Политика приватности
Эти условия защиты данных объясняют, как Perma Stuudio обращается и обрабатывает персональные данные своих клиентов, а также информируют клиентов об их правах в отношении обработки их личных данных.
Контролером персональных данных является Perma Stuudio OÜ (регистрационный код 16905588, зарегистрированный адрес Taverni tee 2/2-23, Tiskre küla, 76916 волость Харку, Харьюмаа, именуемый в дальнейшем Perma или мы).
Персональные данные — это любая информация об идентифицированном или идентифицируемом физическом лице («субъекте данных»). При обработке персональных данных Perma руководствуется действующим законодательством, в том числе Регламентом (ЕС) 2016/679 Европейского Парламента и Совета (Общий регламент по защите данных, GDPR) и Законом о защите персональных данных, и делает все возможное, чтобы обеспечить высокий уровень защиты персональных данных.
1. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ПРИНЦИПЫ ОБРАБОТКИ
1.1. Perma обрабатывает следующие персональные данные клиентов:
1.2. Perma руководствуется следующими принципами при обработке персональных данных:
2. ЦЕЛЬ И ПРАВОВАЯ ОСНОВА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Perma обрабатывает персональные данные для следующих целей и правовых оснований:
3. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Perma использует персональные данные клиентов во время предоставления услуг и в дальнейшем сохраняет их до тех пор, пока это необходимо для достижения целей, для которых они были собраны, в том числе для соблюдения применимых к нам юридических требований.
3.2. Персональные данные, связанные с предоставлением услуги, могут быть частью наших документов бухгалтерского учета и хозяйственной деятельности, которые хранятся только в течение 7 лет после окончания года, в котором данные были зарегистрированы.
3.3. Обычно мы храним персональные данные, для которых действующее законодательство не требует более длительного периода хранения, пока это необходимо для предоставления услуги.
4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Perma может передавать ваши персональные данные, включая данные о здоровье, третьим лицам для целей, изложенных в пункте 2, если это соответствует действующему законодательству. Такая передача происходит при следующих обстоятельствах и следующими способами:
4.2. Мы передаем ваши данные партнерам по сотрудничеству, которые помогают нам предлагать наши услуги более эффективно и улучшать их качество (например, поставщикам ИТ-услуг). В этом контексте мы следим за тем, чтобы все третьи лица, которые обрабатывают ваши данные от нашего имени, строго следовали нашим инструкциям, ограничивали обработку персональных данных правовыми основаниями, действовали целенаправленно и ограничивались только важной информацией, строго соблюдая требования по защите данных;
4.3. Мы можем передавать персональные данные государственным учреждениям, если это необходимо для выполнения юридических обязательств, предотвращения или расследования возможных нарушений закона;
4.4. Ваши данные также могут быть переданы другим третьим лицам в ситуациях, когда это необходимо для защиты наших активов или прав или для ответа на судебные претензии.
4.5. Ваши персональные данные не будут переданы за пределы Европейской экономической зоны.
5. ПРАВА СУБЪЕКТА ДАННЫХ
5.1. Субъекты данных имеют следующие права в соответствии с действующим законодательством о защите данных, принимая во внимание ограничения, налагаемые законодательством на использование этих прав:
6. ИЗМЕНЕНИЯ В УСЛОВИЯХ ЗАЩИТЫ ДАННЫХ
6.1. Perma оставляет за собой право при необходимости изменять условия конфиденциальности, внося изменения на своем веб-сайте.
Контролером персональных данных является Perma Stuudio OÜ (регистрационный код 16905588, зарегистрированный адрес Taverni tee 2/2-23, Tiskre küla, 76916 волость Харку, Харьюмаа, именуемый в дальнейшем Perma или мы).
Персональные данные — это любая информация об идентифицированном или идентифицируемом физическом лице («субъекте данных»). При обработке персональных данных Perma руководствуется действующим законодательством, в том числе Регламентом (ЕС) 2016/679 Европейского Парламента и Совета (Общий регламент по защите данных, GDPR) и Законом о защите персональных данных, и делает все возможное, чтобы обеспечить высокий уровень защиты персональных данных.
1. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ПРИНЦИПЫ ОБРАБОТКИ
1.1. Perma обрабатывает следующие персональные данные клиентов:
- общие идентификационные данные (включая имя, личный идентификационный номер, контактные данные);
- данные о состоянии здоровья, необходимые для оказания косметических услуг, включая ответы на анкету клиента и информацию о состоянии здоровья, передаваемую косметологу устно или иным способом.
- данные об услугах, которые мы вам предоставляем, включая содержание услуг, время, стоимость, регулярность и т. д.;
- информация о том, хотите ли вы получать предложения на товары и услуги от салонов Perma.
1.2. Perma руководствуется следующими принципами при обработке персональных данных:
- Принцип законности, справедливости и прозрачности: обработка данных осуществляется в соответствии с законом, справедливо и понятно для субъектов данных.
- Принцип ограничения цели: Персональные данные собираются только для конкретных, ясных и законных целей и не обрабатываются способом, противоречащим первоначальным целям.
- Принцип минимальности: Собираемые персональные данные ограничиваются только теми, которые необходимы для достижения указанных целей.
- Принцип права: Персональные данные должны быть точными и при необходимости обновляться; неточные данные будут немедленно исправлены или удалены.
- Принцип ограничения хранения: Персональные данные хранятся только до тех пор, пока это необходимо для достижения целей их обработки.
- Принцип надежности и конфиденциальности: Обработка персональных данных обеспечивает должную безопасность данных, защищая их от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения путем применения соответствующих технических или организационных мер.
2. ЦЕЛЬ И ПРАВОВАЯ ОСНОВА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Perma обрабатывает персональные данные для следующих целей и правовых оснований:
- Чтобы предоставить клиенту конкретную услугу.
- Управляйте договорными отношениями с клиентом, например, для подтверждения регистрации и выставления счетов.
- Выполнять обязательства, вытекающие из правовых норм, и соблюдать соответствующие требования местного законодательства, требующие обработки персональных данных.
- Для мониторинга и обеспечения качества предоставляемых нами услуг, а также для улучшения вашего опыта как клиента.
- отправлять предложения по обслуживанию клиенту. Для этой цели мы обрабатываем персональные данные клиента, если клиент дал свое согласие или если мы используем персональные данные клиента для предложения аналогичных услуг, которыми клиент уже пользовался в салоне «Перма», и клиент не отказался от такого использования своего контакта. данные (ст. 103 1 Закона об электронных коммуникациях).
3. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Perma использует персональные данные клиентов во время предоставления услуг и в дальнейшем сохраняет их до тех пор, пока это необходимо для достижения целей, для которых они были собраны, в том числе для соблюдения применимых к нам юридических требований.
3.2. Персональные данные, связанные с предоставлением услуги, могут быть частью наших документов бухгалтерского учета и хозяйственной деятельности, которые хранятся только в течение 7 лет после окончания года, в котором данные были зарегистрированы.
3.3. Обычно мы храним персональные данные, для которых действующее законодательство не требует более длительного периода хранения, пока это необходимо для предоставления услуги.
4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Perma может передавать ваши персональные данные, включая данные о здоровье, третьим лицам для целей, изложенных в пункте 2, если это соответствует действующему законодательству. Такая передача происходит при следующих обстоятельствах и следующими способами:
4.2. Мы передаем ваши данные партнерам по сотрудничеству, которые помогают нам предлагать наши услуги более эффективно и улучшать их качество (например, поставщикам ИТ-услуг). В этом контексте мы следим за тем, чтобы все третьи лица, которые обрабатывают ваши данные от нашего имени, строго следовали нашим инструкциям, ограничивали обработку персональных данных правовыми основаниями, действовали целенаправленно и ограничивались только важной информацией, строго соблюдая требования по защите данных;
4.3. Мы можем передавать персональные данные государственным учреждениям, если это необходимо для выполнения юридических обязательств, предотвращения или расследования возможных нарушений закона;
4.4. Ваши данные также могут быть переданы другим третьим лицам в ситуациях, когда это необходимо для защиты наших активов или прав или для ответа на судебные претензии.
4.5. Ваши персональные данные не будут переданы за пределы Европейской экономической зоны.
5. ПРАВА СУБЪЕКТА ДАННЫХ
5.1. Субъекты данных имеют следующие права в соответствии с действующим законодательством о защите данных, принимая во внимание ограничения, налагаемые законодательством на использование этих прав:
- Право на информацию об обработке персональных данных о вас;
- Право на исправление неточных персональных данных;
- Право потребовать удаления персональных данных, за исключением случаев, когда лицо, ответственное за обработку данных, имеет право отклонить запрос;
- Право ограничить обработку ваших персональных данных;
- Право возражать против обработки ваших персональных данных;
- Право передать ваши персональные данные другому поставщику услуг;
- Право отозвать согласие на обработку персональных данных в любой момент.
6. ИЗМЕНЕНИЯ В УСЛОВИЯХ ЗАЩИТЫ ДАННЫХ
6.1. Perma оставляет за собой право при необходимости изменять условия конфиденциальности, внося изменения на своем веб-сайте.
