1. Общие положения
1.1. Настоящая политика конфиденциальности, как SIA «Sudrablīnis», регистрационное удостоверение № 40003493082, юридический адрес: улица А.Домбровска 23, Рига, LV1015 (далее также – «Контролер данных») собирает, обрабатывает и хранит персональные данные, получаемые www.sudrablinis.lv от своих клиентов и лиц, посещающих веб-сайт (далее также – «Субъект данных» или «Вы»).
1.2. Персональные данные – это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу, т.е. Субъекту данных. Обработка означает любые операции, связанные с персональными данными, такие как получение, запись, преобразование, использование, просмотр, удаление или уничтожение.
1.3. Контролер данных соблюдает принципы обработки данных, изложенные в законодательстве, и может подтвердить, что персональные данные обрабатываются в соответствии с действующим законодательством.
2.Сбор, обработка и хранение персональных данных
2.1. Контролер данных собирает, обрабатывает и хранит информацию, позволяющую идентифицировать лицо, главным образом полученную через веб-сайт интернет-магазина и электронную почту.
2.2. Посещая и используя услуги, предоставляемые интернет-магазином, Вы соглашаетесь с тем, что любая предоставленная информация будет использоваться и управляться в соответствии с целями, изложенными в Политике конфиденциальности.
2.3. Субъект данных несет ответственность за обеспечение правильности, точности и полноты предоставленных персональных данных. Сознательное предоставление ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан немедленно уведомлять Контролера данных о любых изменениях в предоставленных персональных данных.
2.4. Контролер данных не несет ответственности за ущерб, понесенный Субъектом данных или третьими лицами по причине недостоверности предоставленных персональных данных.
3.Обработка персональных данных клиентов
3.1. Контролер данных может обрабатывать следующие персональные данные:
3.1.1. Имя, фамилия
3.1.2. Дата рождения
3.1.3. Контактная информация
3.1.4. Данные сделки (приобретенный товар, адрес доставки, цена, платежные реквизиты и т.д.)
3.1.5. Любая другая информация, предоставленная нам во время приобретения услуг и товаров, предлагаемых Сайтом, или при обращении к нам.
3.2. В дополнение к вышесказанному Контролер данных имеет право проверять точность предоставленных данных в общедоступных регистрах.
3.3. Правовым основанием для обработки персональных данных является подпункт a), b), c) и f) пункта 1 статьи 6 Общего регламента о защите данных:
a) субъект данных дал согласие на обработку своих данных для одной или нескольких конкретных целей;
b) обработка персональных данных необходима для исполнения условий договора, стороной которого является соответствующий субъект, или для совершения действий, по просьбе субъекта данных, перед заключением договора;
c) обработка необходима для выполнения юридического обязательства, субъектом которого является контроллер;
f) обработка личных данных необходима в целях обеспечения законных интересов контроллера, за исключением случаев, когда интересы субъекта данных или его основные права и свободы, нуждающиеся в защите, являются более важными, в особенности, если субъектом данных является ребенок.
3.4. Контролер данных хранит и обрабатывает персональные данные Субъекта данных до тех пор, пока действует хотя бы один из следующих критериев:
3.4.1. Персональные данные необходимы для целей, для которых они были получены;
3.4.2. До тех пор, пока Контролер данных и/или Субъект данных могут реализовывать свои законные интересы, такие как подача возражения, предъявление или ведение судебного иска;
3.4.3. До тех пор, пока существует юридическое обязательство сохранять данные, например, в соответствии с Законом о бухгалтерском учете;
3.4.4. До тех пор, пока действует согласие Субъекта данных на обработку соответствующих персональных данных, если нет другого законного основания для обработки персональных данных.
После прекращения обстоятельств, указанных в настоящем пункте, срок хранения данных Субъекта данных также оканчивается, и все соответствующие персональные данные навсегда удаляются из компьютерных систем и электронных и/или бумажных документов, в которых содержались соответствующие персональные данные, либо эти документы анонимизируются.
3.5. Для выполнения своих обязательств перед Вами, Контролер данных имеет право передавать Ваши персональные данные деловым партнерам, обработчикам данных, осуществляющим необходимую обработку данных от нашего имени, например бухгалтерам, курьерским службам и т.д. Обработчик данных является контролером персональных данных. Обработку платежей обеспечивает платежная платформа Luminor, поэтому наша компания передает персональные данные, необходимые для осуществления платежей, владельцу платформы Luminor. По запросу мы можем передать Ваши персональные данные государственным и правоохранительным органам для защиты наших законных интересов путем составления, подачи и защиты судебных исков, если это необходимо.
3.6. При обработке и хранении персональных данных Контролер данных реализует организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, замены, раскрытия или любой другой незаконной обработки.
4.Права субъекта данных
4.1. В соответствии с Общим регламентом о защите данных и законами Латвийской Республики Вы имеете право:
4.1.1. На доступ к своим персональным данным получение информации об их обработке, а также на запрос копии своих персональных данных в электронном формате и право на передачу этих данных другому контролеру (переносимость данных);
4.1.2. Запрашивать исправление неверных, неточных или неполных персональных данных;
4.1.3. На удаление своих персональных данных («право на забвение»), за исключением случаев, при которых закон обязывает сохранять эти данные;
4.1.4. Отозвать свое ранее выданное согласие на обработку Ваших персональных данных;
4.1.5. Ограничить обработку Ваших данных – право потребовать, чтобы мы временно прекратили обработку всех Ваших персональных данных;
4.1.6. Обратиться в Государственную инспекцию данных
Вы можете подать запрос об осуществлении Ваших прав, заполнив форму лично по адресу: Рига, улица А.Домбровска 23, LV 1015, или отправив запрос в электронном виде на контактный адрес клиента info@sudrablinis.lv.
5. Заключительные условия
5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите данных), а также законами, действующие в Латвийской Республике и Европейском Союзе.
5.2. Контролер данных имеет право вносить изменения и дополнения в Политику конфиденциальности в любое время и без предварительного уведомления. Поправки вступают в силу с момента их публикации на сайте www.sudrablinis.lv.