Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик персональных данных OÜ Siberi Seder (далее — обработчик данных).
1.2. Субъект данных в значении политики конфиденциальности является клиентом или иным физическим лицом, персональные данные которого обрабатывает обработчик данных.
1.3. Клиент в значении политики конфиденциальности —это любое лицо, кто покупает товары или услуги на домашней странице обработчика данных.
1.4. Обработчик данных следует установленным в правовых актах принципам обработки данных, кроме того, обработчик данных обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных способен подтвердить, что персональные данные обрабатываются согласно установленному в правовых актах.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собираются в электронном виде, в основном посредством домашней страницы и электронной почты.
2.2. Передачей своих персональных данных субъект данных предоставляет обработчику данных право собирать, организовывать, использовать и администрировать в указанных в политике конфиденциальности целях те персональные данные, которые субъект данных передает напрямую или косвенно обработчику данных при покупке товаров или услуг на домашней странице.
2.3. Субъект данных несет ответственность за то, чтобы представленные им данные были точными, верными и целостными. Сознательное представление недостоверных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно проинформировать обработчика данных об изменении представленных данных.
2.4. Обработчик данных не несет ответственности за причиненный субъекту данных или третьим сторонам ущерб, вызванный представлением недостоверных данных со стороны субъекта данных.

3. Обработка персональных данных клиентов

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. Имя и фамилия;
3.1.2. Номер телефона;
3.1.3. Адрес электронной почты;
3.1.4. Адрес доставки;
3.1.5. Номер расчетного счета;
3.1.6. Детали платежной карты;
3.2. Помимо вышеуказанного, обработчик данных имеет право собирать данные о клиенте, которые доступны в государственных регистрах.
3.3. Правовым основанием обработки персональных данных являются пункты а), б), в) и г) ч.1 ст. 6 Общего регламента о защите данных:
а) субъект данных дал согласие обрабатывать свои персональные данные в одной или нескольких конкретных целях;
б) обработка персональных данных необходима для исполнения заключенного при участии субъекта данных договора или принятия предшествующих заключению договора мер согласно заявлению субъекта данных;
в) обработка персональных данных необходима для исполнения юридического обязательства ответственного обработчика;
г) обработка персональных данных необходима в случае оправданного интереса ответственного обработчика или третьего лица, за исключением случаев, если такой интерес перевешивают интересы или основные права и свободы субъекта данных, во имя которых требуется защищать персональные данные, особенно если субъектом данных является ребенок.
3.4. Обработка персональных данных согласно цели обработки:
3.4.1. Цель обработки — безопасность и защищенность
Максимальный срок хранения персональных данных — согласно названным в законе срокам
3.4.2. Цель обработки — обработка заказа
Максимальный срок хранения персональных данных — 6 месяцев 
3.4.3. Цель обработки — обеспечение функционирования услуг интернет-магазина
Максимальный срок хранения персональных данных — 6 месяцев
3.4.4. Цель обработки — управление клиентами
Максимальный срок хранения персональных данных — 6 месяцев
3.4.5. Цель обработки — финансовая деятельность, бухгалтерия
Максимальный срок хранения персональных данных — согласно названным в законе срокам
3.4.6. Цель обработки — маркетинг
Максимальный срок хранения персональных данных — 3 года
3.5. Обработчик данных имеет право предоставлять доступ к персональным данным клиентов третьим лицам, например, уполномоченным обработчикам данных, бухгалтерам, транспортным и курьерским компаниям, предприятиям, оказывающим услуги перевода. Обработчик данных является ответственным обработчиком персональных данных. Обработчик данных передает необходимые для осуществления платежей персональные данные уполномоченному обработчику Maksekeskus AS.
3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организаторские и технические меры, которые гарантируют защиту персональных данных от случайного или незаконного уничтожения, изменения, публикации и любой другой незаконной обработки.
3.7. Обработчик данных хранит данные субъекта данных в зависимости от цели обработки, но не более 5 лет.

4. Права субъекта данных

4.1. Субъект данных имеет право получить доступ к своим персональным данным и ознакомиться с ними.
4.2. Субъект данных имеет право получить информацию об обработке его персональных данных.
4.3. Субъект данных имеет право дополнять или исправлять неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, то субъект данных имеет право в любой момент отозвать свое согласие.
4.5. Для использования прав субъект данных может обратиться в поддержку клиентов интернет-магазина по адресу info@siberiseeder.ee
4.6. Для защиты своих прав субъект данных может подать жалобу Инспекции защиты данных.

5. Заключительные положения

5.1. Настоящие условия защиты данных составлены в соответствии с регламентом Европейского парламента и совета (ЕС) № 2016/679 о защите физических лиц при обработке персональных данных и свободном обращении таких данных, а также о признании недействительной директивы 95/46 ЕС (общий регламент о защите персональных данных), Законом о защите личных данных Эстонской Республики и правовыми актами Эстонской Республики и Европейского союза.
5.2. Обработчик данных имеет право частично или полностью менять условия защиты данных, сообщив об изменениях субъектам данным через сайт www.siberiseeder.ee.