Biome Clinic OÜ Политика конфиденциальности

3.1. O бработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Номер телефона;

3.2.3. Адрес э-почты.

3.2. В дополнение к указанному выше, обработчик данных имеет право собирать данные о клиенте, которые доступны в публичных регистрах.

3.3. Правовой основой обработки персональных данных является параграф 6 стр 1 пункты a), b), c) и f):

1. a) субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
2. b) обработка персональных данных необходима для исполнения договора, заключенного с участием субъекта данных, или для принятия мер до заключения договора в соответствии с запросом субъекта данных;
3. c) обработка персональных данных необходима для выполнения обязательства, связанного с предоставлением услуги;
4. f) обработка персональных данных необходима в случае законного интереса обработчика или третьего лица, за исключением случаев, когда такой интерес перевешивает интересы или основные права и свободы субъекта данных, для которых личные данные должны быть защищены, особенно если субъект данных является несовершеннолетним.

3.4. Обработка персональных данных в соответствии с целью обработки:

3.4.1. Цель обработки – безопасность и защищенность

Максимальный срок хранения персональных данных — согласно срокам, указанным в законе

3.4.2. Цель обработки – обработка заказа (товары, услуги)

Максимальный срок хранения персональных данных – 8 лет

3.4.4. Цель обработки – управление клиентской базой

Максимальный срок хранения персональных данных – 8 лет

3.4.5. Цель обработки – финансовая деятельность, бухгалтерский учет

Максимальный срок хранения персональных данных — согласно срокам, указанным в законе

3.4.6. Цель обработки – маркетинг

Максимальный срок хранения персональных данных – 3 года

3.5. Обработчик данных имеет право делиться личными данными клиентов с третьими лицами, такими как уполномоченные обработчики данных, бухгалтеры, транспортные и курьерские компании, а также компании, предоставляющие банковские услуги. Обработчик данных является ответственным за персональные данные. Обработчик данных передает персональные данные, необходимые для осуществления платежей. Например авторизованным обработчикам Maksekeskus AS, Smart ID, банкам и налоговой.

3.6. При обработке и хранении персональных данных субъекта обработчик данных реализует организационные и технические меры, обеспечивающие защиту персональных данных от случайного или неправомерного уничтожения, изменения, разглашения и любой другой неправомерной обработки.

3.7. Обработчик данных хранит данные субъектов в зависимости от цели обработки, но не более 10 лет.

3.8. Мы собираем и обрабатываем только необходимые данные и удаляем устаревшие данные при первой возможности.