Ответственным обработчиком данных в интернет-магазине gartenhaus.ee является Novocraft OÜ (регистрационный код 1623927), местонахождение ул. Туйсу, 14, 71009 Вильянди, Вильяндиский уезд.
Какие личные данные обрабатываются
- имя, номер телефона и адрес электронной почты
- адрес доставки товара
- стоимость товаров и услуг, а также данные, связанные с платежами (история покупок)
- IP-адрес
С какой целью обрабатываются личные данные
Личные данные используются для обработки заказов клиента и доставки товара.
Данные истории покупок (дата покупки, товар, количество, данные клиента) используются для составления обзора приобретенных товаров и услуг, анализа предпочтений клиента и, в числе прочего, для разрешения потребительских споров.
Такие личные данные как адрес электронной почты, номер телефона и имя клиента обрабатываются с целью решения вопросов, связанных с продажей товаров и оказанием услуг (поддержка клиентов). Электронная почта используется для отправки счетов, а номер телефона – для извещения о поступлении товара в посылочный автомат.
IP-адрес пользователя интернет-магазина или его другие сетевые идентификаторы обрабатываются для оказания услуг интернет-магазина как информационного общества, а также для ведения статистики пользования интернетом.
Правовые основания
Обработка личных данных осуществляется с целью выполнения заключенного с клиентом договора (управление заказами клиента, доставка, возврат товара и платежей).
Обработка личных данных осуществляется с целью выполнения вытекающих из закона обязательств (например, ведение бухгалтерского учета).
Обработка личных данных требуется по причине оправданного интереса обработчика, который заключается в сборе данных об истории покупок с целью разрешения возможных потребительских споров.
Обработка данных ведется с согласия клиента для выполнения следующих действий: прямой маркетинг (новостная рассылка).
Кому передаются личные данные
Имя, номер телефона и адрес электронной почты передаются выбранному клиентом поставщику транспортной услуги. Если речь идет о доставке товара с курьером, то кроме контактных данных передается и адрес клиента.
Если ведение бухгалтерского учета интернет-магазина ведется поставщиком услуги, то личные данные передаются этому поставщику услуги для совершения бухгалтерских операций.
Личные данные могут передаваться поставщику ИТ-услуг, если это необходимо для обеспечения функциональности интернет-магазина или размещения данных.
Личные данные передаются через интернет-магазин поставщику услуги по обеспечению платежных решений для совершения платежных операций.
Безопасность и доступ к данным
Доступ к личным данным имеют работники интернет-магазина, которые могут знакомиться с личными данными, чтобы разрешить связанные с интернет-магазином технические вопросы и оказать клиенту услугу.
Интернет-магазин принимает физические, организационные и инфо-технические меры безопасности, чтобы защитить личные данные от случайного или незаконного уничтожения, пропажи, изменения или незаконного доступа к ним и оглашения. Такими мерами являются: обмен данными с интернет-магазином осуществляется через кодированное соединение, пароли клиентов хранятся в кодированном виде, при отправке э-писем используется стандартное кодирование, для защиты серверов интернет-магазина применяется файервол, регулярно создаются новые резервные копии.
Передача личных данных уполномоченным обработчикам интернет-магазина (например, поставщик транспортной услуги, поставщик услуги размещения данных и платежных решений) осуществляется на основании договоров, заключенных между интернет-магазином и уполномоченными обработчиками. Уполномоченные обработчики обязаны гарантировать при обработке личных данных соответствующие меры защиты в соответствии со статьей 28 общего постановления о защите личных данных.
Ознакомление с личными данными и их исправление
С личными данными можно ознакомиться и исправить их в профиле пользователя интернет-магазина или через службу поддержки клиентов. Если покупка совершена без аккаунта пользователя, с личными данными можно ознакомиться через службу поддержки клиентов. Если ходатайство об ознакомлении с личными данными подано в электронной форме, то и информация передается через электронные средства общего пользования.
Отзыв согласия
Если обработка личных данных осуществляется на основании согласия клиента, то клиент имеет право отозвать согласие, известив об этом службу поддержки клиентов по э-почте.
Хранение
При закрытии аккаунта клиента интернет-магазина личные данные удаляются, кроме личных данных (данных об истории покупок), которые необходимо хранить для бухгалтерии или для разрешения потребительских споров.
В случае споров, связанных с платежами и потребительскими темами, личные данные хранятся до исполнения требования или истечения срока давности.
Личные данные, содержащиеся в исходных документах, хранятся 7 лет.
Ограничение
Клиент имеет право ходатайствовать об ограничении обработки его личных данных, если данные неверны или неполны, или если его личные данные обрабатываются незаконно.
Возражения
Клиент имеет право представить возражения в связи с обработкой его личных данных, если у него имеются основания считать, что для обработки его личных данных нет правового основания.
Удаление
Для удаления личных данных следует связаться со службой поддержки клиентов по э-почте. На ходатайство об удалении данных ответ поступит не позднее, чем в течение месяца, и будет уточнен период удаления данных. В ответе на ходатайство указываются и личные данные, которые не будут удалены, с указанием правового основания и причин этого.
Разрешение споров
Разрешение споров, связанных с обработкой личных данных, осуществляется через службу поддержки клиентов, info@gartenhaus.ee. Надзорным учреждением является Эстонская инспекция по защите данных (info@aki.ee).