Политика конфиденциальности

1. Общая информация о защите данных

Общие сведения

Следующая информация содержит краткий и понятный обзор того, что происходит с вашими персональными данными при посещении этого сайта.

Под термином «персональные данные» понимаются все сведения, с помощью которых можно установить вашу личность.

Более подробную информацию о защите данных вы найдете ниже в настоящей Политике конфиденциальности.

Сбор данных на этом сайте

Кто несет ответственность за обработку данных на этом сайте?

Обработку данных на этом сайте осуществляет оператор сайта. Его контактные данные указаны в разделе «Информация об ответственном лице (контролере в понимании GDPR)» настоящей Политики конфиденциальности.

Как мы собираем ваши данные?

Часть данных мы получаем непосредственно от вас. Например, это могут быть сведения, которые вы вводите в контактную форму.

Другие данные автоматически собираются нашими информационными системами при посещении сайта либо после получения вашего согласия. В основном это технические сведения, например:

используемый интернет-браузер;
операционная система;
время посещения сайта.

Эти сведения автоматически регистрируются при открытии сайта.

Для каких целей мы используем ваши данные?

Часть данных необходима для обеспечения технически исправной и бесперебойной работы сайта.

Другие данные могут использоваться для анализа поведения пользователей.

Если через сайт можно заключать договоры или начинать процесс их заключения, переданные данные также обрабатываются для подготовки предложений, оформления заказов и обработки других запросов, связанных с заказами.

Какие права у вас есть в отношении ваших данных?

Вы имеете право в любое время и бесплатно получить информацию:

об источнике происхождения ваших персональных данных;
о получателях этих данных;
о целях их обработки и хранения.

Вы также имеете право потребовать исправления или удаления ваших данных.

Если вы дали согласие на обработку данных, вы можете в любое время отозвать его на будущее.

При определенных обстоятельствах вы также имеете право потребовать ограничения обработки своих персональных данных.

Кроме того, вы имеете право подать жалобу в компетентный надзорный орган.

По всем вопросам, связанным с защитой персональных данных, вы можете в любое время связаться с нами.

Аналитические инструменты и инструменты сторонних поставщиков

При посещении этого сайта ваше поведение в интернете может подвергаться статистическому анализу.

Такой анализ осуществляется преимущественно с помощью специальных аналитических программ.

Подробная информация об используемых аналитических инструментах приведена ниже в настоящей Политике конфиденциальности.

2. Хостинг

Мы размещаем содержимое нашего сайта у следующего хостинг-провайдера.

Внешний хостинг

Данный сайт размещается на серверах внешнего хостинг-провайдера.

Персональные данные, собираемые на этом сайте, хранятся на серверах хостинга. К таким данным могут относиться, помимо прочего:

IP-адреса;
обращения через формы связи;
метаданные и данные коммуникаций;
сведения о договорах;
контактные данные;
имена;
информация о посещении веб-страниц;
а также другие данные, возникающие при использовании сайта.

Использование внешнего хостинга осуществляется:

для исполнения договорных обязательств перед потенциальными и действующими клиентами (ст. 6(1)(b) GDPR);
а также в наших законных интересах, связанных с безопасным, быстрым и эффективным предоставлением онлайн-услуг с помощью профессионального хостинг-провайдера (ст. 6(1)(f) GDPR).

Если было получено соответствующее согласие пользователя, обработка данных осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25(1) TDDDG, если такое согласие включает использование файлов cookie или доступ к информации, хранящейся на устройстве пользователя (например, с помощью технологии цифрового отпечатка устройства). Согласие может быть отозвано в любое время.

Наш хостинг-провайдер обрабатывает ваши персональные данные только в объеме, необходимом для выполнения своих обязательств по предоставлению услуг, и исключительно в соответствии с нашими инструкциями.

Используемый хостинг-провайдер

HostPro

Обработка данных

С указанным выше поставщиком услуг нами заключено Соглашение об обработке данных (Data Processing Agreement, DPA).

Это договор, предусмотренный законодательством о защите персональных данных, который гарантирует, что хостинг-провайдер обрабатывает персональные данные посетителей нашего сайта исключительно по нашим указаниям и в полном соответствии с требованиями GDPR (Общего регламента ЕС по защите данных).

3. Общая информация и обязательные сведения

Защита персональных данных

Операторы данного сайта очень серьезно относятся к защите ваших персональных данных. Мы обрабатываем ваши персональные данные как конфиденциальную информацию и в соответствии с действующим законодательством о защите данных, а также настоящей Политикой конфиденциальности.

При использовании данного сайта собираются различные персональные данные. Персональные данные — это сведения, позволяющие прямо или косвенно идентифицировать вашу личность.

Настоящая Политика конфиденциальности объясняет:

какие данные мы собираем;
для каких целей мы их используем;
каким образом осуществляется сбор и обработка данных.

Обращаем ваше внимание, что передача данных через Интернет (например, по электронной почте) может иметь определенные риски безопасности. Полностью защитить данные от доступа третьих лиц невозможно.

Информация об ответственном лице (контролере в соответствии с GDPR)

Ответственным за обработку персональных данных на данном сайте является:

Petrov Maksym
Emmericher Str. 100
47138 Duisburg
Germany

Телефон: +49 176 63741225

E-mail: maximebel.com@gmail.com

Контролером считается физическое или юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и способы обработки персональных данных (например, имен, адресов электронной почты и других данных).

Срок хранения данных

Если в настоящей Политике конфиденциальности не указан иной срок хранения, ваши персональные данные будут храниться до тех пор, пока существует цель их обработки.

Если вы потребуете удаления своих данных либо отзовете согласие на их обработку, данные будут удалены, если только мы не обязаны хранить их по иным законным основаниям (например, в соответствии с налоговым или коммерческим законодательством Германии).

В таких случаях удаление производится после истечения установленных законом сроков хранения.

Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

ст. 6(1)(a) GDPR — ваше согласие;
ст. 9(2)(a) GDPR — если обрабатываются специальные категории персональных данных;
ст. 49(1)(a) GDPR — если вы дали согласие на передачу данных в третьи страны;
§ 25(1) TDDDG — если вы согласились на использование файлов cookie или технологий доступа к информации на вашем устройстве (например, цифрового отпечатка устройства).

Вы можете в любой момент отозвать свое согласие.

Кроме того, обработка данных осуществляется:

для исполнения договора или принятия мер до его заключения (ст. 6(1)(b) GDPR);
для выполнения юридических обязанностей (ст. 6(1)(c) GDPR);
в рамках законных интересов компании (ст. 6(1)(f) GDPR).

Конкретное правовое основание для каждого вида обработки указано в соответствующих разделах настоящей Политики конфиденциальности.

Получатели персональных данных

В рамках нашей деятельности мы сотрудничаем с различными внешними организациями.

В отдельных случаях это требует передачи персональных данных третьим лицам.

Передача осуществляется только:

если это необходимо для исполнения договора;
если мы обязаны сделать это по закону (например, налоговым органам);
если передача осуществляется в рамках наших законных интересов (ст. 6(1)(f) GDPR);
либо если имеется иное законное основание.

При использовании компаний-обработчиков данных передача осуществляется только на основании заключенного Соглашения об обработке данных (DPA).

Если обработка осуществляется совместно с другим лицом, заключается соглашение о совместной обработке данных.

Отзыв согласия на обработку данных

Большинство операций по обработке персональных данных осуществляется только после получения вашего согласия.

Вы можете отозвать его в любое время.

При этом отзыв не влияет на законность обработки данных, произведенной до момента его отзыва.

Право на возражение против обработки данных (статья 21 GDPR)

Если обработка ваших персональных данных осуществляется на основании ст. 6(1)(e) или ст. 6(1)(f) GDPR, вы имеете право в любой момент возразить против такой обработки по причинам, связанным с вашей конкретной ситуацией.

Это также относится к профилированию.

После получения вашего возражения мы прекратим обработку ваших персональных данных, если только не сможем доказать наличие веских законных оснований, которые имеют преимущество над вашими интересами, правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты юридических требований.

Если ваши персональные данные используются для прямого маркетинга, вы вправе в любое время отказаться от такой обработки.

После получения такого отказа ваши данные больше не будут использоваться для целей прямой рекламы.

Право на подачу жалобы

В случае нарушения требований GDPR вы имеете право обратиться с жалобой в компетентный надзорный орган по защите персональных данных.

Это право сохраняется независимо от других административных или судебных способов защиты.

Право на перенос данных

Вы вправе получить свои персональные данные, которые мы обрабатываем автоматически на основании вашего согласия или договора, в общепринятом машиночитаемом формате.

При наличии технической возможности вы также можете потребовать их передачи другому оператору.

Право на получение информации, исправление и удаление данных

В соответствии с законодательством вы имеете право в любое время получить информацию:

о ваших персональных данных;
об их происхождении;
о получателях;
о целях обработки.

Вы также вправе потребовать исправления или удаления ваших данных.

По всем вопросам обработки персональных данных вы можете связаться с нами в любое время.

Право на ограничение обработки

Вы имеете право потребовать ограничения обработки ваших персональных данных в следующих случаях:

если вы оспариваете правильность ваших данных (на время проверки);
если обработка осуществляется незаконно, но вы не хотите удаления данных;
если данные больше не нужны нам, но необходимы вам для защиты ваших прав;
если вы подали возражение против обработки по ст. 21 GDPR, до принятия решения о том, чьи интересы имеют преимущество.

При ограничении обработки ваши данные могут использоваться только:

с вашего согласия;
для предъявления, осуществления или защиты правовых требований;
для защиты прав других лиц;
либо в случаях, предусмотренных законодательством Европейского союза или государств-членов ЕС.

SSL- и TLS-шифрование

Для защиты передаваемой информации данный сайт использует SSL- или TLS-шифрование.

Наличие защищенного соединения можно определить по:

адресу сайта, начинающемуся с https://;
значку замка в адресной строке браузера.

При использовании защищенного соединения данные, которые вы передаете нам, не могут быть прочитаны третьими лицами.

Защищенные платежные операции

Если после заключения договора вам необходимо предоставить платежные реквизиты (например, номер банковского счета или данные банковской карты), эти сведения используются исключительно для обработки платежей.

Все платежи через распространенные платежные системы (Visa, MasterCard, банковские переводы и др.) осуществляются только по защищенному SSL/TLS-соединению.

Это гарантирует защиту ваших платежных данных от доступа третьих лиц.

Запрет на использование опубликованных контактных данных

Мы запрещаем использование опубликованных на сайте контактных данных для рассылки нежелательной рекламы или иных информационных материалов без нашего предварительного согласия.

Операторы сайта оставляют за собой право предпринимать юридические действия в случае получения нежелательной рекламы или спама.

4. Сбор данных на этом сайте

Файлы cookie

Наш сайт использует так называемые файлы cookie.

Cookie — это небольшие файлы данных, которые не причиняют вреда вашему устройству.

Они могут храниться:

временно — только на время вашего посещения сайта (сеансовые cookie);
постоянно — до тех пор, пока вы не удалите их самостоятельно или пока они не будут автоматически удалены вашим браузером (постоянные cookie).

Cookie могут создаваться:

непосредственно нашим сайтом (собственные cookie);
сторонними сервисами (сторонние cookie).

Сторонние cookie позволяют использовать на сайте сервисы сторонних поставщиков, например платежные системы.

Для чего используются cookie?

Cookie выполняют различные функции.

Некоторые из них являются технически необходимыми для работы сайта. Например:

работа корзины покупок;
отображение видеоматериалов;
обеспечение основных функций сайта.

Другие cookie используются:

для анализа поведения пользователей;
для маркетинговых и рекламных целей.

Технически необходимые cookie сохраняются на основании ст. 6(1)(f) GDPR, если иное правовое основание не предусмотрено законодательством.

Если для использования cookie требуется ваше согласие, обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25(1) TDDDG.

Вы можете отозвать свое согласие в любое время.

Управление cookie

Вы можете настроить браузер таким образом, чтобы:

получать уведомления о создании cookie;
разрешать использование cookie только в отдельных случаях;
полностью запретить использование cookie;
автоматически удалять cookie после закрытия браузера.

Обратите внимание, что при отключении cookie некоторые функции сайта могут работать некорректно или быть недоступны.

Если на сайте используются дополнительные виды cookie или сторонние сервисы, информация о них приведена в настоящей Политике конфиденциальности.

Связь по электронной почте, телефону или факсу

Если вы обращаетесь к нам по электронной почте, телефону или факсу, ваш запрос, а также связанные с ним персональные данные (например, имя и содержание обращения) будут сохранены и обработаны исключительно для обработки вашего обращения.

Мы не передаем эти данные третьим лицам без вашего согласия.

Обработка осуществляется:

на основании ст. 6(1)(b) GDPR, если обращение связано с исполнением договора или подготовкой к его заключению;
на основании ст. 6(1)(f) GDPR — в рамках нашего законного интереса по эффективной обработке обращений;
либо на основании ст. 6(1)(a) GDPR, если обработка осуществляется с вашего согласия.

Согласие можно отозвать в любое время.

Ваши данные будут храниться до тех пор, пока вы не потребуете их удалить, не отзовете согласие либо пока цель хранения не перестанет существовать (например, после завершения рассмотрения вашего обращения).

Обязательные сроки хранения данных, установленные законодательством, остаются в силе.

Общение через WhatsApp

Для общения с клиентами и другими лицами мы используем мессенджер WhatsApp Business.

Поставщик услуги:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Ireland

Сообщения защищены сквозным шифрованием (End-to-End Encryption), благодаря чему содержимое переписки недоступно WhatsApp и третьим лицам.

Однако WhatsApp получает определенные технические данные (метаданные), например:

отправителя;
получателя;
время отправки сообщения.

Компания также сообщает, что может передавать персональные данные своей материнской компании Meta в США.

Подробная информация содержится в Политике конфиденциальности WhatsApp.

Использование WhatsApp осуществляется на основании нашего законного интереса обеспечить максимально быстрое и эффективное общение с клиентами и партнерами (ст. 6(1)(f) GDPR).

Если обработка осуществляется на основании вашего согласия, вы можете отозвать его в любое время.

Содержание переписки хранится до тех пор, пока:

вы не потребуете удалить данные;
не отзовете согласие;
либо цель хранения не исчезнет.

Обязательные сроки хранения данных остаются в силе.

WhatsApp сертифицирован в соответствии с EU-US Data Privacy Framework (DPF).

Передача данных в США осуществляется также на основании Стандартных договорных условий (Standard Contractual Clauses, SCC) Европейской комиссии.

С компанией WhatsApp заключено Соглашение об обработке данных (DPA).

Общение через Telegram

Мы также используем мессенджер Telegram для общения с клиентами и другими лицами.

Поставщик услуги:

Telegram Messenger LLP
71–75 Shelton Street
Covent Garden
London, United Kingdom

При использовании Telegram данные передаются по защищенному соединению между вашим устройством и сервером.

Следует учитывать, что:

обычные чаты Telegram не используют сквозное шифрование;
сквозное шифрование применяется только в секретных чатах.

При использовании Telegram сервис получает определенные технические данные (метаданные), включая:

отправителя;
получателя;
время сообщений;
используемое устройство;
операционную систему;
IP-адрес;
имя пользователя и другие технические сведения.

Использование Telegram осуществляется на основании нашего законного интереса обеспечить быстрое и эффективное общение (ст. 6(1)(f) GDPR).

Более подробная информация приведена в Политике конфиденциальности Telegram.

Регистрация на сайте

Вы можете зарегистрироваться на нашем сайте для использования дополнительных функций.

Предоставленные вами данные используются исключительно для предоставления выбранной услуги или функции, для которой была выполнена регистрация.

Все обязательные поля регистрационной формы должны быть заполнены полностью. В противном случае регистрация невозможна.

Мы можем использовать указанный при регистрации адрес электронной почты для уведомления вас:

о важных изменениях в работе сайта;
об изменении перечня предоставляемых услуг;
о технических изменениях.

Обработка данных, указанных при регистрации, осуществляется для исполнения отношений, возникших после регистрации, а также при необходимости для подготовки и заключения новых договоров (ст. 6(1)(b) GDPR).

Данные, полученные при регистрации, хранятся до тех пор, пока ваша учетная запись остается активной.

После удаления учетной записи данные удаляются, если иное не предусмотрено обязательными требованиями законодательства о сроках хранения информации.

5. Аналитические инструменты и реклама

Google Analytics

На данном сайте используются функции сервиса веб-аналитики Google Analytics.

Поставщик услуги:

Google Ireland Limited ("Google")
Gordon House
Barrow Street
Dublin 4
Ireland

Google Analytics позволяет оператору сайта анализировать поведение посетителей сайта.

При этом оператор получает различные данные об использовании сайта, например:

просмотренные страницы;
продолжительность пребывания на сайте;
используемую операционную систему;
источник перехода пользователя.

Эти данные объединяются в уникальный идентификатор пользователя (User ID) и привязываются к устройству посетителя.

Кроме того, Google Analytics позволяет нам фиксировать:

движения мыши;
прокрутку страницы;
нажатия (клики).

Google Analytics также использует различные методы моделирования данных и технологии машинного обучения для более точного анализа поведения пользователей.

Для распознавания посетителей Google Analytics использует различные технологии, например:

файлы Cookie;
цифровой отпечаток устройства (Device Fingerprinting).

Как правило, информация об использовании сайта передается на серверы Google в США и хранится там.

Использование Google Analytics осуществляется исключительно на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR и §25(1) TDDDG.

Вы можете в любое время отозвать свое согласие.

Передача данных в США осуществляется на основании Стандартных договорных условий Европейской комиссии (Standard Contractual Clauses, SCC).

Компания Google сертифицирована в соответствии с программой EU-US Data Privacy Framework (DPF).

Анонимизация IP-адреса

На данном сайте включена функция анонимизации IP-адресов Google Analytics.

Это означает, что Google сокращает ваш IP-адрес в пределах государств Европейского союза или Европейской экономической зоны еще до передачи данных в США.

Полный IP-адрес передается на сервер Google в США только в исключительных случаях, где затем также сокращается.

По поручению владельца сайта Google использует эти сведения для:

анализа использования сайта;
составления отчетов о работе сайта;
предоставления других услуг, связанных с использованием сайта и Интернета.

IP-адрес, передаваемый браузером в рамках Google Analytics, не объединяется с другими данными Google.

Плагин браузера

Вы можете запретить Google собирать и обрабатывать информацию о вашем посещении сайта.

Для этого необходимо скачать и установить специальный плагин браузера Google.

Google Signals

На данном сайте используется функция Google Signals.

При посещении сайта Google Analytics может собирать:

ваше местоположение;
историю поиска;
историю просмотра YouTube;
демографические сведения.

Если вы вошли в свою учетную запись Google, эти сведения могут использоваться для персонализированной рекламы.

Также данные используются для формирования обезличенной статистики поведения пользователей сайта.

Google Analytics — Электронная коммерция (E-Commerce Tracking)

На сайте используется функция Google Analytics E-Commerce Tracking.

Она позволяет анализировать покупательское поведение посетителей сайта для повышения эффективности маркетинговых кампаний.

При этом могут обрабатываться следующие сведения:

оформленные заказы;
средняя стоимость заказа;
стоимость доставки;
время от просмотра товара до его покупки.

Google может объединять эти данные с помощью уникального идентификатора транзакции (Transaction ID), который связывается с пользователем или его устройством.

Google Ads

Мы используем рекламную платформу Google Ads.

Поставщик услуги:

Google Ireland Limited

Google Ads позволяет показывать рекламу:

в поисковой системе Google;
на сайтах партнеров Google.

Реклама может отображаться:

по ключевым словам, которые вводит пользователь;
на основании интересов пользователя;
на основании местоположения пользователя;
по другим данным, которыми располагает Google.

Мы можем получать статистику, например:

по каким поисковым запросам показывалась наша реклама;
сколько пользователей нажали на объявления.

Использование Google Ads осуществляется исключительно на основании вашего согласия (ст. 6(1)(a) GDPR и §25(1) TDDDG).

Передача данных в США осуществляется на основании Стандартных договорных условий (SCC).

Google также сертифицирован по программе EU-US Data Privacy Framework (DPF).

Google Ads Remarketing

На данном сайте используется функция Google Ads Remarketing.

Она позволяет показывать персонализированную рекламу пользователям, которые ранее взаимодействовали с нашим сайтом.

Кроме того, Google может отображать персонализированную рекламу одновременно на нескольких ваших устройствах (например, смартфоне, планшете и компьютере).

Если у вас есть учетная запись Google, вы можете отказаться от персонализированной рекламы через настройки своего аккаунта Google.

Использование данного сервиса осуществляется исключительно на основании вашего согласия.

Передача данных в США осуществляется на основании Стандартных договорных условий (SCC).

Компания Google сертифицирована в соответствии с EU-US Data Privacy Framework (DPF).

Формирование целевых аудиторий (Customer Match)

Для создания рекламных аудиторий мы используем функцию Google Ads Customer Match.

Для этого некоторые данные наших клиентов (например, адрес электронной почты) могут передаваться в Google.

Если пользователь авторизован в своем аккаунте Google, ему могут показываться персонализированные рекламные объявления в:

Google Search;
YouTube;
Gmail;
других сервисах Google.

Google Conversion Tracking

Мы используем Google Conversion Tracking.

Этот инструмент позволяет определить, выполнил ли пользователь определенное действие после взаимодействия с нашей рекламой.

Например:

нажал кнопку;
просмотрел товар;
оформил заказ;
совершил покупку.

На основании этой информации формируется статистика эффективности рекламных кампаний.

При этом мы не получаем данных, позволяющих лично идентифицировать пользователя.

Google использует файлы Cookie и аналогичные технологии распознавания пользователей.

Использование Google Conversion Tracking осуществляется только с вашего согласия.

Передача данных в США осуществляется на основании Стандартных договорных условий (SCC).

Компания Google сертифицирована в соответствии с программой EU-US Data Privacy Framework (DPF).

Meta Pixel (ранее Facebook Pixel)

Для измерения коэффициента конверсии данный сайт использует Meta Pixel.

Поставщик услуги:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Ireland

Согласно информации Meta, собранные данные могут передаваться в США и другие третьи страны.

Meta Pixel позволяет отслеживать действия посетителей после того, как они перешли на наш сайт, нажав на рекламное объявление Facebook или Instagram.

Это позволяет:

оценивать эффективность рекламных кампаний;
проводить статистический анализ;
выполнять маркетинговые исследования;
оптимизировать будущую рекламу.

Для нас, как владельца сайта, эти данные являются обезличенными. Мы не можем идентифицировать конкретного пользователя.

Однако Meta сохраняет и обрабатывает полученную информацию таким образом, что она может быть связана с вашим профилем Facebook или Instagram.

Meta может использовать эти данные в собственных рекламных целях в соответствии со своей Политикой конфиденциальности.

Это позволяет Meta показывать вам персонализированную рекламу:

в Facebook;
в Instagram;
на других рекламных площадках Meta.

Мы не имеем возможности контролировать дальнейшее использование этих данных компанией Meta.

Использование Meta Pixel осуществляется исключительно с вашего согласия в соответствии со ст. 6(1)(a) GDPR и §25(1) TDDDG.

Вы можете в любой момент отозвать свое согласие.

Расширенное сопоставление данных (Advanced Matching)

В Meta Pixel мы используем функцию Advanced Matching.

Она позволяет передавать Meta дополнительные сведения о пользователях, например:

место проживания;
федеральную землю;
почтовый индекс;
хэшированные адреса электронной почты;
имя;
пол;
дату рождения;
номер телефона.

Это необходимо для более точного показа рекламы пользователям, заинтересованным в наших товарах и услугах.

Кроме того, эта функция:

повышает точность учета конверсий;
помогает формировать пользовательские аудитории (Custom Audiences).

Совместная ответственность

Если при использовании Meta Pixel на нашем сайте собираются персональные данные и передаются компании Meta, мы и Meta Platforms Ireland Limited являемся совместными контролерами обработки данных в соответствии со ст. 26 GDPR.

Совместная ответственность распространяется исключительно:

на сбор данных;
на передачу данных компании Meta.

Дальнейшая обработка данных Meta осуществляется самостоятельно и не входит в сферу нашей совместной ответственности.

Между нами и Meta заключено соглашение о совместной обработке данных.

Мы отвечаем за:

предоставление информации о защите персональных данных;
законное использование Meta Pixel на сайте.

Meta отвечает за безопасность обработки данных в своих продуктах.

Если вы хотите воспользоваться своими правами субъекта персональных данных (например, запросить информацию о ваших данных), вы можете обратиться непосредственно в Meta.

Если вы направите такой запрос нам, мы передадим его компании Meta.

Передача данных в США

Передача данных осуществляется на основании Стандартных договорных условий Европейской комиссии (Standard Contractual Clauses, SCC).

Meta также сертифицирована в рамках программы EU-US Data Privacy Framework (DPF).

Meta Conversion API

На данном сайте используется Meta Conversion API.

Поставщик услуги:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Ireland

Согласно информации Meta, данные также могут передаваться в США и другие страны за пределами ЕС и Европейской экономической зоны.

Meta Conversion API позволяет фиксировать действия посетителей сайта и передавать соответствующую информацию компании Meta для повышения эффективности рекламы в Facebook и Instagram.

При этом могут обрабатываться:

время посещения сайта;
просмотренные страницы;
IP-адрес;
User-Agent браузера;
приобретенные товары;
стоимость корзины;
валюта;
и другие сведения, необходимые для анализа конверсий.

Использование сервиса осуществляется исключительно с вашего согласия в соответствии со ст. 6(1)(a) GDPR и §25(1) TDDDG.

Совместная ответственность при использовании Meta Conversion API

Если при использовании данного инструмента собираются персональные данные, мы и Meta Platforms Ireland Limited выступаем совместными контролерами обработки данных.

Совместная ответственность ограничивается:

сбором информации;
передачей данных компании Meta.

Последующая обработка информации компанией Meta осуществляется самостоятельно.

Между сторонами заключено соглашение о совместной обработке данных.

Мы отвечаем за:

информирование пользователей;
соблюдение требований законодательства при использовании сервиса.

Meta отвечает за безопасность хранения и обработки данных в своих продуктах.

Если вы хотите воспользоваться своими правами субъекта персональных данных, вы можете обратиться непосредственно в Meta.

При обращении к нам мы передадим ваш запрос компании Meta.

Передача данных в США осуществляется на основании Стандартных договорных условий Европейской комиссии (SCC).

Meta также сертифицирована по программе EU-US Data Privacy Framework (DPF).

Meta Custom Audiences

На данном сайте используется сервис Meta Custom Audiences.

Поставщик услуги:

Meta Platforms Ireland Limited

При посещении нашего сайта или использовании наших сервисов мы можем собирать связанные с этим персональные данные.

Если вы дали согласие на использование Meta Custom Audiences, мы можем передавать эти сведения компании Meta.

Meta использует их для:

показа персонализированной рекламы;
формирования похожих аудиторий (Lookalike Audiences).

Компания Meta обрабатывает эти данные как обработчик данных по нашему поручению.

Использование Meta Custom Audiences осуществляется исключительно с вашего согласия в соответствии со ст. 6(1)(a) GDPR и §25(1) TDDDG.

Вы можете в любой момент отозвать свое согласие.

Компания Meta также сертифицирована в рамках EU-US Data Privacy Framework (DPF).

6. Плагины и инструменты

Google reCAPTCHA

На данном сайте используется сервис Google reCAPTCHA.

Поставщик услуги:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

Основная задача Google reCAPTCHA — определить, вводятся ли данные на сайте человеком или автоматически с помощью программ (ботов).

Для этого reCAPTCHA анализирует поведение посетителя сайта по различным параметрам.

Такой анализ начинается автоматически сразу после открытия соответствующей страницы.

В процессе анализа могут обрабатываться следующие данные:

IP-адрес;
время пребывания на сайте;
движения курсора мыши;
действия пользователя;
и другие технические сведения.

Полученные данные передаются компании Google.

Проверка reCAPTCHA выполняется автоматически и незаметно для пользователя.

В рамках использования данного сервиса Google действует исключительно как обработчик данных в соответствии со статьей 28 GDPR и не использует полученные данные в собственных целях.

Использование Google reCAPTCHA осуществляется:

на основании нашего законного интереса в защите сайта от автоматизированных атак, спама и злоупотреблений (ст. 6(1)(f) GDPR);
либо, если требуется согласие пользователя, исключительно на основании ст. 6(1)(a) GDPR и §25(1) TDDDG.

Вы можете в любое время отозвать свое согласие.

Компания Google сертифицирована в рамках программы EU-US Data Privacy Framework (DPF).

7. Интернет-магазин и поставщики платежных услуг

Обработка данных клиентов и договоров

Мы собираем, обрабатываем и используем персональные данные клиентов исключительно для:

заключения договоров;
исполнения договорных обязательств;
изменения существующих договорных отношений.

Данные об использовании сайта (Usage Data) собираются только в том случае, если это необходимо:

для предоставления пользователю наших услуг;
либо для осуществления расчетов.

Правовым основанием является ст. 6(1)(b) GDPR.

Персональные данные клиентов удаляются:

после выполнения заказа;
после прекращения договорных отношений;
после истечения предусмотренных законом сроков хранения.

Передача данных при оформлении заказов

При оформлении заказа в нашем интернет-магазине персональные данные передаются:

транспортной компании, осуществляющей доставку;
платежной системе, обрабатывающей оплату.

Передаются только те сведения, которые необходимы для выполнения соответствующих услуг.

Правовым основанием является ст. 6(1)(b) GDPR.

Если вы дали отдельное согласие, мы также можем передать ваш адрес электронной почты службе доставки для отправки уведомлений о статусе доставки.

Вы можете отозвать это согласие в любое время.

Выполнение заказов по системе Dropshipping

Если товар поставляется по системе Dropshipping, заказ может быть отправлен непосредственно нашим поставщиком.

Для выполнения доставки мы можем передать поставщику:

имя покупателя;
адрес доставки;
номер телефона (если он необходим для доставки).

Передача осуществляется исключительно с целью выполнения заказа.

Правовые основания обработки:

исполнение договора — ст. 6(1)(b) GDPR;
наш законный интерес в максимально быстрой и эффективной обработке заказов — ст. 6(1)(f) GDPR.

Мы сотрудничаем со следующими поставщиками по системе Dropshipping:

[Название и полный адрес поставщика указываются отдельно.]

Платежные системы

Для обработки платежей мы используем платежные сервисы сторонних компаний.

При оплате заказа соответствующий платежный провайдер обрабатывает ваши платежные данные, например:

имя;
сумму платежа;
банковские реквизиты;
данные банковской карты;
другую информацию, необходимую для проведения платежа.

Обработка осуществляется:

для исполнения договора (ст. 6(1)(b) GDPR);
а также в наших законных интересах обеспечить удобный и безопасный процесс оплаты (ст. 6(1)(f) GDPR).

Если для отдельных способов оплаты требуется согласие пользователя, обработка осуществляется на основании ст. 6(1)(a) GDPR.

Согласие можно отозвать в любое время.

PayPal

Поставщик услуги:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

Подробная информация содержится в Политике конфиденциальности PayPal.

Apple Pay

Поставщик услуги:

Apple Inc.
Infinite Loop
Cupertino, California 95014
USA

Подробная информация содержится в Политике конфиденциальности Apple.

Google Pay

Поставщик услуги:

Google Ireland Limited
Dublin, Ireland

Подробная информация приведена в Политике конфиденциальности Google.

Stripe

Поставщик услуги для клиентов Европейского союза:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Ireland

Подробная информация содержится в Политике конфиденциальности Stripe.

Klarna

Поставщик услуги:

Klarna AB
Sveavägen 46
111 34 Stockholm
Sweden

Klarna предлагает различные способы оплаты, включая оплату частями.

При выборе оплаты через Klarna компания может обрабатывать различные персональные данные пользователя.

Также Klarna использует Cookie для оптимизации процесса оплаты.

Подробная информация содержится в Политике конфиденциальности Klarna.

Sofort (Sofortüberweisung)

Поставщик услуги:

Sofort GmbH
Theresienhöhe 12
80339 Munich
Germany

При выборе данного способа оплаты пользователь передает Sofort:

PIN;
TAN;
платежные реквизиты;
персональные данные.

Сервис автоматически проверяет:

баланс счета;
доступный кредитный лимит;
наличие других счетов;
возможность выполнения платежа.

После подтверждения перевода мы получаем уведомление об успешной оплате.

Amazon Pay

Поставщик услуги:

Amazon Payments Europe S.C.A.
38 Avenue J.F. Kennedy
L-1855 Luxembourg

Информация об обработке персональных данных содержится в Политике конфиденциальности Amazon Pay.

giropay

Поставщик услуги:

paydirekt GmbH
Stephanstraße 14–16
60313 Frankfurt am Main
Germany

Подробная информация приведена в Политике конфиденциальности giropay.

Mastercard

Поставщик услуги:

Mastercard Europe SA
Chaussée de Tervuren 198A
B-1410 Waterloo
Belgium

Mastercard может передавать данные своей материнской компании в США.

Передача осуществляется на основании внутренних корпоративных правил защиты данных (Binding Corporate Rules).

VISA

Поставщик услуги:

Visa Europe Services Inc., London Branch
1 Sheldon Square
London W2 6TT
United Kingdom

Великобритания признается страной с уровнем защиты персональных данных, эквивалентным требованиям Европейского союза.

Visa также может передавать данные своей материнской компании в США.

Такая передача осуществляется на основании Стандартных договорных условий Европейской комиссии (SCC).

Дополнительная информация содержится в Политике конфиденциальности Visa.