Обработка и сохранение личных данных в OÜ Luutar

1. Личные данные – это всевозможная информация об установленном или подлежащем установлению физическом лице («субъекте данных»); подлежащее установлению лицо – этот тот, кого нужно напрямую или косвенно распознать, прежде всего, на основе таких идентификационных признаков как фамилия, личный код, информация о месте нахождения, сетевой идентификатор (IP-адрес: адрес электронной почты) или на основе одного или нескольких физических, физиологических, генетических, духовных, экономических, культурных или социальных признаков физического лица.

2. Специальные личные данные – это:

- описывающие политические взгляды, религиозные и мировоззренческие убеждения, за исключением данных о состоянии членом зарегистрированных в предусмотренном законом порядке частноправовых юридических лиц;

- описывающие этническое происхождение и расовую принадлежность данные;

- данные о состоянии здоровья или инвалидности;

- данные информации по наследственности;

- биометрические данные (прежде всего, отпечатки пальцев, рисунок линий на ладони и рисунок радужной оболочки глаза, а также генетические данные);

- данные о сексуальной жизни;

- данные о членстве в профессиональном союзе;

- данные о совершении преступления или становлении его жертвой до публичного судебного заседания, или вынесения решения в деле о правонарушении, или окончания производства дела.

3. Ответственным обработчиком личных данных в веб-магазине www.luutar.eeявляется OÜ Luutar (регистровый код 11296015), место нахождения Йооди 14, Пайде, Ярвамаа, тел. 6008505 и эл. почта info@luutar.ee.

4. Какие личные данные обрабатываются

- фамилия, телефонный номер и адрес электронной почты;

- адрес доставки товара;

- номер банковского счёта;

- стоимость товаров и услуг и связанные с платежами данные (история покупок);

- данные поддержки клиентов.

5. OÜ Luutar использует личные данные для управления заказами клиента и доставки товара. Данные истории покупок (дата покупки, товар, количество, данные клиента) используются для составления обзора купленных товаров и услуг и анализа предпочтений клиента. Номер банковского счёта используется для возврата клиенту платежей. Такие личные данные как адрес электронной почты, телефонный номер, фамилия клиента обрабатываются для того, чтобы разрешить связанные с покупкой товаров и оказанием услуг вопросы (поддержка клиентов). IP-адрес пользователя веб-магазина или другие сетевые идентификаторы обрабатываются для оказания услуги веб-магазина как информационного общества и ведения статистики веб-пользования.

6. OÜ Luutar является ответственным обработчиком личных данных, поскольку принимает решения по целям и средствам обработки данных и занимается постоянной обработкой данных. Личные данные передаются в отдел поддержки клиентов веб-магазина для управления покупками и ведения истории покупок, а также разрешения проблем клиентов.

7. Фамилия, телефонный номер и адрес электронной почты передаются выбранному клиентом поставщику транспортной услуги. Если речь идёт о доставляемом курьером товаре, то, помимо контактных данных, курьеру передаётся также адрес клиента.

8. Если бухгалтерия веб-магазина действует от поставщика услуги, то личные данные передаются поставщику услуги для выполнения бухгалтерских действий.

9. Личные данные могут быть переданы поставщику услуг инфотехнологии, если это необходимо для обеспечения функциональности или хранения данных.

10. OÜ Luutar собирает личные данные с точно и ясно определёнными правомерными целями и не обрабатывает их способом, противоречащим целям.

11. Личные данные хранятся в виде, позволяющем установить субъекты данных, только до тех пор, пока это необходимо для выполнения цели.

12. Личные данные хранятся на серверах zone.ee, которые находятся на территории государств-членов Европейского Союза или присоединившихся к Европейскому экономическому пространству государств.

13. Допуск к личным данным имеется у работников веб-магазина, которые могут знакомиться с личными данными для того, чтобы разрешить связанные с использованием веб-магазина технические вопросы и оказать услугу поддержки клиента.

14. Веб-магазин принимает соответствующие физические, организационные и инфотехнические защитные меры, чтобы уберечь личные данные от случайного или незаконного уничтожения, утери, изменения или доступа и раскрытия без разрешения.

15. Передача личных данных уполномоченному обработчику от веб-магазина (например, поставщикам транспортной услуги и услуги хранения данных) и обработка личных данных осуществляются на основании заключённых между веб-магазином и уполномоченным обработчиком договоров. Уполномоченные обработчики обязаны обеспечивать соответствующие меры защиты при обработке личных данных.

16. Разрешающим основанием обработки личных данных является согласие лица. Согласие субъекта данных должно быть дано в виде ясного волеизъявления в обеспечивающей письменное воспроизведение форме. Субъект данных имеет право в любое время отозвать своё согласие, о чём извещает OÜ Luutar в каждом конкретном случае до дачи согласия.

17. Данное лицом согласие на обработку фирмой OÜ Luutar личных данных содержится в заключённом с лицом договоре в следующей форме: «Подписанием настоящего договора _____________________ даёт согласие OÜ Luutar на обработку своих личных данных (фамилия, личный код, ____________________) в объёме, необходимом для выполнения настоящего договора. ________________ имеет право требовать изменения, уточнения своих личных данных и прекращения их обработки в соответствии с Законом о защите личных данных. ______________ имеет право в любое время отозвать своё согласие».

18. Адрес электронной почты и телефонный номер используются для отправки прямых маркетинговых извещений, если клиент дал соответствующее согласие. Если клиент не желает получать прямых маркетинговых извещений, тогда нужно выбрать в голове электронного письма соответствующую ссылку или связаться с отделом поддержки клиентов.

19. Обработка OÜ Luutar личных данных необходима для выполнения заключённого договора при участии субъекта данных или для принятия предшествующих подписанию договора мер в соответствии с ходатайством субъекта данных.

20. OÜ Luutar выполняет при обработке данных следующие обязанности:

- Принцип законности, справедливости и прозрачности

- Принцип ограничения цели

- Принцип сбора как можно меньшего количества данных

- Принцип правдивости

- Принцип ограничения хранения

- Принцип надёжности и конфиденциальности

- Принцип ответственности

21. OÜ Luutar обязано извещать людей о деталях обработки их личных данных – откуда исходят личные данные, кто и как обрабатывает личные данные, с какой целью и на каком правовом основании обрабатываются личные данные, кому передаются личные данные, кто является ответственным за защиту данных, и как с ним связаться, как долго хранятся личные данные, какие права человек имеет в связи с личными данными.

22. Субъект данных имеет право ознакомиться с данными, и обработчик данных обязан выдать следующую информацию:

- Цель обработки;

- Виды соответствующих данных;

- Приёмщики или категории приёмщиков, которым раскрыты или раскрываются личные данные, прежде всего, находящиеся в третьих странах приёмщики или международные организации;

- По возможности, планируемый период времени хранения личных данных или критерии его определения;

- Информация о праве ходатайствовать перед ответственным обработчиком исправления, погашения или ограничения обработки касающихся субъекта данных личных данных или подавать протест против такой обработки личных данных.

23. Разрешение связанных с обработкой личных данных споров проводится при посредничестве отдела поддержки клиентов (КОНТАКТНЫЕ ДАННЫЕ). Надзорным учреждением в Эстонии является Инспекция по защите данных (info@aki.ee).

24. OÜ Luutar установило срок хранения личных данных 7 лет, и по окончании срока хранения личных данных удаляет личные данные безвозвратно.

25. Субъект данных имеет право ознакомиться с данными, среди прочего, также подать жалобу по поводу правильности информации в надзорное учреждение, и, если данные собираются не от субъекта данных, то по поводу имеемой информации об источнике данных. .

26. Субъект данных имеет право требовать, чтобы OÜ Luutar удалило без необоснованной задержки касающиеся его личные данные, если личные данные более не нужны для той цели, в связи с которой они собраны, согласие отозвано и т. д.

27. Личные данные подлежат удалению фирмой OÜ Luutar также в случае, если личные данные обрабатывались незаконно.

28. OÜ Luutar обеспечивает право на передачу данных. Человек имеет право спросить и получить от обработчика данных все касающиеся его личные данные, которые человек передал обработчику данных. Право на передачу данных применимо к тем данным, основанием обработки которых является согласие человека, или по которым между человеком и обработчиком данных заключён договор. Данные передаются структурированно, в общепринятом оформлении и читаемой машиной форме.

29. OÜ Luutar не обрабатывает без недвусмысленного согласия человека специальные личные данные.

30. OÜ Luutar заверяет, что соблюдает все требования общего постановления о защите личных данных.