1. Оператор персональных данных

В этой Политике конфиденциальности объясняется, как SIA “PROFITREE” обрабатывает и защищает персональные данные клиентов и посетителей сайта.

2. Какие персональные данные мы обрабатываем

В зависимости от действий клиента мы можем обрабатывать следующие персональные данные:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• адрес доставки, если заказ необходимо доставить;
• информацию о выбранном товаре;
• информацию о размерах, количестве, цвете, отделке товара и других параметрах заказа;
• информацию о способе получения или доставки заказа;
• информацию, необходимую для выставления счёта и идентификации платежа;
• вопрос клиента или другую информацию, которую клиент добровольно указывает в заявке или при общении с нами;
• техническую информацию о посещении сайта, например IP-адрес, тип браузера, сведения об устройстве и данные журналов работы сайта;
• информацию, полученную с помощью файлов cookie, в соответствии с нашей Политикой cookie.

Просим не указывать в заявках и при общении с нами информацию, которая не требуется для рассмотрения вопроса или выполнения заказа.

3. Цели и правовые основания обработки персональных данных

3.1. Рассмотрение заявки или вопроса

Данные обрабатываются, чтобы:

• получить и рассмотреть заявку клиента;
• ответить на вопросы клиента;
• подготовить индивидуальное предложение;
• уточнить параметры заказа.

Правовым основанием обработки данных является принятие мер по запросу клиента до заключения договора, а также наш законный интерес в обеспечении обслуживания клиентов.

3.2. Оформление и выполнение заказа

Данные обрабатываются, чтобы:

• оформить и подтвердить заказ;
• согласовать параметры товара;
• изготовить или обработать заказанный товар;
• организовать получение или доставку заказа;
• связаться с клиентом по вопросам выполнения заказа.

Правовым основанием обработки данных является заключение и исполнение договора.

3.3. Выставление счетов и выполнение требований бухгалтерского учёта

Данные обрабатываются для выставления счетов, идентификации платежей, ведения бухгалтерского учёта и выполнения обязанностей, установленных нормативными актами.

Правовым основанием обработки данных является выполнение юридической обязанности, возложенной на оператора.

3.4. Обслуживание клиентов и рассмотрение претензий

Данные могут обрабатываться, чтобы:

• рассмотреть заявления и претензии клиента;
• решить вопросы качества товара;
• устранить производственные дефекты или несоответствия;
• защитить законные интересы компании и клиента.

Правовыми основаниями обработки данных являются исполнение договора, выполнение юридических обязанностей и наши законные интересы в защите своих прав и обеспечении качественного обслуживания клиентов.

3.5. Обеспечение работы и безопасности сайта

Технические данные могут обрабатываться, чтобы:

• обеспечить работу сайта;
• устранить технические проблемы;
• защитить сайт от несанкционированного доступа и злоупотреблений;
• сохранить журналы безопасности и работы сайта.

Правовым основанием обработки данных является наш законный интерес в поддержании безопасного и работающего сайта.

3.6. Использование файлов cookie

Строго необходимые файлы cookie используются для обеспечения работы сайта и выполнения функций, запрошенных пользователем.

Аналитические, персонализирующие или маркетинговые файлы cookie, если они используются, активируются только после получения согласия пользователя.

Подробная информация доступна в Политике cookie.

4. Источники персональных данных

Персональные данные мы получаем преимущественно непосредственно от клиента:

• когда клиент заполняет форму заявки на сайте;
• когда клиент связывается с нами по электронной почте или телефону;
• при согласовании параметров заказа;
• при выставлении и оплате счёта;
• когда клиент направляет вопрос, претензию или другой запрос.

Технические данные могут собираться автоматически при посещении сайта клиентом.

5. Получатели персональных данных

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения конкретной задачи.

Данные могут передаваться:

• нашим уполномоченным сотрудникам;
• поставщикам бухгалтерских услуг;
• поставщикам услуг поддержки сайта, хостинга и других информационных технологий;
• банкам и поставщикам платёжных услуг в объёме, необходимом для обработки платежей;
• поставщикам юридических, бухгалтерских и других профессиональных услуг, если это необходимо;
• государственным и муниципальным органам в случаях, предусмотренных нормативными актами.

Мы не передаём персональные данные третьим лицам для их собственных маркетинговых целей.

6. Передача персональных данных за пределы Европейской экономической зоны

Некоторые поставщики услуг для сайта или информационных технологий могут обрабатывать данные за пределами Европейского союза или Европейской экономической зоны.

При передаче персональных данных за пределы Европейской экономической зоны мы обеспечиваем применение подходящего правового механизма передачи данных и соответствующих мер защиты персональных данных.

7. Хранение персональных данных

Персональные данные хранятся только столько, сколько необходимо для достижения соответствующей цели обработки или предусмотрено нормативными актами.

Срок хранения данных определяется с учётом:

• продолжительности общения и рассмотрения заявки;
• времени подготовки и выполнения заказа;
• гарантийного срока и срока предъявления претензий;
• сроков, установленных нормативными актами в сфере бухгалтерского учёта и налогообложения;
• сроков исковой давности по возможным юридическим требованиям;
• необходимости защиты законных интересов компании и клиента.

Когда персональные данные больше не требуются, они удаляются или обезличиваются, кроме случаев, когда дальнейшее хранение предусмотрено нормативными актами.

8. Безопасность персональных данных

Мы принимаем соответствующие технические и организационные меры для защиты персональных данных от:

• несанкционированного доступа;
• незаконного использования;
• случайной утраты;
• уничтожения;
• разглашения;
• изменения.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей.

9. Права субъекта данных

Субъект данных имеет право:

• запрашивать информацию об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать исправления неточных или неполных данных;
• требовать удаления данных в случаях, предусмотренных нормативными актами;
• требовать ограничения обработки данных;
• возражать против обработки данных, основанной на наших законных интересах;
• получать свои данные в структурированном, общепринятом и машиночитаемом формате в случаях, предусмотренных нормативными актами;
• отзывать согласие, если конкретная обработка данных основана на согласии.

Отзыв согласия не влияет на законность обработки данных, выполненной до его отзыва.

Для реализации своих прав свяжитесь с нами:

Перед выполнением запроса нам может потребоваться удостовериться в личности заявителя.

10. Право подать жалобу

Если субъект данных считает, что его персональные данные обрабатываются ненадлежащим образом, он вправе подать жалобу в Государственную инспекцию данных.

11. Необходимость предоставления персональных данных

Чтобы мы могли ответить на заявку, подготовить предложение, оформить заказ, выставить счёт или организовать доставку, клиент должен предоставить информацию, необходимую для соответствующей цели.

Если необходимые данные не предоставлены, мы можем оказаться не в состоянии подготовить предложение, оформить или выполнить заказ.

12. Изменения политики конфиденциальности

Мы можем периодически обновлять эту Политику конфиденциальности, чтобы она соответствовала фактической обработке персональных данных, работе сайта и требованиям нормативных актов.

Актуальная версия Политики конфиденциальности всегда доступна на сайте.