- Общие положения
1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик данных BIGHT MASK OÜ (далее — обработчик данных).
1.2. Субъект данных в значении политики конфиденциальности — клиент или иное физическое лицо, чьи персональные данные обрабатывает обработчик данных.
1.3. Клиент в значении политики конфиденциальности — любое лицо, которое покупает товары или услуги на сайте обработчика данных.
1.4. Обработчик данных соблюдает установленные законодательством принципы обработки данных, в том числе обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных может подтвердить, что персональные данные обрабатывались в соответствии с законодательством.
- Сбор, обработка и хранение персональных данных
2.1. Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собраны в электронном виде, главным образом через сайт и электронную почту.
2.2. Делясь своими персональными данными, субъект данных предоставляет обработчику данных право собирать, организовывать, использовать и управлять персональными данными, которые субъект данных прямо или косвенно передаёт обработчику данных при покупке товаров или услуг на сайте, в определённых политикой конфиденциальности целях.
2.3. Субъект данных несёт ответственность за то, чтобы представленные им данные были точными, правильными и полными. Осознанное представление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно уведомлять обработчика данных об изменениях представленных данных.
2.4. Обработчик данных не несёт ответственности за ущерб, причинённый субъекту данных или третьим лицам в результате представления субъектом данных ложных данных.
- Обработка персональных данных клиентов
3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. имя и фамилия;
3.1.2. дата рождения;
3.1.3. номер телефона;
3.1.4. адрес электронной почты;
3.1.5. адрес доставки;
3.1.6. номер банковского счёта;
3.1.7. данные платёжной карты;
3.2. Помимо вышеуказанного, обработчик данных имеет право собирать о клиенте данные, доступные в публичных регистрах.
3.3. Правовым основанием обработки персональных данных являются пункты a), b), c) и f) части 1 статьи 6 Общего регламента по защите данных:
- a) субъект данных дал согласие на обработку своих персональных данных в одной или нескольких конкретных целях;
- b) обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;
- c) обработка необходима для выполнения юридического обязательства, возложенного на ответственного обработчика;
- f) обработка необходима для целей законных интересов ответственного обработчика или третьего лица, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных, требующими защиты персональных данных, особенно если субъект данных — ребёнок.
3.4. Обработка персональных данных в соответствии с целью обработки:
3.4.1. Цель обработки — безопасность и защита
Максимальный срок хранения персональных данных — согласно срокам, установленным законом
3.4.2. Цель обработки — обработка заказов
Максимальный срок хранения персональных данных — 5 лет
3.4.3. Цель обработки — обеспечение функционирования услуг интернет-магазина
Максимальный срок хранения персональных данных — 5 лет
3.4.4. Цель обработки — управление клиентами
Максимальный срок хранения персональных данных — 5 лет
3.4.5. Цель обработки — финансовая деятельность, бухгалтерия
Максимальный срок хранения персональных данных — согласно срокам, установленным законом
3.4.6. Цель обработки — маркетинг
Максимальный срок хранения персональных данных — 5 лет
3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, например уполномоченным обработчикам, бухгалтерам, транспортным и курьерским компаниям, компаниям, предоставляющим услуги перевода платежей. Обработчик данных является ответственным обработчиком персональных данных. «BIGHT MASK OÜ является ответственным обработчиком персональных данных; BIGHT MASK OÜ передаёт персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Maksekeskus AS.»
3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, разглашения и любой иной незаконной обработки.
3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше 5 лет.
- Права субъекта данных
4.1. Субъект данных имеет право получить доступ к своим персональным данным и ознакомиться с ними.
4.2. Субъект данных имеет право получать информацию об обработке своих персональных данных.
4.3. Субъект данных имеет право дополнять или исправлять неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право в любое время отозвать согласие.
4.5. Для осуществления своих прав субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу info@peopallid.ee.
4.6. Для защиты своих прав субъект данных может подать жалобу в Инспекцию по защите данных (Andmekaitse Inspektsioon).
- Заключительные положения
5.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных), Законом Эстонской Республики о защите персональных данных и законодательством Эстонской Республики и Европейского союза.
5.2. Обработчик данных имеет право частично или полностью изменять условия защиты данных, уведомляя субъектов данных об изменениях через сайт www.peopallid.ee.