Privaatsuspoliitika

Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Сбор, обработку и хранение персональных данных осуществляет оператор персональных данных Estlon OÜ (далее — оператор персональных данных).

1.2. Субъектом персональных данных в рамках настоящей политики конфиденциальности является клиент или иное физическое лицо, персональные данные которого обрабатывает оператор персональных данных.

1.3. Клиентом в рамках настоящей политики конфиденциальности является любое лицо, приобретающее товары или услуги на веб-сайте оператора персональных данных.

1.4. Оператор персональных данных соблюдает принципы обработки данных, установленные законодательством, в том числе осуществляет обработку персональных данных законно, добросовестно и безопасно. Оператор персональных данных может подтвердить, что обработка персональных данных осуществляется в соответствии с требованиями законодательства.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, которые оператор персональных данных собирает, обрабатывает и хранит, собираются в электронном виде, преимущественно через веб-сайт и электронную почту.

2.2. Предоставляя свои персональные данные, субъект персональных данных предоставляет оператору персональных данных право собирать, систематизировать, использовать и управлять персональными данными в целях, определённых настоящей политикой конфиденциальности, которые субъект персональных данных прямо или косвенно передаёт оператору при приобретении товаров или услуг на веб-сайте.

2.3. Субъект персональных данных несёт ответственность за точность, достоверность и полноту предоставленных им данных. Умышленное предоставление ложных данных считается нарушением настоящей политики конфиденциальности. Субъект персональных данных обязан незамедлительно уведомлять оператора персональных данных об изменении ранее предоставленных сведений.

2.4. Оператор персональных данных не несёт ответственности за ущерб, причинённый субъекту персональных данных или третьим лицам вследствие предоставления субъектом персональных данных недостоверных сведений.

3. Обработка персональных данных клиентов

3.1. Оператор персональных данных может обрабатывать следующие персональные данные субъекта персональных данных:

3.1.1. Имя и фамилия;

3.1.2. Дата рождения;

3.1.3. Номер телефона;

3.1.4. Адрес электронной почты;

3.1.5. Адрес доставки;

3.1.6. Номер банковского счёта;

3.1.7. Данные платёжной карты;

3.2. Помимо вышеуказанного, оператор персональных данных имеет право собирать сведения о клиенте, доступные в публичных реестрах.

3.3. Пункты a), b), c) и f) части 1 статьи 6 Регламента (ЕС) 2016/679 Европейского парламента и Совета:

a) субъект персональных данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

b) обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, или для принятия мер по запросу субъекта персональных данных до заключения договора;

c) обработка персональных данных необходима для выполнения юридической обязанности, возложенной на оператора персональных данных;

f) обработка персональных данных необходима для соблюдения законных интересов оператора персональных данных или третьего лица, за исключением случаев, когда такие интересы имеют меньший приоритет по сравнению с интересами или основными правами и свободами субъекта персональных данных, требующими защиты персональных данных, особенно если субъектом персональных данных является ребёнок.

3.4. Обработка персональных данных в соответствии с целями обработки:

3.4.1. Цель обработки – обеспечение безопасности и защищённости
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законодательством.

3.4.2. Цель обработки – обработка заказа
Максимальный срок хранения персональных данных –10 лет

3.4.3. Цель обработки – обеспечение функционирования интернет-магазина
Максимальный срок хранения персональных данных – 10 лет

3.4.4. Цель обработки – управление взаимоотношениями с клиентами
Максимальный срок хранения персональных данных – 10 лет

3.4.5. Цель обработки – финансовая деятельность и бухгалтерский учёт
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законодательством.

3.4.6. Цель обработки – маркетинг
Максимальный срок хранения персональных данных – 10 лет

3.5. Оператор персональных данных имеет право передавать персональные данные клиентов третьим лицам, в том числе уполномоченным обработчикам данных, бухгалтерам, транспортным и курьерским компаниям, а также компаниям, предоставляющим услуги денежных переводов. Оператор персональных данных является ответственным за обработку персональных данных. Для осуществления платежей оператор передаёт необходимые персональные данные уполномоченному обработчику Maksekeskus AS.

3.6. При обработке и хранении персональных данных субъекта персональных данных оператор применяет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия, а также от любых других форм незаконной обработки.

3.7. Оператор персональных данных хранит данные субъектов персональных данных в зависимости от целей обработки, но не дольше чем 10 лет.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право получать доступ к своим персональным данным и знакомиться с ними.

4.2. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных.

4.3. Субъект персональных данных имеет право дополнять или исправлять неточные персональные данные.

4.4. Если оператор персональных данных обрабатывает персональные данные субъекта на основании его согласия, субъект персональных данных имеет право отозвать своё согласие в любое время.

4.5. Для осуществления своих прав субъект персональных данных может обратиться в службу поддержки интернет-магазина по адресу info@estcrafts.ee.

4.6. Для защиты своих прав субъект персональных данных также может подать жалобу в Инспекцию по защите данных Эстонии.

5. Заключительные положения

5.1. Настоящие положения о защите персональных данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, отменяющим Директиву 95/46/ЕС (Общий регламент по защите данных, GDPR), Законом Эстонской Республики о защите персональных данных, а также другими нормативными правовыми актами Эстонской Республики и Европейского союза.

5.2. Оператор персональных данных имеет право частично или полностью изменять положения о защите персональных данных, уведомляя субъектов персональных данных об изменениях через веб-сайт www.estcrafts.ee .