1.1. Ta politika zasebnosti ureja načela zbiranja, obdelave in hrambe osebnih podatkov. Osebne podatke obdeluje in hrani epsorin.eu, ki je upravljavec osebnih podatkov (v nadaljevanju: upravljavec).
1.2. Za namene te politike zasebnosti je posameznik, na katerega se nanašajo osebni podatki, stranka ali druga fizična oseba, katere osebne podatke obdeluje upravljavec.
1.3. Za namene te politike zasebnosti je stranka vsakdo, ki kupi blago ali storitve na spletnem mestu upravljavca.
1.4. Upravljavec upošteva načela v zvezi z obdelavo osebnih podatkov, ki jih določa zakonodaja, ter med drugim osebne podatke obdeluje zakonito, pošteno in varno. Upravljavec lahko izjavi, da so bili osebni podatki obdelani v skladu z določbami zakonodaje.
2.1. Osebni podatki, ki jih upravljavec zbira, obdeluje in hrani, so bili zbrani elektronsko, predvsem prek spletnega mesta in e-pošte.
2.2. Posameznik, na katerega se nanašajo osebni podatki, s posredovanjem svojih osebnih podatkov upravljavcu podeli pravico, da za namen, opredeljen v politiki zasebnosti, zbira, ureja, uporablja in upravlja osebne podatke, ki mu jih posameznik neposredno ali posredno posreduje ob nakupu blaga ali storitev na spletnem mestu.
2.3. Posameznik, na katerega se nanašajo osebni podatki, je odgovoren za točnost, pravilnost in celovitost podatkov, ki jih posreduje. Posredovanje zavestno napačnih podatkov se šteje za kršitev politike zasebnosti. Posameznik mora upravljavca nemudoma obvestiti o vseh spremembah posredovanih podatkov.
2.4. Upravljavec ni odgovoren za kakršno koli škodo ali izgubo, ki jo posamezniku, na katerega se nanašajo osebni podatki, ali tretji osebi povzroči posredovanje napačnih podatkov s strani tega posameznika.
3.1. Upravljavec lahko obdeluje naslednje osebne podatke posameznika, na katerega se nanašajo osebni podatki:
3.1.1. ime in priimek;
3.1.2. datum rojstva;
3.1.3. telefonska številka;
3.1.4. e-poštni naslov;
3.1.5. naslov za dostavo;
3.1.6. številka bančnega računa;
3.1.7. podatki plačilne kartice;
3.2. Poleg navedenega ima upravljavec pravico zbirati podatke o stranki, ki so na voljo v javnih registrih.
3.3. Pravna podlaga za obdelavo osebnih podatkov so točke (a), (b), (c) in (f) člena 6(1) Splošne uredbe o varstvu podatkov:
(a) posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;
(b) obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvedbo ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
(c) obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
(f) obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.
3.4. Obdelava osebnih podatkov glede na namen obdelave:
3.4.1. Namen obdelave – varnost in zaščita
Najdaljše obdobje hrambe osebnih podatkov – v skladu z roki, določenimi z zakonom
3.4.2. Namen obdelave – obdelava naročil
3.4.3. Namen obdelave – zagotavljanje delovanja storitev spletne trgovine
3.4.4. Namen obdelave – upravljanje odnosov s strankami
3.4.5. Namen obdelave – finančne dejavnosti, računovodstvo
Najdaljše obdobje hrambe osebnih podatkov – v skladu z roki, določenimi z zakonom
3.4.6. Namen obdelave – trženje.
3.5. Za izpolnitev svojih obveznosti do vas ima upravljavec pravico vaše osebne podatke posredovati partnerjem, obdelovalcem podatkov, ki v našem imenu izvajajo potrebno obdelavo podatkov, kot so računovodje, kurirske službe ipd. Obdelovalec podatkov je upravljavec osebnih podatkov. Obdelavo plačil zagotavlja plačilna platforma makecommerce.lv, zato naše podjetje osebne podatke, potrebne za izvedbo plačil, posreduje lastniku platforme Maksekeskus AS.
Na zahtevo lahko vaše osebne podatke posredujemo državnim organom in organom pregona, da po potrebi zaščitimo svoje pravne interese s pripravo, vložitvijo in uveljavljanjem pravnih zahtevkov.
3.6. Upravljavec obdeluje in hrani osebne podatke posameznika, na katerega se nanašajo osebni podatki, z izvajanjem organizacijskih in tehničnih ukrepov, ki zagotavljajo, da so osebni podatki zaščiteni pred naključnim ali nezakonitim uničenjem, spremembo, razkritjem in kakršno koli drugo nezakonito obdelavo.
3.7. Upravljavec hrani podatke posameznikov, na katere se nanašajo osebni podatki, glede na namen obdelave.
4.1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico do dostopa do svojih osebnih podatkov in njihovega pregleda.
4.2. Posameznik, na katerega se nanašajo osebni podatki, ima pravico pridobiti informacije o obdelavi svojih osebnih podatkov.
4.3. Posameznik, na katerega se nanašajo osebni podatki, ima pravico do spremembe ali popravka netočnih podatkov.
4.4. Če upravljavec obdeluje osebne podatke posameznika na podlagi njegove privolitve, ima posameznik pravico, da privolitev kadar koli prekliče.
4.5. Za uveljavljanje svojih pravic se lahko posameznik, na katerega se nanašajo osebni podatki, obrne na službo za pomoč strankam spletne trgovine na info@epsorin.eu.
4.6. Za zaščito svojih pravic lahko posameznik, na katerega se nanašajo osebni podatki, vloži pritožbo pri Inšpektoratu za varstvo podatkov.
5.1. Ti pogoji varstva podatkov so pripravljeni v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), Zakonom o varstvu osebnih podatkov Republike Estonije ter zakonodajo Republike Estonije in Evropske unije.
5.2. Upravljavec ima pravico pogoje varstva podatkov delno ali v celoti spremeniti, o spremembah pa posameznike, na katere se nanašajo osebni podatki, obvesti prek epsorin.eu.