Положение о защите персональных данных пользователей веб-сайта (Далее – правило) относится к услугам, предоставляемым через веб-сайт www.oldfisherman.rs (далее – сайт), принадлежащий компании STRIX DOO BEOGRAD-SURČIN (далее – STRIX d.o.o.), MB 21401307, PIB 110914244, Белград, Зорана Радмиловича 1. Правила защиты персональных данных, изложенные в настоящей Политике, описывают, какие типы данных обрабатываются и для каких целей, а также права пользователей, связанные с такой обработкой.
Информация о личности
Персональные данные – это любые данные, относящиеся к физическому лицу, личность которого определяется, прямо или косвенно, в частности, на основе личного идентификатора, такого как имя и идентификационный номер, данные о местоположении, идентификаторы в электронных сетях связи или один или несколько признаков его физической, физиологической, генетической, умственной, экономической, культурной и социальной идентичности.
Пользователем с точки зрения правил считается физическое лицо, которое пользуется услугами, к которым относится личная информация.
STRIX d.o.o. защищает личную информацию и конфиденциальность пользователей в соответствии с законами и правилами Республики Сербия с наивысшей степенью внимания.
Цель обработки и собираемые данные
STRIX d.o.o., как обработчик персональных данных, обрабатывает данные для следующих целей:
- открытие учетных записей пользователей на веб-сайте и / или профилей участников в программах выпуска карт лояльности;
- обработка заказов через интернет-магазин и доставка заказанной продукции по указанному пользователем адресу;
- предоставление различных преимуществ участникам программ лояльности;
- реклама товаров и услуг через электронную почту, мобильную связь и курьерскую службу;
- предоставление ответов на вопросы и жалобы пользователей;
- составление различных отчетов / статистических данных о том, как пользоваться веб-сайтом и предлагаемыми услугами;
- урегулирование любых споров или жалоб, связанных с деятельностью сайта.
STRIX d.o.o., как обработчик персональных данных, обрабатывает следующие категории персональных данных:
- контактная и идентификационная информация, необходимая для создания учетной записи на веб-сайте и/или членства в программах лояльности;
- контактная и идентификационная информация, необходимая для заказа товаров и их доставки;
- данные о покупках: приобретенные товары, сумма счета, частота покупок;
- данные из переписки пользователя с обработчиком данных.
Данные, получаемые от пользователя: имя и фамилия, адрес электронной почты, адрес проживания, номер телефона.
Правовая основа обработки
Персональные данные обрабатываются на основании согласия пользователя.
Согласие – это любое добровольное, определенное, информированное и недвусмысленное выражение воли пользователя, посредством которого пользователь дает согласие на обработку относящейся к нему личной информации.
Считается, что использование услуг пользователем является четким подтверждающим действием, с помощью которого пользователь дал согласие на обработку персональных данных.
Для того, чтобы развеять любые сомнения, используя сервис, пользователь подтверждает, что он был ознакомлен и согласен с указанным здесь правилом, которое было для него доступным, читаемым и понятным.
Правовым основанием для обработки персональных данных могут быть договорные отношения с пользователем, а также соблюдение юридических обязательств STRIX d.o.o.
Правовой основой для обработки данных также может быть защита жизненно важных интересов пользователя или другого физического лица.
Отмечается, что обработка может быть необходима и для реализации законных интересов STRIX d.o.o. или третьих лиц, если только в этих интересах не преобладают интересы или основные права и свободы лиц пользователей, требующих защиты персональных данных.
STRIX d.o.o. не собирает и не использует информацию о личности несовершеннолетних лиц, кроме как с явного согласия родителей или другого законного представителя несовершеннолетнего лица.
Например, законными интересами STRIX d.o.o. могут быть:
- лучшее понимание пользователя и пользовательского опыта;
- защита бизнеса и поддержка клиентов;
- тестирование и разработка новых услуг или улучшение существующих;
- идентификация и защита пользователей и сайта от незаконной деятельности;
Обработка персональных данных
Лица, имеющие доступ к обработке персональных данных пользователей, – это работники STRIX d.o.o., а также все органы Республики Сербия, которые на основании положений законодательства и решения компетентного суда осуществляют право на обработку данных.
Тип действий по обработке – сбор персональных данных, их использование, запись, расшифровка и поиск.
Для отслеживания посещаемости и оптимизации услуг STRIX d.o.o. может использовать Google Analytics – платформу аналитических услуг, предоставляемую Google, LLC (далее-Google). Google Analytics использует технологии, которые позволяют STRIX d.o.o. более легко анализировать, как пользователи получают к нему доступ. Собранная таким образом информация передается и хранится на серверах Google, расположенных в США. Google, используя соответствующие меры защиты, обрабатывает информацию, касающуюся активности на сайте и использования Интернета. Google может передавать эту информацию третьим лицам в ситуациях, когда этого требует закон, или когда упомянутые третьи лица обрабатывают указанные выше данные от имени Google. Используя сайт, пользователь соглашается с тем, что Google обрабатывает данные, описанным здесь способом и для указанных выше целей, и заявляет, что Google является персональным обработчиком данных.
В целях осуществления доставки заказанных товаров, STRIX d.o.o. может нанимать курьерские службы, которые от имени STRIX d.o.o. обрабатывают информацию о личности пользователя, необходимую для выполнения их договорных обязательств.
Передача данных третьим лицам
STRIX d.o.o. обязуется не передавать и раскрывать информацию, которую он собирает на сайте, без согласия пользователя, за исключением случаев, предусмотренных законом и в случаях, когда это необходимо для выполнения юридических обязательств или общественных интересов.
Правовой основой для обработки данных также может быть защита жизненно важных интересов пользователя или другого физического лица.
Лицам, уполномоченным обрабатывать персональные данные от имени и за счет STRIX d.o.o, а также партнерам или поставщикам, необходимым для предоставления и обслуживания услуг, предоставляемых через эти веб-сайты (например, поставщики услуг по созданию и обслуживанию веб-сайтов, поставщики услуг по доставке заказанных товаров или рекламных материалов, поставщики услуг по подготовке маркетинговых кампаний и т. д., сотрудники или поставщики услуг, которые могут наилучшим образом ответить на ваши вопросы и т. д.)
Нарушение безопасности персональных данных
STRIX d.o.o. принимает соответствующие меры технического, физического и организационного обеспечения для защиты персональных данных от случайного или незаконного уничтожения или случайной потери, изменения, несанкционированного раскрытия (включая удаленный доступ) или доступа, а также от всех других форм незаконной обработки, включая ненужный сбор или дальнейшую обработку. Эти меры обеспечивают уровень безопасности, соответствующий риску компрометации данных, с учетом состояния, затрат на проведение таких работ, области применения, контекста и цели обработки персональных данных.
Несмотря на все принятые меры, не исключена возможность нарушения безопасности персональных данных. В случае нарушения безопасности персональных данных, STRIX d.o.o., в соответствии с законом, своевременно принимает адекватные меры по исправлению и устранению неблагоприятных последствий и предоставляет пользователю и компетентным органам всю существенную информацию, которая может потребоваться в связи с нарушением безопасности персональных данных.
Права пользователей
Пользователь имеет следующие права:
- Право на прозрачную, правдивую и своевременную информацию об обработке персональных данных;
- Право на запрос к STRIX d.o.o., обрабатываются ли его личные данные;
- Право на исправление или дополнение неточной личной информации в отношении него;
- Право на удаление его личной информации;
- Право отозвать согласие на обработку персональных данных;
- Право на получение собранных персональных данных в электронном виде, в структурированной и читаемой форме, которая включает в себя беспрепятственную передачу данных другому оператору;
- Право в любое время подать STRIX d.o.o. возражение против обработки его персональных данных, если обработка необходима для реализации законных интересов STRIX d.o.o. а также в случае, если персональные данные обрабатываются для целей прямой рекламы;
- Право Уполномоченному по информации, имеющей общественное значение и защите персональных данных, подать жалобу на действия STRIX d.o.o. по обработке своих персональных данных;
Срок хранения данных
Персональные данные пользователя никогда не будут обрабатываться дольше, чем необходимо. Персональные данные будут обрабатываться до отзыва согласия, за исключением случаев, когда существует какое-либо другое основание для обработки. Это включает в себя обработку, которая является необходимой и соразмерной мерой в демократическом обществе для защиты конституционных прав и свобод, включая осуществление законных интересов STRIX d.o.o. в гражданских и других вопросах.
Применение закона и вступление в силу
По всем другим вопросам, касающимся защиты персональных данных, будет применяться закон О защите персональных данных (“Официальный вестник РС” № 87/2018).
Настоящий регламент вступил в силу 30.06.2023 года.
Контакты
Всю информацию, касающуюся настоящей Политики, Пользователь может получить, отправив электронное сообщение на адрес info@oldfisherman.rs.
STRIX d.o.o. оставляет за собой право игнорировать любой нерелевантный запрос или запрос, который не адресован указанному здесь адресу.