Обработка персональных данных
1.1 Контролером персональных данных интернет-магазина Estorganics.eu является предприятие Estorganics OÜ (регистрационный код 14259902), расположенное в Соло, деревня Мальтса, волость Вильянди, Вильяндиский уезд, тел. 58853439 и эл. почта info@estorganics.eu.
Какие персональные данные обрабатываются
— имя, номер телефона и адрес эл. почты;
— адрес доставки товара;
— номер банковского счета;
— стоимость товаров и услуг и информация об оплате (история покупок);
— информация поддержки клиента.
С какой целью обрабатываются персональные данные
3.1 Персональные данные используются для управления заказами клиентов и доставки товаров.
3.2 Данные истории покупок (дата покупки, товар, количество, данные клиента) используются для составления обзора купленных товаров и услуг и анализа предпочтений клиента.
3.3 Номер банковского счета используется для возврата платежей клиенту.
3.4 Персональные данные, такие как электронная почта, номер телефона, имя клиента, обрабатываются для решения вопросов, связанных с доставкой товаров и услуг (поддержка клиентов).
3.5 IP-адрес пользователя интернет-магазина или другие сетевые идентификаторы обрабатываются для предоставления интернет-магазина в качестве услуги информационного общества и для ведения статистики использования интернета.
Правовая основа
4.1 Персональные данные обрабатываются с целью заключения договора с клиентом.
4.2 Обработка персональных данных происходит с целью выполнения юридического обязательства (например, бухгалтерский учет и урегулирование потребительских споров).
Приемщики, которым передаются персональные данные
5.1 Персональные данные передаются в службу поддержки клиентов интернет-магазина для управления покупками и истории покупок, а также разрешения проблем клиентов.
5.2 Имя, номер телефона и адрес электронной почты предоставляются поставщику услуги доставки по выбору клиента.
5.3 В случае доставки товара курьером в дополнение к контактным данным указывается адрес покупателя.
5.4 Персональные данные могут быть переданы поставщикам услуг информационных технологий, если это необходимо для обеспечения функциональности интернет-магазина или хостинга данных.
Безопасность и доступ к данным
6.1 Доступ к персональным данным имеют сотрудники интернет-магазина, которые могут ознакомиться с персональными данными для решения связанных с использованием интернет-магазина технических вопросов и оказания поддержки клиентам.
6.2 Передача персональных данных авторизованным обработчикам интернет-магазина (например, поставщику услуг доставки и хостинга данных) регулируется соглашениями с интернет-магазином и авторизованными обработчиками.
6.3 Авторизованные обработчики обязаны обеспечить соответствующие меры безопасности при обработке персональных данных.
6.4 Персональные данные хранятся на серверах поставщика услуг, расположенных на территории государства-члена Европейского Союза или стран, являющихся членами Европейского экономического пространства.
6.5 Данные могут передаваться в страны, которые были оценены Европейской комиссией как имеющие достаточный уровень защиты данных, и американским компаниям, присоединившимся к рамочной системе по защите данных Privacy Shield.
Отзыв согласия
7.1 Если персональные данные обрабатываются с согласия клиента, то клиент имеет право отозвать согласие, уведомив службу поддержки по электронной почте.
Хранение
8.1 При закрытии учетной записи клиента интернет-магазина персональные данные будут удалены, если только нет необходимости хранить такие данные для целей бухгалтерского учета или разрешения споров с потребителями.
8.2 Если покупка совершается без учетной записи клиента в интернет-магазине, история покупок сохраняется в течение трех лет.
8.3 В случае споров, касающихся платежей и потребительских споров, персональные данные сохраняются до тех пор, пока претензия не будет удовлетворена или до истечения срока исковой давности.
8.4 Персональные данные, необходимые для бухгалтерского учета, хранятся в течение семи лет.
Удаление
9.1 Для удаления персональных данных следует связаться со службой поддержки по электронной почте. 9.2 Ответ на запрос об удалении должен быть дан в течение одного месяца, и должен быть указан период удаления данных.
Прямые маркетинговые сообщения
10.1 Адрес электронной почты и номер телефона будут использоваться для отправки прямых маркетинговых сообщений, если клиент дал на это соответствующее согласие.
10.2 Если клиент не хочет получать уведомления о прямом маркетинге, выберите соответствующую ссылку в нижнем колонтитуле электронной почты или обратитесь в службу поддержки клиентов.
10.3 Если персональные данные обрабатываются в целях прямого маркетинга (профилирование), клиент имеет право в любое время возразить против начальной и дальнейшей обработки своих персональных данных, включая анализ профилирования, связанный с прямым маркетингом, уведомив об этом службу поддержки по электронной почте.
Разрешение споров
11.1 Споры, связанные с обработкой персональных данных, разрешаются через службу поддержки. Надзорный орган – Инспекция по защите данных Эстонии (info@aki.ee).