Политика конфиденциальности
Общие положения
Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Сбор, обработку и хранение персональных данных осуществляет ответственное лицо — LIB OÜ (далее — оператор данных).
Субъект данных в рамках политики конфиденциальности — это клиент или иное физическое лицо, чьи персональные данные обрабатываются оператором данных.
Клиентом считается любое лицо, приобретающее товары или услуги на сайте оператора данных.
Оператор данных соблюдает установленные законом принципы обработки персональных данных, включая их законную, добросовестную и безопасную обработку. Оператор способен подтвердить, что персональные данные обрабатываются в соответствии с действующим законодательством.
Сбор, обработка и хранение персональных данных
Персональные данные, которые оператор собирает, обрабатывает и хранит, собираются в электронном виде, в основном через сайт и электронную почту.
Передавая свои персональные данные, субъект данных предоставляет оператору право собирать, систематизировать, использовать и управлять ими в целях, определённых в политике конфиденциальности, включая случаи покупки товаров или услуг на сайте.
Субъект данных несёт ответственность за точность, корректность и полноту предоставленных данных. Намеренное предоставление ложных сведений считается нарушением политики конфиденциальности. Субъект обязан незамедлительно уведомить оператора об изменениях в предоставленных данных.
Оператор не несёт ответственности за ущерб, причинённый субъекту данных или третьим лицам вследствие предоставления недостоверной информации.
Обработка персональных данных клиентов
Оператор может обрабатывать следующие персональные данные субъекта:
- Имя и фамилия;
- Дата рождения;
- Номер телефона;
- Адрес электронной почты;
- Адрес доставки;
- Номер банковского счёта;
Кроме того, оператор имеет право собирать данные о клиенте, доступные в публичных регистрах.
Правовым основанием для обработки персональных данных является статья 6, пункт 1, подпункты a), b), c) и f) Общего регламента ЕС о защите данных (GDPR):
a) субъект дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка данных необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по его запросу до заключения договора;
c) обработка необходима для выполнения юридической обязанности оператора;
f) обработка необходима для защиты законных интересов оператора или третьего лица, за исключением случаев, когда интересы или основные права и свободы субъекта данных имеют преимущество, особенно если субъектом является ребёнок.
Обработка персональных данных в соответствии с целью
Мы собираем и храним персональные данные:
- на срок, необходимый для выполнения всех прав и обязанностей по договору купли-продажи;
- в течение одного года после окончания гарантийного срока для разрешения возможных споров;
- на срок, установленный законодательством для хранения бухгалтерских документов (например, счета-фактуры Lib OÜ хранятся 10 лет с момента их выдачи);
- согласие на уведомление о наличии товара действует до отправки информации, но не более одного года или до отзыва согласия;
- согласие на получение маркетинговых предложений действительно в течение 4 лет или до его отзыва.
В остальных случаях срок обработки определяется целью обработки или установлен законодательством в области защиты персональных данных.
Оператор имеет право передавать персональные данные клиентов третьим лицам — уполномоченным обработчикам данных, бухгалтерам, транспортным и курьерским компаниям, платёжным организациям. Для проведения платежей оператор передаёт необходимые данные уполномоченному обработчику Maksekeskus AS.
При обработке и хранении персональных данных оператор применяет организационные и технические меры, обеспечивающие защиту данных от случайного или незаконного уничтожения, изменения, раскрытия или иной неправомерной обработки.
Права субъекта данных
Субъект данных имеет право получить доступ к своим персональным данным и ознакомиться с ними.
Субъект данных имеет право получить информацию об обработке своих персональных данных.
Субъект данных имеет право дополнить или исправить неточные данные.
Если обработка данных осуществляется на основании согласия, субъект имеет право в любое время отозвать своё согласие.
Для реализации своих прав субъект данных может обратиться в службу поддержки интернет-магазина по адресу ladu@libplanet.com.
Субъект данных также имеет право подать жалобу в Инспекцию по защите данных.
Заключительные положения
Настоящие условия обработки данных составлены в соответствии с Регламентом (ЕС) №2016/679 Европейского парламента и Совета (Общий регламент по защите данных — GDPR), Законом Эстонской Республики о защите персональных данных и другими нормативными актами Эстонии и ЕС.
Оператор имеет право частично или полностью изменять условия политики конфиденциальности, уведомляя субъектов данных об изменениях через сайт https://libplanet.com