Политика конфиденциальности

Политика конфиденциальности

 Политика конфиденциальности

Мы хотели бы, чтобы вы знали, что мы ценим ваше доверие к нам в использовании предоставляемой информации. Мы делаем все возможное, чтобы работать с ней максимально осторожно.

В настоящей политике конфиденциальности объясняется, как мы собираем и обрабатываем вашу личную информацию через веб-сайт Kinetics.

Политика конфиденциальности была разработана с учетом положения (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данные (далее - положение), закон об обработке персональных данных и другие применимые законы и правила в области конфиденциальности и обработки данных.

Политика применяется к обработке данных физических лиц (в этой политике - субъект данных или вы) независимо от формы и / или среды, в которой отправляются персональные данные, а также от источника получения персональных данных.

Принимая во внимание тот факт, что мы постоянно развиваем свою деятельность и совершенствуемся, мы можем время от времени изменять и дополнять настоящую политику конфиденциальност

Контроллер сохраняет предыдущие версии политики конфиденциальности, и они становятся доступными при обращении к нам.

1. Информация о контролере

Контроллером обработки персональных данных, изложенным в настоящей политике конфиденциальности, является SIA «Kinetics Nail Systems» (в другом месте также упоминается контроллер или мы), компания, зарегистрированная в Латвийской Республике под единым регистрационным номером 40103297500, адрес: проспект Курземес 3К, Рига, LV-1067, Латвия.

Контроле обязуется работать в соответствии со стандартами, изложенными в настоящей политике.

Если у вас остались вопросы по обработке персональных данных, вы можете связаться с нами, используя контактную информацию, указанную ниже.

2. Контактная информация по вопросам, связанным с обработкой персональных данных.

Адрес: Kurzemes prospekts 3K, Rīga, LV-1067, Latvia

E-mail: [email protected] 

3. Как вы будете проинформированы об обработке ваших данных

Чтобы гарантировать прозрачность процесса обработки данных, контроллер информирует и объясняет, какие персональные данные обрабатываются и как они будут использоваться. Указанная информация предоставлена ​​в настоящей политике конфиденциальности.

Информация об использовании файлов cookie доступна в политике использования файлов cookie.

При обработке персональных данных для целей, не указанных в настоящей политике конфиденциальности, а также для уточнения информации об индивидуальных условиях обработки данных, контроллер может информировать субъекта данных индивидуально (например, в отдельной политике или другом документе, с уведомлениями в сообщениях электронной почты или на платформах социальных сетей (аспекты обработки данных также могут быть указаны во взаимном соглашении). Информация также может быть предоставлена ​​вам контроллером, который объяснит ее устно или попросит ознакомиться с информацией, указанной в конкретных документах.

4. Цели (задачи) обработки персональных данных.

4.1. Обработка персональных данных для обеспечения коммерческой деятельности и исполнения договорных обязательств

4.1.1. Незарегистрированный пользователь

Какие персональные данные обрабатываются контролером?

Для заключения дистанционного соглашения контролеру необходимо получить и обработать персональные данные, указанные в форме размещения заказа (идентифицирующую информацию о субъекте данных и контактную информацию), информацию о приобретенном продукте, а также информацию об оплате из транзакции, включая номер счета и информацию о кредитном учреждении и т. д. Если вы не предоставите свои личные данные, вы не сможете заключить дистанционное соглашение.

Правовая основа для обработки персональных данных?

Целью обработки данных является обеспечение коммерческой деятельности контролера, включая установление и выполнение договорных отношений, администрирование оплаты товаров или услуг, обеспечение и защита законных интересов контролера и третьих лиц,участвующих в коммерческой деятельность (например, общение с партнерами по сотрудничеству, компенсация убытков, взыскание долгов), повышение качества продуктов и услуг.

Обработка данных с целью обеспечения коммерческой деятельности контролера осуществляется на основании статьи 6(1)(b), (c), (f) положения, т.е. обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения обязанностей по запросу субъекта данных до заключения договора (если договор заключен с физическим лицом).; обработка необходима для выполнения юридической обязанности, применимой к контролеру, а также (в отдельных случаях) для обеспечения законных интересов контролера и третьих сторон (например, для организации коммерческой деятельности контролера, для рассмотрения случаев, когда были получены жалобы на полученный платеж, для проведения последующего контроля, а также для обеспечения доказательств в случае жалоб или претензий)

Кто имеет доступ к информации?

Уполномоченные сотрудники контролера в соответствии с объемом, указанным в их должностных инструкциях, в соответствии с требованиями, изложенными в законодательстве о защите данных и других законах и постановлениях. А также сотрудники партнеров по сотрудничеству контроллера (процессоры или субпроцессоры).

Персональные данные могут быть переданы поставщикам аудиторских услуг в соответствии с условиями договора, заключенного сторонами, а также поставщикам услуг по взысканию долгов в отдельных случаях.

Обработку платежей обеспечивают платежные платформы:
makecommerce.lv
braintreegateway.com
paypal.com
 
Это означает, что наша компания передает необходимые персональные данные владельцам платформы.

Персональные данные могут быть переданы правоохранительным органам, суду или другим государственным и муниципальным учреждениям, если это вытекает из нормативных актов, и соответствующие органы имеют право получать запрошенную информацию (например, служба государственных доходов в отношении вас как бизнес партнер).

Для защиты законных интересов, например, при подаче заявления в суд или другие государственные органы против лица, нарушившего законные интересы контролера, компаниям по взысканию долгов.

Контроллер имеет несколько процессоров или субпроцессоров, которые в некоторых случаях могут иметь свои зарегистрированные офисы за пределами ЕС или Европейской экономической зоны (ЕЭЗ). В таких случаях данные будут переданы в третью страну. Передача основана на контракте с обработчиком или субпроцессором, чтобы обеспечить необходимый уровень защиты личных данных.

Чтобы прояснить информацию относительно индивидуальных условий обработки данных или информации о существовании или отсутствии решения об адекватности Европейской комиссией, или ссылки на соответствующие или подходящие меры защиты или где получить копию данных, контроллер может проинформировать субъекта данных индивидуально. (например, в отдельной политике или другом документе, с уведомлениями в сообщениях электронной почты или во взаимном соглашении).

Каков период обработки персональных данных?

Контроллер должен хранить и обрабатывать персональные данные, пока существует хотя бы один из следующих критериев:

  • до истечения срока хранения, установленного законами Латвийской Республики (контролер соблюдает все специальные законы и постановления, определяющие его обязанность хранить отдельные данные, например, закон о бухгалтерском учете устанавливает обязанность хранить информацию о транзакциях не менее пяти лет);
  • или истек срок давности для подачи иска в суд (Торговое законодательство устанавливает срок в три года);
  • до тех пор, пока соответствующий вопрос не будет полностью урегулирован и срок подачи апелляции не истечет.

4.1.2. Зарегистрированный пользователь

Какие персональные данные обрабатываются контролером?

Для заключения дистанционного соглашения контролеру необходимо получить и обработать персональные данные, указанные в форме размещения заказа (идентифицирующую информацию о субъекте данных и контактную информацию), информацию о приобретенном продукте, а также информацию об оплате, возникающую из транзакции, включая номер счета и информацию о кредитном учреждении и т. д. Если вы не предоставите свои личные данные, вы не сможете заключить дистанционное соглашение.

После создания учетной записи введенные вами данные обрабатываются для создания и ведения учетной записи, в том числе для создания и сохранения вашего списка желаний и истории покупок (на период до трех лет), а также для отправки вам информации, связанной с выполнением дистанционного соглашения, такой как информация о выполнении заказа, обновлениях заказа. Если вы не предоставите свои персональные данные, вы не сможете создать учетную запись.

Оставив отзыв о товарах, ваше имя, оценка и отзыв публикуются на сайте. При необходимости контроллер может связаться с вами по телефону или по почте, чтобы решить любые проблемы, связанные с услугой или продуктом, на который вы оставили отзыв.

Если вы создали учетную запись через Facebook, ваша фотография уменьшенного размера появится рядом с отзывом. При использовании услуг, предоставляемых третьими сторонами (Facebook и т. д.), третьи стороны должны быть рассмотрены отдельными контролерами. Контроллер не несет ответственности за обработку данных этих компаний, поэтому контролер предлагает вам ознакомиться с политиками конфиденциальности этих компаний.

Правовая основа для обработки персональных данных?

Целью обработки данных является обеспечение коммерческой деятельности контролера, включая установление и выполнение договорных отношений, администрирование оплаты товаров или услуг, обеспечение и защита законных интересов контролера и третьих лиц, возникающих из коммерческой деятельность (например, общение с партнерами по сотрудничеству, компенсация убытков, взыскание долгов), повышение качества продуктов и услуг.

Обработка данных с целью обеспечения экономической деятельности контролера осуществляется на основании статьи 6(1)(b), (c), (f) положения, т.е. обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения обязанностей по запросу субъекта данных до заключения договора (если договор заключен с физическим лицом).; обработка необходима для выполнения юридической обязанности, применимой к контролеру, а также (в отдельных случаях) для обеспечения законных интересов контролера и третьих сторон (например, для организации коммерческой деятельности контролера, для рассмотрения случаев, когда были получены жалобы на полученный платеж, для проведения последующего контроля, а также для обеспечения доказательств в случае жалоб или претензий).

Кто имеет доступ к информации? 

Уполномоченные сотрудники контролера в соответствии с объемом, указанным в их должностных инструкциях, в соответствии с требованиями, изложенными в законодательстве о защите данных и других законах и постановлениях. А также сотрудники партнеров по сотрудничеству контроллера (процессоры или субпроцессоры).

Персональные данные могут быть переданы поставщикам аудиторских услуг в соответствии с условиями договора, заключенного сторонами, а также поставщикам услуг по взысканию долгов в отдельных случаях.

Персональные данные могут быть переданы правоохранительным органам, суду или другим государственным и муниципальным учреждениям, если это вытекает из нормативных актов, и соответствующие органы имеют право получать запрошенную информацию (например, служба государственных доходов в отношении вас как бизнес партнер).

Для защиты законных интересов, например, при подаче заявления в суд или другие государственные органы против лица, нарушившего законные интересы контролера, компаниям по взысканию долгов.

Контроллер имеет несколько процессоров или субпроцессоров, которые в некоторых случаях могут иметь свои зарегистрированные офисы за пределами ЕС или Европейской экономической зоны (ЕЭЗ). В таких случаях данные будут переданы в третью страну. Передача основана на контракте с обработчиком или субпроцессором, чтобы обеспечить необходимый уровень защиты личных данных.

Для уточнения информации, касающейся отдельных условий обработки данных, или информации о наличии или отсутствии решения Европейской комиссии об адекватности, или ссылки на соответствующие или подходящие гарантии или о том, где можно получить копию данных, Контролер может сообщить субъекту данных индивидуально (например, в отдельной политике или другом документе, с уведомлениями в сообщениях электронной почты или по взаимному соглашению).

Каков период обработки персональных данных?

Контроллер должен хранить и обрабатывать персональные данные, пока существует хотя бы один из следующих критериев:

  • пока вы не удалите аккаунт;
  • до истечения срока хранения, установленного законами Латвийской Республики (контролер соблюдает все специальные законы и постановления, определяющие его обязанность хранить отдельные данные, например, какон о бухгалтерском учете устанавливает обязанность хранить информацию о транзакциях для не менее пяти лет;
  • или истек срок давности для подачи иска в суд (торговое законодательство устанавливает срок в три года);
  • до тех пор, пока соответствующий вопрос не будет полностью урегулирован и срок подачи апелляция не истечет.

Если вы хотите получить более подробную информацию, свяжитесь с контролером, воспользовавшись вышеуказанной контактной информацией. Если в целях обеспечения коммерческой деятельности и выполнения договорных обязательств контролеру потребуется защитить нарушенные интересы, подать заявление в суд и т. д., вся информация, относящаяся к конкретной сделке, будет сохранена до момента исполнения окончательного расчетa.

4.2. Подписка на маркетинговые коммуникации Kinetics Nail Systems

Какие персональные данные обрабатываются контролером?

Если вы прямо согласились получать наши рекламные сообщения, включая информационные рассылки, мы можем время от времени связываться с вами и сообщать вам информацию о наших услугах и последних предложениях. Для этой цели мы можем обработать ваш адрес электронной почты, который вы указали при подписке и информацию о вашем согласии.

Правовая основа для обработки персональных данных?

Обработка данных для указанной цели выполняется на основании статьи 6 (1) (а) положения - субъект данных дал согласие на обработку.

Если вы больше не хотите получать наши информационные бюллетени, вы можете отказаться от подписки на наши рассылки, щелкнув ссылку для отказа от подписки в отправленных вам электронных письмах. Контроллер приостанавливает отправку ведомлений, как только ваш запрос будет обработан. Тем не менее, обратите внимание, что обработка запросов зависит от технологических возможностей реагирования на ваш запрос, это может занять до пяти дней.

Информация о вашем согласии обрабатывается на основании статьи 6 (1) (f) положения - обработка необходима для целей законных интересов, преследуемых контролером. Законные интересы администратора - возможность продемонстрировать согласие субъекта данных на обработку.

Кто имеет доступ к информации?

Уполномоченные сотрудники контроллера в соответствии с объемом, указанным в их должностных инструкциях, а также процессоры или субпроцессоры контроллера.

Каков период обработки персональных данных?

С этой целью мы обрабатываем ваши персональные данные до тех пор, пока вы не откажетесь от подписки на нашу рассылку.

Информация о согласии может храниться 5 лет с момента отзыва согласия.

4.3. Записи переписки и делопроизводство

Какие персональные данные обрабатываются контролером?

Используя различные способы связи с контроллером в письменной форме (по электронной почте, почтовым письмом, через социальные сети (Facebook, WhatsApp и т. д.), информация о конкретном письме, запросе, приложении будет сохранена.

Правовая основа для обработки персональных данных? 

Сохранение информации о факте и содержании связи осуществляется на основании статьи 6(1)(f) положения, т.е. в случаях, когда вы подали исковое заявление или запрос, обязывающий контролера рассмотреть ваш запрос (например, жалобу, вытекающую из прав потребителей), правовой основой для обработки данных является эта обязанность (например, выполнение требований по защите прав потребителей), а также для обеспечения законных интересов контролера и третьих лиц (например, для рассмотрения случаев, когда были получены жалобы, а также для обеспечения доказательств против возможных претензий или для улучшения качества продуктов и услуг) правовой основой для обработки данных являются законные интересы контролера. В других случаях также ведется учет получаемых писем с целью систематизации коммерческой деятельности контролера и достижения целей коммерческой деятельности - информирования о ассортименте товаров и услуг, условиях доставки.

Кто имеет доступ к информации?

Уполномоченные сотрудники контроллера в соответствии с объемом, указанным в их должностных инструкциях, а также процессоры или субпроцессоры контроллера.

Персональные данные могут быть переданы правоохранительным органам, суду или другим государственным и муниципальным учреждениям, если это вытекает из нормативных актов, и соответствующие органы имеют право получать запрошенную информацию (например, служба государственных доходов в отношении вас как бизнес партнер).

Для защиты законных интересов, например, при подаче заявления в суд или другие государственные органы против лица, нарушившего законные интересы контролера, компаниям по взысканию долгов.

В случае общения с использованием услуг, предоставляемых третьими сторонами (Facebook, WhatsApp, LinkedIn, twitter и т. Д.), третьи стороны должны быть рассмотрены отдельными контролерами. Контроллер не несет ответственности за обработку данных этих компаний, поэтому контролер предлагает вам ознакомиться с политиками конфиденциальности этих компаний.

Каков период обработки персональных данных?

Контроллер должен хранить и обрабатывать персональные данные, пока существует хотя бы один из следующих критериев:

- до тех пор, пока соответствующий вопрос не будет полностью урегулирован, и срок подачи апелляции не истечет;

- если это разрешено действующим законодательством.

4.4. С целью популяризации и повышения узнаваемости брендов, которые представляет контролер, устанавливает хорошие отношения с клиентами и партнерами, в том числе участие в отражении событий в СМИ и социальных сетях.

Какие персональные данные обрабатываются контролером?

На мероприятиях, организуемых контролером и партнерами по сотрудничеству, и в местах, где делаются фото- и видеозаписи мероприятия, фото- и видеоизображения участников, посетителей могут обрабатываться путем сохранения этих изображений в архивах контролера, путем размещения их на веб-сайте, в социальных сетях, находящихся под руководством контролера, и в других информационных материалах контролера. В целях содействия узнаваемости представленных брендов контролер может также использовать адрес электронной почты, полученный во время осуществления коммерческой деятельности, для предоставления информации о новостях и обновлениях с точки зрения ассортимента товаров, для приглашения вас на организованные мероприятия и демонстрации, а также для информирования вас об объявленных кампаниях или конкурсах.

Какая правовая основа для обработки персональных данных?

С целью отражения мероприятий, организованных контролером, в средствах массовой информации и социальных сетях, для обеспечения признания продуктов, представленных контролером, а также для связи с использованием адреса электронной почты обработка персональных данных осуществляется на основании статьи 6(1)(f) положения.

Контроллер имеет законный интерес отражать организованные им мероприятия или события, в которых он участвует, или предоставлять информацию о свойствах продуктов, которые он представляет, и кампаниях в средствах массовой информации и социальных сетях, обеспечивая таким образом узнаваемость представленных брендов. При выборе информации для публикации контроллер всегда применяет самые высокие стандарты этики, таким образом пытаясь гарантировать, что публикации не будут нарушать права и свободы субъектов данных. В то же время контролер осознает, что он может не знать всех фактов и обстоятельств; поэтому, чтобы обеспечить честную обработку данных, он не запрещает любому субъекту данных связываться с контролером в любое время, используя предоставленную информацию, чтобы субъект данных мог возражать против обработки данных. В то же время контролер объясняет, что если вы сотрудничаете в различных публичных мероприятиях, например, проводя интервью, сознательно фотографируясь и снимаясь на видео, предполагается, что вы не возражаете против публикации соответствующей информации.

Кто имеет доступ к информации?

Получателями персональных данных могут быть уполномоченные сотрудники контроллера, а также обработчики или субпроцессоры контроллера.

В целях соблюдения принципа честной обработки данных контролер объясняет, что с учетом того обстоятельства, что целью отражения событий является публикация информации о контролере и брендах, которые он представляет, полученные материалы будут общедоступными и доступными для любой третьей стороны.

Используя услуги, предоставляемые третьими сторонами (Facebook, WhatsApp, LinkedIn, twitter и т. д.), третьи стороны должны быть рассмотрены отдельными контролерами. Контроллер не несет ответственности за обработку данных этих компаний, поэтому контролер предлагает вам ознакомиться с политиками конфиденциальности этих компаний.

Каков период обработки персональных данных?

Контроллер планирует постоянно хранить полученную информацию, например, в своем архиве, чтобы сохранить информацию об исторических событиях, в которых он участвовал.

5. Ваши права

5.1. Субъект данных имеет право запросить у контроллера доступ к его / ее личным данным и получить уточняющую информацию о том, какие персональные данные о нем / ней находятся в распоряжении контролера, для каких целей контроллер обрабатывает персональные данные, категории получатели персональных данных (лица, которым были раскрыты персональные данные или которым они предназначались для раскрытия, если законы и постановления в конкретном случае позволяют контролеру предоставлять такую ​​информацию (например, контроллер может не предоставлять субъекту данных информацию о соответствующих государственных органах, которые руководят уголовным производством, являются субъектами оперативной деятельности или других учреждениях, о которых законы и постановления запрещают раскрывать информацию), информацию о сроках хранения персональных данных.

5.2. Если субъект данных считает, что информация, имеющаяся в распоряжении контроллера, устарела, неточна или неверна, субъект данных имеет право потребовать исправления своих личных данных.

5.3. Субъект данных имеет право потребовать удаления своих персональных данных или возразить против обработки, если лицо считает, что персональные данные обрабатываются незаконно или больше не нужны по отношению к целям, для которых они были собраны и / или обработаны ( по принципу - право «быть забытым»).

5.4. Персональные данные субъекта данных не могут быть удалены, если необходима обработка персональных данных:

5.4.1. для контролера защищать жизненно важные интересы субъекта данных или другого физического лица, включая жизнь и здоровье;

5.4.2. для контролера или третьей стороны, чтобы поднять, реализовать или защитить свои законные (законные) интересы;

5.4.3. обработка данных необходима в соответствии с законами и правилами, обязательными для Контроллера.

5.5. Субъект данных имеет право потребовать от контроллера ограничить обработку персональных данных субъекта данных, если существует одно из следующих обстоятельств:

5.5.1. субъект данных оспаривает точность персональных данных на период, пока контроллер может проверить точность персональных данных;

5.5.2. обработка является незаконной, и субъект данных возражает против удаления личных данных и вместо этого требует ограничения на использование данных;

5.5.3. сонтроллеру больше не нужны данные для обработки; тем не менее, субъект данных должен выдвигать, реализовывать или защищать судебные иски;

5.5.4. субъект данных возражал против обработки, хотя не было проверено, являются ли законные причины контролера более важными, чем законные интересы субъекта данных.

5.6. контроллер информирует субъекта данных до отмены ограничения на обработку персональных данных субъекта данных.

5.7. Если обработка основана на согласии, субъект данных имеет право отозвать согласие, данное на обработку данных, в любое время тем же способом, которым субъект данных его предоставил. В этом случае дальнейшая обработка данных на основании предыдущего согласия для конкретной цели больше не будет осуществляться. Отзыв согласия не влияет на обработку данных, выполняемую в то время, когда ваше согласие было действительным. Обработка данных, выполняемая на основании других правовых оснований (например, в соответствии с внешними законами и правилами или договором), не может быть прекращена путем отзыва согласия.

5.8. Субъект данных может подать запрос на осуществление прав субъекта данных:

5.8.1. в письменной форме лично, предъявив документ, удостоверяющий личность;

5.8.2. по электронной почте, подписав письмо безопасной электронной подписью и отправив его на адрес электронной почты: [email protected] ;

5.8.3. отправив письмо на зарегистрированный офис контролера.

Субъект данных обязан в максимально возможной степени уточнить в своем запросе дату, время, местоположение, дополнительные идентификаторы и другие обстоятельства, которые могут помочь в выполнении его запроса.

5.9. Если требуется общая информация, субъект данных может отправить запрос по электронной почте [email protected] без электронной подписи.

5.10. После получения письменного запроса субъекта данных об осуществлении своих прав контролер должен:

5.10.1. проверить личность человека;

5.10.2. оцените запрос и действуйте следующим образом:

  • если он может обеспечить запрос, выполните его как можно скорее;
  • если дополнительная информация необходима для идентификации субъекта данных или выполнения запроса, контроллер может запросить дополнительную информацию у субъекта данных, чтобы иметь возможность правильно выполнить запрос;
  • если информация была удалена или лицо, запрашивающее информацию, не является субъектом данных или лицо не может быть идентифицировано, контроллер может отклонить запрос.

5.11. Субъект данных имеет право подать жалобу в Государственную инспекцию данных Латвии, если он / она считает, что контролер обработал его личные данные незаконно.

6. Сторонние рекламодатели и ссылки на другие веб-сайты.

Веб-сайт Kinetics Nail Systems может содержать стороннюю рекламу и ссылки на другие веб-сайты и приложения. Сторонние рекламные партнеры могут собирать информацию о вас, когда вы взаимодействуете с их контентом, рекламой и услугами.

7. Данные ребенка

Kinetics Nail Systems не продает товары для детей. Если вам меньше 18 лет, вы можете использовать веб-сайт Kinetics только с участием одного из родителей или опекуна.

Дата последнего изменения 15 апреля 2020 г.