Privacy Policy
Effective Date: [18.05.2024]

This Privacy Policy describes how NorthenCharm OÜ (“we”, “us”, or “our”), operating through bluedragonracing.eu, collects, uses, and protects the personal data of its customers in compliance with the General Data Protection Regulation (EU) 2016/679 (GDPR).


1. Data Controller

The data controller is:
NorthenCharm OÜ
Registry code: 16869303
VAT number: EE102687127
Address: Aiandi tee 4-13, Viimsi alevik, Viimsi vald, Harju maakond, 74001, Estonia
Email: bluedragonracing@bluedragonracing.eu


2. What Personal Data We Collect

We collect and process the following types of personal data:

  • Name
  • Email address
  • Phone number (if provided)
  • Shipping and billing address
  • Payment method (via third-party processors; no card details stored by us)
  • Purchase and order history
  • IP address and browser data (via cookies and analytics, if applicable)

3. How We Use Your Data

We use your data for:

  • Processing and delivering your orders
  • Customer support and order updates
  • Complying with legal obligations (e.g., tax or accounting)
  • Improving our website and services
  • Preventing fraud or misuse of our services

4. Legal Basis for Processing

We process your data based on the following legal grounds:

  • Contractual necessity – to fulfill your purchase
  • Legal obligation – for recordkeeping and compliance
  • Legitimate interest – for fraud prevention and improving service
  • Consent – if you opt-in to marketing (currently not in use)

5. Data Sharing

We share your personal data only when necessary with:

  • Shipping partners (e.g., DPD) – to deliver your orders
  • Payment processors – such as Stripe, PayPal, Apple Pay, Google Pay
  • IT service providers – for hosting, maintenance, and security
  • Government authorities – if legally required

We do not sell your data.


6. Data Retention

We keep your data as long as necessary for the purposes described, including:

  • Order records – kept for 7 years (accounting obligations)
  • Website logs – retained for up to 12 months for security
  • Customer service emails – retained for up to 24 months

7. Your Rights Under GDPR

You have the right to:

  • Access your personal data
  • Rectify inaccuracies in your data
  • Request erasure (“right to be forgotten”)
  • Restrict processing
  • Object to processing
  • Data portability
  • Withdraw consent (where applicable)

To exercise any rights, email us at bluedragonracing@bluedragonracing.eu.


8. Cookies

Our website may use cookies for essential functionality and analytics. A cookie notice is displayed upon visiting the site, allowing you to manage preferences.


9. Security

We implement appropriate technical and organizational measures to safeguard your personal data, including:

  • SSL encryption
  • Access controls
  • Regular updates and security audits

10. International Data Transfers

We store data in the EU. Some providers (e.g., payment processors) may process data outside the EU. In such cases, we ensure proper safeguards (e.g., Standard Contractual Clauses).


11. Changes to This Policy

We may update this policy from time to time. Changes will be posted on this page and, where appropriate, notified by email.


12. Contact Us

If you have any questions about this privacy policy or your data, contact:

NorthenCharm OÜ
Email: bluedragonracing@bluedragonracing.eu




Privaatsuspoliitika

Jõustumiskuupäev: [18.05.2024]

Käesolev privaatsuspoliitika kirjeldab, kuidas NorthenCharm OÜ („meie“, „me“, „meie ettevõte“), tegutsedes veebilehe kaudu bluedragonracing.eu, kogub, kasutab ja kaitseb oma klientide isikuandmeid vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR) 2016/679.


1. Vastutav töötleja

Isikuandmete vastutav töötleja on:
NorthenCharm OÜ
Registrikood: 16869303
KMKR: EE102687127
Aadress: Aiandi tee 4-13, Viimsi alevik, Viimsi vald, Harju maakond, 74001, Eesti
E-post: bluedragonracing@bluedragonracing.eu


2. Milliseid isikuandmeid me kogume

Me kogume ja töötleme järgmisi isikuandmeid:

  • Nimi
  • E-posti aadress
  • Telefoninumber (kui on esitatud)
  • Tarne- ja arveldusaadress
  • Makseviis (töödeldakse kolmandate osapoolte kaudu; kaardiandmeid me ei salvesta)
  • Ostude ja tellimuste ajalugu
  • IP-aadress ja brauseri andmed (küpsiste ja analüütika kaudu, kui rakendub)

3. Kuidas me andmeid kasutame

Isikuandmeid kasutatakse järgmistel eesmärkidel:

  • Tellimuste töötlemine ja kohaletoimetamine
  • Klienditugi ja tellimuste uuendused
  • Õiguslike kohustuste täitmine (nt maksuarvestus)
  • Veebilehe ja teenuste täiustamine
  • Pettuste või teenuse väärkasutuse ennetamine

4. Õiguslik alus töötlemiseks

Andmeid töötleme järgmistel õiguslikel alustel:

  • Lepingu täitmine – et täita sinu ost
  • Õiguslik kohustus – raamatupidamine ja aruandlus
  • Õigustatud huvi – pettuse ennetamine ja teenuse täiustamine
  • Nõusolek – juhul, kui oled andnud nõusoleku turunduseks (praegu ei kasutata)

5. Andmete jagamine

Isikuandmeid jagame ainult juhul, kui see on vajalik:

  • Tarnepartneritega (nt DPD) – tellimuste kohaletoimetamiseks
  • Maksevahendajatega – nt Stripe, PayPal, Apple Pay, Google Pay
  • IT-teenusepakkujatega – veebimajutus, hooldus ja turve
  • Ametiasutustega – ainult seadusest tuleneva kohustuse korral

Me ei müü isikuandmeid.


6. Andmete säilitamine

Andmeid säilitatakse ainult nii kaua, kui see on eesmärgipäraselt vajalik:

  • Tellimuste andmed – säilitatakse 7 aastat (raamatupidamislik kohustus)
  • Veebilogid – kuni 12 kuud (turvakaalutlustel)
  • Klienditugi ja e-kirjad – kuni 24 kuud

7. Sinu õigused vastavalt GDPR-ile

Sul on õigus:

  • Juurdepääs oma isikuandmetele
  • Andmete parandamine
  • Kustutamise taotlemine (“õigus olla unustatud”)
  • Töötlemise piiramise nõue
  • Töötlemise vastustamine
  • Andmete ülekandmine
  • Antud nõusoleku tühistamine (kui rakendub)

Oma õiguste kasutamiseks kirjuta aadressile:
📧 bluedragonracing@bluedragonracing.eu


8. Küpsised

Meie veebileht võib kasutada küpsiseid esmase funktsionaalsuse ja analüütika jaoks. Lehe esmakülastusel kuvatakse teavitus, mis võimaldab eelistusi hallata.


9. Turvalisus

Me rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitseks, sealhulgas:

  • SSL-krüpteering
  • Ligipääsu piiramine
  • Regulaarne tarkvarauuendus ja turvakontroll

10. Andmete edastamine väljapoole EL-i

Andmeid säilitatakse Euroopa Liidu piires. Mõned teenusepakkujad (nt maksevahendajad) võivad töödelda andmeid väljaspool EL-i. Sellisel juhul rakendame sobivaid kaitsemeetmeid (nt standardlepingutingimused).


11. Muudatused privaatsuspoliitikas

Võime aeg-ajalt seda poliitikat uuendada. Muudatused avaldatakse sellel lehel ning vajadusel teavitatakse sind e-posti teel.


12. Kontakt

Kui sul on küsimusi privaatsuspoliitika või oma andmete kohta, võta ühendust:

NorthenCharm OÜ
📧 bluedragonracing@bluedragonracing.eu