Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности описывает, как GARSVIELAS.LV SIA, регистрационный номер 40203479378, юридический адрес: ул. Стабу 70-10, Рига, LV-1009 (далее – «Оператор данных») получает, обрабатывает и хранит персональные данные, которые интернет-магазин GARSVIELAS.LV получает от своих клиентов и лиц, посещающих интернет-сайт (далее – «Субъект данных» или «Вы»).

1.2. Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, то есть к Субъекту данных. Обработка — это любое действие, связанное с персональными данными, например, сбор, запись, изменение, использование, просмотр, удаление или уничтожение.

1.3. Оператор данных соблюдает предусмотренные законодательством принципы обработки данных и может подтвердить, что обработка персональных данных осуществляется в соответствии с действующим законодательством.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные собираются, обрабатываются и хранятся Оператором данных в основном через сайт интернет-магазина и электронную почту.

2.2. Посещая и используя услуги интернет-магазина, Вы соглашаетесь с тем, что предоставленная информация будет использоваться и обрабатываться в соответствии с целями, указанными в настоящей Политике конфиденциальности.

2.3. Субъект данных несет ответственность за точность, достоверность и полноту предоставленных персональных данных. Преднамеренное предоставление ложной информации считается нарушением настоящей Политики конфиденциальности. Субъект данных обязан незамедлительно уведомить Оператора данных о любых изменениях в предоставленных данных.

2.4. Оператор данных не несет ответственности за убытки, причиненные Субъекту данных или третьим лицам вследствие предоставления недостоверных персональных данных.

3. Обработка персональных данных клиентов

3.1. Оператор данных может обрабатывать следующие персональные данные:

3.1.1. Имя, фамилия
3.1.2. Дата рождения
3.1.3. Контактная информация (адрес электронной почты и/или номер телефона)
3.1.4. Данные о транзакциях (приобретённые товары, адрес доставки, цена, платёжная информация и т. д.)
3.1.5. Любая другая информация, предоставленная при использовании услуг и покупке товаров через сайт или при связи с нами

3.2. В дополнение к вышеперечисленному, Оператор данных имеет право проверять точность предоставленных данных, используя общедоступные регистры.

3.3. Юридическим основанием обработки персональных данных является статья 6, пункт 1, подпункты a), b), c) и f) Общего регламента по защите данных (GDPR):

a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка необходима для исполнения договора, стороной которого является субъект данных, либо для принятия мер по запросу субъекта данных до заключения договора;
c) обработка необходима для выполнения юридического обязательства, применимого к оператору данных;
f) обработка необходима для целей законных интересов оператора данных или третьей стороны, за исключением случаев, когда интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, имеют приоритет, особенно если субъект данных — ребёнок.

3.4. Оператор данных хранит и обрабатывает персональные данные Субъекта данных до тех пор, пока выполняется хотя бы одно из следующих условий:

3.4.1. Персональные данные необходимы для целей, для которых они были собраны;
3.4.2. До тех пор, пока в установленном законом порядке Оператор данных и/или Субъект данных могут осуществлять свои законные интересы (например, подавать возражения или иски в суд);
3.4.3. Существует юридическое обязательство по хранению данных (например, согласно Закону о бухгалтерском учёте);
3.4.4. Существует действующее согласие субъекта данных на соответствующую обработку данных, если нет другого законного основания для обработки данных.

По окончании вышеуказанных условий хранения срок хранения персональных данных прекращается, и все соответствующие данные безвозвратно удаляются из компьютерных систем, электронных и/или бумажных документов, содержащих эти данные, или они анонимизируются.

3.5. Для выполнения своих обязательств перед Вами Оператор данных имеет право передавать Ваши персональные данные партнёрам и обработчикам данных, действующим от нашего имени (например, бухгалтерам, курьерским службам и др.). Обработчик данных считается оператором персональных данных. Обработку платежей осуществляет платёжная платформа makecommerce.lv, поэтому необходимые для выполнения платежей данные передаются её владельцу Maksekeskus AS.
По запросу мы можем передать Ваши персональные данные государственным и правоохранительным органам с целью защиты наших юридических интересов — для составления, подачи или защиты правовых претензий.

3.6. При обработке и хранении персональных данных Оператор данных применяет организационные и технические меры для защиты данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

4. Права субъекта данных

4.1. В соответствии с Общим регламентом по защите данных и законодательством Латвийской Республики Вы имеете право:

4.1.1. Получать доступ к своим персональным данным, получать информацию об их обработке, а также запрашивать копию данных в электронном виде и право на переносимость этих данных другому оператору;
4.1.2. Требовать исправления неверных, неточных или неполных данных;
4.1.3. Удалить свои персональные данные («быть забытым»), за исключением случаев, когда закон требует их сохранения;
4.1.4. Отозвать ранее данное согласие на обработку данных;
4.1.5. Ограничить обработку данных — временно приостановить обработку всех Ваших персональных данных;
4.1.6. Обратиться в Государственную инспекцию по защите данных.

Запрос о реализации своих прав можно подать лично по адресу: Рига, ул. Стабу 70, или направить по электронной почте: info@garsvielas.lv