Это перевод. Если перевод и текст на эстонском языке расходятся, действует текст на эстонском языке.
1. Общие положения
1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик персональных данных Nutiklaas OÜ (далее — обработчик данных).
1.2. Субъект данных в значении политики конфиденциальности — это клиент или иное физическое лицо, персональные данные которого обрабатывает обработчик данных.
1.3. Клиент в значении политики конфиденциальности — это любое лицо, которое покупает товары или услуги обработчика данных.
1.4. Обработчик данных соблюдает принципы обработки данных, установленные правовыми актами, в том числе обработчик данных обрабатывает персональные данные законно, справедливо и безопасно. Обработчик данных может подтвердить, что персональные данные обрабатывались в соответствии с требованиями правовых актов.
2. Сбор, обработка и хранение персональных данных
2.1. Персональные данные, которые обработчик данных собирает, обрабатывает и хранит, собраны в электронном виде, главным образом через сайт и по электронной почте.
2.2. Предоставляя свои персональные данные, субъект данных даёт обработчику данных право собирать, упорядочивать, использовать и управлять в целях, определённых в политике конфиденциальности, теми персональными данными, которые субъект данных прямо или косвенно предоставляет обработчику данных при покупке товаров или услуг на сайте.
2.3. Субъект данных несёт ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Сознательное предоставление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно сообщить обработчику данных об изменении предоставленных данных.
2.4. Обработчик данных не несёт ответственности за ущерб, причинённый субъекту данных или третьим лицам в результате предоставления субъектом данных ложных данных.
3. Обработка персональных данных клиентов
3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
3.1.1. Имя и фамилия;
3.1.2. Номер телефона;
3.1.3. Адрес электронной почты;
3.1.4. Адрес;
3.1.5. Номер расчётного счёта;
3.1.6. Фото- и видеоматериалы объекта;
3.2. Помимо вышеуказанного, обработчик данных имеет право собирать о клиенте данные, доступные в публичных регистрах.
3.3. Правовым основанием обработки персональных данных являются пункты a), b), c) и f) части 1 статьи 6 Общего регламента по защите данных:
a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора;
c) обработка персональных данных необходима для выполнения юридической обязанности ответственного обработчика;
f) обработка персональных данных необходима в целях законного интереса ответственного обработчика или третьего лица, за исключением случаев, когда над таким интересом преобладают интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, в особенности если субъект данных является ребёнком.
3.4. Обработка персональных данных в соответствии с целью обработки:
3.4.1. Цель обработки — безопасность и защищённость
Максимальный срок хранения персональных данных — в соответствии со сроками, установленными законом
3.4.2. Цель обработки — обработка заказа
Максимальный срок хранения персональных данных — 10 лет.
3.4.3. Цель обработки — управление отношениями с клиентами
Максимальный срок хранения персональных данных — 10 лет.
3.4.4. Цель обработки — финансовая деятельность, бухгалтерский учёт
Максимальный срок хранения персональных данных — в соответствии со сроками, установленными законом
3.4.5. Цель обработки — маркетинг
Максимальный срок хранения персональных данных — 10 лет.
3.5. Обработчик данных имеет право передавать персональные данные клиентов третьим лицам, например уполномоченным обработчикам данных, бухгалтерам, транспортным и курьерским компаниям, субподрядчикам, партнёрам по сотрудничеству, компаниям, предоставляющим услуги перевода платежей. Обработчик данных является ответственным обработчиком персональных данных.
3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, которые обеспечивают защиту персональных данных от случайного или незаконного уничтожения, изменения, разглашения и любой иной незаконной обработки.
3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше 10 лет.
4. Права субъекта данных
4.1. Субъект данных имеет право на доступ к своим персональным данным и на ознакомление с ними.
4.2. Субъект данных имеет право получать информацию об обработке своих персональных данных.
4.3. Субъект данных имеет право дополнять или исправлять неточные данные.
4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия субъекта данных, субъект данных имеет право в любое время отозвать согласие.
4.5. Для защиты своих прав субъект данных может подать жалобу в Инспекцию по защите данных (Andmekaitse Inspektsioon).
5. Заключительные положения
5.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных), Законом о защите персональных данных Эстонской Республики, а также правовыми актами Эстонской Республики и Европейского союза.
5.2. Обработчик данных имеет право частично или полностью изменить условия защиты данных, уведомив субъектов данных об изменениях через сайт www.nutiklaas.ee.
6. Использование сайта
6.1. Данные запроса цены, формы помощи и заказа набора образцов сохраняются на сервере сайта и отправляются по электронной почте сотрудникам обработчика данных. Запрос цены также может быть передан в систему управления клиентами обработчика данных. Фото и чертежи, добавленные через форму, хранятся в защищённой папке. По электронной почте они не отправляются, в систему управления клиентами передаётся ссылка на них, которая действует 30 дней. Если в форме запроса цены, форме помощи или заказа набора образцов заполнены имя, телефон и e-mail, но форма не отправлена до конца, эти данные (и местоположение, если оно указано) всё равно отправляются сотрудникам обработчика данных, чтобы они могли связаться с автором запроса. Об этом сказано в форме.
6.2. Статистика посещений сайта работает без файлов cookie. IP-адрес посетителя не сохраняется. Для каждого дня на основе данных посетителя вычисляется необратимый код, который показывает только то, сколько разных посетителей побывало на сайте за день. Также сохраняется, откуда посетитель пришёл на сайт, и тип устройства (компьютер, телефон или планшет). Статистика хранится до 400 дней.
6.3. На время сеанса браузер сохраняет технический файл cookie, который нужен для безопасной отправки формы. Если на сайте используются маркетинговые файлы cookie Google, перед их использованием запрашивается согласие. Видео сайта размещены на YouTube. Видео загружается с YouTube (youtube-nocookie.com) только тогда, когда вы нажимаете на видео, до этого обращения к YouTube не происходит. Изображения публикаций Instagram скопированы на сервер сайта, поэтому при их просмотре обращения к Instagram не происходит.
6.4. Вопросы и заявления: info@nutiklaas.ee, +372 503 7293.