ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика конфиденциальности устанавливает принципы сбора, обработки и хранения персональных данных клиентов интернет-магазина https://ursula.ee.
Ответственным обработчиком персональных данных является Osaühing URSULA-MARIA (регистрационный код 10485381), адрес: Ida-Viru maakond, Narva linn, P. Kerese tn 42, 21003, Эстония (далее — оператор данных).
Контактный адрес электронной почты: info@ursula.ee.
1.2. Субъектом данных в понимании настоящей Политики конфиденциальности является клиент или иное физическое лицо, персональные данные которого обрабатывает оператор данных.
1.3. Клиентом в понимании настоящей Политики конфиденциальности является физическое лицо, приобретающее товары или услуги в интернет-магазине либо иным образом пользующееся услугами интернет-магазина.
1.4. Оператор данных соблюдает установленные законодательством принципы обработки персональных данных и обрабатывает персональные данные законно, добросовестно, прозрачно и безопасно, исключительно в объеме, необходимом для достижения соответствующих целей обработки.
Оператор данных обеспечивает возможность подтвердить, что персональные данные обрабатываются в соответствии с требованиями законодательства.
2. Сбор, обработка и хранение персональных данных
2.1. Персональные данные собираются преимущественно в электронном виде посредством интернет-магазина, электронной почты, платежных систем и иных электронных средств, используемых для оформления и исполнения заказов и обслуживания клиентов.
2.2. Оператор данных обрабатывает персональные данные только при наличии соответствующего правового основания и исключительно в целях, для которых эти данные были получены.
Персональные данные, необходимые для оформления и исполнения заказа, обрабатываются на основании заключения и исполнения договора.
Если обработка персональных данных осуществляется на основании согласия субъекта данных, такое согласие запрашивается отдельно и может быть отозвано субъектом данных в любое время.
2.3. Субъект данных несет ответственность за точность, правильность и полноту предоставленных им данных и обязан при необходимости уведомлять оператора данных об изменении предоставленных сведений.
2.4. Оператор данных не несет ответственности за ущерб, возникший вследствие предоставления субъектом данных неправильных, неполных или устаревших сведений, если оператор данных не знал и не должен был знать об их неправильности.
3. Обработка персональных данных клиентов
3.1. В зависимости от характера заказа и используемых услуг оператор данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. имя и фамилия;
3.1.2. номер телефона;
3.1.3. адрес электронной почты;
3.1.4. адрес доставки и/или платежный адрес;
3.1.5. номер расчетного счета, если он необходим для осуществления или возврата платежа;
3.1.6. данные о заказе, приобретенных товарах, стоимости заказа, способе оплаты и доставки;
3.1.7. переписка с клиентом и иные сведения, предоставленные клиентом в связи с оформлением и исполнением заказа или обращением в интернет-магазин.
Оператор данных не получает и не хранит полные данные платежной карты клиента, если платеж осуществляется в защищенной среде поставщика платежных услуг.
3.2. При наличии законного основания оператор данных может получать необходимые сведения о клиенте из публичных регистров и иных законных источников.
3.3. Правовыми основаниями обработки персональных данных в зависимости от конкретной цели являются пункты a), b), c) и f) части 1 статьи 6 Общего регламента по защите данных (GDPR):
a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, либо для принятия по запросу субъекта данных мер, предшествующих заключению договора;
c) обработка персональных данных необходима для выполнения юридической обязанности, возложенной на оператора данных;
f) обработка персональных данных необходима для обеспечения законных интересов оператора данных или третьего лица, за исключением случаев, когда интересы либо основные права и свободы субъекта данных, требующие защиты персональных данных, имеют преимущественную силу.
3.4. Обработка и хранение персональных данных в зависимости от цели обработки:
3.4.1. Цель обработки — оформление и исполнение заказа
Персональные данные обрабатываются в течение срока, необходимого для оформления и исполнения заказа.
После исполнения заказа данные, которые необходимо сохранить для выполнения бухгалтерских, налоговых и иных юридических обязанностей либо для защиты юридических требований оператора данных, хранятся в течение соответствующего установленного законодательством или обоснованного срока.
3.4.2. Цель обработки — обеспечение функционирования и безопасности интернет-магазина
Персональные данные хранятся в течение срока, необходимого для обеспечения функционирования и безопасности интернет-магазина, предотвращения злоупотреблений и разрешения возможных инцидентов, если более длительный срок хранения не требуется законодательством.
3.4.3. Цель обработки — обслуживание клиентов
Персональные данные и переписка с клиентом хранятся в течение срока, необходимого для рассмотрения соответствующего обращения и обслуживания клиента, а после завершения соответствующего вопроса — в течение срока, необходимого для выполнения юридических обязанностей или защиты законных интересов оператора данных.
3.4.4. Цель обработки — финансовая деятельность и бухгалтерский учет
Бухгалтерские документы и содержащиеся в них персональные данные хранятся в течение срока, установленного законодательством Эстонской Республики.
3.4.5. Цель обработки — рассмотрение претензий, возвратов и иных требований
Персональные данные хранятся в течение срока, необходимого для рассмотрения соответствующего требования, а при необходимости — до истечения применимого срока предъявления требований или завершения возникшего спора.
3.4.6. Цель обработки — прямой маркетинг
Если персональные данные обрабатываются для прямого маркетинга на основании согласия субъекта данных, они обрабатываются до момента отзыва согласия или прекращения соответствующей цели обработки.
Субъект данных может в любое время отказаться от получения маркетинговых сообщений.
3.5. Оператор данных может передавать персональные данные клиентов третьим лицам в объеме, необходимом для исполнения заказа, осуществления платежей, доставки товаров, ведения бухгалтерского учета, обеспечения работы интернет-магазина или выполнения иных связанных с этим услуг.
Такими лицами могут являться, в частности:
- поставщики платежных услуг;
- банки;
- транспортные и курьерские компании;
- поставщики бухгалтерских услуг;
- поставщики IT-услуг и услуг хостинга;
- иные поставщики услуг, необходимые для работы интернет-магазина.
Оператор данных является ответственным обработчиком персональных данных.
Персональные данные, необходимые для осуществления электронных платежей, передаются уполномоченному обработчику Maksekeskus AS.
3.6. При обработке и хранении персональных данных оператор данных применяет соответствующие организационные и технические меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия, доступа и любой иной незаконной обработки.
3.7. Персональные данные хранятся только в течение срока, необходимого для достижения соответствующей цели обработки, либо в течение срока, установленного законодательством.
После прекращения цели обработки и истечения применимого срока хранения персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством.
4. Права субъекта данных
4.1. Субъект данных имеет право получать информацию об обработке своих персональных данных и доступ к своим персональным данным.
4.2. Субъект данных имеет право потребовать исправления или дополнения неправильных или неполных персональных данных.
4.3. В случаях, предусмотренных законодательством, субъект данных имеет право потребовать удаления своих персональных данных или ограничения их обработки.
4.4. Субъект данных имеет право возражать против обработки персональных данных в случаях, предусмотренных законодательством.
4.5. В предусмотренных законодательством случаях субъект данных имеет право получить предоставленные им персональные данные в структурированном, общепринятом и машиночитаемом формате и передать эти данные другому ответственному обработчику.
4.6. Если оператор данных обрабатывает персональные данные на основании согласия субъекта данных, субъект данных имеет право в любое время отозвать свое согласие.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до отзыва согласия.
4.7. Права субъекта данных могут быть ограничены в случаях, предусмотренных законодательством. В частности, требование об удалении персональных данных не обязывает оператора данных удалять данные и документы, которые он обязан хранить в соответствии с законодательством.
4.8. Для реализации своих прав и получения дополнительной информации об обработке персональных данных субъект данных может обратиться к оператору данных по электронной почте:
4.9. Если субъект данных считает, что при обработке его персональных данных были нарушены его права, он имеет право обратиться с жалобой в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) или в суд.
5. Заключительные положения
5.1. Настоящая Политика конфиденциальности составлена в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц при обработке персональных данных и о свободном обращении таких данных и об отмене Директивы 95/46/ЕС (Общий регламент по защите данных — GDPR), Законом Эстонской Республики о защите персональных данных и иными применимыми правовыми актами Эстонской Республики и Европейского союза.
5.2. Оператор данных имеет право вносить изменения в настоящую Политику конфиденциальности в случае изменения порядка обработки персональных данных, используемых услуг или требований законодательства.
Актуальная версия Политики конфиденциальности публикуется на сайте: https://ursula.ee/