Политика конфиденциальности
1. Общие положения
Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик персональных данных Suhkrupilt OÜ (далее - обработчик данных).
Субъект данных в контексте политики конфиденциальности - это клиент или другое физическое лицо, чьи персональные данные обрабатывает обработчик данных.
Клиент в контексте политики конфиденциальности - это любой, кто покупает товары или услуги на сайте обработчика данных.
Обработчик данных следует принципам обработки данных, установленным законодательством, в том числе обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных может подтвердить, что персональные данные обрабатывались в соответствии с законодательством.
2. Сбор, обработка и хранение персональных данных
Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собираются в электронном виде, в основном через веб-сайт и электронную почту.
Предоставляя свои персональные данные, субъект данных дает обработчику данных право собирать, организовывать, использовать и управлять персональными данными, которые субъект данных прямо или косвенно предоставляет обработчику данных при покупке товаров или услуг на веб-сайте, для целей, определенных в политике конфиденциальности.
Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Сознательное предоставление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан немедленно уведомить обработчика данных об изменении предоставленных данных.
Обработчик данных не несет ответственности за ущерб, причиненный субъекту данных или третьим лицам в результате предоставления субъектом данных ложных данных.
3. Обработка персональных данных клиентов
Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. Имя и фамилия
3.1.2. Дата рождения
3.1.3. Номер телефона
3.1.4. Адрес электронной почты
3.1.5. Адрес доставки
3.1.6. Номер расчетного счета
3.1.7. Данные платежной карты
Помимо вышеперечисленного, обработчик данных имеет право собирать данные о клиенте, доступные в публичных реестрах.
Правовое основание для обработки персональных данных - статья 6, часть 1, пункты a), b), c) и f) общего регламента по защите данных:
a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей
b) обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора
c) обработка необходима для выполнения юридического обязательства, возложенного на обработчика данных
f) обработка необходима для целей законных интересов, преследуемых обработчиком данных или третьей стороной, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных, в частности, если субъект данных является ребенком.
Обработка персональных данных в соответствии с целью обработки:
Цель обработки – безопасность и защита
Максимальный срок хранения персональных данных – в соответствии со сроками, указанными в законе
Цель обработки – обработка заказа
Максимальный срок хранения персональных данных – 1 год
Цель обработки – обеспечение функционирования услуг интернет-магазина
Максимальный срок хранения персональных данных – 1 год
Цель обработки – управление клиентами
Максимальный срок хранения персональных данных – 1 год
Цель обработки – финансовая деятельность, бухгалтерский учет
Максимальный срок хранения персональных данных – в соответствии со сроками, указанными в законе
Цель обработки – маркетинг
Максимальный срок хранения персональных данных – 1 год
Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, компании, предоставляющие услуги перевода. Обработчик данных является ответственным обработчиком персональных данных. Обработчик данных передает необходимые для осуществления платежей персональные данные уполномоченному обработчику Maksekeskus AS.
При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.
Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше 1 года.
4. Права субъекта данных
Субъект данных имеет право получить доступ к своим персональным данным и ознакомиться с ними.
Субъект данных имеет право получать информацию об обработке его персональных данных.
Субъект данных имеет право дополнять или исправлять неточные данные.
Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право в любое время отозвать свое согласие.
Для реализации своих прав субъект данных может обратиться в службу поддержки интернет-магазина по адресу info@suhkrupilt.ee.
Субъект данных имеет право подать жалобу в Инспекцию по защите данных для защиты своих прав.
5. Заключительные положения
Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных), Законом о защите персональных данных Эстонской Республики и законодательством Эстонской Республики и Европейского Союза.
Обработчик данных имеет право частично или полностью изменять условия защиты данных, уведомляя субъектов данных об изменениях через веб-сайт https://www.suhkrupilt.ee/.