Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Цель настоящей политики конфиденциальности — проинформировать, как ACCANTO LATVIA SIA (далее — Компания) собирает и обрабатывает персональные данные, как долго их хранит, кому передает, какими правами обладают субъекты данных и куда обращаться для реализации этих прав.

Персональные данные обрабатываются в соответствии с:

Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных, GDPR);
Законом Латвийской Республики об обработке данных физических лиц;
другими применимыми нормативными актами.

Мы соблюдаем основные принципы обработки персональных данных:

персональные данные собираются только для конкретных, четко определенных и законных целей;
персональные данные обрабатываются законно, добросовестно и прозрачно;
персональные данные при необходимости актуализируются;
персональные данные хранятся безопасно и не дольше, чем это необходимо;
персональные данные обрабатываются только уполномоченными сотрудниками или обработчиками данных на основании договоров.

1. Оператор персональных данных

ACCANTO LATVIA SIA
Адрес: Katlakalna iela 6D, Rīga, LV-1073, Latvija
Рег. №: 40203253269
НДС №: LV40203253269
E-mail: info@accanto.lv
Тел.: +371 20010352

2. Как мы получаем персональные данные?

Мы можем получать персональные данные:

когда Вы предоставляете их самостоятельно (например, при покупке, обращении к нам, подписке на рассылку и т. д.);
при посещении нашего сайта (например, при заполнении форм, создании учетной записи и т. д.);
из иных источников (например, из общедоступных баз данных, реестров или от партнеров — в случаях, разрешенных законодательством).

3. Какие персональные данные могут обрабатываться?

В зависимости от услуги и способа взаимодействия могут обрабатываться следующие персональные данные:

имя, фамилия;
номер телефона;
адрес электронной почты;
адрес доставки;
платежная информация (например, факт платежа, статус платежа, данные счета);
информация о заказе и история заказов;
содержание переписки (например, запросы, жалобы, комментарии);
записи видеонаблюдения (если Вы посещаете наши помещения/территорию).

4. Цели обработки, правовые основания и сроки хранения данных

Компания обрабатывает персональные данные для целей, указанных ниже, на основании применимых правовых оснований (статья 6 GDPR) и в пределах сроков хранения.

4.1. Продажа мебели и аксессуаров, выполнение заказов

Обрабатываемые данные: имя, фамилия, номер телефона, e-mail, адрес, платежная информация, данные заказа.
Правовое основание: исполнение договора (ст. 6(1)(b) GDPR), выполнение юридической обязанности (ст. 6(1)(c) GDPR).
Срок хранения: до исполнения договорных обязательств и далее — в сроки, установленные законодательством (например, для бухгалтерского учета), а также столько, сколько необходимо для урегулирования споров и защиты прав.

4.2. Администрирование задолженности

Обрабатываемые данные: имя, фамилия, контактные данные, информация о платежах и задолженности, переписка по обязательствам.
Правовое основание: исполнение договора (ст. 6(1)(b) GDPR), юридическая обязанность (ст. 6(1)(c) GDPR), законные интересы (ст. 6(1)(f) GDPR) — обеспечение расчетов и взыскание задолженности.
Срок хранения: до полного исполнения обязательств и затем столько, сколько необходимо для защиты прав (например, в пределах срока исковой давности).

4.3. Заключение и исполнение договоров с поставщиками и партнерами

Обрабатываемые данные: имя, фамилия, контактные данные, информация, необходимая для исполнения договора.
Правовое основание: заключение и исполнение договора (ст. 6(1)(b) GDPR), юридическая обязанность (ст. 6(1)(c) GDPR).
Срок хранения: в период действия договора и далее — в сроки, установленные законом, или столько, сколько необходимо для защиты прав.

4.4. Обработка запросов, комментариев и жалоб

Обрабатываемые данные: имя, фамилия, контактные данные, содержание обращения и переписки.
Правовое основание: законные интересы (ст. 6(1)(f) GDPR) — обеспечение поддержки клиентов, повышение качества услуг и урегулирование споров.
Срок хранения: до 1 года после завершения переписки, если законодательство не требует иного, или если ситуация требует более длительного хранения для защиты прав.

4.5. Продажа и администрирование подарочных купонов и подарочных карт

Обрабатываемые данные: имя и фамилия покупателя и получателя (если применимо), номер купона/карты, срок действия, платежная информация.
Правовое основание: исполнение договора (ст. 6(1)(b) GDPR), юридическая обязанность (ст. 6(1)(c) GDPR).
Срок хранения: до 1 года после окончания срока действия купона/карты либо в сроки, предусмотренные законодательством (например, для бухгалтерского учета).

4.6. Обеспечение электронной коммерции (платформа PrestaShop)

Обрабатываемые данные: имя, фамилия, телефон, e-mail, адрес доставки, платежная информация, данные заказа, данные учетной записи (если создана).
Правовое основание: исполнение договора (ст. 6(1)(b) GDPR), юридическая обязанность (ст. 6(1)(c) GDPR).
Срок хранения:

данные заказа — до исполнения обязательств и далее в сроки, предусмотренные законодательством;
данные учетной записи — до удаления учетной записи или до момента, когда они более не нужны для достижения цели (например, при длительной неактивности).

4.7. Прямой маркетинг (рассылки)

Обрабатываемые данные: адрес электронной почты и факт согласия (дата, способ).
Правовое основание: Ваше согласие (ст. 6(1)(a) GDPR).
Срок хранения: до 5 лет с момента получения согласия или до его отзыва (отписки).

4.8. Видеонаблюдение

Обрабатываемые данные: видеозаписи для обеспечения безопасности помещений или территории.
Правовое основание: законные интересы (ст. 6(1)(f) GDPR) — обеспечение безопасности имущества, сотрудников и посетителей, предотвращение и расследование нарушений.
Срок хранения: до 30 дней, за исключением случаев, когда записи необходимы для расследования инцидента или защиты прав.

5. Использование социальных сетей

ACCANTO LATVIA SIA использует социальные сети:

Facebook
Instagram
LinkedIn
YouTube
TikTok

Обращаем внимание: информацию, которую Вы предоставляете в социальных сетях (например, комментарии, сообщения, реакции), обрабатывает оператор соответствующей платформы в соответствии со своей политикой конфиденциальности.

6. Рассылки новостей

Для отправки рассылок мы используем сервис Omnisend.
Мы обрабатываем только Ваш адрес электронной почты и факт согласия.

Вы можете в любое время отказаться от рассылки:

с помощью ссылки для отписки внизу письма, или
связавшись с нами: info@accanto.lv

7. Электронная коммерция и платежи

Интернет-магазин создан на платформе PrestaShop.
Для обработки платежей может использоваться провайдер Paysera.
Сайт защищен SSL-сертификатом, обеспечивающим безопасный обмен данными.

8. Передача персональных данных третьим лицам

Ваши персональные данные могут быть переданы:

нашим партнерам и обработчикам данных (например, IT-провайдерам, платежным операторам, службам доставки) — только в объеме, необходимом для оказания услуг;
государственным или муниципальным учреждениям, если это требуется законодательством.

Персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам в коммерческих целях.

9. Данные несовершеннолетних

Лица младше 14 лет не должны предоставлять персональные данные на нашем сайте без согласия родителей или законного представителя.
Если у нас возникнет обоснованное подозрение, что данные несовершеннолетнего были предоставлены без согласия, мы можем предпринять действия для удаления таких данных.

10. Хранение и безопасность персональных данных

Персональные данные хранятся только столько, сколько необходимо:

для достижения конкретных целей обработки; или
для соблюдения сроков, установленных законодательством (например, для бухгалтерского учета); или
для защиты прав и урегулирования споров.

По истечении срока хранения персональные данные удаляются, обезличиваются или архивируются в порядке, установленном законодательством.

Компания применяет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения.

11. Файлы cookie

На сайте Компании могут использоваться файлы cookie и аналогичные технологии для обеспечения работы сайта, улучшения пользовательского опыта и аналитики/маркетинга (если применимо). Подробная информация доступна в разделе Политика использования cookie.

12. Ваши права

В соответствии с GDPR Вы имеете право:

получать информацию об обработке персональных данных;
получать доступ к своим персональным данным;
требовать исправления или удаления данных;
ограничивать обработку персональных данных;
возражать против обработки персональных данных;
получать свои данные в структурированном, широко используемом и машиночитаемом формате (переносимость данных);
отзывать согласие (если обработка основана на согласии);
подать жалобу в надзорный орган.

Надзорный орган в Латвии: Государственная инспекция по защите данных (Datu valsts inspekcija).

13. Как реализовать свои права?

Для реализации своих прав свяжитесь с нами:

e-mail: info@accanto.lv
телефон: +371 20010352
почтовый адрес: Katlakalna iela 6D, Rīga, LV-1073, Latvija

Мы отвечаем на запросы в течение 1 месяца. При необходимости срок может быть продлен еще до 2 месяцев — с уведомлением Вас об этом.

14. Передача данных за пределы ЕЭЗ

При использовании сторонних сервисов (например, Google, Meta, TikTok и др.) персональные данные могут передаваться за пределы Европейской экономической зоны (например, в США). В таких случаях обеспечиваются соответствующие меры защиты, например:

Стандартные договорные положения (SCC);
иные механизмы защиты, предусмотренные GDPR.

15. Автоматизированное принятие решений и профилирование

ACCANTO LATVIA SIA не осуществляет автоматизированное принятие решений и профилирование в понимании статьи 22 GDPR.

16. Заключительные положения

Пользуясь нашими услугами и предоставляя свои персональные данные, Вы подтверждаете, что ознакомились с настоящей политикой конфиденциальности.

ACCANTO LATVIA SIA вправе в любое время вносить изменения в настоящую политику конфиденциальности. Актуальная версия всегда публикуется на сайте: www.accanto.lv