Политика конфиденциальности

1. Общие положения

1.1. UAB «Aivaro sportas» (далее – «Компания»), уважая право на конфиденциальность своих клиентов, посетителей и покупателей сайта https://fitsport.lt/ (далее – «Сайт») (далее совместно – «Клиенты»), обязуется обеспечивать защиту их персональных данных и реализацию прав субъектов данных.

1.2. Настоящая Политика конфиденциальности устанавливает основные принципы сбора, использования, хранения, передачи и защиты персональных данных, обрабатываемых Компанией, и информирует Вас о правах субъекта данных.

1.3. Использование Сайта само по себе не означает согласия со всеми действиями по обработке персональных данных. Если в соответствии с применимым законодательством для конкретной обработки требуется Ваше согласие, оно запрашивается отдельно. С настоящей Политикой конфиденциальности можно в любое время ознакомиться по адресу https://fitsport.lt/ru/politika-konfidencialnosti.

1.4. При обработке персональных данных Компания руководствуется Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (Общий регламент по защите данных, далее – «GDPR»), Законом Литовской Республики о правовой защите персональных данных, Законом Литовской Республики об электронных коммуникациях и другими применимыми правовыми актами.

2. Термины, используемые в Политике конфиденциальности

2.1. Персональные данные – любая информация об идентифицированном или идентифицируемом физическом лице.

2.2. Субъект данных – физическое лицо, персональные данные которого обрабатываются Компанией, включая посетителей Сайта и покупателей.

2.3. Согласие – свободно данное, конкретное, информированное и однозначное выражение воли субъекта данных, которым он соглашается на обработку относящихся к нему персональных данных.

2.4. Обработка данных – любая операция или совокупность операций с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, ограничение, удаление или уничтожение.

2.5. Обработчик данных – физическое или юридическое лицо, которое обрабатывает персональные данные от имени Контролёра.

2.6. Контролёр данных – UAB «Aivaro sportas», код юридического лица 303190860, адрес зарегистрированного офиса: Aitvarų g. 14, Ginduliai, LT-91276 Klaipėdos r., Lietuva. Общий контактный адрес электронной почты: [email protected]. По вопросам защиты персональных данных Вы можете обращаться по адресу [email protected].

2.7. Cookie-файл – небольшой текстовый файл или аналогичная технология, сохраняемая на Вашем устройстве либо используемая для доступа к информации на нём.

2.8. Прямой маркетинг – деятельность, направленная на непосредственное предложение лицам товаров или услуг и/или запрос их мнения о предлагаемых товарах или услугах.

3. Какие персональные данные мы собираем?

3.1. Когда Вы регистрируетесь на Сайте, оформляете заказ, приобретаете товары, обращаетесь в Компанию или иным образом пользуетесь нашими услугами, мы можем обрабатывать следующие предоставленные Вами данные: имя, фамилию, адрес доставки и/или выставления счёта, адрес электронной почты, номер телефона, информацию о заказе, выбранный способ доставки и оплаты, данные подтверждения платежа или операции, данные, необходимые для выставления счёта, переписку с Компанией, идентификаторы входа в учётную запись, сведения о согласиях и отказах от прямого маркетинга, а также другие данные, которые Вы предоставляете по собственной инициативе.

3.2. При использовании Сайта технические данные могут собираться автоматически: IP-адрес, дата и время входа, тип и версия браузера, сведения об устройстве, адрес предыдущей страницы, информация об использовании Сайта, идентификаторы cookie-файлов или аналогичных технологий и другие технические данные, необходимые для работы, безопасности, аналитики или маркетинга Сайта при наличии соответствующего правового основания.

4. Для каких целей и на каких правовых основаниях мы обрабатываем персональные данные?

4.1. Мы обрабатываем персональные данные для следующих основных целей:

• приём и выполнение заказов, администрирование оплаты и доставка товаров – для заключения и исполнения договора с Вами;
• создание и администрирование учётной записи – для предоставления запрошенных Вами услуг и исполнения договорных отношений;
• бухгалтерский и налоговый учёт и выполнение иных юридических обязанностей – для соблюдения применимых к Компании правовых обязанностей;
• обслуживание клиентов, рассмотрение запросов, жалоб и претензий – для исполнения договора, выполнения правовых обязанностей и/или законного интереса Компании надлежащим образом управлять отношениями с клиентами и защищать свои права;
• безопасность Сайта и информационных систем, предотвращение мошенничества и злоупотреблений – на основании законного интереса Компании защищать свои системы и услуги;
• прямой маркетинг – при наличии Вашего согласия или иного разрешённого законом правового основания;
• аналитические и маркетинговые cookie-файлы и аналогичные технологии – только с Вашего согласия, когда такое согласие обязательно.

5. Как обрабатываются и как долго хранятся персональные данные?

5.1. Компания обрабатывает персональные данные законно, добросовестно и прозрачно, только для чётко определённых целей и лишь в объёме, необходимом для их достижения. Данные должны быть точными, при необходимости обновляться и защищаться соответствующими техническими и организационными мерами безопасности.

5.2. Персональные данные хранятся не дольше, чем это необходимо для целей, для которых они были собраны, кроме случаев, когда более длительное хранение требуется или допускается законодательством.

• данные, содержащиеся в бухгалтерских документах и связанные с хозяйственными операциями, хранятся в течение срока, установленного законодательством; если применяется 10-летний срок хранения бухгалтерских документов, такие данные хранятся 10 лет;
• данные учётной записи хранятся, пока учётная запись активна, а после её удаления – только столько, сколько необходимо для выполнения правовых обязанностей или защиты законных интересов;
• данные прямого маркетинга, обрабатываемые на основании согласия, хранятся до отзыва согласия или пока такое согласие не перестанет быть актуальным в соответствии с применяемыми Компанией сроками хранения;
• срок хранения запросов, претензий, технических журналов и данных безопасности определяется целью обработки, необходимостью разрешить конкретный вопрос, обеспечить безопасность, а также применимыми сроками исковой давности и иными требованиями законодательства.

5.3. По истечении применимого срока хранения данные удаляются, уничтожаются или обезличиваются, если законодательство не требует их дальнейшего хранения.

6. Ваши права как субъекта данных

6.1. С учётом условий, установленных GDPR, Вы имеете право:

• получать информацию об обработке своих персональных данных и знакомиться с обрабатываемыми данными;
• требовать исправления неточных или дополнения неполных персональных данных;
• требовать удаления персональных данных при наличии оснований, предусмотренных GDPR;
• требовать ограничения обработки;
• возражать против обработки, когда данные обрабатываются на основании законного интереса;
• в любое время возражать против обработки персональных данных в целях прямого маркетинга;
• в любое время отозвать согласие, если обработка основана на согласии; отзыв согласия не влияет на законность обработки, выполненной до его отзыва;
• в случаях, предусмотренных GDPR, получить предоставленные Вами персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролёру.

6.2. Для реализации своих прав Вы можете обратиться по адресу [email protected] или письменно по адресу Aitvarų g. 14, Ginduliai, LT-91276 Klaipėdos r., Lietuva. При необходимости Компания может запросить информацию, необходимую для подтверждения Вашей личности.

6.3. Мы ответим в сроки, установленные GDPR, как правило, не позднее одного месяца с момента получения запроса. В сложных случаях этот срок может быть продлён в порядке, предусмотренном GDPR.

6.4. Если Вы считаете, что Ваши персональные данные обрабатываются с нарушением законодательства, Вы имеете право подать жалобу в Государственную инспекцию по защите данных Литовской Республики. Актуальная информация и контактные данные доступны по адресу https://vdai.lrv.lt/.

7. Обработка данных в целях прямого маркетинга

7.1. Мы направляем сообщения прямого маркетинга только при наличии надлежащего правового основания и, когда это требуется законодательством, Вашего предварительного согласия.

7.2. Для целей прямого маркетинга могут обрабатываться имя, фамилия, адрес электронной почты, номер телефона, сведения о согласии и данные, необходимые для администрирования маркетинговых сообщений.

7.3. Вы можете в любое время отказаться от прямого маркетинга, воспользовавшись ссылкой для отказа в сообщении или обратившись в Компанию по адресу [email protected].

8. Кому могут передаваться Ваши персональные данные?

8.1. Доступ к персональным данным предоставляется сотрудникам Компании и другим уполномоченным лицам только в объёме, необходимом для выполнения их функций, с соблюдением требований конфиденциальности и защиты данных.

8.2. В зависимости от оказываемых услуг Ваши персональные данные могут передаваться следующим категориям получателей или обработчиков:

• поставщикам платёжных услуг и финансовым учреждениям;
• курьерским службам, операторам почтоматов и другим поставщикам услуг доставки;
• поставщикам IT-услуг, хостинга, серверов, программного обеспечения, технического обслуживания и кибербезопасности;
• поставщикам бухгалтерских, аудиторских, юридических и других профессиональных услуг;
• поставщикам аналитических, рекламных и маркетинговых технологий при наличии надлежащего правового основания и, когда требуется, Вашего согласия;
• государственным органам, правоохранительным органам, судам или другим субъектам, когда передача данных обязательна по закону или необходима для защиты прав и законных интересов Компании.

8.3. Привлекая обработчиков данных, Компания стремится обеспечить применение ими надлежащих технических и организационных мер и обработку персональных данных только в соответствии с указаниями Компании и применимым законодательством.

8.4. Если персональные данные передаются за пределы Европейской экономической зоны, Компания обеспечивает соблюдение требований главы V GDPR, например на основании решения Европейской комиссии об адекватности, Стандартных договорных положений или иного предусмотренного законом механизма передачи.

9. Cookie-файлы и другие технологии отслеживания

9.1. На Сайте используются cookie-файлы и аналогичные технологии, необходимые для работы, безопасности и функциональности Сайта, а также, с Вашего согласия, для статистики и маркетинга.

9.2. Строго необходимые cookie-файлы, без которых невозможна работа Сайта или предоставление явно запрошенной Вами услуги, могут использоваться без отдельного согласия.

9.3. Аналитические, маркетинговые и другие необязательные cookie-файлы или технологии отслеживания используются только с Вашего согласия, когда такое согласие обязательно. К ним могут относиться, например, технологии Google Analytics и Meta, используемые для анализа посещаемости Сайта и оценки эффективности рекламы.

9.4. При первом посещении Сайта Вы можете выбрать, на использование каких категорий необязательных cookie-файлов Вы соглашаетесь. Вы можете в любое время изменить или отозвать согласие с помощью настроек cookie-файлов, доступных на Сайте. Отзыв согласия должен быть таким же простым, как его предоставление.

9.5. Актуальный список используемых cookie-файлов и других технологий отслеживания, их поставщики, цели и сроки действия представлены в интерфейсе настроек cookie-файлов / управления согласием на Сайте. Список может изменяться по мере обновления Сайта или сервисов третьих лиц.

10. Ссылки на сайты третьих лиц и изменения Политики конфиденциальности

10.1. На Сайте могут размещаться ссылки на сайты, сервисы и социальные сети третьих лиц. К таким сайтам и сервисам применяются их собственные политики конфиденциальности, с которыми рекомендуем ознакомиться отдельно.

10.2. Компания может периодически обновлять настоящую Политику конфиденциальности с учётом изменений законодательства, используемых технологий или деятельности Компании. Актуальная редакция всегда публикуется по адресу https://fitsport.lt/ru/politika-konfidencialnosti.