Інформація про конфіденційність

Володільцем персональних даних інтернет-магазину strategicalfood.com (надалі — Інтернет-магазин) є Soomaa Majutus OÜ (реєстраційний код 17560447), зареєстроване за адресою Rohu tn 111-8, 80040 Pärnu linn, Pärnu maakond, ел. пошта: info@strategicalfood.com

Які персональні дані обробляються:
− ім’я, номер телефону та адреса електронної пошти;
− адреса доставки товару;
− номер банківського рахунку;
− вартість товарів і послуг та дані, пов’язані з платежами (історія покупок);
− дані служби підтримки;
− IP-адреса.

З якою метою обробляються персональні дані

Персональні дані використовуються для керування замовленнями клієнта та доставки товару.

Дані історії покупок (дата покупки, товар, кількість, дані клієнта) використовуються для складання огляду придбаних товарів і послуг, аналізу вподобань клієнтів, а також, серед іншого, для вирішення споживчих суперечок.

Номер банківського рахунку використовується для повернення платежів клієнту та, за необхідності, для перевірки платежів.

Персональні дані, такі як електронна пошта, номер телефону, ім’я клієнта, обробляються для вирішення питань, пов’язаних із наданням товарів і послуг (служба підтримки). Електронна пошта додатково використовується для надсилання рахунків, а номер телефону — для сповіщення про прибуття товару в поштомат.

IP-адреса користувача інтернет-магазину використовується для збору статистики використання вебсайту, покращення користувацького досвіду або показу цільової реклами. Згоду на це клієнт надає, погоджуючись із використанням файлів cookie на сайті.

Правова основа

Обробка персональних даних здійснюється з метою виконання укладеного з клієнтом договору (керування замовленнями клієнта, доставка, повернення товару та платежів).

Обробка персональних даних здійснюється для виконання юридичного зобов’язання (наприклад, бухгалтерський облік).

Обробка персональних даних необхідна через законний інтерес володільця, який полягає у зборі даних історії покупок з метою вирішення можливих споживчих суперечок.

Обробка даних здійснюється за згодою клієнта для виконання наступних дій: надсилання новин на електронну адресу.
Одержувачі, яким передаються персональні дані

Ім’я, номер телефону та адреса електронної пошти передаються обраному клієнтом постачальнику транспортних послуг. Якщо товар доставляється кур’єром, то крім контактних даних передається також адреса клієнта.

Якщо бухгалтерський облік інтернет-магазину ведеться постачальником послуг, персональні дані передаються постачальнику послуг для здійснення бухгалтерських операцій.

Персональні дані можуть передаватися постачальникам послуг бізнес-софту, якщо це необхідно для забезпечення функціональності інтернет-магазину або хостингу даних.

Безпека та доступ до даних

Персональні дані зберігаються на серверах Інтернет-магазину та бізнес-софту, які розташовані на території Естонії.

Доступ до персональних даних мають працівники інтернет-магазину, які можуть ознайомлюватися з ними для вирішення технічних питань, пов’язаних із використанням магазину, та надання послуг підтримки.

Інтернет-магазин вживає відповідних фізичних, організаційних та інформаційно-технологічних заходів безпеки для захисту персональних даних від випадкового або незаконного знищення, втрати, зміни або несанкціонованого доступу та розголошення, а саме:
− обмін даними з інтернет-магазином відбувається через зашифроване з’єднання (TLS);
− паролі клієнтів зберігаються в зашифрованому вигляді (хеші);
− при надсиланні електронних листів використовується стандартне шифрування;
− для захисту серверів інтернет-магазину застосовуються брандмауер та відповідне антивірусне програмне забезпечення;
− створюються регулярні резервні копії, які зберігаються окремо від сервера інтернет-магазину.

Передача персональних даних одержувачам, які є розпорядниками персональних даних інтернет-магазину (наприклад, постачальник транспортних послуг та хостинг даних), здійснюється на підставі договорів, укладених між інтернет-магазином та розпорядниками.

Розпорядники зобов’язані забезпечувати відповідні заходи захисту при обробці персональних даних згідно зі статтею 28 Загального регламенту про захист даних (GDPR).

Ознайомлення з персональними даними та їх виправлення
Ознайомитися з персональними даними та внести виправлення можна через службу підтримки. Якщо запит на ознайомлення з даними подано в електронній формі, інформація також надається за допомогою загальнодоступних електронних засобів.

Відкликання згоди

Якщо обробка персональних даних здійснюється на підставі згоди клієнта, клієнт має право відкликати згоду, повідомивши про це службу підтримки електронною поштою.

Зберігання

При закритті клієнтського акаунта в інтернет-магазині персональні дані видаляються, за винятком даних (історія покупок), які необхідно зберігати для бухгалтерського обліку або вирішення споживчих суперечок.

У разі суперечок, пов’язаних із платежами та споживчими питаннями, персональні дані зберігаються до виконання вимоги або до закінчення терміну позовної давності. Персональні дані, що містяться в первинних бухгалтерських документах, зберігаються протягом семи років.

Обмеження

Клієнт має право вимагати обмеження обробки своїх персональних даних, якщо дані є невірними або неповними, або якщо його персональні дані обробляються незаконно.

Заперечення

Клієнт має право подати заперечення щодо обробки його персональних даних, якщо він має підстави вважати, що для обробки його персональних даних немає законних підстав.

Видалення

Для видалення персональних даних необхідно зв’язатися зі службою підтримки електронною поштою. Відповідь на запит про видалення надається не пізніше ніж протягом місяця, із уточненням періоду видалення даних. У відповіді на запит також зазначаються ті персональні дані, які не будуть видалені, із вказанням правової основи та причини.

Перенесення

Відповідь на запит про перенесення персональних даних, поданий електронною поштою, надається не пізніше ніж протягом місяця. Служба підтримки встановлює особу та повідомляє про персональні дані, що підлягають перенесенню.

Повідомлення прямого маркетингу

Адреса електронної пошти використовується для надсилання повідомлень прямого маркетингу лише у випадку, якщо клієнт надав згоду на отримання новин. В іншому випадку повідомлення прямого маркетингу клієнту не надсилаються. Якщо клієнт не бажає отримувати повідомлення прямого маркетингу, на які він раніше надав згоду, необхідно натиснути на відповідне посилання у футері електронного листа або зв’язатися зі службою підтримки.

Вирішення суперечок

Вирішення суперечок, пов’язаних з обробкою персональних даних, здійснюється через службу підтримки (ел. пошта: info@strategicalfood.com).