Ответственным обработчиком личных данных Интернет-магазина Horticom.ee является Horticom OÜ, регистрационный код 10003666, адрес Лоомяэ теэ 11, волость Раэ, Харьюмаа, 75306, телефон +372 60 11 727, адрес эл.почты info@horticom.ee (в дальнейшем Horticom.ee).
В значении политики конфиденциальности субъектом данных является клиент или иное физическое лицо, личные данные которого обрабатывает обработчик данных.
В значении политики конфиденциальности клиентом является любое лицо, которое покупает на сайте обработчика данных товары или услуги.
Обработчик данных соблюдает установленные в правовых актах принципы обработки данных, в том числе обработчик данных обрабатывает данные законно, справедливо и надежно. Обработчик данных способен подтвердить, что он обработал личные данные согласно положениям правовых актов.
Сбор личных данных и его цель
Личные данные используются для управления заказами клиента, а также для доставки товаров. Данные истории покупок (дата покупки, товар, количество, данные клиента) используются для составления обзора о купленных товарах и услугах, а также для анализа предпочтений клиентов. Номер банковского счета используется для возврата клиенту платежей. Личные данные (эл.почта, номер телефона, имя клиента) используются для того, чтобы решить вопросы, связанные с товарами и оказанием услуг (поддержка клиентов). IP-адрес и другие сетевые идентификаторы пользователя Интернет-магазина обрабатываются для оказания услуги и составления статистики Интернет-использования Интернет-магазина как инфообщества.
Личные данные, которые собирает, обрабатывает и сохраняет обработчик данных, собраны в основном в электронном виде посредством сайта и эл.почты, а также на бумажном носителе посредством регистрационных форм и опросников.
Предоставляя свои личные данные, субъект данных предоставляет обработчику данных право собирать, организовывать, использовать и управлять в указанных в политике конфиденциальности целях личными данными, которые субъект данных напрямую и косвенно предоставляет обработчику данных, покупая товары или услуги на сайте.
Субъект данных отвечает за то, что представленные им данные являются точными, верными и цельными. Сознательное предоставление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно уведомить обработчика данных об изменении предоставленных им данных.
Обработчик данных не несет ответственности за нанесенный субъекту данных или третьим лицам ущерб, обусловленный предоставлением субъектом данных ложных данных.
Состав личных данных клиента
Обработчик данных может обрабатывать следующие личные данные субъекта:
Имя и фамилия;
Номер телефона;
Адрес эл.почты;
Адрес поставки товара;
Номер расчетного счета;
Детали платежной карты;
Стоимость товаров и услуг и данные, связанные с платежами (история покупок);
Данные поддержки клиентов;
Прочая информация, связанная с исследованиями удовлетворенности клиентов и/или предложениями.
Кроме вышеизложенного обработчик данных имеет право собирать данные о клиенте, которые доступны в открытых регистрах.
Правовое основание
Обработка личных данных происходит в целях исполнения заключенного с клиентом договора. Обработка личных данных происходит для исполнения юридического обязательства (например, бухгалтерский учет и решение потребительских споров).
Правовым основанием для обработки личных данных являются пп. a), b), c), f) ч. 1 ст. 6 Общего регламента о защите личных данных.
a) субъект данных дал свое согласие на обработку своих личных данных в одной или нескольких конкретных целях;
b) обработка личных данных необходима для исполнения договора, заключенного при участии субъекта данных, или для принятия мер, предшествующих заключению договора, согласно ходатайству субъекта данных;
c) обработка личных данных необходима для исполнения юридического обязательства ответственного обработчика;
f) обработка личных данных необходима при оправданном интересе ответственного обработчика или третьего лица, если таковой интерес перевешивают интересы или основные права и свободы субъекта данных, во имя которых необходимо защищать личные данные, особенно, если субъект данных является ребенком.
Доступ к данным и принимающие стороны, которым передаются личные данные
Имя, номер телефона и адрес электронной почты передаются выбранной клиенту транспортной фирме. Если речь идет о товаре, доставляемом курьером, то среди контактных данных также передается адрес клиента.
Личные данные передаются бухгалтеру для осуществления бухгалтерских операций, а также Maksekeskus AS для совершения различных платежей.
Личные данные передаются провайдерам инфотехнологических услуг, если это необходимо для обеспечения функциональности Horticom.ee или хостинга данных.
Доступ к личным данным имеют работники Horticom.ee, обладающие соответствующими правами, которые могут ознакомиться с личными данными для того, чтобы решать технические вопросы, связанные с использованием Интернет-магазина Horticom.ee, а также оказания поддержки клиентам.
Безопасность личных данных
Horticom.ee принимает соответствующие физические, организационные и инфотехнические меры безопасности для защиты личных данных от случайного или незаконного уничтожения, утраты, изменения или несанкционированного доступа и разглашения.
Передача личных данных уполномоченным работникам Horticom.ee (например, фирма, оказывающая транспортные услуги, хостинг данных, фирма, оказывающая платежные услуги) происходит на основании договоров, заключенных между Horticom.ee и уполномоченными работниками. При обработке личных данных уполномоченные работники обязаны обеспечивать соответствующие меры защиты.
Личные данные хранятся на серверах KMA OÜ, которые находятся на территории страны-члена Европейского союза или стран, присоединившихся к Европейской экономической зоне. Данные могут передаваться в страны, уровень защиты данных в которых Европейская комиссия оценила как достаточный, а также на предприятия США, которые присоединившиеся к “Щиту конфиденциальности” (Privacy Shield).
При оплате за покупки посредством зашифрованного канала передачи данных между Интернет-магазином Horticom.ee, Maksekeskus и банками Horticom.ee обеспечивает безопасность личных банковских признаков и личных данных клиента; у работников Horticom.ee отсутствует доступ к ним.
Права субъекта данных — ознакомление, исправление, хранение и удаление личных данных.
Субъект данных имеет право получить доступ к своим личным данным и ознакомиться с ними. Зарегистрированные пользователи могут ознакомиться со своими личными данными в профиле пользователя в Интернет-магазине Horticom.ee, незарегистрированные клиенты могут ознакомиться с личными данными посредством службы обслуживания клиентов (e-pood@horticom.ee).
Субъект данных имеет право получить информацию об обработке его личных данных.
Субъект данных имеет право дополнить или исправить неточные данные.
Субъект данных имеет право потребовать удаления личных данных, право ограничить обработку личных данных, право подать возражения на обработку личных данных.
Если обработчик данных обрабатывает личные данные субъекта данных с согласия субъекта данных, то субъект данных в любое время имеет право отозвать свое согласие.
Субъект данных имеет потребовать передачи данных, собранных с его согласия/по договору.
При закрытии учетной записи в Интернет-магазине Horticom.ee личные данные удаляются, за исключением данных, которые необходимо сохранять для бухгалтерского учета или решения потребительских споров. Если покупка в Интернет-магазине Horticom.ee совершена без клиентской учетной записи, то история покупок сохраняется три года. В случае споров, связанных с платежами или потребительскими спорами, личные данные хранятся до исполнения требования или истечения срока давности (три года). Личные данные, необходимые для ведения бухгалтерского учета, хранятся семь лет.
Субъект данных для осуществления своих прав может обратиться в службу поддержки клиентов по адресу (e-pood@horticom.ee).
Для защиты своих прав субъект данных может подать жалобу в Инспекцию по защите данных (info@aki.ee).
Сообщения прямого маркетинга
Адрес эл.почты и номер телефона используются для отправки прямых маркетинговых сообщений, если клиент дал на это соответствующее согласие.
Если клиент не хочет получать сообщения прямого маркетинга, в шапке эл. письма нужно найти соответствующую ссылку, связаться со службой поддержки и внести соответствующее изменение в профиле пользователя Интернет-магазина Horticom.ee.
Если личные данные обрабатываются в целях прямого маркетинга (профилирование), клиент имеет право в любое время предоставить возражения в отношении как первичной, так и дальнейшей обработки, в том числе в связи с анализом профиля в рамках прямого маркетинга, уведомив об этом службу поддержки клиентов по эл.почте.
Разрешение споров
Разрешение споров, связанных с обработкой личных данных, производится посредством службы поддержки клиентов, путем переговоров (эл.почта: e-pood@horticom.ee). Надзорным учреждением является Эстонская инспекция по защите данных (info@aki.ee)
Куки-файлы и другие веб-технологии
Horticom.ee может собирать о посетителях сайта и пользователях других информационных услуг данные, используя для этого куки-файлы (это небольшие кусочки информации, которые собираются браузером посетителя на жесткий диск компьютера или другого устройства пользователя) или иные схожие технологии (например, IP-адрес, информация об устройстве, информация о местонахождении), а также обрабатывать эти данные.
Horticom.ee использует собираемые данные, чтобы: обеспечить возможность оказания услуги согласно привычкам посетителя или клиента; обеспечить более высокое качество услуги; повысить удобство пользования сайтом для клиента; информировать посетителя и клиента о контенте, предлагать рекомендации; персонифицировать рекламы, повышать эффективность маркетинга; анализировать поведение клиента, таким образом повышать удобство пользования; упрощать вход в систему и защиту данных. Собранные данные используются для учета Пользователей, а также для фиксации их привычек использования.
Horticom.ee использует куки-файлы в своем Интернет-магазине для определения пользователей как уникальных, но анонимных лиц.
Horticom.ee использует сессионные, постоянные и рекламные куки-файлы. Сессионные куки-файлы удаляются автоматически после каждого посещения; постоянные куки-файлы остаются при повторном использовании сайта; рекламные куки-файлы используются для передачи пользователю подходящих материалов или для того, чтобы ограничить показ одной и той же рекламы на сайте. Куки-файлы третьих лиц используют сайты партнеров Horticom.ee. Horticom.ee не контролирует возникновение куки-файлов, поэтому информацию о куки-файлах вы можете получить у третьих лиц.
Пользователи соглашаются с использованием куки-файлов на сайте, в настройках услуги информационного сообщества или в веб-браузерах. В случае если пользователь не хочет разрешать использование куки-файлов на сайте, он может заблокировать их в настройках своего браузера, использовать возможность режима инкогнито или полностью их удалить, следуя инструкциям лица, предоставляющего услугу.
Большинство браузеров по умолчанию разрешают куки-файлы. Если вы полностью не разрешите куки-файлы, функции сайта могут быть недоступны пользователю в полном объеме, могут возникнуть непредвиденные проблемы с функциональностью и использованием. Пользователь может разрешить, запретить или удалить куки-файлы и иные схожие технологии в настройках своего браузера, настройках информационной услуги и на платформах повышения эффективности конфиденциальности.
