Политика конфиденциальности

1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный оператор данных (Ostax OÜ) (далее – оператор данных).

1.2. Субъект данных в смысле настоящей политики конфиденциальности – это клиент или другое физическое лицо, персональные данные которого обрабатываются оператором данных.

1.3. Клиент в смысле настоящей политики конфиденциальности – это любое лицо, приобретающее товары или услуги на веб-сайте оператора данных.

1.4. Оператор данных соблюдает принципы обработки данных, установленные законодательством, включая законную, справедливую и безопасную обработку персональных данных. Оператор данных может подтвердить, что персональные данные обрабатываются в соответствии с требованиями законодательства.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, которые собирает, обрабатывает и хранит оператор данных, собираются в электронном виде, преимущественно через веб-сайт и электронную почту.

2.2. Предоставляя свои персональные данные, субъект данных предоставляет оператору данных право собирать, организовывать, использовать и управлять персональными данными для целей, определенных в политике конфиденциальности, которые субъект данных передает напрямую или косвенно при покупке товаров или услуг на веб-сайте.

2.3. Субъект данных несет ответственность за точность, правильность и полноту предоставленных данных. Сознательная подача неверных данных считается нарушением политики конфиденциальности. Субъект данных обязан немедленно уведомить оператора данных о любых изменениях предоставленных данных.

2.4. Оператор данных не несет ответственности за ущерб, причиненный субъекту данных или третьим лицам вследствие предоставления неверных данных самим субъектом данных.

3. Обработка персональных данных клиентов

3.1. Оператор данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;
3.1.2. Дата рождения;
3.1.3. Номер телефона;
3.1.4. Адрес электронной почты;
3.1.5. Адрес доставки;
3.1.6. Номер расчетного счета;
3.1.7. Данные платежной карты;

3.2. Кроме вышеуказанного, оператор данных имеет право собирать данные о клиенте, доступные в публичных реестрах.

3.3. Законным основанием для обработки персональных данных является статья 6, пункт 1 (a), (b), (c) и (f) Общего регламента защиты данных (GDPR):

a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка необходима для выполнения договора с субъектом данных или для принятия мер по его запросу до заключения договора;
c) обработка необходима для соблюдения юридических обязательств оператора данных;
f) обработка необходима для законных интересов оператора данных или третьих лиц, за исключением случаев, когда интересы субъекта данных или его основные права и свободы, требующие защиты персональных данных, имеют преимущественную силу, особенно если субъект данных – ребенок.

3.4. Обработка персональных данных в зависимости от цели:

3.4.1. Цель – безопасность и защита
Максимальный срок хранения – согласно законодательству

3.4.2. Цель – обработка заказов
Максимальный срок хранения – не менее 6–10 лет согласно законодательству Эстонии

3.4.3. Цель – обеспечение работы интернет-магазина
Максимальный срок хранения – не менее 6–10 лет согласно законодательству Эстонии

3.4.4. Цель – управление клиентами
Максимальный срок хранения – до 2 лет

3.4.5. Цель – финансовая деятельность, бухгалтерия
Максимальный срок хранения – согласно законодательству

3.4.6. Цель – маркетинг
Максимальный срок хранения – до отзыва согласия пользователя

3.5. Оператор данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные операторы данных, бухгалтеры, транспортные и курьерские компании, поставщики платежных услуг. Для проведения платежей оператор передает необходимые данные уполномоченному оператору Maksekeskus AS.

3.6. При обработке и хранении персональных данных оператор применяет организационные и технические меры для защиты данных от случайного или незаконного уничтожения, изменения, раскрытия или другой незаконной обработки.

3.7. Оператор хранит данные субъектов в зависимости от цели обработки, но не дольше 2 лет.

4. Права субъекта данных

4.1. Субъект данных имеет право на доступ к своим персональным данным и ознакомление с ними.

4.2. Субъект данных имеет право получать информацию о способах обработки своих персональных данных.

4.3. Субъект данных имеет право дополнить или исправить неточные данные.

4.4. Если оператор данных обрабатывает персональные данные субъекта на основании его согласия, субъект имеет право в любое время отозвать согласие.

4.5. Для реализации своих прав субъект может обращаться в службу поддержки интернет-магазина по адресу: info@auteldronesbaltic.com

4.6. Субъект данных имеет право подать жалобу в Инспекцию по защите данных для защиты своих прав.

5. Заключительные положения

5.1. Настоящие условия защиты данных подготовлены в соответствии с Регламентом (ЕС) 2016/679, Законом Эстонской Республики о защите персональных данных и законодательством Эстонии и ЕС.

5.2. Оператор данных имеет право частично или полностью изменять условия защиты данных, уведомляя субъектов данных о изменениях через веб-сайт auteldronesbaltic.com.