Политика конфиденциальности и защиты персональных данных ООО "НПП Стипен"
Настоящая Политика конфиденциальности персональных данных (далее – Политика) разработана в соответствии с требованиями Общего регламента о защите данных (GDPR, Регламент (ЕС) 2016/679) и действует в отношении всей информации, которую ООО "НПП Стипен" (далее – Компания/Контроллер), расположенное на доменном имени https://www.steepen.ua/, может получить о Пользователе (Субъекте данных).
1. Определения и Контактные данные Контроллера
1.1. Контроллер данных: ООО "НПП Стипен"
1.2. Адрес для запросов: [Вставить физический адрес компании]
1.3. Контактное лицо по вопросам защиты данных (DPO/Представитель): [Вставить Email или форму связи]
1.4. Основные Термины
- Персональные данные: Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту данных).
- Обработка персональных данных: Любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, хранение, использование, передача, удаление и т.д.).
- Субъект данных (Пользователь Сайта): Лицо, использующее Сайт и предоставляющее свои данные.
- Cookies: Небольшой фрагмент данных, необходимый для функциональности Сайта и анализа трафика.
2. Категории Собираемых Персональных Данных
Компания собирает и обрабатывает следующие категории данных:
- Идентификационные данные: Имя, фамилия, адрес электронной почты, номер телефона (предоставленные Пользователем через формы).
- Технические данные: IP-адрес, информация о браузере, тип устройства, операционная система, время доступа, данные, собранные с помощью файлов Cookies.
- Данные транзакций: Информация о заказах, история покупок (без прямой финансовой информации, которая обрабатывается платежными системами).
3. Цель и Правовое основание Обработки данных (GDPR, ст. 6)
Мы обрабатываем Ваши данные исключительно на следующих правовых основаниях:
- Согласие Субъекта данных (Consent): Для отправки маркетинговых рассылок, рекламных предложений (Вы имеете право отозвать это согласие в любое время).
- Исполнение Договора (Contract): Для обработки и выполнения Ваших заказов, предоставления доступа к учетной записи.
- Исполнение Юридических Обязательств (Legal Obligation): Для ведения бухгалтерского учета, налоговой отчетности и выполнения требований законодательства.
- Законный Интерес (Legitimate Interest): Для обеспечения безопасности Сайта, предотвращения мошенничества, улучшения качества услуг и анализа использования Сайта.
4. Права Субъекта данных (Ваши права согласно GDPR)
Как Пользователь (Субъект данных) Вы имеете следующие права:
- Право на Информирование: Знать, какие данные мы собираем и с какой целью.
- Право доступа: Получить копию Ваших персональных данных, которые мы храним.
- Право на Исправление (Rectification): Требовать исправления неточных или неполных данных.
- Право на Удаление ("Право быть забытым", Erasure): Требовать удаления Ваших персональных данных, если они больше не нужны для целей, для которых были собраны.
- Право на Ограничение Обработки: Требовать ограничения обработки данных в определенных ситуациях.
- Право на Переносимость данных (Portability): Получить Ваши данные в структурированном, общепринятом формате.
- Право на Возражение: Возражать против обработки Ваших данных на основе законного интереса или для целей прямого маркетинга.
- Право на Подачу Жалобы: Обратиться с жалобой в национальный надзорный орган (например, Уполномоченному ВРУ по правам человека).
Для реализации любого из перечисленных прав просим обращаться к Контактному лицу, указанному в разделе 1.3.
5. Срок Хранения Персональных Данных
Персональные данные хранятся только в течение срока, необходимого для достижения целей, для которых они были собраны (принцип "ограничения хранения"):
- Данные клиентов (для исполнения договора): До 5 лет после последней транзакции или истечения гарантийного срока.
- Данные для маркетинговых рассылок (на основе согласия): До момента отзыва согласия Пользователем.
- Технические данные (Cookies): В соответствии с нашей Политикой в отношении файлов Cookies, но не более 1 года.
6. Передача данных третьим лицам и Ссылки на внешние сайты
Компания может передавать Ваши данные третьим лицам исключительно для выполнения своих обязательств (например, службам доставки, платежным системам) или если этого требует законодательство.
Данная Политика применяется только к Сайту ООО "НПП Стипен". Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам.
7. Заключительные положения
Использование Пользователем Сайта означает согласие с данной Политикой конфиденциальности. В случае несогласия с условиями, Пользователь должен прекратить использование Сайта.