Hortulus OÜ har forpligtet sig til at beskytte kundernes privatliv. Virksomhedens onlineaktiviteter er i overensstemmelse med alle relevante aktiviteter og de tilsvarende EU-retsakter og lovgivningen i Republikken Estland.
BEHANDLING AF PERSONOPLYSNINGER
Den dataansvarlige for personoplysninger i webshoppen Hortulus.ee er Hortulus OÜ (registreringsnummer 10258627) beliggende i Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu maantee 368, 11612, telefon +372 672 6820 og e-mailadresse hortulus@hortulus.ee. Hortulus OÜ overfører de personoplysninger, der er nødvendige for gennemførelse af betalinger, til den databehandleren Maksekeskus AS.
HVILKE PERSONOPLYSNINGER BEHANDLES
FORMÅLET MED BEHANDLING AF PERSONOPLYSNINGER
Hortulus OÜ er den dataansvarlige for personoplysninger.
Personoplysninger anvendes til administration af kundens ordrer og levering af varer.
Købshistorikdata (købsdato, vare, mængde, kundedata) anvendes til at udarbejde oversigter over købte varer og tjenesteydelser samt til analyse af kundepræferencer.
Bankkontonummeret anvendes til tilbagebetaling af betalinger til kunden.
Personoplysninger som e-mail, telefonnummer og kundenavn behandles for at løse spørgsmål relateret til levering af varer og tjenesteydelser (kundesupport).
Webshoppens brugers IP-adresse eller andre netværksidentifikatorer behandles for at levere webshoppen som en informationssamfundstjeneste og til udarbejdelse af statistik over webbrug.
RETSGRUNDLAG
Behandlingen af personoplysninger sker med henblik på opfyldelse af den kontrakt, der er indgået med kunden.
Behandlingen af personoplysninger sker for at opfylde en juridisk forpligtelse (f.eks. bogføring og løsning af forbrugertvister).
MODTAGERE, SOM PERSONOPLYSNINGER OVERFØRES TIL
Personoplysninger overføres til webshoppens kundesupport til administration af køb og købshistorik samt til løsning af kundeproblemer.
Navn, telefonnummer og e-mailadresse overføres til den transportudbyder, som kunden har valgt. Hvis der er tale om varer, der leveres med kurer, overføres kundens adresse også ud over kontaktoplysningerne.
Personoplysninger kan overføres til udbydere af it-tjenester, hvis det er nødvendigt for at sikre webshoppens funktionalitet eller dataværtskab.
SIKKERHED OG ADGANG TIL DATA
Personoplysninger opbevares på servere tilhørende Elkdata OÜ, som er placeret på territoriet af en medlemsstat i Den Europæiske Union eller lande, der er tilsluttet Det Europæiske Økonomiske Samarbejdsområde. Data kan overføres til lande, hvis databeskyttelsesniveau Europa-Kommissionen har vurderet som tilstrækkeligt, samt til amerikanske virksomheder, der er tilsluttet Privacy Shield-rammen.
Adgang til personoplysninger er forbeholdt webshoppens medarbejdere, som kan tilgå personoplysningerne for at løse tekniske spørgsmål relateret til brugen af webshoppen og for at yde kundesupport.
Webshoppen implementerer relevante fysiske, organisatoriske og it-mæssige sikkerhedsforanstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring eller uautoriseret adgang og videregivelse.
Overførsel af personoplysninger til webshoppens databehandlere (f.eks. transportudbyder og dataværtskab) sker på grundlag af kontrakter indgået mellem webshoppen og databehandlerne. Databehandlerne er forpligtet til at sikre relevante beskyttelsesforanstaltninger ved behandling af personoplysninger.
INDSIGT I OG RETTELSE AF PERSONOPLYSNINGER
Personoplysninger kan ses og rettelser kan foretages i webshoppens brugerprofil. Hvis et køb er foretaget uden en brugerkonto, kan man få indsigt i personoplysningerne via kundesupport.
TILBAGETRÆKNING AF SAMTYKKE
Hvis behandlingen af personoplysninger sker på grundlag af kundens samtykke, har kunden ret til at trække samtykket tilbage ved at informere kundesupport herom via e-mail.
OPBEVARING
Ved lukning af en kundekonto i webshoppen slettes personoplysningerne, medmindre det er nødvendigt at opbevare sådanne data til bogføring eller løsning af forbrugertvister.
Hvis et køb i webshoppen er foretaget uden en kundekonto, opbevares købshistorikken i tre år.
I tilfælde af tvister relateret til betalinger og forbrugertvister opbevares personoplysningerne, indtil kravet er opfyldt, eller indtil forældelsesfristen udløber.
Personoplysninger, der er nødvendige til bogføring, opbevares i syv år.
SLETNING
For sletning af personoplysninger skal man kontakte kundesupport via e-mail. Anmodningen om sletning vil blive besvaret senest inden for en måned, og perioden for sletning af data vil blive præciseret.
OVERFØRSEL
En anmodning om overførsel af personoplysninger indsendt via e-mail vil blive besvaret senest inden for en måned. Kundesupport verificerer identiteten og informerer om de personoplysninger, der skal overføres.
LØSNING AF TVISTER
Løsning af tvister relateret til behandling af personoplysninger sker via kundesupport på e-mail hortulus@hortulus.ee. Tilsynsmyndigheden er det estiske datatilsyn (Andmekaitse Inspektsioon, info@aki.ee).