BEHANDLING AV PERSONUPPGIFTER

Den personuppgiftsansvarige för webbutiken Chilli.ee är Chilli Deals OÜ (registreringsnummer 11998579), belägen på Ehitajate tee 114, Tallinn, tel +372 6664666, e-post info@chilli.ee.

Vilka personuppgifter behandlas

• namn, telefonnummer (om kunden vill ha SMS-bekräftelse) och e-postadress;
• leveransadress eller plats för paketautomat;
• bankkontonummer;
• uppgifter om köp och betalningar (köphistorik);
• kundtjänstuppgifter;

Ändamål med behandlingen av personuppgifter

Personuppgifter används för att hantera kundens beställningar och leverera varor.

Köphistorik (inköpsdatum, tjänst eller vara, kvantitet, kunduppgifter) används för att sammanställa översikter av inköp samt analysera kundpreferenser.

Bankkontonummer används för återbetalning till kunden.

Personuppgifter såsom e-postadress, telefonnummer och kundens namn behandlas för att lösa frågor relaterade till tjänster och varor (kundsupport).

IP-adress eller andra nätverksidentifierare för användaren av webbutiken behandlas för att tillhandahålla tjänsten som ett informationssamhälle och för att sammanställa webbanvändningsstatistik.

Rättslig grund

Behandlingen av personuppgifter sker för att uppfylla avtalet med kunden.

Behandling sker också för att uppfylla rättsliga skyldigheter (t.ex. bokföring och lösning av konsumenttvister).

Mottagare av personuppgifter

Personuppgifter lämnas ut till webbutikens kundtjänst för hantering av köp och köphistorik samt för lösning av kundärenden.

Namn och telefonnummer lämnas ut till den transporttjänst som kunden valt. Vid leverans med kurir tillkommer även leveransadress eller angiven plats.

Om bokföringstjänster utförs av en tjänsteleverantör, överförs personuppgifter till denne för bokföringsändamål.

Personuppgifter kan lämnas ut till IT-tjänsteleverantörer om detta är nödvändigt för funktionalitet eller datalagring för webbutiken.

Säkerhet och tillgång till uppgifter

Personuppgifter lagras på servrar inom EU eller i länder inom EES. Uppgifter kan överföras till länder med tillräcklig dataskyddsnivå enligt EU-kommissionen, samt till företag i USA som är anslutna till Privacy Shield-ramverket.

Tillgång till personuppgifter har endast de anställda som behöver dessa för teknisk support eller kundtjänst.

Webbutiken tillämpar lämpliga fysiska, organisatoriska och IT-säkerhetsåtgärder för att skydda uppgifterna från oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörig åtkomst eller utlämning.

Överföring till personuppgiftsbiträden (t.ex. transport och datalagring) sker enligt avtal mellan webbutiken och biträdena, vilka är skyldiga att skydda personuppgifterna.

Granskning och rättelse av personuppgifter

Personuppgifter kan granskas och rättas via användarprofilen i webbutiken. Vid köp utan användarkonto kan uppgifter granskas via kundtjänst.

Återkallelse av samtycke

Om behandling sker på basis av samtycke har kunden rätt att när som helst återkalla detta genom att kontakta kundtjänst via e-post.

Lagring

Vid stängning av kundkontot i webbutiken raderas personuppgifter, såvida dessa inte behövs för att fullfölja en beställning, bokföringssyfte eller lösning av tvister.

Vid köp utan användarkonto sparas köphistorik i tre år.

Vid tvister relaterade till betalningar eller konsumenträtt sparas uppgifterna till dess att fordran uppfyllts eller preskriberats (tre år).

Bokföringsrelaterade personuppgifter lagras i sju år.

Radering

För att begära radering av personuppgifter, kontakta kundtjänst via e-post. Svar ges senast inom en månad, inklusive information om tidsram för radering.

Överföring

Förfrågningar om överföring av uppgifter via e-post besvaras senast inom en månad. Kundtjänst verifierar identiteten och informerar om vilka uppgifter som kan överföras.

Direktmarknadsföring

E-postadress och telefonnummer används för direktmarknadsföring om kunden har lämnat samtycke. Kunden kan när som helst avregistrera sig via länk i e-postmeddelandet eller kontakta kundtjänst.

Vid profilering i marknadsföringssyfte har kunden rätt att när som helst invända mot behandlingen, inklusive profileringsanalys, genom att kontakta kundtjänst via e-post.

Lösning av tvister

Tvister rörande behandling av personuppgifter löses via kundtjänst på e-postadress info@chilli.ee. Tillsynsmyndighet är Dataskyddsmyndigheten i Estland (info@aki.ee).