Политика конфиденциальности

1. Общие положения

1.1. Цель настоящей Политики конфиденциальности — предоставить информацию о том, как SIA MM Building, 40103937796, юридический адрес: Ganību dambis 27 k-6, Рига, LV-1005 (далее именуемое «Контролер данных» или «мы») собирает, обрабатывает и хранит персональные данные, полученные от своих клиентов и посетителей веб-сайта www.havenpoint.eu (далее именуемые «Субъект данных» или «вы»).

1.2. Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, т. е. субъекту данных. Обработка означает любую операцию, совершаемую с персональными данными, такую как сбор, запись, изменение, использование, просмотр, удаление или уничтожение.

1.3. Оператор данных соблюдает принципы обработки данных, установленные законом, и может подтвердить, что персональные данные обрабатываются в соответствии с действующим законодательством.

2. Сбор, обработка и хранение персональных данных

2.1. Оператор данных собирает, обрабатывает и хранит персональные данные преимущественно через веб-сайт интернет-магазина и по электронной почте, в исключительных случаях — в бумажном виде.

2.2. Посещая интернет-магазин и пользуясь его услугами, вы соглашаетесь с тем, что любая предоставленная вами информация будет использоваться и обрабатываться в соответствии с целями, указанными в Политике конфиденциальности.

2.3. Субъект данных несет ответственность за обеспечение точности, достоверности и полноты предоставленных персональных данных. Умышленное предоставление ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан незамедлительно уведомлять Контролера данных о любых изменениях в предоставленных персональных данных.

2.4. Оператор данных не несет ответственности за любой ущерб, понесенный субъектом данных или третьими лицами в результате предоставления неточных персональных данных.

3. Обработка персональных данных клиента

3.1. Оператор данных может обрабатывать следующие персональные данные:

• имя, фамилия
• идентификационный номер / дата рождения
• контактная информация (адрес электронной почты и/или номер телефона)
• данные о транзакциях (приобретенные товары, адрес доставки, цена, банковский счет, платежная информация и т. д.)
• любая другая информация, предоставленная нам при покупке товаров или услуг, предлагаемых на веб-сайте, при общении с нами или при подписке на получение новостей

3.2. Кроме того, Контролер данных имеет право проверять достоверность предоставленных данных с помощью общедоступных реестров.

3.3. Правовой основой для обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:

• a) Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
• b) обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;
• c) обработка необходима для соблюдения юридического обязательства, которому подчиняется Контролер;
• f) обработка необходима для законных интересов, преследуемых Контролером или третьей стороной, за исключением случаев, когда такие интересы уступают интересам или основным правам и свободам Субъекта данных, в частности, если Субъект данных является ребенком.

3.4. Оператор хранит и обрабатывает персональные данные субъекта данных до тех пор, пока выполняется хотя бы одно из следующих условий:

• персональные данные необходимы для целей, для которых они были собраны;
• до тех пор, пока Контролер данных и/или Субъект данных могут осуществлять свои законные интересы, такие как подача возражений или предъявление исков в суде, в соответствии с внешними нормативными актами;
• до тех пор, пока существует юридическая обязанность хранить данные, например, в соответствии с Законом о бухгалтерском учете;
• до тех пор, пока действует согласие субъекта данных на соответствующую обработку персональных данных, если для обработки нет иного правового основания.

Когда условия, упомянутые в настоящем пункте, перестают существовать, срок хранения персональных данных субъекта данных также заканчивается, и все соответствующие персональные данные навсегда удаляются из компьютерных систем и электронных и/или бумажных документов, содержащих соответствующие данные, либо эти документы анонимизируются.

3.5. Для выполнения своих обязательств перед вами Контролер данных имеет право передавать ваши персональные данные партнерам, операторам обработки данных, которые осуществляют необходимую обработку данных от нашего имени, таким как бухгалтеры, банковские и платежные центры, курьерские службы и т. д. Оплата производится вне среды интернет-магазина, в защищенной платежной среде соответствующего банка или поставщика услуг. Обработка платежей осуществляется платежной платформой makecommerce.lv, поэтому наша компания передаёт персональные данные, необходимые для осуществления платежа, владельцу платформы — компании Maksekeskus AS.

По запросу мы можем передать ваши персональные данные государственным и правоохранительным органам для защиты наших законных интересов, подготовки, подачи и защиты судебных исков, если это необходимо.

3.6. При обработке и хранении персональных данных Контролер данных принимает организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

4. Права субъекта данных

4.1. В соответствии с Общим регламентом по защите данных и законодательством Латвийской Республики у вас есть следующие права:

• получать доступ к своим персональным данным, получать информацию об их обработке, запрашивать копию своих персональных данных в электронном формате и передавать свои данные другому контролеру (переносимость данных);
• требовать исправления неверных, неточных или неполных персональных данных;
• на удаление ваших персональных данных («право на забвение»), за исключением случаев, когда закон требует хранения данных;
• на отзыв ранее данного вами согласия на обработку персональных данных;
• на ограничение обработки ваших данных — право запросить, чтобы мы временно приостановили любую обработку ваших персональных данных;
• на подачу жалобы в Государственную инспекцию по защите данных.

4.2. Вы можете подать запрос на реализацию своих прав, отправив его в электронном виде на адрес электронной почты [email protected].

5. Заключительные положения

5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (от 27 апреля 2016 г.) о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных, отменяющим Директиву 95/46/ЕС (Общий регламент по защите данных), а также применимым законодательством Латвийской Республики и Европейского Союза.

5.2. Оператор данных оставляет за собой право вносить изменения или дополнения в Политику конфиденциальности в любое время и без предварительного уведомления. Изменения вступают в силу с момента их публикации на веб-сайте www.havenpoint.eu.