ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ УСЛОВИЯ

1.1. В данной Политике конфиденциальности изложены принципы, регулирующие сбор, обработку и хранение персональных данных. Сбор, обработка и хранение персональных данных осуществляются контролером персональных данных, компанией Skandinaasia OÜ (далее — контролер данных).

1.2. Для целей настоящей Политики конфиденциальности субъект данных — это клиент или другое физическое лицо, чьи персональные данные обрабатывает обработчик данных.

1.3. Для целей настоящей Политики конфиденциальности клиентом является любой, кто приобретает товары или услуги на сайте контроллера данных.

1.4. Обработчик данных соблюдает принципы обработки данных, изложенные в законодательстве, включая обработку персональных данных законным, справедливым и безопасным способом. Контроллер данных может подтвердить, что персональные данные были обработаны в соответствии с законом.

2. СБОР, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные, собираемые, обрабатываемые и хранимые контроллером данных, собираются в электронном виде, в основном через веб-сайт и электронную почту.

2.2. Предоставляя свои персональные данные, субъект данных предоставляет обработчику данных право собирать, организовывать, использовать и управлять персональными данными, которыми субъект данных прямо или косвенно делится с обработчиком данных при покупке товаров или услуг на сайте для целей, указанных в Политике конфиденциальности.

2.3. Субъект данных несет ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Предоставление заведомо ложной информации будет считаться нарушением Политики конфиденциальности. Субъект данных обязан немедленно информировать обработчика данных о любых изменениях в предоставленных данных.

2.4. Контролер данных не несет ответственности за любой ущерб, причиненный в результате предоставления субъектом данных ложной информации субъекту данных или третьим лицам.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Номер телефона;

3.1.3. Адрес электронной почты;

3.2. В дополнение к вышесказанному, контроллер данных имеет право собирать данные о клиенте, которые доступны в публичных реестрах.

3.3. Правовым основанием для обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:

1. a) субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких конкретных целей;

(b) обработка персональных данных необходима для выполнения контракта, заключенного с участием субъекта данных, или для проведения предконтрактных мероприятий по просьбе субъекта данных;

(c) обработка необходима для выполнения юридического обязательства, которому подчиняется контроллер;

(f) обработка необходима для соблюдения законных интересов, преследуемых контроллером или третьей стороной, за исключением случаев, когда такие интересы преобладают над интересами субъекта данных или фундаментальными правами и свободами, для которых персональные данные должны быть защищены, в частности, когда субъектом данных является ребенок.

3.4. Обработка персональных данных для целей, для которых они обрабатываются:

3.4.4. Цель обработки — управление клиентами
Максимальный срок хранения — 3 года

3.4.6. Цель обработки — маркетинг
Максимальный срок хранения — 3 года

3.5. При обработке и хранении персональных данных, относящихся к субъекту данных, контроллер данных должен применять организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любых других неправомерных форм обработки.

3.6. Контроллер данных должен хранить данные субъектов данных в течение периода, зависящего от целей обработки, но не более 5 лет.

4. ПРАВА СУБЪЕКТА ДАННЫХ

4.1. Субъекты данных имеют право на доступ к своим личным данным и их проверку.

4.2. Субъект данных имеет право быть проинформированным об обработке его или ее персональных данных.

4.3. Субъект данных имеет право заполнить или исправить неточные данные.

4.4. Если контроллер данных обрабатывает персональные данные субъекта данных на основании его согласия, субъект данных имеет право в любое время отозвать свое согласие.

4.5. Чтобы воспользоваться своими правами, субъекты данных могут обратиться в службу поддержки клиентов интернет-магазина по следующему адресу. info@o2restoran.ee

4.6. Субъект данных может подать жалобу в Инспекцию по защите данных, чтобы защитить свои права.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Настоящие Условия защиты данных составлены в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC / EC (Общий регламент защиты данных), Законом Эстонской Республики о защите персональных данных и законодательством Эстонской Республики и Европейского Союза.

5.2. Обработчик данных имеет право изменять условия защиты данных, полностью или частично, информируя субъектов данных об изменениях на веб-сайте. https://o2restoran.ee/ via.