1. Общие положения
1.1 Настоящая политика конфиденциальности устанавливает принципы сбора, обработки и хранения персональных данных. Сбор, обработку и хранение персональных данных осуществляет ответственный обработчик Veebindus OÜ (далее — ответственный обработчик).
1.2 В настоящей политике конфиденциальности субъект данных — это клиент или иное физическое лицо, персональные данные которого обрабатывает ответственный обработчик.
1.3 В настоящей политике конфиденциальности клиент — это любое лицо, приобретающее товары в интернет-магазине ответственного обработчика Hiirematid.ee.
1.4 Ответственный обработчик обрабатывает персональные данные законно, добросовестно и безопасно, в соответствии с применимым законодательством. Ответственный обработчик способен подтвердить соответствие обработки персональных данных требованиям законодательства.
2. Сбор, обработка и хранение персональных данных
2.1 Ответственный обработчик собирает, обрабатывает и хранит персональные данные в электронном виде, преимущественно через интернет-магазин и электронную почту.
2.2 Предоставляя персональные данные, субъект данных разрешает ответственному обработчику собирать, систематизировать, использовать и вести предоставленные данные в целях, указанных в настоящей политике. Это включает данные, которые субъект данных передаёт ответственному обработчику прямо или косвенно при покупке товаров или услуг в интернет-магазине Hiirematid.ee.
2.3 Субъект данных отвечает за правильность, точность и полноту предоставленных сведений. Предоставление заведомо неверных сведений считается нарушением настоящей политики конфиденциальности.
2.4 Ответственный обработчик не отвечает за ущерб, причинённый субъекту данных или третьим лицам вследствие предоставления субъектом данных неверных или неполных сведений.
3. Обработка персональных данных клиентов
3.1 Ответственный обработчик может обрабатывать следующие персональные данные субъекта данных:
3.1.1 имя и фамилия;
3.1.2 номер телефона;
3.1.3 адрес электронной почты;
3.1.4 адрес доставки товара.
3.2 Помимо перечисленного, ответственный обработчик вправе собирать сведения о клиенте из открытых реестров.
3.3 Правовыми основаниями обработки персональных данных являются пункты a, b, c и f части 1 статьи 6 Общего регламента по защите данных (ЕС) 2016/679:
a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка необходима для исполнения сделки, стороной которой является субъект данных, либо для принятия мер по запросу субъекта данных до заключения договора;
c) обработка необходима для исполнения юридической обязанности, возложенной на ответственного обработчика применимым законодательством;
f) обработка необходима для законных интересов ответственного обработчика или третьего лица, кроме случаев, когда над этими интересами преобладают интересы либо основные права и свободы субъекта данных, в особенности если субъект данных — ребёнок.
3.4 Персональные данные обрабатываются в следующих целях с соблюдением указанных максимальных сроков хранения:
3.4.1 цель — обеспечение безопасности и защищённости; максимальный срок хранения — в соответствии со сроками, установленными законом;
3.4.2 цель — обработка заказов; максимальный срок хранения — 1 год;
3.4.3 цель — обеспечение работы сервисов интернет-магазина; максимальный срок хранения — 1 год;
3.4.4 цель — ведение клиентской базы; максимальный срок хранения — 1 год;
3.4.5 цель — финансовая деятельность и бухгалтерский учёт; максимальный срок хранения — в соответствии со сроками, установленными законом.
3.5 Ответственный обработчик вправе передавать персональные данные клиентов третьим лицам: уполномоченным обработчикам, бухгалтерам, транспортным и курьерским компаниям, поставщикам платёжных услуг. Ответственный обработчик является ответственным за обработку персональных данных. Данные, необходимые для обработки платежей, он передаёт уполномоченному обработчику AS LHV.
3.6 Ответственный обработчик применяет надлежащие организационные и технические меры безопасности для защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и иной незаконной обработки.
3.7 Ответственный обработчик хранит персональные данные в зависимости от цели обработки, но не дольше 5 лет, за исключением более длительных сроков, установленных законом.
4. Права субъекта данных
4.1 Субъект данных вправе получить доступ к своим персональным данным и ознакомиться с ними.
4.2 Субъект данных вправе получить информацию об обработке своих персональных данных.
4.3 Субъект данных вправе дополнять или исправлять неверные персональные данные.
4.4 Если ответственный обработчик обрабатывает персональные данные на основании согласия, субъект данных вправе отозвать своё согласие в любое время.
4.5 Для осуществления своих прав субъект данных может обратиться в поддержку интернет-магазина по адресу Info@hiirematid.ee.
4.6 Для защиты своих прав субъект данных вправе подать жалобу в Инспекцию по защите данных Эстонии.
5. Использование интернет-магазина и файлы cookie
В настоящее время мы не используем файлы cookie и не считаем необходимым собирать сведения о вашей активности на нашем сайте.
6. Заключительные положения
6.1 Настоящие условия обработки персональных данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (Общий регламент по защите данных, GDPR), а также Законом Эстонской Республики о защите персональных данных.
6.2 Ответственный обработчик оставляет за собой право частично или полностью изменять настоящие условия и уведомляет субъектов данных об изменениях через сайт либо по электронной почте с адреса info@hiirematid.ee.
