Политика конфиденциальности

Политика приватности LELU.EE

 

Настоящая Политика приватности:

- разъясняет, что мы делаем с персональными данными Клиента* и/или Покупателя;

- разъясняет, каким образом мы собираем, используем и защищаем персональные данные Клиента и/или Покупателя;

- помогает Клиенту и/или Покупателю понять, каким образом собираются и используются его персональные данные, а также какие у Клиента и/или Покупателя права в связи со своими персональными данными.

* Клиентом OÜ Romirest называется лицо, которое зарегистрировалось в качестве Клиента в э-магазине или в розничном магазине без совершения покупки.

 

1.    Общие положения

Ответственным обработчиком персональных данных является OÜ Romirest, регистровый код 11037673, адрес Välja tn 3/1-6 Tallinn Harjumaa 10616.

При обработке персональных данных Клиента и/или Покупателя OÜ Romirest соблюдает правовые акты Эстонии и Европейского Союза.

Все имеющиеся во владении OÜ Romirest персональные данные Клиента и/или Покупателя собраны напрямую от Покупателя и/или Клиента.

Мы используем персональные данные Клиента и/или Покупателя в тех целях, в которых OÜ Romirest собрало эти данные, и в объёме, необходимом для выполнения этих целей. В том случае, если цель сбора персональных данных выполнена, мы удаляем лишние персональные данные следующим образом:

a) Данные клиентской карты по прошествии 7 лет после сбора данных;

b) Данные аккаунта пользователя э-магазина по прошествии 7 лет после сбора данных.

c) Персональные данные Покупателя мы удаляем по прошествии 7 лет после совершения покупки.

OÜ Romirest может изменять Политику приватности в любое время в соответствии с требованиями по защите персональных данных.

Персональные данные Клиента и/или Покупателя OÜ Romirest могут отправляться в третьи страны только в целях хранения.

 

2.   Цели сбора и обработки персональных данных Покупателя и/или Клиента

Персональные данные Покупателя собираются и обрабатываются в следующих целях: 

a) имя и фамилия - для доставки заказа и для управления заказом;

b) адрес - для доставки заказа посредством услуги курьера;

c) номер телефона - для доставки заказа посредством услуги доставки посылок и/или услуги курьера, а также для отправки материалов прямого маркетинга;

d) адрес электронной почты - для управления заказом и для доставки заказа посредством услуги доставки посылок и/или услуги курьера, а также для отправки материалов прямого маркетинга;

e) номер банковского счёта - для управления заказом и для возвращения платежей Покупателю.

Персональные данные Клиента собираются и обрабатываются в следующих целях: 

a) имя и фамилия - для оформления клиентского статуса;

b) адрес электронной почты при создании пользовательского аккаунта э-магазина - для входа в э-магазин;

c) Подпись Клиента в розничных магазинах - для оформления клиентской карты и для подтверждения согласия.

На выбор Клиента OÜ Romirest собирает и обрабатывает персональные данные в следующих целях:

a) дата/даты рождения ребёнка/детей - для предложения скидки в честь дня рождения;

b) контактный адрес - для отправки материалов прямого маркетинга;

c) номер телефона - для отправки материалов прямого маркетинга;

d) адрес электронной почты - для отправки материалов прямого маркетинга.

Персональные данные Покупателя и/или Клиента собираются и обрабатываются на веб-странице э-магазина в следующих целях:

a) IP-адрес пользователя э-магазина или другие сетевые идентификаторы - для оказания услуг э-магазина как услуги информационного общества, а также для составления статистики посещения сайта.

 

2.1. Обработка персональных данных в целях прямого маркетинга

a) Клиент и/или Покупатель OÜ Romirest имеет возможность подключиться к предложениям прямого маркетинга.

b) Каналы прямого маркетинга включают в себя SMS-сообщения, электронные письма и обычную почту.

c) OÜ Romirest в соответствии с требованиями по защите персональных данных передаёт персональные данные Клиента в целях прямого маркетинга поставщикам услуги прямого маркетинга.

d ) Клиент и/или Покупатель OÜ Romirest даёт добровольно согласие на обработку своих персональных данных в целях прямого маркетинга.

e) Клиент и/или Покупатель даёт согласие на прямой маркетинг путём добавления необходимой отметки в разделе согласия.

f) Согласие на обработку персональных данных в целях прямого маркетинга Клиент и/или Покупатель даёт добровольно при регистрации в качестве пользователя в э-магазине; при совершении покупки в э-магазине; при заполнении необходимых полей при посещении домашней страницы э-магазина; либо заполняя необходимые поля на регистрационном бланке карты клиента в розничном магазине.

g) OÜ Romirest передаёт персональные данные Покупателя и/или Клиента партнёрам по сотрудничеству, оказывающим услугу прямого маркетинга.

h) Клиент и/или Покупатель вправе в любое время забрать обратно своё согласие на обработку персональных данных в целях прямого маркетинга, однако это не влияет на предшествующую обработку персональных данных, которая базировалась на предыдущем согласии Клиента и/или Покупателя.

i) Обработка персональных данных в целях прямого маркетинга прекращается с забиранием обратно согласия, данного Клиентом и/или Покупателем на обработку персональных данных.

j) Э-магазин OÜ Romirest на основании обоснованного интереса использует инфотехнологические решения, которые позволяют отправлять Клиенту и/или Покупателю персональные предложения. 

k ) Клиент, который зарегистрировался в э-магазине в качестве пользователя, может в любое время забрать обратно своё согласие на получение материалов прямого маркетинга, войдя в э-магазин /обратившись напрямую к специалисту OÜ Romirest по защите данных.

l) Клиент и/или Покупатель может в любое время ходатайствовать об удалении своих персональных данных, об их исправлении, обновлении, о приостановлении их обработки, которые были собраны в целях прямого маркетинга. Для удаления персональных данных, для их обновления или для приостановления их обработки Клиент и/или Покупатель должен отправить электронное письмо по адресу lelu@lelu.ee.

 

2.2. Обработка персональных данных Покупателя для исполнения договора купли-продажи

a) От Покупателя собираются персональные данные для заключения договора купли-продажи.

b) Для заключения договора купли-продажи необходимо собрать от Покупателя следующие персональные данные: имя и фамилия, номер телефона, адрес электронной почты и адрес для доставки товара посредством услуги курьера.

c) OÜ Romirest может передавать третьим договорным партнёрам (поставщики услуги перевозки посылок/услуги курьера/услуги прямого маркетинга) персональные данные Покупателя, собранные по договору купли-продажи.

d) Персональные данные Покупателя, собранные при заключении договора купли-продажи, хранятся 7 лет исходя из Закона о бухгалтерском учёте.

 

3.   Правовое основание обработки персональных данных

a) Обработка персональных данных Покупателя осуществляется на основании заключённого с Покупателем договора купли-продажи.

b) Обработка персональных данных осуществляется для исполнения лежащих на коммерческом объединении и вытекающих из закона обязательств (например: бухгалтерский учёт и разрешение потребительских споров).

c) Обработка данных осуществляется по согласию клиента для выполнения следующих действий: отправка материалов прямого маркетинга, для получения скидки в честь дня рождения.

 

4.   Права Клиента и Покупателя

Права Клиента и/или Покупателя являются важными для OÜ Romirest, поэтому ниже мы предоставим обзор всех прав Клиента и Покупателя в связи со своими персональными данными.

Клиент и Покупатель имеют следующие права:

a) Клиент и/или Покупатель в любое время может обратиться к OÜ Anvol с вопросами, связанными с обработкой персональных данных, написав по адресу электронной почты lelu@lelu.ee.

b) Клиент и/или Покупатель в любое время может обратиться к OÜ Romirest, чтобы получить доступ к своим персональным данным.

c) Клиент и/или Покупатель в любое время вправе обратиться к OÜ Romirest, чтобы обновить свои изменившиеся персональные данные.

d) Клиент и/или Покупатель может попросить OÜ Romirest удалить свои персональные данные (право на забвение).

e) Клиент и/или Покупатель может попросить OÜ Romirest ограничить обработку своих персональных данных или представлять возражения в отношении обработки персональных данных.

f) Клиент может попросить OÜ Romirest перенести свои персональные данные во владение нового ответственного обработчика.

g) Клиент и/или Покупатель может обращаться с вопросами, которые касаются обработки его персональных данных, к специалисту OÜ Romirest по защите данных, по адресу электронной почты lelu@lelu.ee.

h) Клиент и/или Покупатель OÜ Romirest вправе обратиться к Инспекции по защите данных в связи с жалобой, касающейся обработки персональных данных.

 

5.   Передача персональных данных Клиента и/или Покупателя

OÜ Romirest передаёт персональные данные Клиента и/или Покупателя следующим третьим сторонам:

a) На основании договора поставщикам услуги перевозки или услуги курьера;

b) На основании согласия поставщикам услуги прямого маркетинга;

c) Для выполнения вытекающих из закона обязательств поставщику услуги бухгалтерского учёта;

d) На основании договора поставщикам инфотехнологических услуг.;

e) Для выполнения иных вытекающих из закона обязательств.

 

6.   Специалист по защите данных

a) Специалистом OÜ Romirest по защите данных является Irina Sambik.

b) Специалист OÜ Romirest по защите данных доступен по электронной почте, по адресу lelu@lelu.ee.

c) Специалист по защите данных обязан отвечать на обращения Клиента и/или Покупателя не позднее чем по прошествии 30 дней после получения электронного письма.

 

7.   Интегрированная защита данных и защита данных по умолчанию

a) Для обеспечения высокой защищённости персональных данных Клиента и/или Покупателя OÜ Romirest применяет все разумные технические и организационные меры, чтобы обеспечить безопасность персональных данных.

b) OÜ Romirest обеспечивает, что используемые инфосистемы, другие технологии и рабочие системы внутри организации построены с соблюдением надлежащих и современных мер безопасности, которые необходимы для безопасной обработки персональных данных.

c) Все персональные данные Клиента и/или Покупателя, собранные в ходе посещения э-магазина OÜ Romirest и совершения покупок, рассматриваются как конфиденциальная информация. Зашифрованный канал для связи данных с банками обеспечивает безопасность персональных данных и банковских реквизитов совершающего покупку лица.

 

Персональные данные принимают:

Заказы и счета Клиента:

-       бухгалтерия предприятия

Поставщики - для отправки заказов:

-     DPD

-     Itella

-     Omniva

Посредники при осуществлении платежей - для оплаты заказов:

-       Swedbank


Сбор статистики - сбор информации в целях улучшения пользования э-магазином:

-       Google Analytics

 

Маркетинговые каналы: