Политика конфиденциальности

1. Общие положения
1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик персональных данных Gleera OÜ (далее – обработчик данных).
1.2. Субъектом данных в смысле политики конфиденциальности является клиент или иное физическое лицо, персональные данные которого обрабатывает обработчик данных.
1.3. Клиентом в смысле политики конфиденциальности является любое лицо, покупающее товары на сайте обработчика данных.
1.4. Обработчик данных соблюдает принципы обработки данных, установленные правовыми актами, в том числе обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных способен подтвердить, что персональные данные обрабатывались в соответствии с правовыми актами.

2. Сбор, обработка и хранение персональных данных
2.1. Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собираются в электронном виде, преимущественно через сайт и электронную почту.
2.2. Предоставляя свои персональные данные, субъект данных даёт обработчику данных право собирать, упорядочивать, использовать и управлять в целях, определённых политикой конфиденциальности, персональными данными, которые субъект данных прямо или косвенно предоставляет обработчику данных при покупке товаров или услуг на сайте.
2.3. Субъект данных несёт ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Сознательное предоставление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно сообщать обработчику данных об изменении предоставленных данных.
2.4. Обработчик данных не несёт ответственности за ущерб, причинённый субъекту данных или третьим лицам в результате предоставления субъектом данных ложных данных.

3. Обработка персональных данных клиентов
3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. Имя и фамилия;
3.1.2. Номер телефона;
3.1.3. Адрес электронной почты;
3.1.4. Адрес доставки;
3.1.5. Номер расчётного счёта;
3.1.6. Данные платёжной карты;
3.2. Помимо вышеуказанного, обработчик данных имеет право собирать о клиенте данные, доступные в публичных реестрах.
3.3. Правовым основанием обработки персональных данных являются пункты a), b), c) и f) статьи 6 ч. 1 Общего регламента по защите данных:
a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер до заключения договора по запросу субъекта данных;
c) обработка персональных данных необходима для выполнения юридической обязанности ответственного обработчика;
f) обработка персональных данных необходима в законных интересах ответственного обработчика или третьего лица, за исключением случаев, когда над такими интересами преобладают интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, в частности если субъект данных – ребёнок.
3.4. Обработка персональных данных в соответствии с целью обработки:
3.4.1. Цель обработки – безопасность
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом.
3.4.2. Цель обработки – обработка заказа
Максимальный срок хранения персональных данных – до выполнения заказа и окончания гарантийного срока, но не более 3 лет после исполнения договора.
3.4.3. Цель обработки – обеспечение работы услуг интернет-магазина
Максимальный срок хранения персональных данных – до закрытия учётной записи или 3 года после последнего входа, если учётная запись неактивна.
3.4.4. Цель обработки – управление отношениями с клиентами
Максимальный срок хранения персональных данных – до окончания отношений с клиентом и максимум 3 года после последнего контакта с клиентом.
3.4.5. Цель обработки – финансовая деятельность, бухгалтерский учёт
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом.
3.4.6. Цель обработки – маркетинг
Максимальный срок хранения персональных данных – пока лицо дало действующее согласие на получение маркетинговых сообщений или до отзыва согласия, но не более 3 лет после последнего активного контакта с клиентом.
3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, например уполномоченным обработчикам, бухгалтерам, транспортным и курьерским компаниям, компаниям, предоставляющим услуги переводов. Обработчик данных является ответственным обработчиком персональных данных. Обработчик данных передаёт персональные данные, необходимые для проведения платежей, уполномоченному обработчику Montonio Finance OÜ.
3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, разглашения и любой иной незаконной обработки.
3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не более 3 лет.

4. Права субъекта данных
4.1. Субъект данных имеет право на доступ к своим персональным данным и на ознакомление с ними.
4.2. Субъект данных имеет право получать информацию об обработке своих персональных данных.
4.3. Субъект данных имеет право дополнять или исправлять неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании его согласия, субъект данных имеет право в любое время отозвать согласие.
4.5. Для осуществления своих прав субъект данных может обратиться в службу поддержки интернет-магазина по адресу info@gleera.ee
4.6. Для защиты своих прав субъект данных может подать жалобу в Инспекцию по защите данных (Andmekaitse Inspektsioon).

5. Заключительные положения
5.1. Настоящие условия защиты данных составлены в соответствии с регламентом Европейского парламента и Совета (ЕС) № 2016/679 о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных и об отмене директивы 95/46/ЕС (Общий регламент по защите данных), законом Эстонской Республики о защите персональных данных, а также правовыми актами Эстонской Республики и Европейского союза.
5.2. Обработчик данных имеет право частично или полностью изменять условия защиты данных, уведомляя субъектов данных об изменениях через сайт www.greengoddess.ee.