В интернет-магазине платежи обрабатываются с использованием платформы makecommerce.lt, администратором которой является Maksekeskus AS (Niine 11, Таллин 10414, Эстония, рег. номер: 12268475), поэтому ваша личная информация, необходимая для выполнения и подтверждения платежа, будет передана Maksekeskus AS.
Цель политики конфиденциальности – информировать о том, как собираются и обрабатываются личные данные субъектов данных, объяснить, как долго они хранятся, кому предоставляются, какие права имеют субъекты данных и куда обращаться для их реализации или по другим вопросам, связанным с обработкой личных данных.
Личные данные обрабатываются в соответствии с Общим регламентом по защите данных Европейского Союза (ЕС) 2016/679 (далее – Регламент), Законом о правовой защите личных данных Литовской Республики и другими нормативными актами, регулирующими защиту личных данных.
MB Supersimetrija руководствуется следующими основными принципами обработки данных:
– личные данные собираются только для четко определенных и законных целей;
– личные данные обрабатываются только законно и добросовестно;
– личные данные постоянно обновляются;
– личные данные хранятся безопасно и не дольше, чем это требуется установленными целями обработки данных или законодательством;
– личные данные обрабатываются только теми сотрудниками Компании, которым предоставлено такое право в соответствии с их служебными обязанностями или надлежащим образом уполномоченными обработчиками данных.
1. ТЕРМИНЫ
1.1. Администратор данных – MB Supersimetrija (далее – Компания), код юридического лица 305842133, адрес регистрации Aušros g. 4a, Bukiškis
1.2. Субъект данных – любое физическое лицо, чьи данные обрабатывает Компания. Администратор данных собирает только те данные субъекта данных, которые необходимы для осуществления деятельности Компании и (или) при посещении, использовании, просмотре веб-сайтов Компании, страниц в Facebook, Instagram и т.д. (далее – Сайт). Компания гарантирует, что собираемые и обрабатываемые личные данные будут безопасны и будут использоваться только для конкретной цели.
1.3. Личные данные – любая информация, непосредственно или косвенно связанная с субъектом данных, личность которого известна или может быть непосредственно или косвенно установлена с использованием соответствующих данных. Обработка личных данных – это любая операция с личными данными (включая сбор, запись, хранение, редактирование, изменение, предоставление доступа, подачу запросов, передачу, архивирование и т.д.).
1.4. Согласие – любое добровольное и осознанное подтверждение, которым субъект данных соглашается на обработку своих персональных данных для конкретной цели.
1.5. Файлы cookie (англ. – Cookies) – это небольшие текстовые фрагменты информации, которые используются на сайте Компании, автоматически создаваемые при просмотре сайта и хранящиеся на компьютере или другом устройстве, используемом субъектом данных (посетителем сайта). Файлы cookie используются с целью улучшения пользовательского опыта для посетителей сайта, анализа потоков и поведения посетителей на сайте.
2. ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные субъект данных предоставляет сам. Субъект данных обращается в Компанию, пользуется услугами Компании, покупает товары и (или) услуги, оставляет комментарии, задает вопросы, подписывается на рассылки, обращается в Компанию с просьбой предоставить информацию и т.д.
2.2. Персональные данные получены, когда субъект данных посещает сайт Компании. Субъект данных заполняет формы, находящиеся на сайте, или по какой-либо причине оставляет свои контактные данные и т.д.
2.3. Персональные данные получены из других источников. Данные получены из других учреждений или компаний, публично доступных реестров и т.д.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Предоставляя свои персональные данные Компании, субъект данных соглашается с тем, что Компания будет использовать собранные данные для выполнения своих обязательств перед субъектом данных, предоставляя услуги, на которые субъект данных рассчитывает.
3.2. Персональные данные Компания обрабатывает для следующих целей:
3.2.1. Обеспечение деятельности и непрерывности Компании. Для этой цели обрабатываются следующие данные:
✓ В целях заключения и исполнения договоров могут обрабатываться персональные данные поставщиков (физических лиц): имя (-а), фамилия (-и), код личности или дата рождения, место жительства (адрес), номер телефона, адрес электронной почты, место работы, должность, расчетный счет в банке и банк, в котором этот счет открыт, дата проведения финансовых операций или сделок, сумма, валюта и другие данные, которые предоставляет сам человек, которые Компания получает в соответствии с законодательством, осуществляя свою деятельность, и (или) которые обрабатываются Компанией в соответствии с требованиями законов и (или) других нормативных актов. Например, данные, содержащиеся в свидетельстве о бизнесе (вид деятельности, группа, код, название, сроки осуществления деятельности, дата выдачи, сумма), номер свидетельства о индивидуальной деятельности, данные или субъект данных является плательщиком НДС и т.д. данные, необходимые для надлежащего выполнения обязательств, установленных в договоре и (или) законодательстве.
✓ С целью продажи продукции, предлагаемой Компанией могут обрабатываться персональные данные клиентов (физических лиц): имя (-а), фамилия (-и), дата рождения, номер телефона, адрес электронной почты, место жительства (адрес).
3.2.2. Администрирование запросов, комментариев и жалоб. Для этой цели обрабатываются следующие данные:
✓ Имя (-а), фамилия (-и) и/или имя пользователя, адрес электронной почты, номер телефона, адрес, тема сообщения, комментария, отзыва или жалобы, текст сообщения, комментария, отзыва или жалобы.
3.2.3. Проведение игр, конкурсов. Для этой цели обрабатываются следующие данные:
✓ Имя (-а), фамилия (-и) и/или имя пользователя, номер телефона, адрес электронной почты.
3.2.4. Электронная торговля. Для этой цели обрабатываются следующие данные:
✓ Имя (-а), фамилия (-и), дата рождения, история покупок, адрес доставки товаров, адрес места жительства, номер телефона, адрес электронной почты, данные об оплате товара/услуги.
3.2.5. Обеспечение качества консультаций по услугам Компании, улучшая качество обслуживания клиентов, контролируя, чтобы информация предоставлялась квалифицированно и оперативно (запись телефонных разговоров). Для этой цели обрабатываются следующие данные:
✓ Номер телефона, с которого и на который звонят, дата телефонного разговора, продолжительность телефонного разговора.
3.2.6. Прямой маркетинг. Для этой цели обрабатываются следующие данные:
✓ Имя (-а), фамилия (-и), дата рождения, адрес места жительства, адрес электронной почты, номер телефона.
3.2.7. Для других целей, по которым Компания имеет право обрабатывать персональные данные субъекта данных, когда субъект данных выразил свое согласие, когда данные необходимо обрабатывать в интересах Компании или когда обработка данных обязательна для Компании в соответствии с действующими законодательными актами.
4. ИСПОЛЬЗОВАНИЕ КУК
4.1. Компания использует куки на сайте с целью улучшения опыта покупателей и посетителей сайта.
4.2. На сайте компании могут использоваться следующие виды куки:
4.2.1. Технические (необходимые) куки – помогают посетителю сайта отображать сайт и его содержимое, обеспечивают функциональность интернет-сайта, создают учетную запись, позволяют войти в учетную запись и управлять вашими заказами. Технические куки необходимы для правильной функциональности интернет-сайта, и для их использования согласие посетителя сайта не требуется.
4.2.2. Функциональные файлы cookie – используются для того, чтобы помочь посетителю веб-сайта Компании пользоваться веб-сайтом, запоминать выбор и предпочтения, сделанные во время навигации. Функциональные файлы cookie не являются обязательными для полноценного функционирования веб-сайта, но они добавляют функциональность и улучшают ваш опыт использования веб-сайта Компании.
4.2.3. Аналитические файлы cookie – используются для получения информации о том, как посетители используют веб-сайт Компании. Это необходимо для того, чтобы мы могли оптимизировать и улучшать веб-сайт Компании. С помощью аналитических файлов cookie мы можем собирать данные о ваших просмотренных веб-страницах, с каких страниц вы пришли, какие электронные письма вы открыли и на какие отреагировали, а также информацию о дате и времени. Это также означает, что мы можем использовать информацию о вас и о том, как вы используете этот сайт, например, частоту посещений, количество кликов на определенной странице, использованные поисковые слова и т. д.
4.2.4. Коммерческие (целевые или рекламные) файлы cookie – используются для предоставления персонализированной рекламы посетителю веб-сайта Компании. Это называется «ретаргетингом», который основан на действиях в браузере, таких как ваши поисковые запросы, просмотренные товары и/или услуги.
4.3. Доступ к статистическим данным о посетителях веб-сайта Компании имеют сотрудники Компании, ответственные за анализ этих данных и улучшение веб-сайта.
4.4. Доступ к техническим записям также могут иметь партнеры Компании, которые предоставляют инструменты управления контентом веб-сайта Компании.
4.5. Данные, собранные с помощью файлов cookie, в Компании хранятся не дольше, чем это необходимо для достижения целей обработки данных, или не дольше, чем этого требуют субъекты данных и (или) предписывают законодательные акты.
4.6. Более подробную информацию о файлах cookie вы можете найти по адресу: AllAboutCookies.org.
4.7. Если вы не согласны с тем, что мы используем файлы cookie, у вас есть возможность изменить настройки вашего веб-браузера и контролировать количество файлов cookie. Полезные ссылки о том, как отказаться от файлов cookie, вы найдете ниже:
• Chrome браузеру: https://support.google.com/chrome/answer/95647?hl=en;
• Firefox браузеру: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies;
• Safari браузеру: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac;
• Edge браузеру: https://support.microsoft.com/en-us/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy.
5. ИСПОЛЬЗОВАНИЕ СОЦИАЛЬНЫХ СЕТЕЙ
5.1. Вся информация, которую вы предоставляете через социальные медиа (включая сообщения, использование кнопок «Нравится» и «Подписаться», а также другую коммуникацию), контролируется соответствующим администратором социальной сети.
5.2. В настоящее время наша Компания имеет аккаунт в социальной сети «Facebook», политика конфиденциальности которого представлена по адресу https://www.facebook.com/privacy/explanation;
5.3. В настоящее время наша Компания имеет аккаунт в социальной сети «Instagram», политика конфиденциальности которого представлена по адресу https://help.instagram.com/402411646841720;
5.4. Рекомендуем ознакомиться с уведомлениями о конфиденциальности третьих сторон и напрямую связаться с поставщиками услуг, если у вас есть какие-либо вопросы о том, как они используют ваши персональные данные.
6. ОТПРАВКА НОВОСТНЫХ РАССЫЛОК
6.1. Для отправки новостных рассылок Компания использует услуги третьей стороны «Omnisend». Третья сторона «Omnisend» для успешной отправки новостных рассылок использует только адрес электронной почты получателя рассылки. Политика конфиденциальности «Omnisend» представлена по адресу:
• „Omnisend“ политика конфиденциальности: https://www.omnisend.com/privacy/
6.2. Отказаться от получаемых новостных рассылок можно внизу каждого полученного письма, нажав кнопку «Отказаться от рассылки», ответив на полученное письмо или напрямую связавшись с Компанией и выразив желание больше не получать новостные рассылки от Компании.
7. ЭЛЕКТРОННАЯ ТОРГОВЛЯ
7.1. MB Supersimetrija интернет-магазин создан с использованием платформы «Shopify». Данные, собранные для целей электронной торговли, хранятся на серверах «Shopify». Политика конфиденциальности интернет-магазина представлена по адресу:
• „Shopify“ политика конфиденциальности: https://www.shopify.com/legal/privacy.
7.2. Для приема платежей Компания использует платформы «Stripe» и «Paysera». Политики конфиденциальности платформ для приема платежей представлены по адресам:
• „Stripe“ политика конфиденциальности: https://stripe.com/en-lt/privacy.
• „Makecommerce“ политика конфиденциальности: https://makecommerce.lt/bendrosios-salygos-ir-privatumo-politika/
7.3. Наш веб-сайт защищен протоколом безопасности, основанным на сертификате системы кодирования данных (SSL). В адресной строке интернет-магазина есть буква «s»: «https://».
8. ПРЕДОСТАВЛЕНИЕ ДАННЫХ
8.1. Компания обязуется соблюдать обязательство о конфиденциальности в отношении субъектов данных. Персональные данные могут быть раскрыты третьим лицам только в том случае, если это необходимо для заключения и выполнения контракта в интересах субъекта данных или по другим законным причинам.
8.2. Компания может предоставлять персональные данные своим обработчикам данных, которые предоставляют Компании услуги и обрабатывают персональные данные от имени Компании. Обработчики данных имеют право обрабатывать персональные данные только в соответствии с указаниями Компании и только в той мере, в какой это необходимо для надлежащего выполнения обязательств, установленных в контракте. Компания привлекает только тех обработчиков данных, которые достаточно обеспечивают, что соответствующие технические и организационные меры будут реализованы таким образом, чтобы обработка данных соответствовала требованиям Регламента и обеспечивалась защита прав субъекта данных.
8.3. Компания также может предоставлять персональные данные в ответ на запросы судов или государственных органов в той мере, в какой это необходимо для надлежащего выполнения действующих законодательных актов и указаний государственных органов.
8.4. Компания гарантирует, что персональные данные не будут продаваться или передаваться в аренду третьим лицам.
9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕПОЛНОЛЕТНИХ
9.1. Лица, младше 14 лет, не могут предоставлять никаких персональных данных через сайт Компании. Если лицо младше 14 лет, для использования услуг Компании необходимо предоставить письменное согласие одного из представителей (родителя, матери, опекуна) на обработку персональных данных перед предоставлением личной информации.
10. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные, собранные Компанией, хранятся в печатных документах и (или) информационных системах Компании. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки данных, или не дольше, чем этого требуют субъекты данных и (или) предусмотрено законодательством.
10.2. Хотя субъект данных может расторгнуть контракт и отказаться от услуг Компании, Компания по-прежнему обязана хранить данные субъекта данных для возможных будущих требований или юридических претензий до истечения сроков хранения данных.
11. ПРАВА СУБЪЕКТА ДАННЫХ
11.1. Право получать информацию о обработке данных.
11.2. Право ознакомиться с обрабатываемыми данными.
11.3. Право требовать исправления данных.
11.4. Право требовать удаления данных (“Право быть забытым”). Это право не применяется, если персональные данные, которые запрашиваются на удаление, обрабатываются на основании другого юридического основания, такого как обработка, необходимая для выполнения контракта, или выполнение обязательств по применимым законодательным актам.
11.5. Право ограничить обработку данных.
11.6. Право возражать против обработки данных.
11.7. Право на переносимость данных. Право на переносимость данных не должно негативно сказываться на правах и свободах других лиц. Субъект данных не имеет права на переносимость данных в отношении тех персональных данных, которые обрабатываются неавтоматизированным способом в систематизированных файлах, например, в бумажных делах.
11.8.Право требовать, чтобы не применялось только автоматизированное обработка данных, включая профилирование, основанное решение.
11.9. Право подать жалобу на обработку персональных данных в Государственную инспекцию по защите данных.
12. Компания обязана создать условия для субъекта данных для реализации вышеуказанных прав субъекта данных, за исключением случаев, установленных законом, когда необходимо обеспечить безопасность или защиту государства, общественный порядок, предотвращение, расследование, установление или уголовное преследование преступной деятельности, важные экономические или финансовые интересы государства, предотвращение, расследование и установление нарушений служебной или профессиональной этики, защиту прав и свобод субъекта данных или других лиц.
13. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ДАННЫХ
13.1. Субъект данных, для реализации своих прав, может обратиться в Компанию:
13.1.1. предоставляя письменный запрос лично, по почте, через представителя или с помощью электронных средств связи – по электронной почте: info@supersymmetry.lt;
13.1.2. устно – по телефону: +370 680 85 874;
13.1.3. письменно – по адресу: Aušros g. 4A, Bukiškis 14183.
13.2. С целью защиты данных от незаконного раскрытия Компания, получив запрос субъекта данных на предоставление данных или осуществление других прав, обязана проверить личность субъекта данных.
13.3. Ответ Компании субъекту данных предоставляется не позднее одного месяца с даты получения запроса субъекта данных, с учетом конкретных обстоятельств обработки персональных данных. Этот срок при необходимости может быть продлен еще на два месяца, учитывая сложность и количество запросов.
14. ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ДАННЫХ
14.1. Субъект данных должен:
14.1.1. информировать Компанию о изменениях в предоставленной информации и данных. Компании важно иметь правильную и действительную информацию о субъекте данных;
14.1.2. предоставить необходимую информацию, чтобы в случае запроса субъекта данных Компания могла идентифицировать субъекта данных и убедиться, что общается или сотрудничает именно с конкретным субъектом данных (предоставить документ, подтверждающий личность, или в порядке, установленном законодательством, или с помощью электронных средств связи, которые позволят надлежащим образом идентифицировать субъекта данных). Это необходимо для защиты данных субъекта и других лиц, чтобы раскрытая информация о субъекте данных была предоставлена только субъекту данных, не нарушая прав других лиц.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Передавая Компании персональные данные, субъект данных соглашается с этой Политикой конфиденциальности, понимает ее положения и соглашается их соблюдать.
15.2. Развивая и совершенствуя деятельность Компании, Компания имеет право в любое время в одностороннем порядке изменить эту Политику конфиденциальности. Компания имеет право в одностороннем порядке, частично или полностью изменить Политику конфиденциальности, уведомив об этом на веб-сайте supersymmetry.lt.
15.3. Дополнения или изменения политики конфиденциальности вступают в силу с дня их публикации, т. е. с того дня, когда они размещены на веб-сайте supersymmetry.lt.