ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности устанавливает принципы, в соответствии с которыми UAB SUPERBOX (код юридического лица 303012459), зарегистрированное по адресу: Parko g. 11, LT-54434 Lapės, Kauno r., Литва (далее – Компания), обрабатывает персональные данные.

Положения данной Политики конфиденциальности применяются к физическим лицам, чьи данные обрабатываются Компанией, включая:

• клиентов, которые пользуются, пользовались, выразили намерение воспользоваться или иным образом связаны с товарами и/или услугами, предлагаемыми Компанией (далее – Клиенты);
• лиц, которые обращаются в Компанию, предоставляя информацию, предложения, запросы или требования как напрямую, так и дистанционно, включая, но не ограничиваясь, телефонной связью или электронной почтой;
• лиц, посещающих веб-сайты Компании и использующих предоставляемые на них услуги.

Определения

Термины и сокращения, используемые в настоящей Политике конфиденциальности, имеют следующие значения:

• Персональные данные – любая информация, относящаяся к физическому лицу, позволяющая прямо или косвенно его идентифицировать (например, имя, фамилия, контактные данные и т. д.).
• Субъект данных / Физическое лицо – физическое лицо, чьи данные обрабатываются (например, клиенты Компании, поставщики, лица, обращающиеся в Компанию с запросами, информацией, предложениями, требованиями, а также пользователи веб-сайта Компании, порталов самообслуживания и других сайтов/мобильных приложений, администрируемых Компанией).
• Обработка данных – любое действие, совершаемое с персональными данными (например, сбор, запись, хранение, предоставление доступа, передача и т. д.).
• Товары – все продукты, предлагаемые или продаваемые Компанией.
• Услуги – любые услуги, предоставляемые Компанией.
• Клиент Компании – любое лицо, которое приобрело товары или услуги Компании, сделало заказ или самостоятельно зарегистрировалось на веб-сайте Компании.

Иные термины, используемые в настоящей Политике конфиденциальности, понимаются в соответствии с определениями, установленными в нормативных правовых актах, регулирующих защиту персональных данных, включая Общий регламент по защите данных (ЕС) 2016/679 (далее – Регламент), Закон Литовской Республики о правовой защите персональных данных и иные применимые законодательные акты.

Цели и правовые основания обработки персональных данных

Компания обрабатывает персональные данные исключительно для конкретных целей и на законных основаниях, предусмотренных применимым законодательством:

• когда обработка данных необходима для заключения и/или исполнения договора с физическим лицом, выполнения заказа, продажи Товаров, предоставления Услуг или оказания консультаций;
• когда физическое лицо дало согласие на обработку своих данных для одной или нескольких конкретных целей;
• когда обработка персональных данных необходима для соблюдения юридических обязанностей Компании;
• когда обработка персональных данных необходима для достижения законных интересов Компании.

Основные цели обработки персональных данных Компанией:

• Продажа Товаров и предоставление Услуг. Выполнение заказов Клиентов на производство и продажу Товаров, предоставление Услуг; заключение и исполнение договоров на производство и продажу Товаров или предоставление Услуг. Компания обрабатывает персональные данные с целью обеспечения надлежащей продажи Товаров, предоставления Услуг, а также заключения и исполнения договоров с Клиентами, включая соответствующую коммуникацию с Клиентом относительно Товаров, Услуг и договора. Правовым основанием обработки является исполнение договора или выполнение юридических обязательств.

• Подготовка коммерческих предложений. Компания обрабатывает персональные данные для предоставления Клиенту коммерческого предложения на Товары или Услуги, которые он намерен приобрести, включая предложения, сформированные через веб-сайт Компании.

• Администрирование платежей. Компания обрабатывает персональные данные, связанные с оплатой за предоставленные Товары и Услуги, на основании условий договора и требований законодательства.

• Управление задолженностью. В случае возникновения задолженности Компания обрабатывает персональные данные, связанные с непогашенными обязательствами, и предпринимает действия по взысканию долгов на основании договора, требований законодательства и законного интереса Компании.

• Консультации и рассмотрение обращений. Компания обрабатывает персональные данные в процессе предоставления консультаций, а также рассмотрения полученных запросов или жалоб, на основании условий покупки в интернет-магазине, договора, согласия или требований законодательства.
• Консультации и обработка запросов через страницу Компании в Facebook. Для обработки запроса Компания может собирать следующие персональные данные лица, обратившегося через свою страницу в социальной сети Facebook: название профиля, фотографию профиля, имя, фамилию, номер телефона, адрес электронной почты, другие данные, необходимые для выполнения запроса, а также тему и содержание самого обращения. Эти персональные данные будут обрабатываться на основании согласия лица, выраженного через его запрос на получение ответа, и/или с целью установления с ним контакта.
  Предоставленные данные будут храниться в течение срока действия договора и в течение 5 лет после его окончания. Если договорные отношения отсутствуют — данные будут храниться до тех пор, пока Компания активно использует свой аккаунт в социальной сети, если только лицо не удалит данные самостоятельно (или не обратится с просьбой об их удалении ранее).
  При отправке личных данных через обращение, эти данные становятся доступными Facebook (Meta Platforms Ireland Limited). Информацию о том, как Facebook обрабатывает такие данные, можно найти в политике конфиденциальности Facebook.
• Прямой маркетинг и оценка клиентского опыта. Компания может обрабатывать персональные данные (имя, фамилию, адрес электронной почты, данные взаимодействия с письмами) для предоставления персонализированных предложений и новостей о своих Товарах и Услугах, информации о проводимых мероприятиях, а также для опросов о качестве Товаров и Услуг. Эти данные обрабатываются и сообщения отправляются только в случае, если лицо дало согласие на прямой маркетинг и профилирование.
  Для целей профилирования, чтобы определить, подходит ли отправляемая информация клиенту, и предложить контент, соответствующий его потребностям, Компания может обрабатывать информацию о взаимодействии с маркетинговыми письмами (например, было ли открыто письмо, когда и сколько раз).
  Персональные данные для целей прямого маркетинга обрабатываются до тех пор, пока лицо остаётся Клиентом Компании или до момента отзыва согласия — в зависимости от того, что наступит раньше. Вы можете отозвать своё согласие или изменить настройки в любое время, зайдя в свой аккаунт на сайтах superbox.lt, superbox.lv, superbox.ee, superbox.fi, superbox.dk, superboxfactory.de, отправив письмо на электронную почту privacy@superbox.lt или позвонив по телефону +370 666 21299 (на английском языке). Также вы можете выразить свои предпочтения, посетив офис Компании или нажав на ссылку «Отписаться» в маркетинговом письме.
• Защита законных интересов Компании в случае споров. Компания может обрабатывать Персональные данные для защиты своих законных интересов или предъявления требований в случае возникновения споров, а также для сохранения доказательств, например, как подтверждение предоставленного или отозванного согласия.
• Оценка кредитоспособности и рисков. С согласия Клиента Компания может обрабатывать Персональные данные для оценки кредитных рисков и определения того, какие Товары и Услуги и на каких условиях могут быть предложены Клиенту.
• Безопасность людей и имущества. С целью обеспечения безопасности сотрудников, Клиентов, других лиц, попадающих в зону видеонаблюдения, а также имущества и помещений, Компания может осуществлять видеонаблюдение на основании требований законодательства или своих законных интересов.
• Сводная статистика. Компания обрабатывает неперсонализированную сводную статистику взаимодействия с отправленными маркетинговыми письмами в целях управления нагрузкой на каналы обслуживания Клиентов и оценки эффективности коммуникаций. Для этих целей Компания не обрабатывает Персональные данные или любую иную информацию, позволяющую идентифицировать Клиента как конкретное физическое лицо. Сводные статистические данные не имеют юридических или аналогичных последствий для Клиентов.
• Иные цели. Компания также может обрабатывать Персональные данные для иных целей, если получила на это согласие лица, обязана это делать по закону или имеет на это право на основании законных интересов.

Во всех вышеуказанных случаях Компания обрабатывает Персональные данные только в том объёме, который необходим для достижения конкретных и законных целей, соблюдая требования законодательства о защите персональных данных.

Объем (категории) обрабатываемых персональных данных

Основные категории персональных данных, обрабатываемых Компанией для вышеуказанных целей и на соответствующих правовых основаниях, включают:

• Идентификационные данные – имя, фамилия.
• Контактные данные – адрес, номер телефона, адрес электронной почты.
• Данные, связанные с предоставлением Товаров и Услуг, заключением и исполнением договоров - сведения о договорах, информация о заказах, файлы, необходимые для выполнения заказа, которые Компания получает при прямом общении с физическими лицами, через платформы самообслуживания или с использованием средств дистанционной связи (телефон, электронная почта, мобильные приложения) и др.
• Компания может обрабатывать номера телефонов физических лиц для отправки кодов подтверждения (например, при регистрации, входе в аккаунт, подтверждении заказа или другой аутентификации). В таких случаях данные обрабатываются для исполнения договора или на основании законного интереса Компании – обеспечения проверки личности и безопасности данных.
• Данные, связанные с использованием сайта самообслуживания или мобильного приложения Компании – информация, предоставленная при создании учетной записи и использовании сайта/приложения (например, IP-адрес, тип устройства, данные об использовании).
• Платежные данные – суммы, подлежащие оплате Компании, имеющаяся задолженность, история платежей и т. д.
• Финансовые данные – информация об обязательствах и задолженностях третьих лиц, если Компания оценивает платежеспособность Клиента перед предложением Товаров и Услуг.
• Аудио- и видеозаписи – видеозаписи, сделанные на территории Компании, записи телефонных разговоров и др.
• Данные cookie – информация о приблизительном местоположении лица (на уровне города), предпочтениях, поведении на сайте Компании или в портале самообслуживания, интересах и т. д. (подробнее см. Политику в отношении файлов cookie Компании).
• Иные данные, обрабатываемые Компанией на законных основаниях, предусмотренных действующим законодательством.

Сбор персональных данных

Компания обрабатывает персональные данные, предоставленные напрямую физическими лицами. Данные собираются, когда клиенты приобретают Товары у Компании или пользуются предоставляемыми ею Услугами (например, используют онлайн-конфигуратор упаковки, размещают заказ через электронную платформу), а также когда Компания получает данные из других источников (например, из государственных или частных реестров) либо от третьих лиц — в объёме, необходимом и на основании договора, согласия, юридической обязанности или законного интереса Компании.

Передача персональных данных

Компания может раскрывать обрабатываемые персональные данные следующим категориям получателей в соответствии с применимыми правовыми требованиями:

• Поставщики услуг. Компания может передавать обрабатываемые персональные данные третьим лицам, действующим от имени Компании и/или по её поручению, которые предоставляют услуги, такие как доставка посылок, грузоперевозки, обслуживание клиентов, сопровождение программного обеспечения, проектирование, субподрядные производственные услуги, бухгалтерский учёт, администрирование платежей, доставка корреспонденции и другие услуги, необходимые для надлежащего производства, продажи, управления и развития Товаров и Услуг Компании. В таких случаях Компания принимает необходимые меры для обеспечения того, чтобы привлечённые поставщики услуг (обработчики данных) обрабатывали предоставленные персональные данные исключительно в целях, для которых они были переданы, применяя соответствующие технические и организационные меры безопасности и действуя в соответствии с инструкциями Компании и применимыми правовыми нормами.
• Государственные органы, правоохранительные и надзорные учреждения. Компания может передавать обрабатываемые персональные данные государственным органам или правоохранительным учреждениям (например, полиции), а также надзорным инстанциям (например, Государственной налоговой инспекции), если этого требуют действующие правовые акты либо для защиты законных интересов Компании или третьих лиц.
• Организации по взысканию задолженности и общие базы данных. В случае, если Клиент не исполняет надлежащим образом и своевременно свои платёжные обязательства по Договору, и Компания заблаговременно — не менее чем за 30 календарных дней — уведомила об этом Клиента, Компания имеет право передать персональные данные Клиента операторам совместных баз данных должников, компаниям по взысканию долгов, судам, нотариусам и судебным приставам.
• Другие третьи лица. Компания может передавать персональные данные другим получателям данных на законных основаниях, определённых законодательством.

Как правило, Компания хранит данные Клиентов на территории Европейского Союза или Европейского экономического пространства (ЕС/ЕЭП). В случае необходимости передачи данных за пределы ЕС/ЕЭП, такие передачи осуществляются только при выполнении хотя бы одного из следующих условий:

• Европейская комиссия признала, что страна, в которую передаются данные, обеспечивает адекватный уровень защиты персональных данных;
• С получателем данных заключён договор об обработке данных, основанный на типовых договорных положениях, утверждённых Европейской комиссией;
• Соблюдаются кодексы поведения, а также применяются другие предусмотренные Регламентом гарантии.

Хранение персональных данных

Компания обрабатывает персональные данные не дольше, чем это необходимо для достижения указанных целей обработки, либо в течение срока, установленного применимыми законодательными актами, если он превышает указанные периоды.

Для определения сроков хранения данных Компания применяет критерии, соответствующие юридическим требованиям, и учитывает права субъекта данных — например, устанавливает срок хранения, в течение которого могут быть предъявлены претензии, связанные с исполнением договора, если таковые возникнут.

Применяемые меры безопасности

Компания обеспечивает конфиденциальность персональных данных в соответствии с требованиями действующего законодательства и внедряет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, случайной утраты, изменения, уничтожения или иной неправомерной обработки.

Автоматизированное принятие решений и профилирование

Компания не осуществляет обработку персональных данных с помощью автоматизированного индивидуального принятия решений в смысле статьи 22 Регламента. Компания осуществляет только профилирование (то есть автоматизированную обработку персональных данных, используемую для оценки определённых личных аспектов, связанных с физическим лицом); однако такое профилирование не влечёт за собой юридических последствий или аналогичных значительных последствий для субъектов данных.

Профилирование используется для управления рассылкой маркетинговых предложений, которые могут быть неинтересны получателю, путём категоризации клиентов на основе типов приобретённых товаров, использованных услуг, способов оплаты и аналогичных критериев.

Права субъектов данных

Физическое лицо может обратиться в Компанию для реализации следующих прав:

1. Получить доступ к своим персональным данным, обрабатываемым Компанией.
2. Требовать исправления неточных, неполных или некорректных персональных данных.
3. Требовать удаления персональных данных или приостановки их обработки (за исключением хранения), если такая обработка нарушает применимое законодательство или если данные больше не нужны для целей, для которых они были собраны или иным образом обработаны.
4. Получить свои персональные данные, которые он/она предоставил(а) Компании самостоятельно, в структурированном, широко используемом и машиночитаемом формате.
5. Требовать удаления персональных данных, если они обрабатываются с нарушением применимого законодательства или больше не нужны для достижения целей, для которых они были собраны или обработаны.
6. Ограничить обработку своих персональных данных в соответствии с требованиями законодательства, например, на период, в течение которого Компания оценивает, имеет ли лицо право на удаление данных.
7. Возразить против обработки своих персональных данных и/или, если обработка осуществляется на основании согласия, отозвать своё согласие в любое время без ущерба для законности обработки, основанной на согласии до его отзыва.

Согласие на прямой маркетинг может быть отозвано, отправив письмо на адрес электронной почты: privacy@superbox.lt, позвонив в службу поддержки по телефону +370 666 21299 (на английском языке), через портал самообслуживания или нажав на ссылку «Отписаться» в полученной рассылке.

Реализация прав субъекта данных

Физическое лицо может обратиться в Компанию по вопросам обработки своих персональных данных по адресу: Raudondvario pl. 150, LT-47174, Kaunas, Литва, по телефону: +370 666 21299 (на английском языке) или по электронной почте: privacy@superbox.lt.

Контактные данные ответственного за защиту данных Компании: privacy@superbox.lt.

Для реализации прав, предусмотренных Регламентом, субъект данных должен подать запрос, используя форму, утверждённую Компанией. Запрос может быть подан лично, по почте, через представителя или в электронном виде.

При подаче запроса необходимо подтвердить свою личность:

• При подаче лично: лицо должно предъявить действующий документ, удостоверяющий личность, сотруднику Компании, ответственному за обслуживание клиентов.
• При подаче по почте: к запросу должна быть приложена нотариально заверенная копия документа, удостоверяющего личность.
• При подаче через представителя: представитель должен указать своё полное имя, адрес и контактные данные, а также полное имя и персональный код лица, которого он представляет. Необходимо также предоставить нотариально заверенную копию документа, удостоверяющего личность представителя, и документ, подтверждающий полномочия представительства (или копию, заверенную в установленном порядке).
• При подаче в электронном виде: запрос должен быть подписан квалифицированной электронной подписью либо подан с использованием средств, обеспечивающих целостность и подлинность данных.

Компания имеет право отклонить запрос, если он явно необоснован или является чрезмерным.

Компания ответит на запрос не позднее чем в течение одного месяца с даты его получения, предоставив информацию о предпринятых действиях в соответствии со статьями 15–22 Регламента. При необходимости этот срок может быть продлён ещё на два месяца с учётом сложности и количества запросов. О продлении срока и причинах задержки Компания уведомит лицо в течение одного месяца.

Компания имеет право отказать в предоставлении информации, если:

• Персональные данные были собраны непосредственно у субъекта данных и информация уже была ему предоставлена;
• Персональные данные не были собраны у субъекта данных;
• Предоставление информации невозможно или потребует непропорциональных усилий;
• Персональные данные подлежат защите в силу профессиональной тайны, предусмотренной законодательством Европейского Союза или Литовской Республики.

Если физическое лицо не может самостоятельно разрешить вопросы, связанные с обработкой его персональных данных и/или реализацией своих прав, оно имеет право подать жалобу в Государственную инспекцию по защите данных (Valstybinė duomenų apsaugos inspekcija).

Обязанности субъектов данных

Предоставляя свои персональные данные Компании, физическое лицо подтверждает, что внимательно ознакомилось с условиями обработки персональных данных, изложенными в настоящей Политике конфиденциальности, понимает их, не возражает против обработки предоставленных персональных данных Компанией, а также гарантирует, что представленные данные и информация являются точными и достоверными.

Компания не несёт ответственности за предоставление или обработку избыточных данных, если такие данные были переданы по неосторожности самого лица.

Физическое лицо обязуется своевременно информировать Компанию об изменениях предоставленных данных или другой соответствующей информации.

Срок действия и изменение Политики конфиденциальности

Настоящая Политика конфиденциальности определяет основные положения обработки персональных данных. Дополнительная информация о порядке обработки персональных данных может быть указана в договорах Компании, иных документах, на веб-сайтах superbox.lt, superbox.lv, superbox.ee, superbox.fi, superbox.dk, superboxfactory.de, а также предоставляться через дистанционные каналы обслуживания (например, по телефону или по электронной почте).

В случае изменений в правовом регулировании и/или процессах, услугах и деятельности Компании, Компания оставляет за собой право в одностороннем порядке вносить изменения и/или дополнения в настоящую Политику конфиденциальности. Компания уведомит об этих изменениях путём публикации соответствующего объявления на своём веб-сайте. В отдельных случаях Компания может дополнительно уведомить физических лиц по электронной почте или иными способами.

Настоящая Политика конфиденциальности была пересмотрена и обновлена 29 июля 2025 года.