Политика конфиденциальности
 
  1. Общие условия

1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит контролер данных Vabanemine OÜ (далее — обработчик данных).

1.2. В контексте настоящей политики конфиденциальности субъект данных — это клиент или любое другое физическое лицо, персональные данные которого обрабатываются обработчиком данных.

1.3. Клиент в контексте данной политики конфиденциальности — это любой, кто покупает товары или услуги на сайте обработчика данных.

1.4. Обработчик данных соблюдает принципы обработки данных, установленные законодательством, включая законную, справедливую и безопасную обработку персональных данных. Обработчик данных может подтвердить, что персональные данные обрабатывались в соответствии с требованиями законодательства.

  1. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собираются в электронном виде, в основном через веб-сайт и электронную почту.

2.2. Путем предоставления своих персональных данных субъект данных предоставляет обработчику данных право собирать, организовывать, использовать и управлять персональными данными для целей, определенных в настоящей политике конфиденциальности, которые субъект данных предоставляет непосредственно или косвенно при покупке товаров или услуг на сайте.

2.3. Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Преднамеренное предоставление ложной информации считается нарушением данной политики конфиденциальности. Субъект данных обязан немедленно уведомить обработчика данных о любых изменениях в предоставленных данных.

2.4. Обработчик данных не несет ответственности за любые убытки, причиненные субъекту данных или третьим лицам в результате подачи неверных данных субъектом данных.

  1. Обработка персональных данных клиентов

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Номер телефона;

3.1.3. Адрес электронной почты;

3.1.4. Адрес доставки;

3.1.5. Номер банковского счета;

3.1.6. Реквизиты платежной карты;

3.2. Кроме вышеупомянутого, обработчик данных имеет право собирать данные о клиенте, доступные в публичных реестрах.

3.3. Правовой основой для обработки персональных данных является статья 6(1) пункты (a), (b), (c) и (f) Общего регламента по защите данных:

a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

b) обработка персональных данных необходима для выполнения контракта, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных перед заключением контракта;

c) обработка персональных данных необходима для соблюдения юридического обязательства, которому подлежит контролер данных;

f) обработка персональных данных необходима для достижения законных интересов, преследуемых контролером данных или третьим лицом, за исключением случаев, когда такие интересы подавляются интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных, особенно когда субъект данных — ребенок.

3.4. Обработка персональных данных в соответствии с целями обработки:

3.4.1. Цель обработки – безопасность и защита
Максимальный срок хранения персональных данных – в соответствии с установленными законом сроками

3.4.2. Цель обработки – обработка заказов
Максимальный срок хранения персональных данных – 7 лет

3.4.3. Цель обработки – обеспечение работы услуг электронной торговли
Максимальный срок хранения персональных данных – 7 лет

3.4.4. Цель обработки – управление клиентами
Максимальный срок хранения персональных данных – 7 лет

3.4.5. Цель обработки – финансовая деятельность, бухгалтерия
Максимальный срок хранения персональных данных – в соответствии с установленными законом сроками

3.4.6. Цель обработки – маркетинг
Максимальный срок хранения персональных данных – 7 лет

3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, включая уполномоченных обработчиков данных, бухгалтеров, транспортные и курьерские компании, а также компании, предоставляющие услуги по переводу. Обработчик данных является ответственным контролером данных. Обработчик данных передаст необходимые персональные данные для обработки платежей уполномоченному обработчику Montonio Finance UAB.

3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, которые обеспечивают защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше 7 лет.

  1. Права субъекта данных

4.1. Субъект данных имеет право на доступ к своим персональным данным и ознакомление с ними.

4.2. Субъект данных имеет право получить информацию о обработке своих персональных данных.

4.3. Субъект данных имеет право дополнить или исправить неточные данные.

4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право в любое время отозвать свое согласие.

4.5. Субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу info@oja9.ee для осуществления своих прав.

4.6. Субъект данных также имеет право подать жалобу в Инспекцию по защите данных для защиты своих прав.

  1. Заключительные положения

5.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных, а также с отменой Директивы 95/46/EC (Общий регламент по защите данных), Законом о защите персональных данных Республики Эстония и законодательством Республики Эстония и Европейского Союза.

5.2. Обработчик данных имеет право частично или полностью изменять условия защиты данных, уведомляя субъектов данных о изменениях на веб-сайте https://oja9.ee/.