Условия конфиденциальности
1. Общие положения
Настоящие условия конфиденциальности регулируют принципы сбора, обработки и хранения персональных данных. Персональные данные собираются, обрабатываются и хранятся контролером персональных данных, компанией T-PACK OÜ (далее именуемой «Обработчик данных»).
а. Субъектом данных в соответствии с условиями конфиденциальности является клиент или иное физическое лицо, чьи персональные данные обрабатываются Обработчиком данных.
б. Клиентом в соответствии с условиями конфиденциальности является любое лицо, приобретающее товары или услуги на веб-сайте Обработчика данных.
в. Обработчик данных соблюдает принципы обработки данных, установленные законодательством, включая обработку персональных данных Обработчика данных законным, справедливым и безопасным образом. Обработчик данных подтверждает, что персональные данные обрабатываются в соответствии с положениями законодательства.
Настоящие условия защиты данных разработаны в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, отменяющим Директиву 95/46/ЕС (Общий регламент о защите данных), Законом о защите персональных данных Эстонской Республики, а также законодательством Эстонской Республики и Европейского Союза.
2. Какую информацию мы собираем?
Персональные данные, которые обработчик данных собирает, обрабатывает и хранит, собираются электронным способом, в основном через веб-сайт и электронную почту. Мы получаем, собираем и храним любую информацию, которую вы вводите на нашем веб-сайте или иным образом передаете нам.
a. Предоставляя свои персональные данные, субъект данных предоставляет обработчику данных право собирать, организовывать, использовать и управлять персональными данными, которыми субъект данных делится с обработчиком данных в целях, указанных в политике конфиденциальности, прямо или косвенно при покупке товаров или услуг на веб-сайте.
b. Субъект данных несет ответственность за точность, правильность и полноту предоставляемых им данных. Предоставление заведомо ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно сообщать обработчику данных о любых изменениях предоставленных данных.
c. Обработчик данных не несет ответственности за любой ущерб, причиненный субъекту данных или третьим лицам предоставлением субъектом данных ложных данных.
Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
Имя и фамилия, номер телефона, адрес электронной почты, адрес доставки, номер банковского счета и имя физического лица, совершившего платеж, данные платежной карты.
Кроме того, мы собираем IP-адрес, используемый вашим компьютером для подключения к Интернету; логин; адрес электронной почты; пароль; информацию о компьютере и подключении, а также историю покупок.
Мы можем использовать программные инструменты для измерения и сбора информации о сеансе, включая время отклика страницы, продолжительность посещений определенных страниц, информацию о взаимодействии со страницей и способы выхода со страницы.
Мы также собираем персональные данные (включая имя, адрес электронной почты, пароль, контактную информацию); платежную информацию (включая данные кредитной карты), комментарии, отзывы, обзоры продуктов, рекомендации и личный профиль.
В дополнение к вышесказанному, обработчик данных имеет право собирать данные о клиенте, доступные в публичных реестрах.
Правовым основанием для обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:
a. субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b. обработка персональных данных необходима для исполнения договора, заключенного с субъектом данных, или для принятия мер, предшествующих заключению договора, по запросу субъекта данных;
c. обработка персональных данных необходима для исполнения юридического обязательства контролера;
f. Обработка персональных данных необходима для обеспечения законных интересов контролера или третьей стороны, за исключением случаев, когда такие интересы противоречат интересам или основным правам и свободам субъекта данных, которые требуют защиты персональных данных, в частности, если субъектом данных является ребенок.
3. Почему мы собираем и храним персональные данные в течение семи лет после совершения покупки?
a. Для размещения и управления заказами мы храним данные в течение семи лет после совершения покупки.
b. Для оказания клиентской поддержки, управления отношениями с клиентами и технической поддержки мы храним данные в течение семи лет после совершения покупки.
c. Для соблюдения применимых законов и нормативных актов, включая финансовую и бухгалтерскую деятельность. Мы храним данные в течение 7 лет после последней транзакции.
d. Для связи с нашими посетителями и пользователями с общими или персонализированными объявлениями об услугах и рекламными сообщениями мы храним их до тех пор, пока субъект данных не откажется от получения информации.
Наша компания размещена на платформе Wix.com. Wix.com предоставляет нам онлайн-платформу, позволяющую продавать вам наши продукты и услуги. Ваши данные могут храниться в хранилище данных Wix.com, базах данных и общих приложениях Wix.com. Они хранят ваши данные на защищенных серверах за брандмауэром.
Все шлюзы прямых платежей, предоставляемые Wix.com и используемые нашей компанией, соответствуют стандартам PCI-DSS, которые курируются Советом по стандартам безопасности PCI, совместным проектом таких брендов, как Visa, MasterCard, American Express и Discover. Требования PCI-DSS обеспечивают безопасную обработку данных кредитных карт нашим магазином и его поставщиками услуг.
Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не более 10 лет.
4. С кем мы передаем персональные данные?
a. Оператор данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные операторы данных, бухгалтеры, транспортные и курьерские компании, компании, предоставляющие услуги перевода. Оператор данных является ответственным оператором персональных данных.
Оператор данных передает персональные данные, необходимые для осуществления платежей, уполномоченному оператору Maksekeskus AS.
b. При обработке и хранении персональных данных субъекта данных оператор данных принимает организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.
5. Каковы права субъекта данных?
a. Субъект данных имеет право на доступ к своим персональным данным и их проверку.
b. Субъект данных имеет право на получение информации об обработке своих персональных данных.
c. Субъект данных имеет право на дополнение или исправление неточных данных.
d. Если обработчик данных обрабатывает персональные данные субъекта данных на основании его согласия, субъект данных имеет право отозвать свое согласие в любое время.
e. Чтобы воспользоваться своими правами, субъект данных может обратиться в нашу службу поддержки клиентов по адресу info@tpack.ee.
f. Субъект данных имеет право подать жалобу в Инспекцию по защите данных для защиты своих прав.
6. Мы не собираем информацию от несовершеннолетних, и наш веб-сайт не предназначен для несовершеннолетних.
7. Обновления Политики конфиденциальности.
Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время, поэтому, пожалуйста, регулярно проверяйте ее. Изменения и разъяснения вступают в силу немедленно после публикации на веб-сайте. В случае внесения существенных изменений в настоящую Политику, мы сообщим вам об этом на сайте www.thevarieteashop.com/privaatsustingimused.
8. Контактная информация
Если вы хотите получить доступ, исправить, изменить или удалить любые ваши персональные данные, которые у нас есть, свяжитесь с нами по адресу info@tpack.ee.