Политика конфиденциальности

• имя, номер телефона и адрес эл. почты;
• адрес доставки товара;
• стоимость товаров и услуг, а также данные, связанные с платежами (история покупок)
• номер банковского счета;
• Айпи адрес;
• данные клиентской поддержки.

Персональные данные используются для управления заказами клиента и доставки товара.
Данные истории покупок (дата покупки, товар, количество, данные клиента) используются для составления обзора приобретенных товаров и услуг, анализа предпочтений клиентов и в т. ч. в целях разрешения потребительских споров.
Номер банковского счета используется для возврата денежных средств клиенту.
Такие персональные данные, как адрес электронной почты, номер телефона, имя клиента, обрабатываются для того, чтобы решать вопросы, связанные с товарами и оказанием услуг (клиентская поддержка). Электронная почта используется также для отправки счетов, а номер телефона — для уведомления о поступлении товара в посылочный автомат.
Персональные данные, необходимые для осуществления платежей, передаются авторизованному обработчику Maksekeskus AS.
IP-адрес или другие сетевые идентификаторы пользователя интернет-магазина обрабатываются для оказания услуг интернет-магазина как услуг информационного общества, а также для ведения статистики использования сайта.

Обработка персональных данных осуществляется в целях исполнения заключенного с клиентом договора (управление заказами клиента, доставка, возврат товара и платежей).
Обработка персональных данных осуществляется для исполнения законной обязанности (например, бухгалтерский учет).
Обработка персональных данных необходима вследствие обоснованного интереса ответственного обработчика, который заключается в сборе данных истории покупок в целях разрешения возможных потребительских споров.

Имя, номер телефона и адрес электронной почты передаются выбранному клиентом поставщику транспортных услуг. Если речь идет о товаре, доставляемом курьером, то, помимо контактных данных, передается также адрес клиента.
Если бухгалтерский учет интернет-магазина ведется поставщиком услуг, персональные данные передаются ему для осуществления бухгалтерских операций.
Персональные данные могут передаваться поставщикам услуг, связанных с информационными технологиями, если это необходимо для обеспечения функциональности интернет-магазина или хранения данных.

Персональные данные хранятся на серверах Shopify Интернэшнл Лтд.c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland, которые находятся на территории государства-члена Европейского союза или стран, присоединившихся к Европейской экономической зоне. Данные могут передаваться в государства, в которых уровень защиты данных является достаточным по оценке Европейской комиссии, или предприятию из третьей страны, в отношении которого применен механизм защиты, упомянутый в ст. 46, или 47, или ч. 1 ст. 49 Общего регламента защиты персональных данных.
Доступ к персональным данным имеют работники интернет-магазина, которые могут знакомиться с ними для того, чтобы решать связанные с использованием интернет-магазина технические вопросы, а также оказывать услугу клиентской поддержки.
Передача персональных данных от уполномоченных обработчиков интернет-магазина принимающему лицу (например, поставщик транспортных услуг и веб-хостинг) производится на основании договоров, заключенных между интернет-магазином и уполномоченными обработчиками. При обработке персональных данных уполномоченные обработчики обязуются гарантировать применение соответствующих мер защиты в соответствии со статьей 28 Общего регламента защиты персональных данных.

Ознакомиться с персональными данными и внести в них изменения можно в профиле пользователя интернет-магазина или через службу клиентской поддержки. Если покупка была совершена без создания пользовательской учетной записи, с персональными данными можно ознакомиться через службу клиентской поддержки. Если ходатайство об ознакомлении с персональными данными было подано в электронном виде, то информация также предоставляется по электронным каналам общего пользования.

Если обработка персональных данных производится на основании согласия клиента, клиент вправе отозвать его в настройках учетной записи клиента или путем уведомления службы клиентской поддержки по электронной почте.

При закрытии учетной записи клиента интернет-магазина персональные данные удаляются, за исключением персональных данных (данные истории покупок), которые необходимо сохранять для бухгалтерского учета или разрешения потребительских споров.
В случае разногласий, связанных с платежами и потребительскими спорами, персональные данные сохраняются до исполнения требования или до конца срока давности.
Персональные данные, содержащиеся в первичных документах бухгалтерского учета, сохраняются в течение семи лет.

Клиент вправе ходатайствовать об ограничении обработки его персональных данных, если данные являются неправильными или неполными, или если его персональные данные обрабатываются незаконно.

Клиент вправе подавать возражения в связи с обработкой его персональных данных, если у него имеется основание полагать, что законное основание для обработки его персональных данных отсутствует.

Для удаления персональных данных следует связаться по электронной почте со службой клиентской поддержки. Ответ на ходатайство об удалении персональных данных дается не позднее чем в течение месяца с уточнением периода удаления данных. В ответе на ходатайство также приводятся те персональные данные, которые не будут удалены, а также правовое основание и причина.

Ответ на поданное по электронной почте ходатайство о переносе персональных данных дается не позднее чем в течение месяца. Служба клиентской поддержки идентифицирует личность ходатая и сообщает о персональных данных, которые подлежат переносу.

Адрес электронной почты и номер телефона используются для отправки сообщений в рамках прямого маркетинга, если клиент дал соответствующее согласие. Если клиент не желает получать сообщения в рамках прямого маркетинга, следует перейти по соответствующей ссылке в нижней части электронного письма или связаться со службой клиентской поддержки.
Если персональные данные обрабатываются в целях прямого маркетинга (профилирование), клиент вправе в любое время предъявлять возражения относительно как изначальной, так и последующей обработки его персональных данных, в том числе относительно профильного анализа, связанного с прямым маркетингом, для чего необходимо уведомить по электронной почте службу клиентской поддержки info@caffeuno.ee.

Разрешение споров, связанных с обработкой персональных данных, осуществляется через службу клиентской поддержки info@caffeuno.ee. Надзорным органом является Инспекция по защите данных Эстонии info@aki.ee.