1.1. Ez az adatvédelmi szabályzat a személyes adatok gyűjtésének, kezelésének és tárolásának elveit szabályozza. A személyes adatokat az epsorin.eu kezeli és tárolja, amely a személyes adatok adatkezelője (a továbbiakban: adatkezelő).
1.2. Ezen adatvédelmi szabályzat alkalmazásában érintett az ügyfél vagy más természetes személy, akinek személyes adatait az adatkezelő kezeli.
1.3. Ezen adatvédelmi szabályzat alkalmazásában ügyfél mindenki, aki az adatkezelő weboldalán árut vagy szolgáltatást vásárol.
1.4. Az adatkezelő betartja a jogszabályokban előírt, a személyes adatok kezelésére vonatkozó elveket, és többek között a személyes adatokat jogszerűen, tisztességesen és biztonságosan kezeli. Az adatkezelő képes igazolni, hogy a személyes adatokat a jogszabályi rendelkezéseknek megfelelően kezelte.
2.1. Az adatkezelő által gyűjtött, kezelt és tárolt személyes adatokat elektronikus úton, főként a weboldalon és e-mailben gyűjtötték.
2.2. Személyes adatainak megadásával az érintett feljogosítja az adatkezelőt arra, hogy az adatvédelmi szabályzatban meghatározott célból gyűjtse, rendszerezze, felhasználja és kezelje azokat a személyes adatokat, amelyeket az érintett a weboldalon történő áru- vagy szolgáltatásvásárlás során közvetlenül vagy közvetve megad az adatkezelőnek.
2.3. Az érintett felel az általa megadott adatok pontosságáért, helyességéért és teljességéért. Tudatosan hamis adatok megadása az adatvédelmi szabályzat megsértésének minősül. Az érintett köteles a megadott adatok bármilyen változásáról haladéktalanul értesíteni az adatkezelőt.
2.4. Az adatkezelő nem felel az érintettnek vagy harmadik félnek okozott olyan kárért vagy veszteségért, amely abból ered, hogy az érintett hamis adatokat adott meg.
3.1. Az adatkezelő az érintett következő személyes adatait kezelheti:
3.1.1. Utónév és vezetéknév;
3.1.2. Születési dátum;
3.1.3. Telefonszám;
3.1.4. E-mail-cím;
3.1.5. Szállítási cím;
3.1.6. Bankszámlaszám;
3.1.7. Bankkártyaadatok;
3.2. A fentieken túl az adatkezelő jogosult az ügyfélről a nyilvános nyilvántartásokban elérhető adatokat gyűjteni.
3.3. A személyes adatok kezelésének jogalapja az általános adatvédelmi rendelet 6. cikk (1) bekezdésének a), b), c) és f) pontja:
a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
3.4. A személyes adatok kezelése az adatkezelés célja szerint:
3.4.1. Az adatkezelés célja – biztonság és védelem
A személyes adatok tárolásának leghosszabb időtartama – a jogszabályban meghatározott határidők szerint
3.4.2. Az adatkezelés célja – a megrendelések feldolgozása
3.4.3. Az adatkezelés célja – a webáruház szolgáltatásai működésének biztosítása
3.4.4. Az adatkezelés célja – ügyfélkapcsolatok kezelése
3.4.5. Az adatkezelés célja – pénzügyi tevékenység, könyvelés
A személyes adatok tárolásának leghosszabb időtartama – a jogszabályban meghatározott határidők szerint
3.4.6. Az adatkezelés célja – marketing.
3.5. Az Önnel szembeni kötelezettségei teljesítése érdekében az adatkezelő jogosult az Ön személyes adatait együttműködő partnereknek, a nevünkben a szükséges adatkezelést végző adatfeldolgozóknak, például könyvelőknek, futárszolgálatoknak stb. továbbítani. Az adatfeldolgozó a személyes adatok adatkezelője. A fizetések feldolgozását a makecommerce.lv fizetési platform biztosítja, ezért cégünk a fizetések végrehajtásához szükséges személyes adatokat a platform tulajdonosának, a Maksekeskus AS-nek továbbítja.
Kérésre személyes adatait állami és bűnüldöző hatóságoknak is továbbíthatjuk jogos érdekeink védelme érdekében, szükség esetén jogi igények előkészítése, benyújtása és védelme céljából.
3.6. Az adatkezelő az érintett személyes adatait olyan szervezési és technikai intézkedések alkalmazásával kezeli és tárolja, amelyek biztosítják a személyes adatok védelmét a véletlen vagy jogellenes megsemmisítéssel, megváltoztatással, nyilvánosságra hozatallal és bármilyen egyéb jogellenes kezeléssel szemben.
3.7. Az adatkezelő az érintettek adatait az adatkezelés céljától függően tárolja.
4.1. Az érintett jogosult személyes adataihoz hozzáférni és azokat megtekinteni.
4.2. Az érintett jogosult tájékoztatást kapni személyes adatainak kezeléséről.
4.3. Az érintett jogosult a pontatlan adatok módosítására vagy helyesbítésére.
4.4. Ha az adatkezelő az érintett személyes adatait az érintett által adott hozzájárulás alapján kezeli, az érintett jogosult hozzájárulását bármikor visszavonni.
4.5. Jogai gyakorlása érdekében az érintett a webáruház ügyfélszolgálatához fordulhat az info@epsorin.eu címen.
4.6. Jogai védelme érdekében az érintett panaszt nyújthat be az Adatvédelmi Felügyelőséghez.
5.1. Ezek az adatvédelmi feltételek a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet), az Észt Köztársaság személyesadat-védelmi törvénye, valamint az Észt Köztársaság és az Európai Unió jogszabályai alapján készültek.
5.2. Az adatkezelő jogosult az adatvédelmi feltételeket részben vagy egészben módosítani, a módosításokról az érintetteket az epsorin.eu oldalon értesítve.