Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит контролер персональных данных Nainto OÜ (регистрационный код 17369761, номер KMKR EE102923179), далее контролер данных.

1.2. Субъектом данных в смысле настоящей политики конфиденциальности является клиент или иное физическое лицо, чьи персональные данные обрабатывает контролер данных.

1.3. Клиентом в смысле настоящей политики конфиденциальности является любое лицо, которое приобретает товары на сайте контролера данных onlymens.ee.

1.4. Контролер данных соблюдает принципы обработки данных, установленные законодательством, в том числе обрабатывает персональные данные законно, справедливо и безопасно. Контролер данных может подтвердить, что персональные данные обрабатываются в соответствии с законодательством.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, которые собирает, обрабатывает и хранит контролер данных, собираются в электронном виде, главным образом через сайт, оформление заказа, учетную запись пользователя, контактную форму и электронную почту.

2.2. Передавая свои персональные данные, субъект данных предоставляет контролеру данных право собирать, систематизировать, использовать и управлять персональными данными для целей, определенных в настоящей политике конфиденциальности, которые субъект данных прямо или косвенно передает контролеру данных при покупке товаров на сайте.

2.3. Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Преднамеренное предоставление ложных данных считается нарушением настоящей политики конфиденциальности. Субъект данных обязан незамедлительно уведомить контролера данных об изменении предоставленных данных.

2.4. Контролер данных не несет ответственности за ущерб, причиненный субъекту данных или третьим лицам вследствие предоставления субъектом данных ложных данных.

3. Обработка персональных данных клиентов

3.1. Контролер данных может обрабатывать следующие персональные данные субъекта данных:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• платежные и расчетные данные в объеме, необходимом для выполнения заказа и проверки платежа;
• история заказов и данные о приобретенных товарах;
• содержание сообщений и запросов, отправленных клиентом контролеру данных;
• данные учетной записи пользователя, если клиент создает учетную запись в интернет-магазине;
• технические данные, связанные с использованием сайта, например IP-адрес, данные устройства и браузера, а также данные cookies.

3.2. Помимо указанного выше, контролер данных имеет право собирать данные о клиенте, доступные в публичных реестрах.

3.3. Правовым основанием для обработки персональных данных являются пункты a), b), c) и f) части 1 статьи 6 Регламента (ЕС) 2016/679 Европейского парламента и Совета:

• a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
• b) обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;
• c) обработка персональных данных необходима для выполнения юридического обязательства, возложенного на контролера;
• f) обработка персональных данных необходима для целей законных интересов контролера или третьего лица, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных.

3.4. Обработка персональных данных в соответствии с целью обработки:

3.4.1. Цель обработки – обработка и выполнение заказа
Максимальный срок хранения персональных данных – до 7 лет с момента выполнения заказа, если законодательством не предусмотрен более длительный срок хранения.

3.4.2. Цель обработки – доставка товара
Максимальный срок хранения персональных данных – до 7 лет с момента выполнения заказа, если законодательством не предусмотрен более длительный срок хранения.

3.4.3. Цель обработки – обеспечение работы услуг интернет-магазина
Максимальный срок хранения персональных данных – до 3 лет или до достижения цели обработки данных.

3.4.4. Цель обработки – управление клиентскими отношениями и ответы на запросы клиентов
Максимальный срок хранения персональных данных – до 3 лет с момента последнего общения с клиентом.

3.4.5. Цель обработки – финансовая деятельность и бухгалтерский учет
Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом.

3.4.6. Цель обработки – маркетинг и отправка новостных рассылок
Максимальный срок хранения персональных данных – до момента, когда субъект данных отзовет согласие или откажется от рассылки.

3.4.7. Цель обработки – статистика использования сайта и улучшение пользовательского опыта
Максимальный срок хранения персональных данных – в соответствии со сроками хранения, указанными в настройках cookies, или до отзыва согласия.

3.5. Контролер данных имеет право передавать персональные данные клиентов третьим лицам, например уполномоченным обработчикам данных, поставщикам бухгалтерских услуг, поставщикам IT-услуг, поставщикам услуг хостинга интернет-магазина, транспортным и курьерским компаниям, а также поставщикам платежных услуг.

Контролер данных является контролером персональных данных. Для выполнения платежей контролер данных передает необходимые персональные данные уполномоченному обработчику AS LHV Pank.

3.6. При обработке и хранении персональных данных субъекта данных контролер данных применяет организационные и технические меры, которые обеспечивают защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

3.7. Контролер данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше, чем это необходимо для достижения цели обработки или выполнения обязательств, вытекающих из законодательства.

4. Права субъекта данных

4.1. Субъект данных имеет право получить доступ к своим персональным данным и ознакомиться с ними.

4.2. Субъект данных имеет право получать информацию об обработке своих персональных данных.

4.3. Субъект данных имеет право дополнять или исправлять неточные данные.

4.4. Если контролер данных обрабатывает персональные данные субъекта данных на основании его согласия, субъект данных имеет право в любое время отозвать согласие.

4.5. Для осуществления своих прав субъект данных может обратиться в службу поддержки интернет-магазина по адресу info@onlymens.ee.

4.6. Для защиты своих прав субъект данных также может подать жалобу в Инспекцию по защите данных Эстонии.

5. Cookies

5.1. Интернет-магазин может использовать cookies для обеспечения корректной работы сайта, улучшения пользовательского опыта, анализа использования сайта, а также показа релевантного контента и рекламы.

5.2. Необходимые cookies требуются для работы основных функций сайта и, как правило, не могут быть отключены.

5.3. Аналитические и маркетинговые cookies используются только в том случае, если клиент дал на это согласие, за исключением случаев, когда законодательство допускает иное.

5.4. Клиент может управлять использованием cookies через уведомление о cookies, отображаемое на сайте, или через настройки своего браузера.

6. Заключительные положения

6.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном движении таких данных, а также законодательством Эстонской Республики и Европейского союза.

6.2. Контролер данных имеет право частично или полностью изменить настоящие условия защиты данных, уведомив субъектов данных об изменениях через сайт onlymens.ee.

6.3. Контактные данные контролера данных:

Nainto OÜ
Регистрационный код: 17369761
Номер KMKR: EE102923179
Адрес: Harju maakond, Kuusalu vald, Kuusalu alevik, E. Ahrensi tn 14-10, 74601
E-mail: info@onlymens.ee
Телефон: +372 5848 6135
Сайт: onlymens.ee