VERARBEITUNG PERSONENBEZOGENER DATEN
Der Verantwortliche für die Verarbeitung personenbezogener Daten des Online-Shops EtnoArt.eu ist OÜ EtnoArt (Registercode 11909374) mit Sitz in Reiu kooli tee, Reiu küla, 86508 Gemeinde Häädemeeste, Kreis Pärnu, Estland,
Tel. +3725177789 und E-Mail: info@etnoart.eu.
OÜ EtnoArt übermittelt die für die Durchführung von Zahlungen erforderlichen personenbezogenen Daten an den Auftragsverarbeiter Montonio OÜ.
Welche personenbezogenen Daten verarbeitet werden
• Name, Telefonnummer und E-Mail-Adresse;
• Lieferadresse der Ware;
• Bankkontonummer;
• Kosten der Waren und Dienstleistungen sowie zahlungsbezogene Daten (Kaufhistorie);
• Daten des Kundensupports.
Zu welchem Zweck personenbezogene Daten verarbeitet werden
Personenbezogene Daten werden zur Verwaltung der Kundenbestellungen und zur Lieferung der Waren verwendet.
Daten aus der Kaufhistorie (Kaufdatum, Ware, Menge, Kundendaten) werden verwendet, um eine Übersicht über die gekauften Waren und Dienstleistungen zu erstellen sowie Kundenpräferenzen zu analysieren.
Die Bankkontonummer wird verwendet, um Zahlungen an den Kunden zurückzuerstatten.
Personenbezogene Daten wie E-Mail-Adresse, Telefonnummer und Kundenname werden verarbeitet, um Fragen im Zusammenhang mit der Bereitstellung von Waren und Dienstleistungen zu klären (Kundensupport).
Die IP-Adresse des Nutzers des Online-Shops oder andere Netzwerkidentifikatoren werden verarbeitet, um den Online-Shop als Dienst der Informationsgesellschaft bereitzustellen sowie Statistiken über die Nutzung der Website zu erstellen.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt zum Zweck der Erfüllung eines mit dem Kunden geschlossenen Vertrages.
Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung gesetzlicher Verpflichtungen (z. B. Buchhaltung und Beilegung von Verbraucherstreitigkeiten).
Empfänger, an die personenbezogene Daten übermittelt werden
Personenbezogene Daten werden an den Kundensupport des Online-Shops übermittelt, um Käufe und Kaufhistorien zu verwalten und Kundenprobleme zu lösen.
Name, Telefonnummer und E-Mail-Adresse werden an den vom Kunden gewählten Transportdienstleister übermittelt. Wenn es sich um eine Lieferung per Kurier handelt, wird zusätzlich zu den Kontaktdaten auch die Adresse des Kunden übermittelt.
Wenn die Buchhaltung des Online-Shops von einem Dienstleister durchgeführt wird, werden personenbezogene Daten zur Durchführung der Buchhaltung an den Dienstleister übermittelt.
Personenbezogene Daten können auch an Anbieter von Informationstechnologiediensten übermittelt werden, wenn dies erforderlich ist, um die Funktionalität oder das Hosting des Online-Shops sicherzustellen.
Sicherheit und Zugriff auf Daten
Personenbezogene Daten werden auf Servern von zone.ee gespeichert, die sich im Hoheitsgebiet eines Mitgliedstaates der Europäischen Union oder eines Staates befinden, der dem Europäischen Wirtschaftsraum beigetreten ist. Daten können in Länder übermittelt werden, deren Datenschutzniveau von der Europäischen Kommission als angemessen bewertet wurde, sowie an Unternehmen in den USA, die sich dem Datenschutzschild-Rahmenwerk (Privacy Shield) angeschlossen haben.
Zugriff auf personenbezogene Daten haben die Mitarbeiter des Online-Shops, die diese Daten einsehen dürfen, um technische Fragen im Zusammenhang mit der Nutzung des Online-Shops zu lösen und Kundensupport zu leisten.
Der Online-Shop wendet geeignete physische, organisatorische und informationstechnologische Sicherheitsmaßnahmen an, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung oder unbefugtem Zugriff und Offenlegung zu schützen.
Die Übermittlung personenbezogener Daten an Auftragsverarbeiter des Online-Shops (z. B. Transportdienstleister und Datenhosting-Anbieter) erfolgt auf Grundlage von Verträgen, die zwischen dem Online-Shop und den Auftragsverarbeitern geschlossen wurden. Die Auftragsverarbeiter sind verpflichtet, bei der Verarbeitung personenbezogener Daten geeignete Schutzmaßnahmen zu gewährleisten.
Einsichtnahme und Berichtigung personenbezogener Daten
Personenbezogene Daten können im Benutzerprofil des Online-Shops eingesehen und korrigiert werden. Wenn ein Kauf ohne Benutzerkonto durchgeführt wurde, können personenbezogene Daten über den Kundensupport eingesehen werden.
Widerruf der Einwilligung
Wenn die Verarbeitung personenbezogener Daten auf der Einwilligung des Kunden beruht, hat der Kunde das Recht, seine Einwilligung zu widerrufen, indem er den Kundensupport per E-Mail darüber informiert.
Speicherung
Beim Schließen des Kundenkontos im Online-Shop werden personenbezogene Daten gelöscht, es sei denn, diese Daten müssen zu Buchhaltungszwecken oder zur Beilegung von Verbraucherstreitigkeiten aufbewahrt werden.
Wenn im Online-Shop ein Kauf ohne Kundenkonto getätigt wurde, wird die Kaufhistorie drei Jahre lang gespeichert.
Im Falle von Streitigkeiten im Zusammenhang mit Zahlungen oder Verbraucherstreitigkeiten werden personenbezogene Daten bis zur Erfüllung der Forderung oder bis zum Ablauf der gesetzlichen Verjährungsfrist gespeichert.
Für Buchhaltungszwecke erforderliche personenbezogene Daten werden sieben Jahre lang gespeichert.
Löschung
Zur Löschung personenbezogener Daten muss der Kundensupport per E-Mail kontaktiert werden. Auf den Löschungsantrag wird spätestens innerhalb eines Monats geantwortet und der Zeitraum der Datenlöschung wird präzisiert.
Übertragbarkeit
Auf per E-Mail eingereichte Anträge zur Übertragung personenbezogener Daten wird spätestens innerhalb eines Monats geantwortet.
Der Kundensupport stellt die Identität der Person fest und informiert darüber, welche personenbezogenen Daten übertragen werden.
Direktmarketing-Mitteilungen
Die E-Mail-Adresse und Telefonnummer werden für den Versand von Direktmarketing-Mitteilungen verwendet, wenn der Kunde seine entsprechende Einwilligung gegeben hat. Wenn der Kunde keine Direktmarketing-Mitteilungen erhalten möchte, muss er den entsprechenden Link in der Fußzeile der E-Mail auswählen oder den Kundensupport kontaktieren.
Wenn personenbezogene Daten zu Direktmarketingzwecken (Profiling) verarbeitet werden, hat der Kunde jederzeit das Recht, sowohl gegen die ursprüngliche als auch gegen die weitere Verarbeitung seiner personenbezogenen Daten, einschließlich der Erstellung von Profilanalysen im Zusammenhang mit Direktmarketing, Widerspruch einzulegen, indem er den Kundensupport per E-Mail an info@etnoart.eu informiert.
Streitbeilegung
Streitigkeiten im Zusammenhang mit der Verarbeitung personenbezogener Daten werden über den Kundensupport gelöst (OÜ EtnoArt, Registercode 11909374, Adresse: Reiu kooli tee, Reiu küla, 86508 Gemeinde Häädemeeste, Kreis Pärnu, Tel. +3725177789, E-Mail: info@etnoart.eu).
Die Aufsichtsbehörde ist die Estnische Datenschutzinspektion (Eesti Andmekaitse Inspektsioon)
(info@aki.ee).