Политика конфиденциальности

Положение о защите персональных данных пользователей веб-сайта (Далее – правило) относится к услугам, предоставляемым через веб-сайт www.oldfisherman.rs (далее – сайт), принадлежащий компании STRIX DOO BEOGRAD-SURČIN (далее – STRIX d.o.o.), MB 21401307, PIB 110914244, Белград, Зорана Радмиловича 1. Правила защиты персональных данных, изложенные в настоящей Политике, описывают, какие типы данных обрабатываются и для каких целей, а также права пользователей, связанные с такой обработкой.

Информация о личности

Персональные данные – это любые данные, относящиеся к физическому лицу, личность которого определяется, прямо или косвенно, в частности, на основе личного идентификатора, такого как имя и идентификационный номер, данные о местоположении, идентификаторы в электронных сетях связи или один или несколько признаков его физической, физиологической, генетической, умственной, экономической, культурной и социальной идентичности.

Пользователем с точки зрения правил считается физическое лицо, которое пользуется услугами, к которым относится личная информация.

STRIX d.o.o. защищает личную информацию и конфиденциальность пользователей в соответствии с законами и правилами Республики Сербия с наивысшей степенью внимания.

Цель обработки и собираемые данные

STRIX d.o.o., как обработчик персональных данных, обрабатывает данные для следующих целей:

открытие учетных записей пользователей на веб-сайте и / или профилей участников в программах выпуска карт лояльности;
обработка заказов через интернет-магазин и доставка заказанной продукции по указанному пользователем адресу;
предоставление различных преимуществ участникам программ лояльности;
реклама товаров и услуг через электронную почту, мобильную связь и курьерскую службу;
предоставление ответов на вопросы и жалобы пользователей;
составление различных отчетов / статистических данных о том, как пользоваться веб-сайтом и предлагаемыми услугами;
урегулирование любых споров или жалоб, связанных с деятельностью сайта.

STRIX d.o.o., как обработчик персональных данных, обрабатывает следующие категории персональных данных:

контактная и идентификационная информация, необходимая для создания учетной записи на веб-сайте и/или членства в программах лояльности;
контактная и идентификационная информация, необходимая для заказа товаров и их доставки;
данные о покупках: приобретенные товары, сумма счета, частота покупок;
данные из переписки пользователя с обработчиком данных.

Данные, получаемые от пользователя: имя и фамилия, адрес электронной почты, адрес проживания, номер телефона.

Правовая основа обработки

Персональные данные обрабатываются на основании согласия пользователя.

Согласие – это любое добровольное, определенное, информированное и недвусмысленное выражение воли пользователя, посредством которого пользователь дает согласие на обработку относящейся к нему личной информации.

Считается, что использование услуг пользователем является четким подтверждающим действием, с помощью которого пользователь дал согласие на обработку персональных данных.

Для того, чтобы развеять любые сомнения, используя сервис, пользователь подтверждает, что он был ознакомлен и согласен с указанным здесь правилом, которое было для него доступным, читаемым и понятным.

Правовым основанием для обработки персональных данных могут быть договорные отношения с пользователем, а также соблюдение юридических обязательств STRIX d.o.o.

Правовой основой для обработки данных также может быть защита жизненно важных интересов пользователя или другого физического лица.

Отмечается, что обработка может быть необходима и для реализации законных интересов STRIX d.o.o. или третьих лиц, если только в этих интересах не преобладают интересы или основные права и свободы лиц пользователей, требующих защиты персональных данных.

STRIX d.o.o. не собирает и не использует информацию о личности несовершеннолетних лиц, кроме как с явного согласия родителей или другого законного представителя несовершеннолетнего лица.

Например, законными интересами STRIX d.o.o. могут быть:

лучшее понимание пользователя и пользовательского опыта;
защита бизнеса и поддержка клиентов;
тестирование и разработка новых услуг или улучшение существующих;
идентификация и защита пользователей и сайта от незаконной деятельности;

Обработка персональных данных

Лица, имеющие доступ к обработке персональных данных пользователей, – это работники STRIX d.o.o., а также все органы Республики Сербия, которые на основании положений законодательства и решения компетентного суда осуществляют право на обработку данных.

Тип действий по обработке – сбор персональных данных, их использование, запись, расшифровка и поиск.

Для отслеживания посещаемости и оптимизации услуг STRIX d.o.o. может использовать Google Analytics – платформу аналитических услуг, предоставляемую Google, LLC (далее-Google). Google Analytics использует технологии, которые позволяют STRIX d.o.o. более легко анализировать, как пользователи получают к нему доступ. Собранная таким образом информация передается и хранится на серверах Google, расположенных в США. Google, используя соответствующие меры защиты, обрабатывает информацию, касающуюся активности на сайте и использования Интернета. Google может передавать эту информацию третьим лицам в ситуациях, когда этого требует закон, или когда упомянутые третьи лица обрабатывают указанные выше данные от имени Google. Используя сайт, пользователь соглашается с тем, что Google обрабатывает данные, описанным здесь способом и для указанных выше целей, и заявляет, что Google является персональным обработчиком данных.

В целях осуществления доставки заказанных товаров, STRIX d.o.o. может нанимать курьерские службы, которые от имени STRIX d.o.o. обрабатывают информацию о личности пользователя, необходимую для выполнения их договорных обязательств.

Передача данных третьим лицам

STRIX d.o.o. обязуется не передавать и раскрывать информацию, которую он собирает на сайте, без согласия пользователя, за исключением случаев, предусмотренных законом и в случаях, когда это необходимо для выполнения юридических обязательств или общественных интересов.

Лицам, уполномоченным обрабатывать персональные данные от имени и за счет STRIX d.o.o, а также партнерам или поставщикам, необходимым для предоставления и обслуживания услуг, предоставляемых через эти веб-сайты (например, поставщики услуг по созданию и обслуживанию веб-сайтов, поставщики услуг по доставке заказанных товаров или рекламных материалов, поставщики услуг по подготовке маркетинговых кампаний и т. д., сотрудники или поставщики услуг, которые могут наилучшим образом ответить на ваши вопросы и т. д.)

Нарушение безопасности персональных данных

STRIX d.o.o. принимает соответствующие меры технического, физического и организационного обеспечения для защиты персональных данных от случайного или незаконного уничтожения или случайной потери, изменения, несанкционированного раскрытия (включая удаленный доступ) или доступа, а также от всех других форм незаконной обработки, включая ненужный сбор или дальнейшую обработку. Эти меры обеспечивают уровень безопасности, соответствующий риску компрометации данных, с учетом состояния, затрат на проведение таких работ, области применения, контекста и цели обработки персональных данных.

Несмотря на все принятые меры, не исключена возможность нарушения безопасности персональных данных. В случае нарушения безопасности персональных данных, STRIX d.o.o., в соответствии с законом, своевременно принимает адекватные меры по исправлению и устранению неблагоприятных последствий и предоставляет пользователю и компетентным органам всю существенную информацию, которая может потребоваться в связи с нарушением безопасности персональных данных.

Права пользователей

Пользователь имеет следующие права:

Право на прозрачную, правдивую и своевременную информацию об обработке персональных данных;
Право на запрос к STRIX d.o.o., обрабатываются ли его личные данные;
Право на исправление или дополнение неточной личной информации в отношении него;
Право на удаление его личной информации;
Право отозвать согласие на обработку персональных данных;
Право на получение собранных персональных данных в электронном виде, в структурированной и читаемой форме, которая включает в себя беспрепятственную передачу данных другому оператору;
Право в любое время подать STRIX d.o.o. возражение против обработки его персональных данных, если обработка необходима для реализации законных интересов STRIX d.o.o. а также в случае, если персональные данные обрабатываются для целей прямой рекламы;
Право Уполномоченному по информации, имеющей общественное значение и защите персональных данных, подать жалобу на действия STRIX d.o.o. по обработке своих персональных данных;

Срок хранения данных

Персональные данные пользователя никогда не будут обрабатываться дольше, чем необходимо. Персональные данные будут обрабатываться до отзыва согласия, за исключением случаев, когда существует какое-либо другое основание для обработки. Это включает в себя обработку, которая является необходимой и соразмерной мерой в демократическом обществе для защиты конституционных прав и свобод, включая осуществление законных интересов STRIX d.o.o. в гражданских и других вопросах.

Применение закона и вступление в силу

По всем другим вопросам, касающимся защиты персональных данных, будет применяться закон О защите персональных данных (“Официальный вестник РС” № 87/2018).

Настоящий регламент вступил в силу 30.06.2023 года.

Контакты

Всю информацию, касающуюся настоящей Политики, Пользователь может получить, отправив электронное сообщение на адрес info@oldfisherman.rs.

STRIX d.o.o. оставляет за собой право игнорировать любой нерелевантный запрос или запрос, который не адресован указанному здесь адресу.