Ответственным обработчиком персональных данных интернет-магазина clinex.ee является Bedrock Trade OÜ (регистрационный код 12078467), по адресу: Peterburi tee 49, 11415 Tallinn, Harju maakond, Estonia, тел. +372 5445 5445, e-mail: info@clinex.ee.
Какие персональные данные обрабатываются
- Имя, номер телефона и адрес электронной почты;
- Адрес доставки товара;
- Номер банковского счёта;
- Стоимость товаров и услуг и данные, связанные с платежами (история покупок);
- Данные службы поддержки клиентов.
С какой целью обрабатываются персональные данные
Персональные данные используются для управления заказами клиента и доставки товара.
Данные истории покупок (дата покупки, товар, количество, данные клиента) используются для формирования обзора приобретённых товаров и услуг и анализа предпочтений клиентов.
Номер банковского счёта используется для возврата платежей клиенту.
Персональные данные (e-mail, телефон, имя клиента) обрабатываются для решения вопросов, связанных с оказанием услуг и поставкой товаров (служба поддержки).
IP-адрес пользователя интернет-магазина или иные сетевые идентификаторы обрабатываются для оказания услуги информационного общества (работы сайта) и формирования статистики веб-использования.
Правовое основание
Обработка персональных данных осуществляется с целью исполнения договора, заключённого с клиентом.
Обработка персональных данных осуществляется для исполнения юридических обязанностей (например, бухгалтерский учёт и разрешение споров с потребителями).
Получатели, которым передаются персональные данные
Персональные данные передаются службе поддержки интернет-магазина для управления покупками и историей покупок, а также для решения проблем клиентов.
Имя, номер телефона и адрес электронной почты передаются выбранному клиентом поставщику транспортных услуг. Если товар доставляется курьером, помимо контактных данных передаётся адрес клиента.
Если бухгалтерский учёт интернет-магазина ведётся сторонним поставщиком услуг, персональные данные передаются этому поставщику для выполнения бухгалтерских операций.
Персональные данные могут передаваться поставщикам IT-услуг, если это необходимо для обеспечения функциональности интернет-магазина или хостинга данных.
Владелец интернет-магазина является ответственным обработчиком персональных данных и передаёт персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Maksekeskus AS.
Безопасность и доступ к данным
Персональные данные хранятся на серверах в Германии, расположенных на территории государства — члена ЕС или страны, присоединившейся к Европейской экономической зоне. Данные могут передаваться в страны, уровень защиты данных в которых Европейская комиссия признала достаточным, а также компаниям в США, присоединившимся к рамочной программе Privacy Shield.
Доступ к персональным данным имеют сотрудники интернет-магазина, которым он необходим для решения технических вопросов, связанных с использованием сайта, и оказания клиентской поддержки.
Интернет-магазин применяет соответствующие физические, организационные и технические меры безопасности для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного доступа и раскрытия.
Передача персональных данных уполномоченным обработчикам интернет-магазина (например, поставщику транспортных услуг и хостинга) и обработка персональных данных у таких обработчиков осуществляется на основании договоров между интернет-магазином и уполномоченными обработчиками. Уполномоченные обработчики обязаны обеспечивать надлежащие меры защиты при обработке персональных данных.
Ознакомление с персональными данными и их исправление
Ознакомиться с персональными данными и внести исправления можно в пользовательском профиле интернет-магазина. Если покупка совершена без учётной записи, ознакомиться с персональными данными можно через службу поддержки клиентов.
Отзыв согласия
Если обработка персональных данных осуществляется на основании согласия клиента, клиент имеет право отозвать согласие, уведомив об этом службу поддержки по электронной почте.
Хранение
При закрытии клиентского аккаунта интернет-магазина персональные данные удаляются, за исключением случаев, когда их необходимо хранить для бухгалтерского учёта или разрешения потребительских споров.
В случае споров, связанных с платежами и потребительскими претензиями, персональные данные хранятся до исполнения требования.
Персональные данные, необходимые для бухгалтерского учёта, хранятся семь лет.
Удаление
Для удаления персональных данных необходимо связаться со службой поддержки по электронной почте. На запрос об удалении отвечают не позднее чем в течение одного месяца и уточняют срок удаления данных.
Переносимость
На запрос о переносе, направленный по электронной почте, отвечают не позднее чем в течение одного месяца. Служба поддержки идентифицирует личность и информирует о персональных данных, подлежащих переносу.
Прямой маркетинг
Адрес электронной почты и номер телефона используются для отправки сообщений прямого маркетинга при наличии соответствующего согласия клиента. Если клиент не желает получать такие сообщения, необходимо воспользоваться ссылкой в заголовке письма или связаться со службой поддержки.
Если персональные данные обрабатываются для целей прямого маркетинга (включая профилирование), клиент имеет право в любой момент возразить против первоначальной и дальнейшей обработки своих персональных данных, в том числе против профилирования, уведомив об этом службу поддержки по электронной почте (соответствующая информация должна предоставляться чётко и отдельно от прочей информации).
Разрешение споров
Споры, связанные с обработкой персональных данных, разрешаются через службу поддержки (info@clinex.ee). Надзорный орган — Инспекция по защите данных Эстонии (info@aki.ee).