Политика конфиденциальности
1. Общие положения
1.1. Эта политика конфиденциальности описывает, как SIA “Siffo”, рег. № 40203019290, Zvaigznāja gatve 7-38, Рига, LV-1082 (далее – контролёр данных), получает, обрабатывает и хранит персональные данные, которые собирает на сайте www.siffo.lv от своих клиентов и посетителей сайта (далее – субъект данных или вы).
1.2. Персональные данные — любая информация об идентифицированном или идентифицируемом физическом лице. Обработка — любое действие с персональными данными, например получение, запись, изменение, использование, просмотр, удаление или уничтожение.
1.3. Контролёр данных соблюдает принципы обработки данных, предусмотренные законодательством, и обрабатывает персональные данные в соответствии с действующими нормативными актами.
2. Получение, обработка и хранение персональных данных
2.1. Контролёр данных получает, обрабатывает и хранит идентифицирующую информацию в основном через сайт интернет-магазина и по электронной почте.
2.2. Посещая интернет-магазин и пользуясь его услугами, вы соглашаетесь с тем, что предоставленная вами информация используется и управляется в целях, указанных в этой политике.
2.3. Субъект данных отвечает за то, чтобы предоставленные персональные данные были правильными, точными и полными, и без промедления сообщает контролёру об их изменениях. Сознательное предоставление ложной информации является нарушением этой политики.
2.4. Контролёр данных не несёт ответственности за убытки, причинённые субъекту данных или третьим лицам вследствие предоставления ложных персональных данных.
3. Обработка персональных данных клиентов
3.1. Контролёр данных может обрабатывать следующие персональные данные:
имя, фамилия
дата рождения
контактная информация (адрес электронной почты и/или номер телефона)
данные сделки (приобретённые товары, адрес доставки, цена, платёжная информация и т. п.)
иная информация, предоставленная при покупке товаров и услуг или при обращении к нам
3.2. Контролёр данных вправе проверять точность предоставленных данных по общедоступным регистрам.
3.3. Правовым основанием обработки являются подпункты a), b), c) и f) пункта 1 статьи 6 Общего регламента по защите данных: согласие субъекта данных; исполнение договора или действия по запросу субъекта данных до заключения договора; выполнение юридической обязанности контролёра; законные интересы контролёра или третьего лица, если только интересы или основные права субъекта данных не являются более важными.
3.4. Контролёр данных хранит и обрабатывает персональные данные, пока действует хотя бы один из критериев: данные необходимы для цели, ради которой они получены; контролёр или субъект данных может в установленном законом порядке реализовать свои законные интересы (например, подать возражения или иск в суд); существует юридическая обязанность хранить данные (например, по Закону о бухгалтерском учёте); действует согласие субъекта данных и нет иного законного основания обработки. Когда эти обстоятельства прекращаются, персональные данные безвозвратно удаляются или анонимизируются.
3.5. Для выполнения своих обязательств перед вами контролёр данных может передавать ваши персональные данные партнёрам и обработчикам, действующим по нашему поручению, например бухгалтерам и курьерским службам. Платежи обрабатывает платёжная платформа makecommerce.lv, поэтому необходимые для платежа данные мы передаём её владельцу Maksekeskus AS. По запросу мы можем передавать персональные данные государственным и правоохранительным органам, а также использовать их для защиты своих законных интересов.
3.6. При обработке и хранении персональных данных контролёр применяет организационные и технические меры, чтобы защитить их от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.
4. Права субъекта данных
4.1. В соответствии с Общим регламентом по защите данных и законодательством Латвийской Республики вы имеете право:
получить доступ к своим персональным данным, информацию об их обработке, копию в электронном виде, а также передать их другому контролёру (переносимость данных)
потребовать исправить неверные, неточные или неполные данные
потребовать удалить свои данные, кроме случаев, когда закон требует их хранить
отозвать данное ранее согласие на обработку
ограничить обработку своих данных
обратиться в Государственную инспекцию данных
Запрос о реализации своих прав можно подать лично в SIA “Siffo” или электронно, написав на siffo@siffo.lv.
5. Заключительные положения
5.1. Эта политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (Общий регламент по защите данных), а также действующим законодательством Латвийской Республики и Европейского союза.
5.2. Контролёр данных вправе в любой момент изменять или дополнять эту политику. Изменения вступают в силу после их публикации на сайте www.siffo.lv.