Политика конфиденциальности
1. Общие положения
1.1. Политика конфиденциальности описывает, как SIA «THE LUMIERE BROTHERS», рег. № 44103109096, «Биллес», Райскумская волость, Цесисский край, LV-4146, (далее именуемое «Управляющий данными») получает, обрабатывает и хранит персональные данные, которые интернет-магазин «Лимон в гречке» (citronsgrikos.lv) получает от своих клиентов и лиц, посещающих веб-сайт (далее именуемых «Субъект данных» или «Вы»).
1.2. Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу, то есть Субъекту данных. Обработка означает любую операцию, совершаемую с персональными данными, такую как сбор, запись, изменение, использование, просмотр, удаление или уничтожение.
1.3. Оператор персональных данных соблюдает принципы обработки данных, предусмотренные законодательством, и может подтвердить, что персональные данные обрабатываются в соответствии с действующим законодательством.
2. Сбор, обработка и хранение персональных данных
2.1. Контролер данных получает, обрабатывает и хранит персональную информацию, используя веб-сайт интернет-магазина, который создан и поддерживается на платформе «Wix.com Ltd.», а также используя электронную почту.
2.2. Посещая и используя услуги, предоставляемые в интернет-магазине, вы соглашаетесь с тем, что любая предоставленная информация используется и обрабатывается в соответствии с целями, изложенными в Политике конфиденциальности.
2.3. Субъект данных несёт ответственность за правильность, точность и полноту предоставляемых персональных данных. Предоставление заведомо ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан незамедлительно уведомить Контролёра данных о любых изменениях предоставленных персональных данных.
2.4. Контролер данных не несет ответственности за любые убытки, причиненные Субъекту данных или третьим лицам, если они возникли из-за предоставления ложно предоставленных персональных данных.
3. Обработка персональных данных клиентов
3.1. Контролер данных может обрабатывать следующие персональные данные:
3.1.1. имя, фамилия;
3.1.2. контактная информация (адрес электронной почты и/или номер телефона);
3.1.3. данные о транзакции (приобретенный товар, адрес доставки, цена, информация об оплате);
3.1.4. любая другая информация, предоставленная при покупке услуг и товаров, предлагаемых на сайте, или при обращении к нам.
3.2. Помимо вышеизложенного, Контролер данных имеет право проверять точность предоставленных данных, используя общедоступные регистры.
3.3. Правовой основой обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:
(а) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
(b) обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;
(c) обработка необходима для соблюдения юридического обязательства, которому подчиняется контролер;
(f) обработка необходима для целей законных интересов, преследуемых контролером или третьей стороной, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных, в частности, когда субъектом данных является ребенок.
3.4. Контролер данных хранит и обрабатывает персональные данные Субъекта данных до тех пор, пока выполняется хотя бы один из критериев, указанных ниже:
3.4.1. персональные данные необходимы для целей, для которых они были получены;
3.4.2. до тех пор, пока Контролер данных и/или Субъект данных могут осуществлять свои законные интересы, такие как подача возражений или возбуждение или ведение судебных исков, в соответствии с процедурами, указанными во внешних нормативных актах;
3.4.3. Пока существует юридическое обязательство по сохранению данных, например, в соответствии с Законом о бухгалтерском учете;
3.4.4. До тех пор, пока действует согласие Субъекта персональных данных на соответствующую обработку персональных данных, если не имеется иного законного основания для обработки персональных данных.
По истечении срока действия обстоятельств, указанных в настоящем пункте, срок хранения персональных данных Субъекта персональных данных также прекращается, и все соответствующие персональные данные безвозвратно удаляются из компьютерных систем и электронных и/или бумажных документов, содержащих соответствующие персональные данные, либо указанные документы обезличиваются.
3.5. Для выполнения своих обязательств перед вами, Оператор данных имеет право передавать ваши персональные данные партнерам по сотрудничеству, обработчикам данных, которые выполняют необходимую обработку данных от нашего имени, например, бухгалтерам, курьерским службам и т. д. Оператором данных является оператор персональных данных. Обработку платежей обеспечивает платёжная платформа makecommerce.lv, поэтому наша компания передает персональные данные, необходимые для осуществления платежа, владельцу платформы «Maksekeskus AS». По запросу мы можем передавать ваши персональные данные государственным и правоохранительным органам для защиты наших законных интересов, при необходимости, путём составления, подачи и защиты исковых заявлений.
3.6. При обработке и хранении персональных данных Оператор персональных данных реализует организационные и технические меры, обеспечивающие защиту персональных данных от случайного или неправомерного уничтожения, изменения, раскрытия, а также от иной неправомерной обработки.
4. Права субъекта данных
4.1. В соответствии с Общим регламентом по защите данных и законодательством Латвийской Республики вы имеете право:
4.1.1. иметь доступ к своим персональным данным, получать информацию об их обработке, а также запрашивать копию своих персональных данных в электронном виде и право передавать эти данные другому контролеру (переносимость данных);
4.1.2. требовать исправления неверных, неточных или неполных персональных данных;
4.1.3. удалить свои персональные данные («быть забытыми»), за исключением случаев, когда закон требует сохранения данных;
4.1.4. отозвать ранее данное согласие на обработку персональных данных;
4.1.5. ограничить обработку Ваших данных – право потребовать, чтобы мы временно прекратили обработку всех Ваших персональных данных;
4.1.6. обратиться в Государственную инспекцию данных.
Подать запрос на реализацию своих прав можно, заполнив форму лично по адресу: ул. Пиебалгас 19, Цесис, Цесисский край, LV-4101, или отправив запрос в электронном виде, написав в службу поддержки клиентов по адресу info@citronsgrikos.lv.
5. Заключительные положения
5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, отменяющим Директиву 95/46/ЕС (Общий регламент по защите данных), а также действующим законодательством Латвийской Республики и Европейского Союза.
5.2. Контролер данных имеет право в любое время и без предварительного уведомления вносить изменения или дополнения в Политику конфиденциальности. Изменения вступают в силу с момента их публикации на сайте citronsgriķos.lv.