Обработка персональных данных
1. Ответственным обработчиком персональных данных является AS Baltika (ул. Jalgpalli 1, Таллинн, регистрационный код 16008469). Специалистом по защите данных назначен Kaupo Lõhmus, адрес эл. почты dpo@baltikagroup.com.
2. Обработка персональных данных ведётся в соответствии с правовыми актами Эстонии и Европейского союза.
3. Ответственный обработчик занимается сбором следующих персональных данных: имя и фамилия, пол, дата рождения, личный код, номер телефона, адрес электронной почты и история покупок. Дата рождения должна быть представлена в формате дд.мм.гггг. Регистрация разрешена лицам не младше 13 лет.
4. Сбор и обработка личных данных производятся в следующих целях: проведение анализов покупок, продажа товаров и предоставление услуг, обслуживание клиентской программы лояльности. Ответственный обработчик вправе делать запросы в базе персональных данных, производить анализ, сортировать данные и составлять выборки.
5. Ответственный обработчик не разглашает третьим лицам данные, которые стали ему известны.
6. Подключаясь к клиентской программе, клиент дает согласие на обработку своих персональных данных. Персональные данные, переданные ответственному обработчику, являются защищенными и рассматриваются как конфиденциальная информация; это касается и данных о клиенте и его заказах, сохраняемых в системе заказов интернет-магазина. Передача данных по каналам связи между клиентом, банками и центром обработки карточных платежей ведется в зашифрованном виде, что обеспечивает безопасность персональных данных и банковских реквизитов клиента. Обработчик данных не имеет доступа к конфиденциальным банковским реквизитам клиента и конфиденциальным реквизитам его платежной карты.
7. Ответственный обработчик данных применяет все меры, включая организаторские и инфотехнологические, для защиты собранных персональных данных. Доступ к данным для их изменения и обработки имеют только лица, обладающие соответствующими полномочиями.
8. AS Baltika может предоставить полномочия для обработки персональных данных другими юридическим лицам (уполномоченным обработчикам) при условии, что с такими обработчиками заключен договор, по которому уполномоченный обработчик обязан сохранять конфиденциальность обрабатываемых персональных данных и обеспечивать защиту персональных данных согласно требованиям, установленным законом. Данными уполномоченными обработчиками являются поставщики услуг кассового программного обеспечения, партнеры по разработке программного обеспечения, поставщики логистических услуг и поставщики маркетинговых услуг. Уполномоченными обработчиками также являются предприятия, входящие в одну консолидирующую группу с AS Baltika, и их работники, обрабатывающие персональные данные для выполнения своих рабочих обязанностей.
9. AS Baltika знакомит клиента с актуальным списком уполномоченных обработчиков из числа юридических лиц на основании ходатайства клиента, представленного в письменном виде по адресу AS Baltika (ул. Jalgpalli 1, 11312 Таллинн) или по электронной почте info@ivonikkolo.com, а также на сайте в разделе политики конфиденциальности.
10. Клиент имеет право в любой момент получать информацию и знакомиться со своими личными данными, ходатайствовать о предоставлении доступа к своим личным данным, требовать исправления своих личных данных, ходатайствовать об ограничении своих личных данных, ходатайствовать об удалении своих личных данных, ходатайствовать о передаче своих личных данных; права в связи с автоматизированной обработкой, право на оценку надзорного учреждения. Кроме того, право отозвать данное ранее согласие на обработку личных данных. В целях получения информации и ознакомления с ней клиенту следует подать письменное ходатайство по адресу info@ivonikkolo.com.
11. Ответственный обработчик персональных данных может отправлять клиенту новостные рассылки, в т.ч. анкеты по исследованию удовлетворенности клиентов и предложения, по адресу электронной почты или посредством СМС исключительно в случае, если клиент дал свое предварительное согласие на момент подключения к клиентской программе или в системе самообслуживания.
12. Клиент может в любое время отказаться от присылаемых предложений и новостных расылок, войдя в свой аккаунт в системе самообслуживания по адресу www.ivonikkolo.com, сообщив о своем желании по электронной почте info@ivonikkolo.com или выполнив инструкции, представленные в электронном письме.
13. Клиент может в любое время ознакомиться со своими персональными данными и частично их изменить, войдя в свой аккаунт в системе самообслуживания по адресу www.ivonikkolo.com или сообщив о своем желании по электронной почте info@ivonikkolo.com. Для удаления собранных персональных данных клиент предоставляет соответствующее письменное заявление по электронной почте info@ivonikkolo.com.
14. Ответственный обработчик вносит изменения и/или удаляет данные клиента после проведения идентификации личности клиента.
15. Срок хранения персональных данных клиента составляет пять лет с момента последней покупки.
16. В случае если обработка личных данных ведется в целях, отличных от тех, в которых сбор личных данных осуществлялся изначально, или если она не основана на данном субъектом данных согласии, Baltika AS тщательно оценивает допустимость такой новой обработки. Для установления соответствия обработки в новых целях тем целям, в которых сбор личных данных осуществлялся изначально, Baltika AS принимает, в числе прочего, во внимание:
(1) связь между целями, в которых осуществлялся сбор данных, и целями предполагаемой дальнейшей обработки;
(2) контекст сбора личных данных, прежде всего, связь между субъектом данных и Baltika AS;
(3) склад личных данных;
(4) возможные последствия предполагаемой обработки для субъектов данных;
(5) наличие соответствующих мер защиты.
17. Baltika AS может в одностороннем порядке вносить изменения в условия политики приватности в соответствии с законодательством. Об изменениях Baltika AS информирует субъектов данных на домашней странице Baltika AS или другим способом.
15. AS Baltika и входящие в ту же консолидационную группу предприятия используют на своей веб-странице файлы cookies, в т.ч. Google Analytics и Hotjar, проинформировав об этом клиентов и спросив их согласия.
