политика конфиденциальности

1) Представление и контактные данные ответственного лица

1.1 Мы рады, что вы посетили наш веб-сайт, и благодарим вас за проявленный интерес. Ниже мы информируем вас о том, как мы обрабатываем ваши персональные данные при использовании вами нашего веб-сайта. Персональные данные — это все данные, которые могут быть использованы для вашей идентификации.

1.2 Контролером обработки данных на данном веб-сайте в соответствии с Общим регламентом по защите данных (GDPR) является Виктория Арабаджи, Goldsternstrasse 58, 04329 Leipzig, Германия, тел.: +49 151 47241663, эл. почта: nagelmanufaktur-shop@proton.me. Контролером обработки персональных данных является физическое или юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и способы обработки персональных данных.

1.3 Контролер назначил сотрудника по защите данных, с которым можно связаться следующим образом: «Виктория Арабаджи»

2) Сбор данных при посещении нашего сайта

2.1 Если вы используете наш веб-сайт исключительно в информационных целях, то есть не регистрируетесь и не предоставляете нам информацию иным образом, мы собираем только данные, которые ваш браузер передаёт на сервер веб-сайта (так называемые «логи сервера»). Когда вы заходите на наш веб-сайт, мы собираем следующие данные, которые технически необходимы для отображения веб-сайта:

• Наш посещенный сайт
• Дата и время доступа
• Объем отправленных данных в байтах
• Источник/ссылка, с которой вы перешли на страницу
• Используемый браузер
• Используемая операционная система
• Используемый IP-адрес (если применимо: в анонимной форме)

Обработка данных осуществляется в соответствии со ст. 6 (1) (f) GDPR, исходя из наших законных интересов в улучшении стабильности и функциональности нашего веб-сайта. Данные не будут передаваться третьим лицам или использоваться в каких-либо иных целях. Тем не менее, мы оставляем за собой право впоследствии просматривать файлы журналов сервера при наличии конкретных признаков незаконного использования.

2.2 В целях безопасности и защиты передачи персональных данных и другой конфиденциальной информации (например, заказов или запросов к контролеру) на этом веб-сайте используется шифрование SSL или TLS. Зашифрованное соединение можно распознать по строке «https://» и символу замка в адресной строке браузера.

3) Хостинг и сеть доставки контента

Shopify

Для размещения нашего веб-сайта и отображения содержимого страниц мы используем систему следующего провайдера: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия («Shopify»).

Данные также будут переданы по адресу: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Все данные, собранные на нашем сайте, обрабатываются на серверах провайдера. Мы заключили с провайдером соглашение об обработке данных, которое обеспечивает защиту данных посетителей нашего сайта и запрещает несанкционированное раскрытие третьим лицам.

При передаче данных в Канаду соответствующий уровень защиты данных гарантируется решением Европейской комиссии о достаточности мер.

4) Файлы cookie

Чтобы сделать посещение нашего веб-сайта более удобным и обеспечить доступ к определённым функциям, мы используем файлы cookie — небольшие текстовые файлы, хранящиеся на вашем устройстве. Некоторые из этих файлов cookie автоматически удаляются после закрытия браузера (так называемые «сеансовые файлы cookie»); другие остаются на вашем устройстве в течение более длительного времени и позволяют сохранять настройки страницы (так называемые «постоянные файлы cookie»). В последнем случае вы можете узнать, как долго хранятся файлы cookie, в разделе «Обзор настроек файлов cookie» вашего браузера.

Если персональные данные также обрабатываются отдельными файлами cookie, используемыми нами, обработка осуществляется в соответствии со ст. 6 (1) (b) GDPR либо в целях исполнения договора, либо в соответствии со ст. 6 (1) (a) GDPR в случае предоставления согласия, либо в соответствии со ст. 6 (1) (f) GDPR для защиты наших законных интересов в отношении наилучшей функциональности веб-сайта и удобного для клиента и эффективного оформления посещения сайта.

Вы можете настроить свой браузер таким образом, чтобы получать информацию об установке cookie-файлов и иметь возможность самостоятельно решать, принимать их или исключить прием cookie-файлов в определенных случаях или вообще.

Обратите внимание, что если вы не принимаете файлы cookie, функциональность нашего веб-сайта может быть ограничена.

5) Связаться

5.1 WhatsApp для бизнеса

Вы можете связаться с нами через WhatsApp, сервис обмена сообщениями, предоставляемый WhatsApp Ireland Limited по адресу: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Для этого мы используем так называемую «бизнес-версию» WhatsApp.

Если вы связываетесь с нами через WhatsApp по поводу конкретной транзакции (например, размещенного заказа), мы сохраним и будем использовать номер мобильного телефона, который вы используете для WhatsApp, а также, если вы указали, ваши имя и фамилию в соответствии со статьей 6 (1) (b) GDPR для обработки вашего запроса и ответа на него. На том же правовом основании мы можем попросить вас через WhatsApp предоставить дополнительные данные (номер заказа, номер клиента, адрес или адрес электронной почты), чтобы мы могли соотнести ваш запрос с конкретным процессом.

Если вы используете наш контакт WhatsApp для общих запросов (например, о спектре услуг, доступности или нашем веб-сайте), мы сохраним и будем использовать номер мобильного телефона, который вы используете для WhatsApp, и - если вы указали - ваши имя и фамилию в соответствии со статьей 6 (1) (f) GDPR на основании нашей законной заинтересованности в эффективном и своевременном предоставлении запрашиваемой информации.

Ваши данные будут использованы только для ответа на ваш запрос в WhatsApp. Они не будут переданы третьим лицам.

Обратите внимание, что WhatsApp Business получает доступ к адресной книге мобильного устройства, используемого нами для этой цели, и автоматически переносит номера телефонов, сохранённые в адресной книге, на сервер материнской компании Meta Platforms Inc. в США. Для управления нашей учётной записью WhatsApp Business мы используем мобильное устройство, в адресной книге которого хранятся только данные контактов WhatsApp пользователей, которые связались с нами через WhatsApp.

Это гарантирует, что каждый пользователь, чьи контактные данные WhatsApp хранятся в нашей адресной книге, дал согласие на передачу своего номера телефона WhatsApp из адресных книг своих контактов в чате в соответствии со статьей 6 (1) (a) GDPR, приняв Условия использования WhatsApp при первом использовании приложения на своём устройстве. Таким образом, передача данных от пользователей, которые не используют WhatsApp и/или не связывались с нами через WhatsApp, исключена.

Информацию о целях и объеме сбора данных, их дальнейшей обработке и использовании WhatsApp, а также о ваших правах и настройках для защиты вашей конфиденциальности см. в политике конфиденциальности WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Мы заключили с провайдером соглашение об обработке данных, которое защищает данные посетителей нашего сайта и запрещает их передачу третьим лицам.

В рамках вышеуказанной обработки данные могут передаваться на серверы Meta Platforms Inc. в США.

Для передачи данных в США провайдер присоединился к Рамочной программе конфиденциальности данных ЕС-США, которая обеспечивает соблюдение европейского уровня защиты данных на основании решения Европейской комиссии о достаточности мер.

5.2 Когда вы связываетесь с нами (например, через контактную форму или по электронной почте), персональные данные будут обрабатываться исключительно в целях обработки и ответа на ваш запрос и только в объеме, необходимом для этой цели.

Правовым основанием для обработки этих данных является наш законный интерес в ответе на ваш запрос в соответствии со статьей 6 (1) (f) GDPR. Если ваш запрос связан с договором, дополнительным правовым основанием для обработки является статья 6 (1) (b) GDPR. Ваши данные будут удалены, если обстоятельства указывают на окончательное разрешение спорного вопроса и при отсутствии установленных законом сроков хранения, противоречащих этому.

6) Обработка данных при открытии счета клиента

В соответствии со ст. 6 (1) (b) GDPR, персональные данные будут продолжать собираться и обрабатываться в необходимом объёме, если вы предоставите их нам при открытии счёта клиента. Вы можете узнать, какие данные необходимы для открытия счёта, заполнив форму ввода соответствующей формы на нашем сайте.

Вы можете удалить свою учётную запись клиента в любое время, отправив сообщение на указанный выше адрес контролёра. После удаления вашей учётной записи клиента ваши данные будут удалены при условии, что все заключённые через неё договоры были полностью обработаны. Законодательные сроки хранения не предусматривают таких ограничений, и у нас нет законного интереса продолжать хранить эти данные.

7) Использование данных клиентов для прямого маркетинга

7.1 Регистрация на нашу электронную рассылку

Подписавшись на нашу рассылку, вы будете регулярно получать информацию о наших предложениях. Единственная обязательная информация, необходимая для получения рассылки, — это ваш адрес электронной почты. Предоставление дополнительной информации является добровольным и будет использовано для личного обращения к вам. Для рассылки мы используем так называемую процедуру двойного согласия (double opt-in), которая гарантирует, что вы будете получать рассылку только после того, как подтвердите своё согласие на её получение, перейдя по ссылке для подтверждения, отправленной на указанный адрес электронной почты.

Переходя по ссылке для подтверждения, вы выражаете согласие на использование ваших персональных данных в соответствии со ст. 6 (1) (a) GDPR. Мы сохраняем ваш IP-адрес, предоставленный вашим интернет-провайдером (ISP), а также дату и время регистрации, чтобы иметь возможность отслеживать возможное неправомерное использование вашего адреса электронной почты в будущем. Данные, которые мы собираем при вашей подписке на рассылку, используются строго по назначению.

Вы можете в любое время отписаться от рассылки, перейдя по ссылке, указанной в рассылке, или отправив соответствующее сообщение ответственному лицу, указанному выше. После отмены подписки ваш адрес электронной почты будет немедленно удалён из списка рассылки, если только вы не дали прямого согласия на дальнейшее использование ваших данных или мы не оставляем за собой право использовать данные любым иным образом, разрешенным законом, о чем мы сообщим вам в настоящем заявлении.

7.2 Напоминания о корзине покупок по электронной почте

Если вы отмените покупку у нас до завершения оформления заказа, у вас есть возможность получить однократное напоминание по электронной почте о содержимом вашей виртуальной корзины покупок.

Единственная обязательная информация, необходимая для отправки этого напоминания, — это ваш адрес электронной почты. Предоставление дополнительной информации является добровольным и может быть использовано для связи с вами лично. Мы используем так называемую процедуру двойного согласия для отправки электронных писем, которая гарантирует, что вы получите уведомление только после того, как подтвердите своё согласие, перейдя по ссылке для подтверждения, отправленной на указанный адрес электронной почты.

Активируя ссылку подтверждения, вы соглашаетесь на использование ваших персональных данных в соответствии со ст. 6 (1) (a) GDPR для отправки вам напоминаний о корзине покупок. Мы сохраняем ваш IP-адрес, предоставленный вашим интернет-провайдером (ISP), а также дату и время регистрации, чтобы иметь возможность отслеживать любое возможное неправомерное использование вашего адреса электронной почты в будущем. Данные, которые мы собираем при вашей регистрации в нашей службе уведомлений по электронной почте, используются строго по назначению.

Вы можете в любое время отписаться от напоминаний о корзине покупок, отправив соответствующее сообщение указанному выше ответственному лицу. После отмены подписки ваш адрес электронной почты будет немедленно удалён из нашего списка рассылки, если только вы не дали прямого согласия на дальнейшее использование ваших данных или мы не оставляем за собой право использовать ваши данные любым другим способом, разрешенным законом, о чем мы сообщим вам в настоящей политике.

8) Обработка данных для обработки заказа

8.1 В объеме, необходимом для исполнения договора в целях поставки и оплаты, собранные нами персональные данные будут переданы уполномоченной транспортной компании и уполномоченной кредитной организации в соответствии со статьей 6 (1) (b) GDPR.

Если мы обязаны предоставлять вам обновления для товаров с цифровыми элементами или для цифровых продуктов на основании соответствующего договора, мы обработаем контактную информацию, предоставленную вами при оформлении заказа, для личного информирования вас в рамках наших установленных законом обязательств по предоставлению информации в соответствии со ст. 6 (1) (c) GDPR. Ваши контактные данные будут использоваться исключительно для уведомления вас об обновлениях, которые мы обязаны предоставлять, и будут обрабатываться нами только в объеме, необходимом для предоставления соответствующей информации.

Для обработки вашего заказа мы также сотрудничаем со следующим(и) поставщиком(ами) услуг, которые оказывают нам полную или частичную поддержку в исполнении заключенных договоров. Некоторые персональные данные будут переданы этим поставщикам услуг в соответствии со следующей информацией.

8.2 Использование поставщиков платежных услуг (платежные сервисы)

- PayPal

Этот веб-сайт предлагает один или несколько способов онлайн-оплаты от следующего провайдера: PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Люксембург

Если вы выберете у поставщика услуг способ оплаты, требующий внесения предоплаты, платежные данные, предоставленные вами при оформлении заказа (включая ваше имя, адрес, банковские данные и данные платежной карты, валюту и номер транзакции), а также информация о содержании вашего заказа будут переданы поставщику услуг в соответствии со статьей 6 (1) (b) GDPR. В этом случае ваши данные будут переданы исключительно для обработки платежа поставщику услуг и только в объеме, необходимом для этой цели.

Если вы выберете способ оплаты, при котором мы осуществляем авансовые платежи, во время оформления заказа вас также попросят предоставить определенную личную информацию (имя и фамилию, улицу, номер дома, почтовый индекс, город, дату рождения, адрес электронной почты, номер телефона и, если применимо, информацию об альтернативном способе оплаты).

В таких случаях, для защиты наших законных интересов в определении вашей платежеспособности, мы передадим эти данные поставщику услуг для проверки вашей кредитоспособности в соответствии со статьей 6 (1) (f) GDPR. Поставщик услуг проверит на основе предоставленных вами персональных данных и других данных (таких как содержимое корзины покупок, сумма счета, история заказов и информация о платежах), может ли выбранный вами способ оплаты быть одобрен с учетом рисков, связанных с оплатой и/или невыполнением обязательств.

Кредитный отчёт может содержать значения вероятности (так называемые скоринги). В той мере, в какой скоринги включены в результаты кредитного отчёта, они основаны на научно признанной математико-статистической процедуре. Адресные данные, среди прочего, используются для расчёта скоринговых баллов.

Вы можете в любое время возразить против обработки ваших данных, отправив нам сообщение или связавшись с поставщиком услуг. Однако поставщик услуг может по-прежнему иметь право обрабатывать ваши персональные данные, если это необходимо для обработки платежей по договору.
- Оплата через PayPal

На этом веб-сайте используется PayPal Checkout — система онлайн-платежей от PayPal, которая объединяет собственные способы оплаты PayPal и локальные способы оплаты третьих лиц.

При оплате через PayPal, кредитной картой через PayPal, прямым дебетом через PayPal или, если предлагается, с помощью функции «Оплатить позже» через PayPal, мы передадим ваши платежные данные компании PayPal (Europe) Sarl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (далее «PayPal») в рамках обработки платежа. Передача осуществляется в соответствии со статьей 6 (1) (b) GDPR и только в той мере, в какой это необходимо для обработки платежа.

PayPal оставляет за собой право проводить проверку кредитной истории для следующих способов оплаты: кредитная карта через PayPal, прямой дебет через PayPal или, если предлагается, «Оплатить позже» через PayPal. В этих целях ваши платежные данные могут быть переданы кредитным агентствам в соответствии со статьей 6 (1) (f) GDPR на основании законного интереса PayPal в определении вашей платежеспособности. PayPal использует результаты проверки кредитной истории с учетом статистической вероятности дефолта для принятия решения о предоставлении соответствующего способа оплаты. Проверка кредитной истории может содержать значения вероятности (так называемые баллы). В той мере, в какой баллы включаются в результат проверки кредитной истории, они основаны на научно признанной математико-статистической процедуре. Расчет баллов включает, помимо прочего, адресные данные. Вы можете в любое время возразить против такой обработки ваших данных, отправив сообщение в PayPal. Тем не менее, PayPal может по-прежнему иметь право обрабатывать ваши персональные данные, если это необходимо для обработки платежа в соответствии с договором.

Если выбран способ оплаты PayPal «Покупка в рассрочку», ваши платёжные данные сначала будут переданы в PayPal для подготовки платежа, после чего PayPal перешлёт их в Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin («Ratepay»), для обработки платежа. Правовое основание — ст. 6 (1) (b) GDPR. В этом случае RatePay проведёт проверку личности и кредитной истории от своего имени, чтобы определить вашу платёжеспособность в соответствии с вышеупомянутым принципом, и передаст ваши платёжные данные кредитным агентствам, исходя из своего законного интереса в определении вашей платёжеспособности в соответствии со ст. 6 (1) (f) GDPR. Список кредитных агентств, к которым имеет доступ Ratepay, можно найти здесь: https://www.ratepay.com/legal-payment-creditagencies/

Если вы используете локальный сторонний способ оплаты, ваши платежные данные будут первоначально переданы в PayPal в соответствии со статьей 6 (1) (b) GDPR для подготовки платежа. В зависимости от выбранного вами доступного локального способа оплаты, PayPal затем передаст ваши платежные данные соответствующему провайдеру в соответствии со статьей 6 (1) (b) GDPR для обработки платежа:

- Apple Pay (Apple Distribution International (Apple), промышленная зона Холлихилл, Холлихилл, Корк, Ирландия)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Нидерланды)
- Bancontact (Компания Bancontact Payconiq, Rue d'Arlon 82, 1040 Брюссель, Бельгия)
- blik (Polski Standard Płatności sp. z oo, ул. Черняковская 87А, 00-718 Варшава, Польша)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Вена, Австрия)
- MyBank (PRETA SAS, 40 Rue de Courcelles, F-75008 Париж, Франция)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Познань, Польша)

Дополнительную информацию о защите данных см. в политике конфиденциальности PayPal: https://www.paypal.com /de /webapps /mpp /ua /privacy-full
- Платежи Shopify

Этот веб-сайт предлагает один или несколько способов онлайн-оплаты от следующего провайдера: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия

Если вы выбираете у поставщика способ оплаты, требующий внесения предоплаты (например, оплата кредитной картой), платежные данные, предоставленные вами при оформлении заказа (включая ваше имя, адрес, банковские данные и данные платежной карты, валюту и номер транзакции), а также информация о содержании вашего заказа будут переданы поставщику в соответствии со статьей 6 (1) (b) GDPR. В этом случае ваши данные будут переданы исключительно для обработки платежа поставщику и только в объеме, необходимом для этой цели.

8.3 Электронная возможность расторжения для продолжающихся обязательств с потребителями

Потребители, заключившие на этом веб-сайте договоры на непрерывные обязательства (например, договоры подписки), имеют возможность расторгнуть эти договоры посредством электронной кнопки в соответствии с применимыми сроками уведомления.

Нажатие кнопки открывает страницу подтверждения, на которой потребитель может предоставить дополнительную информацию об отмене, четко идентифицировать себя, а затем заявить об отмене в электронном виде.

Сбор персональных данных и их передача нам осуществляются в соответствии со статьей 6 (1) (b) GDPR и только в объеме, необходимом для надлежащей обработки расторжения договора. Также, на основании статьи 6 (1) (b) GDPR, предоставленные персональные данные будут использоваться для подтверждения получения уведомления о расторжении и даты расторжения в электронном виде в текстовом виде. Дополнительным правовым основанием для обработки является статья 6 (1) (c) GDPR. Мы юридически обязаны предоставлять возможность электронного расторжения для потребительских договоров, заключенных посредством электронной торговли, для которых предусмотрены платные длящиеся обязательства.

9) Права субъекта данных

9.1 Применимое законодательство о защите данных предоставляет вам следующие права субъекта данных (права на информацию и вмешательство) по отношению к контролеру в отношении обработки ваших персональных данных, при этом делается ссылка на правовую основу, указанную для соответствующих условий осуществления этих прав:

• Право на информацию в соответствии со статьей 15 GDPR;
• Право на исправление в соответствии со статьей 16 GDPR;
• Право на удаление в соответствии со статьей 17 GDPR;
• Право на ограничение обработки в соответствии со статьей 18 GDPR;
• Право на информацию в соответствии со статьей 19 GDPR;
• Право на переносимость данных в соответствии со статьей 20 GDPR;
• Право отозвать согласие, предоставленное в соответствии со статьей 7 (3) GDPR;
• Право подать жалобу в соответствии со статьей 77 GDPR.

9.2 ПРАВО НА ВОЗРАЖЕНИЕ

ЕСЛИ МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ НА ОСНОВАНИИ НАШЕГО ПРЕОБЛАДАЮЩЕГО ЗАКОННОГО ИНТЕРЕСА В РАМКАХ БАЛАНСА ИНТЕРЕСОВ, ВЫ ИМЕЕТЕ ПРАВО ВОЗРАЖАТЬ ПРОТИВ ТАКОЙ ОБРАБОТКИ В ЛЮБОЕ ВРЕМЯ С ДЕЙСТВИЕМ В БУДУЩЕМ ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИИ.

Если вы воспользуетесь своим правом на возражение, мы прекратим обработку соответствующих данных. Однако мы оставляем за собой право продолжить обработку, если сможем доказать наличие убедительных законных оснований для обработки, которые имеют преимущественную силу над вашими интересами, основными правами и свободами, или если обработка служит для предъявления, осуществления или защиты законных требований.

Если мы обрабатываем ваши персональные данные в целях прямого маркетинга, вы имеете право в любое время возразить против обработки ваших персональных данных в таких целях. Вы можете воспользоваться своим правом на возражение, как описано выше.

ЕСЛИ ВЫ ВОСПОЛЬЗУЕТЕСЬ СВОИМ ПРАВОМ НА ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ СООТВЕТСТВУЮЩИХ ДАННЫХ В ЦЕЛЯХ ПРЯМОГО МАРКЕТИНГА.

10) Срок хранения персональных данных

Продолжительность хранения персональных данных определяется на основании соответствующей правовой основы, цели обработки и – где применимо – также соответствующего установленного законом срока хранения (например, сроков хранения в соответствии с коммерческим и налоговым законодательством).

При обработке персональных данных на основании прямо выраженного согласия в соответствии со статьей 6 (1) (a) GDPR соответствующие данные будут храниться до тех пор, пока вы не отзовете свое согласие.

Если для данных, обрабатываемых в рамках юридических транзакций или квазиюридических обязательств на основании статьи 6 (1) (b) GDPR, предусмотрены установленные законом сроки хранения, то эти данные будут удаляться в обычном порядке по истечении сроков хранения при условии, что они больше не требуются для исполнения или заключения договора и/или у нас больше нет законного интереса в дальнейшем их хранении.

При обработке персональных данных на основании статьи 6 (1) (f) GDPR эти данные будут храниться до тех пор, пока вы не воспользуетесь своим правом на возражение в соответствии со статьей 21 (1) GDPR, за исключением случаев, когда мы можем продемонстрировать убедительные законные основания для обработки, которые перевешивают ваши интересы, права и свободы, или обработка служит для предъявления, осуществления или защиты законных требований.

При обработке персональных данных в целях прямого маркетинга на основании статьи 6 (1) (f) GDPR эти данные будут храниться до тех пор, пока вы не воспользуетесь своим правом на возражение в соответствии со статьей 21 (2) GDPR.

Если иное не указано в другой информации в настоящем заявлении о конкретных ситуациях обработки, сохраненные персональные данные будут удалены, когда они больше не будут нужны для целей, для которых они были собраны или иным образом обработаны.