Политика конфиденциальности

Общие положения.

1.1. Настоящая Политика конфиденциальности описывает, как Green Health, SIA, Reg.nr: 40203332287 (далее также именуемый «Контролёр данных») получает, обрабатывает и хранит персональные данные, которые https://eberlinbiocosmetics.lv/ получает от своих клиентов и лиц, посещающих сайт (далее именуемых «Субъект данных» или «Вы»).

1.2. Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, то есть Субъекту данных. Обработка — это любая операция с персональными данными, такая как получение, запись, изменение, использование, консультация, удаление или уничтожение.

1.3. Контролёр данных соблюдает принципы обработки данных, предусмотренные законом, и может подтвердить, что персональные данные обрабатываются в соответствии с применимым законодательством.

Получение, обработка и хранение персональных данных.

2.1. Контролёр данных получает, обрабатывает и хранит персонально идентифицируемую информацию преимущественно с помощью сайта интернет-магазина и электронной почты. (Примечание! Необходимо дополнить, если персональные данные также собираются иным способом, например, в бумажном виде).

2.2. Посещая и используя услуги, предоставляемые в интернет-магазине, вы соглашаетесь с тем, что любая предоставленная информация используется и обрабатывается в соответствии с целями, изложенными в Политике конфиденциальности.

2.3. Субъект данных несёт ответственность за обеспечение правильности, точности и полноты предоставленных персональных данных. Преднамеренное предоставление ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан незамедлительно уведомлять Контролёра данных о любых изменениях в предоставленных персональных данных.

2.4. Контролёр данных не несёт ответственности за убытки, причинённые Субъекту данных или третьим лицам, если они возникли вследствие ложных персональных данных.

Обработка персональных данных клиентов

3.1. Контролёр данных может обрабатывать следующие персональные данные:

3.1.1. Имя, фамилия
3.1.2. Дата рождения
3.1.3. Контактная информация (адрес электронной почты и/или номер телефона)
3.1.4. Данные о транзакциях (приобретённые товары, адрес доставки, цена, информация об оплате и т.д.).
3.1.5. Любая другая информация, предоставленная нам при покупке услуг и товаров, предлагаемых сайтом, или при обращении к нам.

НАСТРОЙТЕ СПИСОК В СООТВЕТСТВИИ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ, ОБРАБАТЫВАЕМЫМИ ВАШЕЙ КОМПАНИЕЙ.

3.2. Помимо вышеуказанного, Контролёр данных имеет право проверять достоверность предоставленных данных с использованием общедоступных реестров.

3.3. Правовой основой для обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:

a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

b) обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;

c) обработка необходима для соблюдения юридического обязательства, которому подчиняется контролёр;

f) обработка необходима для целей законных интересов, преследуемых контролёром или третьей стороной, за исключением случаев, когда такие интересы перекрываются интересами или основными правами и свободами субъекта данных, требующими защиты персональных данных, особенно если субъект данных — ребёнок.

3.4. Контролёр данных хранит и обрабатывает персональные данные субъекта данных до тех пор, пока выполняется хотя бы одно из следующих условий:

3.4.1. Персональные данные необходимы для целей, для которых они были получены;

3.4.2. Пока Контролёр данных и/или Субъект данных могут реализовывать свои законные интересы, такие как подача возражений или обращение в суд в соответствии с процедурами, установленными внешними нормативными актами;
3.4.3. Пока существует юридическое обязательство хранить данные, например, в соответствии с Законом о бухгалтерском учёте;
3.4.4. Пока согласие Субъекта данных на соответствующую обработку персональных данных действительно, если нет другой правовой основы для обработки персональных данных.

По истечении указанных в этом пункте обстоятельств срок хранения персональных данных Субъекта данных также истекает, и все соответствующие персональные данные безвозвратно удаляются из компьютерных систем и электронных и/или бумажных документов, содержащих соответствующие персональные данные, либо эти документы анонимизируются.

3.5. Для выполнения своих обязательств перед вами Контролёр данных имеет право передавать ваши персональные данные партнёрам по сотрудничеству, обработчикам данных, которые выполняют необходимую обработку данных от нашего имени, таким как бухгалтеры, курьерские службы и т.д. Обработчик данных является контролёром персональных данных. Обработка платежей осуществляется платёжной платформой makecommerce.lv, поэтому наша компания передаёт необходимые для обработки платежей персональные данные владельцу платформы Maksekeskus AS.
По запросу мы можем передавать ваши персональные данные государственным и правоохранительным органам для защиты наших законных интересов, при необходимости составляя, подавая и защищая юридические претензии.

3.6. При обработке и хранении персональных данных Контролёр данных реализует организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

Права субъекта данных

4.1. В соответствии с Общим регламентом по защите данных и законодательством Латвийской Республики вы имеете право:
4.1.1. Получать доступ к своим персональным данным, получать информацию об их обработке, а также запрашивать копию своих персональных данных в электронном формате и право на передачу этих данных другому контролёру (переносимость данных);
4.1.2. Запрашивать исправление неправильных, неточных или неполных персональных данных;
4.1.3. Удалять свои персональные данные («быть забытым»), за исключением случаев, когда закон требует их хранения;
4.1.4. Отзывать ранее данное согласие на обработку персональных данных;
4.1.5. Ограничивать обработку своих данных — право требовать временно прекратить обработку всех ваших персональных данных;
4.1.6. Обращаться в Государственную инспекцию по защите данных.
Вы можете подать запрос на осуществление своих прав, заполнив форму лично по адресу Kalnciema iela 78, Рига, LV-1046, или отправив запрос в электронном виде, написав в службу поддержки клиентов baltic.green24@gmail.com

Заключительные положения

5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, отменяющим Директиву 95/46/ЕС (Общий регламент по защите данных), а также применимым законодательством Латвийской Республики и Европейского Союза.

5.2. Контролёр данных имеет право в любое время вносить изменения или дополнения в Политику конфиденциальности без предварительного уведомления. Изменения вступают в силу с момента их публикации на сайте https://eberlinbiocosmetics.lv/