SVGSMILEO

политика безопасности

Политика компании в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки и хранения персональных данных. Персональные данные обрабатываются и хранятся компанией eCartic Industries OÜ, которая является оператором персональных данных (далее — оператор).  

1.2. В настоящей Политике конфиденциальности субъект данных означает клиента или другое физическое лицо, персональные данные которого обрабатываются оператором.

1.3. В данной Политики конфиденциальности под клиентом понимается любое лицо, покупающее товары или услуги на веб-сайте оператора.

1.4. Оператор соблюдает принципы обработки персональных данных, предусмотренные законодательством, и, среди прочего, обрабатывает персональные данные законным, справедливым и безопасным образом. Оператор может заявить, что личные данные были обработаны в соответствии с положениями законодательства. 

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, собираемые, обрабатываемые и хранимые оператором, собираются в электронном виде, в основном через веб-сайт и электронную почту.

2.2. Предоставляя свои персональные данные, субъект данных предоставляет оператору право собирать, упорядочивать, использовать и администрировать в целях, определенных в политике конфиденциальности, персональные данные, которыми субъект данных прямо или косвенно делится с оператором при покупке товаров или услуги на сайте.

2.3. Субъект данных несет ответственность за точность, правильность и целостность предоставленных им данных. Предоставление заведомо ложных данных считается нарушением политики конфиденциальности. Субъект данных должен немедленно уведомить оператора о любых изменениях в представленных им данных.

2.4. Оператор не несет ответственности за любой ущерб или убытки, причиненные субъекту данных или третьей стороне в результате предоставления субъектом ложных данных.

3. Обработка персональных данных клиентов

3.1. Оператор может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Телефонный номер;

3.1.3. E-mail;

3.1.4. Почтовый адрес;

3.1.5. Реквизиты платежной карты;

3.2. В дополнение к вышесказанному, Оператор имеет право собирать данные о клиенте из доступных публичных реестров.

3.3. Правовая основа для обработки пунктов (а), (б), (в) и (г) персональных данных статьи 6 (1) Общего регламента защиты данных:

(а) субъект дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

(б) обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, или для принятия мер по запросу субъекта до заключения договора;

(в) обработка необходима для соблюдения правовых обязательств, которым подчиняется оператор;

(г) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных, которые требуют защиты персональных данных, в частности, когда предметом данных является ребенок.

3.4. Обработка персональных данных в соответствии с целью обработки:

3.4.1. Цель обработки — охрана и безопасность

Максимальный срок хранения персональных данных определяется в соответствии с условиями, установленными законодательством.

3.4.2. Цель обработки — обработка заказов

Максимальный срок хранения персональных данных — 3 года.

3.4.3. Цель обработки — обеспечение работы сервисов интернет-магазина

Максимальный срок хранения персональных данных — 3 года.

3.4.4. Цель обработки – работа с клиентами

Максимальный срок хранения персональных данных — 3 года.

3.4.5. Цель обработки — финансовая деятельность, бухгалтерский учет

Максимальный срок хранения персональных данных — в соответствии с условиями, установленными законом.

3.4.6. Цель обработки — маркетинг

Максимальный срок хранения персональных данных — 3 года.

3.5. Оператор имеет право передавать личные данные клиентов третьим сторонам, таким как обработчики, бухгалтеры, транспортные и курьерские компании, компании, предоставляющие услуги по трансферу. Оператор отвечает за обработку персональных данных. Оператор передает личные данные, необходимые для осуществления платежей, обработчику — Maksekeskus AS.

3.6. Оператор обрабатывает и хранит персональные данные субъекта, применяя организационные и технические меры для обеспечения защиты персональных данных от любого случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

3.7. Оператор хранит персональные данные субъектов в зависимости от цели обработки, но не дольше 3 лет.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право на получение доступа к своим личным данным и их проверки.

4.2. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных.

4.3. Субъект персональных данных имеет право менять или исправлять неточные данные.

4.4. Если оператор обрабатывает персональные данные субъекта данных на основании согласия, предоставленного последним, субъект данных имеет право отозвать свое согласие на обработку в любое время.

4.5. Чтобы воспользоваться своими правами субъект персональных данных может обратиться в службу поддержки клиентов интернет-магазина по адресу  [email protected].

4.6. Для защиты своих прав субъект персональных данных может подать жалобу в Инспекцию по защите персональных данных.

5. Заключительные положения

5.1. Эти условия защиты персональных данных были подготовлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, и отмененной Директивы 95/46 / EC (Общие правила защиты данных), Закона о защите личных данных Эстонской Республики и законодательства Эстонской Республики и Европейского Союза.

5.2. Оператор имеет право частично или полностью изменить условия защиты персональных данных, уведомив субъектов данных об изменениях через thesmileo.ru.