ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(Интернет-магазин Naturasugar OÜ)
1. Общие положения
1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Обработку персональных данных осуществляет Naturasugar OÜ (регистрационный код 14389094, адрес: Katusepapi 4/2, Tallinn, Estonia) (далее — Оператор персональных данных).
1.2. В рамках настоящей политики конфиденциальности субъектом данных является клиент или иное физическое лицо, чьи персональные данные обрабатывает Оператор.
1.3. Клиентом считается любое лицо, приобретающее товары или услуги в интернет-магазине Оператора.
1.4. Оператор соблюдает все требования законодательства при обработке персональных данных и обеспечивает их законную, справедливую и безопасную обработку.
2. Сбор, обработка и хранение персональных данных
2.1. Персональные данные собираются и обрабатываются в основном в электронном виде через интернет-магазин и электронную почту.
2.2. Передавая персональные данные, субъект данных предоставляет Оператору право собирать, систематизировать, использовать и администрировать персональные данные для целей, указанных в настоящей политике.
2.3. Субъект данных несёт ответственность за точность и актуальность предоставленных данных. Предоставление заведомо ложной информации считается нарушением настоящей политики.
2.4. Оператор не несёт ответственности за ущерб, возникший вследствие предоставления субъектом данных неверной информации.
3. Обработка персональных данных клиентов
3.1. Оператор может обрабатывать следующие персональные данные:
Имя и фамилия
Дата рождения
Номер телефона
Адрес электронной почты
Адрес доставки
Банковские реквизиты
Данные банковской карты
3.2. Оператор имеет право получать информацию о клиенте из публичных реестров.
3.3. Правовые основания обработки персональных данных
В соответствии со статьёй 6 (1) GDPR обработка осуществляется на следующих основаниях:
a) согласие субъекта данных
b) исполнение договора
c) выполнение юридических обязательств
f) законные интересы Оператора
3.4. Цели обработки персональных данных и сроки хранения
3.4.1 Обеспечение безопасности
Данные хранятся в соответствии с требованиями законодательства.
3.4.2 Обработка заказов
Данные хранятся до 3 лет после последней покупки.
3.4.3 Обеспечение работы интернет-магазина
Данные хранятся до 3 лет.
3.4.4 Управление клиентскими отношениями
Данные хранятся до 3 лет после окончания клиентских отношений.
3.4.5 Финансовая деятельность и бухгалтерский учёт
Данные хранятся в соответствии с законодательством (7 лет).
3.4.6 Маркетинг
Данные хранятся до отзыва согласия или максимум 3 года после последнего взаимодействия.
3.5. Оператор может передавать персональные данные третьим лицам, включая:
Бухгалтерские компании
Курьерские и транспортные компании
Поставщиков платёжных услуг
Для обработки платежей персональные данные передаются платёжному оператору Maksekeskus AS.
3.6. Оператор применяет организационные и технические меры безопасности для защиты персональных данных от незаконного доступа, изменения или уничтожения.
3.7. Персональные данные хранятся в зависимости от целей обработки, но не более 7 лет.
4. Права субъекта персональных данных
4.1. Субъект данных имеет право получать доступ к своим персональным данным.
4.2. Субъект данных имеет право получать информацию об обработке своих данных.
4.3. Субъект данных имеет право требовать исправления неточных данных.
4.4. Если обработка данных осуществляется на основании согласия, субъект данных имеет право в любое время отозвать согласие.
4.5. Для реализации своих прав субъект данных может обратиться в службу поддержки:
4.6. Субъект данных имеет право подать жалобу в Инспекцию по защите данных Эстонии.
5. Заключительные положения
5.1. Настоящая политика конфиденциальности составлена в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR), Законом о защите персональных данных Эстонии и законодательством Европейского союза.
5.2. Оператор имеет право изменять настоящую политику конфиденциальности полностью или частично, публикуя обновления на сайте: