Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные обрабатываются и хранятся контролером персональных данных Mayeri Industries AS (далее – обработчик данных).

1.2. Для целей настоящей Политики конфиденциальности субъектом данных является клиент или другое физическое лицо, чьи персональные данные обрабатываются обработчик данных.

1.3. Клиентом по смыслу Политики конфиденциальности является любой, кто покупает товары или услуги на веб-сайте обработчик данных.

1.4. Обработчик данных следует принципам обработки данных, предусмотренным законом, среди прочего, он обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных подтверждает, что персональные данные были обработаны в соответствии с положениями законодательства.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, собираемые, обрабатываемые и хранящиеся обработчиком данных, собираются в электронном виде, в основном через веб-сайт и электронную почту.

2.2. Делясь своими персональными данными, субъект данных предоставляет обработчик данных право собирать, систематизировать, использовать и управлять персональными данными для целей, определенных в политике конфиденциальности, которыми субъект данных прямо или косвенно делится с обработчиком данных при покупке товаров или услуг на веб-сайте.

2.3. Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Предоставление заведомо ложной информации считается нарушением Политики конфиденциальности. Субъект данных обязан немедленно уведомить обработчика данных о любых изменениях в предоставленных данных.

2.4. Обработчик данных не несет ответственности за любой ущерб, причиненный субъекту данных или третьим лицам из-за предоставления субъектом данных ложных данных.

3. Обработка персональных данных клиентов

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Номер телефона;

3.1.3. Адрес электронной почты;

3.1.4. Адрес доставки;

3.1.5. Номер банковского счета;

3.1.6. Реквизиты платежной карты;

3.2. В дополнение к вышесказанному, обработчик данных имеет право, при необходимости, собирать данные о клиенте, которые доступны в публичных реестрах.

3.3. Правовой основой для обработки персональных данных является раздел 6 (1) (a), (b), (c) и (f) Общего регламента по защите данных;

(a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

(b) обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;

(f) обработка необходима для целей законных интересов, преследуемых обработчиком данных или третьей стороной, за исключением случаев, когда такие интересы перекрываются интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных, в частности, когда субъектом данных является ребенок.

3.4. Сроки хранения персональных данных в соответствии с целью обработки:

3.4.1. Цель обработки: безопасность и сохранность.
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законодательством.

3.4.2. Цель обработки: обработка заказа.
Максимальный срок хранения персональных данных – 7 лет.

3.4.3. Цель обработки: обеспечение функционирования сервисов Интернет-магазина.
Максимальный срок хранения персональных данных – 7 лет.

3.4.4. Цель обработки: управление клиентами.
Максимальный срок хранения персональных данных – 7 лет.

3.4.5. Цель обработки: финансовая деятельность, бухгалтерский учет.
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законодательством.

3.4.6. Цель обработки: маркетинг.
Максимальный срок хранения персональных данных – 7 лет.

3.5. Обработчик данных имеет право передавать персональные данные клиентов, при необходимости, третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, компании, предоставляющие услуги трансфера. Обработчик данных является обработчиком персональных данных. Администратор передает персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Maksekeskus AS.

3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше, чем в течение 7 лет.

4. Права субъекта данных

4.1. Субъект данных имеет право на доступ к своим персональным данным и их изучение.

4.2. Субъект данных имеет право на получение информации об обработке его персональных данных.

4.3. Субъект данных имеет право дополнять или исправлять неточные данные.

4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право отозвать согласие в любое время.

4.5. Чтобы воспользоваться своими правами, субъект данных может обратиться в службу поддержки интернет-магазина по mayeri@mayeri.eu или по телефону 7766700.

4.6. Для защиты своих прав субъект данных может подать жалобу в Инспекцию по защите данных.

5. Заключительные положения

5.1. Настоящие условия защиты данных подготовлены в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных), Законом Эстонской Республики о защите персональных данных и правовыми актами Эстонской Республики и Европейского Союза.

5.2. Обработчик данных имеет право частично или полностью изменять условия защиты данных, уведомляя субъектов данных об изменениях в магазине веб-сайта через mayeri.eu.