1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собираются, обрабатываются и хранятся контролером персональных данных Mirjaana OÜ (далее обработчик данных).
1.2. Субъектом данных в смысле политики конфиденциальности является клиент или другое физическое лицо, чьи личные данные обрабатываются обработчиком данных.
1.3. Клиентом в смысле политики конфиденциальности является любой, кто покупает товары или услуги на веб-сайте обработчика данных.
1.4. Обработчик данных соблюдает принципы обработки данных, предусмотренные законодательством, в том числе обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных может подтвердить, что персональные данные были обработаны в соответствии с положениями законодательства.
Продавец передает персональные данные, необходимые для доставки товара, компаниям, оказывающим транспортную услугу, для доставки заказанного товара.
1,5. Продавец имеет право провести профильный анализ личных данных, зарегистрированных в интернет-магазине, чтобы лучше понять ожидания клиента и, как следствие, предложить лучшие товары и услуги, что позволит более точно нацелить прямой маркетинг. В результате профилирования продавец не принимает никаких юридически значимых решений в отношении покупателя.
1.6 Продавец отправляет информационные бюллетени и предложения на адрес электронной почты клиента только в том случае, если клиент дал свое согласие.
1.7 Клиент может отказаться от предложений и информационных бюллетеней, отправленных на электронную почту, в любое время, уведомив об этом продавца по электронной почте или следуя инструкциям в электронном письме, содержащем предложения.
2. СБОР, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собираются в электронном виде, в основном через веб-сайт и электронную почту.
2.2. Предоставляя свои персональные данные, субъект данных дает обработчику данных право собирать, систематизировать, использовать и управлять персональными данными для целей, указанных в политике конфиденциальности, которыми субъект данных прямо или косвенно делится с обработчиком данных при покупке товаров или услуги на сайте.
2.3. Субъект данных несет ответственность за точность, правильность и полноту предоставленных им данных. Заведомо предоставление ложной информации считается нарушением Политики конфиденциальности. Субъект данных обязан немедленно уведомить обработчика данных об изменениях предоставленных данных.
2.4. Обработчик данных не несет ответственности за ущерб, причиненный субъекту данных или третьим лицам, причиненный субъектом данных, предоставившим ложную информацию.
2.5 Mirjaana OÜ является контролером персональных данных, Mirjaana OÜ передает персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Maksekeskus AS.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. Имя и фамилия;
3.1.2. Номер телефона;
3.1.3. Адрес электронной почты;
3.1.5. Адрес доставки;
3.1.6. Номер текущего счета;
3.1.7. Реквизиты платежной карты;
3.2. В дополнение к вышесказанному обработчик данных имеет право собирать данные о клиенте, доступные в публичных реестрах.
3.3. Правовой основой для обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего положения о защите персональных данных:
а) субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
б) обработка персональных данных необходима для исполнения договора, заключенного с участием субъекта данных, или для принятия мер до заключения договора в соответствии с запросом субъекта данных;
в) обработка персональных данных необходима для выполнения юридических обязательств контролера данных;
г) обработка персональных данных необходима в случае законного интереса контролера или третьего лица, если только такой интерес не перевешивает интересы субъекта данных или основные права и свободы, ради которых персональные данные должны быть защищены, особенно если субъектом данных является ребенок.
3.4. Обработка персональных данных в зависимости от цели обработки:
3.4.1. Цель обработки – безопасность и безопасность
Максимальный срок хранения персональных данных – согласно срокам, указанным в законе.
3.4.2. Цель обработки - обработка заказа
Максимальный срок хранения персональных данных – до 7 лет
3.4.3. Цель обработки – обеспечение функционирования услуг интернет-магазина.
Максимальный срок хранения персональных данных – до 7 лет.
3.4.4. Цель обработки - ведение клиентов
Максимальный срок хранения персональных данных – до 7 лет.
3.4.5. Цель обработки – финансовая деятельность, бухгалтерский учет
Максимальный срок хранения персональных данных – согласно срокам, указанным в законе.
3.4.6. Цель обработки – маркетинг.
Максимальный срок хранения персональных данных – до 7 лет.
3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, компании, предоставляющие услуги трансфера.Обработчик данных является ответственным обработчиком персональных данных. Обработчик данных передает персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Maksekeskus AS.
3.6. При обработке и хранении персональных данных субъекта данных обработчик данных реализует организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой иной незаконной обработки.
3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше 7 лет.
4. ПРАВА СУБЪЕКТА ДАННЫХ
4.1. Субъект данных имеет право получить доступ к своим личным данным и ознакомиться с ними.
4.2. Субъект данных имеет право получать информацию об обработке его персональных данных.
4.3. Субъект данных имеет право дополнять или исправлять неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право отозвать согласие в любое время.
4.5. Субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу jaanika.palmik@gmail.com, чтобы воспользоваться своими правами.
4.6. Субъект данных может подать жалобу в Инспекцию по защите данных для защиты своих прав.
5. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
5.1. Интернет-магазин использует файлы cookie. Файл cookie — это небольшой текстовый файл, который автоматически сохраняется веб-браузером на устройстве, используемом клиентом. Файлы cookie используются для сбора информации о том, как клиент использует интернет-магазин, чтобы предоставить ему лучший пользовательский опыт.
5.2. В интернет-магазине используются следующие файлы cookie:
5.2.1. временные или сеансовые файлы cookie, целью которых является обеспечение возможности использования интернет-магазина. Временные файлы cookie удаляются устройством клиента после закрытия веб-браузера;
5.2.2. постоянные файлы cookie, цель которых — запомнить выбор покупателя в интернет-магазине;
5.2.3. собственные и/или сторонние файлы cookie, цель которых — показать клиенту подходящую рекламу и предложения;
5.2.4. сторонние аналитические файлы cookie, целью которых является оптимизация маркетинговых коммуникаций.
5.3. Клиент может удалить и/или заблокировать файлы cookie, хранящиеся на его устройствах, изменив соответствующие настройки своего веб-браузера. Если файлы cookie не используются, интернет-магазин может работать не так, как планировалось, и/или некоторые функции могут быть недоступны покупателю.
5.4. Помимо использования аналитических файлов cookie, интернет-магазин использует пиксели (пиксельные теги, веб-маяки), которые используются для отслеживания использования веб-сайта салона красоты Mirjaana https://mirjaana.ee/ . При этом никакие личные данные не обрабатываются.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящие условия защиты данных были составлены в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и свободном перемещении таких данных, а также о отмена Директивы 95/46/EC/EC (Общее положение о защите персональных данных), закона Эстонской Республики о защите персональных данных и законодательства Эстонской Республики и Европейского Союза.
6.2. Обработчик данных имеет право частично или полностью изменить условия защиты данных, уведомив субъектов данных об изменениях на сайте https://mirjaana.ee/. через.