Политика конфиденциальности

1. общие положения

1.1. Настоящая Политика конфиденциальности устанавливает принципы, регулирующие сбор, обработку и хранение персональных данных. Сбор, обработка и хранение персональных данных осуществляется контроллером Triidud OÜ (далее — контроллер данных).

1.2. Для целей настоящей Политики конфиденциальности субъект данных — это клиент или другое физическое лицо, чьи персональные данные обрабатывает обработчик данных.

1.3. Для целей настоящей Политики конфиденциальности клиентом является любое лицо, приобретающее товары или услуги на веб-сайте обработчика данных.

1.4. Обработчик данных соблюдает принципы обработки данных, изложенные в законодательстве, включая обработку персональных данных на законных основаниях, справедливо и безопасно. Контроллер данных может подтвердить, что персональные данные были обработаны в соответствии с законом.

2. Сбор, обработка и хранение персональных данных

2.1. Сбор, обработка и хранение персональных данных осуществляется контроллером данных в электронном виде, в основном через веб-сайт и электронную почту.

2.2. Предоставляя свои персональные данные, субъект данных предоставляет обработчику данных право собирать, организовывать, использовать и управлять персональными данными, которыми субъект данных прямо или косвенно делится с обработчиком данных при покупке товаров или услуг на сайте для целей, указанных в Политике конфиденциальности.

2.3. Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Сознательное предоставление ложной информации считается нарушением Политики конфиденциальности. Субъект данных обязан незамедлительно информировать обработчика данных о любых изменениях в предоставленных данных.

2.4. Контролер данных не несет ответственности за ущерб, причиненный в результате предоставления субъектом данных ложной информации субъекту данных или третьим лицам.

3. обработка персональных данных клиентов

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Номер телефона;

3.1.3. Адрес электронной почты;

3.1.4. Адрес доставки;

3.2. В дополнение к вышесказанному, контроллер данных имеет право собирать данные о клиенте, которые имеются в публичных регистрах.

3.3. Правовым основанием для обработки персональных данных является статья 6(1)(d) Общего положения о защите данных. a), b), c) и f):

(a) субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

(b) обработка персональных данных необходима для исполнения договора, заключенного с субъектом данных, или для того, чтобы предпринять шаги по просьбе субъекта данных перед заключением договора;

(c) обработка необходима для выполнения юридического обязательства, которому подчиняется контроллер;

(f) обработка необходима для целей законных интересов, преследуемых контроллером или третьей стороной, за исключением случаев, когда такие интересы преобладают над интересами субъекта данных или фундаментальными правами и свободами, для которых персональные данные должны быть защищены, в частности, когда субъект данных является ребенком.

3.4. Обработка персональных данных в целях, для которых они обрабатываются:

3.4.1. Цель обработки — безопасность и защита
Максимальный срок хранения — в соответствии с временными рамками, установленными законом.

3.4.2. Цель обработки — обработка заказов
Максимальный срок хранения — 2 недели.

3.4.3. Цель обработки — обеспечение функционирования услуг интернет-магазина.
Максимальный срок хранения — 2 года.

3.4.4. Цель обработки — управление клиентами
Максимальный срок хранения — 2 года.

3.4.5. Цель обработки — финансовая деятельность, бухгалтерский учет.
Максимальный срок хранения — в соответствии с временными рамками, установленными законом.

3.4.6. Цель обработки — маркетинг
Максимальный срок хранения — 2 года.

3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, компании, предоставляющие услуги по передаче данных Обработчик данных является контролером персональных данных.

3.6. При обработке и хранении персональных данных, относящихся к субъекту данных, контроллер данных должен применять организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любых других незаконных форм обработки.

3.7. Контролер данных должен хранить данные субъектов данных в течение периода, зависящего от цели обработки, но не более 2 лет.

4. Права субъекта данных

4.1. Субъекты данных имеют право на доступ и проверку своих персональных данных.

4.2. Субъект данных имеет право на получение информации об обработке своих персональных данных.

4.3. Субъект данных имеет право на заполнение или исправление неточных данных.

4.4. Если контроллер данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право в любое время отозвать свое согласие.

4.5. Для реализации своих прав субъекты данных могут обратиться в службу поддержки клиентов интернет-магазина по адресу info@stuudiomoobel.ee.

4.6. Субъект данных может подать жалобу в Инспекцию по защите данных для защиты своих прав.

5. заключительные положения

5.1. Настоящие Условия защиты данных составлены в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета от 29 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (Общий регламент защиты данных), Законом Эстонской Республики о защите персональных данных и правовыми актами Эстонской Республики и Европейского Союза.

5.2. Контроллер данных имеет право полностью или частично изменять условия защиты данных, информируя субъектов данных об изменениях на сайте www.stuudiomoobel.ee. через.