Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как интернет-магазин Creora собирает, использует, хранит и защищает персональные данные посетителей сайта и покупателей.

Мы относимся к защите персональных данных ответственно и обрабатываем их в соответствии с Общим регламентом Европейского союза по защите данных (GDPR), законодательством Латвийской Республики и другими применимыми нормативными актами.

1. Ответственный за обработку персональных данных

Ответственный за обработку данных: Regina Teļicina
Регистрационный номер: 12018612960
Адрес: Sēnītes iela 14, Kļavas, Inčukalna pagasts, Siguldas novads, LV-2141, Latvija
Телефон: +371 23778232
Электронная почта: creora.art@gmail.com

По любым вопросам, связанным с обработкой ваших персональных данных или реализацией ваших прав, вы можете связаться с нами по указанному адресу электронной почты.

2. Какие персональные данные мы обрабатываем

В зависимости от того, как вы используете интернет-магазин Creora, мы можем обрабатывать следующие персональные данные:

  • имя и фамилия;
  • адрес электронной почты;
  • номер телефона;
  • адрес доставки или выбранный посылочный автомат;
  • информация о заказе и приобретённых товарах;
  • стоимость заказа и информация о статусе оплаты;
  • история заказов;
  • информация, содержащаяся в переписке с нами;
  • данные, необходимые для возврата денежных средств;
  • IP-адрес и техническая информация, связанная с использованием сайта;
  • информация, предоставленная вами для изготовления индивидуального или персонализированного заказа.

При оформлении персонализированного заказа вы можете добровольно предоставить дополнительную информацию, необходимую для его изготовления, например имя, дату, надпись, изображение, фотографию, логотип, выбранные цвета, размеры или другие индивидуальные пожелания.

Мы просим предоставлять только ту информацию, которая действительно необходима для выполнения вашего заказа.

3. Для каких целей используются персональные данные

Персональные данные могут обрабатываться для следующих целей:

  • приём и обработка заказов;
  • заключение и исполнение договора купли-продажи;
  • изготовление индивидуальных и персонализированных товаров;
  • обработка и подтверждение платежей;
  • доставка заказов;
  • отправка информации о статусе заказа;
  • общение с покупателем по вопросам заказа;
  • обработка возвратов, претензий и гарантийных требований;
  • возврат денежных средств;
  • ведение бухгалтерского учёта и выполнение других установленных законом обязанностей;
  • обеспечение работы и безопасности интернет-магазина;
  • предотвращение мошенничества и злоупотреблений;
  • защита законных интересов Creora и разрешение возможных споров;
  • отправка маркетинговых сообщений, если для этого имеется соответствующее правовое основание.

4. Правовые основания обработки данных

Мы обрабатываем персональные данные только при наличии соответствующего правового основания.

Исполнение договора
Обработка необходима для оформления и выполнения вашего заказа, получения оплаты, изготовления товара, доставки, общения по вопросам заказа и обработки возвратов.

Выполнение юридических обязанностей
Определённые данные должны храниться и обрабатываться для выполнения требований бухгалтерского, налогового и другого применимого законодательства.

Законные интересы
Некоторые данные могут обрабатываться для защиты наших законных интересов, например для обеспечения безопасности сайта, предотвращения мошенничества, рассмотрения претензий и разрешения споров.

Согласие
В случаях, когда обработка основана на вашем согласии, например при подписке на определённые маркетинговые сообщения или использовании необязательных файлов cookie, вы можете отозвать своё согласие в любое время.

5. Платежи

Для обработки электронных платежей Creora использует платёжную платформу MakeCommerce, услуги которой предоставляет лицензированное платёжное учреждение Maksekeskus AS.

При совершении платежа данные, необходимые для его обработки, передаются соответствующему поставщику платёжных услуг.

Creora не получает и не хранит полные данные вашей банковской карты, такие как полный номер карты или код CVC/CVV.

Обработка платёжных данных платёжным учреждением также регулируется его собственной политикой конфиденциальности.

6. Доставка заказов

Для выполнения доставки необходимые персональные данные передаются выбранному поставщику услуг доставки.

В зависимости от выбранного способа доставки такими поставщиками могут быть Omniva, DPD, Latvijas Pasts или Venipak.

Поставщику доставки передаются только данные, необходимые для доставки конкретного заказа, например:

  • имя и фамилия получателя;
  • номер телефона;
  • адрес электронной почты, если это необходимо для уведомлений;
  • адрес доставки или выбранный посылочный автомат;
  • другая информация, объективно необходимая для доставки.

7. Другие получатели персональных данных

При необходимости персональные данные могут быть доступны поставщикам услуг, которые помогают нам обеспечивать работу интернет-магазина.

К ним могут относиться:

  • поставщики платёжных услуг;
  • службы доставки и логистики;
  • поставщики хостинга и технического обслуживания сайта;
  • поставщики бухгалтерских услуг;
  • поставщики электронной почты и других необходимых IT-сервисов;
  • государственные учреждения и другие лица, если передача данных требуется законодательством.

Персональные данные передаются только в объёме, необходимом для предоставления соответствующей услуги или выполнения юридической обязанности.

Мы не продаём персональные данные покупателей третьим лицам.

8. Персонализированные заказы

При заказе персонализированного товара мы обрабатываем предоставленные вами материалы только в объёме, необходимом для изготовления и выполнения заказа.

Если вы предоставляете фотографии, изображения, имена, тексты, логотипы или другие материалы, пожалуйста, не предоставляйте лишнюю персональную информацию, которая не требуется для изготовления товара.

Если предоставленные материалы содержат персональные данные другого человека, вы должны иметь законное основание для передачи нам таких материалов и их использования для выполнения заказа.

9. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей, для которых они были получены, если более длительный срок хранения не требуется законодательством.

Данные, связанные с заказами, платежами и бухгалтерскими документами, хранятся в течение срока, установленного применимым законодательством.

Данные, необходимые для рассмотрения претензий или разрешения споров, могут храниться до окончания соответствующего срока предъявления требований или до окончательного разрешения спора.

Данные, обрабатываемые на основании согласия, могут храниться до отзыва согласия, если отсутствует другое законное основание для их дальнейшего хранения.

После истечения необходимого срока хранения персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.

10. Безопасность персональных данных

Мы принимаем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, случайной утраты, изменения, раскрытия или уничтожения.

Доступ к персональным данным предоставляется только в тех случаях и в том объёме, в котором это необходимо для обработки заказа, предоставления соответствующей услуги или выполнения юридической обязанности.

11. Ваши права

В соответствии с GDPR и применимым законодательством вы имеете право:

  • получить информацию о том, обрабатываем ли мы ваши персональные данные;
  • получить доступ к своим персональным данным;
  • потребовать исправления неточных или неполных данных;
  • в предусмотренных законом случаях потребовать удаления персональных данных;
  • потребовать ограничения обработки данных;
  • возражать против обработки данных, осуществляемой на основании законных интересов;
  • получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате, если применимо право на переносимость данных;
  • отозвать ранее данное согласие в любое время, если обработка осуществляется на основании согласия;
  • подать жалобу в надзорный орган по защите персональных данных.

Следует учитывать, что право на удаление персональных данных не является абсолютным. Некоторые данные мы обязаны сохранять в течение установленного законом срока, например для выполнения требований бухгалтерского или налогового законодательства.

12. Как воспользоваться своими правами

Для получения информации о своих персональных данных, их исправления, удаления, ограничения обработки, переноса данных, отзыва согласия или реализации других прав свяжитесь с нами по адресу:

creora.art@gmail.com

Для защиты ваших данных перед предоставлением информации мы можем попросить подтвердить вашу личность.

На запросы, связанные с реализацией прав субъекта данных, мы отвечаем без неоправданной задержки и, как правило, не позднее одного месяца с момента получения запроса. В предусмотренных GDPR случаях этот срок может быть продлён, о чём заявитель будет уведомлён.

13. Маркетинговые сообщения

Если вы дали согласие на получение новостей, специальных предложений или других маркетинговых сообщений Creora, предоставленные для этой цели контактные данные могут использоваться для отправки таких сообщений.

Вы можете отказаться от маркетинговых сообщений в любое время, воспользовавшись ссылкой для отказа от подписки в полученном сообщении, если такая ссылка предусмотрена, или написав нам на creora.art@gmail.com.

Отказ от маркетинговых сообщений не влияет на получение информации, необходимой для выполнения уже оформленного заказа.

14. Файлы cookie и технические данные

Интернет-магазин может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, сохранения выбранных пользователем настроек, обеспечения безопасности и других функций сайта.

Необязательные файлы cookie, для использования которых законодательство требует согласия пользователя, используются только после получения соответствующего согласия.

Подробная информация о применяемых на сайте файлах cookie, целях их использования, сроках хранения и способах изменения настроек предоставляется в Политике использования файлов cookie.

15. Передача данных за пределы Европейской экономической зоны

Некоторые используемые нами поставщики IT-услуг могут обрабатывать данные за пределами Европейской экономической зоны.

Если такая передача осуществляется, мы используем предусмотренные GDPR механизмы защиты персональных данных, например решение Европейской комиссии об адекватности уровня защиты или соответствующие договорные гарантии.

16. Жалобы и надзорный орган

Если у вас возникли вопросы или сомнения относительно обработки персональных данных, мы рекомендуем сначала связаться с нами:

creora.art@gmail.com

Вы также имеете право обратиться с жалобой в надзорный орган:

Datu valsts inspekcija
Инспекция по защите данных Латвийской Республики.

17. Изменения Политики конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности, например в случае изменения работы интернет-магазина, используемых сервисов или требований законодательства.

Актуальная версия Политики конфиденциальности всегда публикуется на сайте Creora.

Контактная информация

Regina Teļicina
Регистрационный номер: 12018612960
Sēnītes iela 14, Kļavas, Inčukalna pagasts,
Siguldas novads, LV-2141, Latvija
Тел.: +371 23778232
E-mail: creora.art@gmail.com