1. Dispositions générales

1.1. Cette politique de confidentialité régit les principes concernant la collecte, le traitement et le stockage des données personnelles. Les données personnelles sont collectées, traitées et stockées par le sous-traitant responsable des données personnelles, Mõnusad Elamused OÜ.

1.2. Une personne concernée au sens de la politique de confidentialité est un client ou une autre personne physique dont les données personnelles sont traitées par le sous-traitant.

1.3. Un client au sens de la politique de confidentialité est toute personne qui achète des biens ou des services sur le site Internet du sous-traitant.

1.4. Le sous-traitant respecte les principes de traitement des données stipulés par la législation, entre autres, le sous-traitant traite les données personnelles de manière légale, équitable et sécurisée. Le responsable du traitement des données est en mesure de confirmer que les données personnelles ont été traitées conformément aux dispositions légales.

2. Collecte, traitement et stockage des données personnelles

2.1. Les données personnelles que le sous-traitant collecte, traite et stocke sont collectées par voie électronique, principalement via le site Internet et par courrier électronique. 

2.2. En partageant ses données personnelles, la personne concernée donne au sous-traitant le droit de collecter, d'organiser, d'utiliser et de gérer des données personnelles aux fins définies dans la politique de confidentialité, que la personne concernée partage directement ou indirectement avec le sous-traitant lors de l'achat de biens ou services sur le site Internet.

2.3. La personne concernée est responsable de garantir que les données qu'elle fournit sont exactes, correctes et complètes. Fournir sciemment de fausses informations est considéré comme une violation de la politique de confidentialité. La personne concernée est tenue d'informer immédiatement le sous-traitant des modifications apportées aux données fournies.

2.4. Le sous-traitant n'est pas responsable des dommages causés à la personne concernée ou à des tiers par la fourniture de fausses informations par la personne concernée.

3. Traitement des données personnelles des clients

3.1. Le sous-traitant peut traiter les données personnelles suivantes de la personne concernée :

3.1.1. Nom et prénom ;

3.1.2. Numéro de téléphone;

3.1.3. Adresse e-mail;

3.1.4. Adresse de livraison;

3.1.6. Numéro de compte courant ;

3.1.7. Détails de la carte de paiement ;

3.2. En plus de ce qui précède, le sous-traitant a le droit de collecter des données sur le client disponibles dans les registres publics.

3.3. La base juridique du traitement des données personnelles est l’article 6, paragraphe 1, points a), b), c) et f) du règlement général sur la protection des données personnelles :

a) la personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques ;

b) le traitement des données personnelles est nécessaire à l'exécution d'un contrat conclu avec la participation de la personne concernée ou à la prise de mesures préalables à la conclusion du contrat conformément à la demande de la personne concernée ;

c) le traitement des données personnelles est nécessaire pour remplir l'obligation légale du responsable du traitement ;

f) le traitement des données personnelles est nécessaire dans le cas de l'intérêt légitime du responsable du traitement ou d'un tiers, à moins que cet intérêt ne soit contrebalancé par les intérêts de la personne concernée ou par les droits et libertés fondamentaux pour lesquels les données personnelles doivent être protégées , surtout si la personne concernée est un enfant.

3.4. Traitement des données personnelles selon la finalité du traitement :

3.4.1. Finalité du traitement – sécurité et sûreté
La durée maximale de conservation des données personnelles - selon les délais précisés dans la loi

3.4.2. Finalité du traitement - traitement des commandes
La durée maximale de conservation des données personnelles - selon les délais précisés dans la loi.

3.4.3. Finalité du traitement – assurer le fonctionnement des services de la boutique en ligne
La durée maximale de conservation des données personnelles – 1 an.

3.4.4. Finalité du traitement - gestion des clients
La durée maximale de conservation des données personnelles – 1 an.

3.4.5. Finalité du traitement – activité financière, comptabilité
La durée maximale de conservation des données personnelles - selon les délais précisés dans la loi

3.4.6. Finalité du traitement - marketing
La durée maximale de conservation des données personnelles – 2 ans.

3.5. Le sous-traitant a le droit de partager les données personnelles des clients avec des tiers, tels que les sous-traitants autorisés, les comptables, les entreprises de transport et de messagerie, les sociétés fournissant des services de transfert. Le sous-traitant est le sous-traitant responsable des données personnelles. Le sous-traitant transmet les données personnelles nécessaires pour effectuer les paiements au sous-traitant autorisé Maksekeskus AS.

3.6. Lors du traitement et du stockage des données personnelles de la personne concernée, le sous-traitant met en œuvre des mesures organisationnelles et techniques qui assurent la protection des données personnelles contre la destruction, la modification, la divulgation accidentelle ou illégale et tout autre traitement illégal.

3.7. Le sous-traitant conserve les données des personnes concernées en fonction de la finalité du traitement, mais pas plus de 2 ans.

4. Droits de la personne concernée

4.1. La personne concernée a le droit d'accéder à ses données personnelles et de les consulter.

4.2. La personne concernée a le droit de recevoir des informations sur le traitement de ses données personnelles.

4.3. La personne concernée a le droit de compléter ou de corriger des données inexactes.

4.4. Si le sous-traitant traite les données personnelles de la personne concernée sur la base du consentement de la personne concernée, celle-ci a le droit de retirer son consentement à tout moment.

4.5. La personne concernée peut contacter le support client de la boutique en ligne à l'adresse support@court.ee pour exercer ses droits.

4.6. La personne concernée peut déposer une plainte auprès de l'Inspection de la protection des données pour protéger ses droits.

5. Dispositions finales

5.1. Ces conditions de protection des données ont été préparées conformément au règlement (UE) n° 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques dans le traitement des données à caractère personnel et à la libre circulation de ces données et sur l'abrogation. de la directive 95/46/CE/CE (Règlement général sur la protection des données personnelles), loi sur la protection des données personnelles de la République d'Estonie et législation de la République d'Estonie et de l'Union européenne.

5.2. Le sous-traitant a le droit de modifier partiellement ou totalement les conditions de protection des données en informant les personnes concernées des modifications sur le site Court.ee à travers .