Юридическая информация
Политика конфиденциальности
Здесь описано, какие персональные данные обрабатывает NORDICALPHA OÜ, когда вы обращаетесь к нам или размещаете заказ, зачем мы это делаем и о чём вы вправе нас попросить.
Кто мы
NORDICALPHA OÜ («НордикАльфа», «мы») — компания, зарегистрированная в Эстонии. Мы поставляем мебель, бытовую технику и материалы для отделки от европейских производителей. В отношении описанных здесь данных мы выступаем контролёром данных.
NORDICALPHA OÜRaua 34
10120 Tallinn, Estonia
По любым вопросам о персональных данных пишите на info@nordicalpha.eu. Специалист по защите данных (DPO) не назначен — по закону мы не обязаны его назначать.
Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые попадают к нам потому, что вы сами к нам обратились, либо потому, что они нужны для исполнения заказа. На сайте нет регистрации, личных кабинетов и форм обратной связи.
- Контактные данные и содержание обращения — имя, компания, email, телефон, ник в мессенджере и всё, что вы решите написать: списки позиций, чертежи, фотографии, референсы.
- Данные заказа — адрес доставки, состав заказа, расчёты, счета, платёжные реквизиты и переписка по заказу.
- Технические данные — хостинг-провайдер фиксирует стандартные серверные сведения: IP-адрес, время запроса, запрошенную страницу, user-agent браузера — для безопасности и работоспособности сайта.
Мы не запрашиваем и не хотим получать особые категории данных (здоровье, политические взгляды и т. п.). Пожалуйста, не присылайте их.
Зачем и на каком правовом основании
GDPR требует правового основания для каждой цели обработки. У нас они такие:
- Ответить на обращение и подготовить расчёт
- Ст. 6(1)(b) — действия по вашему запросу до заключения договора.
- Разместить, оплатить, проверить и доставить заказ
- Ст. 6(1)(b) — исполнение договора с вами.
- Вести бухгалтерский и налоговый учёт
- Ст. 6(1)(c) — исполнение наших обязанностей по законодательству Эстонии.
- Обеспечивать безопасность сайта и защищать правовые требования
- Ст. 6(1)(f) — наш законный интерес, соотнесённый с вашими правами.
- Присылать коммерческие сообщения, если вы их запросили
- Ст. 6(1)(a) — ваше согласие, которое можно отозвать в любой момент.
Мы не используем ваши данные для автоматизированного принятия решений и профилирования.
Сколько мы их храним
Мы храним данные ровно столько, сколько для этого есть основание.
- Обращения, не приведшие к заказу — до 24 месяцев с последней переписки, чтобы можно было продолжить разговор, если вы вернётесь.
- Документы по заказам и бухгалтерия — семь лет с конца соответствующего финансового года, как требует Закон Эстонии о бухгалтерском учёте.
- Серверные логи — короткий скользящий период на стороне хостинга, обычно измеряемый днями.
По истечении срока данные удаляются или обезличиваются.
Передача за пределы ЕЭЗ
Наши поставщики и подрядчики находятся преимущественно в Европейской экономической зоне. Если адрес доставки или подрядчик находится за пределами ЕЭЗ, передача происходит либо потому, что она необходима для исполнения договора с вами (ст. 49(1)(b)), либо на основании решения Еврокомиссии об адекватности, либо на основании Стандартных договорных условий. Вы можете уточнить у нас, что применимо в вашем случае.
Ещё две передачи происходят только при включённой аналитике и прекращаются в момент отказа:
- Google — сбор в ЕС через Google Ireland Limited; Google LLC в США сертифицирована по EU–US Data Privacy Framework, дополнительно применяются Стандартные договорные условия.
- Яндекс — обработка на серверах Яндекса, в том числе в Российской Федерации, в отношении которой решения Еврокомиссии об адекватности нет. Передача основывается на гарантиях, предусмотренных условиями Яндекса. Отказ от аналитики исключает её полностью и делается одним нажатием.
Ваши права
В отношении своих персональных данных вы вправе потребовать:
- Копию данных и сведения о том, как мы их используем (ст. 15).
- Исправления неточных или неполных данных (ст. 16).
- Удаления, если у нас больше нет оснований их хранить (ст. 17).
- Ограничения обработки на время разрешения спора о данных (ст. 18).
- Переноса данных вам или другому контролёру в машиночитаемом виде (ст. 20).
- Прекращения обработки, основанной на нашем законном интересе (ст. 21).
- Отзыва согласия в любой момент, если основанием было согласие; это не затрагивает законность обработки до отзыва.
Напишите на info@nordicalpha.eu. Мы отвечаем в течение месяца и сообщим, если потребуется больше времени. Реализация прав бесплатна; плату мы можем взять только за явно необоснованные или чрезмерно повторяющиеся запросы.
Как мы их защищаем
Персональные данные хранятся в сервисах с обязательной аутентификацией, трафик шифруется (HTTPS). Доступ есть только у тех, кому он нужен для работы. Идеально защищённых систем не бывает, но если утечка будет угрожать вашим правам, мы уведомим Инспекцию по защите данных Эстонии и вас — как того требует GDPR.
Изменения этого документа
Если мы изменим порядок обработки данных, мы обновим эту страницу и дату «Обновлено» вверху. О существенных изменениях, которые вас касаются, сообщим напрямую, если у нас есть ваши контакты.
Контакты и жалобы
Сначала, пожалуйста, напишите нам — на info@nordicalpha.eu. Напрямую большинство вопросов решается быстрее всего.
Вы также вправе подать жалобу в надзорный орган Эстонии:
Tatari 39, 10134 Tallinn, Estonia · info@aki.ee · www.aki.ee
Если вы живёте в другой стране ЕС или ЕЭЗ, жалобу можно подать в надзорный орган по месту жительства или работы.