Политика конфиденциальности

Оператор данных

Оператор: SIA "MONOLITH BALTIC".

Регистрационный номер: 40203040239. PVN номер: LV40203040239. Юридический адрес: Dignājas iela 4-15, Rīga, LV-1004. Телефон: +371 29395194. Email: info@monolith-baltic.eu.

Какие персональные данные мы обрабатываем

Настоящая политика применяется к персональным данным представителей клиентов, пользователей аккаунтов, контактных лиц по доставке и других лиц, взаимодействующих с нами от имени юридического лица.

Мы обрабатываем идентификационные и контактные данные (имя, фамилию, email и номер телефона); сведения о компании и полномочиях (название компании, регистрационный номер и номер НДС, роль и статус аккаунта); юридический, расчётный и доставочный адреса, данные контактного лица по доставке, время приёмки и инструкции по доставке; данные аккаунта и безопасности (хеш пароля, записи о подтверждении email и сбросе пароля, идентификаторы сессий и записи аудита); а также данные заказов и коммерческих отношений (содержимое корзины и списка желаний, товары, количества, цены, скидки, режим НДС, статус заказа, счета, сведения об оплате и исполнении, комментарии, ссылки, переписку и претензии). Данные платёжных карт не собираются, поскольку оплата производится банковским переводом.

Мы получаем данные непосредственно от вас или другого представителя вашей компании, из действий в интернет-магазине и, когда это необходимо для проверки компании или полномочий, из публичных реестров и иных законно доступных источников.

Обязательные поля необходимы для создания и администрирования аккаунта, проверки клиента, обработки заказа или организации доставки. Без этих данных мы можем быть не в состоянии одобрить аккаунт, заключить или исполнить договор либо доставить товары.

Цели и правовые основания

Мы регистрируем и администрируем аккаунты, проверяем компании и полномочия пользователей, взаимодействуем с представителями клиентов, обрабатываем и исполняем заказы, организуем самовывоз или доставку и оказываем поддержку на основании нашего законного интереса в установлении и ведении коммерческих отношений с юридическими лицами (статья 6(1)(f) GDPR). Если субъект данных лично является стороной договора, применяется также статья 6(1)(b) GDPR.

Мы оформляем и храним счета и другие бухгалтерские или налоговые документы и предоставляем сведения компетентным органам, когда этого требует закон, для выполнения юридических обязанностей (статья 6(1)(c) GDPR).

Мы обеспечиваем безопасность сервиса и аккаунтов, предотвращаем несанкционированный доступ и мошенничество, сохраняем соразмерные аудиторские доказательства, взыскиваем задолженность и устанавливаем, осуществляем или защищаем юридические требования на основании нашего законного интереса в защите сервиса, имущества и юридических прав (статья 6(1)(f) GDPR).

Если для дополнительной цели потребуется согласие, в запросе будет указана эта цель, а согласие можно будет отозвать в любое время без влияния на законность предшествующей обработки. В настоящее время интернет-магазин не использует персональные данные для маркетинга или рекламного профилирования.

Получатели и сроки хранения

Доступ предоставляется только уполномоченным сотрудникам Monolith Baltic и, при необходимости, поставщикам хостинга сайта, базы данных и объектного хранилища, транзакционной электронной почты, IT-поддержки и безопасности, перевозчикам и логистическим компаниям, бухгалтерам, банкам, аудиторам, юридическим консультантам и компетентным государственным органам. Поставщики, действующие от нашего имени, могут обрабатывать данные только по нашим инструкциям и при соблюдении договорных обязательств о конфиденциальности и защите данных.

Инфраструктура преимущественно используется в Европейской экономической зоне. Если поставщик обрабатывает данные за пределами ЕЭЗ, мы применяем соответствующее решение об адекватности либо гарантии главы V GDPR, например стандартные договорные положения Европейской комиссии, и при необходимости дополнительные меры защиты. Информацию о гарантиях или их копию можно запросить у нас.

Данные неодобренной или незавершённой регистрации хранятся не более 90 дней после отказа или последнего действия при регистрации. Данные аккаунта и контактных лиц компании хранятся в течение срока активности аккаунта или коммерческих отношений и не более трёх лет после их завершения, если они не входят в документы с более длительным обязательным сроком. Заказы, счета, сведения о доставке и связанные бухгалтерские документы хранятся не менее пяти лет либо дольше, если этого требуют налоговые, бухгалтерские, аудиторские обязанности или юридические требования. Переписка поддержки и претензии обычно хранятся не более трёх лет после закрытия вопроса. Журналы безопасности, не являющиеся частью заказа или юридического требования, хранятся не более 12 месяцев. Данные, связанные со спором, расследованием или неисполненным обязательством, могут храниться до окончательного разрешения вопроса и истечения применимого срока требований. После этого данные удаляются или необратимо обезличиваются, если дальнейшее хранение не требуется законом.

Файлы cookie

Интернет-магазин использует строго необходимый cookie mb_session для безопасной аутентифицированной сессии и cookie mb_storefront_lang для сохранения выбранного языка. Срок хранения cookie аутентифицированной сессии не превышает 30 дней, а cookie выбора языка — одного года. В приложении интернет-магазина не используются аналитические или маркетинговые cookie.

Ваши права и контакты

С учётом условий и исключений GDPR вы вправе запросить доступ к персональным данным и их копию, исправление, удаление, ограничение обработки или переносимость, а также возразить против обработки на основании законных интересов. Если используется согласие, его можно отозвать в любое время. В отношении пользователей интернет-магазина не применяется исключительно автоматизированное принятие решений, включая профилирование, создающее юридические или аналогично существенные последствия.

Для реализации прав или по вопросам конфиденциальности пишите на info@monolith-baltic.eu. Мы можем запросить сведения, необходимые для подтверждения личности, и обычно ответим в течение одного месяца.

Вы также вправе подать жалобу в надзорный орган Латвии: Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050; email pasts@dvi.gov.lv; телефон +371 67223131; сайт www.dvi.gov.lv. Рекомендуем сначала связаться с нами, чтобы мы могли оперативно решить вопрос.