Охрана персональных данных в соответствии c Европейским общим регламентом по защите данных.
Общие положения.
Контроллером персональных данных (controller) в понятии ст. 4 пункт 7 Европейского общего регламента по защите данных и регламента (ЕС) 2016/679 (далее GDPR) является — rus-plus.com.
Понятие «персональные данные» (personal data) – означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо является лицом, которое может быть идентифицировано прямо или косвенно, в частности, на основе идентификационной информации, такой как имя, идентификационный номер, данные о местоположении, идентификатор в интернете (онлайн-идентификатор) или посредством одного или нескольких показателей, характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности данного физического субъекта.
Источники и категории обрабатываемых данных.
1 . Контроллер обрабатывает персональные данные, которые ему были предоставлены, или которые он получил на основании вашего заказа.
2. Контроллер обрабатывает Ваши идентификационные и контактные данные, которые ему необходимы для выполнения договора.
Законные обоснования и цель обработки персональных данных.
Законными основаниями обработки персональных данных являются:
– Выполнения договора между Вами и Контроллером согласно пункта b) части 1 ст. 6
– обработка необходима для целей обеспечения законных интересов контролёра с маркетинговыми целями (для засылания торговых предложений и новостной рассылки) согласно пункта f) части 1 ст. 6 GDPR
– ваше согласие на обработку персональных данных с целью предоставления рекламы и маркетинговых предложений согласно пункта a) части 1 ст. 6 GDPR
Целью обработки персональных данных являются:
– Исполнение Вашего заказа и осуществления прав и обязанностей, возникших в результате договорных отношений между Вами и Контроллером. При заказе указаны персональные данные, которые необходимы для правильного исполнения заказа. Предоставление персональных данных необходимо для выполнения договора, без их предоставления контроллер не сможет выполнить свои договорные обязательства.
– Рассылка коммерческих предложений и иные маркетинговые действия.
– Контроллером не осуществляетсяавтоматизированное индивидуальное принятие решений, включая составление профиля в смысле ст. 22 GDPR. С такой обработкой вами было предоставлено согласие.
Время хранения персональных данных.
Контроллер будет хранить Ваши персональные данные:
– на время необходимое для осуществления прав и обязанностей, исходя из условий договора между Вами и контроллером, на срок 3 лет после прекращения договорных
отношений.
– На все время до отмены согласия на предоставление коммерческих предложений и рекламной рассылки, однако не более 5 лет с момента получения согласия. (если обработка идет на основании согласия)
По окончании срока хранения персональные данные будут стерты методом, не допускающим восстановления. (преданы аутодафе, скормлены крокодилам :-)))
Получатели персональных данных (субподрядчики, почта, процессинги)
1 В ходе выполнения договорных обязательств ваши персональные данные получат также службы, осуществляющие доставку (почта России, DHL, и т. д.)
2 В ходе обработки платежа Ваши персональные данные получат также процессинговый центр Сберегательного Банка (Райфайзена, и т. д. через кого идет процессинг пластиковых карт)
3 Компании, осуществляющие маркетинговые службы (в случае согласия)
Контроллер может осуществить передачу ваших персональные данные третьим странам за пределы Евросоюза. Получатели персональных данных в третьих странах являются операторами связи.
Ваши права.
В соответствии с условиями, предъявляемыми GDPR:
– Вы имеете право на доступ к своим персональным данным в соответствии со статьей 15 GDPR
– Вы имеете право на исправление своих персональных данных в соответствии со статьей 16 GDPR и право на ограничение обработки своих персональных данных в
соответствии со ст. 18 GDPR
– Вы имеете право на удаление ваших персональных данных в соответствии со ст. 17 GDPR.
– Вы имеете право на жалобы и возражения при обработке Ваших персональных данных закрепленные в ст. 21 GDPR
– Право на переносимость Ваших данных в соответствии со ст.20 GDPR.
– Право на отмену согласия на обработку Ваших персональных данных, которое вы можете использовать, подав письменную отмену согласия на адрес контроллера или на
e-meil: sizeplus.rus@gmail.com
Вы также можете подать жалобу органу, обеспечивающему охрану персональных данных в стране нахождения, если считаете, что в ходе обработки персональных данных Ваши права были нарушены.
Способы охраны персональных данных в ходе обработки.
Контроллер сообщает, что он принял все необходимые меры технического и организационного характера к охране персональных данных.
Контроллер принял меры технического и организационного характера к охране накопителей информации и бумажных носителей на которых содержатся персональные данные.
Контроллер сообщает, что к персональным данным имеют доступ только назначенные для этого лица имеющие соответствующие полномочия.
Заключительная часть.
Отсылая заказ и заполняя поле «прочитал и согласен» я подтверждаю, что ознакомился с декларированными условиями охраны персональных данных, и согласен с ними в полном объеме.
Контроллер имеет право эти условия изменить. Новую версию условий охраны персональных данных контроллер разместит на своем web сайте, и отошлет на Ваш e-meil адрес, который вы предоставили.