Политика конфиденциальности

1. Общие положения

1.1. Данная политика конфиденциальности регламентирует принципы сбора, обработки и хранения персональных данных. Сбор, обработка и хранение персональных данных осуществляется контроллером данных (CATz Soft OÜ) (далее – контроллер данных).

1.2. В контексте данной политики конфиденциальности субъект данных – это клиент или любое другое физическое лицо, чьи персональные данные обрабатывает контроллер данных.

1.3. В контексте данной политики конфиденциальности клиентом является любое лицо, приобретающее товары или услуги на сайте контроллера данных.

1.4. Контроллер данных следует принципам обработки данных, предусмотренным действующим законодательством, включая обработку персональных данных на законных основаниях, справедливо и безопасно. Контролер данных может подтвердить, что обработка персональных данных осуществлялась в соответствии с действующим законодательством.

2. Сбор, обработка и хранение персональных данных

2.1. Сбор, обработка и хранение персональных данных осуществляется контроллером данных преимущественно в электронной форме, в основном через веб-сайт и электронную почту.

2.2. Предоставляя свои персональные данные, субъект данных предоставляет контроллеру данных право собирать, систематизировать, использовать и управлять персональными данными, как это определено в политике конфиденциальности, для целей, указанных в политике конфиденциальности, которыми субъект данных прямо или косвенно делится при покупке товаров или услуг на сайте.

2.3. Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Преднамеренное предоставление ложной информации считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно информировать контролера данных о любых изменениях в предоставленных им данных.

2.4. Контроллер данных не несет ответственности за ущерб, причиненный субъекту данных или третьим лицам в результате предоставления субъектом данных ложной информации.

3. Обработка персональных данных клиента

3.1. Контроллер данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Дата рождения;

3.1.3. Номер телефона;

3.1.4. Адрес электронной почты;

3.1.5. Адрес доставки;

3.1.6. Номер банковского счета;

3.1.7. Реквизиты платежной карты;

3.2. В дополнение к вышесказанному, контроллер данных имеет право собирать данные о клиенте, имеющиеся в публичных реестрах.

3.3. Правовым основанием для обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:

a) Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

b) Обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по просьбе субъекта данных перед заключением договора;

c) Обработка необходима для выполнения юридического обязательства, которому подлежит контроллер данных;

f) Обработка необходима для соблюдения законных интересов, преследуемых оператором данных или третьей стороной, за исключением случаев, когда такие интересы преобладают над интересами или фундаментальными правами и свободами субъекта данных, особенно если субъект данных является ребенком.

3.4. Обработка персональных данных в зависимости от цели обработки:

3.4.1. Цель обработки – обеспечение безопасности и сохранности Максимальный срок хранения персональных данных – в соответствии с установленными законом сроками

3.4.2. Цель обработки – обработка заказов Максимальный срок хранения персональных данных – 2 года.

3.4.3. Цель обработки – обеспечение работы интернет-магазина Максимальный срок хранения персональных данных – 2 года.

3.4.4. Цель обработки – работа с клиентами Максимальный срок хранения персональных данных – 2 года.

3.4.5. Цель обработки – финансовая деятельность, бухгалтерский учет Максимальный срок хранения персональных данных – в соответствии с установленными законом сроками

3.4.6. Цель обработки – маркетинг Максимальный срок хранения персональных данных – 2 года.

3.5. Контроллер данных имеет право передавать персональные данные клиента третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, а также компании, предоставляющие услуги по переводу платежей. Контроллер данных передает необходимые для обработки платежей персональные данные уполномоченному процессору Maksekeskus AS.

3.6. При обработке и хранении персональных данных субъекта данных контроллер данных осуществляет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или неправомерного уничтожения, изменения, раскрытия, а также от любой другой неправомерной обработки.

3.7. Контроллер данных хранит данные субъекта данных в зависимости от целей обработки, но не более 2 лет.

4. Права субъекта данных

4.1. Субъект данных имеет право на доступ к своим персональным данным и ознакомление с ними.

4.2. Субъект данных имеет право на получение информации об обработке своих персональных данных.

4.3. Субъект данных имеет право на изменение или исправление неточных данных.

4.4. Если контроллер данных обрабатывает персональные данные субъекта данных на основании его согласия, субъект данных имеет право в любое время отозвать свое согласие.

4.5. Для реализации своих прав субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу info@lavandamania.eu.

4.6. Для защиты своих прав субъект данных имеет возможность подать жалобу в Инспекцию по защите данных.

5. Заключительные положения

5.1. Настоящие условия защиты данных подготовлены в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющим Директиву 95/46/EC (Общий регламент защиты данных), Законом Эстонской Республики о защите персональных данных, а также законодательством Эстонии и Европейского союза.

5.2. Контролер данных имеет право частично или полностью изменить настоящие условия защиты данных, уведомив субъектов данных об изменениях через веб-сайт по адресу info@lavandamania.eu.