Политика конфиденциальности

Контролёр персональных данных

Контролёром персональных данных интернет-магазина oden.ee является OÜ Oden Grupp (регистрационный код 14376878, KMKR EE102027444), адрес Kassi tn 9, 12618 Таллин, Эстония, телефон +372 5610 3065, электронная почта info@oden.ee.

Какие персональные данные обрабатываются

• имя, номер телефона и адрес электронной почты;
• адрес доставки товара;
• при покупке от имени компании — название и регистрационный код компании;
• стоимость товаров и данные, связанные с платежами (история покупок);
• данные обращений в службу поддержки;
• данные об использовании сайта (IP-адрес, данные устройства и браузера, необходимые cookies).

Для каких целей обрабатываются персональные данные

Персональные данные используются для управления заказами и доставки товаров.

Для проведения платежа OÜ Oden Grupp передаёт необходимые данные выбранному Клиентом платёжному провайдеру: платежи картой, Apple Pay, Google Pay и другие платежи через WooPayments — WooCommerce Ireland Ltd. и её платёжному партнёру Stripe Payments Europe, Ltd.; платежи PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A.

Данные истории покупок (дата, товар, количество, данные клиента) используются для управления заказами, бухгалтерского учёта и поддержки клиентов. Данные заказов хранятся в нашей системе учёта заказов.

Возврат платежей производится тем же способом оплаты, которым Клиент воспользовался при покупке.

Контактные данные (электронная почта, телефон, имя) обрабатываются для решения вопросов, связанных с продажей товаров (служба поддержки).

IP-адрес и другие сетевые идентификаторы обрабатываются для оказания услуг интернет-магазина, обеспечения безопасности и предотвращения мошенничества с платежами.

Правовое основание

• исполнение договора — оформление, оплата и доставка заказа;
• исполнение юридической обязанности — например, бухгалтерский учёт и разрешение потребительских споров;
• законный интерес — безопасность интернет-магазина и предотвращение мошенничества с платежами;
• согласие — если в будущем мы начнём использовать аналитические или маркетинговые cookies (сейчас они не используются).

Получатели персональных данных

• Служба поддержки интернет-магазина — для управления покупками и решения проблем клиентов.
• Перевозчик — при международной доставке Omniva (AS Eesti Post): имя, адрес, телефон и e-mail получателя. При самовывозе данные перевозчику не передаются.
• Платёжные провайдеры — данные, необходимые для платежа и предотвращения мошенничества: WooCommerce Ireland Ltd. и Stripe Payments Europe, Ltd. (WooPayments: карты, Apple Pay, Google Pay и местные способы оплаты), а также PayPal (Europe) S.à r.l. et Cie, S.C.A. (PayPal).
• Поставщик бухгалтерской программы Smart Accounts OÜ — данные счёта (имя покупателя, страна, адрес, телефон, e-mail, способ доставки, состав и сумма заказа); бухгалтерский учёт ведёт сама OÜ Oden Grupp.
• Поставщики IT-услуг (хостинг сервера и электронной почты), а также соединение WordPress.com/Jetpack (Aut O’Mattic A8C Ireland Ltd.), необходимое для работы WooPayments, — в объёме, необходимом для работы магазина.

Карта на странице «Контакты» загружается с серверов OpenStreetMap Foundation (Великобритания). Для показа карты браузер Клиента передаёт OpenStreetMap Foundation IP-адрес Клиента и технические данные запроса (например, тип браузера). OpenStreetMap Foundation обрабатывает эти данные как самостоятельный контролёр на основании своей политики конфиденциальности (osmfoundation.org/wiki/Privacy_Policy). Передача персональных данных в Великобританию осуществляется на основании решения Европейской комиссии о том, что Великобритания обеспечивает надлежащий уровень защиты персональных данных.

Если в форме запроса («Отправить запрос», в том числе на странице «Монтаж») на вопрос «Нужен монтаж?» дан ответ «Да», OÜ Oden Grupp передаёт данные запроса (имя, телефон и/или e-mail, местонахождение объекта, ответы, дополнительную информацию и приложенные файлы) исполнителю монтажа Almasel hooldus OÜ (регистрационный код 16835528). Цель — подготовка предложения на монтаж, согласование осмотра объекта, а также заключение и исполнение договора монтажа. Правовое основание — действия, необходимые для заключения договора по запросу Клиента, и исполнение договора. Almasel hooldus OÜ является стороной договора монтажа и обрабатывает эти данные как самостоятельный контролёр.

Персональные данные передаются уполномоченным обработчикам на основании заключённых с ними договоров. Уполномоченные обработчики обязаны обеспечить надлежащие меры защиты при обработке персональных данных.

Безопасность и доступ к данным

Персональные данные хранятся на серверах в странах Европейского союза или Европейской экономической зоны. Платёжные провайдеры могут обрабатывать данные и за пределами ЕС; в этом случае передача происходит на основании признанных Европейской комиссией мер защиты (например, рамочного соглашения ЕС–США о защите данных или стандартных договорных условий).

Доступ к персональным данным имеют сотрудники интернет-магазина, которым он нужен для выполнения заказов, поддержки клиентов и технического обслуживания магазина.

Интернет-магазин применяет надлежащие физические, организационные и технические меры безопасности, чтобы защитить персональные данные от случайного или незаконного уничтожения, утраты, изменения, а также несанкционированного доступа и раскрытия.

Cookie

Интернет-магазин использует только необходимые cookies и аналогичные технологии: для работы корзины и оформления заказа, а также cookies платёжных провайдеров (Stripe, PayPal) для безопасности и предотвращения мошенничества — на странице товара, в корзине и при оформлении заказа. Аналитические и маркетинговые cookies сейчас не используются. Если мы начнём их использовать, заранее спросим ваше согласие и дополним эту политику.

Выбор, сделанный в баннере cookies, сохраняется в вашем браузере. Его можно изменить в любое время по ссылке «Cookies» внизу страницы.

Доступ к данным и их исправление

Просмотреть и исправить свои данные можно в профиле пользователя. Если покупка совершена без учётной записи, доступ к данным предоставляет служба поддержки.

Отзыв согласия

Если данные обрабатываются на основании согласия, Клиент вправе в любой момент отозвать его — для cookie по ссылке «Küpsised», в остальных случаях сообщив в службу поддержки по электронной почте.

Хранение данных

• При закрытии учётной записи персональные данные удаляются, кроме данных, которые нужно хранить для бухгалтерского учёта или разрешения потребительских споров.
• При спорах, связанных с платежами или правами потребителей, данные хранятся до удовлетворения требования или до истечения срока исковой давности.
• Данные заказов и счетов хранятся семь лет на основании закона о бухгалтерском учёте.
• Данные, отправленные через форму запроса («Отправить запрос»), — имя, телефон или e-mail, место объекта, ответы и приложенные файлы — используются только для ответа на запрос и подготовки предложения. Приложенные фото и планы удаляются через 90 дней, сам запрос — через 24 месяца.

Удаление и перенос данных

Чтобы удалить или получить свои персональные данные, свяжитесь со службой поддержки по электронной почте. Мы ответим не позднее чем через месяц; перед выдачей данных устанавливаем личность заявителя.

Разрешение споров

По вопросам и спорам, связанным с обработкой персональных данных, пишите на info@oden.ee. Надзорный орган — Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon), info@aki.ee.