Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности регулирует принципы сбора, обработки и хранения персональных данных. Персональные данные собирает, обрабатывает и хранит ответственный обработчик данных MBR Creative OÜ (далее — обработчик данных).

1.2. Субъект данных в значении настоящей политики — клиент или иное физическое лицо, персональные данные которого обрабатывает обработчик данных.

1.3. Клиент в значении настоящей политики — любой, кто через сайт обработчика данных отправляет запрос или заявку на услуги Bartender's.

1.4. Обработчик данных соблюдает установленные законодательством принципы обработки данных, в том числе обрабатывает персональные данные законно, добросовестно и безопасно. Обработчик данных способен подтвердить, что персональные данные обрабатывались в соответствии с требованиями законодательства.

2. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, которые собирает, обрабатывает и хранит обработчик данных, собираются в электронном виде, преимущественно через форму заявки на сайте и по электронной почте.

2.2. Передавая свои персональные данные, субъект данных предоставляет обработчику данных право собирать, упорядочивать, использовать и управлять в определённых политикой целях персональными данными, которые субъект данных прямо или косвенно передаёт обработчику данных, отправляя запрос или заявку на сайте.

2.3. Субъект данных несёт ответственность за то, чтобы предоставленные им данные были точными, верными и полными. Сознательное предоставление ложных данных считается нарушением политики конфиденциальности. Субъект данных обязан незамедлительно информировать обработчика данных об изменении предоставленных данных.

2.4. Обработчик данных не несёт ответственности за ущерб, причинённый субъекту данных или третьим лицам вследствие предоставления субъектом данных ложных данных.

3. Обработка персональных данных клиентов

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

• 3.1.1. Имя и фамилия;
• 3.1.2. Номер телефона;
• 3.1.3. Адрес электронной почты;
• 3.1.4. Адрес места проведения мероприятия, если это необходимо для оказания услуги;
• 3.1.5. Детали мероприятия (дата, количество гостей, формат и прочие данные, связанные с запросом).

3.2. Помимо вышеуказанного, обработчик данных вправе собирать о клиенте данные, доступные в публичных реестрах (например, в коммерческом регистре, если клиент — юридическое лицо).

3.3. Правовым основанием обработки персональных данных являются пункты a), b), c) и f) части 1 статьи 6 Общего регламента по защите данных:

• a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
• b) обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по просьбе субъекта данных до заключения договора;
• c) обработка персональных данных необходима для выполнения юридического обязательства ответственного обработчика;
• f) обработка персональных данных необходима в целях законных интересов ответственного обработчика или третьей стороны, за исключением случаев, когда преобладающими являются интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, в частности если субъект данных является ребёнком.

3.4. Обработка персональных данных в зависимости от цели обработки:

• 3.4.1. Безопасность — максимальный срок хранения согласно срокам, установленным законом.
• 3.4.2. Обработка запроса и заказа — максимальный срок хранения 24 месяца.
• 3.4.3. Управление отношениями с клиентами — максимальный срок хранения 24 месяца.
• 3.4.4. Финансовая деятельность, бухгалтерский учёт — максимальный срок хранения согласно срокам, установленным законом.
• 3.4.5. Маркетинг — максимальный срок хранения 24 месяца.

3.5. Обработчик данных вправе передавать персональные данные клиента уполномоченным обработчикам, например, поставщикам услуг бухгалтерского учёта, веб-хостинга и электронной почты. Обработчик данных является ответственным обработчиком персональных данных.

3.5.1. В части статистики сайта и рекламы уполномоченным обработчиком является Google Ireland Limited (Google Analytics 4 и Google Ads). Эти данные обрабатываются только при наличии вашего согласия — подробное описание приведено в политике cookie.

3.6. При обработке и хранении персональных данных субъекта данных обработчик данных применяет организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой иной незаконной обработки.

3.7. Обработчик данных хранит данные субъектов данных в зависимости от цели обработки, но не дольше 5 лет.

4. Права субъекта данных

4.1. Субъект данных имеет право на доступ к своим персональным данным и на ознакомление с ними.

4.2. Субъект данных имеет право получить информацию об обработке своих персональных данных.

4.3. Субъект данных имеет право дополнить или исправить неточные данные.

4.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия, субъект данных вправе в любой момент отозвать согласие.

4.5. Для реализации своих прав субъект данных может обратиться к обработчику данных по адресу bartenders@bartenders.ee.

4.6. Для защиты своих прав субъект данных вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

5. Заключительные положения

5.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных), Законом Эстонской Республики о защите персональных данных, а также правовыми актами Эстонской Республики и Европейского союза.

5.2. Обработчик данных вправе частично или полностью изменять условия защиты данных, уведомляя субъектов данных об изменениях через сайт bartenders.ee.