Политика конфиденциальности

 1. Общие положения

1.1. Настоящая политика конфиденциальности регулирует политику сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и сохраняет ответственный обработчик персональных данных Gup-tuning OÜ (далее – обработчик данных).

1.2. Субъектом данных в значении политики конфиденциальности является клиент или иное физическое лицо, личные данные которого обрабатываются обработчиком данных.

1.3. Клиентом в значении политики конфиденциальности является лицо, покупающее товары или услуги на сайте обработчика данных. 1.4. Обработчик данных следует принципам обработки данных, предусмотренным законодательством, среди прочего обработчик данных обрабатывает персональные данные на законных основаниях, справедливым и безопасным образом. Обработчик данных может подтвердить, что персональные данные обработаны в соответствии с положениями правовых актов.

 

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, собираемые, обрабатываемые и сохраняющиеся обработчиком данных, собираются в электронном виде, в основном через веб-сайт и электронную почту.

2.2. Предоставляя свои персональные данные, субъект данных предоставляет обработчику право собирать, организовывать, использовать и управлять с установленной в политике конфиденциальности целью персональными данными, которые субъект прямо или косвенно передает обработчику при покупке товаров или услуг на веб-сайте.

2.3. Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Предоставление заведомо ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно уведомить обработчика данных об изменении представленных данных.

2.4. Обработчик данных не несет ответственности за ущерб субъекту данных или третьим лицам, причиненный в результате предоставления ложных данных субъектом данных.

 

3. Обработка персональных данных клиентов

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Номер телефона;

3.1.3. Адрес электронной почты;

3.1.4. Адрес доставки;

3.1.5. Номер расчетного счета;

3.1.6. Детали платежной карты;'

3.1.7. Название компании;

3.1.8. Номер регистрации обязанности по налогу с оборота компании;

3.1.9. Адрес компании;

3.2. В дополнение к вышесказанному обработчик данных имеет право собирать данные о клиенте, которые доступны в публичных регистрах.

3.3. Правовым основанием для обработки персональных данных являются пункты (а), (b), (c) и (f) части 1 статьи 6 Общего регламента по защите персональных данных:

a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

b) обработка персональных данных необходима для выполнения договора, заключенного с участием субъекта данных, или для принятия мер, предшествующих заключению договора, в соответствии с ходатайством субъекта данных;

c) обработка персональных данных необходима для выполнения юридической обязанности контролера;

d) обработка персональных данных необходима в случае законного интереса ответственного обработчика или третьего лица, если такой интерес не перевешивает интересы субъекта данных или основные права и свободы, во имя которых персональные данные должны быть защищены, особенно если субъектом данных является ребенок.

3.4. Обработка персональных данных в соответствии с целью обработки:

3.4.1.Цель обработки – защищенность и безопасность Максимальный срок хранения персональных данных – в соответствии с указанными в законе сроками

3.4.2.Цель обработки – обработка заказа Максимальный срок хранения персональных данных – 3 года

3.4.3.Цель обработки – обеспечение функционирования услуг интернетмагазина Максимальный срок хранения персональных данных – 3 года

3.4.4.Цель обработки – управление клиентами Максимальный срок хранения персональных данных – 3 года

3.4.5.Цель обработки – финансовая деятельность, бухгалтерский учет Максимальный срок хранения персональных данных – в соответствии с указанными в законе сроками

3.4.6.Цель обработки – маркетинг Максимальный срок хранения персональных данных – 3 года

3.5. Обработчик данных имеет право предоставлять персональные данные клиентов третьим лицам, например уполномоченным обработчикам данных, бухгалтерам, транспортным и курьерским предприятиям, компаниям, оказывающим услуги передачи. Обработчик данных – лицо, отвечающее за обработку персональных данных. Обработчик данных передает персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Montonio Finance OÜ.

3.6. При обработке и хранении персональных данных субъекта данных обработчик принимает организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

3.7. Обработчик данных хранит данные субъектов в зависимости от цели обработки, но не более 3 лет.

 

4. Права субъекта данных

4.1. Субъект данных имеет право получить доступ к своим персональным данным и ознакомиться с ними.

4.2. Субъект данных имеет право на получение информации об обработке его персональных данных.

4.3. Субъект данных имеет право дополнять или исправлять неточные данные.

4.4. Если обработчик данных обрабатывает персональные данные субъекта на основании согласия субъекта данных, то субъект данных имеет право в любое время отозвать свое согласие.

4.5. Для осуществления прав субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу info@gup-tuning.ee.

4.6. Субъект данных может подать жалобу в Инспекцию по защите данных для защиты своих прав.

 

5. Заключительные положения

5.1. Настоящие условия защиты данных составлены в соответствии с постановлением Европейского парламента и Совета (ЕС) № 2016/679 о защите физических лиц при обработке персональных данных и свободном обращении таких данных, а также об отмене директивы 95/46/ЕС (Общий регламент о защите персональных данных), Законом о защите персональных данных Эстонской Республики и правовыми актами Эстонской Республики и Европейского Союза.

5.2. Обработчик данных имеет право частично или полностью изменить условия защиты данных, уведомив субъектов данных об изменениях на сайте www.gup-tuning.ee.