Политика конфиденциальности
1. Общие положения
1.1. Политика конфиденциальности описывает, каким образом SIA «Intelligent Marketing Solutions», рег. № 52103090341, юридический адрес: Rītupes iela 43, Rīga, LV-1019, Latvija (далее также — «Контролёр данных») получает, обрабатывает и хранит персональные данные, которые Whieda Baltic получает от своих клиентов и лиц, посещающих интернет-сайт (далее — «Субъект данных» или «Вы»).
1.2. Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, то есть к Субъекту данных. Обработка — это любое действие, совершаемое с персональными данными, включая, но не ограничиваясь, их сбор, запись, изменение, использование, просмотр, удаление или уничтожение.
1.3. Контролёр данных соблюдает принципы обработки персональных данных, установленные законодательством, и может подтвердить, что персональные данные обрабатываются в соответствии с действующими правовыми актами.
2. Получение, обработка и хранение персональных данных
2.1. Идентифицирующая информация о физических лицах получается, обрабатывается и хранится Контролёром данных преимущественно посредством интернет-магазина и электронной почты.
2.2. Посещая интернет-магазин и используя предоставляемые услуги, Вы соглашаетесь с тем, что любая предоставленная Вами информация используется и обрабатывается в соответствии с целями, указанными в настоящей Политике конфиденциальности.
2.3. Субъект данных несёт ответственность за точность, достоверность и полноту предоставленных персональных данных. Осознанное предоставление недостоверной информации считается нарушением настоящей Политики конфиденциальности. Субъект данных обязан незамедлительно уведомить Контролёра данных о любых изменениях в ранее предоставленных персональных данных.
2.4. Контролёр данных не несёт ответственности за убытки, причинённые Субъекту данных или третьим лицам, если такие убытки возникли в результате предоставления недостоверных персональных данных.
3. Обработка персональных данных клиентов
3.1. Контролёр данных вправе обрабатывать следующие персональные данные:
3.1.1. имя, фамилия;
3.1.2. дата рождения;
3.1.3. контактная информация (адрес электронной почты и/или номер телефона);
3.1.4. данные о сделках (приобретённые товары, адрес доставки, стоимость, платёжная информация и т. д.);
3.1.5. любая иная информация, предоставленная нам при использовании услуг сайта, приобретении товаров либо при обращении к нам.
3.2. В дополнение к вышеуказанному Контролёр данных имеет право проверять точность предоставленных данных, используя общедоступные регистры.
3.3. Правовым основанием обработки персональных данных является статья 6, пункт 1, подпункты a), b), c) и f) Общего регламента по защите данных (GDPR):
a) Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка необходима для исполнения договора, стороной которого является Субъект данных, либо для принятия мер по запросу Субъекта данных до заключения договора;
c) обработка необходима для выполнения юридической обязанности, возложенной на Контролёра данных;
f) обработка необходима для обеспечения законных интересов Контролёра данных или третьего лица, за исключением случаев, когда такие интересы уступают интересам или основным правам и свободам Субъекта данных, требующим защиты персональных данных, в особенности если Субъект данных является ребёнком.
3.4. Контролёр данных хранит и обрабатывает персональные данные Субъекта данных до тех пор, пока существует по меньшей мере одно из следующих оснований:
3.4.1. персональные данные необходимы для достижения целей, для которых они были получены;
3.4.2. до тех пор, пока Контролёр данных и/или Субъект данных могут реализовывать свои законные интересы в порядке, установленном внешними нормативными актами, например, предъявлять возражения либо инициировать или вести судебное разбирательство;
3.4.3. до тех пор, пока существует юридическая обязанность хранения данных, например, в соответствии с Законом о бухгалтерском учёте;
3.4.4. до тех пор, пока действует согласие Субъекта данных на соответствующую обработку персональных данных, если отсутствует иное законное основание для обработки персональных данных.
По прекращении обстоятельств, указанных в настоящем пункте, срок хранения персональных данных Субъекта данных также считается истекшим, и все соответствующие персональные данные безвозвратно удаляются из компьютерных систем, электронных и/или бумажных документов, содержащих такие данные, либо соответствующие документы анонимизируются.
3.5. Для выполнения своих обязательств перед Вами Контролёр данных вправе передавать Ваши персональные данные партнёрам по сотрудничеству и обработчикам данных, которые осуществляют необходимую обработку персональных данных по нашему поручению, например, бухгалтерам, курьерским службам и другим. Обработчик данных осуществляет обработку персональных данных от имени Контролёра данных.
Обработку платёжных операций обеспечивает платёжная платформа makecommerce.lv, в связи с чем наша компания передаёт персональные данные, необходимые для выполнения платежей, владельцу платформы — Maksekeskus AS.
По запросу Ваши персональные данные могут быть переданы государственным и правоохранительным органам в целях защиты наших законных интересов, включая подготовку, подачу и защиту юридических требований.
3.6. При обработке и хранении персональных данных Контролёр данных применяет соответствующие организационные и технические меры для защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия либо любой иной незаконной обработки.
4. Права Субъекта данных
4.1. В соответствии с Общим регламентом по защите данных и нормативными правовыми актами Латвийской Республики Вы имеете право:
4.1.1. получать доступ к своим персональным данным, получать информацию об их обработке, а также запрашивать копию своих персональных данных в электронном формате и осуществлять право на передачу таких данных другому контролёру данных (переносимость данных);
4.1.2. требовать исправления неверных, неточных или неполных персональных данных;
4.1.3. требовать удаления своих персональных данных («право быть забытым»), за исключением случаев, когда законодательство обязывает сохранять такие данные;
4.1.4. отозвать ранее предоставленное согласие на обработку персональных данных;
4.1.5. ограничить обработку своих персональных данных — потребовать временного прекращения обработки всех или части Ваших персональных данных;
4.1.6. обратиться в Государственную инспекцию по защите данных Латвийской Республики.
Запрос на реализацию своих прав Вы можете подать, заполнив заявление лично по адресу Rītupes iela 43, Rīga, LV-1019, Latvija, либо направив запрос в электронном виде, обратившись в службу поддержки клиентов по адресу электронной почты info@whiedabaltic.eu.
5. Заключительные положения
5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, которым отменяется Директива 95/46/EC (Общий регламент по защите данных), а также в соответствии с действующими нормативными правовыми актами Латвийской Республики и Европейского Союза.
5.2. Контролёр данных имеет право в любое время вносить изменения и дополнения в настоящую Политику конфиденциальности без предварительного уведомления. Изменения вступают в силу с момента их публикации на сайте https://whiedabaltic.com/.