MB «Bonideco» (далее — «Компания», «мы» или «Bonideco») уважает Ваше право на конфиденциальность и защищает персональные данные. В настоящей Политике конфиденциальности (далее — «Политика») мы объясняем, какие персональные данные собираем, зачем их обрабатываем, как долго храним, кому можем передавать и какими правами Вы располагаете при посещении bonideco.lv , создаёте Учётную запись, приобретаете Товары, связываетесь с нами или пользуетесь иными нашими услугами.
Настоящая Политика является информационным документом. Само по себе использование Сайта не считается согласием со всеми способами обработки персональных данных. Когда для обработки требуется Ваше согласие, мы запрашиваем его отдельно.
2. Правовые основания и принципы обработки данных
При обработке персональных данных мы руководствуемся:
- Регламент (ЕС) 2016/679 (Общий регламент по защите данных, GDPR);
- Закон о правовой защите персональных данных Литовской Республики;
- Закон об электронных коммуникациях Литовской Республики;
- другие применимые правовые акты Европейского Союза и Литовской Республики.
Мы обрабатываем персональные данные в соответствии с принципами законности, справедливости, прозрачности, ограничения целей, сокращения объема данных, точности, ограничения срока хранения, целостности и конфиденциальности.
3. Какие персональные данные мы собираем?
В зависимости от того, как вы используете Сайт и наши услуги, мы можем обрабатывать следующие категории данных:
| Категория данных | Обрабатываемые данные | Источник данных |
|---|---|---|
| Идентификационные и контактные данные | Имя, фамилия, адрес электронной почты, номер телефона, адрес для выставления счёта и адрес доставки | Вы предоставляете их при создании Учётной записи, оформлении Заказа или обращении к нам |
| Данные другого получателя или лица, получающего Товар | Имя, фамилия, номер телефона, адрес доставки или место получения и необходимые инструкции по доставке | Предоставляются лицом, оформляющим Заказ; часть данных о статусе доставки мы получаем от курьера или пункта выдачи |
| Данные о Заказе и доставке | Номер Заказа, Товары, количество, цены, скидки, способ доставки, адрес, ход доставки, сведения о возврате и гарантийном обслуживании | Предоставляются Вами; часть данных мы получаем от курьеров и иных партнёров, участвующих в исполнении Заказа |
| Данные об оплате, финансировании и бухгалтерском учёте | Способ и статус оплаты, идентификаторы операций, тип карты, замаскированный идентификатор платёжного инструмента, признак использования цифрового кошелька, сведения о счёте и возврате денежных средств; при выборе финансирования — необходимые для исполнения Договора сведения о статусе заявки, проверке личности, оценке кредитоспособности или платёжеспособности. Мы не получаем и не храним полный номер карты, код CVC/CVV или данные для входа в банк. | Получаем от Вас, поставщиков платёжных услуг и, при выборе финансирования, от поставщиков услуг финансирования |
| Данные Учётной записи и аутентификации | Адрес электронной почты для входа, идентификатор Учётной записи, хеш пароля — пароль в открытом виде мы не храним, настройки Учётной записи, история Заказов, сведения о восстановлении пароля и иной аутентификации, а также журналы успешных и неуспешных попыток входа | Вы предоставляете их при создании и использовании Учётной записи; часть данных создаётся автоматически |
| Данные переписки и обслуживания клиентов | Обращения, переписка, сведения о звонке или чате, требования, причины возврата и предоставленные документы | Вы предоставляете их при обращении к нам; часть данных может поступать от партнёров по исполнению Заказа или сервисных партнёров |
| Доказательства доставки, возврата и гарантийного обслуживания | Фотографии или видео Товара и упаковки, документы курьера или приёма-передачи, подписи, записи об использовании одноразового кода получения или доставки, сведения о проверке личности, транспортные этикетки, серийные номера, описания повреждений, заключения сервиса и подтверждающие документы | Предоставляются Вами или получателем; также могут поступать от курьеров, поставщиков, производителей и партнёров по техническому обслуживанию |
| Данные устройства, переданного на гарантийный осмотр или ремонт | Модель устройства, серийный номер, техническое состояние и диагностические данные, код доступа — только при объективной необходимости и добровольном предоставлении, а также данные на устройстве, которые могут стать видимыми во время диагностики или ремонта | Предоставляются Вами при передаче устройства; часть данных создаётся устройством или предоставляется авторизованным сервисом |
| Технические и эксплуатационные данные | IP-адрес, информация о браузере, устройстве и операционной системе, время посещения, просмотренные страницы, системные журналы, идентификаторы файлов cookie и выбор согласия. | Создаются автоматически при использовании Сайта |
| Маркетинговые данные | Адрес электронной почты, статус и история согласия на маркетинг, настройки коммуникации, а также связанные с согласием сведения о просмотре или покупках | Предоставляются Вами; часть данных создаётся при использовании Сайта только после получения необходимого согласия |
| Данные отзывов, оценок и вопросов | Выбранное имя или псевдоним, оценка, текст отзыва, вопроса или ответа, прикреплённые фотографии или видео, дата публикации и соответствующий Товар | Предоставляются Вами, когда Вы решаете опубликовать контент на Сайте |
| Данные социальных сетей | Имя учетной записи, информация общедоступного профиля, сообщения, комментарии и другие виды взаимодействия с нашими учетными записями. | Предоставляются Вами на платформе социальной сети; часть данных предоставляет оператор платформы |
Когда для передачи Товара необходимо проверить личность, мы можем обрабатывать факт проверки и необходимые для неё данные. Копию документа, удостоверяющего личность, мы не храним, кроме случаев, когда её хранение в конкретной ситуации требуется законодательством или основано на ином ясном правовом основании; тогда мы отдельно информируем Вас об этом.
Мы не запрашиваем персональные данные специальных категорий. Просим не направлять такие данные, если они не необходимы для рассмотрения конкретного обращения или законного требования.
4. Для каких целей и на каких правовых основаниях мы обрабатываем данные?
| Цель обработки | Правовая основа | Основные категории данных |
|---|---|---|
| Создание и администрирование Учётной записи | Исполнение Договора или действия по Вашему запросу до заключения Договора | Идентификационные, контактные, технические данные и данные Учётной записи |
| Принятие и исполнение Заказа, доставка, возврат и гарантийное обслуживание | Исполнение договора; применимые юридические обязательства | Контактные данные Покупателя и другого получателя, данные Заказа, доставки, оплаты, переписки и предоставленные доказательства |
| Гарантийный осмотр, диагностика, ремонт или замена Товара | Исполнение договора; юридическое обязательство; законный интерес должным образом расследовать претензию и защитить законные интересы | Данные Заказа, гарантийного обслуживания, доказательства, идентификационные и диагностические данные устройства |
| Администрирование платежей, счетов, бухгалтерского учета и налогов | Исполнение договора и юридические обязательства | Идентификационные, платежные, учетные данные и данные заказа |
| Обслуживание клиентов, обработка запросов и претензий | Исполнение договора; юридическое обязательство; законный интерес в надлежащем обслуживании клиентов и защите юридических претензий | Контакты, общение, заказ и подаваемые документы |
| Безопасность Сайта, Учётной записи и операций, предотвращение мошенничества и злоупотреблений | Законный интерес для защиты Компании, клиентов и систем; применимые юридические обязательства | Технические данные, данные Учётной записи, Заказов, платежей и журналов безопасности |
| Заявление, осуществление или защита юридических претензий | Законный интерес и юридическое обязательство | Данные, относящиеся к конкретному спору, заказу или претензии |
| Администрирование и публикация отзывов, оценок, вопросов и ответов | Законный интерес в предоставлении возможности поделиться опытом, ответить на вопросы и обеспечить достоверность контента; где это применимо, Ваше согласие на публикацию дополнительных данных или изображений. | Данные Учётной записи, подтверждения покупки, отзыва, оценки, вопроса и добавленного контента |
| Новостные рассылки и иные сообщения прямого маркетинга | Ваше согласие | Данные о контактах, согласии и маркетинговых предпочтениях |
| Аналитика, персонализация и оценка эффективности рекламы | Ваше согласие на использование несущественных файлов cookie или аналогичных технологий. | Технические данные, данные об использовании, файлы cookie и данные о согласии |
Когда мы обрабатываем данные на основании законного интереса, мы оцениваем интересы Компании, необходимость обработки и возможное влияние на ваши права и свободы.
6. Персональные данные несовершеннолетних
Сайт специально не предназначен для детей младше 14 лет. Несовершеннолетний вправе оформить Заказ или заключить договор купли-продажи только в пределах своей гражданской дееспособности и, когда это требуется законодательством, с согласия родителей, опекунов или попечителей либо через законного представителя. Подробные условия покупки приведены в Правилах купли-продажи.
Когда объективно необходимо проверить конкретную услугу, регулируемый товар, платеж или юридическое представительство, мы можем запросить подтверждение возраста, права представительства или согласия законного представителя. Обычно мы не собираем дату рождения или возраст, если такая информация не требуется.
Если обработка персональных данных основана на согласии и услуга информационного общества предлагается непосредственно ребенку, ребенок, которому в Литве исполнилось не менее 14 лет, может дать такое согласие сам. Согласие ребенка в возрасте до 14 должно быть дано или подтверждено его родителями, опекунами или другими лицами, несущими родительскую ответственность. Это правило применяется только к обработке данных на основании согласия и само по себе не определяет право несовершеннолетнего на заключение договора купли-продажи.
Узнав, что данные несовершеннолетнего были предоставлены без действительного юридического основания или необходимого участия законного представителя, мы предпримем разумные меры для удаления данных или ограничения их обработки, за исключением случаев, когда мы обязаны хранить их в соответствии с законодательством или для защиты юридических претензий.
7. Прямой маркетинг
С вашего согласия мы можем отправлять вам информационные бюллетени, информацию о товарах, акциях, предложениях и другой маркетинговый контент.
Вы можете отозвать свое согласие в любое время:
- по электронной почте [email protected].
Если вы отзовете свое согласие или возразите против прямого маркетинга, мы больше не будем обрабатывать ваши персональные данные для этой цели. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.
8. Как долго мы храним данные?
Мы храним данные не дольше, чем это необходимо для целей, для которых они были собраны, и для выполнения требований, установленных законодательством.
| Категория данных | Срок хранения или критерий его определения |
|---|---|
| Заказы, счета и бухгалтерские данные | В течение установленного законом периода, обычно 10 лет с конца соответствующего финансового года. |
| Детали Учётной записи | Пока учётная запись активен или до запроса на его удаление; данные, относящиеся к заказам и юридическим обязательствам, хранятся в соответствии с применимыми к ним условиями |
| Переписка со службой поддержки клиентов | Обычно до 2 лет с момента завершения запроса, если только данные не требуются дольше из-за спора, гарантии или требований законодательства. |
| Претензии, возвраты, гарантия, ремонт и спорные данные, включая фотографии, видео, отчеты и отчеты об обслуживании. | До разрешения вопроса и истечения срока действия применимых юридических претензий; данные, предоставленные для технической диагностики, сохраняются ровно столько, сколько необходимо для обслуживания и оформления претензии |
| Данные прямого маркетинга | До отзыва согласия или возражения; данные, необходимые для подтверждения согласия или отказа, могут храниться дольше в течение периода, предусмотренного законом. |
| Технические журналы и журналы по безопасности | В соответствии с требованиями системной безопасности, расследования инцидентов и законных интересов, с учетом установленных внутренних сроков хранения. |
| Данные отзывов, оценок, вопросов и ответов | Пока контент размещен на Веб-сайте или до тех пор, пока не будет сделан обоснованный запрос на его удаление; ограниченная информация может храниться дольше, если это необходимо для предотвращения злоупотреблений, обоснования решения о модерации или защиты судебных исков. |
| Данные файлов cookie и аналогичных технологий | В соответствии с датой истечения срока действия конкретного файла cookie, указанной в Политике использования файлов cookie или в инструменте управления согласием. |
По истечении срока хранения данные удаляются, анонимизируются или надежно уничтожаются, за исключением случаев, когда мы обязаны хранить их дольше в соответствии с законодательством.
10. Передача данных за пределы Европейской экономической зоны
Некоторые из наших поставщиков услуг или их инфраструктура могут находиться за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы передаем данные только при применении одной из мер защиты GDPR:
- Решение Европейской Комиссии о соответствующем уровне защиты данных;
- Стандартные условия договора, одобренные Европейской Комиссией, и, при необходимости, дополнительные гарантии;
- другие основания передачи данных, разрешенные GDPR.
Для получения дополнительной информации о гарантиях, применимых к конкретной передаче, вы можете связаться с нами по контактам, указанным в настоящей Политике.
11. Файлы cookie и аналогичные технологии
На Сайте мы можем использовать:
- необходимые файлы cookie, обеспечивающие работу Сайта, корзины, входа, безопасности и иных запрошенных Вами функций;
- функциональные файлы cookie, запоминающие выбор;
- статистические и аналитические файлы cookie, которые помогают понять использование Веб-сайта;
- маркетинговые файлы cookie, используемые для оценки релевантности и эффективности рекламы.
Вы можете изменить или отозвать свое согласие с помощью инструмента управления файлами cookie на Веб-сайте. Отзыв согласия не влияет на законность обработки, проведенной до его отзыва.
Дополнительная информация об используемых файлах cookie, их поставщиках, целях и сроках действия приведена в Политике использования файлов cookie.
12. Сторонние сайты, платёжные среды и услуги
Сайт может содержать ссылки на независимые сайты или службы третьих лиц либо перенаправлять Вас в среду банка, поставщика платёжных услуг или услуг финансирования, систему отслеживания, социальную сеть или иную внешнюю среду. Настоящая Политика применяется к обработке персональных данных компанией Bonideco и не описывает обработку, самостоятельно осуществляемую третьим лицом.
Когда сторонний поставщик услуг самостоятельно определяет цели и средства обработки данных, данные, предоставляемые в его среде или передаваемые непосредственно ему, обрабатываются в соответствии с информацией о конфиденциальности этого поставщика. Прежде чем предоставлять данные во внешнюю среду, мы рекомендуем вам ознакомиться с условиями конфиденциальности и предоставляемыми в них услугами.
Ссылка на сторонний сервис сама по себе не означает, что мы контролируем всю обработку его данных. Это не ограничивает нашу ответственность за данные, которые мы передаем сами, за выбранных нами обработчиков данных или за другие обязательства Bonideco.
14. Отзывы, оценки, вопросы и другой общедоступный контент
Когда вы отправляете отзыв, оценку, вопрос, ответ, фотографию или другой контент для публикации на Сайте, четко обозначенные данные могут быть публично видны другим посетителям Сайта. В зависимости от используемой функции может отображаться выбранное вами имя или псевдоним, текст контента, рейтинг, дата публикации, прикрепленное изображение и соответствующий товар.
Мы не публикуем номер Заказа, адрес электронной почты, номер телефона, адрес доставки и иные закрытые данные Учётной записи или покупки только потому, что Вы отправили отзыв или вопрос. Если мы проверяем факт приобретения Товара для подтверждения отзыва, подтверждение покупки используется внутри Компании, а публично может отображаться только общая отметка о подтверждённой покупке.
Не предоставляйте контактную, финансовую, медицинскую или другую ненужную личную информацию о себе или других лицах в общедоступном контенте. Мы имеем право просматривать, не публиковать и не удалять контент, если он нарушает закон, права других лиц, правила использования Сайта, вводит в заблуждение, оскорбителен, не связан с товаром или считается спамом.
Публикуемый контент может быть проиндексирован поисковыми системами или скопирован третьими лицами, поэтому перед публикацией оцените его общедоступный характер. Вы можете запросить исправление или удаление вашего контента по электронной почте [email protected]. После удаления общедоступного контента мы можем сохранить ограниченную информацию, необходимую для обоснования решения о модерации, предотвращения злоупотреблений или защиты от судебных исков.
15. Автоматизированные решения и профилирование
В настоящее время Bonideco не принимает решения, основанные исключительно на автоматизированной обработке персональных данных, которые могли бы повлечь за собой юридические или аналогичные значимые последствия.
Настоящее положение не относится к решениям, принимаемым независимым поставщиком услуг финансирования. Информацию о логике, значении, возможных последствиях таких решений и правах субъекта данных предоставляет сам поставщик услуг финансирования согласно своей политике конфиденциальности и применимому законодательству.
С вашего согласия мы можем анализировать информацию о просмотре или покупках, чтобы предоставлять более релевантный контент или рекламу. Такая персонализация сама по себе не влечет за собой правовых или аналогичных значимых последствий. Если мы начнем использовать автоматизированное принятие решений в будущем, мы сначала предоставим дополнительную информацию о его логике, значении, возможных последствиях и ваших правах.
16. Ваши права
С учетом условий и исключений, установленных GDPR, вы имеете право:
- получить информацию и доступ к данным — узнать, обрабатываем ли мы ваши данные, получить информацию об обработке и копию данных;
- исправить данные - требовать исправления неточных и неполных данных;
- удалить данные – когда данные больше не нужны, согласие отменяется и нет другого основания, данные обрабатываются незаконно или применяется другое основание, установленное GDPR;
- ограничить обработку — например, пока проверяется достоверность данных или рассматривается ваше возражение;
- получить данные и передать их другому контролёру - когда данные обрабатываются автоматически на основании согласия или договора и это не нарушает права других лиц;
- возразить против обработки - когда мы обрабатываем данные на основании законного интереса по причинам, связанным с вашей конкретной ситуацией;
- отказаться от прямого маркетинга в любое время - после получения такого возражения мы больше не будем обрабатывать данные в целях прямого маркетинга;
- отозвать согласие – в любое время, не затрагивая законность обработки, проведенной до отмены;
- подать жалобу в надзорный орган — в Литве в Государственную инспекцию по защите данных (Valstybinė duomenų apsaugos inspekcija, VDAI) либо в надзорный орган другой страны ЕС или ЕЭЗ, где Вы проживаете, работаете или где предположительно произошло нарушение.
Если запрос на удаление, ограничение или передачу данных не может быть полностью выполнен из-за юридических обязательств, прав других лиц или требований закона, мы объясним причины отказа.
17. Как реализовать свои права?
Вы можете оставить заявку:
- по электронной почте [email protected];
- по почте или лично по адресу Servečės g. 2, LT-02121 Vilnius, Lietuva.
Мы рекомендуем, чтобы ваш запрос включал ваше имя, контактные данные, конкретное право, которым вы хотите воспользоваться, и достаточную информацию для идентификации и обработки вашего запроса.
Если у нас есть обоснованные сомнения относительно личности лица, подавшего запрос, мы можем запросить дополнительную информацию. Мы будем запрашивать только столько информации, сколько необходимо для проверки личности, и не будем использовать несоразмерные средства идентификации.
Представитель может подать заявление от вашего имени, предоставив документ, подтверждающий представительство.
Мы отвечаем на обращение без необоснованной задержки и не позднее одного месяца со дня его получения. С учётом сложности и количества обращений этот срок может быть продлён ещё на два месяца; о продлении и его причинах мы сообщим в течение первого месяца.
Обычно мы обрабатываем заявки бесплатно. Если запрос является явно необоснованным или несоразмерным, в частности из-за его повторяющегося характера, мы можем взимать разумную плату или отказать в удовлетворении запроса, объяснив причины такого решения.
Государственная инспекция по защите данных Литвы (VDAI)
L. Sapiegos g. 17, LT-10312 Vilnius, Lietuva
Электронная почта: [email protected]
Информация о подаче жалобы: vdai.lrv.lt
19. Изменение Политики конфиденциальности
Мы можем периодически обновлять настоящую Политику, например, в связи с изменениями в услугах, технологиях, деятельности по обработке данных или законодательстве.
Последняя редакция публикуется на Сайте с указанием даты вступления в силу. При необходимости мы можем дополнительно сообщить о существенных изменениях на Сайте, в Учётной записи или по электронной почте.
13. Социальные сети
Когда Вы взаимодействуете с нами в социальных сетях, данные также может обрабатывать оператор соответствующей платформы согласно своей политике конфиденциальности. В зависимости от конкретной функции мы и оператор платформы можем выступать отдельными или совместными контролёрами персональных данных.
Наши учётные записи: