В соответствии со ст. 13 Регламента ЕС 2016/679 (далее GDPR), а также применимые действующие правила, в отношении персональных данных которых компания GRIMEX SIA станет доступной при онлайн-продаже электронных сигарет и жидкостей под брендом KIWI, информируем вас о следующем:
Контроллером данных является компания GRIMEX SIA (номер НДС LV54103105541), с зарегистрированным офисом по адресу Mehanizācijas 4A, Limbaži, LV-4001, в лице временного законного представителя, с которым можно связаться по следующему адресу электронной почты info@grimex. lv («Владелец»).
Обращение направлено на выполнение преддоговорных и договорных обязательств после запроса информации, распространения и продажи продуктов, предлагаемых Контролером данных; к реализации маркетинговых целей, в соответствии со ст. 7 GDPR, для сообщений коммерческого, рекламного или информационного содержания в отношении продукта под брендом KIWI, а также для статистического анализа и исследования рынка, строго связанных с услугами и продуктами, предлагаемыми через веб-сайт www.vapebaltic.com или после спонтанных раскрытие ваших данных даже во время рекламных мероприятий, организованных Контроллером данных; для проведения профилирующих действий, таких как анализ потребительских привычек или выбора клиентов, в основном обработка: (а) данных, касающихся даты и времени отображения вами сообщений электронной почты, содержащих информацию, включая коммерческую и рекламную информацию, касающуюся сайт www.vapebaltic.com, а также взаимодействие с ними и информацию о переходах по ссылкам, вставленным в сообщения; (б) данные, полученные во время покупки продуктов на сайте, а также путем определения типа и частоты покупок. Мы заявляем, что заинтересованная сторона достигла совершеннолетия, освобождая Владельца от любой ответственности. Кроме того, ваши личные данные также будут обрабатываться с целью i) выполнения обязательств, предусмотренных в области налогообложения и бухгалтерского учета, и ii) выполнения любых юридических обязательств, возложенных на Контроллера данных, или по распоряжению Органа.
Правовой основой обработки является согласие заинтересованной стороны на обработку данных, выраженное при заполнении этой формы или возвращенное во время участия в рекламных мероприятиях, организованных Контроллером данных, или на которых вы присутствовали, или в любом случае сделанное спонтанно на веб-сайт www.vapebaltic.com также для отправки запросов на информацию, для регистрации, просмотра / изменения вашего профиля, для управления онлайн-покупками и для подписки на информационные бюллетени или списки рассылки. В любом случае Контролер данных будет обрабатывать ваши данные на законных основаниях, поскольку обработка завершена и необходима i) для правильного и полного выполнения существующих контрактов и продажи ii) для реализации законных интересов контроллера данных.
Предоставление данных является необязательным. Вы берете на себя ответственность за свои собственные данные или данные третьих лиц, опубликованные или переданные через сайт, и гарантируете, что имеете право сообщать или распространять их Контроллеру данных. Неспособность сообщить личные данные препятствует правильному функционированию сайта и связанной с этим продаже продуктов, поэтому завершение договора, а также любых основанных на нем отношений с невозможностью продолжения предоставления продуктов и услуг, также предлагаемых через сайт.
Данные будут обрабатываться в полном соответствии с принципами законности, правильности, прозрачности, ограничения цели и минимизации данных и, в любом случае, со всеми принципами, изложенными в ст. 5 Общего регламента по защите данных. В связи с вышеупомянутыми целями ваши личные данные подлежат компьютерной и/или бумажной обработке, чтобы гарантировать конфиденциальность и безопасность. Обработка персональных данных осуществляется под руководством Контролера данных лицами, специально назначенными, уполномоченными и проинструктированными в отношении обработки в соответствии со ст. 29 GDPR и 30 кодекса конфиденциальности. Никаких автоматизированных процессов принятия решений не осуществляется.
Ваши личные данные будут храниться в течение всего срока действия договора и срока действия коммерческих, рекламных, информационных и / или рекламных предложений Контроллера и в любом случае, даже впоследствии, только в течение времени, в течение которого Контролер будет нести юридические обязательства сохранение бухгалтерского учета и для фискальных и/или иных целей, всегда предусмотренных законодательством, и в любом случае до определения каких-либо налоговых доначислений. В любом случае в маркетинговых целях данные не будут обрабатываться в течение периода, превышающего 24 месяца, в то время как для целей профилирования данные, предназначенные для этой цели, хранятся в течение 12 месяцев с момента последней операции на сайте, а затем удаляются.
Ваши личные данные могут быть переданы способом, способным гарантировать безопасность и конфиденциальность, а также для выполнения возложенных на них функций i) сотрудникам, сотрудникам и / или консультантам, ИТ-специалистам и / или поставщикам платежных услуг, облачным службам, услугам хостинга. , управление веб-сайтом, система электронного маркетинга, службы профилирования, третьи лица, производящие файлы cookie в соответствии с политикой использования файлов cookie ii) бухгалтерам, юристам, консультантам или другим специалистам, которые предоставляют услуги и / или функциональные услуги для регистрации и исполнения контракта и в любом случае для целей налогообложения и для иных целей в соответствии с законодательством; iii) банковским и страховым учреждениям, предоставляющим функциональные услуги для вышеуказанных целей.
Ваши личные данные не подлежат разглашению. Предоставленные вами личные данные в настоящее время обрабатываются и хранятся на серверах, расположенных на территории Европейского Союза. В любом случае понимается, что Контролер данных, при необходимости, будет иметь право переместить серверы в Швейцарию или в страны, не входящие в ЕС. В этом случае Контролер данных гарантирует, что передача данных из стран, не входящих в ЕС, будет осуществляться в соответствии с применимыми правовыми положениями, заключая, при необходимости, соглашения, гарантирующие адекватный уровень защиты, и / или принимая стандартные договорные статьи, предоставленные Европейской комиссией.
Ваши права в соответствии с GDPR, которые должны быть реализованы путем сообщения электронной почты контроллера данных, заключаются в следующем:
- запросить и получить от контроллера данных i) доступ к вашим личным данным, ii) исправление неточных данных или интеграцию любых неполных, iii) аннулирование персональных данных, если одно из условий, указанных в ст. 17, пункт 1 Общего регламента по защите данных или iii) ограничение обработки ваших персональных данных возникновением одной из гипотез, указанных в ст. 18, пункт 1 GDPR;
- возражать против обработки ваших персональных данных в любое время в случае возникновения конкретных ситуаций, касающихся вас. Подразумевается, что лечение, основанное на согласии и проведенное ранее, сохраняет характер законности;
– отозвать согласие в любое время, если оно было дано для одной или нескольких конкретных целей и касается так называемых общих персональных данных (дата и место рождения, место жительства или место жительства и т. д.) или касается отдельных категорий данных (расовое происхождение, политические взгляды, религиозные убеждения и т. д.). Подразумевается, что лечение, основанное на согласии и проведенное ранее, сохраняет характер законности;
– подать жалобу в компетентный орган по защите данных.
