Политика конфиденциальности

Политика конфиденциальности

  1. Общие положения.

1.1. Настоящая Политика конфиденциальности описывает, как SIA "OTILIE", рег. номер 40103172953, юр. адрес Рига, ул. Блауманя 8-3, LV-1011, (далее также – «Контроллер данных») получает, обрабатывает и хранит персональные данные, которые otiliehome.com получает от своих клиентов и лиц, посещающих интернет-сайт (далее – «Субъект данных» или «Вы»).

1.2. Персональные данные – это любая информация, касающаяся идентифицированного или идентифицируемого физического лица, т. е. Субъекта данных. Обработка – это любое действие, связанное с персональными данными, например, получение, запись, изменение, использование, просмотр, удаление или уничтожение.

1.3. Контроллер данных соблюдает принципы обработки данных, предусмотренные законодательством, и может подтвердить, что персональные данные обрабатываются в соответствии с действующим законодательством.

  1. Получение, обработка и хранение персональных данных.

2.1. Контроллер данных получает, обрабатывает и хранит идентифицирующую личность информацию, главным образом, используя сайт интернет-магазина и электронную почту.

2.2. Посещая и используя услуги, предоставляемые в интернет-магазине, Вы соглашаетесь с тем, что любая предоставленная информация используется и управляется в соответствии с целями, указанными в Политике конфиденциальности.

2.3. Субъект данных несет ответственность за то, чтобы предоставленные персональные данные были правильными, точными и полными. Сознательное предоставление ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан немедленно уведомить Контроллера данных о любых изменениях в предоставленных персональных данных.

2.4. Контроллер данных не несет ответственности за ущерб, причиненный Субъекту данных или третьим лицам, если он возник из-за ложно предоставленных персональных данных.

  1. Обработка персональных данных клиентов

3.1. Контроллер данных может обрабатывать следующие персональные данные:

3.1.1. Имя, фамилия
3.1.2. Дата рождения
3.1.3. Контактная информация (адрес электронной почты и/или номер телефона)
3.1.4. Данные о сделке (приобретенные товары, адрес доставки, цена, платежная информация и т. д.).
3.1.5. Любую другую информацию, предоставленную нам во время приобретения услуг и товаров, предлагаемых на сайте, или при обращении к нам.

3.2. В дополнение к вышесказанному, Контроллер данных имеет право проверять точность предоставленных данных, используя общедоступные регистры.

3.3. Юридическим основанием для обработки персональных данных является подпункт a), b), c) и f) пункта 1 статьи 6 Общего регламента по защите данных:

  1. a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
  2. b) обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;
  3. c) обработка необходима для выполнения юридического обязательства, возложенного на контроллера;
  4. f) обработка необходима для соблюдения законных интересов контроллера или третьей стороны, за исключением случаев, когда интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, преобладают над такими интересами, особенно если субъект данных является ребенком.

3.4. Контроллер данных хранит и обрабатывает персональные данные Субъекта данных, пока существует хотя бы один из указанных ниже критериев:

3.4.1. Персональные данные необходимы для целей, для которых они были получены;
3.4.2. Пока Контроллер данных и/или Субъект данных может реализовать свои законные интересы в порядке, установленном внешними нормативными актами, например, подать возражения или подать или вести иск в суде;
3.4.3. Пока существует юридическое обязательство хранить данные, например, в соответствии с Законом о бухгалтерском учете;
3.4.4. Пока действует согласие Субъекта данных на соответствующую обработку персональных данных, если нет другого законного основания для обработки персональных данных.

По истечении условий, указанных в этом пункте, срок хранения персональных данных Субъекта данных также истекает, и все соответствующие персональные данные безвозвратно удаляются из компьютерных систем и электронных и/или бумажных документов, содержащих соответствующие персональные данные, или эти документы анонимизируются.

3.5. Для выполнения своих обязательств перед Вами Контроллер данных имеет право передавать Ваши персональные данные партнерам по сотрудничеству, обработчикам данных, которые осуществляют необходимую обработку данных от нашего имени, например, бухгалтерам, курьерским службам и т. д. Обработчик данных является контроллером персональных данных. Обработка платежей осуществляется платформой makecommerce.lv, поэтому наша компания передает персональные данные, необходимые для осуществления платежей, владельцу платформы Maksekeskus AS. По запросу мы можем передать Ваши персональные данные государственным и правоохранительным органам, чтобы при необходимости защитить свои юридические интересы, составляя, подавая и защищая юридические претензии.

3.6. При обработке и хранении персональных данных Контроллер данных принимает организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

  1. Права Субъекта данных

4.1. В соответствии с Общим регламентом по защите данных и законодательством Латвийской Республики Вы имеете право:
4.1.1. Доступ к своим персональным данным, получение информации об их обработке, а также запрос копии Ваших персональных данных в электронном формате и право на передачу этих данных другому контроллеру (переносимость данных);
4.1.2. Требовать исправления неверных, неточных или неполных персональных данных;
4.1.3. Удалять свои персональные данные («быть забытым»), за исключением случаев, когда закон требует сохранения данных;
4.1.4. Отзывать свое ранее данное согласие на обработку персональных данных;
4.1.5. Ограничивать обработку своих данных – право требовать, чтобы мы временно полностью прекратили обработку всех Ваших персональных данных;
4.1.6. Обращаться в Государственную инспекцию данных
Запрос на осуществление своих прав Вы можете подать, заполнив форму лично в ТЦ "Spice Home" на 1-м этаже по адресу ул. Яунмоку 13, Рига, или отправив запрос в электронном виде, написав в службу поддержки клиентов по адресу otilie@otilie.lv

  1. Заключительные положения

5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (от 27 апреля 2016 г.) о защите физических лиц в отношении обработки персональных данных и свободного перемещения таких данных и отмене Директивы 95/46/EC (Общий регламент по защите данных), а также действующими законами Латвийской Республики и Европейского Союза.

5.2. Контроллер данных имеет право вносить изменения или дополнения в Политику конфиденциальности в любое время и без предварительного уведомления. Исправления вступают в силу после их публикации на сайте www.otiliehome.com