Интернет-магазина TimeCharm

1. Контролёр данных

Timecharm OÜ (Rg-kood 16863795)
Адрес: Tartu mnt 53, Kesklinna linnaosa, Tallinn 10115, Estonia
E-mail: info@timecharm.ee | Тел.: +372 5864 2640

2. Категории обрабатываемых данных

— Имя и фамилия
— Контактные данные (e-mail, телефон)
— Адрес доставки/счёта
— Данные о заказах и платежах (сумма, способ, статус)
— Предпочитаемый язык общения
— История обращений в службу поддержки

3. Цели и правовые основания обработки

— Исполнение договора купли-продажи (оформление, оплата, доставка, возврат) — ст. 6(1)(b) GDPR
— Выполнение юридических обязательств (бухучёт, налогообложение) — ст. 6(1)(c) GDPR
— Коммуникация с Клиентом и поддержка — ст. 6(1)(b)/(f) GDPR
— Маркетинговые рассылки при наличии согласия — ст. 6(1)(a) GDPR
— Улучшение сервиса и защита прав Продавца (законные интересы) — ст. 6(1)(f) GDPR

4. Платёжный посредник MakeCommerce (Maksekeskus AS)

4.1. Для обработки платежей Продавец передаёт персональные данные, необходимые для проведения оплаты, платёжному посреднику MakeCommerce (Maksekeskus AS). К таким данным могут относиться: сумма и валюта заказа, номер заказа, имя/фамилия, контактные данные (e-mail/телефон), адрес, IP-адрес, информация о платёжном инструменте в обезличенном/маскированном виде, а также сведения о статусе платежа и возврата.
4.2. MakeCommerce обрабатывает указанные данные в целях проведения и администрирования платежей, предотвращения мошенничества и выполнения юридических обязанностей в соответствии со своей политикой конфиденциальности.
4.3. Продавец не получает и не хранит полные реквизиты банковских карт Клиента; ввод данных карты происходит на защищённой платёжной странице MakeCommerce.
4.4. При возврате средств перечисление осуществляется через платёжную систему MakeCommerce на тот же способ оплаты, если иное не согласовано и не противоречит закону.

5. Передача данных третьим лицам

— Логистические партнёры (Omniva, Itella Smartpost, DPD, Venipak и др.) — для доставки заказов.
— Платёжный посредник (MakeCommerce) — для проведения платежей и возвратов.
— Государственные органы — в случаях, предусмотренных законом.
Передача данных осуществляется на минимально необходимом объёме.

6. Хранение данных

— Данные, связанные с заказами и бухгалтерским учётом, хранятся до 7 лет согласно требованиям законодательства.
— Данные маркетинга — до отзыва согласия.
— Переписка и заявки — по мере необходимости для защиты прав Продавца и урегулирования споров (обычно до 3 лет).

7. Права субъекта данных

Клиент имеет право:
— получать доступ к своим данным и копию данных;
— требовать исправления неточных данных;
— требовать удаления данных при наличии оснований («право быть забытым»);
— ограничить обработку и возражать против обработки на основании законного интереса;
— отозвать согласие на маркетинговые рассылки в любой момент;
— перенести свои данные (data portability) в объёме, предусмотренном GDPR;
— подать жалобу в Инспекцию по защите данных Эстонии (aki.ee).

Запросы по данным направляйте на info@timecharm.ee (при необходимости мы можем попросить подтвердить личность).

8. Безопасность

Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, изменения или уничтожения. Доступ к данным ограничен уполномоченными сотрудниками и партнёрами по принципу минимально необходимого объёма.

9. Передача данных за пределы ЕС/ЕЭЗ

Как правило, обработка данных осуществляется в ЕС/ЕЭЗ. В случае передачи данных в третьи страны это допускается только при наличии правового основания и обеспечении надлежащих гарантий (стандартные договорные условия, иное).

Контакты по юридическим вопросам

Timecharm OÜ — info@timecharm.ee, Tartu mnt 53, 10115 Tallinn, Estonia.