1. Общие положения
1.1. Настоящая Политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик данных Ulveks Invest OÜ (далее — Обработчик данных).
1.2. Субъект данных в рамках данной политики — это клиент или иное физическое лицо, персональные данные которого обрабатываются Обработчиком данных.
1.3. Клиентом в рамках настоящей политики является любое лицо, приобретающее товары или услуги на веб-сайте Обработчика данных.
1.4. Обработчик данных соблюдает принципы обработки данных, установленные законодательством, и обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных может подтвердить, что персональные данные обрабатываются в соответствии с требованиями законодательства.
2. Сбор, обработка и хранение персональных данных
2.1. Персональные данные, которые собирает, обрабатывает и хранит Обработчик данных, собираются в электронном виде, главным образом через веб-сайт и электронную почту.
2.2. Передавая свои персональные данные, Субъект данных предоставляет Обработчику данных право собирать, организовывать, использовать и управлять ими для целей, указанных в настоящей политике конфиденциальности, как напрямую, так и косвенно при покупке товаров или услуг на сайте.
2.3. Субъект данных несет ответственность за точность, корректность и полноту предоставленных данных. Умышленное предоставление недостоверных данных рассматривается как нарушение настоящей политики. Субъект данных обязан незамедлительно уведомить Обработчика данных об изменении предоставленной информации.
2.4. Обработчик данных не несет ответственности за ущерб, причинённый Субъекту данных или третьим лицам вследствие предоставления неверной информации.
3. Обработка персональных данных клиентов
3.1. Обработчик данных может обрабатывать следующие персональные данные Субъекта данных:
3.1.1. Имя и фамилия;
3.1.3. Номер телефона;
3.1.4. Адрес электронной почты;
3.1.5. Адрес доставки;
3.1.6. Номер банковского счёта;
3.1.7. Данные банковской карты;
3.2. Кроме того, Обработчик данных имеет право собирать данные о клиенте из публичных регистров.
3.3. Правовым основанием обработки персональных данных являются подпункты a), b), c) и f) пункта 1 части 1 статьи 6 GDPR:
a) Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка необходима для выполнения договора с участием Субъекта данных или для принятия мер до заключения договора по запросу Субъекта данных;
c) обработка необходима для выполнения юридической обязанности Обработчика данных;
f) обработка необходима для защиты законных интересов Обработчика данных или третьего лица, за исключением случаев, когда такие интересы превосходят интересы или основные права и свободы Субъекта данных, особенно если Субъектом данных является ребёнок.
3.4. Обработка персональных данных в соответствии с целью:
3.4.2. Цель — обработка заказа
Максимальный срок хранения — 45 (сорок пять) дней.
3.4.3. Цель — обеспечение функционирования услуг интернет-магазина
Максимальный срок хранения — 45 (сорок пять) дней.
3.5. Обработчик данных имеет право передавать персональные данные третьим лицам, таким как уполномоченные обработчики, бухгалтеры, транспортные и курьерские компании, а также поставщики платёжных услуг. Обработчик данных является ответственным обработчиком. Для осуществления платежей Обработчик данных передаёт необходимые данные уполномоченному обработчику Maksekeskus AS.
3.6. При обработке и хранении персональных данных Обработчик данных применяет организационные и технические меры, обеспечивающие защиту данных от случайного или незаконного уничтожения, изменения, раскрытия или иной незаконной обработки.
3.7. Обработчик данных хранит персональные данные Субъектов данных в зависимости от цели обработки, но не дольше одного года.
4. Права субъекта данных
4.1. Субъект данных имеет право на доступ к своим персональным данным и ознакомление с ними.
4.2. Субъект данных имеет право получать информацию об обработке своих персональных данных.
4.3. Субъект данных имеет право дополнять или исправлять неточные данные.
4.4. Если Обработчик данных обрабатывает персональные данные на основании согласия Субъекта данных, Субъект данных имеет право в любой момент отозвать своё согласие.
4.5. Для осуществления своих прав Субъект данных может обратиться в службу поддержки интернет-магазина по адресу oksana@zeiderkeraamika.ee.
4.6. Для защиты своих прав Субъект данных может подать жалобу в Инспекцию по защите данных.
5. Заключительные положения
5.1. Настоящие условия обработки данных составлены в соответствии с Регламентом (ЕС) № 2016/679 (GDPR), Законом Эстонской Республики о защите персональных данных и законодательством Эстонии и Европейского Союза.
5.2. Обработчик данных имеет право частично или полностью изменять данные условия, уведомив Субъектов данных через веб-сайт www.zeiderkeraamika.ee.