Политика конфиденциальности
Ответственным обработчиком персональных данных интернет-магазина по адресу https://www.akupank.ee/ является компания Am Trading OÜ (регистрационный 16455702), расположенная по адресу Jaama 76, корпус C, Тарту. Телефон: +372 7441 365, электронная почта: info@akupank.ee.
Am Trading OÜ передаёт персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Montonio Finance OÜ.
1. Общие положения
1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик персональных данных — Am Trading OÜ (далее — обработчик данных).
1.2. Субъект данных в значении настоящей политики конфиденциальности — это клиент или иное физическое лицо, персональные данные которого обрабатываются обработчиком данных.
1.3. Клиентом в значении настоящей политики конфиденциальности является любое лицо, приобретающее товары или услуги на сайте обработчика данных.
1.4. Обработчик данных соблюдает принципы обработки данных, установленные законодательством, и, среди прочего, обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных способен подтвердить, что персональные данные обрабатываются в соответствии с требованиями законодательства.
2. Сбор, обработка и хранение персональных данных
2.1. Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собираются в электронном виде — преимущественно через веб-сайт и по электронной почте.
2.2. Предоставляя свои персональные данные, субъект данных даёт обработчику данных право собирать, систематизировать, использовать и управлять персональными данными в целях, определённых в настоящей политике конфиденциальности. Эти данные субъект предоставляет обработчику данных прямо или косвенно при покупке товаров или услуг на сайте.
2.3. Субъект данных несёт ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Умышленное предоставление ложных данных считается нарушением настоящей политики конфиденциальности. Субъект данных обязан незамедлительно уведомить обработчика данных об изменении представленных данных.
2.4. Обработчик данных не несёт ответственности за ущерб, причинённый субъекту данных или третьим лицам в результате предоставления субъектом данных некорректных или ложных данных.
3. Обработка персональных данных клиентов
3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. Имя и фамилия;
3.1.2. Дата рождения;
3.1.3. Номер телефона;
3.1.4. Адрес электронной почты;
3.1.5. Адрес доставки;
3.1.6. Номер банковского счёта;
3.1.7. Реквизиты платёжной карты.
3.2. В дополнение к вышеуказанному обработчик данных имеет право собирать информацию о клиенте, доступную в публичных регистрах.
3.3. Правовым основанием обработки персональных данных являются пункты a), b), c) и f) части 1 статьи 6 Общего регламента по защите данных (GDPR):
a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка персональных данных необходима для выполнения договора, участником которого является субъект данных, или для принятия мер до заключения договора по запросу субъекта данных;
c) обработка персональных данных необходима для выполнения юридической обязанности, возложенной на ответственного обработчика;
f) обработка персональных данных необходима для обеспечения законных интересов ответственного обработчика или третьего лица, за исключением случаев, когда такие интересы нарушают права и свободы субъекта данных, особенно если субъектом данных является ребёнок.
3.4. Обработка персональных данных в соответствии с целью обработки:
3.4.1. Цель обработки — безопасность и защита
Максимальный срок хранения персональных данных — в соответствии с установленными законом сроками.
3.4.2. Цель обработки — обработка заказа
3.4.3. Цель обработки — обеспечение работы интернет-магазина
3.4.4. Цель обработки — управление клиентами
3.4.5. Цель обработки — финансовая деятельность, бухгалтерский учёт
Максимальный срок хранения персональных данных — в соответствии с установленными законом сроками.
3.4.6. Цель обработки — маркетинг
Максимальный срок хранения персональных данных — в соответствии с требованиями законодательства.
3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, такими как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, а также поставщики платёжных услуг. Обработчик данных является ответственным обработчиком персональных данных и передаёт данные, необходимые для проведения платежей, уполномоченному обработчику Maksekeskus AS.
3.6. При обработке и хранении персональных данных субъектов данных обработчик данных применяет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, разглашения или любого другого неправомерного использования.
3.7. Обработчик данных хранит персональные данные субъектов в зависимости от цели обработки.
4. Права субъекта данных
4.1. Субъект данных имеет право получить доступ к своим персональным данным и ознакомиться с ними.
4.2. Субъект данных имеет право получить информацию о том, как обрабатываются его персональные данные.
4.3. Субъект данных имеет право дополнить или исправить неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта на основании его согласия, субъект данных имеет право в любой момент отозвать это согласие.
4.5. Для осуществления своих прав субъект данных может обратиться в службу поддержки интернет-магазина по адресу электронной почты: info@akupank.ee.
4.6. В целях защиты своих прав субъект данных также имеет возможность подать жалобу в Инспекцию по защите данных (Andmekaitse Inspektsioon).
5. Заключительные положения
5.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных, GDPR), Законом Эстонской Республики о защите персональных данных, а также другими законодательными актами Эстонской Республики и Европейского Союза.
5.2. Обработчик данных имеет право изменять условия защиты данных частично или полностью, уведомив субъектов данных об изменениях через веб-сайт (info@akupank.ee).