Політика конфіденційності
1.представлення та контактні дані відповідальної особи
1.1 Ми раді вітати вас на нашому веб-сайті і дякуємо вам за інтерес. Далі ми розповімо вам про те, як ми обробляємо ваші персональні дані, коли ви користуєтеся нашим сайтом. Персональні дані - це будь-які дані, які можуть бути використані для вашої особистої ідентифікації.
1.2 Контролером, відповідальним за обробку даних на цьому веб-сайті відповідно до Загального регламенту захисту даних (GDPR), є Саалім Асанов, Auf dem Schafberg 24, 65933 Frankfurt am Main, Germany. Будь ласка, зв'яжіться з нами електронною поштою за адресою [email protected]. Контролер персональних даних - це фізична або юридична особа, яка одноосібно або спільно з іншими особами визначає цілі та засоби обробки персональних даних.
2 Збір даних під час відвідування нашого веб-сайту
2.1 Якщо ви використовуєте наш веб-сайт з суто інформаційною метою, тобто без реєстрації або прямого збору інформації, ми збираємо лише дані, які ваш браузер автоматично передає на сервер (так звані "файли журналів сервера"). Коли ви заходите на наш веб-сайт, ми збираємо такі дані, які технічно необхідні для відображення веб-сайту:
- Відвіданий веб-сайт
- Дата та час доступу
- Обсяг переданих даних у байтах
- Джерело/посилання, з якого ви перейшли на сторінку
- Використовуваний браузер
- Використовувана операційна система
- Ваша IP-адреса (в анонімній формі, якщо необхідно)
Ми обробляємо ці дані відповідно до ст. 6 п. 1 літ. f GDPR на основі нашого законного інтересу в підвищенні стабільності та функціональності нашого веб-сайту. Дані не передаються і не використовуються в будь-який інший спосіб. Однак ми залишаємо за собою право ретроспективно перевіряти лог-файли сервера, якщо є конкретні ознаки незаконного використання.
2.2 Цей веб-сайт використовує шифрування SSL або TLS з міркувань безпеки та для захисту передачі персональних даних та іншого конфіденційного контенту (наприклад, замовлень або запитів до контролера). Ви можете розпізнати зашифроване з'єднання за рядком символів "https://" та символом замка у рядку вашого браузера.
3. мережа хостингу та доставки контенту
Shopify: Ми використовуємо провайдера Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify") для розміщення нашого веб-сайту та відображення вмісту сторінки. Дані також передаються в Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc або Shopify (USA) Inc. Всі дані, зібрані на нашому сайті, обробляються на серверах провайдера. Ми уклали з провайдером договір про обробку замовлень, який забезпечує захист даних наших відвідувачів і запобігає несанкціонованому розголошенню третім особам. Європейська комісія гарантує належний рівень захисту даних для передачі даних до Канади. При передачі даних до США постачальник покладається на стандартні договірні положення Європейської Комісії, які покликані забезпечити відповідність європейському рівню захисту даних.
4.cookies
Ми використовуємо файли cookie - невеликі текстові файли, які зберігаються на вашому кінцевому пристрої - для того, щоб зробити ваш візит на наш веб-сайт привабливим і увімкнути певні функції. Деякі з цих файлів cookie автоматично видаляються після закриття браузера (так звані "сесійні файли cookie"), тоді як інші залишаються на вашому пристрої довше і зберігають налаштування сторінки (так звані "постійні файли cookie"). Тривалість зберігання файлів cookie можна знайти в налаштуваннях файлів cookie вашого веб-браузера. Якщо персональні дані обробляються за допомогою файлів cookie, це робиться відповідно до ст. 6 п. 1 літ. b GDPR для виконання договору, відповідно до ст. 6 п. 1 літ. a GDPR, якщо було надано згоду, або відповідно до ст. 6 п. 1 літ. f GDPR для захисту наших законних інтересів у найкращій функціональності веб-сайту та зручному й ефективному дизайні відвідування сторінки. Ви можете налаштувати свій браузер таким чином, щоб ви отримували інформацію про встановлення файлів cookie та могли самостійно вирішити, чи приймати їх, чи виключити прийняття файлів cookie для певних випадків або в цілому. Зверніть увагу, що якщо ви не приймаєте файли cookie, функціональність нашого веб-сайту може бути обмежена.
5. встановити контакт
Коли ви зв'язуєтеся з нами (наприклад, через контактну форму або електронну пошту), персональні дані обробляються виключно з метою обробки та надання відповіді на ваш запит і лише в обсязі, необхідному для цієї мети. Правовою підставою для обробки цих даних є наш законний інтерес у наданні відповіді на ваш запит відповідно до ст. 6 п. 1 літ. f GDPR. Якщо ваш контакт спрямований на укладення договору, додатковою правовою підставою для обробки є ст. 6 п. 1 літ. b GDPR. Ваші дані будуть видалені, якщо з обставин буде зрозуміло, що питання, про яке йде мова, остаточно з'ясовано, і за умови, що не існує жодних законодавчих зобов'язань щодо їх зберігання.
6 Обробка даних для обробки замовлень
6.1 Для виконання договору з метою доставки та оплати зібрані нами персональні дані будуть передані уповноваженій транспортній компанії та уповноваженій кредитній установі відповідно до ст. 6 абз. 1 літ. b GDPR. Якщо ми зобов'язані надавати вам оновлення для товарів з цифровими елементами або для цифрових продуктів в рамках договору, ми будемо використовувати контактні дані (ім'я, адреса, адреса електронної пошти), надані при оформленні замовлення, щоб інформувати вас про майбутні оновлення протягом встановленого законом терміну відповідно до ст. 6 п. 1 п. c GDPR. Ваші контактні дані будуть використовуватися виключно для повідомлень про оновлення, які ми зобов'язані вам надати, і будуть оброблятися лише в обсязі, необхідному для надання відповідної інформації. Для обробки вашого замовлення ми співпрацюємо з наступними постачальниками послуг, які підтримують нас у виконанні укладених договорів. Персональні дані передаються цим постачальникам послуг, як описано нижче.
6.2 Використання постачальників платіжних послуг (платіжних сервісів) - PayPal: На цьому веб-сайті доступні один або декілька способів онлайн-платежів постачальника PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Якщо ви обираєте спосіб оплати постачальника, для якого ви здійснюєте передоплату, платіжні дані, які ви надаєте під час оформлення замовлення (ім'я, адреса, банківські реквізити та реквізити кредитної картки, валюта, номер транзакції), а також інформація про зміст замовлення будуть передані постачальнику відповідно до ст. 6, п. 1, літ. b GDPR. Ваші дані будуть передані тільки з метою обробки платежу і тільки в тому обсязі, який необхідний для цієї мети. Якщо ви обираєте спосіб оплати, за яким ми здійснюємо передоплату, вас також попросять надати певні персональні дані під час оформлення замовлення (ім'я та прізвище, вулиця, номер будинку, поштовий індекс, місто, дата народження, адреса електронної пошти, номер телефону, дані про альтернативний спосіб оплати, якщо застосовно). Щоб захистити наш законний інтерес у визначенні вашої платоспроможності, ми передаємо ці дані постачальнику відповідно до ст. 6 п. 1 літ. f GDPR для перевірки кредитоспроможності. На основі наданих персональних даних та інших даних (наприклад, кошик, сума рахунку, історія замовлень, досвід оплати) постачальник перевіряє, чи може бути наданий обраний варіант оплати з урахуванням ризиків оплати та безнадійних боргів. Кредитний звіт може містити значення ймовірності (так звані бальні оцінки). Якщо в кредитному звіті наводяться бальні оцінки, то вони ґрунтуються на науково визнаній математично-статистичній процедурі. Оціночні значення враховують, серед іншого, адресні дані. Ви можете в будь-який час заперечити проти обробки ваших даних, надіславши повідомлення нам або провайдеру. Однак провайдер все одно може бути уповноважений обробляти ваші персональні дані, якщо це необхідно для обробки платежів за договором.
7 Права суб'єктів даних
7.1 Відповідно до чинного законодавства про захист даних, ви маєте право на наступні права суб'єкта даних по відношенню до контролера (права на інформацію та втручання), при цьому робиться посилання на правову основу, на яку посилаються відповідні вимоги:
- Право на інформацію відповідно до ст. 15 GDPR
- Право на виправлення відповідно до ст. 16 GDPR
- Право на видалення відповідно до ст. 17 GDPR
- Право на обмеження обробки відповідно до ст. 18 GDPR
- Право на інформацію відповідно до ст. 19 GDPR
- Право на перенесення даних відповідно до ст. 20
- Право відкликати згоду, надану відповідно до ст. 7 (3) GDPR
- Право подати скаргу відповідно до ст. 77 GDPR
7.2 ПРАВО НА ЗАПЕРЕЧЕННЯ
Якщо ми обробляємо ваші персональні дані в рамках балансу інтересів на основі нашого переважаючого законного інтересу, ви маєте право в будь-який час заперечити проти такої обробки на підставах, що стосуються вашої конкретної ситуації. Якщо ви скористаєтеся своїм правом на заперечення, ми припинимо обробку відповідних даних. Однак ми залишаємо за собою право продовжити обробку, якщо ми можемо продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, основоположні права і свободи, або якщо обробка служить встановленню, здійсненню або захисту юридичних претензій.
Якщо ми обробляємо ваші персональні дані з метою прямого маркетингу, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних з метою такого маркетингу. Ви можете здійснити своє заперечення, як описано вище. Якщо ви скористаєтеся своїм правом на заперечення, ми припинимо обробку відповідних даних для цілей прямого маркетингу.
Тривалість зберігання персональних даних
Тривалість зберігання персональних даних визначається відповідною правовою основою, метою обробки та - якщо це застосовно - додатково встановленими законодавством строками зберігання (наприклад, строками зберігання згідно з комерційним та податковим законодавством). При обробці персональних даних на підставі прямої згоди відповідно до ст. 6 п. 1 літ. a GDPR, відповідні дані зберігатимуться до тих пір, поки ви не відкличете свою згоду.
Якщо для даних, які обробляються в рамках юридичних або аналогічних зобов'язань на підставі ст. 6 п. 1 літ. b GDPR, існують встановлені законом терміни зберігання, ці дані будуть регулярно видалятися після закінчення термінів зберігання, за умови, що вони більше не потрібні для виконання договору або ініціювання договору та/або ми більше не маємо законного інтересу в їх подальшому зберіганні.
При обробці персональних даних на підставі ст. 6 п. 1 літ. f GDPR ці дані будуть зберігатися до тих пір, поки ви не скористаєтеся своїм правом на заперечення відповідно до ст. 21 п. 1 GDPR, якщо тільки ми не зможемо продемонструвати вагомі законні підстави для обробки, які переважають ваші інтереси, права і свободи, або якщо обробка служить встановленню, здійсненню або захисту правових претензій.
При обробці персональних даних з метою прямого маркетингу на підставі ст. 6 п. 1 літ. f GDPR ці дані зберігаються до тих пір, поки ви не скористаєтеся своїм правом на заперечення відповідно до ст. 21 п. 2 GDPR.
Якщо інше не зазначено в іншій інформації в цій заяві щодо конкретних ситуацій обробки, збережені персональні дані будуть видалені, коли вони більше не будуть потрібні для цілей, для яких вони були зібрані або оброблені іншим чином.
