1. Общие положения
1.1. В данной Политике конфиденциальности изложены принципы, регулирующие сбор, обработку и хранение персональных данных. Сбор, обработку и хранение персональных данных осуществляет контроллер данных Kiili Betoon OÜ (далее именуемый “обработчик данных”).
1.2. В рамках данной Политики конфиденциальности субъект данных – это клиент или другое физическое лицо, чьи персональные данные обрабатываются обработчиком данных.
1.3. В рамках данной Политики конфиденциальности клиентом является любое лицо, приобретающее товары или услуги на веб-сайте обработчика данных.
1.4. Обработчик данных соблюдает принципы обработки данных, изложенные в законодательстве, включая законную, справедливую и безопасную обработку персональных данных. Обработчик данных может подтвердить, что персональные данные были обработаны в соответствии с законом.
2. Сбор, обработка и хранение персональных данных
2.1. Сбор, обработка и хранение персональных данных осуществляется обработчиком данных в электронном виде, в основном через веб-сайт и электронную почту, а также в бумажном виде.
2.2. Предоставляя свои персональные данные, субъект данных предоставляет обработчику данных право собирать, систематизировать, использовать и управлять персональными данными, которые субъект данных прямо или косвенно передает обработчику данных при покупке товаров или услуг на сайте, для целей, указанных в Политике конфиденциальности.
2.3. Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Умышленное предоставление ложных данных считается нарушением Политики конфиденциальности. Субъект данных обязан незамедлительно сообщить обработчику данных о любых изменениях в предоставленных данных.
2.4. Обработчик данных не несет ответственности за ущерб, причиненный субъекту данных или третьим лицам в результате предоставления субъектом ложных данных.
3. Обработка личных данных клиентов
3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. Имя и фамилия;
3.1.2. дата рождения или личный идентификационный номер;
3.1.3. номер телефона;
3.1.4. адрес электронной почты;
3.1.5. адрес доставки;
3.1.6. номер расчетного счета;
3.1.7. реквизиты платежной карты.
3.2. В дополнение к вышесказанному, обработчик данных имеет право собирать данные о клиенте, которые доступны в публичных реестрах.
3.3. Правовым основанием для обработки персональных данных является статья 6(1)(d) Общего положения о защите данных. a), b), c) и f):
(a) субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких
конкретных целей;
(b) обработка персональных данных необходима для выполнения договора, заключенного с участием субъекта данных,
или для выполнения преддоговорных мер
по запросу субъекта данных;
(c) обработка персональных данных необходима для выполнения юридических обязательств, которым подчиняется обработчик;
(f) обработка персональных данных осуществляется для удовлетворения законных интересов, преследуемых обработчиком или третьей стороной,
за исключением случаев, когда эти интересы противоречат интересам субъекта данных или
основным правам и свободам, в отношении которых персональные данные должны быть защищены, в частности, когда
субъектом данных является ребенок.
3.4. Обработка персональных данных в соответствии с целями обработки:
3.4.1. Цель обработки – безопасность и защита
Максимальный срок хранения персональных данных – в соответствии с временными рамками, установленными законом.
3.4.2. Цель обработки – обработка заказа
Максимальный срок хранения персональных данных – 5 лет.
3.4.3. Цель обработки – обеспечение функционирования услуг Интернет-магазина.
Максимальный срок хранения персональных данных – 5 лет.
3.4.4. Цель обработки – ведение клиентов
Максимальный срок хранения персональных данных – 5 лет.
3.4.5. Цель обработки – финансовая деятельность, бухгалтерский учет.
Максимальный срок хранения персональных данных – в соответствии с временными рамками, установленными законом.
3.4.6. Цель обработки – маркетинг
Максимальный срок хранения персональных данных – 5 лет.
3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, компании, предоставляющие услуги трансфера. Обработчик данных является контролером персональных данных. Обработчик данных передает персональные данные, необходимые для осуществления платежей, обработчику Montonio AS.
3.6. При обработке и хранении персональных данных, относящихся к субъекту данных, обработчик данных должен применять организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любых других неправомерных форм обработки.
3.7. Обработчик данных должен хранить данные субъектов данных в течение периода, зависящего от целей обработки, но не более 10 лет.
4. Права субъекта данных
4.1. Субъекты данных имеют право на доступ к своим личным данным и на их изучение.
4.2. Субъект данных имеет право на получение информации об обработке своих персональных данных.
4.3. Субъект данных имеет право дополнить или исправить неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании его согласия, субъект данных имеет право в любое время отозвать свое согласие.
4.5. Чтобы воспользоваться своими правами, субъекты данных могут обратиться в службу поддержки клиентов Интернет-магазина по адресу info@kiilibetoon.ee.
4.6. Для защиты своих прав субъект данных может подать жалобу
в Инспекцию по защите данных.
5. Заключительные положения
5.1. Данные Условия защиты данных составлены в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC / EC (Общий регламент защиты данных), Законом Эстонской Республики о защите персональных данных и законодательством Эстонской Республики и Европейского Союза.
5.2. Обработчик данных оставляет за собой право полностью или частично изменять условия защиты данных,
информируя субъектов данных об изменениях через веб-сайт www.kiilibetoon.ee.