1. Общие положения
1.1. Настоящая политика конфиденциальности регламентирует принципы сбора, обработки и хранения персональных данных. Персональные данные собираются, обрабатываются и хранятся контролером персональных данных Airmatic OÜ (далее именуемым «обработчик данных»).
1.2. Субъектом данных для целей политики конфиденциальности является клиент или иное физическое лицо,
персональные данные которого обрабатываются обработчиком данных.
1.3. Клиентом в целях политики конфиденциальности является любое лицо, приобретающее товары
или услуги на веб-сайте обработчика данных.
1.4. Обработчик данных соблюдает принципы обработки данных, изложенные в законодательстве, в том числе
обрабатывает персональные данные законным, справедливым и безопасным образом. Обработчик данных может подтвердить, что персональные данные были обработаны в соответствии с положениями законодательства.
2. Сбор, обработка и хранение персональных данных
2.1. Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собираются в электронном виде, в основном через веб-сайт и электронную почту.
2.2. Предоставляя свои персональные данные, субъект данных предоставляет обработчику данных право собирать, организовывать, использовать и управлять персональными данными, которыми субъект данных прямо или косвенно делится с обработчиком данных при покупке товаров или услуг на веб-сайте, в целях: указано в политике конфиденциальности.
2.3. Субъект данных несет ответственность за обеспечение точности, правильности и полноты предоставленных им данных. Предоставление заведомо ложной информации считается нарушением политики конфиденциальности. Субъект данных обязан немедленно уведомить обработчика данных о любых изменениях предоставленных данных.
2.4. Обработчик данных не несет ответственности за любой ущерб, причиненный субъекту данных или третьим лицам вследствие предоставления субъектом данных ложной информации.
3. Обработка персональных данных клиентов
3.1. Оператор данных может обрабатывать следующие персональные данные субъекта данных: 3.1.1. Имя и фамилия;
3.1.2. Номер телефона;
3.1.3. Адрес электронной почты;
3.1.4. Адрес доставки; 3.1.5. Номер текущего счета; 3.1.6. Реквизиты платежной карты; 3.1.7. Название организации; 3.1.8. Регистрационный номер;
3.1.9. номер плательщика НДС; 3.1.10. Город, страна, индекс;
3.2. В дополнение к вышесказанному обработчик данных имеет право собирать данные о клиенте, имеющиеся в публичных реестрах.
3.3. Правовой основой для обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:
а) субъект данных дал согласие на обработку своих персональных данных персональные данные для одной или нескольких конкретных целей;
б) обработка персональных данных необходима для исполнения договора, заключенного с субъектом данных, или для принятия мер, предшествующих заключению договора, по просьбе субъекта данных;
(c) обработка персональных данных необходима для соблюдения юридического обязательства, которому подчиняется контролер;
(f) обработка персональных данных необходима для законных интересов, преследуемых контролером или третьей стороной, если только такие интересы не имеют приоритета перед интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных, в особенно если субъектом данных является ребенок.
3.4. Обработка персональных данных в соответствии с целями обработки:
3.4.1. Цель обработки – безопасность и сохранность
персональных данных. Максимальный срок хранения персональных данных – в соответствии со сроками, указанными в законе. 3.4.2. Цель обработки – обработка заказа.
Максимальный срок хранения персональных данных – 10 лет.
3.4.3. Цель обработки – обеспечение функционирования сервисов интернет-магазина.
Максимальный срок хранения персональных данных – 10 лет.
3.4.4. Цель обработки – управление данными клиентов.
Максимальный срок хранения персональных данных – 10 лет.
3.4.5. Цель обработки – финансовая деятельность, бухгалтерский учет.
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом 3.4.6. Цель обработки – маркетинг.
Максимальный срок хранения персональных данных – 10 лет.
3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, а также компании, предоставляющие услуги по переводу. Обработчик данных является контролером персональных данных. Обработчик данных передает персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Maksekeskus AS.
3.6. При обработке и хранении персональных данных субъекта персональных данных оператор персональных данных реализует организационные и технические меры, обеспечивающие защиту персональных данных от случайного или неправомерного уничтожения, изменения, раскрытия, а также от иной неправомерной обработки.
3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не
более 10 лет.
4. Права субъекта данных
4.1. Субъект данных имеет право на доступ и просмотр своих персональных данных. 4.2. Субъект данных имеет право на получение информации об обработке его персональных данных. 4.3. Субъект данных имеет право дополнять или исправлять неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право отозвать свое согласие в любое время.
4.5. Для реализации своих прав субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу info@airmatic.ee.
4.6. Субъект данных имеет возможность подать жалобу в Инспекцию по защите данных для защиты своих прав.
5. Заключительные положения
5.1. Настоящие условия защиты данных были разработаны в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, и отменяющая Директиву 95/46/EC (Общий регламент по защите данных), Закон Эстонской Республики о защите данных и законодательство Эстонской Республики и Европейского Союза.
5.2. Оператор данных имеет право частично или полностью изменять условия защиты данных, информируя субъектов данных об изменениях через сайт megateh.eu.