Политика конфиденциальности
Настоящая Политика конфиденциальности разъясняет, как SIA DM grupa собирает, использует, хранит и защищает персональные данные клиентов, посетителей сайта и покупателей стеклопластиковой продукции и услуг, а также права субъектов данных в соответствии с Общим регламентом по защите данных (GDPR).
1. Контролер данных и контактная информация
Контролер данных: SIA DM grupa (Рег. № 42403043645)
Юридический адрес: Mazā Stacijas iela 6-3, Rīga, LV-1083, Латвия
Электронная почта: info@dmgrupa.lv
Телефон: +371 26166380
Веб-сайт: dmgrupa.lv
2. Сфера применения документа
Политика конфиденциальности применяется к обработке персональных данных:
- Физических лиц – покупателей и клиентов, приобретающих товары (вкладыши для купелей, погреба, аксессуары, изделия из стекловолокна) и заказывающих строительные или индивидуальные услуги SIA DM grupa;
- Посетителей и пользователей интернет-магазина и сайта dmgrupa.lv;
- Третьих лиц, участвующих в выполнении заказов или связи (например, контактных лиц, получателей, плательщиков).
SIA DM grupa заботится о конфиденциальности клиентов и обеспечивает соблюдение требований Регламента (ЕС) 2016/679 (GDPR) и других применимых нормативных актов.
3. Цели обработки персональных данных
SIA DM grupa обрабатывает персональные данные для следующих целей:
Для продажи товаров и оказания услуг:
- Идентификация и регистрация клиентов;
- Оформление заказов, подготовка и заключение договоров купли-продажи;
- Производство, комплектация, доставка и передача заказанных товаров;
- Выставление счетов, обработка платежей и ведение бухгалтерского учета;
- Исполнение гарантийных обязательств, сервисное обслуживание и рассмотрение претензий;
- Обслуживание клиентов и информирование о статусе заказа;
- Рассмотрение обращений, отзывов и вопросов.
Для администрирования, улучшения качества и безопасности:
- Обеспечение безопасности, стабильности и функциональности сайта;
- Опросы удовлетворенности клиентов и совершенствование ассортимента товаров;
- Статистика продаж и внутренний бизнес-анализ;
- Защита правовых интересов компании и предотвращение мошенничества.
4. Правовые основания обработки
SIA DM grupa обрабатывает персональные данные на следующих правовых основаниях согласно ст. 6 GDPR:
- Исполнение договора (ст. 6(1)(b) GDPR): для заключения и исполнения договора купли-продажи, доставки товаров и расчетов;
- Выполнение юридических обязательств (ст. 6(1)(c) GDPR): для соблюдения требований бухгалтерского, налогового и потребительского законодательства;
- Согласие (ст. 6(1)(a) GDPR): при наличии прямого согласия клиента (например, подписка на новости или необязательные cookie-файлы);
- Легитимные интересы (ст. 6(1)(f) GDPR): для ведения коммерческой деятельности, защиты IT-инфраструктуры и отстаивания законных прав.
5. Защита и безопасность данных
Мы применяем современные технические и организационные меры безопасности для защиты данных клиентов:
- Шифрование данных при передаче (сертификаты SSL/TLS);
- Брандмауэры и системы защиты от несанкционированного доступа;
- Строгий контроль и разграничение прав доступа сотрудников.
6. Сроки хранения персональных данных
Персональные данные хранятся только в течение периода, необходимого для достижения целей обработки или предусмотренного законом:
- Бухгалтерские и расчетные документы: не менее 5 лет в соответствии с законом «О бухгалтерском учете»;
- Данные договоров и гарантийных обязательств: в течение срока действия договора и срока исковой давности (до 10 лет);
- Данные, полученные на основании согласия: до момента отзыва согласия субъектом данных;
- Обращения клиентов: до полного решения вопроса и не более 2 лет после завершения переписки.
7. Получатели данных и передача третьим лицам
Для обеспечения выполнения заказов и функционирования магазина данные могут передаваться проверенным партнерам-обработчикам:
- Курьерским, транспортным и логистическим службам для доставки продукции;
- Банкам и лицензированным платежным системам для проведения оплаты;
- Поставщикам услуг хостинга, IT-инфраструктуры и технической поддержки;
- Бухгалтерским и юридическим консультантам;
- Государственным и правоохранительным органам в случаях, установленных законодательством.
Обработка данных осуществляется на территории ЕС/ЕЭЗ. Передача данных в третьи страны без надлежащего уровня защиты не производится.
8. Права субъекта данных
В соответствии с GDPR вы имеете право:
- На доступ: к своим персональным данным и получение информации об их обработке;
- На исправление: неточных или неполных данных;
- На удаление: («право быть забытым»), за исключением случаев, когда хранение обязательно по закону;
- На ограничение обработки: при наличии законных оснований;
- На переносимость данных: в структурированном общепринятом формате;
- На возражение: против обработки данных на основании законных интересов;
- Отозвать согласие: в любой момент;
- Подать жалобу: в надзорный орган (Государственная инспекция данных Латвии / Datu valsts inspekcija, www.dvi.gov.lv).
Для реализации своих прав отправьте запрос на адрес: info@dmgrupa.lv.
Приложение: Обзор категорий обрабатываемых персональных данных
По дополнительным вопросам защиты персональных данных или политики использования файлов cookie ознакомьтесь с нашей Политикой использования файлов cookie или свяжитесь с нами по адресу info@dmgrupa.lv.