1. Общие положения
1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Сбор, обработку и хранение персональных данных осуществляет ответственный за обработку персональных данных Küttepuude Kuller OÜ, регистрационный код 17093744, номер плательщика НДС EE102962172 (далее обработчик данных).
1.2. Субъект данных в значении политики конфиденциальности - это клиент или иное физическое лицо, чьи персональные данные обрабатывает обработчик данных.
1.3. Клиент в значении политики конфиденциальности - это каждый, кто покупает товары или услуги на веб-сайте обработчика данных.
1.4. Обработчик данных соблюдает установленные правовыми актами принципы обработки данных, в том числе обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных способен подтвердить, что персональные данные обрабатывались в соответствии с установленным правовыми актами.
2. Сбор, обработка и хранение персональных данных
2.1. Персональные данные, которые обработчик данных собирает, обрабатывает и хранит, собраны электронным способом, преимущественно посредством веб-сайта, заказов в интернет-магазине и электронной почты.
2.2. Предоставляя свои персональные данные, субъект данных дает обработчику данных право собирать, упорядочивать, использовать и управлять в определенных политикой конфиденциальности целях персональными данными, которые субъект данных прямо или косвенно предоставляет обработчику данных при покупке товаров или услуг на веб-сайте.
2.3. Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Сознательное предоставление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно уведомлять обработчика данных об изменении предоставленных данных.
2.4. Обработчик данных не несет ответственности за ущерб, причиненный субъекту данных или третьим сторонам вследствие предоставления субъектом данных ложных данных.
3. Обработка персональных данных клиентов
3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
- Имя и фамилия
- Номер телефона
- Адрес электронной почты
- Адрес доставки
- Содержание заказа и история заказов
- Информация, связанная с оплатой. Платежи по карте и повторные платежи по постоянному заказу обрабатывает Maksekeskus AS. Сам обработчик данных не видит и не сохраняет полный номер карты. При оплате банковским переводом обработчику данных может быть виден номер расчетного счета плательщика.
3.2. Помимо вышеизложенного, обработчик данных имеет право собирать данные о клиенте, которые доступны в публичных реестрах.
3.3. Правовым основанием обработки персональных данных является статья 6 часть 1 пункты a), b), c) и f) Общего регламента по защите данных: a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей, b) обработка персональных данных необходима для исполнения договора, заключенного с участием субъекта данных, или для принятия мер, предшествующих заключению договора, по требованию субъекта данных, c) обработка персональных данных необходима для исполнения юридической обязанности ответственного за обработку, f) обработка персональных данных необходима в целях законного интереса ответственного за обработку или третьего лица, за исключением случаев, когда такой интерес перевешивают интересы или основные права и свободы субъекта данных, ради которых необходимо защищать персональные данные, особенно в случае, если субъект данных является ребенком.
3.4. Обработка персональных данных в соответствии с целью обработки:
3.4.1. Цель обработки - безопасность и надежность. Максимальный срок хранения персональных данных - в соответствии со сроками, указанными в законе.
3.4.2. Цель обработки - обработка заказа и доставка. Максимальный срок хранения персональных данных - до исполнения заказа, в качестве первичных бухгалтерских документов 7 лет.
3.4.3. Цель обработки - обеспечение функционирования услуг интернет-магазина и постоянного заказа (полного обслуживания). Максимальный срок хранения персональных данных - до тех пор, пока существует клиентский счет или постоянный заказ.
3.4.4. Цель обработки - управление клиентами. Максимальный срок хранения персональных данных - до окончания клиентских отношений.
3.4.5. Цель обработки - финансовая деятельность и бухгалтерский учет. Максимальный срок хранения персональных данных - в соответствии со сроками, указанными в законе (согласно закону о бухгалтерском учете 7 лет).
3.4.6. Цель обработки - маркетинг. Максимальный срок хранения персональных данных - до отзыва согласия.
3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, которыми являются уполномоченные обработчики и партнеры по сотрудничеству, обрабатывающие данные только по указаниям обработчика данных и в объеме, необходимом для оказания услуги:
- Maksekeskus AS (MakeCommerce) для обработки платежей и повторных платежей по постоянному заказу. В случае постоянного заказа Maksekeskus хранит разрешение на оплату, на основании которого инициируются согласованные повторные платежи.
- Merit Tarkvara (бухгалтерский учет и составление счетов).
- Twilio (SMS-уведомления о доставке).
- Klaviyo (уведомления по электронной почте и маркетинг на основании согласия).
- Google (приложение для карт и маршрутов, а также веб-статистика).
- Транспортные и курьерские партнеры. Если обработчик данных использует для доставки заказа внешнюю транспортную или курьерскую услугу, им передаются только данные, необходимые для доставки (имя, адрес доставки, номер телефона и содержание заказа).
Обработчик данных является ответственным за обработку персональных данных. Обработчик данных не продает персональные данные третьим лицам. Данные могут быть раскрыты компетентным органам, если этого требует закон.
3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой иной незаконной обработки.
3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше 7 лет.
4. Права субъекта данных
4.1. Субъект данных имеет право получить доступ к своим персональным данным и ознакомиться с ними.
4.2. Субъект данных имеет право получать информацию об обработке его персональных данных.
4.3. Субъект данных имеет право дополнять или исправлять неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, то субъект данных имеет право в любое время отозвать согласие.
4.5. Для осуществления своих прав субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу info@kyttepuudekuller.ee.
4.6. Для защиты своих прав субъект данных может подать жалобу в Инспекцию по защите данных (aki.ee).
5. Заключительные положения
5.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене директивы 95/46/ЕС (Общий регламент по защите данных), законом Эстонской Республики о защите персональных данных, а также правовыми актами Эстонской Республики и Европейского союза.
5.2. Обработчик данных имеет право частично или полностью изменять условия защиты данных, уведомляя субъектов данных об изменениях через веб-сайт kyttepuudekuller.ee.