Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности устанавливает принципы сбора, обработки и хранения персональных данных. Сбор, обработка и хранение персональных данных осуществляются оператором персональных данных Robinord OÜ (далее — Оператор персональных данных).

1.2. Для целей настоящей Политики конфиденциальности субъектом персональных данных является клиент или любое другое физическое лицо, чьи персональные данные обрабатываются Оператором персональных данных.

1.3. Для целей настоящей Политики конфиденциальности клиентом является любое лицо, которое приобретает товары или услуги на веб-сайте Оператора персональных данных.

1.4. Оператор персональных данных соблюдает принципы обработки данных, установленные действующим законодательством. Помимо прочего, Оператор персональных данных обрабатывает персональные данные законно, справедливо и безопасно. Оператор персональных данных может продемонстрировать, что персональные данные были обработаны в соответствии с применимым законодательством.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, собираемые, обрабатываемые и хранимые Оператором персональных данных, собираются в электронном виде, преимущественно через веб-сайт и по электронной почте.

2.2. Предоставляя свои персональные данные, субъект персональных данных дает Оператору персональных данных право собирать, систематизировать, использовать и управлять, для целей, определенных в настоящей Политике конфиденциальности, персональными данными, которые субъект персональных данных предоставляет прямо или косвенно при покупке товаров или услуг через веб-сайт.

2.3. Субъект персональных данных несет ответственность за обеспечение точности, правильности и полноты предоставленной им информации. Сознательное предоставление ложной информации считается нарушением настоящей Политики конфиденциальности. Субъект персональных данных обязан немедленно уведомлять Оператора персональных данных о любых изменениях в предоставленной информации.

2.4. Оператор персональных данных не несет ответственности за любой ущерб, причиненный субъекту персональных данных или третьим лицам в результате ложной информации, предоставленной субъектом персональных данных.

3. Обработка персональных данных клиентов

3.1. Оператор персональных данных может обрабатывать следующие персональные данные субъекта персональных данных:

3.1.1. Имя и фамилия;
3.1.2. Номер телефона;
3.1.3. Адрес электронной почты;
3.1.4. Адрес доставки;
3.1.5. Название компании, если предоставлено клиентом;
3.1.6. Информация о заказе, включая заказанные товары, количество и стоимость заказа.

3.2. В дополнение к вышеизложенному, Оператор персональных данных имеет право собирать информацию о клиенте, которая доступна в публичных реестрах.

3.3. Правовым основанием для обработки персональных данных являются статьи 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:

a) субъект персональных данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

b) обработка необходима для выполнения договора, стороной которого является субъект персональных данных, или для принятия мер по запросу субъекта персональных данных до заключения договора;

c) обработка необходима для соблюдения юридического обязательства, которому подчиняется Оператор персональных данных;

f) обработка необходима для целей законных интересов, преследуемых Оператором персональных данных или третьей стороной, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта персональных данных, которые требуют защиты персональных данных, в частности, если субъект персональных данных является ребенком.

3.4. Обработка персональных данных в соответствии с целью обработки:

3.4.1. Цель обработки – безопасность и сохранность
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом.

3.4.2. Цель обработки – обработка заказов
Максимальный срок хранения персональных данных – 7 лет с момента окончания соответствующего финансового года, в той мере, в какой хранение данных необходимо для соблюдения юридического обязательства.

3.4.3. Цель обработки – обеспечение работы сервисов интернет-магазина
Максимальный срок хранения персональных данных – до достижения цели или в соответствии со сроками, установленными применимым законодательством.

3.4.4. Цель обработки – управление клиентами
Максимальный срок хранения персональных данных – до окончания клиентских отношений или в соответствии со сроками, установленными применимым законодательством.

3.4.5. Цель обработки – финансовая деятельность и бухгалтерский учет
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом.

3.5. Оператор персональных данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, а также компании, предоставляющие услуги по переводу платежей. Оператор персональных данных является контролером персональных данных. Оператор персональных данных передает персональные данные, необходимые для осуществления платежей, поставщику платежных услуг Montonio Finance UAB.

3.6. При обработке и хранении персональных данных субъекта персональных данных Оператор персональных данных применяет организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

3.7. Оператор персональных данных хранит персональные данные субъектов персональных данных только до тех пор, пока это необходимо для выполнения соответствующей цели обработки или для соблюдения обязательств, вытекающих из применимого законодательства.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право доступа к своим персональным данным и их просмотра.

4.2. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных.

4.3. Субъект персональных данных имеет право дополнять или исправлять неточные данные.

4.4. Если Оператор персональных данных обрабатывает персональные данные субъекта персональных данных на основании согласия субъекта персональных данных, субъект персональных данных имеет право отозвать свое согласие в любое время.

4.5. Для осуществления своих прав субъект персональных данных может обратиться в службу поддержки клиентов интернет-магазина по адресу allan@metsaservamesi.ee.

4.6. Субъект персональных данных также может подать жалобу в Эстонскую инспекцию по защите данных для защиты своих прав.

5. Заключительные положения

5.1. Настоящие условия защиты данных были подготовлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных), Законом о защите персональных данных Эстонской Республики и законодательством Эстонской Республики и Европейского Союза.

5.2. Оператор персональных данных имеет право изменять настоящие условия защиты данных частично или полностью, уведомляя субъектов персональных данных об изменениях через веб-сайт www.chakrahoney.com.