Политика конфиденциальности

1. Основные понятия

1.1. Оператор (оператор персональных данных) — SIA «KANAKS», регистрационный № 45403034175, номер плательщика НДС LV45403034175, юридический адрес: Akadēmijas laukums 1 — 1, Rīga, LV-1050, Латвия. Телефон: +371 22336465, эл. почта: info@nanogo.lv.

1.2. Клиент (субъект данных) — физическое лицо, посещающее Интернет-магазин, регистрирующееся, совершающее покупку или подающее уведомление об отказе от договора.

1.3. Интернет-магазин — интернет-магазин Оператора, доступный по адресу https://nanogo.lv.

1.4. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных).

1.5. Обработка — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, изменение, использование, раскрытие, удаление и др.).

1.6. Файл cookie — небольшой текстовый файл, сохраняемый на устройстве Клиента при посещении сайта.

1.7. Прямой маркетинг — действия, направленные на предложение товаров или услуг и/или получение мнения Клиента о них.

1.8. Форма отказа от договора — электронная форма Интернет-магазина, позволяющая Клиенту уведомить об отказе от дистанционного договора: https://nanogo.lv/atteikties-no-liguma/ .

2. Общие положения

2.1. Настоящая Политика конфиденциальности определяет принципы и порядок обработки персональных данных Оператором при использовании Клиентом услуг Интернет-магазина.

2.2. Персональные данные обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных — GDPR), Законом Латвийской Республики об обработке персональных данных физических лиц и другими применимыми нормативными актами.

2.3. Оператор обрабатывает персональные данные в соответствии со следующими принципами:

2.3.1. законность, добросовестность и прозрачность по отношению к субъекту данных;
2.3.2. сбор данных для конкретных, ясно определённых и законных целей;
2.3.3. достаточность, соответствие и ограничение обработки необходимым для достижения целей объёмом;
2.3.4. точность и своевременное обновление данных;
2.3.5. хранение не дольше, чем это необходимо для целей обработки;
2.3.6. защита данных надлежащими техническими и организационными мерами.

2.4. Совершая покупку или регистрируясь в Интернет-магазине, Клиент подтверждает ознакомление с настоящей Политикой конфиденциальности.

2.5. Оператор может изменять настоящую Политику. Актуальная редакция всегда доступна в Интернет-магазине.

3. Цели, правовые основания и объём обработки персональных данных

3.1. Выполнение заказов (электронная коммерция)

Цель: оформление и оплата заказов, доставка товаров, обслуживание клиентов.

Правовое основание: статья 6(1)(b) GDPR (исполнение договора).

Обрабатываемые данные: имя, фамилия, адрес электронной почты, телефон, адрес доставки, IP-адрес, платёжные данные (банковский счёт, способ оплаты), история покупок.

Срок хранения: 5 (пять) лет с момента последней покупки или последнего входа в Интернет-магазин.

3.2. Прямой маркетинг

Цель: отправка новостей, предложений и информации об акциях.

Правовое основание: статья 6(1)(a) GDPR (согласие Клиента).

Обрабатываемые данные: имя, фамилия, адрес электронной почты, телефон.

Срок хранения: до отзыва согласия или в течение 5 (пяти) лет с момента последнего входа.

3.3. Бухгалтерский учёт и налоговые обязательства

Цель: подготовка и хранение бухгалтерских документов.

Правовое основание: статья 6(1)(c) GDPR (юридическая обязанность).

Срок хранения: в соответствии с законодательством Латвии (до 10 лет).

3.4. Обеспечение работы и совершенствование Интернет-магазина

Цель: обеспечение технической работы и безопасности сайта, устранение ошибок, улучшение пользовательского опыта.

Правовое основание: статья 6(1)(f) GDPR (законные интересы Оператора) в отношении технической работы и безопасности сайта. Если для аналитических или маркетинговых технологий требуется согласие Клиента, обработка осуществляется на основании статьи 6(1)(a) GDPR только после получения такого согласия.

Обрабатываемые данные: IP-адрес, сведения об устройстве и посещениях, технические журналы, данные cookie и аналогичных технологий согласно выбранным Клиентом настройкам.

3.5. Отказ от дистанционного договора (форма отказа)

Цель: получение, регистрация и рассмотрение уведомления Клиента об отказе от дистанционного договора, отправка подтверждения получения, организация возврата товаров и денежных средств, а также рассмотрение возможных претензий.

Правовое основание: статья 6(1)(c) GDPR (юридическая обязанность обеспечить реализацию права потребителя на отказ согласно Закону о защите прав потребителей и правилам Кабинета министров о дистанционных договорах) и статья 6(1)(f) GDPR (законные интересы Оператора по предъявлению, осуществлению или защите правовых требований). Отдельное согласие Клиента на такую обработку не требуется.

Обрабатываемые данные: имя, фамилия, адрес электронной почты, телефон (если указан), номер заказа или счёта, товары, от которых отказывается Клиент, и объём отказа, дата получения товаров (если указана), дополнительная информация Клиента, номер уведомления, дата и время подачи, статус рассмотрения и переписка по уведомлению. Если форма отправлена после входа в учётную запись, уведомление связывается с учётной записью Клиента и соответствующим заказом.

IP-адрес используется только для временного ограничения чрезмерной отправки форм (до 1 часа) и не сохраняется вместе с уведомлением.

Получатели: поставщики услуг хостинга и электронной почты (пункт 4.1.3); при возврате денежных средств — поставщик платёжных услуг (пункт 4.1.2); при возврате товара — служба доставки (пункт 4.1.1).

Срок хранения: 3 (три) года после завершения рассмотрения уведомления (деньги возвращены, уведомление отклонено или дело закрыто). Уведомления, рассмотрение которых не завершено, не удаляются. Бухгалтерские документы по возврату средств хранятся согласно пункту 3.3.

Форма отказа не является единственным способом отказаться от договора. Однозначное уведомление также можно отправить на info@nanogo.lv либо подать другим способом, указанным в Условиях покупки.

3.6. Предоставление персональных данных и автоматизированное принятие решений

3.6.1. Данные, отмеченные как обязательные при оформлении заказа или в форме отказа, необходимы для заключения и исполнения договора либо рассмотрения отказа. Без них Оператор не может обработать заказ или форму. Клиент вправе заявить об отказе и другими способами, указанными в пункте 3.5.

3.6.2. Оператор не принимает решения, основанные исключительно на автоматизированной обработке, включая профилирование, которые порождают для Клиента юридические последствия либо аналогичным образом существенно на него влияют (статья 22 GDPR).

4. Передача персональных данных третьим лицам

4.1. Оператор может передавать данные Клиента следующим получателям в объёме, необходимом для соответствующей цели:

4.1.1. Службы доставки: Latvijas Pasts, Omniva, Unisend — для доставки и возврата товаров;
4.1.2. Поставщик платёжных услуг: Montonio Finance UAB (рег. № 305205122, Konstitucijos pr. 7, Вильнюс, Литва, compliance@montonio.com, https://montonio.com/lv/) — для обработки платежей и возвратов;
4.1.3. IT-поставщики: хостинг, электронная почта и аналитические услуги — для работы сайта;
4.1.4. Государственные органы: в случаях и порядке, предусмотренных законодательством Латвии.

4.2. Оператор не раскрывает персональные данные третьим лицам без законного основания.

4.3. При передаче персональных данных за пределы Европейской экономической зоны (ЕЭЗ) Оператор обеспечивает надлежащую защиту согласно главе V GDPR.

5. Права субъекта данных

5.1. Клиент как субъект данных обладает следующими правами:

5.1.1. Право на доступ (статья 15 GDPR) — получать сведения об обработке данных и их копию;
5.1.2. Право на исправление (статья 16 GDPR) — требовать исправления неточных данных;
5.1.3. Право на удаление (статья 17 GDPR) — требовать удаления данных при отсутствии законных оснований для обработки;
5.1.4. Право на ограничение обработки (статья 18 GDPR) — требовать ограничения обработки в установленных случаях;
5.1.5. Право на переносимость данных (статья 20 GDPR) — получать данные в структурированном, общепринятом и машиночитаемом формате;
5.1.6. Право на возражение (статья 21 GDPR) — возражать против обработки на основании законных интересов, включая прямой маркетинг;
5.1.7. Право отозвать согласие — в любое время без влияния на законность обработки, осуществлённой до отзыва.

5.2. Для реализации прав Клиент направляет запрос на info@nanogo.lv . Оператор отвечает без неоправданной задержки, не позднее одного месяца с момента получения запроса. При необходимости срок может быть продлён ещё на два месяца с учётом сложности и количества запросов, о чём Клиент уведомляется в течение первого месяца (статья 12(3) GDPR). Оператор вправе запросить подтверждение личности.

5.3. Если Клиент считает, что его права нарушены, он может обратиться с жалобой в Государственную инспекцию данных (DVI): Elijas iela 17, Rīga, LV-1050, Латвия; тел. +371 67223131; сайт: www.dvi.gov.lv .

5.4. Оператор может не удалять данные уведомлений, поданных через форму отказа, в течение срока из пункта 3.5, если они необходимы для выполнения юридической обязанности или предъявления, осуществления либо защиты правовых требований (статья 17(3)(b) и (e) GDPR). Клиент уведомляется об этом.

6. Прямой маркетинг

6.1. Клиент может добровольно согласиться на получение маркетинговых сообщений (новости, предложения, акции).

6.2. Клиент может в любое время отозвать согласие на прямой маркетинг:

6.2.1. отправив письмо на info@nanogo.lv с просьбой отозвать согласие;
6.2.2. нажав ссылку «Отписаться» (unsubscribe) в полученном маркетинговом письме.

6.3. После отзыва согласия Оператор прекращает обработку данных для прямого маркетинга. Сообщения о выполнении заказов и рассмотрении отказов продолжат поступать, поскольку они не относятся к прямому маркетингу.

7. Файлы cookie

7.1. Интернет-магазин использует cookie для работы сайта, улучшения пользовательского опыта и анализа статистики посещений.

7.2. Виды используемых cookie:

7.2.1. Необходимые cookie — обеспечивают основные функции сайта, безопасность, вход в учётную запись, корзину и выбор языка. Для cookie, строго необходимых для запрошенной услуги, отдельное согласие не требуется.
7.2.2. Аналитические cookie — позволяют анализировать посещаемость и удобство сайта. Они используются только после получения согласия Клиента, если этого требует применимое законодательство.
7.2.3. Маркетинговые cookie — используются для оценки эффективности рекламы, показа персонализированного контента или рекламы и анализа взаимодействий. Они используются только после получения согласия Клиента, если этого требует применимое законодательство.

7.3. Клиент может в любое время изменить или отозвать согласие на необязательные cookie с помощью инструмента управления согласием на сайте. Отзыв не влияет на законность обработки до его совершения.

7.4. Отключение необходимых cookie в браузере может повлиять на работу Интернет-магазина.

7.5. Подробные сведения об используемых cookie, целях, сроках хранения и поставщиках услуг доступны в Политике использования cookie .

8. Безопасность персональных данных

8.1. Оператор применяет надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, случайного или незаконного уничтожения, изменения, раскрытия и иной незаконной обработки.

8.2. Клиент отвечает за сохранность данных для входа в свою учётную запись (электронная почта и пароль) и не должен раскрывать их третьим лицам.

9. Заключительные положения

9.1. Настоящая Политика разработана и применяется в соответствии с GDPR и законодательством Латвии.

9.2. Оператор вправе изменять настоящую Политику. Изменения вступают в силу с момента публикации в Интернет-магазине.

9.3. По вопросам обращайтесь: тел. +371 22336465 , эл. почта info@nanogo.lv .