- Общие положения
1.1. Настоящая Политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Сбор, обработка и хранение персональных данных осуществляется контроллером персональных данных OÜ SUNET TECHNOLOGY (далее именуемым обработчиком данных).
1.2. Субъектом данных для целей настоящей политики конфиденциальности является клиент или другое физическое лицо, персональные данные которого обрабатываются обработчиком данных.
1.3. Клиентом в целях настоящей политики конфиденциальности считается любое лицо, приобретающее товары или услуги на веб-сайте обработчика данных.
1.4. Обработчик данных соблюдает принципы обработки данных, установленные законодательством, включая законную, справедливую и безопасную обработку персональных данных. Обработчик данных имеет возможность подтвердить, что обработка персональных данных осуществлялась в соответствии с положениями законодательства.
- Сбор, обработка и хранение персональных данных
2.1. Персональные данные, которые обработчик данных собирает, обрабатывает и хранит, собираются в электронном виде, главным образом через веб-сайт и электронную почту.
2.2. Предоставляя свои персональные данные, субъект данных дает обработчику данных право собирать, организовывать, использовать и управлять персональными данными, которые субъект данных передает обработчику данных напрямую или косвенно при покупке товаров или услуг на веб-сайте, для целей, указанных в политике конфиденциальности.
2.3. Субъект данных несет ответственность за обеспечение точности, правильности и полноты предоставленных им данных. Умышленное предоставление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно уведомить обработчика данных о любых изменениях в предоставленных данных.
2.4. Обработчик данных не несет ответственности за любой ущерб, причиненный субъекту данных или третьим лицам в результате предоставления субъектом данных ложной информации.
- Обработка персональных данных клиентов
3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. Имя и фамилия;
3.1.2. Дата рождения;
3.1.3. Номер телефона;
3.1.4. Адрес электронной почты;
3.1.5. Адрес доставки;
3.1.6. Номер текущего счета;
3.1.7. Данные платежной карты.
3.2. В дополнение к вышеизложенному, обработчик данных имеет право собирать данные о клиенте, которые имеются в общедоступных реестрах.
3.3. Правовой основой для обработки персональных данных является пункт 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:
(а) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
б) обработка персональных данных необходима для исполнения договора, заключенного с субъектом данных, или для принятия мер до заключения договора по запросу субъекта данных;
(c) обработка персональных данных необходима для соблюдения юридического обязательства контролера;
(f) обработка персональных данных необходима для законных интересов, преследуемых контроллером или третьей стороной, если только такие интересы не противоречат интересам или основным правам и свободам субъекта данных, которые требуют защиты персональных данных, в частности, если субъект данных является ребенком.
3.4. Обработка персональных данных в соответствии с целью обработки:
3.4.1. Цель обработки – безопасность и защита.
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом.
3.4.2. Цель обработки – обработка заказа.
Максимальный срок хранения персональных данных – 3 лет
3.4.3. Цель обработки – обеспечение функционирования сервисов интернет-магазина.
Максимальный срок хранения персональных данных – 3 лет
3.4.4. Цель обработки – управление клиентами и маркетинг.
Данные, собранные на основании согласия, хранятся до момента отзыва согласия.
3.4.5. Цель обработки – финансовая деятельность, бухгалтерский учет.
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом.
3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, компании, предоставляющие услуги трансфера. Обработчик данных является контроллером персональных данных. Обработчик данных передает персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Maksekeskus AS.
3.6. При обработке и хранении персональных данных субъекта данных обработчик данных обязан внедрять организационно-технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, разглашения и любой другой незаконной обработки.
3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не более 10 лет.
- Права субъектов персональных данных
4.1. Субъект данных имеет право доступа к своим персональным данным и их ознакомления.
4.2. Субъект данных имеет право получать информацию об обработке своих персональных данных.
4.3. Субъект данных имеет право дополнять или исправлять неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право отозвать свое согласие в любое время.
4.5. Для осуществления своих прав субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу info@human-design.eu.
4.6. Субъект данных имеет возможность подать жалобу в Инспекцию по защите данных для защиты своих прав.
- Заключительные положения
5.1. Настоящие условия защиты данных разработаны в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющим Директиву 95/46/EC (Общий регламент по защите данных), Законом Эстонской Республики о защите персональных данных, а также законодательством Эстонской Республики и Европейского союза.
5.2. Обработчик данных имеет право частично или полностью изменять условия защиты данных, уведомляя субъектов данных об изменениях через веб-сайт www.human-design.eu.