Политика конфиденциальности

1) Введение и контактные данные ответственного лица

1.1 Мы рады, что вы посещаете наш сайт, и благодарим вас за интерес. Ниже мы информируем вас о правилах обработки ваших персональных данных при использовании нашего сайта. Персональные данные — это любые данные, по которым вы можете быть лично идентифицированы.

1.2 Ответственным за обработку данных на этом сайте в смысле Общего регламента по защите данных (GDPR) является Arbaz Mohammad, BulkShopForAll, Kreuzbergstraße 6, 66333 Völklingen, Германия, тел.: 01791655296, e-mail: info@bulkshopforall.com. Ответственным за обработку персональных данных является физическое или юридическое лицо, которое единолично или совместно с другими лицами принимает решения о целях и средствах обработки персональных данных.

2) Сбор данных при посещении нашего сайта

2.1 При исключительно информационном использовании нашего сайта, то есть если вы не регистрируетесь и не передаете нам иным образом информацию, мы собираем только те данные, которые ваш браузер передает серверу сайта (так называемые «логи сервера»). Когда вы заходите на наш сайт, мы собираем следующие данные, которые нам технически необходимы для отображения сайта:

• Посещённая вами страница нашего сайта
• Дата и время доступа
• Объем переданных данных в байтах
• Источник/ссылка, по которой вы перешли на страницу
• Используемый браузер
• Используемая операционная система
• Используемый IP-адрес (при необходимости: в анонимизированной форме)

Обработка осуществляется в соответствии с подпункта f пункта 1 статьи 6 GDPR на основании нашего законного интереса в повышении стабильности и функциональности нашего сайта. Передача или иное использование данных не осуществляется. Однако мы оставляем за собой право проверять логи сервера задним числом, если появятся конкретные основания предполагать неправомерное использование.

2.2 Этот сайт использует шифрование SSL/TLS в целях безопасности и для защиты передачи персональных данных и иной конфиденциальной информации (например, заказов или запросов к ответственному лицу). Вы можете определить наличие зашифрованного соединения по префиксу «https://» и значку замка в строке браузера.

3) Хостинг и сеть доставки контента

3.1 Shopify

Для хостинга нашего сайта и отображения содержимого страниц мы используем систему следующего провайдера: Shopify International Limited, Victoria Buildings, 2-й этаж, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия («Shopify»)

Данные также передаются: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Канада

Все данные, собранные на нашем сайте, обрабатываются на серверах провайдера. Мы заключили с провайдером договор об обработке данных по поручению, который обеспечивает защиту данных наших посетителей и запрещает их несанкционированную передачу третьим лицам.

При передаче данных в Канаду адекватный уровень защиты данных обеспечивается решением Европейской комиссии о признании адекватности.

3.2 Fastly

Мы используем сеть доставки контента следующего провайдера: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, США

Этот сервис позволяет нам быстрее доставлять большие медиафайлы, такие как графические файлы, содержимое страниц или скрипты, через сеть регионально распределенных серверов. Обработка осуществляется в соответствии с подпункта f пункта 1 статьи 6 GDPR для защиты нашего законного интереса в повышении стабильности и функциональности нашего сайта. Мы заключили с провайдером договор об обработке данных по поручению, который обеспечивает защиту данных наших посетителей и запрещает их несанкционированную передачу третьим лицам.

Для передачи данных в США провайдер присоединился к Рамочной программе защиты данных ЕС–США (EU-US Data Privacy Framework), которая на основании решения Европейской комиссии о признании адекватности обеспечивает соблюдение европейского уровня защиты данных.

4) Файлы cookie

Чтобы сделать посещение нашего сайта более удобным и обеспечить использование определенных функций, мы используем файлы cookie, то есть небольшие текстовые файлы, которые сохраняются на вашем конечном устройстве. Некоторые из них автоматически удаляются при закрытии браузера (так называемые «сессионные файлы cookie»), другие остаются на вашем конечном устройстве дольше и позволяют сохранять настройки страниц (так называемые «постоянные файлы cookie»). В последнем случае вы можете узнать срок хранения в обзоре настроек файлов cookie вашего веб-браузера.

Если используемые нами файлы cookie также предусматривают обработку персональных данных, она осуществляется на основании подпункта b пункта 1 статьи 6 GDPR для исполнения договора, либо, при наличии согласия, на основании подпункта a пункта 1 статьи 6 GDPR, либо на основании подпункта f пункта 1 статьи 6 GDPR для защиты наших законных интересов в обеспечении наилучшей работы сайта и удобного и эффективного его посещения.

Вы можете настроить свой браузер так, чтобы он уведомлял вас об установке файлов cookie, и вы могли принимать их по отдельности или полностью запретить их установку для определенных случаев или вообще.

Обратите внимание, что при отказе от файлов cookie функциональность нашего сайта может быть ограничена.

5) Связь

5.1 Shopify Inbox

Этот сайт использует систему живого чата следующего провайдера: Shopify International Limited, Victoria Buildings, 2-й этаж, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия

Обработка персональных данных, переданных через чат, осуществляется либо в соответствии с подпункта b пункта 1 статьи 6 GDPR, поскольку это необходимо для установления или выполнения договора, либо в соответствии с подпункта f пункта 1 статьи 6 GDPR на основании нашего законного интереса в эффективном обслуживании наших посетителей.
Переданные таким образом данные будут удалены, если только законодательство не предусматривает иных сроков хранения, после окончательного разрешения соответствующего вопроса.

Кроме того, в целях создания псевдонимизированных профилей использования с помощью файлов cookie могут собираться и анализироваться дополнительные сведения, которые, однако, не используются для вашей личной идентификации и не объединяются с другими наборами данных. Если эти сведения содержат персональные данные, их обработка осуществляется в соответствии с подпункта f пункта 1 статьи 6 GDPR на основании нашего законного интереса в статистическом анализе поведения пользователей для целей оптимизации.

Установку файлов cookie можно предотвратить с помощью соответствующих настроек браузера. Однако в этом случае функциональность нашего веб-сайта может быть ограничена.
Вы можете в любое время выразить нам возражение против сбора и хранения данных с целью создания псевдонимизированного профиля использования, и это возражение будет иметь действие в будущем.

Данные также передаются: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Канада

Мы заключили с провайдером договор об обработке данных по поручению, который обеспечивает защиту данных наших посетителей и запрещает их несанкционированную передачу третьим лицам.

При передаче данных в Канаду адекватный уровень защиты данных обеспечивается решением Европейской комиссии о признании адекватности.

5.2 Trustpilot

Для напоминаний об отзывах мы используем услуги следующего провайдера: Trustpilot A/S, Pilestræde 58, 1112 Копенгаген, Дания

Исключительно на основании вашего явного согласия в соответствии с подпункта a пункта 1 статьи 6 GDPR мы передаем провайдеру ваш адрес электронной почты и, при необходимости, другие клиентские данные, чтобы он мог связаться с вами по электронной почте с напоминанием об отзыве.

Вы можете в любое время отозвать свое согласие у нас или у провайдера с действием в будущем.

Мы заключили с провайдером договор об обработке данных по поручению, который обеспечивает защиту данных наших посетителей и запрещает их несанкционированную передачу третьим лицам.

5.3 WhatsApp Business

Вы можете связаться с нами через мессенджер WhatsApp компании WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Для этого мы используем так называемую «бизнес-версию» WhatsApp.

Если вы связываетесь с нами по поводу конкретной сделки (например, оформленного заказа) через WhatsApp, мы сохраняем и используем ваш номер мобильного телефона, указанный в WhatsApp, а также — при предоставлении — ваше имя и фамилию в соответствии с подпункта b пункта 1 статьи 6 GDPR для обработки и ответа на ваш запрос. На том же правовом основании мы можем попросить вас предоставить дополнительные данные (номер заказа, номер клиента, адрес или адрес электронной почты) через WhatsApp, чтобы соотнести ваш запрос с определенным процессом.

Используйте наш контакт WhatsApp для общих вопросов (например, о спектре услуг, наличии или нашем веб-сайте), и мы сохраним и используем ваш номер мобильного телефона, указанный в WhatsApp, а также — при предоставлении — ваше имя и фамилию в соответствии с подпункта f пункта 1 статьи 6 GDPR на основании нашего законного интереса в оперативном и своевременном предоставлении запрашиваемой информации.

Ваши данные всегда используются только для ответа на ваш запрос через WhatsApp. Передача третьим лицам не осуществляется.

Обратите внимание, что WhatsApp Business получает доступ к адресной книге мобильного устройства, которое мы используем для этой цели, и автоматически передает в адресной книге сохраненные номера телефонов на сервер материнской компании Meta Platforms Inc. в США. Для работы нашей учетной записи WhatsApp Business мы используем мобильное устройство, в адресной книге которого сохраняются только контактные данные WhatsApp таких пользователей, которые также связывались с нами через WhatsApp.

Это гарантирует, что каждый человек, чьи контактные данные WhatsApp сохранены в нашей адресной книге, уже при первом использовании приложения на своем устройстве согласился с передачей своего номера телефона WhatsApp из адресных книг его контактов в соответствии с подпункта a пункта 1 статьи 6 GDPR, приняв условия использования WhatsApp. Передача данных таких пользователей, которые не используют WhatsApp и/или не связывались с нами через WhatsApp, таким образом исключается.

Цель и объем сбора данных, а также дальнейшая обработка и использование данных WhatsApp, ваши права и возможности настройки для защиты вашей конфиденциальности изложены в сведениях о конфиденциальности WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Мы заключили с провайдером договор об обработке данных по поручению, который защищает данные наших посетителей и запрещает их передачу третьим лицам.

В рамках вышеуказанной обработки данных может происходить передача данных на серверы Meta Platforms Inc. в США.

Для передачи данных в США провайдер присоединился к Рамочной программе защиты данных ЕС–США (EU-US Data Privacy Framework), которая на основании решения Европейской комиссии о признании адекватности обеспечивает соблюдение европейского уровня защиты данных.

5.4 В рамках связи с нами (например, через форму обратной связи или по электронной почте) персональные данные обрабатываются исключительно в целях обработки и ответа на ваш запрос и только в необходимом для этого объеме.

Правовым основанием для обработки этих данных является наш законный интерес в ответах на ваш запрос в соответствии с подпункта f пункта 1 статьи 6 GDPR. Если ваше обращение связано с договором, дополнительным правовым основанием для обработки является подпункта b пункта 1 статьи 6 GDPR. Ваши данные будут удалены, если из обстоятельств можно понять, что соответствующий вопрос окончательно разрешен и если законодательство не предусматривает иных обязательств по хранению.

6) Функция комментариев

В рамках функции комментариев на этом сайте, помимо вашего комментария, сохраняются и публикуются на этом сайте сведения о времени его создания и выбранное вами имя комментатора. Кроме того, ваш IP-адрес также регистрируется и сохраняется. Это сохранение IP-адреса осуществляется в целях безопасности и на случай, если лицо, оставившее комментарий, нарушает права третьих лиц или публикует противоправный контент. Нам нужен ваш адрес электронной почты, чтобы связаться с вами, если третье лицо заявит о противоправности опубликованного вами контента.

Правовыми основаниями для сохранения ваших данных являются п. 1 ст. 6 GDPR подпункты b и f. Мы оставляем за собой право удалять комментарии, если они будут оспорены третьими лицами как противоправные.

7) Обработка данных при создании учетной записи клиента

В соответствии с подпункта b пункта 1 статьи 6 GDPR персональные данные будут и далее собираться и обрабатываться в необходимом объеме, если вы сообщите их нам при создании учетной записи клиента. Какие данные необходимы для создания учетной записи, указаны в форме ввода соответствующей формы на нашем сайте.

Удаление вашей учетной записи клиента возможно в любое время и может быть осуществлено путем отправки сообщения по вышеуказанному адресу ответственного лица. После удаления вашей учетной записи клиента ваши данные будут удалены, если все заключенные по ней договоры полностью исполнены, законодательство не предусматривает иных сроков хранения и у нас не сохраняется законного интереса в дальнейшем хранении.

8) Использование клиентских данных для прямой рекламы

8.1 Подписка на нашу рассылку по электронной почте

Если вы подпишетесь на нашу рассылку по электронной почте, мы будем регулярно присылать вам информацию о наших предложениях. Единственным обязательным условием для получения рассылки является ваш адрес электронной почты. Предоставление других данных является добровольным и используется для возможности обращаться к вам лично. Для рассылки мы используем так называемый метод двойного подтверждения (Double Opt-in), который гарантирует, что вы получите рассылку только после того, как подтвердите свое явное согласие на ее получение, нажав на проверочную ссылку, отправленную на указанный адрес электронной почты.

Активируя ссылку подтверждения, вы даете нам согласие на использование ваших персональных данных в соответствии с подпункта a пункта 1 статьи 6 GDPR. При этом мы сохраняем ваш IP-адрес, зарегистрированный интернет-провайдером (ISP), а также дату и время регистрации, чтобы в дальнейшем можно было отследить возможное неправомерное использование вашего адреса электронной почты. Данные, собранные нами при подписке на рассылку, используются строго в соответствии с назначенной целью.

Вы можете в любое время отписаться от рассылки с помощью специально предназначенной ссылки в рассылке или путем отправки соответствующего сообщения вышеуказанному ответственному лицу. После отписки ваш адрес электронной почты будет незамедлительно удален из нашего списка рассылки, если только вы явно не согласились на дальнейшее использование ваших данных или если мы не оставляем за собой законного права на их дальнейшее использование в рекламных целях, которое разрешено законом и о котором мы информируем вас в настоящем заявлении.

После отписки от рассылки ваш адрес электронной почты может быть сохранён в так называемом списке блокировок и сопоставляться со списками получателей будущих рассылок, чтобы технически предотвратить повторную отправку рассылок, требующих согласия. Такая обработка осуществляется на основании нашего законного интереса в предотвращении нежелательных рекламных рассылок в соответствии с подпункта f пункта 1 статьи 6 GDPR.

8.2 Shopify Email

Наша рассылка по электронной почте осуществляется через следующего провайдера: Shopify International Limited, Victoria Buildings, 2-й этаж, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия

Данные также передаются: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Канада

На основании нашего законного интереса в эффективном и удобном для пользователей маркетинге рассылок мы передаем предоставленные вами при подписке на рассылку данные этому провайдеру в соответствии с подпункта f пункта 1 статьи 6 GDPR, чтобы он осуществлял рассылку от нашего имени.

При условии вашего явного согласия в соответствии с подпункта a пункта 1 статьи 6 GDPR провайдер также проводит статистический анализ эффективности рассылок с помощью веб-маяков или счетных пикселей в отправляемых электронных письмах, которые могут измерять частоту открытий и специфические взаимодействия с содержанием рассылки. При этом также собираются и анализируются сведения об оконечных устройствах (например, время обращения, IP-адрес, тип браузера и операционная система), но не объединяются с другими наборами данных.
Вы можете в любое время отозвать свое согласие на отслеживание рассылки с действием в будущем.

Мы заключили с провайдером договор об обработке данных по поручению, который защищает данные наших посетителей и запрещает их передачу третьим лицам.

При передаче данных в Канаду адекватный уровень защиты данных обеспечивается решением Европейской комиссии о признании адекватности.

8.3 Уведомление по электронной почте о наличии товара

Для товаров, временно недоступных для заказа, вы можете подписаться на получение уведомлений по электронной почте о наличии товара. В этом случае мы разово отправим вам сообщение о наличии выбранного вами товара. Единственным обязательным условием для отправки такого уведомления является указание вашего адреса электронной почты. Предоставление других данных является добровольным и может использоваться для возможности обращения к вам лично. Для отправки электронных писем мы используем так называемую процедуру двойного подтверждения (Double Opt-in), которая гарантирует, что вы получите уведомление только после того, как вы подтвердите свое согласие на его получение, нажав на проверочную ссылку, отправленную на указанный адрес электронной почты.

Активируя ссылку подтверждения, вы даете нам согласие на обработку ваших персональных данных в соответствии с подпункта a пункта 1 статьи 6 GDPR для отправки уведомления о наличии товара. При этом мы сохраняем ваш IP-адрес, указанный интернет-провайдером (ISP), а также дату и время регистрации, чтобы в случае возможного неправомерного использования вашего адреса электронной почты в будущем можно было отследить его происхождение. Данные, собранные нами при регистрации на услугу уведомлений о наличии товара по электронной почте, используются строго в соответствии с заявленной целью.

Вы можете в любое время отписаться от уведомлений о наличии товара, направив соответствующее сообщение ответственному за обработку данных лицу, указанному в начале документа. После отписки ваш адрес электронной почты будет незамедлительно удален из специально созданного для этого списка рассылки, за исключением случаев, когда вы явно дали согласие на дальнейшее использование ваших данных или если мы сохраняем за собой право на такое использование данных, которое разрешено законом и о котором мы информируем вас в настоящем документе.

8.4 Напоминания о корзине по электронной почте

Если вы прервали оформление заказа до его завершения, вы можете получить разовое напоминание о содержимом вашей виртуальной корзины по электронной почте.

Единственным обязательным условием для отправки такого напоминания является указание вашего адреса электронной почты. Предоставление других данных является добровольным и может использоваться для возможности обращения к вам лично. Для отправки электронных писем мы используем так называемую процедуру двойного подтверждения (Double Opt-in), которая гарантирует, что вы получите уведомление только после того, как вы подтвердите свое согласие на его получение, нажав на проверочную ссылку, отправленную на указанный адрес электронной почты.

Активируя ссылку подтверждения, вы даете нам согласие на обработку ваших персональных данных в соответствии с подпункта a пункта 1 статьи 6 GDPR для отправки напоминания о корзине. При этом мы сохраняем ваш IP-адрес, указанный интернет-провайдером (ISP), а также дату и время регистрации, чтобы в случае возможного неправомерного использования вашего адреса электронной почты в будущем можно было отследить его происхождение. Данные, собранные нами при регистрации на услугу уведомлений по электронной почте, используются строго в соответствии с заявленной целью.

Вы можете в любое время отписаться от напоминаний о корзине, направив соответствующее сообщение ответственному за обработку данных лицу, указанному в начале документа. После отписки ваш адрес электронной почты будет незамедлительно удален из специально созданного для этого списка рассылки, за исключением случаев, когда вы явно дали согласие на дальнейшее использование ваших данных или если мы сохраняем за собой право на такое использование данных, которое разрешено законом и о котором мы информируем вас в настоящем документе.

9) Обработка данных для выполнения заказа

9.1 В той мере, в какой это необходимо для исполнения договора, доставки и оплаты, собранные нами персональные данные передаются привлечённой транспортной компании и кредитной организации на основании подпункта b пункта 1 статьи 6 GDPR.

Если в соответствии с соответствующим договором мы обязаны предоставлять вам обновления для товаров с цифровыми элементами или цифровых продуктов, мы обрабатываем ваши контактные данные, переданные при оформлении заказа, чтобы лично проинформировать вас в рамках наших обязательств по предоставлению информации в соответствии с подпункта c пункта 1 статьи 6 GDPR. Ваши контактные данные используются строго в соответствии с заявленной целью для уведомлений об обновлениях, которые мы обязаны предоставить, и обрабатываются нами только в той мере, в какой это необходимо для предоставления соответствующей информации.

9.2 Shopify Digital Download

Для выполнения заказа мы используем следующего поставщика: Shopify International Limited, Victoria Buildings, 2-й этаж, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия

Имя, адрес и, при необходимости, другие персональные данные передаются поставщику исключительно в целях выполнения онлайн-заказа в соответствии с подпункта b пункта 1 статьи 6 GDPR. Ваши данные передаются только в той мере, в какой это действительно необходимо для выполнения заказа.

9.3 Shopify Order Printer

Для выполнения заказа мы используем следующего поставщика: Shopify International Limited, Victoria Buildings, 2-й этаж, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия

Имя, адрес и, при необходимости, другие персональные данные передаются поставщику в целях выполнения онлайн-заказа в соответствии с подпункта b пункта 1 статьи 6 GDPR. Ваши данные передаются только в той мере, в какой это действительно необходимо для выполнения заказа. Поставщик также используется для ведения бухгалтерского учета. Таким образом, поставщик обрабатывает входящие и исходящие счета, а также, при необходимости, банковские операции нашей компании, чтобы автоматически регистрировать счета, сопоставлять их с транзакциями и на основе этого в полуавтоматизированном процессе формировать финансовую отчетность.

Если при этом также обрабатываются персональные данные, обработка осуществляется в соответствии с подпункта f пункта 1 статьи 6 GDPR на основании наших законных интересов в обеспечении эффективной организации и документирования наших деловых операций.

9.4 Использование платежных провайдеров (платежных услуг)

- Amazon Pay

На этом сайте доступен один или несколько способов онлайн-оплаты от следующего поставщика: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg

При выборе способа оплаты поставщика, при котором вы вносите предоплату (например, оплата кредитной картой), ваши платежные данные, переданные в рамках процесса оформления заказа (включая имя, адрес, банковские и данные платежной карты, валюту и номер транзакции), а также информация о содержании вашего заказа передаются поставщику в соответствии с подпункта b пункта 1 статьи 6 GDPR. В этом случае ваши данные передаются исключительно в целях обработки платежа поставщиком и только в той мере, в какой это необходимо.
- Apple Pay

Если вы выбираете способ оплаты «Apple Pay» от Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия, обработка платежа осуществляется через функцию «Apple Pay» вашего конечного устройства с операционной системой iOS, watchOS или macOS путем списания средств с платежной карты, сохраненной в «Apple Pay». При этом «Apple Pay» использует функции безопасности, интегрированные в аппаратное и программное обеспечение вашего устройства, чтобы защитить ваши транзакции. Таким образом, для подтверждения платежа требуется ввод ранее вами установленного кода, а также проверка с помощью функции «Face ID» или «Touch ID» вашего конечного устройства.

Для обработки платежа ваша информация, переданная в рамках процесса оформления заказа, вместе с информацией о вашем заказе передается Apple в зашифрованном виде. Затем Apple повторно шифрует эти данные с помощью ключа, специфичного для разработчика, прежде чем передать их платежному провайдеру платежной карты, сохраненной в «Apple Pay», для выполнения платежа. Шифрование гарантирует, что только сайт, через который была совершена покупка, может получить доступ к платежным данным. После совершения платежа Apple отправляет номер вашей учетной записи устройства, а также динамический код безопасности, специфичный для транзакции, на исходный сайт для подтверждения успешности платежа.

Если при описанных передачах обрабатываются персональные данные, обработка осуществляется исключительно в целях обработки платежа в соответствии с подпункта b пункта 1 статьи 6 GDPR.

Apple хранит анонимизированные данные о транзакциях, включая приблизительную сумму покупки, приблизительную дату и время, а также информацию о том, была ли транзакция успешно завершена. Анонимизация полностью исключает возможность идентификации личности. Apple использует анонимизированные данные для улучшения «Apple Pay» и других продуктов и услуг Apple.

Если вы используете «Apple Pay» на iPhone или Apple Watch для завершения покупки, совершенной через Safari на Mac, Mac и устройство авторизации взаимодействуют по зашифрованному каналу на серверах Apple. Apple не обрабатывает и не сохраняет эту информацию в формате, позволяющем идентифицировать вашу личность. Вы можете отключить возможность использования «Apple Pay» на Mac в настройках iPhone. Перейдите в раздел «Кошелек и Apple Pay» и отключите «Разрешить платежи на Mac».

Дополнительные сведения о конфиденциальности при использовании «Apple Pay» можно найти по следующему интернет-адресу: https://support.apple.com/de-de/HT203027
- bancontact

На этом сайте доступен один или несколько способов онлайн-оплаты от следующего поставщика: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussels, Бельгия

При выборе способа оплаты поставщика, при котором вы вносите предоплату (например, оплата кредитной картой), ваши платежные данные, переданные в рамках процесса оформления заказа (включая имя, адрес, банковские и данные платежной карты, валюту и номер транзакции), а также информация о содержании вашего заказа передаются поставщику в соответствии с подпункта b пункта 1 статьи 6 GDPR. В этом случае ваши данные передаются исключительно в целях обработки платежа поставщиком и только в той мере, в какой это необходимо.
- Оплата наличными через Cash Payment

При выборе способа оплаты «Наличными» мы передаем ваши персональные данные (имя и фамилию, улицу, номер дома, почтовый индекс, город, дату рождения, адрес электронной почты и, при необходимости, номер телефона) платежному провайдеру Cash Payment Solutions GmbH, Dircksenstr. 40, 10178 Berlin, в соответствии с подпункта b пункта 1 статьи 6 GDPR, чтобы Cash Payment Solutions GmbH могла предоставить вам для соответствующей транзакции индивидуально сгенерированный номер или штрихкод (так называемый «платежный талон»). Передача осуществляется только в той мере, в какой это необходимо для выполнения способа оплаты «Наличными». С помощью платежного талона вы можете оплатить соответствующие транзакционные расходы наличными в торговых точках компаний-партнеров Cash Payment Solutions GmbH. Компания-партнер по оплате наличными передает подтверждение платежа в режиме реального времени, после чего процесс отправки может быть немедленно запущен, если товар будет сразу доступен.

Для выполнения способа оплаты «Наличными» Cash Payment Solutions GmbH привлекает кредитную организацию NordFinanz Bank Aktiengesellschaft, Martinistraße 48, 28195 Bremen (далее «NordFinanz») и передает ваши платежные данные этой организации в соответствии с подпункта b пункта 1 статьи 6 GDPR — в той мере, в какой это необходимо для выполнения платежа наличными.

Как Cash Payment Solutions GmbH, так и NordFinanz используют ваши персональные данные исключительно для реализации способа оплаты «Наличными» и выполнения требований законодательства о борьбе с отмыванием денег.
- Klarna

На этом сайте доступен один или несколько способов онлайн-оплаты от следующего поставщика: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Швеция

При выборе способа оплаты поставщика, при котором вы вносите предоплату (например, оплата кредитной картой), ваши платежные данные, переданные в рамках процесса оформления заказа (включая имя, адрес, банковские и данные платежной карты, валюту и номер транзакции), а также информация о содержании вашего заказа передаются поставщику в соответствии с подпункта b пункта 1 статьи 6 GDPR. В этом случае ваши данные передаются исключительно в целях обработки платежа поставщиком и только в той мере, в какой это необходимо.

При выборе способа оплаты, при котором поставщик исполняет свои обязательства до получения вашей оплаты (например, оплата по счету, рассрочка или прямое дебетование), в процессе оформления заказа вас также попросят указать определенные персональные данные (имя и фамилию, улицу, номер дома, почтовый индекс, город, дату рождения, адрес электронной почты, номер телефона, при необходимости данные об альтернативном способе платежа).

Чтобы защитить наш законный интерес в установлении платежеспособности наших клиентов, мы передаем эти данные поставщику в соответствии с подпункта f пункта 1 статьи 6 GDPR для проверки кредитоспособности. Поставщик на основании указанных вами персональных данных и других данных (таких как корзина, сумма счета, история заказов, история платежей) проверяет, может ли выбранный вами способ оплаты быть предоставлен с учетом рисков неплатежа и/или неисполнения требований.

Для принятия решения в рамках проверки заявки, помимо внутренних критериев поставщика в соответствии с подпункта f пункта 1 статьи 6 GDPR, могут также учитываться сведения о личности и кредитоспособности от следующих бюро кредитных историй:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Кредитная справка может содержать вероятностные значения (так называемые скоринговые значения). В той мере, в какой скоринговые значения влияют на результат кредитной справки, они основаны на научно признанном математико-статистическом методе. При расчете скоринговых значений используются, помимо прочего, но не исключительно, данные об адресе.

Вы можете в любое время выразить несогласие с такой обработкой ваших данных, направив нам сообщение или обратившись к поставщику. Однако поставщик может сохранить за собой право обрабатывать ваши персональные данные, если это необходимо для выполнения платежа в соответствии с договором.
- Paypal

На этом сайте доступен один или несколько способов онлайн-оплаты от следующего поставщика: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

При выборе способа оплаты поставщика, при котором вы вносите предоплату, ваши платежные данные, переданные в рамках процесса оформления заказа (включая имя, адрес, банковские и данные платежной карты, валюту и номер транзакции), а также информация о содержании вашего заказа передаются поставщику в соответствии с подпункта b пункта 1 статьи 6 GDPR. В этом случае ваши данные передаются исключительно в целях обработки платежа поставщиком и только в той мере, в какой это необходимо.

При выборе способа оплаты, при котором мы исполняем свои обязательства до получения вашей оплаты, в процессе оформления заказа вас также попросят указать определенные персональные данные (имя и фамилию, улицу, номер дома, почтовый индекс, город, дату рождения, адрес электронной почты, номер телефона, при необходимости данные об альтернативном способе платежа).

Чтобы в таких случаях защитить наш законный интерес в установлении вашей платежеспособности, мы передаем эти данные поставщику в соответствии с подпункта f пункта 1 статьи 6 GDPR для проверки кредитоспособности. Поставщик на основании указанных вами персональных данных и других данных (таких как корзина, сумма счета, история заказов, история платежей) проверяет, может ли выбранный вами способ оплаты быть предоставлен с учетом рисков неплатежа и/или неисполнения требований.

Кредитная справка может содержать вероятностные значения (так называемые скоринговые значения). В той мере, в какой скоринговые значения влияют на результат кредитной справки, они основаны на научно признанном математико-статистическом методе. При расчете скоринговых значений используются, помимо прочего, но не исключительно, данные об адресе.

Вы можете в любое время выразить несогласие с такой обработкой ваших данных, направив нам сообщение или обратившись к поставщику. Однако поставщик может сохранить за собой право обрабатывать ваши персональные данные, если это необходимо для выполнения платежа в соответствии с договором.
- Paypal Checkout

Этот сайт использует PayPal Checkout, онлайн-платежную систему PayPal, состоящую из собственных способов оплаты PayPal и локальных способов оплаты от сторонних поставщиков.

При оплате через PayPal, кредитную карту через PayPal, прямое дебетование через PayPal или — если доступно — «Оплату позже» через PayPal мы передаем ваши платежные данные в рамках обработки платежа компании PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (далее «PayPal»). Передача осуществляется в соответствии с подпункта b пункта 1 статьи 6 GDPR и только в той мере, в какой это необходимо для обработки платежа.

PayPal оставляет за собой право проводить проверку кредитоспособности при использовании способов оплаты банковской картой через PayPal, прямого дебетования через PayPal или — если доступен — функции «Оплатить позже» через PayPal. В этом случае ваши платежные данные могут быть переданы кредитным бюро на основании ст. 6 п. 1 подпункта f GDPR в связи с законным интересом PayPal в проверке вашей платежеспособности. PayPal использует результат проверки кредитоспособности в отношении статистической вероятности невыплаты по кредиту для принятия решения о предоставлении соответствующего способа оплаты. Результат проверки кредитоспособности может содержать вероятностные значения (так называемые скоринговые баллы). В той мере, в какой скоринговые баллы используются для формирования результата проверки кредитоспособности, они основаны на научно признанном математико-статистическом методе. При расчете скоринговых баллов используются, помимо прочего, но не только, данные об адресе. Вы можете в любое время заявить возражение против такой обработки ваших данных, направив сообщение в PayPal. Однако PayPal может сохранить право обрабатывать ваши персональные данные, если это необходимо для выполнения платежа в соответствии с условиями договора.

Если способ оплаты PayPal «Оплата по счету» доступен и выбран вами, ваши платежные данные сначала передаются в PayPal для подготовки платежа, после чего PayPal перенаправляет их в компанию Ratepay GmbH, Франклинштрассе 28-29, 10587 Берлин («Ratepay») для осуществления платежа. Правовым основанием в каждом случае является ст. 6 п. 1 подпункт b GDPR. В этом случае RatePay от своего имени проводит проверку личности и кредитоспособности для установления платежеспособности в соответствии с вышеупомянутым принципом и передает ваши платежные данные кредитным бюро на основании законного интереса в проверке платежеспособности согласно ст. 6 п. 1 подпункту f GDPR. Список кредитных бюро, к которым Ratepay может обращаться, представлен здесь: https://www.ratepay.com/legal-payment-creditagencies/

При использовании способа оплаты от местного стороннего поставщика ваши платежные данные сначала передаются в PayPal для подготовки платежа на основании ст. 6 п. 1 подпункта b GDPR. В зависимости от выбранного вами доступного местного способа оплаты PayPal затем передает ваши платежные данные соответствующему поставщику для осуществления платежа на основании ст. 6 п. 1 подпункта b GDPR:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия)
- iDEAL (Currence Holding BV, Beethovenstraat 300 Amsterdam, Нидерланды)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Брюссель, Бельгия)
- BLIK (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Варшава, Польша)
- EPS (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Вена, Австрия)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Париж, Франция)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Познань, Польша)

Дополнительную информацию о защите данных можно найти в заявлении о конфиденциальности PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

На этом веб-сайте доступен один или несколько онлайн-способов оплаты от следующего поставщика: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия

При выборе способа оплаты этого поставщика, предполагающего предварительную оплату (например, оплату банковской картой), ваши платежные данные, переданные в процессе оформления заказа (включая имя, адрес, банковские данные и информацию о платёжной карте, валюту и номер транзакции), а также информация о содержании вашего заказа передаются этому поставщику на основании ст. 6 п. 1 подпункта b GDPR. В этом случае ваши данные передаются исключительно с целью осуществления платежа поставщику и только в той мере, в какой это необходимо.
- Stripe

На этом веб-сайте доступен один или несколько онлайн-способов оплаты от следующего поставщика: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ирландия

При выборе способа оплаты этого поставщика ваши платежные данные, переданные в процессе оформления заказа (включая имя, адрес, банковские данные и информацию о платёжной карте, валюту и номер транзакции), а также информация о содержании вашего заказа передаются этому поставщику на основании ст. 6 п. 1 подпункта b GDPR. В этом случае ваши данные передаются исключительно с целью осуществления платежа поставщику и только в той мере, в какой это необходимо.

10) Службы веб-аналитики

Google Analytics 4

Этот веб-сайт использует Google Analytics 4, службу веб-аналитики компании Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия («Google»), которая позволяет анализировать использование вами нашего веб-сайта.

По умолчанию при посещении веб-сайта с помощью Google Analytics 4 устанавливаются файлы cookie, которые сохраняются в виде небольших текстовых фрагментов на вашем конечном устройстве и собирают определенную информацию. Эта информация также включает ваш IP-адрес, однако Google сокращает его последние цифры, чтобы исключить возможность прямого соотнесения с конкретным лицом.

Информация передается на серверы Google и обрабатывается там. Возможна также передача данных в Google LLC, расположенную в США.

Google использует собранную информацию по нашему поручению для анализа использования вами веб-сайта, составления отчетов о действиях на веб-сайте для нас, а также предоставления других услуг, связанных с использованием веб-сайта и интернета. IP-адрес, переданный вашим браузером и сокращенный в рамках Google Analytics, не объединяется с другими данными Google. Данные, собранные в рамках использования Google Analytics 4, хранятся в течение двух месяцев, после чего удаляются.

Все вышеописанные действия по обработке, в частности установка файлов cookie на используемом конечном устройстве, осуществляются только в том случае, если вы предоставили нам на это свое явное согласие в соответствии со ст. 6 п. 1 подпунктом a GDPR.
Без вашего согласия использование Google Analytics 4 во время посещения вами сайта не осуществляется. Вы можете в любое время отозвать предоставленное согласие с действием на будущее. Чтобы воспользоваться своим правом на отзыв, отключите эту службу с помощью «Инструмента согласия с файлами cookie», предоставленного на веб-сайте.

Мы заключили с Google договор об обработке данных, который обеспечивает защиту данных наших посетителей и запрещает их неправомерную передачу третьим лицам.

Дополнительные юридические сведения о Google Analytics 4 можно найти по ссылкам: https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de и https://policies.google.com/technologies/partner-sites

Демографические характеристики
Если специальная функция «Демографические характеристики» в Google Analytics 4 активирована, могут составляться статистические данные, содержащие сведения о возрасте, поле и интересах посетителей сайта. Это происходит путем анализа рекламы и информации от сторонних поставщиков. Таким образом можно определять целевые группы для маркетинговой деятельности. Однако собранные данные не могут быть отнесены к конкретному лицу и удаляются после хранения в течение двух месяцев.

Google Signals
В качестве расширения Google Analytics 4 на этом веб-сайте можно использовать Google Signals для составления отчетов, охватывающих несколько устройств. Если вы активировали персонализированную рекламу и связали свои устройства с учетной записью Google, Google может при условии вашего согласия на использование Google Analytics в соответствии со ст. 6 п. 1 подпунктом a GDPR анализировать ваше поведение на нескольких устройствах и создавать модели баз данных, в том числе для отслеживания конверсий на нескольких устройствах. Мы не получаем от Google персональные данные, а только статистику. Если вы хотите прекратить анализ на нескольких устройствах, вы можете отключить функцию «Персонализированная реклама» в настройках своей учетной записи Google. Для этого выполните инструкции на этой странице: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Дополнительную информацию о Google Signals можно найти по следующей ссылке: https://support.google.com/analytics/answer/7532985?hl=de

Идентификаторы пользователей
В качестве расширения Google Analytics 4 на этом веб-сайте может использоваться функция «Идентификаторы пользователей». Если вы дали согласие на использование Google Analytics 4 в соответствии со ст. 6 п. 1 подпунктом a GDPR, создали учетную запись на этом веб-сайте и вошли в нее с разных устройств, ваша активность, включая конверсии, может анализироваться на нескольких устройствах.

Для передачи данных в США поставщик присоединился к Соглашению о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии о надлежащем уровне защиты обеспечивает соблюдение европейского уровня защиты данных.

11) Ретаргетинг/ремаркетинг и отслеживание конверсий

Отслеживание эффективности idealo

Мы используем технологию отслеживания компании Ingenious Technologies AG, Französische Straße 48, 10117 Berlin, для установления связи между кликом пользователя по рекламному материалу или отображением рекламного материала (точка взаимодействия) и вашим действием (например, покупкой в интернет-магазине или регистрацией в рассылке). При каждом взаимодействии ваш браузер отправляет HTTP-запрос на сервер Ingenious, с помощью которого передается определенная информация.

К этой информации относятся URL веб-сайта, на котором размещен рекламный материал (URL источника), идентификатор браузера конечного устройства (включая информацию о типе устройства и операционной системе), IP-адрес конечного устройства (этот IP-адрес анонимизируется Ingenious перед сохранением), HTTP-заголовки (пакет данных, автоматически переданный вашим браузером, содержащий различные технические сведения), время запроса и, если он был сохранен на конечном устройстве ранее, файл cookie со всем его содержимым.

Файл cookie — это небольшой пакет данных, который передается между вашим браузером и сервером. В этом пакете данных могут храниться и передаваться сведения, относящиеся к веб-приложению, например, содержимое виртуальной корзины.

Технология отслеживания сохраняет файлы cookie на вашем конечном устройстве для фиксации действий. В файле cookie хранится информация о последних точках взаимодействия (т. е. о том, когда на конечном устройстве был отображен или на который был совершен клик по определенному рекламному материалу). Кроме того, в файле cookie хранится сгенерированный Ingenious идентификатор cookie. Для этого идентификатора Ingenious сохраняет данные о произошедших точках взаимодействия и информацию о ваших действиях. В некоторых случаях сохраненные точки взаимодействия можно объединить в последовательность (путь пользователя).

При запросе на действие обычно также передаются и сохраняются Ingenious номер заказа и стоимость вашей корзины. Кроме того могут передаваться и сохраняться следующие сведения: ваш номер клиента, признак нового клиента, ваш возраст и пол, а также информация, предоставленная вами в ходе опроса клиентов.

Передаваемая Ingenious информация и файлы cookie используются исключительно для корректного соотнесения эффективности рекламного материала и соответствующего расчета.

Все вышеописанные действия по обработке, в частности установка файлов cookie для считывания информации с используемого конечного устройства, осуществляются только в том случае, если вы предоставили нам на это свое явное согласие в соответствии со ст. 6 п. 1 подпунктом a GDPR. Вы можете в любое время отозвать предоставленное согласие с действием на будущее, отключив эту службу с помощью «Инструмента согласия с файлами cookie», предоставленного на веб-сайте.

Сбор и обработку данных отслеживания можно также отключить, перейдя по указанной ниже странице отказа от отслеживания:

https://marketing.net.idealo-partner.com/ts/I123456/tsv?settrackingoptout

При переходе на страницу отказа от отслеживания устанавливается специальный файл cookie, который отключает отслеживание в текущем веб-браузере конечного устройства. Однако отслеживание будет снова активировано, как только вы удалите файл cookie отказа от отслеживания.

Ниже мы сообщаем, какие именно файлы cookie используются нашей технологией отслеживания:

Файл cookie с названием «tsv» устанавливается при отображении рекламного материала. Этот файл cookie содержит идентификатор cookie, а также список данных о последних точках взаимодействия с просмотром, состоящий из времени, URL источника и кода Admedia (уникальный идентификатор рекламного материала, содержащий информацию о канале распространения, издателе, веб-сайте издателя и рекламном материале).

Файл cookie с названием «tsc» устанавливается при клике по рекламному материалу. Этот файл cookie содержит идентификатор cookie и список данных о последних точках взаимодействия с кликом, состоящий из времени, URL источника, идентификатора страницы в системе управления магазином клиента и кода Admedia (уникальный идентификатор рекламного материала, содержащий информацию о канале распространения, издателе, веб-сайте издателя и рекламном материале).

Файл cookie с названием «trackingoptout» устанавливается при клике по ссылке отказа от отслеживания, чтобы отключить отслеживание в текущем веб-браузере этого конечного устройства.

12) Функциональные возможности сайта

Shopsync для Shopify

Этот веб-сайт использует приложение Shopify «Shopsync» от компании ShopSync LLC, PO Box 252, Jefferson City, TN 37760, США.
С помощью ShopSync сервис рассылок «Mailchimp» синхронизируется с нашей учетной записью Shopify таким образом, чтобы, с одной стороны, обновления в списках рассылки Mailchimp (например, отписка получателя рассылки) автоматически сохранялись и в Shopify, а с другой — новые контактные данные, созданные в результате заключения договоров на Shopify, автоматически передавались в списки рассылки Mailchimp.

В первом случае обработка данных осуществляется на основании ст. 6 п. 1 подпункта f GDPR в связи с нашим законным интересом в эффективном и кросс-системном ведении карточек адресатов рекламы и своевременном соблюдении юридически значимых изменений статуса.

Во втором случае исключительно на основании явного согласия пользователя в соответствии со ст. 6 п. 1 подпунктом a GDPR после заключения договора на Shopify ShopSync передает в Mailchimp его имя и фамилию, адрес, а также адрес электронной почты вместе с информацией о транзакции (сумма покупки, время и дата покупки).

Переданные таким образом данные ShopSync не сохраняет и не хранит после синхронизации. Вся информация, синхронизированная между Shopify и Mailchimp, передается с помощью технологии SSL (Secure Socket Layer), и все передаваемые сведения остаются зашифрованными в процессе синхронизации.

Процесс синхронизации требует передачи информации по защищенному соединению на серверы, размещенные компанией Amazon Web Services в США.

Дополнительные сведения о защите данных о ShopSync можно найти здесь: https://www.shop-sync.com/privacy-policy

13) Права субъекта данных

13.1 Действующее законодательство о защите данных предоставляет вам в отношении контролера права субъекта данных (права на доступ и возражение) в связи с обработкой ваших персональных данных, при этом для выполнения соответствующих условий указано правовое основание:

• Право на доступ в соответствии со ст. 15 GDPR;
• Право на исправление в соответствии со ст. 16 GDPR;
• Право на удаление в соответствии со ст. 17 GDPR;
• Право на ограничение обработки в соответствии со ст. 18 GDPR;
• Право на уведомление в соответствии со ст. 19 GDPR;
• Право на переносимость данных в соответствии со ст. 20 GDPR;
• Право на отзыв предоставленного согласия в соответствии со ст. 7 п. 3 GDPR;
• Право на подачу жалобы в соответствии со ст. 77 GDPR.

13.2 ПРАВО НА ВОЗРАЖЕНИЕ

Если мы обрабатываем ваши персональные данные на основании нашего преобладающего законного интереса по результатам сопоставления интересов, вы вправе в любое время возразить против такой обработки по причинам, связанным с вашей особой ситуацией. Возражение действует на будущее.

Если вы воспользуетесь правом на возражение, мы прекратим обработку соответствующих данных. Однако мы оставляем за собой право продолжить обработку, если сможем доказать наличие веских законных оснований, которые имеют преимущественную силу перед вашими интересами, основными правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты правовых требований.

Если мы обрабатываем ваши персональные данные в целях прямой рекламы, вы вправе в любое время возразить против обработки данных для этих целей. Вы можете воспользоваться правом на возражение описанным выше способом.

Если вы воспользуетесь правом на возражение, мы прекратим обработку соответствующих данных в целях прямой рекламы.

14) Срок хранения персональных данных

Срок хранения персональных данных определяется соответствующим правовым основанием, целью обработки и, если применимо, дополнительно соответствующим сроком хранения, установленным законом (например, сроками хранения документов в соответствии с коммерческим и налоговым законодательством).

При обработке персональных данных на основании явно выраженного согласия в соответствии с п. 1 лит. a ст. 6 GDPR данные будут храниться до тех пор, пока вы не отзовете свое согласие.

Если для данных, обрабатываемых в рамках юридических или аналогичных юридическим договоренностям обязательств на основании п. 1 лит. b ст. 6 GDPR, установлены законом сроки хранения, по истечении этих сроков данные будут регулярно удаляться, если они больше не требуются для исполнения или заключения договора и/или у нас больше нет законного интереса в их дальнейшем хранении.

При обработке персональных данных на основании п. 1 лит. f ст. 6 GDPR данные будут храниться до тех пор, пока вы не воспользуетесь своим правом на возражение в соответствии с п. 1 ст. 21 GDPR, за исключением случаев, когда мы можем доказать наличие веских оснований для обработки, которые перевешивают ваши интересы, права и свободы, или если обработка необходима для заявления, осуществления или защиты юридических требований.

При обработке персональных данных с целью прямой рекламы на основании п. 1 лит. f ст. 6 GDPR данные будут храниться до тех пор, пока вы не воспользуетесь своим правом на возражение в соответствии с п. 2 ст. 21 GDPR.

Если из иной информации в настоящем уведомлении о конкретных ситуациях обработки не следует иное, в остальных случаях сохраненные персональные данные будут удаляться, как только они перестанут быть необходимыми для целей, для которых они были собраны или иным образом обработаны.