1. Общие условия.

1.1. В настоящей Политике конфиденциальности описывается, как SIA «pharm & med», рег. Нет. 40203259064, Plieņciema iela 5, Mārupe, LV-2167 (далее также именуемый – «Контролер данных») получает, обрабатывает и хранит персональные данные, которые www.lyl.eu получает от своих клиентов и лиц, посещающих веб-сайт (далее именуемые как – «Субъект данных» или «Вы»).

1.2. Персональные данные – это любая информация, относящаяся к идентифицированному или определяемому физическому лицу, т.е. то есть субъект данных. Обработка — это любая деятельность, связанная с персональными данными, такая как получение, запись, изменение, использование, просмотр, стирание или уничтожение.

1.3. Контроллер данных соблюдает принципы обработки данных, предусмотренные законодательством, и может подтвердить, что обработка персональных данных осуществляется в соответствии с действующим законодательством.

  1. Сбор, обработка и хранение персональных данных.

2.1. Информация, позволяющая установить личность, получается, обрабатывается и хранится Контроллером данных, главным образом, через веб-сайт интернет-магазина и электронную почту.

2.2. Посещая и используя услуги, предоставляемые в интернет-магазине, вы соглашаетесь с тем, что любая предоставленная информация используется и управляется в соответствии с целями, изложенными в Политике конфиденциальности.

2.3. Субъект данных несет ответственность за правильность, точность и полноту предоставленных персональных данных. Сознательное предоставление ложной информации считается нарушением нашей Политики конфиденциальности. Субъект данных обязан немедленно уведомить Контролера данных о любых изменениях в предоставленных персональных данных.

2.4. Контроллер данных не несет ответственности за ущерб, причиненный Субъекту данных или третьим лицам, если они вызваны ложно предоставленными персональными данными.

  1. Обработка персональных данных клиентов

3.1. Контроллер данных может обрабатывать следующие персональные данные:

3.1.1. Имя и фамилия
3.1.2. Дата рождения
3.1.3. Контактная информация (адрес электронной почты и/или номер телефона)
3.1.4. Данные транзакции (купленный товар, адрес доставки, цена, информация об оплате и т. д.).
3.1.5. Любая другая информация, предоставленная нам при покупке услуг и товаров, предлагаемых на сайте, или при общении с нами.

3.2. В дополнение к вышесказанному Контроллер данных имеет право проверять точность предоставленных данных с помощью общедоступных реестров.

3.3. Правовой основой обработки персональных данных является статья 6, пункт 1, подпункты а), б), в) и е) Общего регламента по защите данных:

  1. а) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
  2. б) обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения мер по запросу субъекта данных до заключения договора;
  3. в) обработка необходима для выполнения юридического обязательства, возложенного на контролера;
  4. f) обработка необходима для удовлетворения законных интересов контролера или третьей стороны, за исключением случаев, когда интересы субъекта данных или основные права и основные свободы, требующие защиты персональных данных, являются более важными, чем такие интересы, особенно если субъект данных — ребенок.

3.4. Контроллер данных хранит и обрабатывает Персональные данные Субъекта данных при условии соблюдения хотя бы одного из следующих критериев:

3.4.1. Персональные данные необходимы для целей, для которых они были получены;
3.4.2. Пока Управляющий данными и/или Субъект данных могут реализовать свои законные интересы, такие как подача возражений или подача иска в суд, в соответствии с процедурами, установленными внешними нормативными актами;
3.4.3. Пока существует юридическое обязательство хранить данные, например, в соответствии с Законом о бухгалтерском учете;
3.4.4. До тех пор, пока действует согласие Субъекта данных на соответствующую обработку персональных данных, если нет иного правового основания для обработки персональных данных.

По прекращении обстоятельств, упомянутых в настоящем пункте, также истекает срок хранения персональных данных Субъекта данных, и все соответствующие персональные данные безвозвратно удаляются из компьютерных систем и электронных и/или бумажных документов, содержащих соответствующие персональные данные или эти документы анонимизированы.

3.5. Для выполнения своих обязательств перед вами Контроллер данных имеет право передать ваши персональные данные партнерам по сотрудничеству, обработчикам данных, которые выполняют необходимую обработку данных от нашего имени, например, бухгалтерам, курьерским службам и т. д. Обработчик данных является контролером персональных данных. Обработку платежей обеспечивает платежная платформа makecommerce.lv, поэтому наша компания передает необходимые для выполнения платежей персональные данные владельцу платформы Maksekeskus AS.
По запросу мы можем передать ваши персональные данные государственным и правоохранительным органам для защиты наших законных интересов, при необходимости путем составления, подачи и защиты судебных исков.

3.6. При обработке и хранении персональных данных Контроллер данных реализует организационные и технические меры, обеспечивающие защиту персональных данных от случайного или незаконного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

  1. Права субъектов данных

4.1. В соответствии с Общими правилами защиты данных и законодательством Латвийской Республики вы имеете право:
4.1.1. Получать доступ к вашим персональным данным, получать информацию об их обработке, а также запрашивать копию ваших персональных данных в электронном формате и право передачи этих данных другому контролеру (переносимость данных);
4.1.2. Запросить исправление неверных, неточных или неполных персональных данных;
4.1.3. Удалить свои персональные данные («быть забытыми»), за исключением случаев, когда закон требует сохранения данных;
4.1.4. Отозвать ранее данное согласие на обработку персональных данных;
4.1.5. Ограничить обработку ваших данных – право потребовать, чтобы мы временно прекратили обработку всех ваших персональных данных;
4.1.6. Обратиться в Государственную инспекцию данных
Вы можете подать запрос на реализацию своих прав, заполнив форму лично по адресу: улица Плиенсиема 5, Марупе, LV-2167, или отправив запрос в электронном виде, написав в службу поддержки клиентов ___ВСТАВИТЬ АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ КОМПАНИИ__.

  1. Окончательные условия

5.1. Настоящая Политика конфиденциальности была разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (27 апреля 2016 г.) о защите физических лиц в отношении обработки персональных данных и о свободном перемещении такие данные и который отменяет Директиву 95/46/EC (Общий регламент по защите данных), а также действующие законы Латвийской Республики и Европейского Союза.

5.2. Контроллер данных имеет право вносить изменения или дополнения в Политику конфиденциальности в любое время и без предварительного уведомления. Поправки вступают в силу после их публикации на сайте www.lyl.eu.