1. Общие положения.
1.1. В настоящей Политике конфиденциальности описывается, как SIA «Flowershop», 40203417772, Рига, ул. Чака 86A, LV-1011 (далее также именуемое - «Управляющий данными») получает, обрабатывает и хранит персональные данные, которые www.mrpepper.lv получает от своих клиентов и лиц, посещающих веб-сайт (далее именуемых «Субъект данных» или «Вы»).
1.2. Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, то есть субъекту данных. Обработка – это любые действия, связанные с персональными данными, такие как получение, запись, изменение, использование, просмотр, удаление или уничтожение.
1.3. Оператор персональных данных соблюдает принципы обработки данных, предусмотренные законодательством, и может подтвердить, что персональные данные обрабатываются в соответствии с действующим законодательством.
2. Получение, обработка и хранение персональных данных.
2.1. Персональные данные собираются, обрабатываются и хранятся Контролером данных, в основном, через веб-сайт интернет-магазина и электронную почту.
2.2. Посещая и используя услуги, предоставляемые в интернет-магазине, вы соглашаетесь с тем, что любая предоставленная информация используется и обрабатывается в соответствии с целями, изложенными в Политике конфиденциальности.
2.3. Субъект данных несёт ответственность за правильность, точность и полноту предоставляемых персональных данных. Предоставление заведомо ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан незамедлительно уведомить Оператора данных о любых изменениях в предоставленных персональных данных.
2.4. Контролер данных не несет ответственности за ущерб, причиненный Субъекту данных или третьим лицам, если он вызван предоставлением ложно предоставленных персональных данных.
3. Обработка персональных данных клиентов
3.1. Контролер данных может обрабатывать следующие персональные данные:
3.1.1 Имя и фамилия
3.1.2 Дата рождения
3.1.3. Контактная информация (адрес электронной почты и/или номер телефона)
3.1.4. Данные о транзакции (приобретенный товар, адрес доставки, цена, информация об оплате и т. д.).
3.1.5. Любая другая информация, предоставленная нам при покупке услуг и товаров, предлагаемых на сайте, или при общении с нами.
3.2. Помимо вышеизложенного, Контролер данных имеет право проверять точность предоставленных данных, используя общедоступные регистры.
3.3. Правовой основой обработки персональных данных является статья 6, пункт 1, подпункты а), б), в) и е) Общего регламента по защите данных:
а) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
б) обработка необходима для исполнения договора, стороной которого является субъект данных, или для осуществления мер по запросу субъекта данных до заключения договора;
c) обработка необходима для выполнения юридического обязательства, возложенного на контролера;
f) обработка необходима для соблюдения законных интересов контролера или третьего лица, за исключением случаев, когда интересы субъекта данных или основные права и свободы, требующие защиты персональных данных, важнее таких интересов, особенно если субъектом данных является ребенок.
3.4. Контролер данных хранит и обрабатывает персональные данные Субъекта данных до тех пор, пока выполняется хотя бы один из следующих критериев:
3.4.1. Персональные данные необходимы для достижения целей, для которых они были получены;
3.4.2. До тех пор, пока Оператор данных и/или Субъект данных могут реализовать свои законные интересы, такие как подача возражений или предъявление или подача иска в суд, в соответствии с процедурами, установленными внешними нормативными актами;
3.4.3. Пока существует юридическое обязательство по хранению данных, например, в соответствии с Законом о бухгалтерском учете;
3.4.4. До тех пор, пока действует согласие Субъекта персональных данных на соответствующую обработку персональных данных, если не имеется иного правового основания для обработки персональных данных.
При прекращении условий, указанных в настоящем пункте, срок хранения персональных данных Субъекта персональных данных также прекращается, и все соответствующие персональные данные безвозвратно удаляются из компьютерных систем и электронных и/или бумажных документов, содержавших соответствующие персональные данные, либо указанные документы обезличиваются.
3.5. В целях выполнения своих обязательств перед вами Оператор данных имеет право передавать ваши персональные данные партнерам по сотрудничеству, обработчикам данных, которые осуществляют необходимую обработку данных от нашего имени, например, бухгалтерам, курьерским службам и т. д. Оператор данных является контролером персональных данных. По запросу мы можем передавать ваши персональные данные государственным и правоохранительным органам для защиты наших законных интересов, при необходимости, путем составления, подачи и защиты исковых заявлений.
3.6. При обработке и хранении персональных данных Оператор персональных данных реализует организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия, а также от иной незаконной обработки.
4. Права субъекта данных
4.1. В соответствии с Общим регламентом по защите данных и законодательством Латвийской Республики вы имеете право:
4.1.1. Иметь доступ к своим персональным данным, получать информацию об их обработке, а также запрашивать копию своих персональных данных в электронном виде и право передавать эти данные другому контролеру (переносимость данных);
4.1.2. Требовать исправления неверных, неточных или неполных персональных данных;
4.1.3. Удалить свои персональные данные («забыть»), за исключением случаев, когда закон требует сохранения данных;
4.1.4. Отозвать ранее данное согласие на обработку персональных данных;
4.1.5. Ограничить обработку Ваших данных - право потребовать, чтобы мы временно прекратили обработку всех Ваших персональных данных;
4.1.6. Обращение в Государственную инспекцию по защите данных
Вы можете подать запрос на реализацию своих прав, отправив запрос в электронном виде, написав в службу поддержки клиентов по адресу info@mrpepper.lv.
5. Заключительные положения
5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (27 апреля 2016 г.) о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, который отменяет Директиву 95/46/ЕС (Общий регламент по защите данных), а также действующим законодательством Латвийской Республики и Европейского Союза.
5.2. Оператор данных имеет право вносить изменения или дополнения в Политику конфиденциальности в любое время и без предварительного уведомления. Изменения вступают в силу после их публикации на сайте. www.mrpepper.lv .