Политика конфиденциальности

Мы ценим вашу конфиденциальность и уделяем особое внимание безопасности ваших персональных данных. Именно поэтому настоящей Политикой конфиденциальности мы хотим прозрачно и понятно проинформировать вас о сборе, использовании, характере и объеме обработки ваших персональных данных компанией MM SKI-SPORT d.o.o. Kopaonik, Maglić 402, рег. номер 20860243, которая является оператором ваших персональных данных (далее – «MM SKI-SPORT» или «мы»).

Здесь представлена информация обо всех данных, которые мы собираем о вас в ходе различных форм сотрудничества, в частности о данных, которые мы собираем, когда вы заходите на наш сайт www.mmskisport.com, покупаете наши товары и услуги онлайн или просто бронируете наши услуги.

Персональные данные – это любые данные, которые прямо или косвенно относятся или могут относиться к вам как к физическому лицу. В качестве правовой основы, регулирующей защиту данных и условия обработки ваших персональных данных, мы применяем Закон о защите персональных данных («Службени гласник РС» № 87/2018, далее – «Закон»).

Если наш сайт содержит ссылки на другие сайты, просим вас ознакомиться с политиками конфиденциальности этих сайтов и с тем, как эти лица обрабатывают ваши данные. Имейте в виду, что MM SKI-SPORT никак не контролирует содержимое других сайтов и поэтому не может нести ответственность за защиту вашей конфиденциальности при посещении других сайтов.

Как мы собираем ваши персональные данные и на каком правовом основании

Всю информацию мы получаем непосредственно от вас, когда вы заказываете определенные товары или услуги или заполняете форму онлайн или в наших точках продаж.

Вся ваша персональная информация считается строго конфиденциальной и надлежащим образом хранится MM SKI-SPORT и/или нашими надежными партнерами.

В соответствии с действующим законодательством о защите персональных данных мы можем обрабатывать ваши персональные данные на следующих правовых основаниях:

• когда обработка ваших персональных данных необходима для заключения и исполнения договора, стороной которого вы становитесь;
• когда обработка ваших персональных данных необходима для выполнения определенных обязанностей, установленных законом (в частности, это данные, которые мы храним в связи с налоговыми обязательствами);
• когда у нас есть законный интерес в обработке ваших данных, за исключением случаев, когда над этим интересом преобладают ваши интересы или основные права и свободы;
• когда вы дали нам согласие на обработку персональных данных для определенной цели, при этом вы вправе в любой момент отозвать свое согласие;

 

Обязательно предоставление только тех персональных данных, которые мы собираем для выполнения обязанностей, установленных законом. Предоставление персональных данных на всех остальных правовых основаниях добровольно, однако обращаем внимание, что если вы откажетесь их предоставить, в некоторых случаях мы не сможем оказать вам определенные услуги (например, доставку товаров на дом или отправку рассылки на e-mail).

Обращаем внимание, что все перечисленные правовые основания применяются в зависимости от цели, для которой мы собираем ваши данные, и мы будем сообщать вам об этом в каждом конкретном случае. Подробнее о целях и видах собираемых данных – в разделе «Какие данные мы собираем о вас?»

Какие данные мы собираем о вас

MM SKI-SPORT собирает несколько категорий персональных данных в зависимости от конкретного запроса пользователя/покупателя.

Покупки/заказы в магазине/на сайте/в приложении MM SKI-SPORT

При покупке в магазине MM SKI-SPORT, через сайт или мобильное приложение, в зависимости от ситуации вас могут попросить предоставить определенные персональные данные, необходимые для заключения договора дистанционной продажи, оформления заказа или исполнения обязательств по договору купли-продажи – доставки, оплаты и получения товара.

Для покупок в интернет-магазинах MM SKI-SPORT с доставкой на дом нам нужны следующие данные:

• имя и фамилия;
• номер телефона;
• адрес (город, улица и номер дома, почтовый индекс, номер квартиры и этаж)

 

При покупке онлайн через сайт или мобильное приложение помимо указанных данных нам также нужен адрес вашей электронной почты, чтобы подтвердить покупку и отправить вам заказ.

Если вы оплачиваете покупку онлайн, для обеспечения безопасности мы также собираем данные о проведенной транзакции.

Совершать покупки онлайн можно и без регистрации на сайте MM SKI-SPORT, то есть в качестве гостя.

Собранные таким образом данные мы используем исключительно для заключения и исполнения договора дистанционной продажи, что включает обработку и отслеживание заказов, общение с вами, а также рассмотрение претензий и напоминаний.

Чтобы купленные у нас товары были доставлены по правильному адресу, мы передаем ваши данные (например, имя и адрес доставки) нашим внешним партнерам для оказания соответствующих услуг. Подробнее о наших партнерах – в разделе «Кто имеет доступ к вашим данным?»

Претензии

В соответствии с Законом о защите прав потребителей MM SKI-SPORT обязан обеспечить покупателям возможность подавать претензии в отношении приобретенных товаров и услуг.

В этом случае при подаче претензии мы можем запросить у вас как у покупателя имя и фамилию, номер телефона, адрес электронной почты и/или домашний адрес, если требуется отправка товара или выезд на место.

Собранные таким образом данные мы используем исключительно для рассмотрения ваших претензий и ответа на них.

Обращаем внимание, что мы ни при каких обстоятельствах не собираем особые категории данных, такие как данные о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях или членстве в профсоюзе, а также не обрабатываем генетические и биометрические данные, данные о состоянии здоровья, сексуальной жизни или сексуальной ориентации.

Обращения в MM SKI-SPORT – различные виды запросов (по электронной почте, телефону, через социальные сети). В зависимости от способа связи с нами и вида запроса мы можем собирать ваше имя, фамилию, номер телефона, адрес электронной почты, а также другую информацию, которой вы обменялись с нами в связи с вашим запросом.

Маркетинговые цели

Подписка на новости о текущих предложениях и акциях – рассылка. Если вы хотите получать наши сообщения о текущих предложениях и акциях, вы в любой момент можете оставить внизу страницы нашего сайта адрес электронной почты для получения рассылки.

Вы можете в любой момент отозвать согласие на получение сообщений о текущих предложениях и акциях, и тогда мы перестанем присылать вам рекламные предложения. Отзыв согласия не влияет на законность обработки, проводившейся на основании согласия до его отзыва.

Сообщаем, что если для отправки рассылки/сообщений Viber/SMS мы привлекаем внешних партнеров, ваши данные (адрес электронной почты и номер телефона) могут быть переданы им для оказания этих услуг. Подробнее о наших партнерах – в разделе «Кто имеет доступ к вашим данным?»

Посещение сайта

С вашего согласия мы фиксируем ваше поведение как пользователя нашего сайта www.mmskisport.com, мобильных приложений и рассылки. Анализ поведения пользователей включает прежде всего данные о разделах, на которых вы задерживаетесь, и ссылках, которыми вы там пользуетесь. Так мы создаем персонализированные профили пользователей с вашими персональными данными и/или адресом электронной почты, чтобы MM SKI-SPORT мог формировать рекламные предложения в виде рассылки, рекламы на сайте и печатных материалов с учетом ваших личных интересов и тем самым улучшать наше предложение.

MM SKI-SPORT обрабатывает ваши данные при посещении этого сайта, использовании приложений и других платформ. При этом между вашим устройством и нашим сервером происходит обмен различными данными, среди которых могут быть и персональные. Собранные таким образом данные используются, в частности, для оптимизации нашего сайта или для показа рекламы в браузере вашего устройства.

Google Analytics

Для адаптации дизайна и постоянного улучшения наших сайтов мы используем Google Analytics – сервис веб-аналитики компании Google Inc. («Google»). При этом создаются псевдонимизированные профили пользователей и используются файлы cookie. Файлы cookie собирают следующую информацию об использовании вами этого сайта:

• тип/версия браузера,
• используемая операционная система,
• URL-адрес источника перехода (ранее посещенная страница),
• имя хоста компьютера, с которого осуществляется доступ (IP-адрес),
• время запроса к серверу

Данные используются для оценки использования нашего сайта, составления отчетов об активности на сайте и оказания других услуг, связанных с использованием сайтов и интернета. Данные обрабатываются в целях маркетинговых исследований и адаптации этих сайтов. IP-адреса анонимизируются, так что установить личность невозможно (так называемое маскирование IP). Ни при каких условиях ваш IP-адрес не будет связан с другими данными Google.

 

Подробнее о защите данных в связи с Google Analytics – на сайте Google Analytics

Социальные сети

Данные в социальных сетях в значительной мере обрабатывает сам оператор, и MM SKI-SPORT может влиять на это лишь в ограниченной степени. Подробную информацию об обработке данных операторами платформ социальных сетей и о возможностях подачи возражений вы найдете в их правилах о защите данных:

• Facebook
• YouTube
• Instagram
• Twitter
• LinkedIn
• TikTok

 

Данные, собранные в социальных сетях, мы обрабатываем для информирования потребителей о текущих акциях и предложениях, с целью взаимодействия с подписчиками и улучшения отношений с ними.

Данные, собранные в социальных сетях на основании согласия, такие как комментарии, видео, изображения и лайки, публикует оператор. MM SKI-SPORT не передает эти данные третьим лицам и оставляет за собой право удалять незаконный контент, комментарии, разжигающие ненависть, откровенный контент и данные, представляющие собой уголовное преступление.

С оператором социальной сети частично существуют отношения в соответствии со ст. 45 Закона (совместная ответственность): за методы веб-отслеживания, которые предоставляет оператор платформы социальной сети, оператор и мы несем совместную ответственность. Веб-отслеживание может осуществляться независимо от того, вошли ли вы на платформу социальной сети или зарегистрированы на ней. Как мы уже отмечали, к сожалению, мы лишь в ограниченной мере можем влиять на методы веб-отслеживания оператора – например, не можем их отключить. Правовым основанием для веб-отслеживания является законный интерес, заключающийся в оптимизации платформы социальной сети и конкретной фан-страницы.

Видеонаблюдение

MM SKI-SPORT во всех своих торговых объектах использует видеонаблюдение для обеспечения безопасности сотрудников и имущества, а также для выявления преступлений и других спорных ситуаций. Уведомление о видеонаблюдении размещено у входа в каждый наш торговый объект, и видеонаблюдение применяется в соответствии с Законом о частной охране. Информацию, полученную с помощью видеонаблюдения, мы храним в течение срока, позволяющего оказывать содействие регулирующим и правоохранительным органам, но не более 3 месяцев, после чего все данные автоматически удаляются. Эта информация хранится способом, обеспечивающим надлежащую защиту персональных данных, а доступ к ней имеет только уполномоченный персонал.

Кто имеет доступ к вашим данным?

Для MM SKI-SPORT защита ваших персональных данных чрезвычайно важна, поэтому мы следим за тем, чтобы они не передавались неуполномоченным лицам. Внутри нашей компании доступ к данным, которые вы нам предоставили, имеют только те подразделения и сотрудники, которым они необходимы для достижения цели, ради которой персональные данные были собраны, и в чьи должностные обязанности входит обработка персональных данных. Помимо наших сотрудников, для оказания определенных услуг мы можем передавать ваши данные третьим лицам – нашим партнерам, оказывающим услуги от имени MM SKI-SPORT (например, курьерская служба, служба претензий, ИТ-партнеры, обслуживающие наш сайт/мобильное приложение). Во всех этих случаях наши отношения с внешними партнерами и порядок защиты и обращения с вашими персональными данными урегулированы договорами в соответствии с Законом. Мы не передаем ваши данные за пределы Республики Сербия.

Как долго мы храним ваши данные?

Мы храним персональные данные столько, сколько необходимо для достижения указанных выше целей, учитывая установленные законом обязанности по хранению персональных данных. Если основанием для сбора данных является заключение и исполнение договора, данные о совершенных покупках и покупателях мы храним в течение срока, предусмотренного налоговым законодательством и нормами, регулирующими договор купли-продажи (например, данные о поданных претензиях хранятся столько, сколько предписывает Закон о защите прав потребителей). По истечении установленных сроков или после отзыва согласия, если данные обрабатываются на этом основании, все данные о покупателях будут обезличены, удалены или уничтожены.

Данные несовершеннолетних

MM SKI-SPORT намеренно не обрабатывает персональные данные детей младше 16 лет. Взрослым рекомендуется должным образом контролировать находящихся под их опекой несовершеннолетних, когда те пользуются интернетом, особенно если предусмотрена возможность ввода персональных данных.

Меры безопасности

Для обеспечения защиты персональных данных MM SKI-SPORT принял целый ряд правил, регулирующих их обработку и защиту.

Внедрены различные механизмы: обязательное обучение всех сотрудников обращению с конфиденциальными и персональными данными, доступ к персональным данным разрешен только уполномоченным лицам, кроме того, действуют строгие правила использования паролей. Помимо этого, MM SKI-SPORT назначил ответственное лицо по защите персональных данных, которое помогает в защите и обеспечении безопасности персональных данных и следит за их соответствием Закону.

MM SKI-SPORT постоянно контролирует и по мере необходимости совершенствует меры безопасности, чтобы предотвратить несанкционированный доступ, утрату или уничтожение персональных данных.

Какие права у вас есть как у субъекта данных?

Вы в любой момент можете обратиться к нам с одним из следующих запросов:

• предоставить вам доступ к вашим персональным данным, сообщить, для каких целей используются касающиеся вас данные, а также обеспечить доступ к таким данным, чтобы вы знали цель обработки, категории хранимых нами персональных данных, третьих лиц или категории третьих лиц, которым передаются ваши персональные данные, и срок их хранения.
• потребовать исправления неточных, неправильно введенных и/или устаревших данных;
• потребовать удаления ваших персональных данных, если обработка основана на вашем согласии или законном интересе либо если персональные данные больше не нужны для цели, ради которой они были собраны;
• потребовать ограничения обработки ваших данных, если вы оспариваете их точность – на срок, позволяющий оператору проверить точность персональных данных; если считаете обработку незаконной, но не хотите удаления данных; если вы подали возражение или считаете, что ваши данные больше не нужны MM SKI-SPORT;
• подать возражение против способа обработки ваших данных, даже если не оспаривается, что мы обрабатываем данные в соответствии с Законом;
• подать жалобу Уполномоченному по защите персональных данных в соответствии с Законом.

 

По всем дополнительным вопросам и запросам, связанным с обработкой персональных данных, вы можете обратиться к нашему ответственному лицу по защите персональных данных Иванке Джорович.

Запрос на доступ, исправление и дополнение, удаление, ограничение обработки, переносимость данных, прекращение обработки, а также неприменение решения, принятого на основании автоматизированной обработки, субъект данных подает оператору. Для подачи запроса можно использовать этот образец запроса (на сербском языке).

Если оператор в соответствии с ч. 3 ст. 21 Закона обоснованно сомневается в личности лица, подавшего запрос, он может потребовать от этого лица предоставить дополнительную информацию, необходимую для подтверждения личности, в соответствии с п. 3 ч. 1 ст. 5 Закона.

Оператор обязан по запросу субъекта данных предоставить ему копию обрабатываемых данных. Если запрос на копию подан в электронном виде, информация предоставляется в общепринятой электронной форме, если субъект данных не потребовал иного. Если субъект данных запрашивает дополнительные копии, оператор может потребовать возмещения необходимых расходов.

Контактный адрес электронной почты: administracija@mmskisport.com.

Компетентный орган

Компетентным органом в области защиты персональных данных является Уполномоченный по вопросам информации, имеющей общественное значение, и защиты персональных данных Республики Сербия, которому вы также можете подать жалобу в соответствии с законом.

Обратиться в этот орган можно по адресу: Bulevar kralja Aleksandra 15, 11000 Белград, Республика Сербия, по электронной почте office@poverenik.rs или по телефону +381 11 3408 900.

Вступление в силу и изменения Политики конфиденциальности

Настоящая Политика конфиденциальности вступает в силу 11.06.2020.

Политика конфиденциальности может изменяться или дополняться в зависимости от потребностей и изменения процессов в MM SKI-SPORT, изменения законодательства или по требованию компетентного органа (Уполномоченного по вопросам информации, имеющей общественное значение, и защиты персональных данных). Пользователям рекомендуется регулярно следить за изменениями Политики конфиденциальности на сайте MM SKI-SPORT.