Skyddet av personuppgifter regleras av insamling, lagring och behandling av personuppgifter av VERDATEK OÜ som samlas in från dig när du beställer någon av de erbjudna tjänsterna.
1. ALLMÄNT
På VERDATEK OÜ respekterar vi din rätt till integritet och strävar efter högsta möjliga skydd av dina personuppgifter. När vi tillhandahåller våra tjänster via vår webbplats och våra plattformar agerar vi i enlighet med tillämplig lagstiftning, inklusive:
- Den allmänna dataskyddsförordningen (EU-förordning 2016/679) ("GDPR")
- Estniska personuppgiftslagen
- Kanadas lag om skydd av personuppgifter och elektroniska dokument ("PIPEDA")
- Lagen om elektronisk kommunikation
- Andra tillämpliga lokala dataskyddslagar
Vi kommer endast att använda den insamlade informationen för att utföra de tjänster vi tillhandahåller. VERDATEK OÜ respekterar sekretessen för personuppgifter och användarnas integritet, och vi vidtar alla rimliga åtgärder för att skydda dem från obehörig åtkomst, missbruk eller otillbörlig användning.
Vi åtar oss att vi under inga omständigheter kommer att vidarebefordra personlig eller annan information till tredje parter utan uttryckligt tillstånd eller tillåta tredje parter att få tillgång till personlig eller annan information om användare, om inte:
- Begärt av statliga myndigheter med laglig befogenhet
- Krävs enligt lag
- Nödvändigt för förfaranden inför domstolar eller andra statliga myndigheter
- Krävs för att uppfylla våra avtalsenliga skyldigheter gentemot dig
Syftet med denna integritetspolicy är att informera dig om de ändamål för vilka dina personuppgifter kommer att inhämtas, hur de kommer att användas, lagras och skyddas, samt vilka rättigheter du har i förhållande till den information vi innehar om dig.
2. PERSONUPPGIFTSANSVARIG
Personuppgiftsansvarig är:
VERDATEK OÜ Registreringskod: 16650214 Momsnummer: EE102700237 Adress: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estland E-post: [email protected] Telefon: +442 0 3808 9317 Webbplats: verdatek.com
3. DEFINITIONER
Användare: En person som besöker vår webbplats, använder våra tjänster, applikationer eller plattformar på något sätt.
Personuppgifter: All information som rör en identifierad eller identifierbar fysisk person.
Behandling: Varje åtgärd som utförs på personuppgifter, inklusive insamling, lagring, användning, utlämning eller radering.
Registrerad: Den person som personuppgifterna avser.
4. PERSONUPPGIFTER VI SAMLAR IN OCH ÄNDAMÅL MED BEHANDLINGEN
VERDATEK OÜ samlar in, hanterar, bearbetar och lagrar följande personuppgifter i syfte att tillhandahålla våra tjänster:
4.1 Information du tillhandahåller direkt:
- Fullständigt namn
- E-postadress
- Telefonnummer för kontakt
- Bosättningsland
- Företagsnamn och affärsinformation (om tillämpligt)
- Fakturerings- och betalningsinformation
- Tjänstpreferenser och tekniska krav
4.2 Information som samlas in automatiskt:
- IP-adress och enhetsidentifierare
- Webbläsartyp och version
- Operativsystem
- Åtkomsttider och datum
- Besökta sidor och använda funktioner
- Hänvisande webbplatsadresser
4.3 Syften med behandling:
- Att tillhandahålla, underhålla och förbättra våra tjänster
- Att behandla transaktioner och skicka tjänsterelaterade meddelanden
- Att svara på förfrågningar och tillhandahålla kundsupport
- Att uppfylla rättsliga skyldigheter och lösa tvister
- Att upptäcka, förebygga och åtgärda bedrägeri, säkerhetsproblem eller tekniska problem
- Att skicka viktiga meddelanden om ändringar av våra villkor, policyer eller tjänster
- Med ditt samtycke, att skicka marknadskommunikation om våra tjänster
4.4 Rättslig grund för behandling:
Enligt GDPR och estnisk lag behandlar vi dina personuppgifter baserat på:
- Avtalsuppfyllelse: Behandling som är nödvändig för att uppfylla vårt tjänsteavtal med dig
- Rättslig förpliktelse: Behandling som krävs för att följa tillämpliga lagar
- Berättigade intressen: Behandling som är nödvändig för vår affärsverksamhet, bedrägeriförebyggande och tjänsteförbättring
- Samtycke: När du har gett uttryckligt samtycke för specifika behandlingsaktiviteter
Enligt PIPEDA (kanadensisk lag) samlar vi in, använder och lämnar ut personuppgifter endast för ändamål som en rimlig person skulle anse lämpliga i sammanhanget, och endast med din kännedom och ditt samtycke utom där annat tillåts enligt lag.
5. DINA RÄTTIGHETER
Du har följande rättigheter avseende dina personuppgifter:
5.1 Rätt till tillgång: Du kan begära bekräftelse på om vi behandlar dina personuppgifter och få en kopia av sådana uppgifter.
5.2 Rätt till rättelse: Du kan begära korrigering av felaktiga eller ofullständiga personuppgifter.
5.3 Rätt till radering ("Rätten att bli glömd"): Du kan begära radering av dina personuppgifter under vissa omständigheter.
5.4 Rätt till begränsning av behandling: Du kan begära att vi begränsar behandlingen av dina personuppgifter i vissa situationer.
5.5 Rätt till dataportabilitet: Du kan begära att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
5.6 Rätt att invända: Du kan invända mot behandling av dina personuppgifter baserad på berättigade intressen eller för direktmarknadsföringsändamål.
5.7 Rätt att återkalla samtycke: När behandling grundas på samtycke kan du återkalla ditt samtycke när som helst utan att det påverkar lagligheten av behandling baserad på samtycke innan återkallelsen.
5.8 Rätt att lämna in ett klagomål: Du har rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att dina dataskyddsrättigheter har kränkts.
Så utövar du dina rättigheter:
Kontakta oss på:
- E-post: [email protected]
- Post: VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Estland
Vi kommer att svara på din begäran inom:
- 30 dagar enligt GDPR/estnisk lag
- 30 dagar enligt PIPEDA (kanadensisk lag), med möjlig förlängning till 60 dagar i komplexa ärenden
6. KLAGOMÅL OCH TILLSYNSMYNDIGHETER
För EU/estniska användare: Om du anser att dina rättigheter har kränkts kan du lämna in ett klagomål till:
Estlands datainspektionen (Andmekaitse Inspektsioon) Adress: Tatari 39, 10134 Tallinn, Estland Telefon: +372 627 4135 E-post: [email protected] Webbplats: www.aki.ee
För kanadensiska användare: Om du anser att dina rättigheter har kränkts kan du lämna in ett klagomål till:
Kontoret för Canadas integritetsskyddsombudsman Adress: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Telefon: 1-800-282-1376 E-post: [email protected] Webbplats: www.priv.gc.ca
7. DATALAGRING
Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att:
- Uppfylla de ändamål för vilka de samlades in
- Uppfylla rättsliga, redovisnings- eller rapporteringskrav
- Lösa tvister och upprätthålla våra avtal
- Skydda mot bedrägliga eller olagliga aktiviteter
Specifika lagringsperioder:
- Kontoinformation: Tjänsterelationens varaktighet plus 7 år för rättsliga och redovisningsmässiga ändamål
- Transaktionsposter: 7 år från transaktionsdatumet
- Kommunikationsposter: 3 år från senaste kontakt
- Marknadsföringssamtyckesposter: Till dess att samtycket återkallas plus 3 år för efterlevnadsändamål
Efter att lagringsperioden löper ut kommer personuppgifter att raderas säkert eller anonymiseras.
8. DATASÄKERHET
Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstörelse, inklusive:
- Kryptering av data under överföring och i vila
- Regelbundna säkerhetsbedömningar och revisioner
- Åtkomstkontroller och autentiseringsmekanismer
- Utbildning av anställda om dataskydd
- Rutiner för incidenthantering
- Regelbundna säkerhetskopieringar och planer för katastrofåterställning
Ingen överföringsmetod via Internet eller elektronisk lagring är dock 100 % säker. Även om vi strävar efter att skydda dina personuppgifter kan vi inte garantera absolut säkerhet.
9. DELNING AV PERSONUPPGIFTER MED TREDJE PARTER
9.1 Tjänsteleverantörer: Vi kan dela dina personuppgifter med noggrant utvalda tredjepartstjänsteleverantörer som hjälper oss att driva vår verksamhet, inklusive:
- Molnvärdleverantörer
- Betalningsprocessorer
- Kundsupportplattformar
- Analys- och övervakningstjänster
- E-post- och kommunikationstjänster
Dessa tjänsteleverantörer är avtalsmässigt skyldiga att:
- Behandla data endast enligt våra instruktioner
- Implementera lämpliga säkerhetsåtgärder
- Följa tillämpliga dataskyddslagar
- Inte använda data för egna ändamål
9.2 Rättsliga krav: Vi kan lämna ut personuppgifter när det krävs enligt lag eller som svar på giltiga begäranden från offentliga myndigheter, inklusive:
- Domstolsbeslut eller stämningar
- Begäranden från brottsbekämpande myndigheter
- Nationella säkerhetskrav
- Efterlevnad av rättsliga skyldigheter
9.3 Företagsöverlåtelser: Vid en fusion, ett förvärv, en omorganisation eller en försäljning av tillgångar kan dina personuppgifter överföras som en del av den transaktionen, med förbehåll för samma skydd som beskrivs i denna integritetspolicy.
9.4 Ingen försäljning av personuppgifter: Vi säljer, hyr ut eller handlar inte med dina personuppgifter till tredje part för deras marknadsföringsändamål.
10. INTERNATIONELLA DATAÖVERFÖRINGAR
VERDATEK OÜ är baserat i Estland (Europeiska unionen). Om du använder våra tjänster utanför EU/EES, var medveten om att dina personuppgifter kan överföras till, lagras och behandlas i Estland eller andra länder där vi eller våra tjänsteleverantörer verkar.
För överföringar utanför EU/EES: När vi överför personuppgifter utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom:
- EU:s standardavtalsklausuler
- Adekvansbeslutar av Europeiska kommissionen
- Andra rättsligt erkända överföringsmekanismer
För kanadensiska användare: Vi säkerställer att alla gränsöverskridande överföringar av personuppgifter uppfyller PIPEDA-kraven, inklusive att inhämta ditt samtycke där det krävs och att säkerställa att utländska tjänsteleverantörer erbjuder ett likvärdigt skydd.
11. COOKIES OCH SPÅRNINGSTEKNIKER
Vår webbplats och våra tjänster använder cookies och liknande spårningstekniker. För detaljerad information om vår användning av cookies, inklusive typer av cookies som används, syften och hur du hanterar dina cookieinställningar, se vår separata cookiepolicy tillgänglig på verdatek.com/cookie-policy.
12. BARNS INTEGRITET
Våra tjänster riktar sig inte till personer under 16 års ålder (eller den tillämpliga åldern för digitalt samtycke i din jurisdiktion). Vi samlar inte medvetet in personuppgifter från barn. Om vi blir medvetna om att vi har samlat in personuppgifter från ett barn utan föräldrarnas samtycke, kommer vi att vidta åtgärder för att omedelbart radera sådan information.
13. AUTOMATISERAT BESLUTSFATTANDE OCH PROFILERING
Vi ägnar oss inte åt automatiserat beslutsfattande eller profilering som ger rättsliga effekter eller på liknande sätt påverkar dig avsevärt, utom när:
- Det är nödvändigt för att ingå eller fullgöra ett avtal med dig
- Det är tillåtet enligt tillämplig lag
- Det baseras på ditt uttryckliga samtycke
Du har rätt att invända mot automatiserat beslutsfattande och begära mänsklig intervention i sådana beslut.
14. ÄNDRINGAR AV DENNA INTEGRITETSPOLICY
Vi förbehåller oss rätten att regelbundet uppdatera denna integritetspolicy för att återspegla förändringar i våra rutiner, teknik, lagkrav eller andra faktorer. Vi kommer att meddela dig om betydande ändringar genom att:
- Publicera ett meddelande på vår webbplats
- Skicka ett e-postmeddelande till din registrerade e-postadress
- Andra lämpliga kommunikationsmedel
Datumet "Senast uppdaterad" längst upp i denna policy anger när den senast reviderades. Vi uppmuntrar dig att regelbundet granska denna integritetspolicy för att hålla dig informerad om hur vi skyddar dina personuppgifter.
Fortsatt användning av våra tjänster efter ändringar av denna integritetspolicy utgör ett godkännande av den uppdaterade policyn.
15. KONTAKTINFORMATION
För frågor, funderingar eller förfrågningar angående denna integritetspolicy eller våra dataskyddspraxis, vänligen kontakta oss på:
VERDATEK OÜ Dataskyddsombud E-post: [email protected] Adress: Sepapaja tn 6, Tallinn, 15551, Estland Telefon: +442 0 3808 9317
Vi kommer att svara på din förfrågan så snart som möjligt och inom de tidsramar som krävs enligt tillämplig lag.
16. JURISDIKTIONSSPECIFIKA BESTÄMMELSER
16.1 För användare inom Europeiska unionen / Estland: Denna integritetspolicy följer GDPR och den estniska lagen om skydd av personuppgifter. Den estniska datainspektionen fungerar som vår ledande tillsynsmyndighet.
16.2 För kanadensiska användare: Denna integritetspolicy följer PIPEDA. Vi är engagerade i de tio principer för rättvis information som beskrivs i PIPEDA, inklusive ansvarsskyldighet, identifiering av syften, samtycke, begränsad insamling, begränsad användning/utlämning/lagring, noggrannhet, skyddsåtgärder, öppenhet, individuell tillgång och ifrågasättande av efterlevnad.
Du har rätt att få tillgång till dina personuppgifter som vi innehar och att ifrågasätta deras korrekthet. Du kan när som helst återkalla samtycket till insamling, användning eller utlämning av dina personuppgifter, med förbehåll för rättsliga eller avtalsmässiga begränsningar och rimlig uppsägningstid.
16.3 För användare i andra jurisdiktioner: Vi följer tillämpliga lokala dataskyddslagar i de jurisdiktioner där vi verkar eller har användare. Om du har specifika frågor om hur lokala lagar gäller för dina personuppgifter, vänligen kontakta oss.
BEKRÄFTELSE
Genom att använda våra tjänster bekräftar du att du har läst, förstått och godkänner villkoren i denna integritetspolicy.
