Политика конфиденциальности

ОБЩАЯ ИНФОРМАЦИЯ

Настоящей политикой конфиденциальности (далее в тексте – Политика конфиденциальности) ЗАО «Ovoko» (далее в тексте – Общество) стремится проинформировать пользователей об обработке персональных данных и правах пользователя как субъекта данных. Информация, представленная в настоящей Политике конфиденциальности, актуальна при посещении сайта rrr.lt (далее в тексте – сайт) и пользовании его услугами, невзирая на вид пользовательского устройства (компьютер, смартфон, планшет или др.).

Держателем персональных данных, которые обрабатываются на сайте, является ЗАО «Ovoko», юридический адрес: ул. Жирмуну, д. 70, оф. 701, LT-09124, Вильнюс, тел.: +370 673 34330 , эл. почта: [email protected] , код юридического лица: 304401253, код плательщика НДС: LT100010771516.

Обратите внимание, что ЗАО «Ovoko» оказывает посреднические услуги по продаже товаров, принадлежащих третьим лицам (продавцам). ЗАО «Ovoko» не несет ответственности за законность и безопасность обработки персональных данных пользователя в случае их обработки продавцами в соответствии с их собственными порядками. По вопросам обработки своих персональных данных и реализации своих прав пользователь вправе обратиться к лицу, чей товар он приобрел.

Просьба внимательно ознакомиться с настоящей Политикой конфиденциальности, поскольку в ней представлена важная информация об обработке персональных данных и правах пользователя.

Настоящим подтверждается, что сбор персональных данных посетителей сайта будет осуществляться в соответствии с требованиями действующих правовых актов Европейского Союза и Литовской Республики и указаниями надзорных органов. В ходе обработки персональных данных будут использоваться технические и организационные средства, соответствующие степени риска обработки персональных данных посетителей сайта, в целях защиты собранных данных от утери, несанкционированного использования и изменения.

Сайт и его услуги предназначены для лиц в возрасте от 16 лет. Лица младше 16 лет перед пользованием сайтом и его услугами должны получить разрешение (согласие) своих родителей или других законных представителей.

ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Персональные данные – любая информация, связанная с физическим лицом (субъектом данных), чья личность известна или может быть прямо или косвенно идентифицирована при помощи персональных данных, таких как имя, фамилия, личный код, почтовый адрес, адрес электронной почты, сетевой идентификатор и др.

Обработка – любое действие или комплекс действий, осуществляемых с персональными данными (сбор, запись, использование, ознакомление, хранение, раскрытие и др.).

Прочие понятия, используемые в Политике конфиденциальности, понимаются в соответствии с их определениями, закрепленными в Регламенте Европейского парламента и Совета Европейского Союза (ЕС) № 2016/679 от 27 апреля 2016 г. «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС» (Общий регламент по защите данных)» (далее в тексте – Регламент (ЕС) 2016/679), а также в Законе Литовской Республики «О правовой защите персональных данных» и в других правовых актах.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И УСЛОВИЯ ЗАКОННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В целях удобного доступа пользователя к услугам Общества, регистрации на сайте и администрирования пользовательского аккаунта Общество осуществляет обработку имени, фамилии, номера телефона, адреса электронной почты, IP-адреса и данных авторизации, а также прочих обязательных данных пользователя. Обработка персональных данных осуществляется на основании заключения и исполнения договора о пользовании сайтом в соответствии с п. b ч. 1 ст. 6 Регламента (ЕС) 2016/679.

В целях заключения и исполнения договора купли-продажи товаров, информирования пользователя о ходе исполнения заказа, выставления счета, ведения бухгалтерского учета Общество осуществляет обработку имени, фамилии, адреса, номера телефона, адреса электронной почты, информации о заказанных товарах, данных счета, выбранного способа доставки товаров и прочей информации об исполнении договора, платежной информации, прочих обязательных данных пользователя. Обработка персональных данных осуществляется на основании заключения и исполнения договора о пользовании сайтом, а также исполнения требований правовых актов в соответствии с п. b и п. c ч. 1 ст. 6 Регламента (ЕС) 2016/679.

В целях прямого маркетинга (новостная рассылка и показ рекламы посетителям сайта, опросы (сбор мнений) о товарах и услугах) Общество осуществляет обработку адреса электронной почты и (или) номера телефона, информации о выполненных заказах, IP-адреса, данных о поиске на сайте, прочих обязательных данных пользователя. Обработка персональных данных осуществляется на основании согласия пользователя в соответствии с п. a ч. 1 ст. 6 Регламента (ЕС) 2016/679 и на основании законных интересов Общества в соответствии с п. f ч. 1 ст. 6 Регламента (ЕС) 2016/679 и ч. 2 ст. 69 Закона Литовской Республики «Об электронных средствах коммуникации». Согласие на обработку персональных данных в целях прямого маркетинга является действительным, если оно было дано лицом в возрасте старше 16 лет.

В целях ответа на запрос пользователя, отправленный Обществу через сайт, Общество осуществляет обработку имени, контактных данных, содержания запроса и ответа, IP-адреса, другой связанной с запросом информации. Обработка персональных данных осуществляется на основании согласия пользователя в соответствии с п. a ч. 1 ст. 6 Регламента (ЕС) 2016/679.

В целях обеспечения качества обслуживания и сохранения доказательств коммуникации, могущей повлечь за собой юридические последствия, Общество записывает разговоры по телефонным линиям сервисного обслуживания, чьи номера опубликованы на сайте Общества. Обработка персональных данных осуществляется на основании согласия пользователя и на основании законной заинтересованности Общества в объективном решении споров, возникших с клиентами в ходе телефонных разговоров, в соответствии с п. a и п. f ч. 1 ст. 6 Регламента (ЕС) 2016/679 и ч. 2 ст. 69 Закона Литовской Республики «Об электронных средствах коммуникации».

В целях обнародования и рекламы своей деятельности Общество вправе обрабатывать и публиковать на своем сайте и на своих страницах в социальных сетях портреты и отзывы пользователей о деятельности Общества, прочие персональные данные, которые пользователь согласен предоставить в указанных целях. Обработка персональных данных осуществляется на основании согласия пользователя в соответствии с п. a ч. 1 ст. 6 Регламента (ЕС) 2016/679.

В целях обеспечения доступа пользователей к сайту и получения ими услуг информационного общества, а также в целях анализа и улучшения работы сайта и его услуг, показа рекламных сообщений ЗАО «Ovoko» осуществляет обработку персональных данных посетителей сайта, полученных при помощи файлов cookie. Подробная информация об использовании файлов cookie представлена в разделе «Зачем и какие файлы cookie использует Общество». Обработка персональных данных, собранных при помощи файлов cookie, осуществляется Обществом на основании согласия пользователя и в соответствии с Законом Литовской Республики «Об электронных средствах коммуникации».

ЗАО «Ovoko» вправе осуществлять обработку персональных данных и в других целях, если это необходимо для законного ведения деятельности, соответствия требованиям правовых актов о бухгалтерском учете, налогообложении и прочих правовых актов, а также для защиты от претензий, исков и защиты законных интересов ЗАО «Ovoko».

В случае, когда обработка персональных данных осуществляется на основании согласия пользователя, субъект данных вправе в любой момент отозвать свое согласие: для этого ему надо обратиться в ЗАО «Ovoko» по любым контактам, указанным в Политике конфиденциальности, а в случае обработки персональных данных в целях прямого маркетинга – выбрать соответствующие настройки в пользовательском аккаунте либо перейти по ссылке отказа в электронном письме. Обратите внимание, что отзыв согласия не оказывает влияния на законность обработки данных, которая велась на основании согласия до его отзыва.

ОТКУДА ЗАО «OVOKO» ПОЛУЧАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Общество осуществляет обработку персональных данных, представленных пользователем при регистрации на сайте и пользовании его услугами, а также данных, сгенерированных в ходе пребывания пользователя на сайте (дата и время входа, просмотренные страницы и т. п.). Собранные данные включают информацию о пользователе, пользовательском устройстве или использовании содержания сайта.

Общество вправе получать персональные данные и от третьих лиц: поставщиков платежных услуг (напр., о проведении пользователем платежа), поставщиков услуг социальных сетей (напр., о входе пользователя на сайт при помощи своего аккаунта в «Facebook»), других лиц – насколько это разрешено действующими правовыми актами.

Пользователь вправе отказаться от передачи Обществу определенных персональных данных, однако в таком случае работа некоторых функций или оказание некоторых услуг сайта могут быть ограничены (напр., отказ от предоставления контактных данных не позволит Обществу ответить на запрос пользователя; отказ от предоставления данных, необходимых для заключения договора купли-продажи, не позволит Обществу заключить договор и выполнить заказ пользователя).

КОМУ ОБЩЕСТВО ПЕРЕДАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ

Общество обязуется не передавать персональные данные пользователей никаким не связанным с ним третьим сторонам, за исключением следующих случаев:

- наличие согласия пользователя на раскрытие персональных данных.
- передача персональных данных пользователя партнерам Общества, оказывающим услуги доставки товаров или другие заказанные пользователем услуги. Этим поставщикам услуг Общество передает личную информацию пользователя лишь в том объеме, в каком это необходимо для оказания конкретной услуги.
- передача персональных данных пользователя продавцу приобретаемого товара в целях надлежащего исполнения заказа.
- передача персональных данных пользователя налоговым, правоохранительным органам, другим государственным органам в порядке, установленном правовыми актами Литовской Республики.

Общество вправе передавать персональные данные пользователей или создать возможность для ознакомления с ними своим поставщикам услуг (предприятиям по оказанию услуг новостной рассылки, бухгалтерского учета, технического обслуживания информационных систем, хостинга, хранения данных и т. п.). Поставщики услуг осуществляют обработку персональных данных от имени ЗАО «Ovoko» и в соответствии с его указаниями.

Общество вправе передавать персональные данные пользователей в третьи государства за пределами Европейского Союза и Европейской экономической зоны. Общество осуществляет передачу персональных данных в третьи государства лишь в том объеме, в каком это необходимо для обеспечения оказания его услуг и при наличии хотя бы одного из следующих условий:

- наличие решения Европейской Комиссии о надлежащем уровне защиты данных в третьем государстве;

- заключение с получателем данных договора в соответствии с утвержденными Европейской Комиссией стандартными договорными условиями, обеспечивающими надлежащие средства защиты данных;

- наличие необходимости в передаче персональных данных в целях исполнения договора с пользователем (напр., доставки товаров по указанному адресу) либо реализации преддоговорных средств по запросу пользователя (т. е. применения условия, закрепленного в п. b ч. 1 ст. 49 Регламента (ЕС) 2016/679).

СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Хранение персональных данных осуществляется в течение нижеуказанных сроков:

• С целью администрирования пользовательского аккаунта: в течение 5 лет после последнего входа в аккаунт;
• С целью заключения и исполнения договоров купли-продажи товаров, ведения бухгалтерского учета: в течение срока действия договора и в течение 10 лет после его окончания;
• С целью администрирования запросов и ответа на них: в течение 2 лет после даты подачи запроса;
• С целью прямого маркетинга: в течение 5 лет с момента получения согласия либо до отзыва согласия пользователем, либо до подачи пользователем возражения против обработки персональных данных;
• С целью обеспечения качества обслуживания и наличия доказательств коммуникации, могущей повлечь за собой юридические последствия (запись телефонных разговоров): в течение 1 месяца.
• С целью обнародования и рекламы деятельности Общества: в течение периода наличия потребности в обнародовании информации (с пересмотром ее актуальности не реже одного раза в 2 года) либо до отзыва согласия пользователем.

Обработка персональных данных, собранных с помощью файлов cookie, осуществляется в течение срока действия файла cookie.

По завершении указанных сроков данные удаляются без возможности их восстановления или передаются в государственный архив, если такая обязанность ЗАО «Ovoko» предусмотрена правовыми актами.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ходе обработки персональных данных ЗАО «Ovoko» реализует необходимые организационные и технические средства безопасности персональных данных в целях их защиты от случайного или несанкционированного обнародования либо иной незаконной обработки. Выбор средств защиты данных производится с учетом степени риска обработки данных.

ПРАВА СУБЪЕКТА ДАННЫХ

Пользователь как субъект данных обладает следующими правами, которые реализуются в объеме, установленном Регламентом (ЕС) 2016/679:

• Право знать (получать информацию) об обработке своих персональных данных;
• Право ознакомиться со своими персональными данными и получить их копию;
• Право требовать исправления неточных персональных данных;
• Право требовать ограничения обработки персональных данных;
• Право требовать удаления персональных данных;
• Право отозвать согласие на обработку персональных данных;
• Право в любой момент не давать согласия на обработку персональных данных. В случае обработки персональных данных в целях прямого маркетинга субъект данных вправе не давать согласия на обработку персональных данных без указания мотивов несогласия. В случае, когда обработка персональных данных основывается на п. f ч. 1 ст. 6 Регламента (ЕС) 2016/679 (в целях защиты законных интересов), пользователь должен указать причины, связанные с конкретным случаем несогласия.
• Право на переносимость персональных данных.

Субъекты данных вправе реализовать свои права путем обращения в ЗАО «Ovoko» по адресу: ул. Жирмуну, д. 70, оф. 701, LT-09124, Вильнюс, либо по электронной почте [email protected] . Порядок обращения изложен в представленном ниже Порядке реализации прав субъектов данных.

При наличии у субъекта данных мнения о нарушении его прав он вправе подать жалобу в Государственную инспекцию по защите данных (адрес: ул. Л. Сапегос, д. 17, LT-10312, Вильнюс, сайт: www.vdai.lrv.lt) либо в надзорный орган по защите данных в другом государстве-члене Европейского Союза по месту своего жительства или работы (перечень надзорных органов: https://edpb.europa.eu/about-edpb/about-edpb/members_lt#member-lt). Во всех случаях до подачи жалобы просьба связаться с ЗАО «Ovoko» для совместного поиска решения.

В случае возникновения вопросов в связи с обработкой персональных данных либо при наличии предложений просьба связаться с ЗАО «Ovoko» по вышеуказанным контактам.

ПОРЯДОК ОБРАЩЕНИЯ С ЦЕЛЬЮ РЕАЛИЗАЦИИ СВОИХ ПРАВ

В целях реализации своих прав субъекта данных пользователю необходимо подать в ЗАО «Ovoko» соответствующее заявление и подтвердить свою личность. Обратите внимание, что заявление можно не подавать при наличии возможности реализации прав другими способами (напр., путем исправления персональных данных в своем пользовательском аккаунте на сайте, перехода из электронного письма по ссылке отказа от прямого маркетинга и т. п.).

В заявлении должно быть указано, о каком из вышеперечисленных прав идет речь и в каком объеме субъект данных хочет это право реализовать.

Субъект данных вправе подтвердить свою личность следующими способами:

• В случае подачи заявления при помощи электронных средств связи: заявление должно быть отправлено с адреса электронной почты, указанного пользователем при регистрации на сайте, либо подписано квалифицированной электронной подписью;
• В случае подачи заявления лично в офисе ЗАО «Ovoko»: необходимо предъявить документ, удостоверяющий личность;
• В случае подачи заявления по почте: к заявлению необходимо приложить нотариально заверенную копию документа, удостоверяющего личность, или копию этого документа, заверенную в другом порядке, установленном правовыми актами.

Требование о подтверждении личности субъекта данных не применяется в случае обращения субъекта данных за информацией об обработке персональных данных в соответствии со ст. 13 и ст. 14 Регламента (ЕС) 2016/679.

В случае возникновения у ЗАО «Ovoko» сомнений в личности субъекта данных либо в случае невозможности установить личность субъекта данных в соответствии с представленной в заявлении информацией ЗАО «Ovoko» вправе запросить дополнительную информацию, необходимую для однозначного подтверждения личности субъекта данных.

При обращении в ЗАО «Ovoko» можно подать заявление в свободной форме.

ЗАО «Ovoko» представит информацию о своих действиях, предпринятых в связи с заявлением, не позднее чем в течение одного месяца с момента его получения. В случае необходимости этот срок может быть продлен еще на два месяца в зависимости от сложности или количества заявлений. В любом случае в течение одного месяца с момента получения заявления ЗАО «Ovoko» проинформирует о продлении и укажет его причины.

В случае отказа ЗАО «Ovoko» от удовлетворения заявления оно проинформирует об этом пользователя незамедлительно, но не позднее чем в течение одного месяца с момента получения заявления. Субъект данных вправе обжаловать отказ в Государственной инспекции по защите данных и воспользоваться другими средствами реализации своих прав.

САЙТЫ, УСЛУГИ И ПРОДУКТЫ ТРЕТЬИХ СТОРОН НА САЙТЕ ЗАО «OVOKO»

На сайте могут быть размещены рекламные баннеры третьих сторон, ссылки на их сайты и услуги, которые ЗАО «Ovoko» не контролирует. ЗАО «Ovoko» не несет ответственности за безопасность и конфиденциальность информации, собранной третьими сторонами. Пользователь должен самостоятельно ознакомиться с положениями конфиденциальности, чье действие распространяется на используемые им сайты и услуги третьих сторон.

ЗАЧЕМ И КАКИЕ ФАЙЛЫ COOKIE ИСПОЛЬЗУЕТ ОБЩЕСТВО

Файлы cookie (англ. cookies) представляют собой текстовые файлы, которые сохраняются в браузере (напр., «Internet Explorer», «Firefox» и др.) пользовательского устройства (напр., компьютера, смартфона, планшета) при работе с сайтом. Эти файлы сохраняют информацию о пользовательском поведении на сайте.

При первом посещении сайта файлы cookie инсталлируются в компьютер пользователя и впоследствии используются для его идентификации. Это обычная практика работы в интернете, облегчающая повторное посещение сайта и упрощающая доступ к размещенной на нем информации.

На сайте Общества файлы cookie используются в следующих целях:

• Обеспечение функциональности и эффективности работы сайта;
• Обеспечение удобства пользования сайтом;
• Увеличение скорости и повышение безопасности работы сайта;
• Показ рекламных сообщений.

На сайте используются технические (обязательные) файлы cookie, которые необходимы для оказания определенных услуг сайта и обеспечения возможности пользоваться сайтом и его функциями.

На сайте используются статистические файлы cookie: информация, полученная с их помощью, используется для улучшения функциональности и удобства сайта.

На сайте используются маркетинговые файлы cookie для показа рекламных сообщений.

Использование обязательных файлов cookie осуществляется в соответствии с Законом Литовской Республики «Об электронных средствах коммуникации», а использование остальных файлов cookie – только с согласия посетителя сайта.

При помощи файлов cookie осуществляется обработка IP-адреса и информации о пользовательском поведении на сайте – напр., о просмотренных страницах, о времени, проведенном на сайте, и т. п.

В определенных случаях третьи стороны также могут инсталлировать файлы cookie и пользоваться данными, собранными с их помощью. Информацию о файлах cookie третьих сторон можно найти в их политиках конфиденциальности, опубликованных на сайтах этих третьих сторон.

Более подробная информация о файлах cookie, которые используются на сайте Общества, представлена в таблице ниже:

Настройки браузера можно изменить таким образом, чтобы он не принимал файлы cookie. Также можно удалить уже инсталлированные файлы cookie, однако в таком случае некоторые функции сайта могут не работать.

Во всех браузерах (напр., «Internet Explorer», «Firefox» и др.) предусмотрена возможность удаления файлов cookie. Пользователь может настроить свой браузер таким образом, чтобы тот принимал все файлы cookie, отклонял все файлы cookie либо сообщал о получении файла cookie. Пользователь может в любой момент изменить настройки файлов cookie в своем браузере. Более подробные инструкции зависят от типа браузера и, как правило, размещены в его меню или руководстве. В случае использования нескольких браузеров настройки необходимо отрегулировать во всех браузерах. Информация об изменении настроек браузера представлена по ссылкам www.aboutcookies.org либо www.allaboutcookies.org.

Однако обратите внимание, что в некоторых случаях удаление файлов cookie может замедлить работу в интернете, ограничить действие некоторых функций сайта или заблокировать доступ к сайту.

На сайте Общества могут быть размещены ссылки на сайты других лиц, предприятий или организаций. Обратите внимание, что ЗАО «Ovoko» не несет ответственности за содержание таких сайтов или за используемые ими принципы обеспечения конфиденциальности. Поэтому в случае перехода по такой ссылке с сайта Общества на другой сайт пользователю необходимо самостоятельно ознакомиться с его политикой конфиденциальности.

В случае возникновения вопросов в связи с настоящей Политикой конфиденциальности или в связи с другой информацией о порядке обработки персональных данных просьба обращаться в ЗАО «Ovoko» по вышеуказанным контактам.

Контакты

ЗАО «Ovoko», ул. Жирмуну, д. 70, оф. 701, LT-09124, Вильнюс Тел.: +370 673 34330 Эл. почта: [email protected]