Integritetspolicy
1. Allmänna bestämmelser
1.1. Denna integritetspolicy reglerar principerna för insamling, behandling och lagring av personuppgifter. Personuppgifter samlas in, behandlas och lagras av den personuppgiftsansvarige DBLE OÜ (nedan kallad "den personuppgiftsansvarige").
1.2. Vid tillämpningen av denna integritetspolicy är en registrerad en kund eller annan fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
1.3. Vid tillämpningen av denna integritetspolicy är en kund varje person som köper varor eller tjänster från den personuppgiftsansvariges webbplats.
1.4. Den personuppgiftsansvarige följer de principer för behandling av personuppgifter som fastställts i lag och säkerställer att personuppgifter behandlas på ett lagligt, rättvist och säkert sätt. Den personuppgiftsansvarige kan visa att personuppgifter behandlas i enlighet med tillämplig lagstiftning.
2. Insamling, behandling och lagring av personuppgifter
2.1. Personuppgifter som samlas in, behandlas och lagras av den personuppgiftsansvarige erhålls elektroniskt, främst via webbplatsen och e-postkommunikation.
2.2. Genom att lämna sina personuppgifter ger den registrerade den personuppgiftsansvarige rätt att samla in, organisera, använda och hantera personuppgifter för de ändamål som anges i denna integritetspolicy, oavsett om uppgifterna lämnas direkt eller indirekt vid köp av varor eller tjänster via webbplatsen.
2.3. Den registrerade ansvarar för att den information som lämnas är korrekt, riktig och fullständig. Att medvetet lämna felaktig information betraktas som en överträdelse av denna integritetspolicy. Den registrerade är skyldig att omgående underrätta den personuppgiftsansvarige om eventuella ändringar i de lämnade uppgifterna.
2.4. Den personuppgiftsansvarige ansvarar inte för skada som orsakas den registrerade eller tredje part till följd av att den registrerade lämnat felaktiga uppgifter.
3. Behandling av kunders personuppgifter
3.1. Den personuppgiftsansvarige kan behandla följande personuppgifter om den registrerade:
3.1.1. För- och efternamn;
3.1.2. Födelsedatum;
3.1.3. Telefonnummer;
3.1.4. E-postadress;
3.1.5. Leveransadress;
3.1.6. Bankkontonummer;
3.1.7. Betalkortsuppgifter;
3.1.8. Receptuppgifter (inklusive information om synskärpa, sfär, cylinder, axel, pupillavstånd och andra synrelaterade uppgifter), vilka klassificeras som särskilda kategorier av personuppgifter.
3.2. Utöver ovanstående har den personuppgiftsansvarige rätt att samla in information om kunden som finns tillgänglig i offentliga register.
3.3. Den rättsliga grunden för behandlingen av personuppgifter är artikel 6.1 a, b, c och f i den allmänna dataskyddsförordningen (GDPR), och i fråga om särskilda kategorier av uppgifter artikel 9.2 a:
a) den registrerade har lämnat sitt uttryckliga samtycke till behandlingen av sina personuppgifter (inklusive recept- och hälsorelaterade uppgifter) för ett eller flera specifika ändamål;
b) behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på den registrerades begäran innan ett sådant avtal ingås;
c) behandlingen av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige;
f) behandlingen av personuppgifter är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, utom när sådana intressen åsidosätts av den registrerades intressen eller grundläggande rättigheter och friheter, i synnerhet när den registrerade är ett barn.
3.4. Behandling av personuppgifter enligt behandlingens ändamål:
3.4.1. Ändamål – skydd och säkerhet. Maximal lagringstid – i enlighet med lagstadgade tidsfrister.
3.4.2. Ändamål – orderhantering. Maximal lagringstid – tills beställningen är fullgjord och upp till 3 år efter slutförandet, för att säkerställa garantitjänster, tvistlösning eller hantering av återkommande beställningar. Receptuppgifter lagras endast för att fullgöra beställningen och upp till 3 år efter slutförandet, såvida inte kunden har gett samtycke till att de lagras under en längre period i syfte att hantera återkommande beställningar.
3.4.3. Ändamål – att säkerställa driften av webbutiken. Maximal lagringstid – upp till 1 år.
3.4.4. Ändamål – kundhantering. Maximal lagringstid – tills kundrelationen upphör + 3 år.
3.4.5. Ändamål – finansiell verksamhet, bokföring. Maximal lagringstid – i enlighet med lagstadgade tidsfrister.
3.4.6. Ändamål – marknadsföring. Maximal lagringstid – tills samtycket återkallas.
3.5. Den personuppgiftsansvarige har rätt att dela kunders personuppgifter med tredje parter, såsom personuppgiftsbiträden, redovisningsbyråer, transport- och budföretag samt betaltjänstleverantörer. Den personuppgiftsansvarige är personuppgiftsansvarig för personuppgifterna. Den personuppgiftsansvarige vidarebefordrar de personuppgifter som är nödvändiga för betalningshantering till personuppgiftsbiträdet Maksekeskus AS.
3.6. Vid behandling och lagring av personuppgifter tillämpar den personuppgiftsansvarige organisatoriska och tekniska åtgärder som säkerställer skyddet av personuppgifter mot oavsiktlig eller olaglig förstöring, ändring, utlämnande eller annan olaglig behandling. För skyddet av särskilda kategorier av personuppgifter (recept) tillämpar den personuppgiftsansvarige ytterligare säkerhetsåtgärder, inklusive begränsad åtkomst, kryptering och behandling utifrån behovsprincipen.
3.7. Den personuppgiftsansvarige lagrar registrerades personuppgifter beroende på behandlingens ändamål, men inte längre än 7 år. När lagringstiden löper ut raderas eller anonymiseras uppgifterna på ett sätt som inte gör det möjligt att identifiera den registrerade.
4. Den registrerades rättigheter
4.1. Den registrerade har rätt att få tillgång till och granska sina personuppgifter.
4.2. Den registrerade har rätt att få information om behandlingen av sina personuppgifter.
4.3. Den registrerade har rätt att komplettera eller rätta felaktiga uppgifter.
4.4. När den personuppgiftsansvarige behandlar personuppgifter på grundval av den registrerades samtycke har den registrerade rätt att när som helst återkalla detta samtycke.
4.5. För att utöva sina rättigheter kan den registrerade kontakta webbutikens kundservice på info@specler.ee
4.6. Den registrerade har rätt att lämna in ett klagomål till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon) för att skydda sina rättigheter.
4.7. Den registrerade har rätt att begära begränsning av behandlingen av sina personuppgifter i enlighet med artikel 18 i GDPR.
4.8. Den registrerade har rätt att begära överföring av sina personuppgifter till en annan personuppgiftsansvarig, där det är tekniskt möjligt, i enlighet med artikel 20 i GDPR.
5. Slutbestämmelser
5.1. Dessa dataskyddsvillkor har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) nr 2016/679 (allmänna dataskyddsförordningen), Republiken Estlands personuppgiftslag och annan tillämplig lagstiftning i Republiken Estland och Europeiska unionen.
5.2. Den personuppgiftsansvarige har rätt att helt eller delvis ändra dessa dataskyddsvillkor och informerar registrerade om sådana ändringar via webbplatsen specler.ee
Gäller från: 2025-07-01
DBLE OÜReg.nr 14769690
Momsreg.nr EE102281073
Vae tn 2, Laagri alevik, 76401 Saue vald