Informativa sulla privacy

1. Disposizioni generali

1.1. Questa politica sulla privacy regola i principi di raccolta, elaborazione e conservazione dei dati personali. I dati personali sono trattati e conservati daGruppo Carisma OÜ, che è il titolare del trattamento dei dati personali (di seguito titolare).

1.2. Ai fini della presente informativa sulla privacy, per interessato si intende il cliente o un'altra persona fisica i cui dati personali sono trattati dal responsabile del trattamento.

1.3. Ai fini della presente informativa sulla privacy, per cliente si intende chiunque acquisti beni o servizi sul sito web del titolare del trattamento.

1.4. Il titolare del trattamento osserva i principi in materia di trattamento dei dati personali previsti dalla normativa e, tra l'altro, tratta i dati personali in modo lecito, corretto e sicuro. Il titolare può dichiarare che i dati personali sono stati trattati in conformità a quanto previsto dalla normativa.

2. Raccolta, elaborazione e conservazione dei dati personali

2.1. I dati personali raccolti, elaborati e conservati dal Titolare sono stati raccolti elettronicamente, principalmente tramite il sito web e la posta elettronica.

2.2. Con la condivisione dei propri dati personali, l'interessato concede al titolare del trattamento il diritto di raccogliere, organizzare, utilizzare e amministrare, per le finalità definite nell'informativa sulla privacy, i dati personali che l'interessato condivide con il titolare del trattamento, direttamente o indirettamente, al momento dell'acquisto di beni o servizi sul sito web.

2.3. L'interessato è responsabile dell'accuratezza, correttezza e integrità dei dati da lui forniti. La trasmissione di dati consapevolmente falsi è considerata una violazione dell'informativa sulla privacy. L'interessato è tenuto a comunicare immediatamente al titolare del trattamento eventuali variazioni dei dati forniti.

2.4. Il titolare del trattamento non è responsabile per eventuali danni o perdite causati all'interessato oa terzi a seguito della comunicazione di dati falsi da parte dell'interessato.

3. Trattamento dei dati personali dei clienti

3.1. Il titolare del trattamento può trattare i seguenti dati personali dell'interessato:

3.1.1. dato nome e cognome;

3.1.2. Data di nascita;

3.1.3. Numero di telefono;

3.1.4. Indirizzo e-mail;

3.1.5. Indirizzo di consegna;

3.1.6. Numero di conto bancario;

3.1.7. Dettagli della carta di pagamento;

3.2. In aggiunta a quanto sopra, il titolare del trattamento ha il diritto di raccogliere dati sul cliente che sono disponibili nei pubblici registri.

3.3. La base giuridica per il trattamento dei dati personali, lettere a), b), c) e f), dell'articolo 6, paragrafo 1, del regolamento generale sulla protezione dei dati:

(a) l'interessato ha prestato il consenso al trattamento dei propri dati personali per una o più specifiche finalità;

(b) il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per adottare misure su richiesta dell'interessato prima della conclusione di un contratto;

(f) il trattamento è necessario ai fini dei legittimi interessi perseguiti dal titolare del trattamento o da terzi, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.

3.4. Trattamento dei dati personali secondo la finalità del trattamento:

3.4.1. Finalità del trattamento – sicurezza e protezione
Il periodo massimo di conservazione dei dati personali – nei termini previsti dalla legge

3.4.2. Finalità del trattamento – l'elaborazione degli ordini
Periodo massimo di conservazione dei dati personali –tre anni

3.4.3. Finalità del trattamento – garantire il funzionamento dei servizi del negozio online
Periodo massimo di conservazione dei dati personali –tre anni

3.4.4. Finalità del trattamento – gestione del cliente
Periodo massimo di conservazione dei dati personali –tre anni

3.4.5. Finalità del trattamento – attività finanziarie, contabilità
Periodo massimo di conservazione dei dati personali – nei termini previsti dalla legge

3.4.6. Finalità del trattamento – marketing Periodo massimo di conservazione dei dati personali –tre anni

3.5. Il titolare del trattamento ha il diritto di condividere i dati personali dei clienti con soggetti terzi quali incaricati del trattamento, commercialisti, società di trasporto e di corriere, società che forniscono servizi di trasferimento. Titolare del trattamento dei dati personali è il titolare del trattamento. Il responsabile del trattamento trasmette i dati personali necessari per effettuare i pagamenti al responsabile del trattamento, Maksekeskus AS.

3.6. Il titolare del trattamento tratta e conserva i dati personali dell'interessato attuando le misure organizzative e tecniche atte a garantire che i dati personali siano protetti da ogni distruzione, alterazione, divulgazione accidentale o illecita e da ogni altro trattamento illecito.

3.7. Il titolare del trattamento conserva i dati degli interessati a seconda della finalità del trattamento, ma non oltre (tre anni) anni.

4. Diritti dell'interessato

4.1. L'interessato ha il diritto di accedere ed esaminare i propri dati personali.

4.2. L'interessato ha diritto di ottenere informazioni sul trattamento dei propri dati personali.

4.3. L'interessato ha il diritto di modificare o rettificare i dati inesatti.

4.4. Qualora il titolare del trattamento tratti dati personali dell'interessato sulla base del consenso prestato da quest'ultimo, l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento.

4.5. Per esercitare i propri diritti, l'interessato può contattare l'assistenza clienti del negozio online all'indirizzo (info@hello4kids.com).

4.6. Per proteggere i propri diritti, l'interessato può presentare un reclamo all'Ispettorato per la protezione dei dati.

5. Disposizioni finali

5.1. I presenti termini e condizioni sulla protezione dei dati sono stati redatti in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), la legge sulla protezione dei dati personali della Repubblica di Estonia e la legislazione della Repubblica di Estonia e dell'Unione europea.

5.2. Il titolare del trattamento ha il diritto di modificare in tutto o in parte i termini e le condizioni di protezione dei dati, dandone comunicazione agli interessati tramite (www.hello4kids.com).