Политика конфиденциальности

Обновлено: .

Кто обрабатывает данные

Персональные данные на сайте andija.com обрабатывает Ассоциация инвалидов NIKA (Invaliidide Assotsiatsioon NIKA), регистрационный номер 80307400, Ahtri 10a, Таллинн, Эстония. Ассоциация ведет магазин Andija, паломнические поездки центра Andcross, прием записок и пожертвований.

По любому вопросу о ваших данных пишите через форму на странице «Контакты» или звоните +372 5660 5859.

Какие данные мы собираем

  • при заказе: имя, адрес доставки, почта, телефон, состав заказа и способ оплаты;
  • при подаче записки: ваше имя и почта, имена поминаемых;
  • при пожертвовании: имя, почта и сумма;
  • при заявке на поездку: имя, контакты, поездка, число участников и то, что вы сообщаете о своих потребностях;
  • при обращении через форму и регистрации: то, что вы написали в форме, почта и пароль (пароль хранится только в зашифрованном виде);
  • при подписке на рассылку: почта;
  • технические данные: IP-адрес и данные браузера в журналах сервера и, только с вашего согласия, данные аналитики (см. политику cookies).

Зачем мы их используем и на каком основании

  • выполнить заказ, передать записку, принять пожертвование, организовать поездку: договор с вами (статья 6(1)(b) GDPR);
  • вести бухгалтерский учет заказов и платежей: требование закона (статья 6(1)(c));
  • ответить на вопрос и защитить сайт от злоупотреблений: наш законный интерес (статья 6(1)(f));
  • рассылка и аналитика: ваше согласие (статья 6(1)(a)), его можно отозвать в любой момент.

Имена в записках

Имена в записке говорят о вашей вере, поэтому это данные особой категории (статья 9 GDPR). Мы обрабатываем их только с вашего явного согласия, которое вы даете отдельной галочкой перед оплатой записки. Имена передаются только в монастырь, куда подается записка. Мы храним их 24 месяца после передачи записки, затем удаляем имена из заказа, сумма и дата остаются.

Кому передаются данные

  • почте или курьеру: имя, адрес и телефон для доставки;
  • платежным сервисам (банк, PayPal и обработчик платежей картой): данные, нужные для оплаты; данные вашей карты мы не видим и не храним;
  • монастырю: только имена из записки;
  • поставщикам хостинга, почты и рассылки, которые обрабатывают данные по нашему поручению;
  • Google (Google Analytics): только с вашего согласия на аналитические cookies.

Мы не продаем персональные данные и не передаем их для рекламы. Некоторые поставщики (например, PayPal или Google) могут обрабатывать данные за пределами ЕС; в этом случае передача основана на стандартных договорных условиях Европейской комиссии или решении о достаточном уровне защиты.

Сколько мы храним данные

  • заказы и платежные документы: 7 лет, как требует закон Эстонии о бухгалтерском учете;
  • имена в записках: 24 месяца после передачи записки;
  • заявки на поездки и сообщения из форм: 3 года после последнего обращения;
  • аккаунт: пока вы его не удалите или не попросите удалить;
  • рассылка: пока вы не отпишетесь (ссылка есть в каждом письме);
  • запись о вашем согласии на cookies: 24 месяца.

Ваши права и контакты

Вы можете запросить копию своих данных, исправить или удалить их, ограничить обработку, возразить против нее, получить данные в машиночитаемом виде и отозвать согласие. Напишите нам через форму на странице «Контакты», мы ответим в течение месяца. В личном кабинете можно самостоятельно изменить свои данные, ссылка на удаление аккаунта и данных есть на странице данных аккаунта.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee) или в надзорный орган своей страны.