ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Ответственным за обработку персональных данных в веб-магазине Heveren является Insystem Baltic OÜ (рег. код 11278572), адрес Lai 2, 79806, волость Kohila, уезд Rapla, тел. +372 53 020 891, e-mail info@insystem.ee. Персональные данные используются для управления заказами клиентов и доставки товаров.

Данные истории покупок (дата покупки, товар, количество, данные клиента) используются для составления обзора купленных товаров и услуг, а также для анализа предпочтений клиентов.

Номер банковского счета используется для возврата платежей клиенту.

Персональные данные, такие как e-mail, номер телефона, имя клиента, обрабатываются для решения вопросов, связанных с предоставлением товаров и услуг (служба поддержки).

IP-адрес пользователя сайта и другие сетевые идентификаторы обрабатываются для предоставления информационных услуг и статистики использования сайта.

Правовое основание

Обработка данных осуществляется для выполнения договора с клиентом.
Обработка данных осуществляется для выполнения юридических обязательств (например, бухгалтерский учет, урегулирование потребительских споров).

Получатели данных

Персональные данные передаются службе поддержки сайта для управления заказами и решения проблем клиентов.
Имя, телефон и e-mail передаются выбранной клиентом транспортной компании; при доставке курьером дополнительно передается адрес клиента.
Имя и банковский счет передаются бухгалтерской службе для проведения бухгалтерских операций.

Безопасность и доступ к данным

Данные хранятся на серверах хостинг-провайдера, расположенных в странах ЕС или присоединившихся к ЕЭП. Данные могут передаваться в страны с адекватным уровнем защиты данных или в США компаниям, участвующим в Privacy Shield.
Доступ к данным имеют сотрудники веб-магазина для решения технических вопросов и предоставления поддержки клиентам.
Применяются физические, организационные и технические меры защиты от случайного или незаконного уничтожения, потери, изменения, несанкционированного доступа и раскрытия данных.
Передача данных уполномоченным обработчикам (например, транспортной компании или хостингу) осуществляется на основании договоров, обеспечивающих защиту данных.

Доступ и исправление данных

Доступ к данным и их исправление возможны в профиле пользователя. Если заказ оформлен без учетной записи, данные доступны через службу поддержки.

Отзыв согласия

Если обработка осуществляется на основе согласия клиента, клиент может отозвать согласие, уведомив об этом службу поддержки по e-mail.

Сохранение данных

При закрытии аккаунта данные удаляются, за исключением случаев, когда они необходимы для бухгалтерии или урегулирования потребительских споров.
Заказы без учетной записи сохраняются три года.
Данные, связанные с платежами и потребительскими спорами, хранятся до исполнения обязательств или истечения срока давности.
Данные, необходимые для бухгалтерии, хранятся семь лет.

Удаление данных

Для удаления данных обратитесь в службу поддержки по e-mail. Ответ дается в течение месяца с указанием срока удаления данных.

Передача данных

Запрос на передачу данных по e-mail обрабатывается в течение месяца. Служба поддержки проверяет личность и информирует о данных, подлежащих передаче.

Маркетинговые уведомления

E-mail и телефон используются для прямого маркетинга при согласии клиента. Отказ возможен через ссылку в письме или через службу поддержки.
При обработке данных для маркетинга (включая профилирование) клиент может в любой момент возразить против обработки своих данных, уведомив службу поддержки по e-mail info@insystem.ee.

Разрешение споров

Споры по обработке данных решаются через службу поддержки (info@insystem.ee).
Контролирующий орган: Эстонская инспекция по защите данных (info@aki.ee).