Datenschutzrichtlinie

Personenbezogene Daten können auf folgende Weise erhoben werden:

• Informationen, die Sie uns zur Verfügung stellen, wie etwa Ihre Kontaktinformationen und andere Informationen, die Sie auf unserer Website oder über andere Kanäle mit uns teilen.
• Informationen, die wir erhalten, wenn Sie unsere Websites nutzen, beispielsweise über Ihr Kundenkonto oder über Cookies, die an Ihr Gerät gesendet werden.
• Informationen, die wir bei der Übermittlung einer Ratenzahlungsanfrage erhalten.
• Informationen aus öffentlichen Quellen und andere Informationen, die uns als Antwort auf Ihre Anfrage zur Verfügung gestellt werden.

Unser Online-Shop kann die folgenden Informationen von Ihnen erfassen:

• Demografische Informationen wie Name, Kontaktdaten usw.
• Informationen über Sie und Ihr Unternehmen, wie Name, Firmen-ID usw.
• Informationen zu Cookies im Zusammenhang mit der Nutzung der Website www.zlimline.ee.
• Kundenkontoinformationen im Zusammenhang mit der Ratenzahlungsanforderung sowie andere eingegebene Informationen.

Verwendung, Weitergabe und Änderung der erhobenen personenbezogenen Daten

Allgemeine Bestimmungen

1.1. Diese Datenschutzrichtlinie regelt die Grundsätze für die Erhebung, Verarbeitung und Speicherung personenbezogener Daten. Personenbezogene Daten werden vom Verantwortlichen für personenbezogene Daten, OÜ Kehastuudio Tervisesalong (nachfolgend „Datenverarbeiter“ genannt), erhoben, verarbeitet und gespeichert.

1.2. Betroffene Person im Sinne der Datenschutzerklärung ist ein Kunde oder eine andere natürliche Person, deren personenbezogene Daten durch den Auftragsverarbeiter verarbeitet werden.

1.3. Ein Kunde im Sinne der Datenschutzrichtlinie ist jeder, der Waren oder Dienstleistungen von der Website des Datenverarbeiters kauft.

1.4. Der Datenverarbeiter hält sich an die in der Gesetzgebung festgelegten Grundsätze der Datenverarbeitung, einschließlich der rechtmäßigen, fairen und sicheren Verarbeitung personenbezogener Daten. Der Auftragsverarbeiter kann bestätigen, dass die personenbezogenen Daten gemäß den gesetzlichen Bestimmungen verarbeitet wurden.

Erhebung, Verarbeitung und Speicherung personenbezogener Daten

2.1. Die personenbezogenen Daten, die der Auftragsverarbeiter erhebt, verarbeitet und speichert, werden elektronisch erhoben, hauptsächlich über die Website und per E-Mail.

2.2. Durch die Weitergabe ihrer personenbezogenen Daten erteilt die betroffene Person dem Datenverarbeiter das Recht, die personenbezogenen Daten, die die betroffene Person beim Kauf von Waren oder Dienstleistungen auf der Website direkt oder indirekt an den Datenverarbeiter weitergibt, für die in der Datenschutzrichtlinie angegebenen Zwecke zu sammeln, zu organisieren, zu verwenden und zu verwalten.

2.3. Der Betroffene ist dafür verantwortlich, dass die von ihm bereitgestellten Daten zutreffend, richtig und vollständig sind. Die wissentliche Angabe falscher Informationen gilt als Verstoß gegen die Datenschutzrichtlinie. Der Betroffene ist verpflichtet, dem Auftragsverarbeiter Änderungen der bereitgestellten Daten unverzüglich mitzuteilen.

2.4. Für Schäden, die dem Betroffenen oder Dritten durch die Angabe falscher Informationen durch den Betroffenen entstehen, haftet der Auftragsverarbeiter nicht.

Verarbeitung personenbezogener Kundendaten

3.1. Der Auftragsverarbeiter kann folgende personenbezogene Daten der betroffenen Person verarbeiten:

3.1.1. Vor- und Nachname;

3.1.2. Geburtsdatum;

3.1.3. Telefonnummer;

3.1.4. E-Mail-Adresse;

3.1.5. Lieferadresse;

3.1.6. Girokontonummer;

3.1.7. Zahlungskartendaten;

3.2. Darüber hinaus ist der Auftragsverarbeiter berechtigt, in öffentlichen Registern vorhandene Daten über den Auftraggeber zu erheben.

3.3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a, b, c und f DSGVO:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) die Verarbeitung personenbezogener Daten ist für die Erfüllung eines mit der betroffenen Person geschlossenen Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) die Verarbeitung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
f) die Verarbeitung der personenbezogenen Daten ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
3.4. Verarbeitung personenbezogener Daten je nach Verarbeitungszweck:

3.4.1. Zweck der Verarbeitung – Sicherheit und Schutz

Maximale Dauer der Speicherung personenbezogener Daten – gemäß den gesetzlich festgelegten Fristen

3.4.2. Verarbeitungszweck – Bestellabwicklung

Die maximale Dauer der Speicherung personenbezogener Daten beträgt 10 Jahre.

3.4.3. Zweck der Verarbeitung – Sicherstellung der Funktionsfähigkeit der E-Shop-Dienste

Die maximale Dauer der Speicherung personenbezogener Daten beträgt 10 Jahre.

3.4.4. Zweck der Verarbeitung – Kundenverwaltung

Die maximale Dauer der Speicherung personenbezogener Daten beträgt 10 Jahre.

3.4.5. Zweck der Verarbeitung – Finanztätigkeiten, Buchhaltung

Maximale Dauer der Speicherung personenbezogener Daten – gemäß den gesetzlich festgelegten Fristen

3.4.6. Zweck der Verarbeitung – Marketing

Die maximale Dauer der Speicherung personenbezogener Daten beträgt 10 Jahre.

3.5. Der Datenverarbeiter hat das Recht, personenbezogene Daten von Kunden an Dritte weiterzugeben, beispielsweise an autorisierte Datenverarbeiter, Buchhalter, Transport- und Kurierunternehmen sowie Unternehmen, die Transferdienste anbieten. Der Datenverarbeiter ist der Verantwortliche für die personenbezogenen Daten. Der Datenverarbeiter übermittelt die für die Durchführung von Zahlungen erforderlichen personenbezogenen Daten an den autorisierten Verarbeiter Modena OÜ.

3.6. Bei der Verarbeitung und Speicherung der personenbezogenen Daten der betroffenen Person ergreift der Datenverarbeiter organisatorische und technische Maßnahmen, die den Schutz der personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Veränderung, Offenlegung und sonstiger unrechtmäßiger Verarbeitung gewährleisten.

3.7. Der Auftragsverarbeiter speichert die Daten der betroffenen Personen je nach Verarbeitungszweck, jedoch nicht länger als 15 Jahre.

Betroffenenrechte

4.1. Die betroffene Person hat das Recht auf Zugriff und Überprüfung ihrer personenbezogenen Daten.

4.2. Die betroffene Person hat das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.

4.3. Der Betroffene hat das Recht auf Ergänzung oder Berichtigung unrichtiger Daten.

4.4. Wenn der Datenverarbeiter die personenbezogenen Daten der betroffenen Person auf Grundlage der Einwilligung der betroffenen Person verarbeitet, hat die betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen.

4.5. Um Ihre Rechte auszuüben, kann sich die betroffene Person an den Kundendienst des E-Shops unter info@joi.ee wenden.

4.6. Zur Wahrung seiner Rechte hat die betroffene Person die Möglichkeit, Beschwerde bei der Datenschutzinspektion einzulegen.

Schlussbestimmungen

5.1. Diese Datenschutzbedingungen wurden gemäß der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), dem Gesetz zum Schutz personenbezogener Daten der Republik Estland sowie den Gesetzen der Republik Estland und der Europäischen Union erstellt.

5.2. Der Datenverarbeiter hat das Recht, die Datenschutzbedingungen teilweise oder vollständig zu ändern, indem er die betroffenen Personen über die Änderungen über die Website www.zlimline.com informiert.