Политика конфиденциальности

I. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Политика обработки персональных данных, применяемая в Blackflower Retail Latvia SIA, единый регистрационный номер 40203546471 (далее — Компания) (далее — Политика конфиденциальности), предоставляет физическому лицу — «субъекту данных» настоящего «Сайта» (далее — «Сайт») — информацию о цели, правовой основе, объеме, защите обработки персональных данных, а также о сроках обработки на момент получения данных, обработки персональных данных субъекта данных.

1.2. Пожалуйста, внимательно прочтите Политику перед заказом. Время от времени мы можем вносить изменения в Политику, пожалуйста, перечитайте ее перед совершением повторных покупок.

1.3. Согласно Общему регламенту по защите данных, Персональные данные — это любая информация, которая может быть использована для идентификации человека, а также любая информация о человеке, который уже идентифицирован. Пользуясь услугами нашего Сайта, вы предоставляете нам свои персональные данные, право на их обработку и использование в соответствии с правилами, изложенными в Политике конфиденциальности и «Условиях использования» (далее именуемых «Условия»).

1.4. Мы стремимся защищать конфиденциальность и безопасность наших клиентов и посетителей Сайта, включая вас.

1.5. Используя услуги нашего Сайта, вы оказали нам доверие. Мы полностью это ценим и уважаем важность конфиденциальности и приватности ваших данных.

1.6. Мы соблюдаем принцип минимизации персональных данных – мы не запрашиваем, не собираем и не обрабатываем персональные данные, которые не требуются для достижения цели – приобретения товаров, услуг или информации.

1.7. Мы уважаем вашу конфиденциальность и прилагаем все усилия для сохранения вашей личной информации в безопасности. Мы не допускаем несанкционированных рассылок и ни при каких обстоятельствах не будем продавать, сдавать в аренду или передавать какие-либо ваши данные (имя, адрес, адрес электронной почты и т. д.) третьим лицам.

1.8. Раскрытие информации третьим лицам может быть осуществлено только на основании законного запроса, договора или с Вашего согласия, например, при совершении покупки в лизинг.

1.9. Вы несете ответственность за точность информации при оформлении заказа или обращении в службу поддержки клиентов. Вы подтверждаете, что Вам исполнилось 18 лет , а также вы обязуетесь не предпринимать никаких действий, направленных против безопасности Сайта.

1.10. Мы не несем ответственности за неточные, неполные или ошибочные данные, которые вы предоставляете.

1.11. Пользуясь нашим Сайтом и/или совершая покупку товаров и/или услуг, вы подтверждаете, что понимаете Политику и соглашаетесь следить за ее изменениями.

1.12. Если вы не согласны с настоящей Политикой или с отдельными определениями, пожалуйста, не пользуйтесь услугами нашего Сайта.

II. КОМПАНИЯ И ЕЕ КОНТАКТНАЯ ИНФОРМАЦИЯ

2.1. Предприятием по обработке персональных данных является Общество, юридический адрес: Рига, улица Малтас 22-52, LV-1063, Латвия.

2.2. Контактная информация (электронная почта) Общества по вопросам, связанным с обработкой персональных данных, а также для подачи запросов от субъектов данных и сообщения о возможных нарушениях защиты данных: info@scandaltoys.lv.

III. ОБЩИЕ ПОЛОЖЕНИЯ

3.1. Персональные данные — любая информация об идентифицированном или идентифицируемом физическом лице.

3.2. Политика конфиденциальности применяется для обеспечения защиты конфиденциальности и персональных данных в отношении всех субъектов данных, включая такие группы (далее совместно именуемые «клиенты»):

физические лица — клиенты Общества (в том числе потенциальные, бывшие и существующие), их представители, собственники недвижимого имущества и иные заинтересованные лица;
физические лица – представители клиентов (юридических лиц) Общества, контактные лица;
посетители помещений Общества, в том числе подлежащие видеонаблюдению;
посетители веб-сайтов, управляемых Компанией;
лица, персональные данные которых подлежат обработке в социальных сетях в связи с деятельностью, осуществляемой Компанией.

3.3. Компания осуществляет контроль за защитой конфиденциальности и персональных данных клиентов, соблюдает права клиентов на законность обработки персональных данных в соответствии с действующими правовыми актами – Законом об обработке персональных данных, Регламентом 2016/679 Европейского парламента и Совета ЕС от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (Общий регламент по защите персональных данных) (далее – Регламент) и иными действующими правовыми актами в области конфиденциальности и обработки данных.

3.4. Политика конфиденциальности распространяется на обработку данных независимо от формы и/или носителя, на котором клиент предоставляет персональные данные (лично, на веб-страницах Компании, в электронном виде, на бумажном носителе или по телефону).

3.5 При обработке данных Компания соблюдает следующие основные принципы обработки данных:

закон и справедливость;
прозрачность;
ограничение цели;
адекватность (сведение данных к минимуму);
точность;
лимит хранения;
целостность и конфиденциальность;
подотчетность.

IV. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Компания обрабатывает персональные данные в следующих целях:

предоставлять и продавать услуги;
для идентификации клиента;
составить и заключить договор;
для выполнения договорных обязательств;
разрабатывать новые услуги;
в коммерческих целях – для рекламы и распространения услуг;
для обслуживания клиентов;
рассматривать возражения и претензии (жалобы);
для управления платежами;
по возврату и взысканию долгов;
по технической поддержке и совершенствованию интернет-сайтов и мобильных приложений;
для бизнес-планирования и бизнес-анализа;
для безопасности клиентов, защиты имущества Компании;
для других конкретных целей.

4.2. Компания также может обрабатывать данные в иных целях, совместимых с первоначальной целью, обеспечивая соответствующие права субъекта данных.

V. ПРАВОВАЯ ОСНОВА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Компания обрабатывает персональные данные клиента, опираясь прежде всего на следующие правовые основания:

для заключения и исполнения договора — в целях заключения договора по просьбе клиента и обеспечения его исполнения (под договором понимается также устная договоренность о приобретении услуги);
для соблюдения правовых актов – в целях исполнения определенного обязательства Общества в соответствии с обязательным внешним правовым актом;
с согласия субъекта данных;
в законных (правомерных) интересах – для реализации законных интересов, вытекающих из существующих между Компанией и клиентом обязательств или заключенного договора, либо иных законных (законных) интересов Компании или третьего лица.

5.2. Законными (законными) интересами Общества являются:

осуществление коммерческой деятельности;
проверка личности клиента перед предоставлением индивидуальных услуг;
выполнение договорных обязательств;
сохранение поступивших от клиентов заявлений и заявок на оказание услуг;
разработка и развитие услуг;
рекламировать свои услуги путем отправки коммерческих сообщений;
направление иных сообщений о ходе исполнения договора и существенных событиях, влияющих на исполнение договора, а также проведение опросов клиентов об услугах и их опыте использования;
предотвращение мошеннических действий в отношении Компании;
обеспечение корпоративного управления, финансового и хозяйственного учета и анализа;
обеспечение эффективных процессов управления предприятием;
предоставление и улучшение качества услуг;
управление платежами;
внедрение видеонаблюдения для обеспечения безопасности коммерческой деятельности;
информирование общественности о своей деятельности;
иные законные интересы, установленные Компанией.

VI. ЗАЩИТА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

6.1. Компания обеспечивает защиту данных клиента, используя возможности современных технологий, учитывая существующие риски нарушения конфиденциальности и разумно имеющиеся у Компании организационные, финансовые и технические ресурсы, в том числе следующие меры безопасности:

брандмауэр;
программное обеспечение для предотвращения и обнаружения вторжений;
другие методы защиты в соответствии с современными возможностями развития техники.

6.2.Технологические и организационные меры по защите информации (в том числе персональных данных) предусматриваются во внутренних нормативных актах, регламентирующих обеспечение информационной безопасности и использование информационных систем Общества.

VII. КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания не раскрывает третьим лицам персональные данные клиента или любую информацию, полученную в ходе оказания услуг и действия договора, в том числе информацию о полученных товарах и услугах, за исключением следующих случаев:

в соответствии с ясным и недвусмысленным согласием клиента;
на обработку персональных данных с привлечением оператора (оператора) персональных данных в соответствии с заключенным договором;
в соответствии с законными интересами Компании или третьего лица (которому будут переданы данные), с обеспечением соразмерности для соблюдения баланса прав и интересов субъекта данных, по обоснованному требованию должностных лиц, предусмотренному внешними правовыми актами, в порядке и объеме, которые установлены внешними правовыми актами;
предусмотренные внешними правовыми актами — для защиты законных интересов Общества, например, путем обращения в суд или иные государственные органы с иском к лицу, нарушившему законные интересы Общества.

VIII. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания не передает персональные данные третьим лицам, за исключением случаев, когда это разумно необходимо для осуществления коммерческой деятельности, гарантируя, что соответствующие третьи лица сохраняют конфиденциальность персональных данных и обеспечивают надлежащую защиту.

8.2. Компания вправе передавать персональные данные поставщикам, субподрядчикам, стратегическим партнерам Компании и иным лицам, оказывающим содействие Компании и ее клиентам в осуществлении коммерческой деятельности, — в целях обеспечения надлежащего сотрудничества. Однако в таких случаях Компания требует от получателей данных подтверждения намерения использовать полученную информацию только в целях, для которых данные были переданы, и в соответствии с требованиями применимых правовых актов.

IX. ТЕРРИТОРИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Компания обрабатывает персональные данные на территории Европейского Союза/Европейской экономической зоны (ЕС/ЕЭЗ), однако в некоторых случаях данные могут передаваться и обрабатываться в странах за пределами ЕС/ЕЭЗ.

9.2. Передача и обработка персональных данных могут осуществляться за пределами ЕС/ЕЭЗ, если для этого есть правовые основания, а именно для выполнения юридического обязательства, заключения или исполнения договора или с согласия субъекта данных и с соблюдением необходимых мер безопасности. К последним относятся, например:

заключенный договор, включая типовые договорные положения, утвержденные решением Европейской комиссии или иные правила, кодексы поведения, сертификации и т.п. акты, утвержденные в соответствии с Регламентом;
Получатель находится в стране, не входящей в ЕС/ЕЭЗ, но которая, согласно решению Европейской комиссии, обеспечивает необходимый уровень защиты данных.

X. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1.Компания устанавливает сроки хранения персональных данных с учетом следующих критериев:

персональные данные хранятся в течение срока, необходимого для достижения цели их обработки;
Персональные данные хранятся не менее срока, установленного правовыми актами;
Персональные данные хранятся в течение как минимум срока, в течение которого определенное лицо может предъявить Компании юридические требования и/или инициировать судебное разбирательство – в целях обеспечения сохранности доказательств.

10.2. После прекращения действия вышеуказанных обстоятельств Компания удаляет или обезличивает персональные данные клиента.

XI. ПРАВА СУБЪЕКТА ДАННЫХ

11.1. Клиент имеет право на получение указанной в правовых актах информации, касающейся обработки его данных.

11.2. Клиент имеет право в соответствии с правовыми актами требовать от Компании доступа к своим персональным данным, дополнять, исправлять, удалять или ограничивать обработку в отношении клиента, возражать против обработки (в том числе против обработки персональных данных, осуществляемой на основании законных интересов Компании), а также имеет право на переносимость данных. Указанные права реализуются с учетом ограничений, установленных правовыми актами.

11.3 Клиент может подать запрос на реализацию своих прав следующими способами:

в письменной форме – с использованием почтовой доставки по адресу Общества:
Рига, улица Мальтас 22 - 52, LV-1063, Латвия;
в электронном виде – отправив документ, подписанный защищенной электронной подписью, на адрес электронной почты (e-mail): info@scandaltoys.lv.

11.4. При получении запроса клиента на реализацию его прав Компания сопоставляет персональные данные с идентификационными данными клиента, рассматривает и исполняет запрос в соответствии с правовыми актами.

11.5. Компания направляет ответ клиенту надежным способом, обеспечивающим идентификацию личности.

11.6 Объем информации, предоставляемой субъекту персональных данных, может быть ограничен в целях предотвращения неблагоприятного воздействия на права и свободы других лиц (в том числе работников Компании, иных субъектов персональных данных).

11.7. Компания намерена обеспечить точность персональных данных и полагается на своих клиентов, поставщиков и иных третьих лиц, передающих персональные данные, в отношении полноты и корректности передаваемых персональных данных.

XII. СОГЛАСИЕ КЛИЕНТА НА ОБРАБОТКУ ДАННЫХ И ПРАВО ОТЗЫВА СОГЛАСИЯ

12.1. Клиент имеет право в любое время отозвать свое согласие на обработку данных тем же способом, которым оно было дано, и/или путем подачи отдельного заявления. В этом случае обработка данных, которая основана на ранее предоставленном согласии для определенной цели, больше не осуществляется.

12.2. Отзыв согласия не влияет на обработку данных, которая осуществлялась на момент, когда согласие клиента имело силу.

12.3. Отзывая согласие, клиент не может прерывать обработку данных, которую Компания осуществляет в соответствии с иными правовыми основаниями.

12.4. Использование фотографий студентов в информационных материалах, на сайте, публичное использование таких фотографий в помещениях Общества или иным образом разрешается после того, как в соответствии со статьей 13 Положения будет уведомлен представитель студента и не будет получено возражений против использования фотографий в заявленных целях.

XIII. КОММЕРЧЕСКИЕ СООБЩЕНИЯ

13.1. Коммуникация относительно коммерческих сообщений об услугах Компании и/или третьих лиц и иных лиц, непосредственно с предоставлением полученных услуг не связанных сообщений (например, опросы клиентов) осуществляется Компанией в соответствии с внешними правовыми актами или с согласия клиента.

13.2. Коммуникация, в том числе касающаяся коммерческих сообщений, Общество вправе осуществлять посредством автоматических устройств для вызова телефонного номера или электронной связи.

13.3. Клиент дает согласие на получение коммерческих сообщений от Компании и/или ее партнеров лично – в письменной форме по адресу местонахождения Компании, дистанционно – на сайте Компании и в мобильных приложениях, либо в ином месте, где Компания организует маркетинговые мероприятия.

13.4. Согласие, данное клиентом на получение коммерческих сообщений, остается в силе до момента отзыва согласия (также после расторжения договора на оказание услуг). Клиент может в любое время отказаться от получения дальнейших коммерческих сообщений любым из следующих способов:

уведомив об этом по адресу электронной почты (email) contact@scandal.sex;
путем подачи письменного заявления в Компанию;
воспользовавшись автоматической возможностью, предусмотренной в коммерческом сообщении, отказаться от дальнейшего получения таких сообщений, нажав на гиперссылку отказа в нижней части соответствующего электронного письма.

13.5. Компания прекращает рассылку коммерческих сообщений сразу после обработки соответствующего запроса клиента.

13.6. Выражая свое мнение в опросах и предоставляя свои контактные данные (адрес электронной почты, номер телефона), клиент соглашается с тем, что Компания может связаться с ним по предоставленным контактным данным относительно оценки, данной клиентом.

XIV. ПОСЕЩЕНИЯ САЙТА И ОБРАБОТКА ФАЙЛОВ COOKIE

14.1. Интернет-страницы Компании могут использовать специальные интернет-маркеры (cookie-файлы), информационное сообщение о чем размещается на главной странице.

14.2. Специальные интернет-маркеры — это небольшие файлы, которые интернет-страницы передают браузеру (интернет-браузеру) с целью идентификации пользователя и облегчения ему пользования интернет-страницей. Браузеры могут быть настроены так, чтобы предупреждать клиента об использовании файлов cookie и позволять ему выбирать, согласен ли клиент их принимать. Отказ от принятия файлов cookie не препятствует клиенту пользоваться веб-сайтом, однако может ограничить его возможность пользоваться веб-сайтом.

14.3. На сайте Компании могут быть размещены гиперссылки на сайты третьих лиц (партнеров Компании), которые устанавливают собственные правила использования и защиты персональных данных, за полноту и корректность которых Компания не несет ответственности.

XV. ЗАКЛЮЧИТЕЛЬНЫЕ УСЛОВИЯ

15.1. Настоящая Политика конфиденциальности может быть пересмотрена и дополнена, о чем Компания намерена информировать субъектов данных в понятной и доступной форме, если это возможно.