Настоящее уведомление о конфиденциальности описывает принципы и порядок, на основании которых акционерное общество KODUPABER (далее «Aren» или «мы») обрабатывает персональные данные своих клиентов и посетителей веб-сайта www.aren.ee.
Общие принципы
Цель настоящего уведомления о конфиденциальности — обеспечить защиту персональных данных и предоставить прозрачную информацию о том, как компания «Aren» собирает, использует и защищает персональные данные клиентов в соответствии с Общим регламентом по защите персональных данных (ЕС) 2016/679 (GDPR) и Законом Эстонии о защите персональных данных. Настоящая политика распространяется на всех клиентов Aren, подписчиков новостной рассылки и социальных сетей, а также пользователей веб-сайта (далее — «клиент»).
Контролер
Контролер: акционерное общество KODUPABER
Регистрационный код: 10090317
Адрес: Харьюский уезд, Таллинн, район Мустамяэ, ул. Карявяля, 10, 12918
Электронная почта: info@aren.ee
Телефон: +372 680 6000
Все вопросы и запросы, связанные с обработкой персональных данных, просим направлять на адрес электронной почты info@aren.ee.
Обрабатываемые персональные данные
Компания «Арен» собирает и обрабатывает персональные данные из следующих источников: данные, предоставленные клиентом при оформлении заказа или использовании веб-сайта, в ходе общения со службой поддержки клиентов, а также технические данные, собираемые автоматически.
Обрабатываемые персональные данные могут включать следующее:
- Имя и фамилия, идентификационный номер
- Контактные данные: адрес электронной почты, номер телефона
- Должность представителей корпоративных клиентов
- Стоимость товаров и услуг, а также данные, связанные с оплатой (история покупок)
- Информация о доставке: адрес доставки, адрес для выставления счета
- Платежные данные: номер банковского счета, номер платежной карты (последние 4 цифры), способ оплаты
- Информация, связанная с опросами клиентов и/или предложениями
- Технические данные: обезличенные данные, полученные в результате посещения и использования интернет-магазина: IP-адрес, данные об устройстве, информация о сеансе использования и файлах cookie
- Информация, не указанная выше, необходимая для общения со службой поддержки клиентов
Цель и правовое основание обработки персональных данных
Исполнение договора
| Цель обработки | Обрабатываемые персональные данные |
| Выполнение заказов | Имя и фамилия, контактные данные, платежные реквизиты |
| Доставка и возврат товара | Информация о доставке |
| Взаимодействие с клиентами и поддержка | Имя и фамилия, контактные данные, должность, информация о доставке, платежные данные, история покупок, информация, связанная с опросами клиентов и предложениями |
Для выполнения обязательств, предусмотренных законом
| Цель обработки | Обрабатываемые персональные данные |
| Возврат платежей | Имя и фамилия, платежные данные |
| Бухгалтерский учет | Имя и фамилия, платежные данные, история покупок |
| Разрешение потребительских споров | Имя и фамилия, контактные данные, должность, информация о доставке, платежные данные, история покупок, информация, связанная с опросами клиентов и предложениями, технические данные |
На основании согласия
| Цель обработки | Обрабатываемые персональные данные |
| Рассылка новостных писем | Контактные данные |
| Персонализированная реклама | Контактные данные, история покупок, технические данные |
| Игры для потребителей | Имя и фамилия, контактные данные |
На основании законного интереса
| Цель обработки | Обрабатываемые персональные данные |
| Анализ предпочтений клиентов и предложения | Контактные данные, история покупок, информация, связанная с опросами клиентов и предложениями, технические данные |
| Улучшение услуг | Технические данные |
| Обеспечение безопасности | Технические данные |
Передача персональных данных третьим лицам
Мы сохраняем конфиденциальность персональных данных клиентов, которые стали нам известны, и раскрываем их третьим лицам исключительно с согласия клиента, за исключением случаев, когда обязанность или право на раскрытие данных вытекают из законодательства.
Клиенты Aren соглашаются с тем, что Aren имеет право обрабатывать их данные для оказания услуг, в том числе передавать персональные данные клиентов уполномоченным Aren обработчикам.
Aren использует уполномоченных обработчиков для предоставления следующих услуг:
- Услуги в области информационных технологий
- Услуги по экономическому программному обеспечению
- Осуществление платежей
- Доставка
- Маркетинг и статистика
Безопасность данных
Aren хранит персональные данные на серверах, расположенных на территории государств-членов Европейского Союза или стран, входящих в Европейскую экономическую зону. Данные могут передаваться в страны, уровень защиты данных в которых был признан Европейской комиссией достаточным, а также компаниям в США, присоединившимся к программе защиты данных (Data Privacy Framework).
Aren применяет надлежащие технические и организационные меры безопасности для защиты персональных данных от несанкционированного доступа и раскрытия, случайного и незаконного изменения, утери и уничтожения.
Доступ к персональным данным имеют наши сотрудники, которые могут знакомиться с ними с целью решения технических вопросов, связанных с исполнением договора, а также для оказания услуг клиентской поддержки. Доступ к персональным данным разрешен только уполномоченным сотрудникам, которым данные необходимы для оказания услуг на основании заключенных с ними договоров. Уполномоченные обработчики обязаны обеспечить надлежащие меры защиты при обработке персональных данных.
Хранение персональных данных
Персональные данные хранятся только до тех пор, пока это необходимо для достижения цели их сбора или выполнения обязательств, вытекающих из законодательства:
- Данные учетной записи клиента интернет-магазина хранятся до закрытия учетной записи или до подачи клиентом запроса на удаление данных, за исключением случаев, когда такие данные необходимо хранить для целей бухгалтерского учета или разрешения потребительских споров.
- Данные о покупках, совершенных в интернет-магазине в качестве гостя (без учетной записи), хранятся в течение 3 лет.
- Данные о платежах и потребительских спорах хранятся до момента удовлетворения требования или в течение 3 лет.
- Маркетинговые данные хранятся до отзыва согласия.
- Первичные бухгалтерские документы хранятся 7 лет.
Права субъекта данных
Клиент имеет в отношении своих персональных данных:
- право требовать доступа к персональным данным;
- право на исправление персональных данных;
- отзыв согласия на обработку персональных данных;
- право на удаление данных;
- право на передачу персональных данных;
- право на возражение против обработки персональных данных.
В соответствии с законодательством мы обязаны убедиться, что все операции, связанные с персональными данными, осуществляются по желанию лица, имеющего на это право. По этой причине служба поддержки клиентов может потребовать подтверждения личности клиента или иного подтверждения права на совершение операций, связанных с персональными данными.
Для осуществления прав субъекта данных отправьте запрос с цифровой подписью на адрес info@aren.ee. Мы отвечаем на все запросы и заявления, связанные с персональными данными, в течение не менее одного месяца.
Ознакомление с персональными данными и их исправление
Клиент в любое время имеет право получить информацию об обработке своих персональных данных, ограничить обработку данных и подать возражения против обработки данных таким образом, чтобы это не препятствовало предоставлению услуг клиенту со стороны Areni.
Ознакомиться с персональными данными, сохраненными в интернет-магазине, и внести в них исправления можно, войдя в интернет-магазин под своей учетной записью.
Если покупка была совершена в качестве гостя (без учетной записи), запрос о персональных данных можно отправить, написав соответствующее письмо по адресу info@aren.ee.
Отзыв согласия
Если обработка персональных данных осуществляется на основании согласия клиента, то клиент имеет право отозвать свое согласие, войдя в интернет-магазин через свою учетную запись, а в качестве гостя (без учетной записи) отозвать свое согласие, отправив соответствующее электронное письмо на адрес info@aren.ee.
Об отзыве согласия на получение новостных рассылок см. пункт 9.
Удаление («право на забвение»)
Клиент имеет право потребовать удаления своих персональных данных. Обратите внимание, что мы не можем удалить данные, которые обрабатываем для выполнения договорных или установленных законом обязательств.
Чтобы подать запрос на удаление персональных данных, отправьте соответствующее электронное письмо по адресу info@aren.ee.
Передача
С запросом об передаче персональных данных вы можете обратиться по электронной почте info@aren.ee. Для передачи персональных данных служба поддержки клиентов должна подтвердить личность клиента и проинформировать его о персональных данных, подлежащих передаче.
Подача жалобы
Разрешение споров, связанных с обработкой персональных данных, осуществляется через нашу службу поддержки клиентов.
Клиент имеет право подать жалобу в Инспекцию по защите данных (Tatari 39, 10134 Таллинн, +372 627 4135, info@aki.ee).
Информационные рассылки и персонализированная реклама
Для рассылки новостных рассылок мы используем адрес электронной почты клиента. Для сбора анонимной статистики на основе новостных рассылок мы используем стандартные пиксели отслеживания. Для отказа от рассылки новостей клиенту необходимо воспользоваться ссылкой для отказа, расположенной в нижней части электронного письма, или связаться с нашей службой поддержки клиентов.
Если персональные данные обрабатываются для создания персонализированной рекламы, клиент имеет право в любое время выразить возражение против как первоначальной, так и дальнейшей обработки своих персональных данных и отозвать свое согласие, отправив соответствующее электронное письмо по адресу info@aren.ee.
Социальные сети
Клиенты могут подписаться на наши страницы в Facebook, Instagram, LinkedIn и TikTok или ставить лайки. В этом случае мы видим ваше имя, а при нажатии на него — также информацию из публичного профиля клиента.
Что касается социальных сетей, клиенты должны помнить, что:
- наши страницы являются общедоступными и видны всем;
- любой человек может публиковать посты на наших страницах в социальных сетях и ссылаться на них, а также на их общедоступный контент;
- по возможности мы разрешаем автоматический перевод постов;
- мы применяем в социальных сетях автоматическую фильтрацию контента, которая автоматически блокирует публикацию постов, содержащих оскорбительные выражения;
- клиенты могут связываться с нами в социальных сетях в частном порядке.
Aren собирает статистические данные об использовании своих страниц в социальных сетях, в том числе о лайках, количестве посещений сайта и т. д. Эти данные в обезличенном виде собираются и передаются нам поставщиками услуг в области маркетинга и статистики.
Использование файлов cookie
Aren использует файлы cookie на веб-сайте и в интернет-магазине для предоставления услуг. Их цель — обеспечить безопасную работу веб-сайта, улучшить его функциональность и пользовательский опыт, а также собрать анонимную статистику.
Клиент может управлять файлами cookie или удалять их в настройках своего веб-браузера. При отключении файлов cookie не все функции веб-сайта могут работать.
Дополнительную информацию о файлах cookie можно найти в разделе «Файлы cookie» на сайте.
Автоматизированные решения
Автоматизированное принятие решений имеет место, когда электронная система использует персональные данные для принятия решения без вмешательства человека. Aren не принимает автоматизированных решений на основе собранных нами персональных данных.
Изменение Политики конфиденциальности
Aren может обновлять настоящее Уведомление о конфиденциальности в соответствии с изменениями в законодательстве или по мере необходимости. Действующая версия всегда доступна на нашем веб-сайте.