Политика конфиденциальности

Политика конфиденциальности

Ответственным за обработку персональных данных в интернет-магазине hifimarket.ee является Audio Sommelier OÜ (регистрационный номер 16891515), адрес: Kallaste 7, Tabasalu, 76901, Эстония, телефон: (+372) 5027696, электронная почта: info@hifimarket.ee.

Какие персональные данные мы обрабатываем?

– имя, номер телефона и адрес электронной почты;
– адрес доставки;
– номер банковского счёта;
– стоимость товаров и услуг, а также данные, связанные с платежами, включая историю покупок.

С какой целью мы обрабатываем персональные данные?

Персональные данные используются для управления заказами клиентов и доставки товаров.

Данные истории покупок (дата покупки, товар, количество и данные клиента) используются для составления обзора приобретённых товаров и услуг, анализа предпочтений клиентов, а также, среди прочего, для разрешения потребительских споров.

Номер банковского счёта используется для возврата денежных средств клиенту.

Имя клиента, адрес электронной почты и номер телефона обрабатываются для решения вопросов, связанных с товарами и услугами, а также для оказания клиентской поддержки. Адрес электронной почты используется также для отправки счетов, а номер телефона может использоваться для уведомления клиента о поступлении товара в посылочный автомат.

Правовые основания

Персональные данные обрабатываются в целях исполнения договора, заключённого с клиентом, включая управление заказами, доставку товаров, возврат товаров и денежных средств.

Персональные данные также обрабатываются в целях выполнения требований законодательства, например требований бухгалтерского учёта.

Данные истории покупок могут также обрабатываться для разрешения возможных потребительских споров на основании законного интереса ответственного за обработку данных.

Получатели персональных данных

Имя клиента, номер телефона и адрес электронной почты передаются выбранному клиентом поставщику транспортных услуг. Если товар доставляется курьером, курьеру также передаётся адрес доставки клиента.

Персональные данные могут передаваться поставщикам IT-услуг, если это необходимо для работы интернет-магазина или хранения данных.

Безопасность и доступ к данным

Персональные данные хранятся на серверах veebimajutus.ee, расположенных на территории Европейского союза или Европейской экономической зоны.

Персональные данные могут передаваться в страны, уровень защиты данных в которых признан Европейской комиссией достаточным, а также получателям в третьих странах при наличии соответствующих гарантий, предусмотренных статьями 46 или 47 GDPR, либо при применении исключений, предусмотренных пунктом 1 статьи 49 GDPR.

Работники интернет-магазина имеют доступ к персональным данным в объёме, необходимом для решения технических вопросов, связанных с использованием интернет-магазина, или для оказания клиентской поддержки.

Интернет-магазин применяет соответствующие физические, организационные и технические меры безопасности для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного доступа или разглашения. Обмен данными с интернет-магазином осуществляется по зашифрованному соединению (TLS). Пароли клиентов хранятся в виде хешей. Для защиты систем интернет-магазина используются, в частности, межсетевой экран, защита от вредоносного программного обеспечения и регулярное резервное копирование с хранением резервных копий отдельно от сервера интернет-магазина.

Персональные данные передаются уполномоченным обработчикам, таким как поставщики транспортных услуг и услуг хостинга, на основании заключённых с ними договоров. При обработке персональных данных уполномоченные обработчики обязаны применять соответствующие меры защиты в соответствии со статьёй 28 GDPR.

Доступ к персональным данным и их исправление

Клиенты могут ознакомиться со своими персональными данными и внести в них изменения через учётную запись интернет-магазина или обратившись в службу клиентской поддержки.

Если покупка была совершена без создания учётной записи, ознакомиться с персональными данными можно через службу клиентской поддержки.

Если запрос на ознакомление с персональными данными подан в электронной форме, информация также предоставляется в общепринятом электронном формате.

Отзыв согласия

Если персональные данные обрабатываются на основании согласия клиента, клиент вправе отозвать своё согласие в настройках учётной записи или обратившись в службу клиентской поддержки по электронной почте.

Хранение

При закрытии клиентом учётной записи интернет-магазина персональные данные удаляются, за исключением случаев, когда их необходимо сохранять для целей бухгалтерского учёта, разрешения потребительских споров или выполнения иных требований законодательства.

В случае споров, связанных с платежами или защитой прав потребителей, персональные данные сохраняются до разрешения соответствующего требования или истечения применимого срока давности.

Персональные данные, содержащиеся в первичных бухгалтерских документах, хранятся в течение семи лет.

Ограничение обработки

Клиент вправе потребовать ограничения обработки своих персональных данных, если данные являются неточными или неполными либо если их обработка осуществляется незаконно.

Возражения

Клиент вправе возражать против обработки своих персональных данных, если у него имеются основания полагать, что для такой обработки отсутствует законное основание.

Удаление

Для удаления персональных данных клиенту необходимо обратиться в службу клиентской поддержки по электронной почте.

На запрос об удалении персональных данных предоставляется ответ в течение одного месяца. В ответе указывается предполагаемый срок удаления, а также персональные данные, которые не могут быть удалены, с указанием правового основания и причины их дальнейшего хранения.

Переносимость данных

На запросы о переносе персональных данных, направленные по электронной почте, предоставляется ответ в течение одного месяца. Служба клиентской поддержки проверяет личность заявителя и сообщает, какие персональные данные подлежат переносу.

Урегулирование споров

По вопросам и спорам, связанным с обработкой персональных данных, следует в первую очередь обращаться в службу клиентской поддержки: телефон (+372) 5027696, электронная почта info@hifimarket.ee.

Надзорным органом является Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon), электронная почта: info@aki.ee.