ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Ответственным обработчиком персональных данных является Baltic Techinvest OÜ, регистрационный код 10889115.

2. Обработка персональных данных ведётся в соответствии с правовыми актами Эстонии и Европейского союза.

3. Ответственный обработчик занимается сбором следующих персональных данных: имя и фамилия, пол, дата рождения, личный код, номер телефона, адрес электронной почты и история покупок. Регистрация не разрешена лицам младше 18 лет.

4. Сбор и обработка личных данных производятся в следующих целях: проведение анализов покупок, продажа товаров и предоставление услуг, обслуживание клиентской программы лояльности. Ответственный обработчик вправе делать запросы в базе персональных данных, производить анализ, сортировать данные и составлять выборки.

5. Ответственный обработчик не разглашает третьим лицам данные, которые стали ему известны.

6. Подключаясь к клиентской программе, клиент дает согласие на обработку своих персональных данных. Персональные данные, переданные ответственному обработчику, являются защищенными и рассматриваются как конфиденциальная информация; это касается и данных о клиенте и его заказах, сохраняемых в системе заказов интернет-магазина. Передача данных по каналам связи между клиентом, банками и центром обработки карточных платежей ведется в зашифрованном виде, что обеспечивает безопасность персональных данных и банковских реквизитов клиента. Обработчик данных не имеет доступа к конфиденциальным банковским реквизитам клиента и конфиденциальным реквизитам его платежной карты.

7. Ответственный обработчик данных применяет все меры, включая организаторские и инфотехнологические, для защиты собранных персональных данных. Доступ к данным для их изменения и обработки имеют только лица, обладающие соответствующими полномочиями.

8. Ответственный обработчик может предоставить полномочия для обработки персональных данных другими юридическим лицам (уполномоченным обработчикам) при условии, что с такими обработчиками заключен договор, по которому уполномоченный обработчик обязан сохранять конфиденциальность обрабатываемых персональных данных и обеспечивать защиту персональных данных согласно требованиям, установленным законом. Данными уполномоченными обработчиками являются поставщики услуг кассового программного обеспечения, партнеры по разработке программного обеспечения, поставщики логистических услуг и поставщики маркетинговых услуг.

9. Ответственный обработчик знакомит клиента с актуальным списком уполномоченных обработчиков из числа юридических лиц на основании ходатайства клиента, представленного в письменном виде по адресу Baltic Techinvest OÜ или по электронной почте personabellasite@gmail.com, а также на сайте в разделе политики конфиденциальности.

10. Клиент имеет право в любой момент получать информацию и знакомиться со своими личными данными, ходатайствовать о предоставлении доступа к своим личным данным, требовать исправления своих личных данных, ходатайствовать об ограничении своих личных данных, ходатайствовать об удалении своих личных данных, ходатайствовать о передаче своих личных данных; права в связи с автоматизированной обработкой, право на оценку надзорного учреждения. Кроме того, право отозвать данное ранее согласие на обработку личных данных. В целях получения информации и ознакомления с ней клиенту следует подать письменное ходатайство по адресу personabellasite@gmail.com.

11. Ответственный обработчик персональных данных может отправлять клиенту новостные рассылки, в т.ч. анкеты по исследованию удовлетворенности клиентов и предложения, по адресу электронной почты или посредством СМС исключительно в случае, если клиент дал свое предварительное согласие на момент подключения к клиентской программе или в системе самообслуживания.

12. Клиент может в любое время отказаться от присылаемых предложений и новостных рассылок, войдя в свой аккаунт в системе самообслуживания по адресу www.personabella.com, сообщив о своем желании по электронной почте personabellasite@gmail.com или выполнив инструкции, представленные в электронном письме.

13. Клиент может в любое время ознакомиться со своими персональными данными и частично их изменить, войдя в свой аккаунт в системе самообслуживания по адресу www.personabella.com или сообщив о своем желании по электронной почте personabellasite@gmail.com. Для удаления собранных персональных данных клиент предоставляет соответствующее письменное заявление по электронной почте personabellasite@gmail.com.

14. Ответственный обработчик вносит изменения и/или удаляет данные клиента после проведения идентификации личности клиента.

15. Срок хранения персональных данных клиента составляет пять лет с момента последней покупки.

16. В случае если обработка личных данных ведется в целях, отличных от тех, в которых сбор личных данных осуществлялся изначально, или если она не основана на данном субъектом данных согласии, тщательно оценивает допустимость такой новой обработки. Для установления соответствия обработки в новых целях тем целям, в которых сбор личных данных осуществлялся изначально, Ответственный обработчик принимает, в числе прочего, во внимание:

(1) связь между целями, в которых осуществлялся сбор данных, и целями предполагаемой дальнейшей обработки;
(2) контекст сбора личных данных, прежде всего, связь между субъектом данных и Ответственным обработчиком.
(3) склад личных данных;
(4) возможные последствия предполагаемой обработки для субъектов данных;
(5) наличие соответствующих мер защиты.

17. Ответственный обработчик может в одностороннем порядке вносить изменения в условия политики приватности в соответствии с законодательством. Об изменениях Ответственный обработчик информирует субъектов данных на странице www.personabella.com.

18. Ответственный обработчик использует на своей веб-странице файлы cookies, проинформировав об этом клиентов и спросив их согласия.

19. Ответственный обработчик является ответственным за обработку данных, и предоставляет необходимые для произведения оплаты личные данные доверенному обработчику данных Stripe.