Integritetspolicy

1. Allmänna bestämmelser

1.1. Denna Integritetspolicy förklarar hur SIA MM Building (reg.nr 40103937796, Ganību dambis 27 k-6, Rīga, LV-1005 – nedan kallat Personuppgiftsansvarig eller ”vi”) samlar in, behandlar och lagrar personuppgifter om sina kunder och om besökare på www.havenpoint.eu (nedan kallade Registrerad eller ”du”).

1.2. Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person, det vill säga den Registrerade. Behandling innebär varje åtgärd som vidtas med personuppgifter, till exempel insamling, registrering, ändring, användning, granskning, radering eller förstöring.

1.3. Den Personuppgiftsansvarige följer de principer för databehandling som fastställs i lag och bekräftar att personuppgifter behandlas i enlighet med gällande lagstiftning.

2. Insamling, behandling och lagring av personuppgifter

2.1. Den Personuppgiftsansvarige samlar in, behandlar och lagrar personuppgifter främst via webbutikens webbplats och e-post, och i undantagsfall på papper.

2.2. Genom att besöka webbutiken och använda dess tjänster samtycker du till att de uppgifter du lämnar används och hanteras för de ändamål som anges i denna Integritetspolicy.

2.3. Den Registrerade ansvarar för att de personuppgifter som lämnas är korrekta, exakta och fullständiga. Att medvetet lämna falska uppgifter utgör ett brott mot denna Integritetspolicy. Den Registrerade måste utan dröjsmål informera den Personuppgiftsansvarige om varje ändring av de uppgifter som lämnats.

2.4. Den Personuppgiftsansvarige ansvarar inte för skada som drabbar den Registrerade eller tredje part på grund av att felaktiga personuppgifter har lämnats.

3. Behandling av kunders personuppgifter

3.1. Den Personuppgiftsansvarige får behandla följande personuppgifter:

• för- och efternamn
• personnummer eller födelsedatum
• kontaktuppgifter (e-postadress och/eller telefonnummer)
• transaktionsuppgifter (köpta varor, leveransadress, pris, bankkonto, betalningsinformation)
• all annan information som lämnas när du köper varor eller tjänster på webbplatsen, kommunicerar med oss eller prenumererar på uppdateringar

3.2. Den Personuppgiftsansvarige får kontrollera de lämnade uppgifternas riktighet i offentligt tillgängliga register.

3.3. Den rättsliga grunden för behandlingen är artikel 6.1 a, b, c och f i den allmänna dataskyddsförordningen (GDPR):

• (a) Den Registrerade har lämnat sitt samtycke till behandlingen för ett eller flera specifika ändamål.
• (b) Behandlingen är nödvändig för att fullgöra ett avtal i vilket den Registrerade är part, eller för att vidta åtgärder på den Registrerades begäran innan ett avtal ingås.
• (c) Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den Personuppgiftsansvarige.
• (f) Behandlingen är nödvändig för ändamål som rör den Personuppgiftsansvariges eller en tredje parts berättigade intressen, utom när den Registrerades intressen eller grundläggande rättigheter och friheter väger tyngre, särskilt när den Registrerade är ett barn.

3.4. Den Personuppgiftsansvarige lagrar och behandlar personuppgifter så länge minst ett av följande gäller:

• uppgifterna är nödvändiga för det ändamål för vilket de samlades in,
• den Personuppgiftsansvarige och/eller den Registrerade kan göra gällande berättigade intressen, till exempel att lämna in invändningar eller att framställa eller försvara anspråk i domstol,
• det finns en rättslig förpliktelse att bevara uppgifterna, till exempel enligt bokföringslagen,
• den Registrerades samtycke till behandlingen gäller och ingen annan rättslig grund är tillämplig.

När inget av dessa villkor längre gäller upphör lagringstiden och personuppgifterna raderas permanent från datasystem och från elektroniska dokument och/eller pappersdokument, eller så anonymiseras dessa dokument.

3.5. För att fullgöra sina skyldigheter gentemot dig får den Personuppgiftsansvarige överföra dina personuppgifter till partner och personuppgiftsbiträden som behandlar uppgifter för vår räkning – bokförare, banker och betalkortscentraler, budtjänster och liknande. Betalningar sker utanför webbutikens miljö, i den säkra betalningsmiljön hos respektive bank eller tjänsteleverantör. Betalningshanteringen tillhandahålls av plattformen makecommerce.lv. De personuppgifter som behövs för att genomföra en betalning överförs därför till plattformens ägare Maksekeskus AS.

På begäran får vi överföra dina personuppgifter till statliga myndigheter och brottsbekämpande myndigheter för att försvara våra rättsliga intressen samt för att förbereda, framställa och försvara rättsliga anspråk.

3.6. Vid behandling och lagring av personuppgifter tillämpar den Personuppgiftsansvarige organisatoriska och tekniska åtgärder som skyddar dem mot oavsiktlig eller olaglig förstöring, ändring, röjande och all annan olaglig behandling.

4. Den Registrerades rättigheter

4.1. Enligt den allmänna dataskyddsförordningen och Republiken Lettlands lagar har du rätt att:

• få tillgång till dina personuppgifter, få information om behandlingen av dem, begära en kopia i elektroniskt format och överföra dina uppgifter till en annan personuppgiftsansvarig (dataportabilitet),
• begära rättelse av felaktiga, oriktiga eller ofullständiga personuppgifter,
• få dina personuppgifter raderade (”rätten att bli bortglömd”), utom när lagen kräver att uppgifterna bevaras,
• återkalla ett samtycke som du tidigare har lämnat,
• begränsa behandlingen – att be oss tillfälligt avbryta all behandling av dina personuppgifter,
• lämna in ett klagomål till Datu valsts inspekcija (den lettiska dataskyddsmyndigheten).

4.2. För att utöva dessa rättigheter skickar du din begäran till [email protected].

5. Slutbestämmelser

5.1. Denna Integritetspolicy följer Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmänna dataskyddsförordningen, GDPR), samt gällande lagar i Republiken Lettland och Europeiska unionen.

5.2. Den Personuppgiftsansvarige får ändra eller komplettera denna Integritetspolicy när som helst utan föregående meddelande. Ändringarna träder i kraft när de publiceras på www.havenpoint.eu.