1. Общие положения
1.1. Настоящая Политика конфиденциальности описывает, как SIA HAIRLAB RIGA, рег. № 40203534646, Латвия, Рига, ул. Лиесмас 37-4, LV-1058 (далее – «Оператор данных»), получает, обрабатывает и хранит персональные данные, которые hairlabshop.lv получает от своих клиентов и лиц, посещающих веб-сайт (далее – «Субъект данных» или «Вы»).
1.2. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, т.е. субъекту данных. Обработка — любое действие с персональными данными, например получение, запись, изменение, использование, просмотр, удаление или уничтожение.
1.3. Оператор данных соблюдает принципы обработки данных, установленные законодательством, и подтверждает, что персональные данные обрабатываются в соответствии с действующими нормативными актами.
2. Получение, обработка и хранение персональных данных
2.1. Оператор данных получает, обрабатывает и хранит идентифицирующую личность информацию в основном через веб-сайт интернет-магазина и электронную почту.
2.2. Посещая и используя услуги интернет-магазина, Вы соглашаетесь, что предоставленная Вами информация будет использоваться и обрабатываться в соответствии с целями, указанными в настоящей Политике конфиденциальности.
2.3. Субъект данных несет ответственность за то, чтобы предоставленные персональные данные были точными, правильными и полными. Умышленное предоставление ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан незамедлительно уведомить оператора данных об изменениях в предоставленных данных.
2.4. Оператор данных не несет ответственности за убытки, понесенные субъектом данных или третьими лицами в результате предоставления недостоверных персональных данных.
3. Обработка персональных данных клиентов
3.1. Оператор данных может обрабатывать следующие персональные данные:
3.1.1. Имя, фамилия;
3.1.2. Дата рождения;
3.1.3. Контактная информация (адрес электронной почты и/или номер телефона);
3.1.4. Данные о транзакциях (приобретенные товары, адрес доставки, цена, платежная информация и т.д.);
3.1.5. Любая другая информация, предоставленная нам во время покупки товаров или при общении с нами.
3.2. Кроме того, оператор данных имеет право проверять точность представленных данных, используя публичные реестры.
3.3. Правовое основание обработки персональных данных — п. 1 ст. 6 Общего регламента ЕС по защите данных (GDPR):
a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
b) обработка необходима для исполнения договора, стороной которого является субъект данных, либо для выполнения мер до заключения договора;
c) обработка необходима для выполнения юридического обязательства оператора данных;
f) обработка необходима для соблюдения законных интересов оператора данных или третьего лица, за исключением случаев, когда интересы или основные права и свободы субъекта данных имеют приоритет, особенно если субъект данных — ребенок.
3.4. Оператор данных хранит и обрабатывает персональные данные субъекта до тех пор, пока выполняется хотя бы одно из следующих условий:
3.4.1. Персональные данные необходимы для целей, для которых они были получены;
3.4.2. Пока стороны могут реализовать свои законные интересы в соответствии с законодательством (например, подать возражение или иск в суд);
3.4.3. Пока существует юридическая обязанность хранить данные (например, в соответствии с Законом о бухгалтерском учете);
3.4.4. Пока действует согласие субъекта данных на соответствующую обработку данных.
По истечении указанных сроков хранения персональные данные безвозвратно удаляются или анонимизируются.
3.5. Для выполнения своих обязательств перед Вами оператор данных имеет право передавать Ваши персональные данные партнерам и обработчикам данных, которые выполняют обработку от нашего имени (например, бухгалтерам, курьерским службам и т.п.). Платежи обрабатываются платформой makecommerce.lv, поэтому необходимые данные передаются её владельцу — Maksekeskus AS.
По запросу мы можем передавать Ваши данные государственным и правоохранительным органам для защиты своих законных интересов.
3.6. При обработке и хранении персональных данных оператор данных применяет организационные и технические меры для защиты данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой неправомерной обработки.
4. Права субъекта данных
4.1. В соответствии с Общим регламентом ЕС по защите данных и законами Латвийской Республики Вы имеете право:
4.1.1. Получить доступ к своим данным, информацию об их обработке и копию данных в электронном виде, а также передать их другому оператору (право на перенос данных);
4.1.2. Требовать исправления неверных или неполных данных;
4.1.3. Удалить свои данные («право быть забытым»), за исключением случаев, когда хранение данных требуется по закону;
4.1.4. Отозвать ранее данное согласие на обработку данных;
4.1.5. Ограничить обработку данных — потребовать временной приостановки обработки;
4.1.6. Обратиться в Государственную инспекцию данных.
Запрос о реализации своих прав Вы можете подать лично в SIA HAIRLAB RIGA или направить электронное письмо на адрес: limbacosmeticslatvia@gmail.com.
5. Заключительные положения
5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (от 27 апреля 2016 года) о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также действующими законами Латвийской Республики и Европейского Союза.
5.2. Оператор данных имеет право в любое время изменять или дополнять Политику конфиденциальности без предварительного уведомления. Изменения вступают в силу после их публикации на сайте.