1. Общие положения

1.1. Настоящая политика конфиденциальности устанавливает принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик персональных данных Nordestal OÜ (далее: обработчик данных).

1.2. Субъект данных в смысле настоящей политики конфиденциальности: клиент или иное физическое лицо, чьи персональные данные обрабатывает обработчик данных.

1.3. Клиент в смысле настоящей политики конфиденциальности: любое лицо, которое покупает товары или услуги на сайте обработчика данных.

1.4. Обработчик данных соблюдает принципы обработки данных, установленные законодательством, в том числе обрабатывает персональные данные законно, добросовестно и безопасно. Обработчик данных может подтвердить, что персональные данные обрабатывались в соответствии с требованиями законодательства.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, которые обработчик данных собирает, обрабатывает и хранит, собраны в электронном виде, главным образом через сайт и по электронной почте.

2.2. Предоставляя свои персональные данные, субъект данных даёт обработчику данных право собирать, упорядочивать и использовать в целях, определённых в политике конфиденциальности, те персональные данные, которые субъект данных прямо или косвенно передаёт обработчику данных при покупке товаров или услуг на сайте.

2.3. Субъект данных отвечает за то, чтобы предоставленные им данные были точными, правильными и полными. Заведомое предоставление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно сообщать обработчику данных об изменении предоставленных данных.

2.4. Обработчик данных не несёт ответственности за ущерб, причинённый субъекту данных или третьим лицам в результате предоставления субъектом данных ложных данных.

3. Обработка персональных данных клиентов

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Дата рождения;

3.1.3. Номер телефона;

3.1.4. Адрес электронной почты;

3.1.5. Адрес доставки;

3.1.6. Номер расчётного счёта;

3.1.7. Данные платёжной карты;

3.2. Помимо перечисленного, обработчик данных вправе собирать о клиенте данные, доступные в публичных реестрах.

3.3. Правовое основание обработки персональных данных: пункты a), b), c) и f) части 1 статьи 6 Общего регламента по защите данных:

a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

b) обработка персональных данных необходима для исполнения договора, одной из сторон которого выступает субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;

c) обработка персональных данных необходима для выполнения юридической обязанности, возложенной на ответственного обработчика;

f) обработка персональных данных необходима для целей законных интересов ответственного обработчика или третьего лица, за исключением случаев, когда над такими интересами преобладают интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, в особенности если субъект данных ребёнок.

3.4. Обработка персональных данных в зависимости от цели обработки:

3.4.1. Цель обработки: обработка заказа

3.4.2. Цель обработки: обеспечение работы услуг интернет-магазина

3.4.3. Цель обработки: работа с клиентами

3.4.4. Цель обработки: финансовая деятельность, бухгалтерский учёт

Срок хранения: бухгалтерские документы хранятся 7 лет, как того требует Закон Эстонии о бухгалтерском учёте (raamatupidamise seadus).

3.4.5. Цель обработки: маркетинг

3.4.6. Цель обработки: ответы на запросы

Через формы запросов на сайте (контактная форма, запросы о шкурах альпаки и оптовые запросы) мы собираем имя, адрес электронной почты и данные, которые отправитель указывает сам: номер телефона, название компании, номер плательщика НДС, страну, интересующие товары, количество, желаемый срок доставки и сообщение, а также страницу, с которой отправлен запрос, и метки кампаний (UTM). Эти данные используются только для ответа на запрос и подготовки предложения (правовое основание: пункт b) части 1 статьи 6 Общего регламента по защите данных, действия по запросу субъекта данных до заключения договора). Запрос пересылается по электронной почте в ящик службы поддержки, а отправитель получает подтверждение.

Срок хранения: запросы удаляются через 24 месяца после получения.

3.5. Обработчик данных вправе передавать персональные данные клиентов третьим лицам, например уполномоченным обработчикам данных, бухгалтерам, транспортным и курьерским компаниям и компаниям, предоставляющим услуги денежных переводов. Ответственным обработчиком персональных данных остаётся обработчик данных. Персональные данные, необходимые для проведения платежей, обработчик данных передаёт уполномоченному обработчику AS LHV Pank, а данные, необходимые для доставки товара, передаёт Shipit24 OÜ и её партнёрским перевозчикам.

3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, которые защищают персональные данные от случайного или незаконного уничтожения, изменения, разглашения и любой иной незаконной обработки.

3.7. Бухгалтерские документы (в том числе счета и данные заказов, на которых они основаны) обработчик данных хранит 7 лет в соответствии с Законом Эстонии о бухгалтерском учёте. Прочие персональные данные хранятся, пока они нужны для цели обработки, но не дольше 3 лет.

4. Права субъекта данных

4.1. Субъект данных вправе получить доступ к своим персональным данным и ознакомиться с ними.

4.2. Субъект данных вправе получать информацию об обработке своих персональных данных.

4.3. Субъект данных вправе дополнять или исправлять неточные данные.

4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании его согласия, субъект данных вправе в любой момент отозвать согласие.

4.5. Для осуществления своих прав субъект данных может обратиться в службу поддержки интернет-магазина по адресу info@alpacanord.eu.

4.6. Для защиты своих прав субъект данных может подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

5. Заключительные положения

5.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных), Законом Эстонской Республики о защите персональных данных, а также правовыми актами Эстонской Республики и Европейского союза.

5.2. Обработчик данных вправе частично или полностью изменить условия защиты данных, сообщив субъектам данных об изменениях через сайт.