Datenschutzbestimmungen
1. Zweck und rechtliche Grundlagen
Diese Datenschutzrichtlinie legt die grundlegenden Prinzipien und Anforderungen für den Schutz personenbezogener Daten im Zusammenhang mit dem Betrieb von https://halijorin.com fest.
Für die Verarbeitung personenbezogener Daten im Schweizer Markt gelten insbesondere das Bundesgesetz über den Datenschutz (DSG / nDSG) und die dazugehörige Datenschutzverordnung (DSV).
Die Datenschutz-Grundverordnung (DSGVO) gilt nur, sofern die Voraussetzungen ihres räumlichen Anwendungsbereichs gemäss Artikel 3 erfüllt sind. Die Ausrichtung unseres Angebots auf Kunden in der Schweiz führt allein nicht automatisch zur Anwendbarkeit der DSGVO.
2. Grundsätze des Datenschutzes
Der Umgang mit personenbezogenen Daten richtet sich nach folgenden Grundsätzen:
Rechtmässigkeit: Daten werden im Einklang mit den geltenden Datenschutzvorschriften verarbeitet.
Transparenz: Die betroffenen Personen erhalten angemessene Informationen über die Datenverarbeitung.
Zweckbindung: Daten werden nur für nachvollziehbare und zulässige Zwecke verwendet.
Datenminimierung: Es werden nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet.
Richtigkeit: Unrichtige oder unvollständige Daten werden bei Bedarf berichtigt.
Speicherbegrenzung: Daten werden nicht länger als erforderlich aufbewahrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vertraulichkeit und Sicherheit: Daten werden vor unbefugtem Zugriff, Verlust und unzulässiger Offenlegung geschützt.
3. Datenverarbeitung und zulässige Verwendung
Im Rahmen der Geschäftstätigkeit können personenbezogene Daten insbesondere zur Bearbeitung von Bestellungen, zur Zahlungsabwicklung, zur Organisation von Lieferungen innerhalb der Schweiz, zur Bearbeitung von Rückgaben und Rückerstattungen sowie zur Kundenbetreuung verarbeitet werden.
Eine Verarbeitung kann ausserdem erforderlich sein, um die Website technisch bereitzustellen, Missbrauch zu verhindern, gesetzliche Pflichten zu erfüllen oder berechtigte Rechtsansprüche geltend zu machen.
Personenbezogene Daten dürfen nicht ohne zulässigen Zweck verwendet oder an unberechtigte Dritte weitergegeben werden. Werden externe Dienstleister mit Verarbeitungstätigkeiten beauftragt, sind angemessene vertragliche und datenschutzrechtliche Schutzvorkehrungen zu berücksichtigen.
4. Zugriff und Vertraulichkeit
Der Zugang zu personenbezogenen Daten ist auf diejenigen Personen und Dienstleister zu beschränken, die diese Informationen für ihre jeweiligen Aufgaben benötigen.
Personen, die Zugang zu solchen Daten erhalten, müssen diese vertraulich behandeln. Eine Nutzung für private, sachfremde oder unbefugte Zwecke ist nicht gestattet.
Zugangsdaten und sonstige vertrauliche Informationen sind sorgfältig zu schützen.
5. Technische und organisatorische Sicherheitsmassnahmen
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Massnahmen entsprechend dem jeweiligen Risiko berücksichtigt.
Dazu können insbesondere gehören:
Beschränkung und Kontrolle von Zugriffsberechtigungen;
geeignete Schutzmassnahmen bei der Übertragung von Daten;
sichere Verwaltung von Zugangsdaten;
regelmässige Überprüfung relevanter Zugriffsrechte und Systeme;
Massnahmen gegen unbefugte Veränderung, Offenlegung oder Verlust von Daten;
geeignete Verfahren zur Behandlung von Sicherheitsvorfällen.
Die konkreten Schutzmassnahmen richten sich nach den tatsächlich eingesetzten Systemen und den jeweiligen Verarbeitungsrisiken. Eine absolute Sicherheit kann nicht garantiert werden.
6. Aufbewahrung und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Rechtsansprüche eine weitere Speicherung notwendig machen.
Nach Wegfall des Speicherzwecks werden die betreffenden Daten gelöscht oder anonymisiert, soweit keine rechtlichen Gründe für eine weitere Aufbewahrung bestehen.
Dabei werden insbesondere Anforderungen aus der Vertragsabwicklung, Buchhaltung, Steuerpflicht und möglichen Rechtsstreitigkeiten berücksichtigt.
7. Grenzüberschreitende Datenübermittlung und Sicherheitsvorfälle
Eine Übermittlung personenbezogener Daten ins Ausland erfolgt unter Einhaltung der Artikel 16 und 17 des schweizerischen Datenschutzgesetzes. Dabei müssen die gesetzlichen Voraussetzungen für ein angemessenes Datenschutzniveau oder geeignete Datenschutzgarantien erfüllt sein.
Falls eine Verletzung der Datensicherheit festgestellt wird, werden angemessene Massnahmen zur Untersuchung, Eindämmung und Behebung des Vorfalls ergriffen.
Besteht nach Artikel 24 DSG eine Meldepflicht, wird der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) so rasch wie gesetzlich erforderlich informiert. Betroffene Personen werden informiert, wenn dies gesetzlich vorgeschrieben oder zu ihrem Schutz notwendig ist.
8. Verantwortlichkeit, Betroffenenrechte und Kontakt
Die für den Betrieb der Website und die damit verbundenen Datenverarbeitungen verantwortliche Stelle ist für die angemessene Umsetzung dieser Datenschutzrichtlinie zuständig.
Betroffene Personen können ihre Rechte nach dem anwendbaren Datenschutzrecht geltend machen. Dazu gehören insbesondere Auskunft, Berichtigung und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Löschung oder Unterlassung einer widerrechtlichen Datenbearbeitung.
Für Datenschutzanliegen oder Fragen zu dieser Richtlinie können Sie uns kontaktieren:
Website: https://halijorin.com
E-Mail: client@halijorin.com
Telefon: +1 (317) 753-6819
Postanschrift:
9349 Golden Oaks E
Indianapolis, IN 46260
United States
Kundendienstzeiten:
Montag bis Freitag: 09:00–12:00 Uhr und 14:00–18:00 Uhr
Diese Datenschutzrichtlinie wird bei Bedarf angepasst, wenn sich gesetzliche Anforderungen oder die Rahmenbedingungen der Datenverarbeitung wesentlich ändern.