1. Обработка персональных данных

Контролёром персональных данных интернет-магазина cbdshop.ee является Green shop SIA (регистрационный код 40203249140), email: cbdshop.estland@gmail.com

Какие персональные данные обрабатываются
  • имя, номер телефона и адрес электронной почты;
  • адрес доставки;
  • номер банковского счёта;
  • стоимость товаров и услуг и данные, связанные с оплатой (история покупок);
  • данные службы поддержки клиентов.
Цели обработки персональных данных
  • Персональные данные используются для управления заказами клиентов и доставки товаров.
  • Данные истории покупок (дата покупки, товар, количество, данные клиента) используются для анализа предпочтений клиентов.
  • Номера банковских счетов используются для возврата средств клиентам.
  • Персональные данные (email, телефон, имя) обрабатываются для решения вопросов, связанных с товарами и услугами (поддержка клиентов).
  • IP-адрес и другие сетевые идентификаторы используются для предоставления услуг интернет-магазина и анализа посещаемости сайта.
2. Правовое основание

Персональные данные обрабатываются для выполнения договора с клиентом.

Персональные данные обрабатываются для выполнения юридических обязательств (например, бухгалтерия и разрешение потребительских споров).

Получатели персональных данных

Персональные данные передаются службе поддержки интернет-магазина для обработки заказов и решения проблем клиентов.

Имя и номер телефона передаются выбранному поставщику доставки. При курьерской доставке также передаётся адрес клиента.

Если бухгалтерия ведётся сторонним поставщиком услуг, данные передаются для бухгалтерских целей.

Персональные данные могут передаваться IT-поставщикам для обеспечения работы сайта.

3. Безопасность и доступ к данным

Персональные данные хранятся на серверах Veebimajutus.ee в ЕС или ЕЭЗ. Данные могут передаваться в страны с достаточным уровнем защиты или компаниям в рамках Privacy Shield.

Доступ к данным имеют сотрудники интернет-магазина для решения технических вопросов и поддержки клиентов.

Применяются соответствующие меры безопасности для защиты данных.

Интернет-магазин передаёт необходимые данные платёжному оператору Maksekeskus AS.

Передача данных осуществляется на основании договоров, обеспечивающих защиту данных.

4. Доступ и исправление данных

Данные можно просматривать и редактировать в профиле пользователя или через службу поддержки.

5. Отзыв согласия

Клиент может отозвать согласие, уведомив службу поддержки по электронной почте.

6. Хранение

При закрытии аккаунта данные удаляются, если их не требуется хранить по закону.

История покупок хранится 3 года.

При спорах данные хранятся до их разрешения.

Бухгалтерские данные хранятся 7 лет.

7. Удаление

Запросы на удаление направляются по email и рассматриваются в течение месяца.

8. Перенос данных

Запросы на перенос данных рассматриваются в течение месяца.

9. Прямой маркетинг

Email и телефон используются для маркетинга только с согласия клиента. Отписка возможна в любой момент.

Клиент имеет право возражать против обработки данных для маркетинга.

10. Разрешение споров

Споры решаются через службу поддержки (cbdshop.estland@gmail.com). Надзорный орган — Инспекция по защите данных Эстонии (info@aki.ee).