1. Innledning
procosmetics.lv
(heretter – den behandlingsansvarlige) behandler personopplysninger innhentet fra den registrerte – nettstedsbrukeren (heretter – brukeren) på nettstedet https://procosmetics.lv (heretter – nettstedet).
Den behandlingsansvarlige ivaretar brukerens personvern og vern av personopplysninger, og respekterer brukerens rett til lovlighet av behandling av personopplysninger i samsvar med gjeldende lov: Europaparlaments- og rådsforordning nr. 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (forordningen) og annen gjeldende lovgivning innen personvern og databehandling.
Med tanke på ovenstående har den behandlingsansvarlige utviklet denne personvernerklæringen med sikte på å gi brukeren informasjonen som er angitt i forordningen.
Personvernerklæringen gjelder for databehandling uavhengig av i hvilken form og/eller miljø brukeren oppgir personopplysninger (på nettstedet, i papirform eller per telefon).
2. Identitet og kontaktinformasjon for behandlingsansvarlig
Behandlingsansvarlig er procosmetics.lv, hello@procosmetics.lv
3. Formål med behandling, rettslig grunnlag for behandling
Hvis brukeren sender inn sine personopplysninger til behandlingsansvarlig, for eksempel navn, etternavn, e-postadresse eller postadresse, telefonnummer, personlige meldinger osv., ved hjelp av kontaktskjemaene på nettstedet, e-post eller annen type post, lagrer og bruker behandlingsansvarlig denne informasjonen til å utføre eller inngå en relevant tjenesteavtale.
Behandlingsansvarlig må behandle de ovennevnte opplysningene for å identifisere klienten, vurdere betalingsevne, forberede, inngå og bevise at avtalen er inngått, sikre/opprettholde driften av tjenestene, yte kundeservice, gjennomgå og behandle søknader og innsigelser, administrere betalinger, samt for andre formål som er direkte knyttet til inngåelse eller oppfyllelse av avtaler.
Rettslig grunnlag for databehandling er artikkel 6, paragraf 1, b i forskriften, som sier at databehandling er lovlig dersom behandlingen er nødvendig for å oppfylle en avtale eller for å iverksette tiltak på anmodning fra den registrerte før en avtale inngås.
4. Kategorier av personopplysninger
Kategorier av personopplysninger – navn, etternavn, e-postadresse eller postadresse, IP-adresse, telefonnummer eller innhold i brevet, osv.
5. Kategorier av mottakere av personopplysninger
Opplysninger utleveres til de ansatte hos den behandlingsansvarlige som trenger dem for å utføre sine direkte oppgaver for å utføre eller inngå en relevant tjenesteavtale.
Ved innhenting og bruk av personopplysninger bruker den behandlingsansvarlige delvis tjenestene til eksterne tjenesteleverandører, som strengt følger den behandlingsansvarliges instruksjoner i samsvar med kontrakten, og som den behandlingsansvarlige overvåker kontinuerlig før og etter bruk av tjenesten.
6. Kategorier av registrerte
Kategorier av registrerte – den behandlingsansvarliges nåværende, tidligere og potensielle kunder.
7. Dataoverføring utenfor EU
De mottatte dataene blir ikke og vil ikke bli overført utenfor EU eller EØS, og de vil heller ikke bli overført til noen internasjonal organisasjon.
8. Varighet av datalagring
Med mindre annet er angitt i personverninstruksene, sletter den behandlingsansvarlige personopplysninger senest tre år etter at den opprinnelige grunnen til datalagring opphører, unntatt i tilfeller der vi er rettslig forpliktet til å fortsette å lagre disse opplysningene (for eksempel, men ikke begrenset til, for regnskapsføring eller rettslige skritt).
9. Den registrertes tilgang til personopplysninger
Den registrerte har rett til å få tilgang til sine personopplysninger innen én måned fra datoen for innsending av den aktuelle forespørselen.
Brukeren kan sende inn en forespørsel om utøvelse av sine rettigheter skriftlig personlig, på den behandlingsansvarliges juridiske adresse (ved å fremvise et identitetsdokument) eller via e-post, med signering med en sikker elektronisk signatur.
Når den behandlingsansvarlige mottar brukerens forespørsel om utøvelse av sine rettigheter, skal han/hun bekrefte brukerens identitet, vurdere forespørselen og utføre den i samsvar med forskrifter.
Brukeren har rett til å motta informasjon spesifisert i forskrifter angående behandling av sine data, rett til å be om tilgang til sine personopplysninger, samt å be den behandlingsansvarlige om å supplere, korrigere eller slette dem, begrense behandlingen eller protestere mot behandling, i den grad disse rettighetene ikke er i strid med formålet med databehandlingen (inngåelse eller oppfyllelse av kontrakter).
Den registrerte har ikke rett til å motta informasjon dersom utlevering av denne informasjonen er forbudt ved lov innen nasjonal sikkerhet, statsforsvar, offentlig sikkerhet, strafferett, samt for å sikre statens økonomiske interesser i skattesaker eller tilsyn og makroøkonomisk analyse av finansmarkedsdeltakere.
10. Kommersiell selskapkommunikasjon
Den behandlingsansvarlige skal formidle kommersiell kommunikasjon i samsvar med brukerens samtykke. Paragraf 9, del to i loven om informasjonssamfunnstjenester, beskriver også tilfeller der kommersiell kommunikasjon kan sendes uten samtykke, for eksempel hvis e-postadressen er innhentet innenfor rammen av levering av en tidligere levert tjeneste eller salg av et produkt.
Brukeren skal gi samtykke til den behandlingsansvarliges kommersielle kommunikasjon. Dette kan gis i tjenestesøknadsskjemaet som er publisert på nettstedet.
Samtykket som brukeren gir til å motta kommersiell kommunikasjon er gyldig inntil det trekkes tilbake. Brukeren kan når som helst nekte å motta ytterligere kommersiell kommunikasjon ved å bruke det automatiserte alternativet som er gitt i den kommersielle kommunikasjonen for å nekte å motta ytterligere kommunikasjon ved å klikke på avmeldingssymbolet på slutten av den relevante kommersielle kommunikasjonen.
Den behandlingsansvarlige slutter å sende kommersiell kommunikasjon så snart brukerens forespørsel er behandlet.
