Политика конфиденциальности/Руководство по обработке персональных данных
Цель политики конфиденциальности SIA “ Latvijas aptieka” (далее Общество) предоставить Вам информацию об обработке личных данных, объеме, защите, а также иную информацию об обработке ваших персональных данных (далее – Политика). Будем признательны, если внимательно ознакомитесь с ней. В случае возникновения дополнительных вопросов, пожалуйста, свяжитесь с нами, используя контактную информацию, указанную в настоящей политике.
В случае изменения политики Общество уведомит Вас, разместив эту информацию на нашем веб-сайте.
Целью политики конфиденциальности Общества является предоставление физическому лицу – клиенту eaptieka.lv, в дальнейшем – Клиенту, который посещает сайты www.eaptieka.lv и www.latvijasaptiekas.lv, в дальнейшем – Сайт, или совершает покупки в местах торговли в аптеках -информации об обработке персональных данных, ее цели, правовой основе, объеме и защите, а также сроке обработки и правах субъекта данных на получение данных, во время обработки и хранения.
Общество заботится о конфиденциальности и защите персональных данных своих Посетителей, соблюдает права Посетителей и законность обработки персональных данных в соответствии с действующим законодательством - Регламент 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и свободного оборота таких данных (Регламент) и национального законодательства в области конфиденциальности данных.
Политика конфиденциальности распространяется на обработку данных независимо от формы и/или среды – на сайте, в мобильных приложениях, на портале самообслуживания, в бумажном формате или по телефону – Посетитель предоставляет их Обществу и в каких Общество их обрабатывает в бумажной форме и/или системах.
Для специфических видов обработки персональных данных, таких как обработка файлов-cookie, их среда, цели, могут быть установлены дополнительные различные правила, о которых Посетитель информируется при предоставлении своих данных Обществу.
1. Администратор его контактная информация
1.1. Администратор и его контактная информация:
SIA Latvijas aptieka
ул. Рупницу 5, Олайне, LV-2114
Pег. Номер: 40003094510
НДС регистрация Nr. LV40003094510
Эл. почта: eaptieka@eaptieka.lv
Контактный телефон: +371 67013731
Используя эту контактную информацию Клиент может задать вопрос(ы) об обработке своих персональных данных. Клиент может подать запрос на осуществление своих прав в соответствии с Политикой конфиденциальности.
1.2. Обработчики персональных данных — юридические лица, которые обрабатывают персональные данные от имени Администратора и в соответствии с инструкциями Администратора, и которые обязуются соблюдать требования нормативных актов в области обработки данных.
2. Виды и характеристика обрабатываемой информации.
2.1. Используя услуги Веб-сайта, предоставляемые Обществом, или совершая покупки в местах торговли Общества - аптеках, или становясь зарегистрированным пользователем, Клиент соглашается с тем, что любая предоставленная информация обрабатывается и хранится в соответствии с Политикой конфиденциальности.
2.2.Клиент несет ответственность за заполнение достоверных, действительных и полных личных данных в момент оформления заказа или регистрации в качестве зарегистрированного пользователя или заполнения анкеты пользователя карты лояльности.
2.3. Предлагая услуги Клиенту на Сайте, Компания обрабатывает, сохраняет и использует следующие персональные данные Посетителя:
- имя, адрес электронной почты, номер мобильного телефона и другую информацию, необходимую для заказа и доставки товара;
- информацию о посещениях и покупках Клиента на Сайте, в том числе IP-адрес Посетителя, а также о временя и дату регистрации Посетителя на Сайте;
- любую другую информацию, предоставленную нам во время использования нашего Веб-сайта и предлагаемых услуг или при общении с нами.
2.4. Общество обрабатывает персональные данные Клиента на следующих правовых основаниях:
- для заключения и исполнения дистанционного договора, в целях заключения договора по запросу/заказу Посетителя и обеспечения его исполнения;
- для исполнения нормативных актов, чтобы выполнить обязательства Общества определенные внешними нормативными актами;
- в соответствии с согласием Посетителя;
- в законных интересах, для реализации законных интересов Общества, вытекающих из существующих между Обществом и Посетителем обязательств или заключенного договора или закона.
2.5. Законными интересами Общества являются:
- заниматься коммерческой деятельностью;
- предоставлять услуги электронной покупки товаров;
- обеспечивать выполнение договорных обязательств;
- анализировать работу сайта Общества, веб-сайтов и мобильных приложений, других цифровых инструментов, разрабатывать и внедрять их улучшения;
- администрировать веб-сайт Общества;
- совершать действия, чтобы заинтересовать и привлечь Посетителей;
- сегментировать базу Посетителей для более эффективного предоставления своих услуг;
- разрабатывать, продвигать свои товары и услуги, другие проекты, связанные с деятельностью Общества;
- обеспечивать и улучшать качество обслуживания, оперативность доставки;
- администрировать платежи;
- обращаться в органы государственного управления и эксплуатации и в суд за защитой своих законных интересов.
3. Категории персональных данных и виды персональных данных
3.1. Ниже приведен список персональных данных, которые могут собираться и обрабатываться Обществом. При оказании фармацевтических услуг могут собираться специальные категории персональных данных, например, связанные со здоровьем.
Данные предоставляются при заказе товара и выполнении заказа. |
||
Данные предоставляются при заказе товара (далее - Данные о доставке товара). |
Имя, фамилия, e-mail, номер телефона. При выборе доставки на дом: адрес, улица, номер дома/квартиры, почтовый индекс, платежные данные, другие данные, связанные с доставкой (время доставки, предпочтительное место получения товара). При выборе доставки в аптеку: аптека из списка. Все поля являются обязательными и должны быть указаны для выполнения Ваших заказов. Без предоставления этих данных покупка товара невозможна. |
|
Данные о выполнении и выдачи заказа. |
Имя, фамилия, заказанный товар, способ оплаты, место доставки/адрес, контактная информация. |
|
Другие данные |
Данные, связанные с оплатой товаров, предоставленных или полученных от третьих лиц, например номер банковского счета. |
|
Правовая основа обработки |
Ваше согласие на участие и использование Интернет-аптеки Общества в соответствии с условиями, изложенными в Условиях и Политике. |
|
Данные подачи и исполнения заказа необходимо обрабатывать для заключения сделки и ее выполнения, для подготовки документа-обоснования. |
||
Обработка данных необходима для соблюдения законных интересов Общества. |
||
Срок обработки |
При использовании услуг интернет-аптеки Общества - 5 лет с момента оформления заказа. Общество оставляет за собой право продлить срок хранения данных. |
|
3.2. Общество может собирать, обрабатывать и использовать персональные данные Посетителя для рассылки новостей Общества по электронной почте, SMS или почте;
3.2.1 Общество может обрабатывать следующие персональные данные Клиента в целях рассылки новостей по электронной почте, SMS или почте, в зависимости от объема и цели информации, предоставленной Посетителем: имя, фамилия, адрес электронной почты, номер телефона, пол, дата рождения, интересующая информация, связанная со здравоохранением. При регистрации для получения маркетинговых сообщений Клиент указывает темы (типы или категории продуктов), по которым Клиент желает получать маркетинговые сообщения.
3.3. Общество может собирать, обрабатывать и использовать персональные данные Посетителя в целях обеспечения личной безопасности Посетителя;
3.4. Общество может собирать, обрабатывать и использовать персональный код Посетителя. Эта информация служит для удобства клиента, например, для поиска клиента по персональному коду, для проверки личности клиента или для ввода данных клиента в систему e-veselība при выписке лекарства по электронному рецепту, для обработки персонального кода, при предъявлении покупателем документа, удостоверяющего личность, для получения заказа в момент (в случае физического получения), а также для возможности связаться с покупателем и идентифицировать покупателя в случае отзыва продукции с рынка.
3.5. Общество может собирать, обрабатывать и использовать персональные данные Посетителя в других маркетинговых целях (например, в рекламных целях).
3.6. При проведении рекламных мероприятий, организуемых Обществом для продвижения рекламы (презентации, открытие аптек и т.п.), Общество может обрабатывать следующие персональные данные Посетителя: фото, при этом Клиент информируется о том, что фотографии могут быть размещены на сайте Общества или на главной странице компании в социальной сети.
4. Цель обработки персональных данных
4.1. Общество использует персональные данные клиента только для целей, указанных в настоящей Политике конфиденциальности, с соблюдением требований нормативных актов, регламентирующих обработку персональных данных, и в зависимости от объема персональных данных, предоставленных Посетителем, и с согласия на конкретные цели обработки.
4.2. Цель использования персональных данных клиента:
4.2.1. для продажи товаров:
- для идентификации Клиента;
- для составления счета;
- для проводки оплаты заказа;
- для доставки товара, чтобы выполнить обязательства дистанционного договора купли – продажи;
- для исполнения обязательств гарантии;
- для рассмотрения и обработки возражений.
4.2.2. для связи с Клиентом и для отправки уведомлений;
4.2.3. для отображения информации о предыдущих покупках клиента;
4.2.4. почта, электронная почта или другой вид рассылки о новостях Общества и другой информации, связанной с предоставляемыми услугами, которую Общество считает необходимой.
4.3. Если в дальнейшем Клиент не желает получать маркетинговые сообщения, он может в любое время отказаться от получения такого рода новостей и информации, отправив электронное письмо на адрес info@eaptieka.lv и/или нажав на интерактивную ссылку на полученном увадомлении.
4.4. Общество уполномочивает своих партнеров по сотрудничеству на поставку товаров и иных услуг в целях обеспечения качественного и оперативного выполнения обязательств по дистанционному договору.Если при выполнении этих задач партнеры Общества обрабатывают персональные данные Клиента, находящиеся в распоряжении Общества, соответствующие партнеры по сотрудничеству считаются обработчиками данных Общества, и Общество имеет право передавать партнерам по сотрудничеству персональные данные Клиента, необходимые для выполнение этих действий в объеме, необходимом для осуществления этих действий.
4.5. Общество сообщает, что в пункте 3.4. цели обработки персональных данных, могут быть реализованы автоматизированным способом путем профилирования Клиента, с целью предоставления новых, специальных, индивидуальных предложений Общества конкретному Клиенту с учетом информации, получаемой и автоматически собираемой Обществом из персональных данных, предоставленных Клиентом, и предыдущих покупок в аптеках Общества, если Клиент дал согласие.
5. Прямой маркетинг
5.1. Если Клиент дал свое согласие, Общество может направить Клиенту с помощью электронных средств связи (электронная почта, текстовое сообщение или другие средства связи) информацию о продуктах, которые аналогичны и/или подобны тем, которые Клиент приобрел на Веб-сайт, а также информацию о новостях на Сайте Общества, о специальных акциях, акциях по реализации продукции, направлять Клиенту специально подготовленные журналы, газеты, рекламные материалы, купоны с целью информирования Клиента о текущих продуктах и услугах, а также передавать данные вместе с персональными данными тем получателям данных, которые в дальнейшем используют их в целях прямого маркетинга. Список получателей этой информации может измениться, но цель останется прежней.
5.2. Если Клиент не желает получать предложения прямого маркетинга, то просьба проинформировать о своем отказе, написав на адрес электронной почты: info@eaptieka.lv или следуя инструкциям и/или нажав на соответствующую ссылку в каждом уведомлении о прямом маркетинге.
6. Разглашение информации
6.1. Общество защищает персональные данные, используя современные технологические возможности, учитывая существующие риски конфиденциальности и доступные организационные, финансовые и технические ресурсы.
6.2. Личные данные клиента обрабатываются в Европейском союзе/Европейской экономической зоне (ЕС/ЕЭЗ).
6.3.Общество обязуется не разглашать персональные данные Клиента третьим лицам, не имеющим законных оснований для обработки персональных данных Клиента, за исключением случаев, когда это необходимо для выполнения требований нормативных актов, выполнения запросов Клиента или в других случаях, если это юридически обосновано.
7. Согласие клиента на обработку данных и право на его отзыв
7.1.Клиент дает свое согласие на обработку персональных данных путем регистрации на Сайте, авторизации с помощью средств авторизации, предлагаемых на Сайте, и/или используя свой профиль, совершая покупки и/или в момент подтверждения заказа.
7.2. Согласие на получение сообщений прямого маркетинга (пункт 5.1 Политики конфиденциальности) дается Клиентом однозначно путем заполнения анкеты определенной формы, в которой Клиент заполняет данные о себе, а также отмечает, какую информацию он хочет получать. Заполнив Анкету, Клиент может ознакомиться с настоящей Политикой конфиденциальности, где он может узнать все об обработке персональных данных Клиента.
7.3. Клиент имеет право отозвать свое согласие на обработку данных в любое время так же, как согласие было дано, войдя в кабинет своего профиля пользователя или написав на адрес info@eaptieka.lv, и в этом случае дальнейшая обработка данных на основании ранее данного соглашения для конкретной цели не будет осуществляться.
7.4. Отзыв согласия не влияет на обработку данных, которая осуществлялась или начала осуществляться в момент, когда согласие Клиента было в силе.
7.5. Отозвав согласие, Общество не может прекратить обработку данных Клиента, которую она осуществляет на основании иных законных оснований.
8. Права и ответственность клиента
8.1. Клиент имеет право на получение предусмотренной нормативными актами информации в связи с обработкой его персональных данных.
8.2. Клиент может получить доступ к своим данным, исправить их и подать запрос на осуществление своих прав:
- при регистрации и/или использовании своего профиля на сайте
- написав на адрес электронной почты: info@eaptieka.lv и подписав заявление надежной электронной подписью;
- отправив письменный запрос на почтовый адрес SIA Latvijas aptieka, ул. Рупницу 5, Олайне, Олайнский округ, LV-2114, Латвия.
8.3. Общество выдает данные после того, как будет проведена идентификация лица, запрашивающего данные, оценка запроса и его выполнение в соответствии с нормативными актами.
8.4. Клиент имеет право удалить свой профиль на сайте.
8.5. Клиент может осуществлять свои права в соответствии с действующим законодательством Европейского Союза и национальным законодательством.
8.6. Если Клиент считает, что его права на неприкосновенность частной жизни были нарушены, Клиент может подать жалобу в надзорный орган – Государственную инспекцию данных.
9. Срок хранения персональных данных
9.1. Общество хранит и обрабатывает персональные данные Клиента до тех пор, пока выполняется хотя бы один из следующих критериев:
- Персональные данные клиента необходимы для той цели, для которой они были получены;
- до тех пор, пока Общество и/или Клиент могут реализовать свои законные интересы, такие как подача возражений или подача иска в суд, в соответствии с порядком установленным внешними нормативными актами;
- пока существует юридическое обязательство хранить данные в соответствии с нормативными актами;
- пока действует согласие Клиента на соответствующую обработку персональных данных, если отсутствует иное законное основание для обработки персональных данных.
9.2. При истечении условий, указанных в настоящем пункте, срок хранения персональных данных Заказчика также истекает.
10. Дополнения к политике конфиденциальности
10.1. Общество вправе вносить изменения или дополнения в Политику конфиденциальности, публикуя актуальную версию Политики конфиденциальности на сайте Общества.