Условия конфиденциальности
Ответственным обработчиком персональных данных интернет-магазина MediCentrum.ee является Rent Center OÜ (регистрационный код 12906026), расположенный по адресу Магазини 31 Таллинн 10138, тел. 53 553 585 и электронная почта info@medicentrum.ee Обрабатываются следующие персональные данные:
- имя,
- номер телефона и адрес эл. почты;
- адрес доставки товара;
- номер банковского счета;
- стоимость товаров и услуг, а также связанные с платежами данные (история покупок);
- данные службы поддержки клиентов.
С какой целью обрабатываются личные данные?
- Персональные данные используются для управления заказами клиента и доставки продукции.
- Данные истории покупок (дата покупки, продукт, количество, данные клиента) используются для составления обзора приобретенных товаров и услуг, а также анализа предпочтений клиента.
- Номер банковского счета используется для возврата платежей клиенту.
- Такие персональные данные, как адрес эл. почты, номер телефона, имя и фамилия клиента, обрабатываются для того, чтобы решать вопросы, связанные с предоставлением продукции и оказанием услуг (служба поддержки клиентов).
- IP-адрес или другие сетевые идентификаторы пользователя интернет-магазина обрабатываются для предоставления услуги интернет-магазина как информационной среды и сбора статистических данных об использовании сайта.
Правовое основание Обработка личных данных осуществляется с целью выполнения заключенного с клиентом договора. Обработка личных данных производится с целью выполнения юридических обязательств (например, ведение бухгалтерского учета и решение потребительских споров). Получатели, которым передаются личные данные
- Личные данные передаются службе поддержки клиентов интернет-магазина для управления покупками и историей покупок, а также для решения проблем клиентов.
- Фамилия, имя, номер телефона и адрес эл. почты передаются выбранному клиентом поставщику транспортных услуг.
- Если речь идет о товаре с доставкой курьером, то, помимо контактных данных, передается и адрес клиента.
- Если бухгалтерский учет интернет-магазина ведет поставщик услуг, то личные данные передаются поставщику услуг для выполнения операций бухгалтерского учета.
- Личные данные могут передаваться поставщику информационно-технологических услуг, если это нужно для обеспечения функциональности или размещения данных интернет-магазина.
Безопасность и доступ к данным
- Персональные данные хранятся на серверах Zone, которые находятся на территории стран Европейского союза или стран, присоединившихся к Европейской экономической зоне.
- Данные могут передаваться в страны, уровень защиты данных в которых Европейская комиссия оценила как достаточный, а также предприятиям США, которые присоединились к соглашению о правилах обмена конфиденциальной информацией между ЕС и США (Privacy Shield).
- Доступ к персональным данным имеют те работники интернет-магазина, которым предоставляется возможность ознакомления с персональными данными для решения технических вопросов, связанных с использованием интернет-магазина, а также оказания услуги поддержки клиентов.
- Интернет-магазин принимает надлежащие физические, организационные и информационно-технологические меры безопасности для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения или несанкционированного доступа и разглашения.
- Передача персональных данных уполномоченным обработчикам интернет-магазина (например, поставщику транспортной услуги, услуги размещения данных) происходит на основании договоров, заключенных между интернет-магазином и уполномоченными обработчиками. Уполномоченные обработчики обязаны при обработке личных данных обеспечить надлежащие меры защиты.
Ознакомление с личными данными и их исправление
- С персональными данными можно ознакомиться и внести в них исправления в профиле пользователя интернет-магазина. Если покупка была совершена без аккаунта пользователя, с персональными данными можно ознакомиться через службу поддержки клиентов.
Отзыв согласия
- Если обработка персональных данных происходит на основании данного клиентом согласия, то клиент имеет право отозвать согласие, сообщив об этом по адресу эл. почты службы поддержки клиентов.
Хранение
- При закрытии аккаунта пользователя интернет-магазина персональные данные удаляются, за исключением случая, когда такие данные необходимо хранить для бухгалтерского учета или решения потребительских споров.
- Если покупка в интернет-магазине осуществляется без аккаунта клиента, история покупок хранится три года.
- В случае споров, связанных с платежами и потребительскими спорами, персональные данные хранятся до выполнения или истечения срока давности требования.
- Персональные данные, необходимые для бухгалтерского учета, хранятся семь лет.
Удаление
- Для удаления личных данных следует связаться со службой поддержки клиентов по адресу эл. почты. Ответ на ходатайство об удалении данных будет дан не позднее чем в течение месяца, и будет уточнен период удаления данных.
Передача
- Ответ на представленное по эл. почте заявление о передаче данных будет дан не позднее чем в течение месяца. Служба поддержки клиентов производит идентификацию личности и сообщает о подлежащих переносу личных данных.
Прямые сообщения о продажах
- Адрес эл. почты и номер телефона используются для отправления сообщений прямого маркетинга, если клиент дал соответствующее согласие. Если клиент не желает получать сообщения прямого маркетинга, необходимо выбрать соответствующую ссылку в нижнем колонтитуле письма или связаться со службой поддержки клиентов.
- Если личные данные обрабатываются с целью прямого маркетинга (профилирование), клиент имеет право в любой момент представить возражения в отношении первичной и дальнейшей обработки своих личных данных, в том числе составления профильного анализа, связанного с прямым маркетингом, сообщив об этом в службу поддержки клиентов по эл. почте (соответствующее сообщение должно быть передано в ясной форме отдельно от любой другой информации).
Разрешение споров Разрешение споров, связанных с обработкой персональных данных, осуществляется через службу поддержки клиентов (info@medicentrum.ee). Надзорным органом является Инспекция по защите данных Эстонии (info@aki.ee). Rent Center OÜ является ответственным обработчиком персональных данных. Rent Center OÜ передает персональные данные, необходимые для осуществления платежей, уполномоченному обработчику Maksekeskus AS.