ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая политика конфиденциальности описывает принципы сбора, использования, обработки, хранения и защиты персональных данных при использовании интернет-магазина GrassEesti и совершении покупок на сайте https://grasseesti.ee/.

1.2. Ответственным за обработку персональных данных является:

Grass Eesti OÜ
Регистрационный код: 14793105
Номер плательщика НДС: EE102243493
Адрес: J. Sütiste tee 44, 13420 Tallinn, Estonia
E-mail: info@grasseesti.ee
Веб-сайт: https://grasseesti.ee/

1.3. В рамках настоящей политики под субъектом данных понимается физическое лицо, персональные данные которого обрабатывает Grass Eesti OÜ.

1.4. Клиентом в рамках настоящей политики является физическое лицо, которое приобретает товары в интернет-магазине либо иным образом взаимодействует с Grass Eesti OÜ как клиент.

1.5. Grass Eesti OÜ обрабатывает персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR, Регламент ЕС 2016/679), законодательством Эстонской Республики и другими применимыми требованиями в области защиты персональных данных.

2. Какие персональные данные мы собираем

2.1. В зависимости от используемых клиентом услуг и функций интернет-магазина Grass Eesti OÜ может обрабатывать следующие персональные данные:

имя и фамилия;
адрес электронной почты;
номер телефона;
адрес доставки;
платёжные и связанные с заказом данные в необходимом объёме;
номер заказа;
сведения о заказанных товарах;
данные учётной записи клиента, если клиент создал аккаунт;
информация о возвратах и претензиях;
содержание переписки и обращений клиента;
IP-адрес;
сведения о браузере, устройстве и операционной системе;
другие технические данные, которые автоматически передаются при использовании сайта.

2.2. Grass Eesti OÜ не получает и не хранит данные для входа клиента в интернет-банк или полные данные банковской карты, если платеж осуществляется через защищённую платёжную среду Maksekeskus.

3. Как собираются персональные данные

3.1. Персональные данные могут собираться, когда клиент:

оформляет заказ в интернет-магазине;
создаёт учётную запись;
заполняет контактную форму;
отправляет нам электронное письмо;
связывается с нами по телефону;
оформляет возврат товара;
подаёт претензию;
подписывается на рассылку;
даёт согласие на использование определённых cookies;
использует функции интернет-магазина.

3.2. При посещении сайта технические системы могут автоматически собирать определённую техническую информацию, например IP-адрес, тип устройства, браузер, время посещения и сведения о действиях на сайте.

4. Для чего мы используем персональные данные

4.1. Grass Eesti OÜ обрабатывает персональные данные для следующих целей:

принятие и обработка заказов;
заключение и исполнение договоров купли-продажи;
доставка товаров;
организация обработки платежей;
связь с клиентом;
ответы на вопросы и обращения;
обработка возвратов;
рассмотрение претензий;
выполнение бухгалтерских и других установленных законом обязанностей;
обеспечение функционирования и безопасности интернет-магазина;
предотвращение мошенничества и злоупотреблений;
улучшение работы интернет-магазина;
проведение статистического и аналитического анализа;
отправка маркетинговых сообщений при наличии соответствующего правового основания или согласия.

5. Правовые основания обработки персональных данных

5.1. В зависимости от конкретной ситуации обработка персональных данных может осуществляться на следующих правовых основаниях:

a) согласие субъекта данных на обработку персональных данных для одной или нескольких конкретных целей;

b) необходимость обработки данных для заключения или исполнения договора либо принятия мер по запросу субъекта данных до заключения договора;

c) необходимость выполнения юридической обязанности Grass Eesti OÜ;

d) наличие законного интереса Grass Eesti OÜ или третьего лица, если такой интерес не перевешивается интересами, правами и свободами субъекта данных.

5.2. Если обработка персональных данных основана на согласии, субъект данных имеет право в любое время отозвать своё согласие.

5.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва согласия.

6. Передача персональных данных третьим лицам

6.1. Grass Eesti OÜ может передавать персональные данные третьим лицам в объёме, необходимом для исполнения заказа, оказания соответствующей услуги либо выполнения предусмотренной законом обязанности.

6.2. В зависимости от ситуации данные могут передаваться:

Maksekeskus AS — для обработки платежей;
транспортным и курьерским компаниям — для доставки заказов;
поставщикам услуг веб-хостинга и технического обслуживания интернет-магазина;
поставщикам IT-услуг;
бухгалтерским и финансовым специалистам;
другим уполномоченным обработчикам данных, если это необходимо для деятельности Grass Eesti OÜ.

6.3. Третьим лицам передаются только те данные, которые необходимы для соответствующей цели.

6.4. Grass Eesti OÜ не продаёт и не сдаёт персональные данные клиентов в аренду третьим лицам.

7. Обработка платежей

7.1. Платежи в интернет-магазине могут осуществляться через Maksekeskus AS.

7.2. Для осуществления платежа необходимые данные передаются Maksekeskus в объёме, необходимом для выбранного способа оплаты.

7.3. При оплате через защищённую платёжную среду Maksekeskus Grass Eesti OÜ не получает данные для входа в интернет-банк клиента или полные данные банковской карты.

7.4. Обработка платежей осуществляется в соответствии с условиями и правилами соответствующего платёжного сервиса.

8. Файлы cookie

8.1. Веб-сайт GrassEesti может использовать файлы cookie и аналогичные технологии.

8.2. Cookie могут использоваться для:

обеспечения работы интернет-магазина;
работы корзины;
сохранения настроек пользователя;
сохранения выбранного языка;
обеспечения безопасности;
анализа использования сайта;
статистики;
измерения эффективности маркетинговых мероприятий.

8.3. Некоторые cookie необходимы для корректной работы сайта и его основных функций.

8.4. Для использования аналитических, рекламных и других необязательных cookie, когда это требуется законодательством, может потребоваться предварительное согласие пользователя.

8.5. Пользователь может изменить настройки cookie через соответствующий инструмент управления cookie либо через настройки своего браузера.

8.6. Отключение некоторых cookie может привести к тому, что отдельные функции интернет-магазина будут работать некорректно.

9. Аналитика и статистика

9.1. Grass Eesti OÜ может использовать аналитические и статистические инструменты для анализа посещаемости и использования интернет-магазина.

9.2. В зависимости от используемых инструментов могут обрабатываться технические данные, например IP-адрес, тип устройства, браузер, посещённые страницы, время посещения и другая информация об использовании сайта.

9.3. Если для использования конкретного аналитического или маркетингового инструмента требуется согласие пользователя, соответствующая технология используется в соответствии с предоставленным согласием.

10. Прямой маркетинг

10.1. Grass Eesti OÜ может отправлять клиентам новости, специальные предложения, информацию о товарах и другие маркетинговые сообщения, если для этого существует соответствующее правовое основание.

10.2. Клиент может в любое время отказаться от получения маркетинговых сообщений.

10.3. Отказ можно осуществить посредством ссылки для отписки, содержащейся в соответствующем сообщении, либо направив запрос на адрес info@grasseesti.ee.

10.4. Отказ от маркетинговых сообщений не прекращает отправку сообщений, которые необходимы для исполнения заказа или договора, например подтверждения заказа или информации о доставке.

11. Срок хранения персональных данных

11.1. Grass Eesti OÜ хранит персональные данные только в течение периода, необходимого для достижения цели, для которой они были собраны, либо в течение срока, установленного законодательством.

11.2. Данные, связанные с заказами, бухгалтерией и выполнением юридических обязанностей, хранятся в течение предусмотренного законодательством срока.

11.3. После того как персональные данные больше не нужны для соответствующей цели и отсутствует другое законное основание для их хранения, данные удаляются либо обезличиваются.

11.4. Срок хранения отдельных категорий данных может зависеть от цели их обработки, характера договорных отношений и требований законодательства.

12. Права субъекта данных

12.1. В соответствии с применимым законодательством субъект данных имеет право:

получить информацию о том, обрабатываются ли его персональные данные;
получить доступ к своим персональным данным;
получить информацию о целях и правовых основаниях обработки;
узнать, каким получателям или категориям получателей передаются его данные;
потребовать исправления неточных или неполных данных;
в предусмотренных законом случаях потребовать удаления персональных данных;
потребовать ограничения обработки персональных данных;
в предусмотренных законом случаях возражать против обработки персональных данных;
получить свои персональные данные и потребовать их передачи другому ответственному лицу, если для этого имеются предусмотренные законом основания;
отозвать согласие, если обработка основана на согласии.

12.2. Для реализации своих прав необходимо направить запрос на адрес info@grasseesti.ee.

12.3. Grass Eesti OÜ имеет право запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты персональных данных.

12.4. Запросы субъектов данных обрабатываются в сроки, установленные применимым законодательством.

13. Жалоба в надзорный орган

13.1. Если субъект данных считает, что Grass Eesti OÜ обрабатывает его персональные данные с нарушением требований законодательства, он может прежде всего обратиться непосредственно в Grass Eesti OÜ по адресу info@grasseesti.ee.

13.2. Субъект данных также имеет право обратиться с жалобой в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) либо в другой компетентный надзорный орган.

13.3. Право обратиться в надзорный орган не ограничивает другие предусмотренные законом права субъекта данных.

14. Безопасность персональных данных

14.1. Grass Eesti OÜ применяет разумные технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.

14.2. При передаче данных через веб-сайт используются соответствующие технические меры безопасности.

14.3. Несмотря на принимаемые меры безопасности, ни одна система передачи или хранения данных не может гарантировать абсолютную безопасность.

15. Автоматизированное принятие решений

15.1. Grass Eesti OÜ не принимает решения, имеющие юридические последствия для клиента или иным образом существенно влияющие на клиента, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено применимым законодательством и не выполнены установленные законом условия.

16. Изменение политики конфиденциальности

16.1. Grass Eesti OÜ имеет право изменять настоящую политику конфиденциальности в случае изменения законодательства, функций интернет-магазина, используемых технологий или процессов обработки персональных данных.

16.2. Актуальная версия политики конфиденциальности всегда публикуется на сайте https://grasseesti.ee/.

16.3. Изменения вступают в силу с момента их публикации на сайте, если в обновлённой версии не указано иное.

Grass Eesti OÜ
Регистрационный код: 14793105
Номер плательщика НДС: EE102243493
J. Sütiste tee 44, 13420 Tallinn, Estonia
E-mail: info@grasseesti.ee
Веб-сайт: https://grasseesti.ee/

Последнее обновление: 17.09.2026