В настоящей политике конфиденциальности представлена информация о том, как мы собираем, используем, храним и обрабатываем Ваши персональные данные, поэтому внимательно прочитайте эту Политику конфиденциальности, прежде чем начать пользоваться услугами SIA «ELYNDI». Регистрируясь на сайте SIA «ELYNDI» или иным образом пользуясь им, Вы должны будете подтвердить, что прочитали и поняли эту Политику конфиденциальности.

Используемые определения:

Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Субъект данных – идентифицированное или идентифицируемое физическое лицо (далее – Клиент).

Профилирование – автоматизированная обработка персональных данных, заключающаяся в использовании персональных данных для оценки определённых личных аспектов, связанных с физическим лицом.

Контролёр (оператор) – SIA «ELYNDI».

Обработчик – физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролёра SIA «ELYNDI».

Третье лицо – физическое или юридическое лицо, государственный орган, агентство или структура, не являющиеся субъектом данных, контролёром, обработчиком или лицами, которые под непосредственным руководством контролёра или обработчика уполномочены обрабатывать персональные данные.

Согласие субъекта данных (клиента) – свободно данное, конкретное, осознанное и однозначное волеизъявление Клиента в форме заявления или явного утвердительного действия, которым Клиент выражает согласие на обработку своих персональных данных.

Файлы cookie – текстовые файлы, сохраняемые на устройстве пользователя для того, чтобы персонализировать удобство использования сайта SIA «ELYNDI» для каждого конкретного пользователя сайта.

1. Общие положения

1.1. SIA «ELYNDI» обязуется защищать и уважать Вашу конфиденциальность. Мы делаем всё возможное, чтобы осуществляемая нами обработка персональных данных соответствовала Регламенту (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных).

1.2. Контролёром Ваших персональных данных является SIA «ELYNDI», единый регистрационный номер: 41203051814, юридический адрес: Rīga, Klijānu iela 10, LV-1013, номер телефона: +371 26623075.

1.3. Обработчиками Ваших персональных данных являются юридические лица, которые обрабатывают персональные данные от имени SIA «ELYNDI» и в соответствии с указаниями SIA «ELYNDI» и которые обязались соблюдать требования нормативных актов в сфере обработки данных.

1.4.1. При обработке персональных данных Контролёр:

1.4.1. обеспечивает законность и добросовестность обработки персональных данных;

1.4.2. соблюдает права Клиента;

1.4.3. предоставляет Клиенту прозрачную информацию о том, что его персональные данные собираются, используются, просматриваются или иным образом обрабатываются, а также о том, в каком объёме персональные данные обрабатываются или будут обрабатываться, с указанием конкретных целей обработки;

1.4.4. обеспечивает, чтобы персональные данные были адекватными, относящимися к делу и необходимыми для тех целей, для которых они обрабатываются. Контролёр обрабатывает только такие данные и в таком объёме, которые соответствуют хозяйственной деятельности Контролёра, чтобы обеспечить оказание услуг/продажу товаров.

1.4.5. обеспечивает, чтобы Персональные данные не хранились дольше, чем необходимо, а именно: пока действует заключённый с Клиентом договор; пока Контролёр или Клиент в порядке, установленном внешними нормативными актами, могут реализовать свои законные интересы; пока у одной из сторон существует юридическая обязанность хранить данные; пока действует согласие Клиента на соответствующую обработку персональных данных, если не существует иного законного основания для обработки данных. После истечения срока хранения персональных данных персональные данные безвозвратно удаляются.

1.4.6. обеспечивает точность Персональных данных, а также исправление или удаление неточных персональных данных.

1.4.7. обеспечивает обработку Персональных данных способом, гарантирующим надлежащую безопасность и конфиденциальность персональных данных, в том числе не допуская несанкционированного доступа к Персональным данным или их несанкционированного использования, а также несанкционированного доступа к системам и оборудованию, используемым для обработки данных.

1.4.8. обеспечивает, чтобы Персональные данные не передавались без надёжной и адекватной защиты.

1. Правовые основания обработки персональных данных

2.1. Ваши персональные данные обрабатываются на следующих правовых основаниях:

• пункт (a) части 1 статьи 6 Общего регламента по защите данных – если получено Ваше согласие;
• пункт (b) части 1 статьи 6 Общего регламента по защите данных – для обеспечения исполнения договора;
• пункт (c) части 1 статьи 6 Общего регламента по защите данных – для выполнения юридической обязанности;
• пункт (f) части 1 статьи 6 Общего регламента по защите данных – для защиты наших законных интересов или законных интересов третьих лиц;

2.2. Если Клиент решит не предоставлять часть персональных данных или отзовёт согласие полностью или частично (в отношении конкретных предоставленных данных), SIA «ELYNDI» не сможет оказывать клиенту те услуги, для оказания которых необходимы соответствующие персональные данные.

1. Персональные данные и цели их обработки

3.1. Контролёр обрабатывает персональные данные в следующих целях:

3.1.1. для идентификации Клиента;

3.1.2. для подготовки и заключения договора;

3.1.3. для доставки товаров и оказания услуг (исполнения договорных обязательств);

3.1.4. для рекламы и распространения товаров, то есть в коммерческих целях;

3.1.5. для обслуживания Клиентов;

3.1.6. для создания профиля Клиента и управления им;

3.1.7. для рассмотрения и обработки возражений;

3.1.8. для администрирования расчётов;

3.1.9. для улучшения работы сайта;

3.1.10. для статистики и исследования рынка;

3.1.11. для обеспечения безопасности.

3.2. Контролёр обрабатывает следующие персональные данные:

3.2.1. для обработки регистрационных данных – имя, фамилия, адрес электронной почты, пароль.

3.2.2. для обработки данных о доставке – имя, фамилия, адрес электронной почты, номер мобильного телефона, адрес, способ доставки, способ оплаты, платёжная информация.

3.2.3. файлы cookie – история просмотров и поведение Клиента на сайте Контролёра.

3.2.3. для обработки бухгалтерских данных – история заказов, платёжная информация, информация о доставке.

3.2.3. для маркетинговой информации – имя, фамилия, номер телефона, адрес электронной почты, идентификационный номер устройства. 3.2.3. для прав требования – имя, фамилия, контактная информация, информация о заказе и доставке.

3.3. Обработка персональных данных в коммерческих целях осуществляется только при наличии свободно данного, конкретного, осознанного и однозначного волеизъявления Клиента о согласии на такие действия. Клиент может возразить против получения коммерческих сообщений в соответствии с нормативными актами, не давая своего согласия на получение коммерческих сообщений (подробнее о коммерческих сообщениях читайте в разделе 6 Правил)

3.4. Обработка персональных данных может осуществляться автоматизированным способом, в том числе путём профилирования Клиента, чтобы предоставлять конкретному клиенту новые, особые, индивидуальные предложения Контролёра с учётом информации, полученной Контролёром и автоматически обобщённой на основе предоставленных клиентом персональных данных и предыдущих покупок на сайте Контролёра, если клиент дал на это согласие.

3.5. Контролёр может принимать в отношении Клиента автоматизированные решения, если получено свободно данное, конкретное, осознанное и однозначное волеизъявление Клиента о согласии на такие действия. Клиент может возразить против автоматизированного принятия решений в соответствии с нормативными актами, не давая своего согласия на автоматическую обработку персональных данных.

3.6. Автоматизированное принятие решений Контролёр осуществляет, например, для подготовки и размещения на сайте коммерческих сообщений (всплывающих баннеров), чтобы рекламировать доступные на сайте товары и помогать Клиентам сделать выбор из предлагаемого ассортимента товаров, в том числе на основе размещённой в коммерческих сообщениях (всплывающих баннерах) информации о самых популярных товарах. Соглашаясь на автоматизированную обработку персональных данных в этих целях, Клиент соглашается с тем, что Контролёр будет использовать информацию о товарах, приобретённых этим лицом на сайте, размещая на сайте коммерческие сообщения (всплывающие баннеры), в которых будут указаны следующие данные: информация о приобретённом товаре, изображение товара с сайта и обезличенная информация о лице, которое приобрело конкретный товар, например, во всплывающем баннере: «Клиентка из Риги только что купила … (информация о товаре в соответствии с вышеизложенным)».

3.7. Автоматизированное принятие решений Контролёр осуществляет для того, чтобы отправить Клиенту напоминание о товарах, помещённых в корзину покупок профиля клиента на сайте.

3.8. Автоматизированное принятие решений Контролёр осуществляет для того, чтобы попросить Клиента оставить отзыв о товаре, который без идентифицирующей Клиента информации включается в статистику оценок товара.

3.7. Отказ от получения коммерческих сообщений не влечёт для Клиента правовых последствий и не ограничивает право Клиента приобретать товары и услуги на сайте.

3.8. Отказ от автоматизированной обработки данных в целях, указанных в правилах, не влечёт для Клиента правовых последствий и не ограничивает право Клиента приобретать товары и услуги на сайте.

1. Какие персональные данные мы передаём третьим лицам

4.1. Мы можем передавать персональные данные Клиента получателям данных следующих категорий:

4.1.1. Финансовые операции, связанные с покупкой товаров на сайте, могут обрабатывать поставщики платёжных услуг Контролёра. Поставщикам платёжных услуг Контролёра мы раскрываем данные о финансовых операциях Клиента в том объёме, который необходим для проведения платёжных операций, возврата денег и рассмотрения жалоб.

4.1.2. Для оказания определённых услуг мы можем передавать персональные данные Клиента другим поставщикам услуг, например поставщикам услуг хостинга сайта, курьерским службам, поставщикам серверов и услуг по их техническому обслуживанию, поставщикам услуг электронной почты, поставщикам бухгалтерских услуг.

4.2. Мы можем передавать персональные данные Клиента не только в указанных выше случаях, но и при выполнении своих юридических обязательств, а также при необходимости защитить интересы Клиента или других лиц, например при обращении в суд или государственные учреждения.

4.3. Мы можем передавать персональные данные Клиента государственным учреждениям в соответствии с нормативными актами, действующими в Латвийской Республике, в порядке и объёме, установленных нормативными актами.

4.4. В целях прямого маркетинга мы можем с согласия Клиента передавать персональные данные нашим партнёрам, которые оказывают нам маркетинговые услуги.

4.5. Мы будем привлекать только тех поставщиков услуг, которые внедрили соответствующие технические и организационные меры, обеспечивающие надлежащий уровень безопасности обработки данных в соответствии с установленными нормативными актами процедурами, то есть уровень обработки и защиты персональных данных, равноценный требованиям Общего регламента по защите данных.

4.6. В отдельных случаях с соблюдением требований нормативных актов доступ к персональным данным получают партнёры Контролёра, находящиеся в третьих странах (то есть в странах за пределами Европейского союза и Европейской экономической зоны): разработчики или поставщики услуг в статусе обработчика данных.

4.7. В случаях, указанных в пункте 4.6, привлечённые Контролёром партнёры в третьих странах обеспечивают уровень защиты данных, равноценный уровню защиты данных, который обеспечивает Контролёр

1. Файлы cookie

5.1. Сайт может использовать файлы cookie. Правила использования файлов cookie доступны здесь.

1. Коммерческие сообщения

6.1. Коммерческое сообщение – любое сообщение в электронной форме, предназначенное для прямой или косвенной рекламы товаров или услуг либо для рекламы имиджа коммерсанта, организации или лица, осуществляющего коммерческую, хозяйственную или регулируемую профессиональную деятельность. Коммерческим сообщением не считается информация, позволяющая получить прямой доступ к общей информации о поставщике услуг и его деятельности (доменное имя или адрес электронной почты).

6.2. Для предоставления информации об услугах, акциях и других мероприятиях, предлагаемых www.elyndi.com, Контролёр может использовать персональные данные.

6.3. Пользуясь www.elyndi.com, можно подписаться (дать своё согласие) на получение коммерческих сообщений.

6.4. Данное Клиентом согласие на получение коммерческих сообщений действует до его отзыва (в том числе после прекращения договора об оказании услуг). Клиент в любое время может отказаться от дальнейшего получения коммерческих сообщений одним из следующих способов:

6.4.1. сделав соответствующую отметку в своём профиле пользователя на www.elyndi.com;

6.4.2. отправив письмо на адрес электронной почты hello@elyndi.com;

6.4.3. лично в месте продажи;

6.4.4. воспользовавшись предусмотренной в коммерческом сообщении автоматизированной возможностью отказаться от получения дальнейших сообщений, нажав на ссылку для отказа в конце соответствующего коммерческого сообщения (электронного письма).

6.5. SIA «ELYNDI» прекращает отправку коммерческих сообщений, как только будет обработан запрос Клиента. Обработка запроса зависит от технических возможностей и может занять до трёх суток.

1. Ваши права

7.1. право получать информацию об обработке персональных данных;

7.2. право ознакомиться со своими персональными данными, которые мы храним;

7.3. право требовать исправления Ваших персональных данных, которые мы храним (большую часть из них Вы можете исправить, войдя в свой аккаунт);

7.4. право просить нас удалить Ваши персональные данные («право на забвение»);

7.5. право ограничить обработку Ваших персональных данных;

7.6. право возражать против обработки Ваших персональных данных;

7.7. право возражать против обработки Ваших персональных данных в целях прямого маркетинга;

7.8. право возражать против автоматической обработки персональных данных;

7.9. право на переносимость данных;

7.10. право отозвать согласие на обработку Ваших персональных данных;

7.11. право подать жалобу в надзорный орган;

7.12. Если Вы хотите воспользоваться своими правами или если у Вас возникли вопросы об обработке персональных данных или осуществлении прав, свяжитесь с нами по электронной почте.

7.13. Если Вы считаете, что при обработке Ваших персональных данных мы нарушаем правовые акты, регулирующие защиту персональных данных, Вы вправе подать жалобу в Государственную инспекцию данных (Datu valsts inspekcija), которая находится по адресу: Elijas iela 17, Rīga, LV-1050, https://www.dvi.gov.lv/lv/. В любом случае, прежде чем подавать жалобу, свяжитесь с нами, чтобы мы вместе могли найти подходящее решение.

1. Согласие и изменения Политики конфиденциальности

8.1. Пользуясь интернет-магазином www.elyndi.com и/или участвуя в мероприятиях www.elyndi.com, Клиент подтверждает своё согласие на обработку персональных данных.

8.2. Отзыв согласия не влияет на обработку данных, осуществлённую в период, когда согласие Клиента было действительным.

8.3. Отзыв согласия не может прекратить обработку данных, которая осуществляется на других правовых основаниях.

8.4. Получив запрос Клиента об осуществлении его прав, Контролёр удостоверяется в личности Клиента, оценивает запрос и выполняет его в соответствии с нормативными актами.

8.5. Контролёр направляет Клиенту ответ заказным письмом по почте на указанный им контактный адрес или, по запросу клиента, ответ, подписанный электронной подписью, по электронной почте, по возможности учитывая указанный Клиентом способ получения ответа.

8.6. Контролёр обеспечивает выполнение требований к обработке и защите данных в соответствии с нормативными актами и в случае возражений Клиента предпринимает целесообразные действия для урегулирования возражения. Однако если это не удаётся, Клиент вправе обратиться в надзорный орган.

8.7. Контролёр оставляет за собой право без предупреждения в любое время в одностороннем порядке изменять и дополнять Политику конфиденциальности, публикуя изменения на www.elyndi.com в разделе «Политика конфиденциальности».

1. Связь с нами

9.1. Чтобы улучшать качество наших услуг, мы всегда рады услышать отзывы наших клиентов, а также готовы ответить на любые возникающие вопросы.

9.2. Для связи с нами Вы можете использовать любой удобный для Вас способ связи из указанных в Политике конфиденциальности или в разделе «Контакты» на сайте www.elyndi.com.

Дата последнего обновления Политики конфиденциальности:

5 мая 2022 г.