Условия соблюдения конфиденциальности

Условия конфиденциальности действуют при использовании среды Astri.ee (далее интернет-магазин) и совершении покупок, а также при обработке данных, собранных торговыми центрами Astri Grupp (далее Центр). Управление Интернет-магазином осуществляет Astri Internet OÜ (регистрационный код 12555312, адрес Рингтеэ, 75, Тарту 50501), Центрами управляют разные юридические лица. Со списком Центров и их управляющих вы можете ознакомиться здесь. В интересах ясности и простоты управляющие Интернет-магазином и Центрами, входящими в Astri Grupp, в настоящих условиях конфиденциальности упомянуты как Astri. Astri – это ответственный обработчик собранных персональных данных. В условиях конфиденциальности описывается, как Astri обрабатывает (в т. ч. собирает, использует, публикует, сохраняет, передает, удаляет и т. п.) персональные данные. Также передается информация о ваших правах, как субъекта данных. Пожалуйста, внимательно ознакомьтесь с условиями конфиденциальности перед предоставлением данных, использованием услуги и заключением договоров. Условия конфиденциальности неотъемлемо связаны с условиями использования Интернет-магазина https://astri.ee/kasutustingimused/. В вопросах, не урегулированных в условиях конфиденциальности, Astri руководствуется действующими правовыми актами.

  1. Какие персональные данные обрабатывает Astri?
    1. Идентификационные данные и общие данные – имя и фамилия, личный код, пол, имя пользователя Интернет-магазина;
    2. Контактные данные – почтовый адрес, эл. почта, телефонный номер;
    3. Данные о поведении потребителя – предпочитаемые посылочные автоматы, предпочитаемые способы оплаты, предпочитаемые центры, просмотренные товары, произведенные поиски, размеры одежды и обуви и т. п.;
    4. Данные о покупках – номера чеков, коды кампаний, номер расчетного счета, совершенные сделки и покупки (в т. ч. товары, суммы, магазин), места использования подарочной карточки и т. п.;
    5. Отзывы клиента – любимые товары, любимые магазины, оценки, статистика электронных писем и т. п.;
    6. Цифровые данные в Интернет-магазине – cookie-файлы, логи журнала и т. п.
  2. Как Astri собирает персональные данные?
    1. Astri собирает персональные данные, когда пользователь (в понятии настоящих условий конфиденциальности пользователем является как пользователь Интернет-магазина, так и пользователь Центра):
      1. регистрирует для себя учетную запись Astri ID (далее учетная запись);
      2. заполняет данные учетной записи;
      3. проводит поиски и выбирает товары;
      4. совершает покупки и заказывает товар;
      5. участвует в кампаниях (например, кампании купонов, организуемые в Центрах);
      6. участвует в программе лояльности;
      7. представляет данные через службу поддержки клиентов Astri Grupp.
    2. Astri собирает cookie-файлы по всем посетителям сайта (в т. ч. тех, кто не является пользователем).
  3. В каких целях обрабатываются персональные данные?
    1. Astri обрабатывает имя, телефонный номер, адрес (если вы выбрали доставку курьером) и адрес эл. почты пользователя, прежде всего, для продажи и доставки товаров, то есть для составления, заключения и выполнения договора, а также для решения возможных споров, вытекающих из договора.
    2. Если пользователь передал Astri персональные данные, то он может предоставить Astri добровольно также право на передачу информации по товарам и услугам (в т. ч. Интернет-магазина и различных Центров) Astri (предложения прямого маркетинга). Astri в таком случае обрабатывает с согласия пользователя персональные данные, чтобы сделать предложения, в частности персональные предложения. Соответствующее согласие пользователь может дать при регистрации или позднее через свою учетную запись по адресу https://astri.ee/account/ (далее через свою учетную запись). В целях получения лучших предложений пользователь может добавить к своей учетной записи в качестве дополнительной информации свой пол, предпочитаемые места покупок, любимые товары, личный код и т. д. Предоставление согласия на получение предложений прямого маркетинга является добровольным, и пользователь праве в любое время отозвать свое согласие через свою учетную запись. Это означает, что обработка прекращается с момента отзыва согласия.
    3. Astri может обрабатывать персональные данные также в ином случае на основании согласия (например, для участия в программе лояльности или кампаниях), в таком случае цель обработки уточняется в ходе сбора. Каждое предоставленное согласие на обработку является добровольным, и его можно в любой момент отозвать. Это означает, что обработка прекращается с момента отзыва согласия.
    4. Astri обрабатывает персональные данные для исполнения обязательств, исходящих из правовых актов. Обязательства следуют, как правило, из Общего регламент ЕС по защите персональных данных, Закона о защите персональных данных, Обязательственно-правового закона и других применяемых правовых актов. Например, Astri обрабатывает в связи с обязательствами, исходящими из правовых актов, данные по покупкам пользователя, в частности это необходимо для исполнения обязанности ведения бухгалтерского учета.
    5. Astri обрабатывает персональные данные исходя из законного интереса Astri, в том числе в интересах коммерческой деятельности и безопасности (обнаружение и предупреждение мошенничества). Например, у Astri имеется законный интерес хранить данные пользователя в течение срока давности требований, исходящих из договора, с целью защиты своих прав. Также Astri может обрабатывать данные по поведению потребителя, исходя из законного интереса. Astri собирает данные пользователя по его предпочитаемым способам оплаты, посылочным автоматам и почтовым адресам, просмотренным магазинам, товарам и предложениям, а также данные по поискам, участиям в кампаниях и иному подобному поведению, чтобы предлагать пользователю по возможности удобный опыт покупок и персональное обслуживание. В каждом таком случае Astri основательно оценивает, перевешивают ли его интересы на обработку интересы и права пользователя. В случае если Astri находит, что обработка имеет законное основание, то он применяет достаточные меры, чтобы обеспечить права пользователя, в частности в отношении правомерности, беспристрастности и точности обработки.
  4. Какой период Astri хранит персональные данные?
    1. Исходя из правовых актов, Astri имеет право и обязанность хранить собранные персональные данные. Astri не хранит персональные данные дольше, чем это необходимо для исполнения обязательств Astri, взятых перед пользователем или исходящих из правовых актов, или для исполнения или защиты правовых требований Astri, за исключением случая, если пользователь предоставил соответствующее согласие на более длительное хранение и обработку данных.
    2. Данные, связанные с учетной записью и покупками пользователя, Astri хранит в общем случае во время сохранения учетной записи в активном состоянии, а также три года и три месяца после удаления учетной записи. Если у Astri имеется основание считать, что пользователь нарушил взятые перед Astri обязательства намеренно, то Astri может хранить данные пользователя в течение 10 лет и трех месяцев после удаления учетной записи. Ходатайство на удаление учетной записи можно подать в Интернет-магазине через свою учетную запись.
    3. Astri хранит вашу учетную запись в течение 5 лет после совершения последней покупки (активная учетная запись), за исключением случая, если вы сами не выразили четкое желание на удаление учетной записи. Если в течение 5 лет вы не совершили ни одной покупки, Astri отправит вам запрос на проверку активности учетной записи. Если вы не отвечаете в течение срока, установленного в запросе, то Astri предполагает, что ваша учетная запись неактивная, и Astri может ее удалить.
    4. Astri хранит начальные документы бухгалтерского учета, в т. ч. содержащиеся в них персональные данные, семь лет после окончания того хозяйственного года, когда была описана хозяйственная сделка на основании начального документа в бухгалтерском регистре.
    5. Если вы желаете дополнительную информацию по хранению ваших данных, то подайте для этого ходатайство через свою учетную запись.
  5. Кому Astri передает персональные данные?
    1. Astri передает персональные данные в таком размере и форме, которые необходимы для исполнения целей, перечисленных в условиях конфиденциальности. Astri может передать персональные данные лицам, с которыми вы, покупая товар, заключаете договор продажи, в этом случае для обработки данных этим лицом могут применяться также условия конфиденциальности соответствующего продавца. Astri может передавать персональные данные уполномоченным обработчикам, которым требуется доступ к данным с целью оказания услуг для Astri. Разглашение данных происходит так, чтобы Astri мог выполнить заключенные с пользователем договоры (заказы).
    2. Astri в общем случае гарантирует обработку и хранение данных на территории Европейского Союза, за исключением адреса эл. почты пользователя, в отношении которого пользователь дал согласие на получение предложений прямого маркетинга. Astri может использовать также уполномоченных обработчиков, серверы которых находятся за пределами Европейского Союза. Astri гарантирует при этом всестороннюю безопасность ваших персональных данных, исходя, в частности, из рамочного соглашения между США и ЕС в отношении конфиденциальности (Privacy Shield Framework) или применяя иные меры защиты данных, требуемые правыми актами.
    3. Astri разглашает персональные данные в случае, если у Astri имеется на это обязательство исходя из правовых актов. Такая обязанность на разглашение данных может возникнуть, например, по законному требованию ведомственного учреждения.
  6. Какие имеются права пользователя в связи с обработкой его персональных данных?
    1. Astri обрабатывает персональные данные в соответствии с правами и свободами пользователя, а также действующими правовыми актами.
    2. Пользователь вправе получать информацию о видах и источниках собранных персональных данных, а также о целях их использования. Пользователь может ознакомиться с собранными данными в Интернет-магазине на странице своей учетной записи. Пользователь вправе получать копии и выписки персональных данных, обрабатываемых Astri. Пользователь вправе требовать передачи персональных данных, в частности передачи персональных данных другому ответственному обработчику. Требуемые данные передаются по эл. почте в виде машиночитаемого файла.
    3. Если данные недостоверные или неточные, то пользователь вправе требоваться дополнения или исправления данных.
    4. Пользователь вправе требовать удаления персональных данных. Данные пользователя не удаляются, и обработка не прекращается, если это находится в противоречии с обязанностью обработки персональных данных или присутствует иное основание на продолжение обработки. Прекращение обработки персональных данных может препятствовать оказанию услуги. Прежде всего, пользователь вправе требовать прекращения обработки персональных данных и удаления данных, если:
      • персональные данные больше не нужны в той цели, в какой Astri их обрабатывал;
      • пользователь отзывает данное согласие на обработку и отсутствует иное правовое основание на обработку персональных данных;
      • пользователь подает возражение в отношении обработки персональных данных и для обработки нет веских законных причин;
      • персональные данные обработаны незаконно;
      • персональные данные следует удалить, чтобы выполнить юридическое обязательство.
    5. Пожалуйста, передайте все вопросы и требования, касающиеся обработки персональных данных, через свою учетную запись. Если у вас нет учетной записи Интернет-магазина или вы не можете по какой-либо причине ее использовать (например, невозможно авторизоваться в системе), то вы можете связаться с Astri по адресу эл. почты info@astri.ee. На заданные вопросы и предъявленные требования Astri отвечает не позднее, чем в течение одного месяца. Споры разрешаются путем переговоров.
    6. Если пользователь имеет точку зрения, что Astri нарушил права пользователя и спор невозможно решить путем переговоров, то пользователь вправе обратиться к Инспекции по защите данных или компетентному суду.
  7. Принципы использования файлов cookie.
    1. Astri собирает файлы cookie обо всех посетителях веб-страницы (в т. ч. не пользователях). Файлы cookie — это небольшие текстовые файлы, которые посредством браузера сохраняются на вашем устройстве (компьютере, телефоне, планшете и т. д.), с помощью которого вы посещаете веб-страницу. Файлы cookie используются прежде всего в целях обеспечения слаженной и эффективной работы сайта и более удобного и персонального пользовательского опыта. Файлы cookie собирают данные об использовании веб-страницы и сохраняют данные на вашем устройстве, чтобы помочь вам входить в учетную запись, запоминать содержимое корзины при совершении покупок в интернет-магазине и анализировать ваши посещения на нашей веб-странице. Файлы cookie не собирают данные с вашего устройства.
    2. При первом посещении веб-страницы вас оповестят об использовании файлов cookie. Вы в любой момент можете запретить использование файлов cookie, изменив настройки браузера. Для того, чтобы удалить из устройства ранее установленные файлы cookie, вам понадобится изменить настройки браузера или удалить файлы cookie вручную. Вы можете запретить в браузере использование всех файлов cookie. При запрете файлов cookie в дальнейшем не все разделы сайта могут работать корректно, использование веб-страницы может быть нарушено.
    3. На веб-странице Astri используются сессионные (временные) файлы cookie и постоянные cookie. Сессионные cookie сохраняются на вашем устройстве во время сессии браузера и удаляются из вашего устройства после закрытия браузера. Постоянные cookie сохраняются на вашем устройстве между сессиями браузера. Постоянные cookie позволяют браузеру запомнить ваши предпочтения или действия на веб-странице. Постоянные cookie записываются на устройстве после закрытия браузера и хранятся до тех пор, пока вы не удалите файлы cookie в своем браузере.
    4. На веб-странице Astri используются следующие файлы cookie: необходимые файлы cookie, аналитические файлы cookie и сторонние файлы cookie. Необходимые файлы cookie используются для обеспечения корректной и безопасной работы веб-страницы, они неизбежно необходимы для использования веб-страницы и работы определенных функций. Аналитические файлы cookie собирают информацию о том, как часто посещают нашу веб-страницу, из каких мест люди посещают сайт и т. д. Аналитические файлы cookie позволяют нам улучшить общий пользовательский опыт. Файлы cookie третьих сторон позволяют нам показывать персонализированную и уместную рекламу, которую пользователь сможет увидеть потом и при посещении других сайтов.
    5. Кроме того, мы обращаем ваше внимание, что веб-сайт Astri содержит ссылки на различные общедоступные каналы социальных сетей партнеров Astri Grupp и интернет-магазина и веб-страницы третьих сторон. Astri не несет ответственности за содержание и безопасность веб-страниц третьих сторон, за безопасность веб-страниц третьих сторон отвечают владельцы этих веб-страниц. Если вы посещаете сайты или страницы в социальных сетях любых третьих сторон, то просим ознакомиться с условиями конфиденциальности этих конкретных веб-страниц.
    6. Если вы публикуете сообщения, изображения и комментарии на общедоступных страницах Astri в социальных сетях или делитесь сообщениями социальных сетей Astri на своих страницах в социальных сетях, то следует помнить, что с информацией в открытых каналах социальных сетей может ознакомиться каждый пользователь и посетитель конкретного канала социальных сетей. Перед тем, как поделится данными в социальных сетях, мы рекомендуем убедиться, что это именно те данные, которые вы хотите опубликовать.

Astri оставляет за собой право вносить изменения в условия конфиденциальности. Условия изменяются, прежде всего (но и не только), для соблюдения правовых актов, связанных с защитой данных. Изменения публикуются в Интерне-магазине. Для сделки применяются условия, действовавшие во время совершения сделки.

Настоящие условия конфиденциальности опубликованы по состоянию на 04.03.2022.