1. 一般规定

1.1.本隐私政策规定了有关个人数据的收集、处理和存储的原则。个人数据由负责的个人数据处理者 Mõnusad Elamused OÜ 收集、处理和存储。

1.2.隐私政策意义上的数据主体是指其个人数据由数据处理者处理的客户或其他自然人。

1.3.隐私政策意义上的客户是指从数据处理者的网站购买商品或服务的任何人。

1.4.数据处理者遵守立法规定的数据处理原则,其中包括合法、公平和安全地处理个人数据。数据处理者能够确认个人数据已根据法律规定进行处理。

2. 个人数据的收集、处理和存储

2.1.数据处理者收集、处理和存储的个人数据以电子方式收集,主要通过网站和电子邮件。 

2.2.通过共享其个人数据,数据主体赋予数据处理者出于隐私政策中定义的目的收集、组织、使用和管理个人数据的权利,数据主体在购买商品或服务时直接或间接与数据处理者共享这些数据。网站上的服务。

2.3.数据主体有责任确保其提供的数据准确、正确和完整。故意提供虚假信息被视为违反隐私政策。数据主体有义务立即通知数据处理者所提供数据的变化。

2.4.对于因数据主体提供虚假信息而给数据主体或第三方造成的损害,数据处理者不承担任何责任。

3. 客户个人数据的处理

3.1.数据处理者可以处理数据主体的以下个人数据:

3.1.1.名字和姓氏;

3.1.2.电话号码;

3.1.3.电子邮件地址;

3.1.4.邮寄地址;

3.1.6。当前帐号;

3.1.7.支付卡详细信息;

3.2.除上述内容外,数据处理者还有权收集公共登记册中提供的有关客户的数据。

3.3.个人数据处理的法律依据是《个人数据保护总则》第 6(1)(a)、(b)、(c) 和 (f) 条:

a) 数据主体同意出于一个或多个特定目的处理其个人数据;

b) 个人数据的处理对于履行在数据主体参与下签订的合同或根据数据主体的请求在合同签订前采取措施是必要的;

c) 个人数据的处理是履行数据控制者的法律义务所必需的;

f) 在数据控制者或第三方的合法利益的情况下,有必要处理个人数据,除非数据主体的利益或必须保护个人数据的基本权利和自由超过了该利益,特别是当数据主体是儿童时。

3.4.根据处理目的处理个人数据:

3.4.1.处理目的 – 安全和保障
个人数据的最长存储期限 - 根据法律规定的期限

3.4.2.处理目的 - 订单处理
个人数据的最长存储期限 - 根据法律规定的期限。

3.4.3.处理目的 – 确保网上商店服务的正常运行
个人数据的最长存储期限 – 1 年。

3.4.4.处理目的-客户管理
个人数据的最长存储期限 – 1 年。

3.4.5。处理目的 – 财务活动、会计
个人数据的最长存储期限 - 根据法律规定的期限

3.4.6。加工目的-营销
个人数据的最长存储期限 – 2 年。

3.5.数据处理者有权与第三方共享客户的个人数据,例如授权数据处理者、会计师、运输和快递公司、提供传输服务的公司。数据处理者是个人数据的负责处理者。数据处理者将付款所需的个人数据传输给授权处理者 Maksekeskus AS。

3.6.在处理和存储数据主体的个人数据时,数据处理者实施组织和技术措施,确保保护个人数据免遭意外或非法破坏、修改、披露和任何其他非法处理。

3.7.数据处理者根据处理目的存储数据主体的数据,但不得超过 2 年。

4. 数据主体的权利

4.1.数据主体有权访问并查阅其个人数据。

4.2.数据主体有权接收有关其个人数据处理的信息。

4.3.数据主体有权补充或更正不准确的数据。

4.4.如果数据处理者在数据主体同意的基础上处理数据主体的个人数据,数据主体有权随时撤回同意。

4.5.数据主体可以通过 support@court.ee 联系电子商店的客户支持以行使其权利。

4.6。数据主体可以向数据保护监察机构提出投诉,以保护自己的权利。

5. 最终条款

5.1.这些数据保护条件是根据欧洲议会和理事会关于保护自然人处理个人数据和此类数据的自由流动以及废除的第 2016/679 号法规 (EU) 制定的。指令 95/46/EC/EC(个人数据保护一般条例)、爱沙尼亚共和国个人数据保护法律以及爱沙尼亚共和国和欧盟的立法。

5.2.数据处理者有权通过在 Court.ee 网站上将更改通知数据主体来部分或全部更改数据保护条件 通过 。