Целью политики конфиденциальности является информирование о том, как собираются и обрабатываются персональные данные субъектов данных, разъяснение того, как долго они хранятся, кому они предоставлены, какими правами обладают субъекты данных и куда обращаться для их реализации или по другим вопросам. связанных с обработкой персональных данных. Персональные данные обрабатываются в соответствии с Общим регламентом защиты данных (ЕС) 2016/679 Европейского Союза (далее - Регламент), Законом о правовой защите персональных данных Литовской Республики и другими правовыми актами, регулирующими защиту персональных данных.
UAB Baltoji magija придерживается следующих основных принципов обработки данных:
- - персональные данные собираются только для четко определенных и законных целей;
- - персональные данные обрабатываются только законно и добросовестно;
- - персональные данные постоянно обновляются;
- - персональные данные хранятся надежно и не дольше, чем этого требуют цели, для которых данные обрабатываются, или закон;
- - персональные данные обрабатываются только теми работниками Компании, которым такое право предоставлено в соответствии с их должностными обязанностями, или уполномоченными обработчиками данных.
1. ОПРЕДЕЛЕНИЯ
1.1. Контроллер данных - ЗАО "Baltoji magija" (далее - Компания), код юридического лица 304073899, адрес регистрации ул. 21-3A, LT-31230 Висагинас
1.2. Субъект данных — любое физическое лицо, чьи данные обрабатываются Компанией. Контролер данных собирает только те данные субъекта данных, которые необходимы для осуществления деятельности Компании и (или) при посещении, использовании, просмотре веб-сайтов Компании, страниц Facebook, Instagram и т. д. (сайт"). Компания гарантирует, что собранные и обработанные личные данные будут безопасными и будут использоваться только для конкретной цели.
1.3. «Персональные данные» означают любую информацию, относящуюся прямо или косвенно к субъекту данных, личность которого известна или может быть установлена прямо или косвенно путем ссылки на соответствующие данные. Обработка персональных данных – любое действие, совершаемое с персональными данными (в том числе сбор, запись, хранение, редактирование, изменение, предоставление доступа, подача запросов, передача, архивирование и т.п.).
1.4. Согласие означает любое добровольное и преднамеренное согласие, которым субъект данных дает согласие на обработку своих персональных данных для определенной цели.
1.5. Файлы cookie - на веб-сайте компании используются небольшие фрагменты текстовой информации, которые автоматически генерируются при просмотре веб-сайта и сохраняются на компьютере или другом устройстве, используемом субъектом данных (посетителем веб-сайта). Файлы cookie используются для улучшения навигации посетителей веб-сайта, для анализа посещаемости веб-сайта и поведения на веб-сайте.
2. ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные предоставляются самим субъектом данных. Субъект данных обращается в Компанию, пользуется услугами, предоставляемыми Компанией, приобретает товары и (или) услуги, оставляет комментарии, задает вопросы, подписывается на рассылку, обращается в Компанию за информацией и т. п.
2.2. Персональные данные получаются субъектом данных при посещении сайта Компании. Субъект данных заполняет в нем формы или по какой-либо причине оставляет свои контактные данные и так далее.
2.3. Персональные данные получены из других источников. Данные получены из других учреждений или компаний, общедоступных реестров и т. д.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Предоставляя персональные данные Компании, субъект данных соглашается с тем, что Компания будет использовать собранные данные для выполнения своих обязательств перед субъектом данных при предоставлении услуг, которые ожидает субъект данных.
3.2. Компания обрабатывает персональные данные в следующих целях:
3.2.1. Осуществление гарантии и непрерывности бизнеса. Для этой цели обрабатываются следующие данные:
✓ В целях заключения и исполнения договоров могут обрабатываться персональные данные поставщиков (физических лиц): имя (имена), фамилия (и), личный код или дата рождения, место жительства (адрес), номер телефона, адрес электронной почты, место работы, обязательства, расчетный счет в банке и банк, в котором находится счет, дата, сумма, валюта и другие данные, предоставленные самим лицом, которые Компания получает в соответствии с правовыми актами в в ходе деятельности Компании и/или которыми Компания обязана управлять по закону и/или иному законодательству. Например. данные, содержащиеся в справке о деятельности (вид деятельности, группа, код, наименование, периоды деятельности, дата выдачи, сумма), номер индивидуальной справки о деятельности, данные или субъект данных является плательщиком НДС и т. д. данные, необходимые для надлежащего выполнения контракта и / или юридических обязательств.
✓ В целях реализации продукции Компании могут обрабатываться персональные данные клиентов (физических лиц): имя (имена), фамилия (и), дата рождения, номер телефона, адрес электронной почты, место жительства (адрес).
3.2.2. Управление запросами, комментариями и жалобами. Для этой цели обрабатываются следующие данные:
✓ Имя(имена) и/или имя пользователя, адрес электронной почты, номер телефона, адрес, тема сообщения, комментарий, ответ или жалоба, текст сообщения, комментарий, ответ или жалоба.
3.2.3. Продажа подарочных сертификатов. Для этой цели обрабатываются следующие данные:
✓ Имя (имена), стоимость подарочного купона, имя (имена) покупателя подарочного купона, дата (ы) продажи, номер подарочного купона, адрес электронной почты, номер телефона, срок действия подарочного купона, платежная информация, имя получателя купона.
3.2.4. Проведение игр, конкурсов. Для этой цели обрабатываются следующие данные:
✓ Имя(имена), фамилия(и) и/или имя пользователя, номер телефона, адрес электронной почты, данные о состоянии кожи человека, тип.
3.2.5. Электронная коммерция. Для этой цели обрабатываются следующие данные:
✓ Имя(имена), фамилия(и), дата рождения, история покупок, адрес доставки, адрес проживания, номер телефона, адрес электронной почты, реквизиты для оплаты товара/услуги.
3.2.6. Прямой маркетинг. Для этой цели обрабатываются следующие данные:
✓ Имя(имена), дата(а), дата рождения, адрес проживания, адрес электронной почты, номер телефона.
3.2.7. Для других целей, для которых Компания имеет право обрабатывать персональные данные субъекта данных, когда субъект данных дал свое согласие, когда обработка необходима для законных интересов Компании или когда Компания обязана обрабатывать данные.
4. ИСПОЛЬЗОВАНИЕ КУКИ
4.1. Компания использует файлы cookie на Веб-сайте с целью улучшения и расширения возможностей покупателей и посетителей веб-сайта.
4.2. На веб-сайте компании могут использоваться следующие типы файлов cookie:
4.2.1. Технические (обязательные) файлы cookie - помогают посетителю веб-сайта отображать веб-сайт и его содержимое, помогают обеспечить функциональность веб-сайта, создать учетную запись, войти в учетную запись и управлять своими заказами. Технические файлы cookie необходимы для правильного функционирования веб-сайта, и их использование не требует согласия посетителя веб-сайта.
4.2.2. Функциональные файлы cookie - используются, чтобы помочь посетителю веб-сайта использовать веб-сайт Компании, чтобы запомнить выбор и предпочтения, сделанные во время просмотра. Функциональные файлы cookie не являются необходимыми для полноценной работы веб-сайта, но они добавляют функциональность и улучшают ваш опыт использования веб-сайта Компании.
4.2.3. Аналитические файлы cookie — используются для получения информации о том, как посетители сайта используют сайт Компании. Это необходимо для того, чтобы мы могли оптимизировать и улучшить веб-сайт Компании. С помощью аналитических файлов cookie мы можем собирать данные о просмотренных вами веб-страницах, страницах, с которых вы пришли, какие электронные письма. вы открывали электронные письма и отвечали на них, а также информацию о дате и времени. Это также означает, что мы можем использовать информацию о вас и использовании вами сайта, такую как частота посещений, количество кликов на определенной странице, используемые условия поиска и многое другое.
4.2.4. Коммерческие (целевые или рекламные) файлы cookie – используются для предоставления персонализированной рекламы посетителю сайта Компании. Это называется «ремаркетинг», который основан на вашей активности в Интернете, например, на продуктах и/или услугах, которые вы искали, просматривали или просматривали.
4.3. Сотрудники Компании имеют доступ к статистике посетителей сайта Компании, которые несут ответственность за анализ этих данных и улучшение сайта.
4.4. К техническим записям также могут получить доступ партнеры Компании, которые предоставляют инструменты управления контентом на веб-сайте Компании.
4.5. Данные, собранные с помощью файлов cookie, хранятся в Компании не дольше, чем это необходимо для достижения целей обработки данных или не дольше, чем это требуется субъектам данных и (или) предусмотрено правовыми актами.
4.6. Дополнительную информацию о файлах cookie можно найти на сайте AllAboutCookies.org.
4.7. Если вы не согласны с тем, что мы используем файлы cookie, у вас есть возможность изменить настройки браузера и контролировать количество файлов cookie. Полезные ссылки для отказа от файлов cookie можно найти ниже:
• Для Chrome: https://support.google.com/chrome/answer/95647?hl=ru. • Для Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies; • Для браузера Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac. • Для браузера Edge: https://support.microsoft.com/en-us/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy.
5. ИСПОЛЬЗОВАНИЕ СОЦИАЛЬНЫХ СЕТЕЙ
5.1. Вся информация, которую вы предоставляете в социальных сетях (включая уведомления, использование полей «Нравится» и «Подписаться» и другие сообщения), контролируется соответствующим менеджером социальной сети.
5.2. Наша Компания в настоящее время имеет учетную запись в социальной сети Facebook, политика конфиденциальности которой доступна по адресу https://www.facebook.com/privacy/explanation;
5.3. Наша Компания в настоящее время имеет учетную запись в социальной сети Instagram, политика конфиденциальности которой доступна по адресу https://help.instagram.com/402411646841720;
5.4. Наша Компания в настоящее время имеет учетную запись в социальной сети LinkedIn, политика конфиденциальности которой доступна по адресу https://www.linkedin.com/legal/privacy-policy;
5.5. В настоящее время наша Компания имеет учетную запись на YouTube, политика конфиденциальности которой доступна по адресу https://policies.google.com/privacy?hl=en-US.
5.6. Мы рекомендуем вам читать сторонние уведомления о конфиденциальности и обращаться напрямую к поставщикам услуг, если у вас есть какие-либо вопросы о том, как они используют вашу личную информацию.
6. ОТПРАВКА БЮЛЛЕТЕНЕЙ
6.1. Компания использует услуги стороннего лица для рассылки информационных бюллетеней. Третье лицо использует адрес электронной почты получателя информационного бюллетеня только для успешной отправки информационного бюллетеня.
6.2. Вы можете отказаться от рассылки информационных бюллетеней, нажав кнопку «Отписаться от рассылки» в нижней части каждого входящего электронного письма, ответив на полученное электронное письмо или напрямую по электронной почте и выразив желание прекратить получать информационные бюллетени, рассылаемые Компанией.
7. ЭЛЕКТРОННАЯ КОММЕРЦИЯ
7.1. Интернет-магазин UAB "Baltoji magija" был создан с использованием платформ "PrestaShop". Данные, собранные для электронной коммерции, хранятся на серверах PrestaShop. Политики конфиденциальности для платформ электронной коммерции доступны по адресу:
Политика конфиденциальности PrestaShop.
7.2. Компания использует платформы Paysera и PayPal для приема платежей. Политики конфиденциальности платежных платформ доступны по адресу:
7.3. Наш веб-сайт защищен протоколом безопасности, основанным на сертификате системы шифрования данных (SSL). Интернет-адрес такого магазина имеет букву «s»: «https://».
8. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Компания обязуется соблюдать обязательство конфиденциальности по отношению к субъектам данных. Персональные данные могут быть переданы третьим лицам только в том случае, если это необходимо для заключения и исполнения договора в интересах субъекта данных или по иным законным причинам.
8.2. Компания может предоставлять персональные данные своим обработчикам данных, которые предоставляют услуги Компании и обрабатывают персональные данные от имени Компании. Обработчики данных имеют право обрабатывать персональные данные только в соответствии с инструкциями Компании и только в объеме, необходимом для надлежащего выполнения обязательств, изложенных в договоре. Компания должна использовать только тех обработчиков, которые в достаточной степени обеспечивают реализацию соответствующих технических и организационных мер таким образом, чтобы обработка соответствовала требованиям Регламента и чтобы права субъекта данных были защищены.
8.3. Компания также может предоставлять персональные данные в ответ на запросы суда или государственного органа в объеме, необходимом для надлежащего соблюдения применимого законодательства и инструкций государственных органов.
8.4. Компания гарантирует, что персональные данные не будут проданы или переданы в аренду третьим лицам.
9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
9.1. Лица в возрасте до 14 лет не могут предоставлять какую-либо личную информацию через веб-сайт Компании. Если лицу не исполнилось 14 лет, для пользования услугами Компании до предоставления личной информации должно быть представлено письменное согласие одного из представителей (отца, матери, опекуна(ов)) на обработку персональных данных.
10. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные, собираемые Компанией, хранятся в печатных документах и/или в информационных системах Компании. Персональные данные обрабатываются не дольше, чем это необходимо для целей обработки или не дольше, чем это требуется субъектам данных и/или предусмотрено законодательством.
10.2. Хотя субъект данных может расторгнуть соглашение и отказаться от услуг Компании, Компания должна продолжать хранить данные субъекта данных из-за возможных будущих претензий или судебных исков до истечения сроков хранения данных.
11. ПРАВА СУБЪЕКТА ДАННЫХ
11.1. Право доступа к обработке данных.
11.2. Право доступа к обработанным данным.
11.3. Право на исправление данных.
11.4. Право требовать удаления данных («Право на забвение»). Это право не применяется, если персональные данные, запрошенные для удаления, также обрабатываются на другом законном основании, таком как обработка, необходимая для выполнения договора или выполнения обязательства в соответствии с применимым законодательством.
11.5. Право на ограничение обработки данных.
11.6. Право возражать против обработки данных.
11.7. Право на переносимость данных. Право на переносимость данных не должно отрицательно сказываться на правах и свободах других лиц. Субъект данных не имеет права на переносимость данных в отношении персональных данных, которые обрабатываются в неавтоматизированных файлах, таких как бумажные файлы.
11.8.Право потребовать, чтобы решение, основанное исключительно на автоматизированной обработке данных, включая профилирование, не применялось.
11.9. Право подать жалобу на обработку персональных данных в Государственную инспекцию по защите данных.
12. Предприятие должно предоставить субъекту данных возможность осуществлять вышеуказанные права субъекта данных, за исключением установленных законом случаев, когда это необходимо для обеспечения безопасности или обороны государства, общественного порядка, предупреждения, расследования, выявления или преследования уголовных преступлений. деятельность, важные экономические или финансовые интересы государства, либо предотвращение, расследование и выявление нарушений профессиональной этики, защита прав и свобод субъекта данных или других лиц.
13. ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ПРАВ СУБЪЕКТА ДАННЫХ
13.1. Субъект данных может обратиться в Компанию за осуществлением своих прав:
13.1.1. путем подачи письменного запроса лично, по почте, через представителя или электронным способом – по электронной почте. Электронная почта: info@baltamagija.com;
13.2. В целях защиты данных от несанкционированного раскрытия Компания должна проверить личность субъекта данных при получении запроса от субъекта данных на предоставление данных или осуществление других прав.
13.3. Ответ компании субъекту данных предоставляется не позднее одного месяца с даты получения запроса субъекта данных с учетом конкретных обстоятельств обработки персональных данных. При необходимости этот период может быть продлен еще на два месяца в зависимости от сложности и количества заявок.
14. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ДАННЫХ
14.1. Субъект данных должен:
14.1.1. информировать Компанию об изменении предоставляемой информации и данных. Для компании важно иметь правильную и достоверную информацию о субъекте данных;
14.1.2. предоставить необходимую информацию, чтобы позволить Компании идентифицировать субъекта данных по запросу субъекта данных и убедиться, что он находится в реальном общении или сотрудничестве с конкретным субъектом данных (предоставить документ, удостоверяющий личность, или с помощью электронных средств, которые позволяют правильно идентифицировать субъект данных). Это необходимо для защиты субъекта данных и других лиц, чтобы раскрываемая информация о субъекте данных предоставлялась только субъекту данных без ущерба для прав других лиц.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Предоставляя персональные данные Компании, субъект данных соглашается с настоящей Политикой конфиденциальности, понимает ее положения и обязуется их соблюдать.
15.2. Компания оставляет за собой право в одностороннем порядке изменять настоящую Политику конфиденциальности в любое время в процессе развития и улучшения деятельности Компании. Компания оставляет за собой право в одностороннем порядке, частично или полностью изменить Политику конфиденциальности, уведомив об этом сайт https://www.baltamagija.com.
15.3. Дополнения или изменения Политики конфиденциальности вступают в силу с момента их публикации, т.е. с даты их размещения на сайте https://www.baltamagija.com.