Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик данных Soniik OÜ (далее — продавец).

1.2. Субъект данных в значении настоящей политики конфиденциальности — это клиент или иное физическое лицо, чьи персональные данные обрабатывает обработчик данных.

1.3. Клиент в значении настоящей политики конфиденциальности — это любой, кто приобретает товары или услуги на сайте обработчика данных.

1.4. Обработчик данных соблюдает принципы обработки данных, установленные законодательством, в том числе обрабатывает персональные данные законно, добросовестно и безопасно. Обработчик данных способен подтвердить, что персональные данные обрабатывались в соответствии с законодательством.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собираются в электронном виде, в основном через сайт и электронную почту.

2.2. Предоставляя свои персональные данные, субъект данных предоставляет обработчику данных право собирать, организовывать, использовать и управлять персональными данными в целях, определённых настоящей политикой конфиденциальности, которые субъект данных прямо или косвенно передаёт обработчику данных при покупке товаров или услуг на сайте.

2.3. Субъект данных несёт ответственность за то, чтобы предоставленные им данные были точными, верными и полными. Сознательное предоставление ложных данных считается нарушением настоящей политики конфиденциальности. Субъект данных обязан незамедлительно уведомлять обработчика данных об изменении предоставленных данных.

2.4. Обработчик данных не несёт ответственности за ущерб, причинённый субъекту данных или третьим лицам вследствие предоставления субъектом данных ложных данных.

3. Обработка персональных данных клиентов

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Дата рождения;

3.1.3. Номер телефона;

3.1.4. Адрес электронной почты;

3.1.5. Адрес доставки;

3.1.6. Номер расчётного счёта;

3.1.7. Данные платёжной карты;

3.2. Помимо вышеуказанного, обработчик данных имеет право собирать сведения о клиенте, доступные в публичных реестрах.

3.3. Правовым основанием обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:

a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

b) обработка необходима для исполнения договора, стороной которого является субъект данных, либо для принятия мер по просьбе субъекта данных до заключения договора;

c) обработка необходима для выполнения юридического обязательства, возложенного на ответственного обработчика;

f) обработка необходима для целей законных интересов, преследуемых ответственным обработчиком или третьей стороной, за исключением случаев, когда такие интересы преобладают над интересами или основными правами и свободами субъекта данных, в частности, когда субъект данных является ребёнком.

3.4. Обработка персональных данных в соответствии с целью обработки:

3.4.1. Цель обработки – безопасность и защита

Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом

3.4.2. Цель обработки – обработка заказа

3.4.3. Цель обработки – обеспечение функционирования услуг интернет-магазина

3.4.4. Цель обработки – управление клиентами

3.4.5. Цель обработки – финансовая деятельность, бухгалтерский учёт

Максимальный срок хранения персональных данных – в соответствии со сроками, установленными законом

3.4.6. Цель обработки – маркетинг

3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, таким как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, компании, предоставляющие платёжные услуги. Обработчик данных является ответственным обработчиком персональных данных. 

3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, разглашения и любой иной незаконной обработки.

4. Права субъекта данных

4.1. Субъект данных имеет право на доступ к своим персональным данным и ознакомление с ними.

4.2. Субъект данных имеет право получать информацию об обработке своих персональных данных.

4.3. Субъект данных имеет право дополнять или исправлять неточные данные.

4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право в любое время отозвать своё согласие.

4.5. Для реализации своих прав субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу info@tiptip.ee

4.6. Субъект данных вправе подать жалобу в Инспекцию по защите данных для защиты своих прав.

5. Заключительные положения

5.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном движении таких данных, отменяющим Директиву 95/46/EC (Общий регламент по защите данных), Законом Эстонской Республики о защите персональных данных, а также законодательством Эстонской Республики и Европейского союза.

5.2. Обработчик данных имеет право частично или полностью изменять условия защиты данных, уведомляя субъектов данных об изменениях через сайт www.tiptip.ee.