ПРАВИЛА
1.1. Настоящая Политика конфиденциальности описывает, как ForV SIA, Reg. No 40203321086, Елгава, ул. Райня, 20, Т: +371 23882881, адрес электронной почты: [email protected], (далее также именуемый «Администратор данных») собирает, обрабатывает и хранит персональные данные, которые www.citassveces.lv получает от своих клиентов и лиц, посещающих веб-сайт (далее «Субъект данных» или «Вы»).
1.2. Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, т.е. Субъекту данных. Обработка — это любая операция, связанная с персональными данными, такая как получение, запись, изменение, использование, просмотр, удаление или уничтожение. 1.3. Контролер данных соблюдает принципы обработки данных, предусмотренные законодательством, и может подтвердить, что персональные данные обрабатываются в соответствии с действующим законодательством.
2. Сбор, обработка и хранение персональных данных.
2.1. Персональные данные собираются, обрабатываются и хранятся Контролером данных, в основном, через веб-сайт интернет-магазина и электронную почту. (Также бумажные счета-фактуры).
2.2. Посещая и используя услуги, предоставляемые в интернет-магазине, вы соглашаетесь с тем, что любая предоставленная информация используется и обрабатывается в соответствии с целями, указанными в Политике конфиденциальности.
2.3. Субъект данных несет ответственность за правильность, точность и полноту предоставленных персональных данных. Предоставление заведомо ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан незамедлительно уведомить Контролера данных о любых изменениях в предоставленных персональных данных.
2.4. Администратор не несет ответственности за ущерб, причиненный Субъекту данных или третьим лицам, если он возник из-за неверно предоставленных персональных данных.
3. Обработка персональных данных клиентов
3.1. Контролер данных может обрабатывать следующие персональные данные:
3.1.1. Имя, фамилия
3.1.2. Дата рождения
3.1.3. Контактные данные (адрес электронной почты и/или номер телефона)
3.1.4. Данные о транзакции (приобретенный товар, адрес доставки, цена, платежная информация и т.д.).
3.1.5. Любая другая информация, предоставленная нам во время покупки услуг и товаров, предлагаемых Сайтом или при обращении к нам.
3.2. В дополнение к вышесказанному, Контролер данных имеет право проверять достоверность предоставленных данных с помощью общедоступных реестров.
3.3. Правовым основанием для обработки персональных данных является статья 6(1)(a), (b), (c) и (d) Общего регламента по защите данных:
(a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
(b) обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;
(c) обработка необходима для соблюдения юридических обязательств, которым подчиняется контролер;
3.4. Администратор хранит и обрабатывает персональные данные Субъекта данных до тех пор, пока существует хотя бы один из следующих критериев:
3.4.1. Персональные данные необходимы для целей, для которых они были получены;
3.4.2. В соответствии с порядком, установленным внешними нормативными актами, Администратор данных и/или Субъект данных могут осуществлять свои законные интересы, например, подавать возражения или предъявлять иск в суд;
3.4.3. До тех пор, пока существует юридическое обязательство хранить данные, например, в соответствии с Законом о бухгалтерском учете;
3.4.4. До тех пор, пока действует согласие Субъекта данных на соответствующую обработку персональных данных, если нет другого правового основания для обработки персональных данных. По истечении обстоятельств, указанных в настоящем пункте, срок хранения персональных данных Субъекта данных также истекает, и все соответствующие персональные данные безвозвратно удаляются из компьютерных систем и электронных и/или бумажных документов, содержащих соответствующие персональные данные, или эти документы обезличиваются.
3.5. Для выполнения своих обязательств перед Вами Контроллер данных имеет право передавать Ваши персональные данные партнерам по сотрудничеству, обработчикам данных, которые выполняют необходимую обработку данных от нашего имени, таким как бухгалтеры, курьерские службы и т. д. Обработчик данных является контролером персональных данных. Обработку платежей обеспечивает every-pay.com платежной платформы, которая является администратором платежной платформы AS Swedbank, поэтому наша компания передает персональные данные, необходимые для осуществления платежей, владельцу платформы Every - Pay, AS Swedbank. По запросу мы можем передавать ваши персональные данные государственным и правоохранительным органам с целью защиты наших законных интересов, если это необходимо, путем составления, подачи и защиты юридических требований.
3.6. При обработке и хранении персональных данных Оператор персональных данных реализует организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, изменения, разглашения и любой другой незаконной обработки.
4. Права заинтересованного лица
4.1. В соответствии с Общим регламентом по защите данных и законодательством Латвийской Республики Вы имеете право:
4.1.1. Получать доступ к своим персональным данным, получать информацию об их обработке, а также запрашивать копию своих персональных данных в электронном формате и право на передачу этих данных другому контролеру (переносимость данных); 4.1.2. Требовать исправления неверных, неточных или неполных персональных данных;
4.1.3. Удалить свои персональные данные («быть забытыми»), за исключением случаев, когда закон требует хранения данных;
4.1.4. Отозвать ранее данное согласие на обработку персональных данных;
4.1.5. Ограничить обработку Ваших данных – право потребовать, чтобы мы временно прекратили обработку всех Ваших персональных данных;
5. Заключительные положения
5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных), а также законов, действующих в Латвийской Республике и Европейском Союзе.
5.2. Контроллер данных имеет право вносить изменения или дополнения в Политику конфиденциальности в любое время и без предварительного уведомления. Поправки вступают в силу после их публикации на сайте www.citassveces.lv.