1. Введение
1.1. OÜ Lehepunkt (далее — «мы» или «Sirvi») является контролёром персональных данных, обрабатываемых в связи с управлением интернет-платформой по продаже периодических изданий Sirvi (www.sirvi.eu), а также в рамках деятельности, связанной с заказом через платформу журналов, газет, журналов кроссвордов, настольных игр и других товаров. Мы придаём большое значение защите конфиденциальности наших клиентов, посетителей сайта, партнёров и других субъектов данных и обрабатываем персональные данные в соответствии с применимым законодательством о защите данных.
1.2. В настоящих Условиях конфиденциальности мы объясняем, как собираем, используем, храним и защищаем персональные данные субъектов данных в соответствии с Общим регламентом ЕС по защите данных 2016/679 (далее — «GDPR») и другими применимыми нормативными актами, регулирующими защиту персональных данных.
2. Контактные данные контролёра и специалиста по защите данных
2.1. Контролёр:
OÜ Lehepunkt
Регистрационный код: 12113637
Адрес: Lõõtsa 1a, 11415 Tallinn
Эл. почта: info@lehepunkt.ee
2.2. Специалист по защите данных:
Fondia Eesti OÜ
Регистрационный код: 12350857
Адрес: Ahtri tn 6, 10151 Tallinn
Эл. почта: dpo.lehepunkt@fondia.com
3. Цели и правовые основания обработки персональных данных
3.1. Оформление и выполнение заказов
3.1.1. Sirvi обрабатывает персональные данные клиентов для приёма, обработки и выполнения заказов на журналы, газеты, журналы кроссвордов, настольные игры и другие товары, а также для организации их доставки.
3.1.2. В зависимости от заказа могут обрабатываться следующие персональные данные: имя и фамилия, адрес электронной почты, номер телефона, адрес доставки и выставления счёта, а также данные, связанные с заказом.
3.1.3. Персональные данные могут передаваться партнёрам в объёме, необходимом для выполнения заказа, в том числе поставщикам логистических и транспортных услуг. Персональные данные также могут раскрываться, если это предусмотрено законодательством или следует из законного требования компетентного органа.
3.1.4. Правовым основанием обработки является исполнение договора (статья 6(1)(b) GDPR).
3.2. Звонки в службу поддержки клиентов
3.2.1. При звонке в службу поддержки Sirvi мы можем записывать разговоры для обеспечения и повышения качества обслуживания клиентов, документирования процесса рассмотрения обращений, подтверждения обстоятельств, связанных со сделками, а также защиты наших прав в случае возможных споров. До начала записи звонящий будет уведомлён о том, что разговор записывается. Доступ к записям имеют только уполномоченные лица. Записи хранятся до 60 дней, за исключением случаев, когда более длительное хранение необходимо для предъявления, защиты или рассмотрения юридического требования.
3.2.2. Правовым основанием обработки является наш законный интерес в обеспечении качества обслуживания клиентов, разрешении споров, предъявлении требований для защиты наших прав или защите от предъявленных нам требований (статья 6(1)(f) GDPR).
3.3. Файлы cookie и журналы событий
3.3.1. При использовании сайта www.sirvi.eu мы автоматически собираем определённую техническую информацию и сохраняем её в журналах событий. Такая информация может включать IP-адрес пользователя, тип и версию браузера, операционную систему, технические характеристики устройства, посещённые страницы, время и продолжительность посещения, а также другую информацию, связанную с использованием сайта. Эти данные используются для обеспечения работы и безопасности сайта, выявления и устранения технических проблем, а также улучшения функциональности, удобства использования и пользовательского опыта.
3.3.2. Сайт использует файлы cookie и другие аналогичные технологии. Cookie — это небольшой текстовый файл, который сохраняется на устройстве пользователя при посещении сайта. Файлы cookie позволяют сайту распознавать устройство пользователя, сохранять его настройки, обеспечивать корректную работу сайта и собирать статистическую информацию об использовании сайта.
3.3.3. Подробная информация о типах используемых файлов cookie, целях их использования, сроках хранения, а также о возможностях настройки cookie и управления согласием приведена в Условиях использования файлов cookie Lehepunkt, доступных по адресу www.sirvi.eu/kupsised.
3.3.4. Правовым основанием обработки при использовании аналитических, статистических, функциональных и маркетинговых/рекламных файлов cookie является согласие субъекта данных (статья 6(1)(a) GDPR). При использовании файлов cookie, необходимых для работы сайта (обязательных файлов cookie), правовым основанием является наш законный интерес в обеспечении безопасной и надлежащей работы сайта (статья 6(1)(f) GDPR).
3.4. Маркетинг и акции
3.4.1. Если клиент дал соответствующее согласие, мы обрабатываем его персональные данные для отправки новостных рассылок, предложений в рамках акций, персональных предложений и другой информации прямого маркетинга. Клиент может в любое время отозвать своё согласие, воспользовавшись ссылкой для отказа от рассылки в маркетинговом сообщении или связавшись с нами по контактным данным, указанным в настоящих Условиях конфиденциальности. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой на основании согласия до его отзыва.
3.4.2. В рамках акций, розыгрышей и других рекламных мероприятий мы обрабатываем персональные данные участников для проведения акции, проверки права на участие, определения победителей, связи с победителями и организации передачи призов. Персональные данные обрабатываются исключительно в объёме, необходимом для проведения соответствующей акции или розыгрыша.
3.4.3. Правовым основанием обработки является согласие субъекта данных (статья 6(1)(a) GDPR).
3.5. Статистика и аналитика
3.5.1. Sirvi обрабатывает персональные данные или полученные на их основе агрегированные данные для составления статистики, анализа тенденций продаж, планирования ассортимента товаров, прогнозирования спроса и развития услуг и бизнес-процессов. По возможности для статистических целей используются обезличенные или агрегированные данные.
3.5.2. Правовым основанием обработки является наш законный интерес в развитии и планировании коммерческой деятельности (статья 6(1)(f) GDPR).
3.6. Платёжные решения
3.6.1. Для осуществления платежей Sirvi использует услуги сторонних поставщиков платёжных услуг. Обработка персональных данных, осуществляемая в рамках обработки платежей, происходит под ответственностью соответствующих поставщиков платёжных услуг, в соответствии с их условиями и на предусмотренном ими правовом основании. Sirvi не сохраняет и не обрабатывает данные банковских карт, необходимые для осуществления платежей.
3.6.2. Правовым основанием обработки является исполнение договора (статья 6(1)(b) GDPR).
4. Передача персональных данных третьим лицам
4.1. Мы передаём персональные данные только в необходимом объёме следующим лицам:
4.1.1. Обработчикам данных, то есть поставщикам услуг (например, поставщикам IT-услуг, транспортных услуг и платёжных решений), которые обрабатывают персональные данные исключительно в соответствии с нашими инструкциями и с которыми мы заключили соглашения об обработке данных;
4.1.2. Государственным органам, включая надзорные, следственные и правоохранительные органы, суды и другие компетентные органы государственной власти, если раскрытие персональных данных необходимо для выполнения предусмотренной законом обязанности, исполнения законного требования государственного органа или защиты наших прав (например, для предоставления Налогово-таможенному департаменту Эстонии данных, связанных с выполнением налоговых обязательств);
4.1.3. Юридическим консультантам и другим профессиональным консультантам, если это необходимо для получения юридической консультации, предъявления или защиты требований либо разрешения споров;
4.1.4. Аудиторам, аудиторским компаниям и другим лицам, предоставляющим услуги финансового контроля и контроля соответствия требованиям, если это необходимо для выполнения установленных законом обязанностей, аудита финансовой отчётности, проведения внутреннего или внешнего контроля либо оценки соответствия нашей деятельности требованиям.
4.2. Персональные данные также могут быть переданы в связи с продажей бизнеса Sirvi или другой аналогичной сделкой. В таком случае мы примем все необходимые меры для защиты персональных данных и, если применимо, уведомим субъектов данных в соответствии с действующими требованиями.
5. Передача персональных данных за пределы Европейской экономической зоны
5.1. Как правило, мы обрабатываем персональные данные в пределах Европейской экономической зоны (ЕЭЗ). В отдельных случаях персональные данные могут быть доступны поставщикам услуг, находящимся за пределами ЕЭЗ, или передаваться им, в том числе в связи с использованием веб-аналитики, маркетинговых инструментов, облачных сервисов или других технических решений.
5.2. Если персональные данные передаются в страну, в отношении которой Европейская комиссия не приняла решения о достаточности уровня защиты данных, мы обеспечиваем передачу данных в соответствии с применимыми требованиями к защите данных и на основании надлежащих мер защиты, включая утверждённые Европейской комиссией Стандартные договорные положения (Standard Contractual Clauses, SCC) или другие правовые механизмы, предусмотренные главой V GDPR.
6. Сроки хранения
Категория данных - Срок хранения
· Записи телефонных разговоров - до 60 дней
· Бухгалтерские документы - 7 лет + текущий финансовый год
· Данные, связанные с договором (включая данные заказов), - 3 года, в исключительных случаях до 10 лет (общие сроки исковой давности)
7. Права субъекта данных
7.1. Субъект данных имеет следующие права в отношении обработки своих персональных данных:
7.1.1. право на доступ к своим персональным данным и получение копии обрабатываемых данных;
7.1.2. право требовать исправления данных, если они являются неточными или неполными;
7.1.3. право требовать удаления данных в определённых случаях (например, если согласие отозвано и отсутствует иное правовое основание для обработки);
7.1.4. право на ограничение обработки в определённых случаях;
7.1.5. право на переносимость данных в структурированном и машиночитаемом формате;
7.1.6. право возражать против обработки персональных данных, осуществляемой на основании законного интереса;
7.1.7. право отозвать согласие в любое время без ущерба для законности обработки, осуществлённой на основании согласия до его отзыва.
7.2. Для осуществления указанных прав просим обращаться к специалисту по защите данных, указанному в пункте 2.2 настоящих Условий конфиденциальности.
7.3. Мы обязаны ответить на запрос в течение 1 месяца с момента его получения.
7.4. Дополнительную информацию о правах субъектов данных можно найти на сайте Инспекции по защите данных Эстонии: www.aki.ee.
8. Безопасность
8.1. Мы применяем соответствующие технические, физические и организационные меры безопасности для защиты персональных данных от несанкционированного доступа, раскрытия, изменения, уничтожения, утраты или иной незаконной обработки. Применяемые меры включают, среди прочего, управление правами доступа, механизмы аутентификации и авторизации, шифрование передачи данных в соответствующих случаях, использование межсетевых экранов и решений для мониторинга безопасности, регулярное обновление систем, а также меры резервного копирования и восстановления данных.
8.2. Доступ к персональным данным предоставляется только тем сотрудникам, обработчикам данных и партнёрам, которым он обоснованно необходим для выполнения служебных обязанностей или договорных обязательств. Все лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и обрабатывать персональные данные в соответствии с применимым законодательством и нашими внутренними инструкциями.
8.3. Мы регулярно оцениваем достаточность применяемых мер безопасности и при необходимости принимаем дополнительные меры с учётом развития технологий, характера, объёма, контекста и целей обработки, а также возможных рисков для прав и свобод субъектов данных.
8.4. Мы регулярно проводим для сотрудников обучение и мероприятия по повышению осведомлённости в области защиты персональных данных, информационной безопасности и принципов безопасной обработки данных.
9. Изменение Условий конфиденциальности
9.1. Мы имеем право и обязанность обновлять настоящие Условия конфиденциальности. Изменения публикуются на сайте Sirvi вместе с датой их вступления в силу. О существенных изменениях мы также можем уведомлять субъектов данных другими способами (например, по электронной почте).
10. Вопросы и жалобы
10.1. По всем вопросам, связанным с обработкой персональных данных, просим обращаться к специалисту по защите данных, контактные данные которого указаны в пункте 2.2 настоящих Условий конфиденциальности.
10.2. В случае жалобы, связанной с обработкой ваших данных, вы также имеете право обратиться в Инспекцию по защите данных Эстонии:
Tatari 39, Tallinn 10134