Política de privacidade
1. disposições gerais
1.1. Esta Política de Privacidade estabelece os princípios que regem a coleta, o processamento e o armazenamento de dados pessoais. Os dados pessoais são coletados, processados e armazenados pelo controlador Tricela OÜ (doravante denominado controlador de dados).
1.2. Para os fins desta Política de Privacidade, um titular de dados é um cliente ou outra pessoa física cujos dados pessoais são processados por um processador de dados.
1.3. Para os fins desta Política de Privacidade, um cliente é qualquer pessoa que compre produtos ou serviços no site do controlador de dados.
1.4. O processador de dados está em conformidade com os princípios de processamento de dados estabelecidos na legislação, incluindo o processamento de dados pessoais de forma legal, justa e segura. O controlador de dados pode confirmar que os dados pessoais foram processados de acordo com a lei.
2. coleta, processamento e armazenamento de dados pessoais
2.1. Os dados pessoais coletados, processados e armazenados pelo controlador de dados são coletados eletronicamente, principalmente por meio do site e do e-mail.
2.2. Ao compartilhar seus dados pessoais, o titular dos dados concede ao processador de dados o direito de coletar, organizar, usar e gerenciar os dados pessoais que o titular dos dados compartilha direta ou indiretamente com o processador de dados ao comprar produtos ou serviços do site, para os fins especificados na Política de Privacidade.
2.3. É responsabilidade do titular dos dados garantir que os dados que ele ou ela fornece sejam precisos, corretos e completos. O fornecimento consciente de informações falsas é considerado uma violação da Política de Privacidade. O titular dos dados é obrigado a informar o processador de dados sem demora sobre quaisquer alterações nos dados fornecidos.
2.4. O controlador de dados não será responsável por nenhum dano causado pelo fornecimento de informações falsas pelo titular dos dados ao titular dos dados ou a terceiros.
3. processamento de dados pessoais dos clientes
3.1. Um processador de dados pode processar os seguintes dados pessoais de um titular de dados:
3.1.1. Nome e sobrenome;
3.1.2. Data de nascimento;
3.1.3. Número de telefone;
3.1.4. Endereço de e-mail;
3.1.5. Endereço de entrega;
3.1.6. Número da conta corrente;
3.1.7. Detalhes do cartão de pagamento;
3.2. Além do acima exposto, o controlador de dados tem o direito de coletar dados sobre o cliente que estejam disponíveis em registros públicos.
3.3. A base legal para o processamento de dados pessoais é o Artigo 6(1)(d) do Regulamento Geral de Proteção de Dados. a), b), c) e f):
(a) o titular dos dados deu seu consentimento para o processamento de seus dados pessoais para uma ou mais finalidades específicas;
(b) o processamento de dados pessoais for necessário para a execução de um contrato celebrado com o titular dos dados ou para tomar medidas a pedido do titular dos dados antes de celebrar um contrato;
(c) o processamento é necessário para o cumprimento de uma obrigação legal à qual o controlador está sujeito;
(f) o processamento for necessário para os fins dos interesses legítimos do controlador ou de terceiros, exceto quando esses interesses se sobrepuserem aos interesses do titular dos dados ou aos direitos e liberdades fundamentais para os quais os dados pessoais devem ser protegidos, em particular quando o titular dos dados for uma criança.
3.4. Processamento de dados pessoais para os fins para os quais eles são processados:
3.4.1. Finalidade do processamento – segurança e proteção
Período máximo de retenção – de acordo com os limites de tempo especificados por lei.
3.4.2. Finalidade do processamento – processamento de pedidos
Período máximo de retenção – 2anos
3.4.3. Finalidade do processamento – garantir o funcionamento dos serviços da loja virtual.
Período máximo de retenção de dados pessoais
1 ano
3.4.4. Finalidade do processamento – gerenciamento de clientes
Período máximo de retenção de dados pessoais – 5
anos
3.4.5. Finalidade do processamento – atividades financeiras, contabilidade.
Período máximo de retenção – de acordo com os limites de tempo especificados por lei.
3.4.6. Finalidade do processamento – marketing
Período máximo de retenção – 1 ano
3.5. O processador de dados tem o direito de compartilhar os dados pessoais dos clientes com terceiros, como processadores de dados autorizados, contadores, empresas de transporte e correio, empresas que prestam serviços de transferência. O processador de dados deverá transferir os dados pessoais necessários para a execução dos pagamentos para o processador Montonio Finance OÜ.
3.6. Ao processar e armazenar dados pessoais relacionados a um titular de dados, o controlador de dados deverá implementar medidas organizacionais e técnicas para garantir a proteção dos dados pessoais contra destruição acidental ou ilegal, alteração, divulgação e quaisquer outras formas ilegais de processamento.
3.7. O controlador de dados deverá manter os dados dos titulares de dados por um período de tempo que dependerá da finalidade do processamento, mas não superior a 5 anos.
4. direitos do titular dos dados
4.1. Os titulares dos dados têm o direito de acessar e inspecionar seus dados pessoais.
4.2. O titular dos dados tem o direito de ser informado sobre o processamento de seus dados pessoais.
4.3. O titular dos dados tem o direito de completar ou corrigir dados imprecisos.
4.4. Quando um controlador de dados processa dados pessoais de um titular de dados com base no consentimento do titular de dados, o titular de dados tem o direito de retirar seu consentimento a qualquer momento.
4.5. Para exercer seus direitos, os titulares dos dados podem entrar em contato com o suporte ao cliente da loja virtual em info@tricela.eu.
4.6. O titular dos dados pode apresentar uma reclamação à Inspetoria de Proteção de Dados para proteger seus direitos.
5 Disposições finais
5.1. Estes Termos e Condições de Proteção de Dados foram redigidos de acordo com o Regulamento (UE) nº 2016/679 do Parlamento Europeu e do Conselho relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE / CE (Regulamento Geral de Proteção de Dados), a Lei de Proteção de Dados Pessoais da República da Estônia e a legislação da República da Estônia e da União Europeia.
5.2. O controlador de dados tem o direito de modificar as condições de proteção de dados, no todo ou em parte, informando os titulares dos dados sobre as modificações no site www.tricela.eu. via.