ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ

Відповідальним за обробку персональних даних інтернет-магазину Chilli.ee є Chilli Deals OÜ (реєстраційний код 11998579), розташований за адресою: Ehitajate tee 114, Таллінн, тел. +372 6664666, електронна пошта info@chilli.ee.

Які персональні дані обробляються

• ім’я, номер телефону (якщо клієнт бажає отримати SMS-підтвердження) та адреса електронної пошти;
• адреса доставки товару або місце розташування поштомату;
• номер банківського рахунку;
• вартість товарів і послуг та дані, пов’язані з платежами (історія покупок);
• дані служби підтримки клієнтів;

Мета обробки персональних даних

Персональні дані використовуються для обробки замовлень клієнта та доставки товару.

Дані історії покупок (дата покупки, послуга або товар, кількість, дані клієнта) використовуються для складання огляду придбаних товарів і послуг та аналізу уподобань клієнта.

Номер банківського рахунку використовується для повернення платежів клієнту.

Такі персональні дані, як електронна адреса, номер телефону, ім’я клієнта, обробляються для вирішення питань, пов’язаних із наданням товарів і послуг (служба підтримки клієнтів).

IP-адреса користувача інтернет-магазину або інші мережеві ідентифікатори обробляються з метою надання послуг інформаційного суспільства та ведення статистики використання вебсайту.

Правова підстава

Обробка персональних даних здійснюється з метою виконання договору, укладеного з клієнтом.

Обробка персональних даних здійснюється також для виконання юридичних зобов’язань (наприклад, бухгалтерський облік та вирішення споживчих спорів).

Одержувачі, яким передаються персональні дані

Персональні дані передаються службі підтримки інтернет-магазину для обробки покупок, історії замовлень та вирішення проблем клієнтів.

Ім’я та номер телефону передаються обраному клієнтом постачальнику транспортних послуг. У разі доставки кур'єром передаються також адреса клієнта або зазначене місце.

Якщо бухгалтерія інтернет-магазину ведеться стороннім постачальником послуг, персональні дані передаються йому для виконання бухгалтерських операцій.

Персональні дані можуть передаватися постачальникам IT-послуг, якщо це необхідно для забезпечення функціонування інтернет-магазину або зберігання даних.

Безпека та доступ до даних

Персональні дані зберігаються на серверах, що розташовані на території держав — членів ЄС або країн, що приєдналися до Європейської економічної зони. Дані можуть бути передані до країн, рівень захисту даних у яких визнано Європейською Комісією достатнім, та компаніям у США, які приєдналися до рамкової програми Privacy Shield.

Доступ до персональних даних мають співробітники інтернет-магазину, які можуть обробляти ці дані для вирішення технічних питань або надання клієнтської підтримки.

Інтернет-магазин застосовує відповідні фізичні, організаційні та ІТ-заходи безпеки для захисту персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого доступу або розголошення.

Передача персональних даних уповноваженим обробникам (наприклад, постачальникам транспортних послуг та хостингових сервісів) здійснюється на підставі договорів між інтернет-магазином та обробниками, які зобов’язані забезпечити належний захист персональних даних.

Ознайомлення з персональними даними та їх виправлення

З персональними даними можна ознайомитися та внести зміни у профілі користувача інтернет-магазину. Якщо покупка була здійснена без облікового запису, дані можна переглянути через службу підтримки.

Відкликання згоди

Якщо обробка персональних даних здійснюється на підставі згоди клієнта, клієнт має право відкликати згоду, повідомивши про це службу підтримки електронною поштою.

Зберігання

Після закриття облікового запису клієнта персональні дані видаляються, за винятком випадків, коли вони необхідні для виконання замовлення, ведення бухгалтерії або вирішення споживчих спорів.

Якщо покупка була здійснена без облікового запису, історія покупок зберігається протягом трьох років.

У разі спорів, пов’язаних із платежами або претензіями споживача, персональні дані зберігаються до задоволення вимоги або закінчення строку позовної давності (три роки).

Дані, необхідні для бухгалтерського обліку, зберігаються протягом семи років.

Видалення

Щоб видалити персональні дані, необхідно звернутися до служби підтримки електронною поштою. На запит щодо видалення буде надана відповідь не пізніше ніж протягом одного місяця з уточненням строку видалення даних.

Передача

На запит про передачу, надісланий електронною поштою, буде надана відповідь не пізніше ніж протягом одного місяця. Служба підтримки підтвердить особу та повідомить, які персональні дані підлягають передачі.

Прямий маркетинг

Адреса електронної пошти та номер телефону використовуються для надсилання прямих маркетингових повідомлень за наявності згоди клієнта. Якщо клієнт не бажає отримувати такі повідомлення, він може натиснути відповідне посилання в заголовку листа або звернутися до служби підтримки.

Якщо персональні дані обробляються для цілей прямого маркетингу (включаючи профілювання), клієнт має право будь-коли заперечити проти такої обробки, повідомивши про це службу підтримки електронною поштою.

Вирішення спорів

Спори, пов’язані з обробкою персональних даних, вирішуються через службу підтримки за адресою info@chilli.ee. Наглядовим органом є Інспекція захисту даних Естонії (info@aki.ee).