Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности регулирует, каким образом UAB «Weha Baltic» (далее — Оператор данных) обрабатывает, собирает, использует, раскрывает и защищает ваши персональные данные при посещении веб-сайта www.weha.lt (далее — Сайт) и при использовании предоставляемых на нём услуг электронной торговли.

1.2. Оператор данных несёт ответственность за сбор, использование и раскрытие ваших персональных данных и обеспечивает их защиту в соответствии с Общим регламентом по защите данных (2016/679) (далее — «GDPR»), а также иными нормативными актами Европейского союза и национальным законодательством в области защиты данных, поскольку Сайт и предоставляемые на нём услуги доступны жителям Литвы, Латвии и Эстонии.

1.3. Реквизиты Оператора данных:

«Weha Baltic», UAB
Код компании: 305161996
Код плательщика НДС: LT100012382012
Юридический адрес: Gluosnių g. 2, Ringaudų k., Каунасский р-н, Литва
Электронная почта: info@weha.lt
Телефон: +370 646 11276

2. Определения, используемые в настоящей Политике конфиденциальности

2.1. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъект данных); идентифицируемым является физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности, по такому идентификатору, как имя и фамилия, идентификационный номер, данные о местонахождении, сетевой идентификатор, либо по одному или нескольким признакам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

2.2. Обработка данных — любая операция или совокупность операций, совершаемых с персональными данными или наборами персональных данных с использованием автоматизированных средств или без них, таких как сбор, запись, сортировка, систематизация, хранение, адаптация или изменение, извлечение, ознакомление, использование, раскрытие путём передачи, распространения или иного предоставления доступа, а также сопоставление или объединение с другими данными, ограничение, удаление или уничтожение.

2.3. Оператор данных — физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки данных.

2.4. Обработчик данных — физическое или юридическое лицо, обрабатывающее персональные данные от имени оператора данных.

2.5. Согласие субъекта данных — любое свободно данное, конкретное, осознанное и однозначное выражение воли надлежащим образом информированного субъекта данных в форме заявления или явного согласительного действия, которым он выражает согласие на обработку относящихся к нему персональных данных.

2.6. Файл cookie (англ. cookie) — небольшой фрагмент текстовой информации, автоматически создаваемый при посещении Сайта и сохраняемый на вашем компьютере или ином конечном устройстве.

2.7. Прямой маркетинг — деятельность, направленная на предложение физическим лицам товаров или услуг посредством почты, телефона или иным прямым способом, и (или) выяснение их мнения о предлагаемых товарах или услугах.

3. Какие персональные данные мы собираем и с какой целью

3.1. Данные контактной формы. Когда вы связываетесь с нами через контактную форму на Сайте, мы собираем: имя / название компании, адрес электронной почты, номер телефона и содержание вашего сообщения. Эти данные используются для того, чтобы мы могли ответить на ваш запрос.

3.2. Данные заказа. При покупке товаров на Сайте мы собираем: имя, фамилию (либо название и код компании), адрес доставки и (или) адрес для выставления счёта, адрес электронной почты, номер телефона, а также данные заказа (заказанные товары, количество, цена). Эти данные необходимы для выполнения заказа, доставки товаров и оформления бухгалтерских документов (счетов-фактур).

3.3. Данные об оплате. Платежи за товары обрабатываются через систему Paysera. Оператор данных не хранит данные вашей банковской карты — они обрабатываются непосредственно компанией Paysera в соответствии с её собственной политикой конфиденциальности.

3.4. Данные учётной записи. Если вы создаёте учётную запись пользователя на Сайте, мы собираем данные для входа и историю заказов, чтобы вам было удобнее управлять своими заказами.

3.5. Файлы cookie. Информация о том, как пользователь просматривает Сайт, собирается с помощью файлов cookie, включая инструмент статистики Google Analytics. Для управления согласием на использование файлов cookie применяется система «GDPR Cookie Compliance» (Moove Agency) — при посещении Сайта вы получите уведомление об используемых файлах cookie и сможете выбрать, с какими категориями вы согласны. Файлы cookie, необходимые для бесперебойной работы Сайта (например, функции корзины), используются независимо от вашего согласия. Подробнее см. в Политике использования файлов cookie на Сайте.

3.6. Прямой маркетинг. При наличии вашего согласия мы используем собранную информацию для рассылки новостных писем, уведомлений об акциях или предложениях.

4. Получатели данных и передача третьим лицам

4.1. Ваши персональные данные могут быть переданы:

• Поставщику курьерских / доставочных услуг «Siųsk Pigiau» — для доставки товаров;
• Поставщику платёжных услуг Paysera — для обработки платежей;
• Поставщику бухгалтерских услуг — для выставления счетов и ведения бухгалтерского учёта;
• Правоохранительным органам, в порядке, установленном законодательством;
• Иным третьим лицам, с вашего согласия.

4.2. Оператор данных использует Google Analytics для сбора статистики посещаемости Сайта, в связи с чем данные могут передаваться компании Google LLC, зарегистрированной в Соединённых Штатах Америки. Google LLC сертифицирована в рамках механизма EU-U.S. Data Privacy Framework, который признан Европейской комиссией обеспечивающим надлежащий уровень защиты персональных данных.

5. Сроки хранения данных

5.1. Данные, собранные в целях обработки контактной формы и прямого маркетинга, хранятся в течение 5 лет с момента последнего контакта с Оператором данных.

5.2. Документы по заказам и бухгалтерскому учёту хранятся в течение срока, установленного законодательством.

6. Права субъекта данных

6.1. Субъект данных имеет право получить от оператора данных подтверждение того, обрабатываются ли относящиеся к нему персональные данные, а если такие данные обрабатываются — право на доступ к ним.

6.2. Субъект данных имеет право потребовать от оператора данных без неоправданной задержки исправить неточные персональные данные, касающиеся его, а также дополнить неполные персональные данные.

6.3. Субъект данных имеет право потребовать от оператора данных без неоправданной задержки удалить относящиеся к нему персональные данные, если это может быть обосновано определёнными предусмотренными законом основаниями.

6.4. Субъект данных имеет право потребовать от оператора данных ограничить обработку данных в определённых предусмотренных случаях.

6.5. Субъект данных имеет право получить относящиеся к нему персональные данные в структурированном, широко используемом и машиночитаемом формате, а также передать эти данные другому оператору данных.

6.6. Если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право в любое время возразить против обработки относящихся к нему персональных данных для таких целей маркетинга.

6.7. Субъект данных имеет право подать жалобу в надзорный орган.

7. Безопасность данных

7.1. Оператор данных внедрил различные технические и организационные меры для защиты персональных данных от утраты, неправомерного использования или любого изменения. Однако гарантировать полную защищённость персональных данных невозможно, поскольку использование интернета никогда не является абсолютно безопасным.

7.2. Оператор данных обязуется не передавать персональные данные третьим лицам, за исключением случаев, указанных в разделе 4.

8. Заключительные положения

8.1. Если у вас возникли вопросы, запросы или замечания относительно обработки персональных данных, просим связаться с Оператором данных по электронной почте info@weha.lt или по телефону +370 646 11276.

8.2. Оператор данных предоставляет ответ на ваш запрос в течение 30 календарных дней с момента его получения.

8.3. Если вы считаете, что ваши персональные данные обрабатывались или защищались ненадлежащим образом, вы имеете право подать жалобу в Государственную инспекцию по защите данных (в Литве) либо в соответствующий орган Латвии или Эстонии, в зависимости от вашего места жительства.