політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. Ця Політика конфіденційності встановлює правила обробки персональних даних, отриманих через інтернет-магазин drogeria.nl ">drogeria.nl (далі - " Інтернет-магазин ").
2. Власником Інтернет-магазину та водночас адміністратором даних є Skiera Cosmetics BV з зареєстрованим офісом у Гаазі (2544EM), Koperwerf 27, KVK72689331: KVK, BTW: NL859198819B01, надалі – Skiera Cosmetics BV.
3. Персональні дані, зібрані Skiera Cosmetics BV через Інтернет-магазин, обробляються відповідно до Регламенту (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних та щодо вільного переміщення таких даних і скасування Директиви 95/46/EC (Загальний регламент захисту даних), також відомої як GDPR .
4. Skiera Cosmetics BV приділяє особливу увагу повазі конфіденційності клієнтів, які відвідують Інтернет-магазин.

§ 1 Тип даних, що обробляються, цілі та правова основа

1. Skiera Cosmetics BV збирає інформацію про фізичних осіб, які здійснюють юридичні операції, безпосередньо не пов’язані з їхньою діяльністю, фізичних осіб, які ведуть господарську чи професійну діяльність від свого імені, та фізичних осіб, які представляють юридичних осіб або організаційні підрозділи, які не є юридичними особами та яким надано правоздатність законодавства, надалі спільно іменовані Клієнтами .
2. Персональні дані клієнтів збираються у разі:
   1. реєстрація облікового запису в Інтернет-магазині з метою створення індивідуального облікового запису та керування ним. Правова підстава : необхідність виконання договору про надання послуг Облікового запису (стаття 6(1)(b) GDPR);
   2. оформлення замовлення в Інтернет-магазині з метою оформлення договору купівлі-продажу. Правова основа : необхідність виконання договору купівлі-продажу (ст. 6(1)(b) GDPR);
   3. підписка на інформаційний бюлетень (Newsletter), з метою виконання договору, предметом якого є послуга, що надається в електронному вигляді. Правова підстава - згода суб'єкта даних на виконання договору про надання послуги розсилки (стаття 6(1)(a) GDPR);
   4. використання послуги контактної форми в Інтернет-магазині для виконання договору, наданого в електронному вигляді. Правова основа : необхідність виконання договору про надання послуг контактної форми (стаття 6(1)(b) GDPR);
   5. користуватися сервісом, розміщувати відгук з метою виконання договору, предметом якого є послуга, що надається в електронному вигляді. Юридична підстава - необхідність виконання договору про надання послуги, розміщення висновку (стаття 6(1)(b) GDPR).
3. При реєстрації облікового запису в Інтернет-магазині Клієнт надає:
   1. електронна пошта;
   2. ім'я та прізвище;
   3. Номер телефону.
4. При реєстрації облікового запису в Інтернет-магазині Клієнт самостійно встановлює індивідуальний пароль для доступу до свого облікового запису. Клієнт може змінити пароль пізніше, відповідно до принципів, описаних у § 5 .
5. При оформленні замовлення в Інтернет-магазині Клієнт надає наступні дані:
   1. електронна пошта;
   2. адресні дані:
      1. поштовий індекс і місто;
      2. країна (країна);
      3. вулиця з номером будинку/квартири;
      4. воєводство.
   3. ім'я та прізвище;
   4. Номер телефону.
6. У випадку підприємців вищевказаний обсяг даних додатково розширюється:
   1. Фірма підприємця;
   2. номер ніп.
7. При використанні послуги розсилки Клієнт вказує лише адресу своєї електронної пошти.
8. У разі використання послуги «Зворотна форма» Замовник надає такі дані:
   1. електронна пошта;
   2. ім'я та прізвище;
   3. Номер телефону.
9. Якщо ви користуєтеся сервісом, залишаєте відгук, клієнт надає такі дані:
   1. електронна пошта;
   2. ім'я та прізвище або прізвисько (нікнейм).
10. При використанні Сайту Магазину може бути завантажена додаткова інформація, зокрема: IP-адреса, присвоєна комп’ютеру Клієнта, або зовнішня IP-адреса Інтернет-провайдера, доменне ім’я, тип браузера, час доступу, тип операційної системи.
11. Навігаційні дані також можуть збиратися від Клієнтів, включаючи інформацію про посилання та посилання, які вони вирішують натиснути, або інші дії, що здійснюються в Інтернет-магазині. Правова основа - законний інтерес (стаття 6(1)(f) GDPR), що полягає у полегшенні використання послуг, що надаються в електронному вигляді, та покращенні функціональності цих послуг.
12. З метою визначення, розгляду та забезпечення претензій деякі персональні дані, надані Клієнтом у рамках використання функціональних можливостей Інтернет-магазину, можуть оброблятися, наприклад: ім’я, прізвище, дані щодо використання послуг, якщо претензії є результатом спосіб, у який Замовник використовує послуги, інші дані, необхідні для підтвердження наявності претензії, включаючи розмір заподіяної шкоди. Правова основа - законний інтерес (стаття 6(1)(f) GDPR), що полягає у визначенні, розгляді та виконанні претензій та захисті від претензій у провадженнях у судах та інших державних органах.
13. Передача особистих даних Skiera Cosmetics BV є добровільною у зв’язку з укладеними договорами купівлі-продажу або наданням послуг через веб-сайт Магазину, проте, якщо ненадання даних, зазначених у формах у процесі реєстрації, унеможливлює реєстрацію. і налаштуйте Обліковий запис клієнта, а в Якщо ви розмістите замовлення без реєстрації Облікового запису клієнта, ви не зможете розмістити та обробити замовлення Клієнта.

§ 2 Кому передаються або довіряються дані і як довго вони зберігаються?

1. Персональні дані Клієнта передаються постачальникам послуг, які використовуються Skiera Cosmetics BV для роботи Інтернет-магазину. Постачальники послуг, яким передаються персональні дані, залежно від договірних домовленостей і обставин, або підпорядковуються інструкціям Skiera Cosmetics BV щодо цілей і методів обробки цих даних (обробники), або самостійно визначають цілі і методи їх обробки (контролери).
   1. Процесори . Skiera Cosmetics BV використовує постачальників, які обробляють персональні дані лише за вказівками Skiera Cosmetics BV. До них належать, серед іншого: постачальники, що надають послуги хостингу, бухгалтерські послуги, що надають маркетингові системи, системи аналізу трафіку в Інтернет-магазині, системи аналізу ефективності маркетингових кампаній;
   2. Адміністратори . Skiera Cosmetics BV використовує постачальників, які не діють виключно на замовлення, а самі визначають цілі та методи використання персональних даних клієнтів. Вони надають електронні платежі та банківські послуги.
2. Місцезнаходження . Постачальники послуг знаходяться в Польщі та інших країнах Європейської економічної зони (ЄЕЗ).
3. Персональні дані клієнтів зберігаються:
   1. Якщо підставою для обробки персональних даних є згода, тоді персональні дані Клієнта обробляються Skiera Cosmetics BV до моменту відкликання згоди, а після відкликання згоди протягом періоду часу, що відповідає терміну позовної давності для претензій, які можуть бути порушено Skiera Cosmetics BV і які можуть бути порушені проти нього. Якщо інше не передбачено спеціальним положенням, строк позовної давності становить шість років, а для позовів про періодичні виплати та позовів, пов’язаних з веденням бізнесу, – три роки.
   2. Якщо підставою для обробки даних є виконання договору, то персональні дані Клієнта обробляються Skiera Cosmetics BV протягом усього часу, необхідного для виконання договору, а після цього протягом періоду, що відповідає терміну позовної давності для претензій. Якщо інше не передбачено спеціальним положенням, строк позовної давності становить шість років, а для позовів про періодичні виплати та позовів, пов’язаних з веденням бізнесу, – три роки.
4. Якщо ви здійснюєте покупку в Інтернет-магазині, персональні дані можуть бути передані, залежно від вибору клієнта, таким особам для доставки замовлених товарів:
   1. кур'єрська компанія;
   2. POST NL BV знаходиться в Гаазі
5. Якщо Клієнт обирає платіж через систему SOFORT Banking, його або її персональні дані передаються в обсязі, необхідному для здійснення платежу, до Mollie BV, Keizergracht 126, 1015CW Amsterdam
6. Якщо Клієнт обирає оплату через PayPal, його особисті дані передаються в обсязі, необхідному для обробки платежу, до Mollie BV, Keizergracht 126, 1015CW Amsterdam
7. Навігаційні дані можуть використовуватися для надання Клієнтам кращих послуг, аналізу статистичних даних та адаптації Інтернет-магазину до вподобань Клієнтів, а також для адміністрування Інтернет-магазину.
8. Якщо Клієнт підписується на інформаційну розсилку (Newsletter), Skiera Cosmetics BV надсилатиме на його електронну адресу електронні повідомлення, що містять комерційну інформацію про акції та нові продукти, доступні в Інтернет-магазині.
9. За запитом Skiera Cosmetics BV надає персональні дані уповноваженим державним органам, зокрема організаційним підрозділам прокуратури, поліції, президенту Управління захисту персональних даних, президенту Управління з питань конкуренції та захисту прав споживачів або Президент Управління електронних комунікацій.

§ 3 Механізм файлів cookie, IP-адреса

1. Інтернет-магазин використовує невеликі файли, які називаються файлами cookie. Вони зберігаються Skiera Cosmetics BV на кінцевому пристрої особи, яка відвідує Інтернет-магазин, якщо це дозволяє веб-браузер. Файл cookie зазвичай містить ім’я домену, з якого він походить, його «термін придатності» та окремий випадково вибраний номер, що ідентифікує цей файл. Інформація, зібрана за допомогою файлів цього типу, допомагає адаптувати продукцію Skiera Cosmetics BV до особи уподобання та реальні потреби людей, які відвідують Інтернет-магазин, також дозволяють розробляти загальну статистику відвідувань представлених товарів в Інтернет-магазині.
2. Skiera Cosmetics BV використовує два типи файлів cookie:
   1. Сеансові файли cookie : після завершення сеансу браузера або вимкнення комп’ютера збережена інформація видаляється з пам’яті пристрою. Механізм сеансових файлів cookie не дозволяє завантажувати будь-які особисті дані або будь-яку конфіденційну інформацію з комп’ютерів Клієнтів.
   2. Постійні файли cookie : зберігаються в пам’яті кінцевого пристрою Клієнта та залишаються там, доки їх не буде видалено або термін дії не закінчиться. Механізм постійних файлів cookie не дозволяє завантажувати будь-які персональні дані або будь-яку конфіденційну інформацію з комп’ютера Клієнта.
3. Skiera Cosmetics BV використовує власні файли cookie, щоб:
   1. аутентифікація Клієнта в Інтернет-магазині та забезпечення сесії Клієнта в Інтернет-магазині (після авторизації), завдяки чому Клієнту не потрібно повторно вводити логін і пароль на кожній підсторінці Інтернет-магазину;
   2. аналіз і дослідження, а також аудит аудиторії, зокрема для створення анонімної статистики, яка допомагає зрозуміти, як Клієнти використовують Веб-сайт Магазину, що дозволяє покращувати його структуру та контент.
4. Skiera Cosmetics BV використовує зовнішні файли cookie, щоб:
   1. популяризація Інтернет-магазину за допомогою сайту соціальної мережі facebook.com (зовнішній адміністратор файлів cookie: Facebook Inc, розташована в США, або Facebook Ireland, розташована в Ірландії);
   2. збір загальних та анонімних статичних даних за допомогою аналітичних інструментів LiveChat (зовнішній адміністратор файлів cookie: Smartsupp.com із Чеської Республіки);
   3. представлення рекламних оголошень, адаптованих до вподобань Клієнта, за допомогою інструменту онлайн-реклами awin.com (зовнішній адміністратор файлів cookie: AWIN Limited, зареєстрований в Англії та Уельсі);
   4. представлення рекламних оголошень відповідно до вподобань Клієнта за допомогою інструменту онлайн-реклами rtbhouse.com (зовнішній адміністратор файлів cookie: RTB House SA, що знаходиться у Варшаві);
   5. представлення рекламних оголошень, адаптованих до вподобань Клієнта, за допомогою інструменту онлайн-реклами go.pl (зовнішній адміністратор файлів cookie: (GO.PL Sp. z o. o. у Варшаві);
   6. популяризація Магазину за допомогою сайту соціальної мережі twitter.com (зовнішній адміністратор файлів cookie: Twitter Inc., розташована в США);
   7. збір загальних та анонімних статичних даних за допомогою аналітичних інструментів Google Analytics (зовнішній адміністратор файлів cookie: Google Inc, розташована в США);
   8. представлення рекламних оголошень відповідно до вподобань Клієнта за допомогою інструменту онлайн-реклами Google AdSense (зовнішній адміністратор файлів cookie: Google Inc., розташована в США);
   9. представлення Сертифікату Правил Rzetelny через веб-сайт dobreregulamin.pl (зовнішній адміністратор файлів cookie: Rzetelna Grupa sp. z o. o. у Варшаві).
5. Механізм cookie є безпечним для комп’ютерів клієнтів Інтернет-магазину. Зокрема, таким чином неможливе потрапляння вірусів чи іншого небажаного програмного забезпечення чи зловмисного програмного забезпечення на комп’ютери Клієнта. Однак у своїх браузерах клієнти мають можливість обмежити або вимкнути доступ до файлів cookie на своїх комп’ютерах. Якщо ви скористаєтеся цією опцією, ви зможете використовувати Інтернет-магазин, за винятком функцій, які за своєю природою потребують файлів cookie.
6. Нижче ми покажемо, як ви можете змінити налаштування популярних веб-браузерів щодо використання файлів cookie:
   1. браузер Internet Explorer ;
   2. браузер Microsoft EDGE ;
   3. браузер Mozilla Firefox ;
   4. браузер Chrome ;
   5. браузер apple .com/pl-pl/HT201265" target="_blank" rel="noreferrer noopener">Safari ;
   6. Браузер Opera .
7. Skiera Cosmetics BV може збирати IP-адреси клієнтів. IP-адреса – це номер, який постачальник послуг Інтернету присвоює комп’ютеру особи, яка відвідує Інтернет-магазин. IP-номер дозволяє отримати доступ до Інтернету. У більшості випадків він призначається комп'ютеру динамічно, тобто змінюється кожного разу, коли ви підключаєтеся до Інтернету. IP-адреса використовується Skiera Cosmetics BV для діагностики технічних проблем із сервером, створення статистичних аналізів (наприклад, визначення, з яких регіонів ми отримуємо найбільше відвідувань), як інформація, корисна для адміністрування та вдосконалення Інтернет-магазину, а також для цілей безпеки та можливе виявлення інкримінованого сервера, небажаних автоматичних програм для перегляду контенту Інтернет-магазину.
8. Інтернет-магазин містить посилання та посилання на інші веб-сайти. Skiera Cosmetics BV не несе відповідальності за політику конфіденційності, яка до неї відноситься.

§ 4 Права суб'єктів даних

1. Право на відкликання згоди - правова основа: ст. 7 розділ 3 GDPR.
   1. Клієнт має право відкликати будь-яку згоду, надану Skiera Cosmetics BV
   2. Відкликання згоди набирає чинності з моменту відкликання.
   3. Відкликання згоди не впливає на обробку, яку здійснювала Skiera Cosmetics BV відповідно до законодавства до її відкликання.
   4. Відкликання згоди не тягне за собою жодних негативних наслідків для Клієнта, але може перешкодити подальшому використанню послуг або функцій, які Skiera Cosmetics BV може надавати лише за згодою, згідно із законодавством.
2. Право на заперечення проти обробки даних - правова основа: ст. 21 GDPR.
   1. Клієнт має право в будь-який час – з причин, пов’язаних із його конкретною ситуацією – заперечити проти обробки його персональних даних, у тому числі профілювання, якщо Skiera Cosmetics BV обробляє його дані на основі законного інтересу, наприклад, маркетинг продукції Skiera Cosmetics BV та послуги , ведення статистики щодо використання окремих функцій Інтернет-магазину та полегшення використання Інтернет-магазину, а також опитування щодо задоволеності.
   2. Відмова у формі електронного листа від отримання маркетингових повідомлень про продукти або послуги означатиме заперечення Клієнта проти обробки його персональних даних, включаючи створення профілю для цих цілей.
   3. Якщо заперечення Клієнта виявиться обґрунтованим і Skiera Cosmetics BV не має інших правових підстав для обробки персональних даних, персональні дані Клієнта, проти обробки яких Клієнт заперечив, будуть видалені.
3. Право на видалення даних («право бути забутим») – правова основа: ст. 17 GDPR.
   1. Клієнт має право вимагати видалення всіх або деяких персональних даних.
   2. Клієнт має право вимагати видалення персональних даних, якщо:
      1. персональні дані більше не потрібні для цілей, для яких вони були зібрані чи оброблені;
      2. відкликав спеціальну згоду, якщо персональні дані оброблялися на підставі його згоди;
      3. заперечив проти використання його даних у маркетингових цілях;
      4. персональні дані обробляються неправомірно;
      5. персональні дані мають бути видалені з метою дотримання юридичних зобов’язань згідно із законодавством Союзу або законодавством держави-члена, якому підпорядковується Skiera Cosmetics BV;
      6. персональні дані були зібрані у зв’язку з пропозицією послуг інформаційного суспільства.
   3. Незважаючи на запит на видалення персональних даних у зв’язку з висуненням заперечення або відкликанням згоди, Skiera Cosmetics BV може зберігати певні персональні дані в тій мірі, в якій обробка необхідна для встановлення, подання або захисту претензій, а також для виконання юридичного зобов’язання, що вимагає обробки. відповідно до законодавства Союзу або законодавства держави-члена, якому підпорядковується Skiera Cosmetics BV. Це стосується, зокрема, персональних даних, включаючи: ім’я, прізвище, адресу електронної пошти, дані якої зберігаються для розгляду скарг і претензій, пов’язаних з використанням послуг Skiera Cosmetics BV, або додатково адресу проживання/адресу листування, замовлення номер, дані якого зберігаються з метою розгляду скарг і претензій, пов’язаних з укладеними договорами купівлі-продажу або надання послуг.
4. Право на обмеження обробки даних - правова основа: ст. 18 GDPR.
   1. Клієнт має право вимагати обмеження обробки своїх персональних даних. Подання запиту, поки він не буде розглянутий, запобігає використанню певних функцій або послуг, використання яких передбачатиме обробку даних, на які поширюється запит. Skiera Cosmetics BV не надсилатиме жодних повідомлень, у тому числі маркетингових.
   2. Замовник має право вимагати обмеження використання персональних даних у наступних випадках:
      1. якщо ви сумніваєтеся в точності ваших персональних даних - тоді Skiera Cosmetics BV обмежує їх використання на час, необхідний для перевірки точності даних, але не більше 7 днів;
      2. якщо обробка даних є незаконною і замість видалення даних Клієнт вимагає обмеження їх використання;
      3. коли персональні дані більше не потрібні для цілей, для яких вони були зібрані чи використані ale вони потрібні Клієнту для встановлення, подання чи захисту позовів;
      4. якщо він заперечує проти використання його даних - тоді обмеження стосується часу, необхідного для розгляду того, чи - через особливу ситуацію - захист інтересів, прав і свобод Клієнта переважає над інтересами, які переслідує Адміністратор шляхом обробки. персональні дані Замовника.
5. Право на доступ до даних - правова основа: ст. 15 GDPR.
   1. Замовник має право отримати від Адміністратора підтвердження, чи обробляються персональні дані, і якщо це так, Замовник має право:
      1. отримати доступ до ваших персональних даних;
      2. отримати інформацію про цілі обробки, категорії персональних даних, що обробляються, про одержувачів або категорії одержувачів цих даних, запланований період зберігання даних Замовника або про критерії визначення цього періоду (при визначенні запланованого періоду даних обробка неможлива), про права Клієнта відповідно до GDPR та про право подати скаргу до наглядового органу, про джерело цих даних, про автоматизоване прийняття рішень, у тому числі профілювання, та про використовувані запобіжні заходи. у зв’язку з передачею цих даних за межі Європейського Союзу;
      3. отримати копію ваших персональних даних.
6. Право на виправлення даних - правова основа: ст. 16 GDPR.
   1. Клієнт має право вимагати від Адміністратора негайного виправлення будь-яких невірних персональних даних щодо нього. Враховуючи цілі обробки, суб’єкт даних має право вимагати доповнення неповних персональних даних, у тому числі шляхом подання додаткової заяви, надсилання запиту на адресу електронної пошти відповідно до §6 Політики конфіденційності.
7. Право на передачу даних - правова основа: ст. 20 GDPR.
   1. Клієнт має право отримати свої персональні дані, які він надав Адміністратору, а потім надіслати їх іншому розпоряднику персональних даних за своїм вибором. Замовник також має право вимагати направлення персональних даних Адміністратором безпосередньо такому адміністратору, якщо це можливо з технічної точки зору. У такому випадку Адміністратор надсилає персональні дані Клієнта у вигляді файлу у форматі CSV, який є широко використовуваним, машинозчитуваним форматом, який дозволяє відправляти отримані дані іншому адміністратору персональних даних.
8. Якщо Клієнт реалізує право, що випливає з вищезазначених прав, Skiera Cosmetics BV повинна виконати вимогу або відмовитися від її виконання негайно, але не пізніше ніж протягом одного місяця після її отримання. Однак, якщо через складність запиту або кількість запитів Skiera Cosmetics BV не зможе задовольнити запит протягом місяця, він задовольнить його протягом наступних двох місяців, поінформувавши Клієнта протягом одного місяця з моменту отримання. у клопотанні - про заплановане продовження строку та його причини.
9. Клієнт може подавати Адміністратору скарги, запити та запити щодо обробки його персональних даних та реалізації своїх прав.
10. Клієнт має право вимагати від Skiera Cosmetics BV надати копію стандартних договірних положень, направивши запит у спосіб, зазначений у §6 Політики конфіденційності.
11. Клієнт має право подати скаргу до Президента Управління із захисту персональних даних щодо порушення його прав на захист персональних даних або інших прав, наданих відповідно до GDPR.

§ 5 Управління безпекою - пароль

1. Skiera Cosmetics BV надає Клієнтам безпечне та зашифроване з’єднання під час надсилання особистих даних і під час входу в Обліковий запис Клієнта на Веб-сайті. Skiera Cosmetics BV використовує сертифікат SSL, виданий однією з провідних світових компаній у сфері безпеки та шифрування даних, що передаються через Інтернет.
2. Якщо Клієнт, який має обліковий запис в Інтернет-магазині, будь-яким чином втратив пароль, Інтернет-магазин дозволяє створити новий пароль. Skiera Cosmetics BV не надсилає нагадування паролів. Пароль зберігається в зашифрованому вигляді, тому його неможливо прочитати. Щоб створити новий пароль, будь ласка, введіть свою адресу електронної пошти у формі, доступній за посиланням «Забули свій пароль», розташованому поруч із формою входу до облікового запису в Інтернет-магазині. Клієнт отримає електронний лист на адресу електронної пошти, надану під час реєстрації або збережену під час останньої зміни профілю облікового запису, із перенаправленням до спеціальної форми, доступної на веб-сайті Магазину, де Клієнт зможе встановити новий пароль.
3. Skiera Cosmetics BV ніколи не надсилає будь-яку кореспонденцію, в тому числі електронну, із запитом надати дані для входу, зокрема пароль доступу до облікового запису Клієнта.

§ 6 Зміни до Політики конфіденційності

1. Політика конфіденційності може змінюватися, про що Skiera Cosmetics BV повідомляє клієнтів за 7 днів.
2. Надсилайте запитання щодо Політики конфіденційності на адресу: [email protected]
3. Дата останньої зміни: 09.08.2021