Цель настоящей Политики конфиденциальности — предоставить физическому лицу — субъекту данных — информацию о цели обработки персональных данных, правовых основаниях для обработки, объеме обработки, защите и сроке обработки персональных данных субъекта данных.

Общие положения

1.1. Настоящая Политика конфиденциальности описывает, как SIA Alpekom, 40203239157 (далее именуемая «Контроллер данных») собирает, обрабатывает и хранит персональные данные, которые www.sora.lv собирает от своих клиентов и посетителей веб-сайта (далее именуемые «Субъект данных») или «Вы».

1.2. Персональные данные — это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу, т.е. Субъекту данных. Обработка — это любая операция, которая выполняется с персональными данными, такая как сбор, запись, изменение, использование, ознакомление, удаление или уничтожение.

1.3. Контролер данных соблюдает принципы обработки данных, предусмотренные законодательством, и может подтвердить, что персональные данные обрабатываются в соответствии с действующим законодательством.

Сбор, обработка и хранение персональных данных.

2.1. Контролер данных получает, обрабатывает и хранит персональные данные, в основном используя веб-сайт интернет-магазина и электронную почту.

2.2. Посещая и используя услуги, предоставляемые в интернет-магазине, вы соглашаетесь с тем, что любая предоставленная информация используется и обрабатывается в соответствии с целями, изложенными в Политике конфиденциальности.

2.3. Субъект данных несет ответственность за обеспечение правильности, точности и полноты предоставленных персональных данных. Преднамеренное предоставление ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан незамедлительно уведомить Контролера данных о любых изменениях в предоставленных персональных данных.

2.4. Контролер данных не несет ответственности за убытки, понесенные Субъектом данных или третьими лицами, если они возникли в результате предоставления ложных персональных данных.

Обработка персональных данных клиентов

3.1. Контролер данных может обрабатывать следующие персональные данные:

3.1.1. Имя, фамилия

3.1.2. Контактная информация (адрес электронной почты и номер телефона)

3.1.3. Адрес (город, страна, почтовый индекс)

3.1.4. Данные о транзакциях (приобретенные товары, адрес доставки, цена, платежная информация и т. д.).

3.1.5. Любая другая информация, предоставленная Контролеру данных в процессе общения или покупки услуг и товаров, предлагаемых на веб-сайте.

3.2. В дополнение к вышеизложенному, Контролер данных имеет право проверять точность предоставленных данных с использованием общедоступных реестров.

3.3. Правовой основой для обработки персональных данных является статья 6(1)(a), (b), (c) и (f) Общего регламента по защите данных:

a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей; b) обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора; c) обработка необходима для соблюдения юридического обязательства, которому подчиняется контролер; f) обработка необходима для целей законных интересов, преследуемых контролером или третьей стороной, за исключением случаев, когда такие интересы преобладают над интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных, в частности, если субъект данных является ребенком.

3.4. Контролер данных хранит и обрабатывает персональные данные субъекта данных до тех пор, пока выполняется хотя бы одно из следующих условий:

3.4.1. Персональные данные необходимы для целей, для которых они были получены;

3.4.2. До тех пор, пока Контролер данных и/или Субъект данных могут осуществлять свои законные интересы, такие как подача возражений или возбуждение судебного иска в соответствии с процедурой, установленной во внешних нормативных актах;

3.4.3. До тех пор, пока существует юридическое обязательство хранить данные, например, в соответствии с Законом о бухгалтерском учете;

3.4.4. До тех пор, пока действует согласие Субъекта данных на соответствующую обработку персональных данных, если нет иного законного основания для обработки персональных данных.

По истечении обстоятельств, указанных в настоящем пункте, срок хранения персональных данных Субъекта данных также истекает, и все соответствующие персональные данные безвозвратно удаляются из компьютерных систем и электронных и/или бумажных документов, содержащих соответствующие персональные данные, или эти документы анонимизируются.

3.5. Для выполнения своих обязательств перед вами, Контролер данных имеет право передавать ваши персональные данные партнерам по сотрудничеству, обработчикам данных, которые выполняют необходимую обработку данных от нашего имени, таким как бухгалтеры, курьерские службы и т. д. Обработчик данных является Контролером персональных данных. Обработка платежей осуществляется платежной платформой makecommerce.lv, поэтому наша компания передает персональные данные, необходимые для осуществления платежей, владельцу платформы Maksekeskus AS.

По запросу мы можем передавать ваши персональные данные государственным и правоохранительным органам для защиты наших законных интересов, при необходимости, путем составления, подачи и защиты судебных исков.

3.6. При обработке и хранении персональных данных Контролер данных принимает организационные и технические меры для обеспечения защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

Права субъекта данных

4.1. В соответствии с Общим регламентом по защите данных и законодательством Латвийской Республики, вы имеете право на:

4.1.1. 4.1.2. Право на доступ к вашим персональным данным, получение информации об их обработке, а также право запросить копию ваших персональных данных в электронном формате и право на передачу этих данных другому контроллеру (переносимость данных);

4.1.2. Право на запрос исправления неверных, неточных или неполных персональных данных;

4.1.3. Право на удаление ваших персональных данных («право быть забытым»), за исключением случаев, когда закон требует сохранения данных;

4.1.4. Право на отзыв ранее данного согласия на обработку персональных данных;

4.1.5. Право на ограничение обработки ваших данных – право потребовать временного прекращения обработки всех ваших персональных данных;

4.1.6. Право на обращение в Государственную инспекцию по защите данных

Вы можете подать запрос на осуществление своих прав в электронном виде, написав на информационный адрес электронной почты: info[at]sora.lv

Обработка файлов cookie

5.1. Веб-сайт использует файлы cookie.

5.2. Файлы cookie — это файлы, которые веб-сайты размещают на компьютерах пользователей для распознавания пользователя и упрощения использования веб-сайта. Интернет-браузеры могут быть настроены таким образом, чтобы предупреждать посетителя об использовании файлов cookie и позволять посетителю выбирать, принимать их или нет. Отказ от принятия файлов cookie не помешает посетителю использовать веб-сайт, но может ограничить его возможности по использованию веб-сайта.

Заключительные положения

6.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющим Директиву 95/46/EC (Общий регламент по защите данных), а также применимым законодательством Латвийской Республики и Европейского союза.

6.2. Оператор персональных данных имеет право вносить изменения или дополнения в Политику конфиденциальности в любое время и без предварительного уведомления. Изменения вступают в силу с момента их публикации на веб-сайте www.sora.lv.