Политика конфиденциальности

 

1. Ответственное лицо

Ответственным за обработку персональных данных на данном веб-сайте является:

Vitalii Saiian
действующий под наименованием EURO PERFUME
Schillerstrasse 40
49811 Lingen
Германия

Электронная почта: europerfumeshop@gmail.com

2. Общие указания

Мы обрабатываем персональные данные исключительно в рамках действующих положений законодательства о защите данных, в частности, Общего регламента по защите данных (GDPR), Федерального закона о защите данных и Закона о защите данных в сфере телекоммуникаций и цифровых услуг.

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Настоящая политика конфиденциальности информирует вас о том, какие персональные данные обрабатываются при использовании нашего интернет-магазина, в каких целях осуществляется обработка, на каких правовых основаниях она базируется и какими правами вы обладаете.

3. Shopify и хостинг

Наш интернет-магазин работает на платформе Shopify.

Поставщиком услуг для пользователей и продавцов в Европейской экономической зоне является:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Ирландия

Shopify предоставляет техническую инфраструктуру для эксплуатации и отображения нашего интернет-магазина.

При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес;
• информация о браузере и устройстве;
• посещаемые страницы и технические данные доступа;
• содержимое корзины;
• данные о клиентах и контактная информация;
• данные о заказах и транзакциях;
• информация об оплате и доставке;
• настройки файлов cookie и согласий.

Обработка осуществляется для обеспечения технической доступности и безопасности интернет-магазина, а также для выполнения заказов.

Правовыми основаниями являются ст. 6 п. 1 лит. b GDPR, если обработка необходима для исполнения договора или преддоговорных мероприятий, а также ст. 6 п. 1 лит. f GDPR на основании нашего законного интереса в безопасном, стабильном и функциональном интернет-магазине.

Если существуют законные обязательства по хранению, обработка дополнительно осуществляется на основании ст. 6 п. 1 лит. c GDPR.

Shopify International Limited, как правило, в первую очередь обрабатывает данные пользователей из Европейской экономической зоны в Ирландии. Для предоставления услуг могут привлекаться аффилированные компании Shopify и другие субподрядчики.

4. Журналы сервера

При посещении нашего сайта автоматически обрабатываются технические данные доступа.

К ним могут относиться, в частности:

• IP-адрес;
• дата и время доступа;
• запрашиваемая страница или файл;
• URL-адрес реферера;
• тип и версия браузера;
• операционная система;
• объем переданных данных;
• техническая информация об ошибках и статусе.

Обработка осуществляется для предоставления сайта, анализа ошибок, обеспечения безопасности системы и защиты от несанкционированного доступа.

Правовым основанием является ст. 6 п. 1 лит. f GDPR.

Данные удаляются, как только они перестают быть необходимыми для этих целей и отсутствуют какие-либо законные, связанные с безопасностью или доказательственные основания для их дальнейшего хранения.

5. Заказы и оформление договора

Когда вы оформляете заказ, мы обрабатываем, в частности, следующие данные:

• имя и фамилия;
• адрес для выставления счета и адрес доставки;
• адрес электронной почты;
• номер телефона, если он указан или необходим;
• заказанные товары;
• номер заказа;
• статус заказа, оплаты и доставки;
• выбранный способ оплаты и доставки;
• информация о транзакции;
• коммуникация в связи с заказом;
• при необходимости IP-адрес и технические данные заказа.

Обработка осуществляется для выполнения вашего заказа, обработки платежей, доставки, работы с запросами, аннулированиями, возвратами и рекламациями, а также для выполнения налоговых и коммерческих обязательств.

Правовые основания:

• ст. 6 п. 1 лит. b GDPR для оформления договора;
• ст. 6 п. 1 лит. c GDPR для выполнения законодательных обязательств по хранению и отчетности;
• ст. 6 п. 1 лит. f GDPR для предотвращения злоупотреблений и мошенничества, а также для предъявления, осуществления или защиты правовых претензий.

6. Учетная запись клиента

Вы можете добровольно создать учетную запись клиента.

При этом могут обрабатываться, в частности, следующие данные:

• имя;
• адрес электронной почты;
• адреса доставки и для выставления счета;
• номер телефона, если он указан;
• история заказов;
• настройки учетной записи.

Обработка осуществляется для создания и управления учетной записью клиента, а также для упрощения будущих заказов.

Правовым основанием является ст. 6 п. 1 лит. b GDPR.

Вы можете в любое время потребовать удаления вашей учетной записи клиента. Данные о заказах, счетах и транзакциях, подлежащие хранению в соответствии с законом, удаляются только по истечении соответствующих сроков.

7. Обработка платежей

Для осуществления оплаты необходимые для выбранного метода оплаты данные передаются соответствующему платежному провайдеру.

В зависимости от доступных в кассе методов оплаты могут использоваться, в частности, следующие службы:

Shopify Payments

Поставщик:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Ирландия

При этом могут обрабатываться, в частности, имя, адрес, платежные данные, сумма транзакции, валюта, информация о заказе, IP-адрес, а также информация о браузере и устройстве.

PayPal

Поставщик:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Люксембург

При выборе PayPal необходимые для обработки платежа данные клиента, заказа и транзакции передаются в PayPal.

Apple Pay и Google Pay

При использовании Apple Pay или Google Pay обработка платежа осуществляется через соответствующий кошелек и используемый платежный сервис.

Как правило, мы получаем только информацию, необходимую для подтверждения, соотнесения и выполнения платежа.

Другие способы оплаты

Если в кассе предлагаются другие способы оплаты, такие как Klarna, кредитная карта или иные платежные сервисы, обработка осуществляется выбранным платежным провайдером.

Поставщики, доступные при конкретном заказе, будут отображены перед его завершением.

Правовым основанием для обработки платежей является ст. 6 п. 1 лит. b GDPR.

Если данные обрабатываются для предотвращения мошенничества, проверки личности или выполнения юридических обязательств, обработка может дополнительно основываться на ст. 6 п. 1 лит. c или лит. f GDPR.

8. Службы доставки

Для доставки вашего заказа мы передаем необходимые для этого данные выбранной службе доставки.

В зависимости от заказа могут использоваться, в частности, следующие поставщики:

• DHL;
• Deutsche Post;
• другие службы доставки, указанные в кассе или в подтверждении отправки.

Передаются, в частности:

• имя;
• адрес доставки;
• информация о заказе или отправлении;
• при необходимости адрес электронной почты или номер телефона для уведомлений о доставке.

Обработка осуществляется для осуществления доставки на основании ст. 6 п. 1 лит. b GDPR.

Если контактные данные передаются исключительно для дополнительных уведомлений о доставке, это происходит в зависимости от конкретной ситуации на основании ст. 6 п. 1 лит. a или лит. b GDPR.

9. Связь

Если вы связываетесь с нами по электронной почте, через контактную форму, социальные сети или другие каналы связи, мы обрабатываем переданную вами информацию.

К ней могут относиться, в частности:

• имя;
• адрес электронной почты;
• имя пользователя в соответствующей социальной сети;
• номер телефона;
• содержание и время сообщения;
• номер заказа и данные о заказе;
• переданные файлы, изображения и документы.

Обработка осуществляется для обработки и ответа на ваш запрос.

Правовым основанием является ст. 6 п. 1 лит. b GDPR, если запрос связан с договором, заказом или преддоговорными мероприятиями.

В случае общих запросов обработка осуществляется на основании ст. 6 п. 1 лит. f GDPR исходя из нашего законного интереса в надлежащей коммуникации с клиентами.

10. Файлы cookie и аналогичные технологии

Наш сайт использует файлы cookie и аналогичные технологии.

Файлы cookie — это небольшие файлы или информация, которые могут сохраняться на вашем устройстве или считываться с него.

10.1 Технически необходимые технологии

Технически необходимые файлы cookie и технологии используются для обеспечения основных функций интернет-магазина.

К ним относятся, в частности:

• корзина и оформление заказа;
• вход в учетную запись клиента;
• безопасность и предотвращение мошенничества;
• сохранение настроек конфиденциальности, языка и региона;
• техническая стабильность и устранение ошибок.

Если сохранение информации на вашем устройстве или доступ к ней строго необходимы, это осуществляется на основании § 25 п. 2 Закона о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG).

Последующая обработка персональных данных осуществляется в зависимости от соответствующей цели на основании ст. 6 п. 1 лит. b или лит. f GDPR.

10.2 Дополнительные технологии

Аналитические, вспомогательные и маркетинговые технологии, которые не являются строго необходимыми для работы интернет-магазина, активируются только в том случае, если вы дали предварительное согласие через баннер файлов cookie.

Правовыми основаниями являются § 25 п. 1 TDDDG и ст. 6 п. 1 лит. a GDPR.

Вы можете в любое время изменить или отозвать свое согласие через настройки файлов cookie с действием на будущее.

Для процессов хранения и доступа на устройстве, которые не являются строго необходимыми, § 25 TDDDG в принципе требует информированного согласия.

11. Управление согласиями

Мы используем функции защиты данных и управления согласиями от Shopify или совместимую систему управления согласиями.

При этом могут обрабатываться, в частности, следующие данные:

• статус согласия;
• выбранные категории файлов cookie;
• время выбора;
• регион;
• информация о браузере и устройстве;
• технические идентификаторы.

Обработка осуществляется для управления, хранения и документирования ваших решений по защите данных.

Правовыми основаниями являются ст. 6 п. 1 лит. c и лит. f GDPR, а также, при необходимости, ст. 6 п. 1 лит. a GDPR.

Вы можете изменить свой выбор в любое время через настройки файлов cookie.

12. Аналитические и маркетинговые сервисы

Мы можем использовать аналитические и маркетинговые сервисы для оценки использования нашего интернет-магазина, улучшения технических и экономических показателей нашего сайта, измерения эффективности рекламных объявлений и отображения персонализированной рекламы.

Такие сервисы активируются только в том случае, если:

1. соответствующий сервис фактически настроен в нашем интернет-магазине и
2. вы дали предварительное согласие через баннер файлов cookie.

В зависимости от текущих активных функций могут использоваться, в частности, сервисы следующих поставщиков:

• Meta Platforms Ireland Limited;
• Google Ireland Limited;
• TikTok Technology Limited;
• Shopify International Limited;
• другие аналитические или маркетинговые поставщики, прямо указанные в баннере файлов cookie.

При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес;
• информация о браузере и устройстве;
• идентификаторы файлов cookie и событий;
• посещаемые страницы;
• поисковые запросы и взаимодействия;
• просмотренные товары;
• содержимое корзины;
• покупки и суммы заказов;
• источник посещения сайта;
• приблизительное местоположение;
• при необходимости хешированная контактная информация;
• реакции на рекламные объявления.

Обработка может служить, в частности, следующим целям:

• измерение охвата;
• статистический анализ использования сайта;
• отслеживание конверсий;
• соотнесение заказов с рекламными объявлениями;
• создание и управление целевыми группами;
• ремаркетинг;
• оптимизация рекламных кампаний;
• предотвращение мошенничества и злоупотреблений.

Какие сервисы фактически активны в данный момент, можно узнать из информации и возможностей выбора в наших настройках файлов cookie.

Правовыми основаниями являются § 25 п. 1 TDDDG в сочетании со ст. 6 п. 1 лит. a GDPR.

Данное согласие можно в любое время отозвать через настройки файлов cookie с действием на будущее.

13. Сервисы Meta

Если они активированы и охвачены вашим согласием, могут использоваться сервисы

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Ирландия

К ним могут относиться, в частности, Meta Pixel, Conversions API, а также функции каналов продаж Facebook и Instagram.

Обработка служит, в частности, для измерения эффективности рекламных объявлений, соотнесения заказов, создания целевых групп, а также для показа релевантной рекламы на Facebook и Instagram.

14. Сервисы Google

Если они активированы и охвачены вашим согласием, могут использоваться сервисы

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ирландия

К ним могут относиться, в частности, Google Analytics, Google Ads, отслеживание конверсий, ремаркетинг и Google Tag Manager.

Обработка служит, в частности, для анализа использования сайта, измерения эффективности рекламы, соотнесения заказов с рекламными кампаниями и оптимизации нашего онлайн-предложения.

15. Сервисы TikTok

Если они активированы и охвачены вашим согласием, могут использоваться сервисы

TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Ирландия

К ним могут относиться, в частности, TikTok Pixel, Events API, отслеживание конверсий и функции ремаркетинга.

Обработка служит, в частности, для измерения эффективности рекламы в TikTok, создания целевых групп и оптимизации рекламных кампаний.

16. Информационные рассылки и рекламные электронные письма

Если вы подписываетесь на нашу рассылку или прямо даете согласие на получение рекламных электронных писем, мы обрабатываем, в частности:

• адрес электронной почты;
• при необходимости имя;
• время регистрации;
• подтверждение согласия;
• IP-адрес и техническую информацию о регистрации;
• при необходимости информацию об открытиях и кликах.

Обработка осуществляется для рассылки информации о продуктах, предложениях, акциях и новостях.

Правовым основанием является ваше согласие в соответствии со ст. 6 п. 1 лит. a GDPR.

Для рассылки могут использоваться Shopify Email, Shopify Forms или другой технически интегрированный сервис рассылок.

Если используется внешний сервис рассылок, он получает необходимые для рассылки данные в качестве поставщика услуг или как самостоятельный ответственный орган.

Вы можете в любое время отозвать свое согласие с действием на будущее, в частности, через ссылку для отказа от подписки в каждом рекламном электронном письме.

Правомерность обработки, осуществленной до момента отзыва, остается неизменной.

Подтверждения заказов, сообщения об отправке, счета-фактуры и другие сообщения, необходимые для выполнения договора, не являются рекламными письмами и рассылаются на основании ст. 6 п. 1 лит. b или лит. c GDPR.

17. Социальные сети

Мы ведем корпоративные профили в социальных сетях и на коммуникационных платформах, в частности:

• Instagram;
• Facebook;
• TikTok;
• WhatsApp.

Когда вы посещаете наши профили или общаетесь с нами через эти платформы, персональные данные могут обрабатываться соответствующим оператором платформы.

Мы имеем ограниченное влияние на характер, объем и продолжительность такой обработки. Дополнительно действуют положения о защите данных соответствующей платформы.

Если на нашем сайте используются только ссылки на социальные сети, передача данных на соответствующую платформу, как правило, происходит только после того, как вы перейдете по ссылке.

Встраиваемый контент, ленты социальных сетей и технологии отслеживания загружаются только в соответствии с требованиями законодательства и, при необходимости, после получения вашего согласия.

18. Встраиваемый контент

Наш веб-сайт может содержать контент сторонних поставщиков, например:

• видео;
• карты;
• публикации в социальных сетях;
• шрифты;
• отзывы о товарах;
• функции чата или поддержки.

При загрузке такого контента технические данные, в частности IP-адрес и информация о браузере, могут передаваться соответствующему поставщику.

Сторонний контент, который не является строго необходимым, загружается только в том случае, если вы дали на это предварительное согласие.

Правовыми основаниями являются ч. 1 ст. 25 Закона о телекоммуникациях и телемедиа (TDDDG) и п. «а» ч. 1 ст. 6 Общего регламента по защите данных (GDPR).

В той мере, в какой контент является технически строго необходимым, обработка может основываться на ч. 2 ст. 25 TDDDG, а также на п. «b» или «f» ч. 1 ст. 6 GDPR.

19. Передача данных в третьи страны

В рамках использования Shopify, платежных сервисов, аналитических, маркетинговых, коммуникационных или новостных рассылок обработка персональных данных может осуществляться за пределами Европейского союза или Европейской экономической зоны.

Передача данных осуществляется только при выполнении законных условий ст. 44 и последующих ст. GDPR.

В качестве основания, в частности, могут рассматриваться:

• решение Европейской комиссии о достаточности мер защиты;
• действующая сертификация в рамках Рамочной программы защиты конфиденциальности данных между ЕС и США (EU–US Data Privacy Framework);
• стандартные договорные условия Европейской комиссии;
• другие надлежащие гарантии;
• в предусмотренных законом исключительных случаях — ваше явное согласие.

20. Срок хранения данных

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели или пока действуют сроки хранения, установленные законом.

При этом применяются, в частности, следующие принципы:

• данные о заказах, счетах, платежах и данные, важные для налогообложения, хранятся в соответствии с законодательными требованиями к срокам хранения;
• данные учетной записи клиента в основном хранятся до момента удаления учетной записи;
• контактные запросы удаляются после завершения их обработки, если нет необходимости в дальнейшем хранении;
• данные для рассылки новостей хранятся до отзыва согласия;
• подтверждения согласия хранятся до тех пор, пока это необходимо для выполнения юридических обязательств по доказыванию;
• технические данные и данные, связанные с безопасностью, удаляются, как только они перестают быть необходимыми для соответствующей цели;
• данные могут храниться дольше, если это необходимо для установления, осуществления или защиты правовых требований.

21. Безопасность данных

Мы принимаем надлежащие технические и организационные меры для защиты персональных данных от потери, манипуляций, несанкционированного доступа и неправомерного раскрытия.

В частности, наш веб-сайт использует шифрование SSL или TLS.

Зашифрованное соединение, как правило, можно распознать по префиксу «https://» в адресной строке вашего браузера.

22. Ваши права

Согласно GDPR вы обладаете, в частности, следующими правами:

• право на получение информации согласно ст. 15 GDPR;
• право на исправление согласно ст. 16 GDPR;
• право на удаление согласно ст. 17 GDPR;
• право на ограничение обработки согласно ст. 18 GDPR;
• право на переносимость данных согласно ст. 20 GDPR;
• право на возражение согласно ст. 21 GDPR;
• право на отзыв согласия согласно ч. 3 ст. 7 GDPR;
• право на подачу жалобы в надзорный орган по защите данных согласно ст. 77 GDPR.

Данное согласие может быть отозвано в любое время с действием на будущее.

Правомерность обработки, осуществленной до отзыва согласия, остается при этом неизменной.

Для осуществления своих прав достаточно отправить сообщение по адресу:

europerfumeshop@gmail.com

23. Право на возражение

Поскольку персональные данные обрабатываются на основании п. «f» ч. 1 ст. 6 GDPR, вы имеете право согласно ст. 21 GDPR в любое время возразить против обработки по причинам, связанным с вашей конкретной ситуацией.

Если персональные данные обрабатываются в целях прямого маркетинга, вы можете в любое время возразить против такой обработки без указания причин.

После вашего возражения данные больше не будут использоваться в целях прямого маркетинга.

24. Право на обжалование

Вы имеете право подать жалобу в надзорный орган по защите данных, если считаете, что обработка ваших персональных данных нарушает законодательство о защите данных.

Для компаний, зарегистрированных в Нижней Саксонии, компетентным органом является:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

25. Изменения настоящей политики конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую политику конфиденциальности в случае изменения законодательных требований, технических функций, используемых поставщиков услуг или наших бизнес-процессов.

Действительной является актуальная версия, опубликованная на этом веб-сайте.

---