Integritetspolicy

1. Allmänna bestämmelser

Denna integritetspolicy beskriver hur Alfamarket OÜ (nedan „vi”, „bolaget”) samlar in, använder, lagrar och skyddar personuppgifter för användare och kunder i nätbutiken alfatruck.ee, i enlighet med den allmänna dataskyddsförordningen (GDPR, förordning (EU) 2016/679) och Republiken Estlands lagstiftning.

2. Vilka uppgifter vi samlar in

• För- och efternamn

• Kontakt-e-post och telefonnummer

• Leveransadress och faktureringsadress

• Företagsuppgifter (för juridiska personer): företagsnamn, registreringskod, momsnummer

• Orderuppgifter och köphistorik

• Betalningsuppgifter — behandlas av vår betalningspartner Stripe Payments Europe, Ltd. och/eller banken; vi lagrar inga bankkortsuppgifter

• Tekniska uppgifter: IP-adress, enhetstyp, cookies, analysdata om webbplatsbesök

3. Ändamål med behandlingen

• Lägga och genomföra beställningar, leverera varor

• Fakturering och bokföring

• Kommunikation med kunden om dennes beställning

• Förbättring av webbplatsen och kundservicen

• Fastställande av besökarens land utifrån IP-adressen — för att visa priser och momssatser som motsvarar leveranslandet

• Utskick av nyhetsbrev och erbjudanden — endast med användarens samtycke

• Efterlevnad av lagkrav (skatte- och bokföringslagstiftning)

4. Rättslig grund för behandlingen

• Fullgörande av köpeavtalet (art. 6.1 b GDPR)

• Fullgörande av rättsliga förpliktelser (skatte- och bokföringslagstiftning, art. 6.1 c)

• Bolagets berättigade intresse (bedrägeriskydd, tjänsteförbättring, art. 6.1 f)

• Användarens samtycke (marknadsföringskommunikation, art. 6.1 a)

5. Vem som får tillgång till uppgifterna

• Stripe Payments Europe, Ltd. — betalningshantering samt tillhandahållande av leverans-/betalningsmetoder

• Logistikpartner: Omniva, DPD, Unisend, SmartPosti och andra transportörer som deltar i leveransen

• Hostingleverantör (server inom EU, Hetzner, Helsingfors, Finland)

• Redovisningskonsult eller bokföringsprogram (vid behov)

• Myndigheter — i de fall lagen föreskriver det

Vi säljer eller delar inte personuppgifter med tredje part för marknadsföringsändamål utan användarens samtycke.

6. Lagringstid

Orderuppgifter och tillhörande dokument sparas under den period som estnisk lag kräver för bokföringshandlingar (i regel 7 år). Uppgifter som behandlas på grundval av samtycke sparas tills samtycket återkallas.

7. Användarens rättigheter

Enligt GDPR har användaren rätt att:

• begära tillgång till sina personuppgifter;

• begära rättelse av felaktiga uppgifter;

• begära radering av uppgifter (”rätten att bli glömd”), om detta inte strider mot lagkrav;

• begränsa behandlingen av uppgifter;

• invända mot behandling av uppgifter för marknadsföringsändamål;

• när som helst återkalla sitt samtycke;

• lämna in ett klagomål till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon, www.aki.ee).

8. Cookies

Webbplatsen använder cookies för att kundvagnen, inloggningen och besöksanalysen ska fungera samt, med användarens samtycke, för personanpassad annonsering. Detaljer finns i ett separat cookiemeddelande på webbplatsen.

9. Datasäkerhet

Bolaget tillämpar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller röjande (kryptering av HTTPS-anslutningen, begränsad åtkomst till server och databas).

10. Ändringar av policyn

Vi kan då och då uppdatera denna integritetspolicy. Den aktuella versionen finns alltid tillgänglig på webbplatsen alfatruck.ee.