2.1. Behandling av personuppgifter – innebär all åtgärd som utförs med personuppgifter: insamling, registrering, ackumulering, lagring, klassificering, gruppering, sammanslagning, modifiering (tillägg eller korrigering), tillhandahållande, publicering, användning, logiska och/eller aritmetiska operationer, sökning, spridning, förstöring eller annan åtgärd eller serie av åtgärder. Endast personal och chefer som är bekanta med UAB H2ORAS regler för behandling av personuppgifter och har undertecknat ett åtagande och/eller avtal/kontrakt för att följa reglerna för behandling av personuppgifter är auktoriserade att använda och hantera personuppgifter.

2.2. Uppgifter som behandlas av UAB H2ORAS. Personuppgifter – avser all information som rör en fysisk person – en registrerad vars identitet är känd eller kan identifieras direkt eller indirekt med hjälp av information som rör en person (nedan kallade uppgifter):

– IP för enheten från vilken anslutningen upprättas, information om webbläsaren som används av kunden, webbläsningsinnehåll och universella adresser (URL) som den ansluter till, datum och tid för anslutningar, förnamn, efternamn, adress, e-post, telefonnummer, betalningsinformation, information om köpta produkter, pris, köp- och aktivitetshistorik, kommunikationshistorik med UAB H2ORAS, information som erhålls vid anslutning med Google och Facebook.

– Vid inloggning via mobila enheter registreras också följande loggfiler som en del av användningen av webbplatsen: den mobila enhetens modell och tillverkare, samt operativsystemet som används av den mobila enheten (iOS, Android).

– när varor skickas/tas emot/hämtas av tredje parter, samlas grundläggande information om personer som tar emot varorna in och behandlas. Användaren kan specificera den tredje part som kommer att hämta/ta emot de köpta varorna om denna person har gett sitt samtycke. Genom att tillhandahålla information om tredje parter som tar emot/hämtar varor, bekräftar användaren att de har samtycke från dessa personer för att tillhandahålla, använda och behandla deras personuppgifter.

2.3. Utan användarens uttryckliga godkännande använder vi inte de personuppgifter som specificeras i denna integritetspolicy, särskilt IP-adressen, såvida inte sådan användning är nödvändig för våra tjänster och (eller) av säkerhetsskäl, särskilt i syfte att förhindra cyberattacker, såsom datainsamling eller blockering av tjänster och förhindra obehöriga program.

2.4. Syften och sätt att samla in, använda och behandla uppgifter. Insamlade personuppgifter måste vara korrekta, lämpliga och endast av sådan omfattning som är nödvändig för att de ska samlas in och behandlas vidare. UAB H2ORAS behandlar uppgifter automatiskt, vilket innebär att de behandlar uppgifter helt eller delvis med hjälp av automatiska verktyg.

Sätt att samla in personuppgifter: UAB H2ORAS

erhåller personuppgifter direkt från användaren (t.ex. förnamn, efternamn, adress och andra), en del av uppgifterna (t.ex. IP, webbläsnings-URL-adresser och liknande) samlas in medan användaren använder kommunikationsmedel och andra tekniker (dator, mobiltelefon och andra enheter), medan de utför åtgärder på UAB H2ORAS webbplats (t.ex. köp, betalning, kommunikationshistorik och liknande).

Syften med behandling av personuppgifter:-

Identifiering av kund;

– Skicka information som krävs för tillhandahållande av tjänster;

– Onlineförsäljning;

– Direktmarknadsföring;

– Lösning av tvister, genomdrivande och försvar av villkor och rättigheter;

– Analys av webbplatsanvändning och utvärdering i syfte att kontinuerligt förbättra produkter och tjänster;

– Webbplatssäkerhet, skyddade uppgifter och förhindra cyberattacker och andra hot mot webbplatsens integritet;

– andra legitima syften och andra som definieras före insamling av uppgifter.

2.5. UAB H2ORAS kan anlita externa tjänsteleverantörer för specifika tjänster. Dessa tjänsteleverantörer övertar databehandlingsprocedurer på uppdrag av UAB H2ORAS och enligt UAB H2ORAS instruktioner. H2ORAS UAB behandlar tredje parter som hanterar personuppgifter försiktigt och i enlighet med tillämpliga dataskyddslagar. Dessa procedurer inkluderar:-tillhandahållande

av teknisk infrastruktur på webbplatser och lokala servrar;

– Tillhandahållande av leveranstjänster;

– Användningsanalys;

– Kundservice och behandling av förfrågningar;

– Betalningsbehandling och säker fakturering

– Underhåll och säkerhet för webbplatsen.

2.6. Varaktighet för lagring av personuppgifter. Personuppgifter behandlas inte längre än nödvändigt och behålls under den tid som krävs för att uppfylla köpavtalet. Personuppgifter som behandlas med användarens samtycke behandlas och lagras till datumet för upphörande av användarens samtycke eller två år efter den senaste användningen av företagets tjänster. I alla fall lagras personuppgifter inte kortare tid än vad vi är skyldiga enligt rättsakter som reglerar våra aktiviteter. När personuppgifter inte längre behövs för syftet med deras behandling förstörs de, utom de som måste överföras till statliga arkiv i fall som fastställs av lag.

3.1. När som helst har användaren rätt:

– att bli informerad om de uppgifter vi behandlar och begära en kopia av dessa uppgifter (rätt till information), med alla uppgifter som användaren aktivt tillhandahåller på UAB H2ORAS webbplats, dessutom kan uppgifterna hittas i sitt konto;

– att be oss korrigera felaktiga uppgifter och komplettera saknade uppgifter (rätt till rättelse), alla uppgifter som aktivt tillhandahållits på webbplatsen kan också ändras när som helst i kontot (utom skickade och mottagna meddelanden);

– att kräva att uppgifter raderas (rätt till radering);

– att kräva begränsning av behandlingen av uppgifterna om det uppfyller kriterierna som definieras av lag (rätt till begränsning av behandling);

– om kriterierna som definieras av lag uppfylls, rätten att få överförda uppgifter i en läsbar och strukturerad form som skulle kunna ges till en annan databehandlare eller när det är tekniskt möjligt, tillåta att de ges av UAB H2ORAS (rätt till dataportabilitet);

– att inte vara under inflytande av beslutsfattande baserat på behandling som inte är helt automatiserad, såvida inte villkoren som definieras av tillämplig lag för sådant beslutsfattande uppfylls