Условия приватности и обработка персональных данных

Ответственным обработчиком персональных данных интернет-магазина www.gratitudeservices.com является Gratitude Services OÜ, регистрационный код 14824443, адрес ул. Теллискиви, 60/1, Таллинн 10412, Эстония (далее по тексту «Gratitude Services»), которое передает необходимые для осуществления платежей персональные данные уполномоченному обработчику Maksekeskus AS.

Оформляя заказ, вы предоставляете Gratitude Services OÜ (далее по тексту «мы» или «Gratitude Services») следующую информацию относительно вас:

имя, фамилия и адрес электронной почты.

С какой целью обрабатываются персональные данные

Персональные данные используются для управления заказами клиента и для оказания услуги.

Данные истории покупок (дата покупки, товар, количество, данные клиента) используются для составления обзора о купленных товарах и услугах и для анализа предпочтений клиента.

Номер банковского счета используется для возврата платежей клиенту.

Персональные данные, такие как адрес электронной почты, имя клиента, обрабатываются для того, чтобы решать вопросы, связанные с товарами и оказанием услуг (служба поддержки клиентов).

IP-адрес пользователя интернет-магазина или другие сетевые идентификаторы обрабатываются для оказания услуги интернет-магазина как информационного общества и для ведения статистики по пользованию сайтом.

Правовое основание

Обработка персональных данных происходит с целью выполнения заключенного с клиентом договора.

Обработка персональных данных происходит для исполнения юридических обязанностей (например, ведение бухгалтерского учета и разрешение потребительских споров).

Принимающие стороны, которым передаются персональные данные

Персональные данные передаются службе поддержки клиентов интернет-магазина для оценки покупок и покупательской истории, а также для разрешения проблем, возникающих у клиентов.

Поскольку бухгалтерский учет, связанный с интернет-магазином, ведется поставщиком услуги, то персональные данные передаются поставщику услуги для осуществления действий, связанных с бухгалтерским учетом.

Персональные данные передаются для осуществления платежей поставщику платежной услуги.

Персональные данные могут быть переданы поставщику инфотехнологических услуг, если это необходимо для обеспечения функциональности интернет-магазина или для хостинга данных.

Безопасность и доступ к данным

Персональные данные хранятся на серверах Zone Media OÜ, которые расположены на территории государства – члена Европейского союза или государств, присоединившихся к Европейской экономической зоне. Данные могут передаваться в государства, уровень защиты данных в которых оценивается Европейской комиссией как достаточный, и компаниям США, присоединившимся к рамочной политике (Privacy Shield).

Доступ к персональным данным имеют работники интернет-магазина, которые могут знакомиться с персональными данными для того, чтобы решить технические вопросы, связанные с интернет-магазином, или оказать услугу службы поддержки клиентов.

Интернет-магазин принимает соответствующие физические, организационные и инфотехнологические меры безопасности, чтобы защитить персональные данные от случайного или незаконного уничтожения, пропажи, изменения или несанкционированного доступа и разглашения.

Передача персональных данных уполномоченным обработчикам интернет-магазина (например, хостинг данных) происходит на основании договоров, заключенных между интернет-магазином и уполномоченными обработчиками. Уполномоченные обработчики обязаны принимать соответствующие меры безопасности при обработке персональных данных.

Ознакомление с персональными данными и исправление персональных данных

С персональными данными можно ознакомиться посредством службы поддержки клиентов.

Отзыв согласия

Если обработка персональных данных происходит на основании согласия клиента, то клиент имеет право отозвать свое согласие, уведомив об этом службу поддержки клиентов по электронной почте.

Хранение

Покупательская история клиента хранится три года.

В случае споров, связанные с оплатой и потребительскими спорами, персональные данные хранятся до исполнения требования или до окончания срока давности.

Персональные данные, необходимые для ведения бухгалтерского учета, хранятся семь лет.

Удаление

Для удаления персональных данных необходимо связаться со службой поддержки клиентов по электронной почте. На ходатайство об удалении данных отвечают не позднее чем в течение одного месяца и уточняют период удаления данных.

Перенос

На поданное по электронной почте ходатайство о переносе персональных данных отвечают не позднее чем в течение одного месяца. Служба поддержки клиентов устанавливает тождество личности и уведомляет о персональных данных, подлежащих переносу.

Сообщения, связанные с прямым маркетингом

Адрес электронной почты используется для отправки сообщений прямого маркетинга, если клиент дал соответствующее согласие. Если клиент не хочет получать сообщения прямого маркетинга, то в нижнем колонтитуле электронного письма следует найти соответствующую ссылку для отписки от сообщений или связаться со службой поддержки клиентов.

Если персональные данные обрабатываются с целью прямого маркетинга (профилирование), клиент имеет право представлять возражения в отношении как первоначальной, так и дальнейшей обработки своих персональных данных, в том числе в отношении выполнения профильного анализа, связанного с прямым маркетингом, уведомив об этом службу поддержки клиентов по электронной почте (соответствующее уведомление должно быть четким и оформленным отдельно от любой другой информации).

Разрешение споров

Разрешение споров, связанных с обработкой персональных данных, происходит при посредничестве службы поддержки клиентов (info@gratitudeservices.com). Функции надзорного органа выполняет Инспекция по защите данных Эстонии (info@aki.ee).

Куки

На своем сайте мы используем куки. Среди них:

  • обязательные куки, не позволяющие установить личность физического лица и необходимые для обеспечения функционирования веб-сайта; и
  • необязательные куки, которые мы используем для анализа посещений веб-сайт, передачи персонализированного контента и рекламы, а также для предложения возможностей социальных сетей.

При этом мы можем предоставлять данные об использовании веб-сайта третьим сторонам, в том числе нашим партнерам в социальных сетях и рекламной сфере и аналитикам, которые могут комбинировать данные с другими доступными им данными.

Мы спрашиваем согласие на использование необязательных куки у каждого посетителя веб-сайта. При отсутствии согласия мы не используем куки, которые позволяют или могут позволить установить личность физического лица.