Информация о защите персональных данных
ИНФОРМАЦИЯ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ НАШИХ КЛИЕНТОВ
(ИНФОРМАЦИОННОЕ ОБЯЗАТЕЛЬСТВО GDPR)
В настоящем документе содержится информация в соответствии с нашими информационными обязательствами в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (GDPR).
Предоставленная информация относится к вашим персональным данным, которые мы обрабатываем для того, чтобы иметь возможность предоставлять вам наши продукты и услуги, эффективно управлять отношениями и контактами с нами, вами и нашими посредниками по персональным данным, отвечать на ваши вопросы, обрабатывать ваши запросы и т. д., а также отправлять вам выбранные маркетинговые/коммерческие сообщения и приглашения в соответствии с правовыми нормами.
Кто является контролером ваших персональных данных?
Контролером ваших персональных данных является:
ProfiVN shop, sro., CIN: 55 547 858, юридический адрес: Špitálska 10, 811 08 Братислава, Словакия, зарегистрировано в Коммерческом регистре, который ведет Муниципальный суд Братиславы III, раздел Sro, вкладыш N. 170874/B.
Какие персональные данные мы обрабатываем?
Мы обрабатываем следующие категории персональных данных:
- имя, фамилия и форма обращения (госпожа, господин),
- контактные данные (почтовый адрес, адрес электронной почты, телефонный контакт),
- данные, необходимые для вашей базовой идентификации и доставки товара,
- Информация об IP-адресе устройства, с которого вы заходите на наш сайт,
- Информация о взаимодействии между вами и нами, такая как история ваших взаимоотношений и транзакций с нами, включая ваши визиты, покупки, сохраненные конфигурации продукта, визиты с целью ремонта и модификации, контакты с нами, ваши вопросы, запросы, заявки и жалобы, адресованные нам, а также история их оценки;
- информация о приобретенных вами товарах (например, дата создания заказа, дата доставки, способ доставки, информация о ремонте, обслуживании, заявленных дефектах товара,
- информация о ваших интересах и предпочтениях,
- информация о предоставленных вами согласиях и нашем управлении этими согласиями (например, включая ведение реестра отозванных согласий).
В случае, если ваша покупка будет подпадать под наши юридические обязательства по предотвращению отмывания денег и финансирования терроризма в соответствии с Законом (AML), мы будем обрабатывать, в дополнение к вышеперечисленным, другие категории персональных данных:
- Дата рождения,
- Адрес постоянного места жительства или иного места жительства,
- Национальность,
- Тип и номер документа, удостоверяющего личность,
- для несовершеннолетнего, не имеющего удостоверения личности, - идентификационные данные имени, фамилии и регистрационного номера рождения или даты рождения, постоянного места жительства или иного места жительства, гражданства несовершеннолетнего и его законного представителя,
Однако в объеме, установленном действующими правовыми нормами в сфере защиты от легализации доходов, полученных преступным путем, и в сфере предотвращения финансирования терроризма.
Кто является обработчиками персональных данных и как мы их передаем
Обработчиком Ваших персональных данных будут являться субъекты, которые могут оказывать услуги, поставлять товары или участвовать в обработке данных для вышеуказанных целей, компании, сотрудничающие в сфере ИТ-услуг, маркетинговых услуг, услуг по бухгалтерскому учету и архивированию, маркетинговых исследований, телефонные центры, компании, поддерживающие организацию и проведение мероприятий.
Ваши данные могут быть переданы за пределы Словацкой Республики, в страны ЕЭЗ, где это уместно (i) для достижения любой из целей, изложенных в этом информационном обязательстве, или (ii) для передачи ваших данных получателям данных в соответствии с этим информационным обязательством. Если ваши персональные данные передаются за пределы Словацкой Республики, мы обеспечим защиту ваших персональных данных с помощью следующих мер безопасности:
- Законы страны, в которую передается ваша информация, обеспечивают адекватный уровень защиты данных (статья 45 GDPR) или
- Передача регулируется стандартными положениями о защите данных, утвержденными Европейской комиссией (статья 46(2) GDPR), или обязательными корпоративными правилами (статья 47 GDPR).
Срок хранения ваших персональных данных
Ваши персональные данные хранятся:
- на период, необходимый для выполнения договора/услуги или гарантии, а также для предъявления или защиты связанных с этим претензий, т.е. на период 10 лет с конца года, в котором был заключен договор, или до истечения срока действия претензий;
- в случае обработки данных на основании закона - на срок, который в обязательном порядке определен соответствующим законом;
- в случае обработки данных в целях прямого маркетинга – до момента отзыва вашего согласия (если нет иного правового основания для обработки). Кроме того, мы будем хранить доказательства предоставленного согласия в течение 10 лет в доказательственных целях – для подтверждения фактов в случае возникновения претензий, связанных с ненадлежащей обработкой персональных данных;
- для выполнения своих обязательств по обеспечению безопасности продукции, если таковые имеются, - в течение 10 лет с даты окончания года заключения договора;
- в случае обработки данных в целях обеспечения наших законных интересов — на срок до момента вашего возражения, при условии необходимости обработки данных до окончания срока, необходимого для установления, осуществления или защиты претензий.
Источник ваших данных
Мы обрабатываем данные, предоставленные вами, данные, предоставленные контролерами, данные на основе документов, данные веб-сайтов (файлы cookie), касающиеся хозяйствующих субъектов и публичных реестров.
Каковы ваши основные права?
У вас есть следующие права:
- Право на информацию : Вы имеете право на ясную, прозрачную и легко понятную информацию о том, как мы используем ваши персональные данные и ваши связанные с этим права. Это отчасти причина, по которой мы предоставляем вам информацию в форме этого документа.
- Право на доступ к данным : Вы имеете право на доступ к своим персональным данным. Вы также можете запросить доступ к своим персональным данным, чтобы убедиться, что мы используем их в соответствии с действующими законами о защите данных.
- Право на исправление : вы имеете право на исправление ваших персональных данных, если они являются неточными или неполными.
- Право на удаление : также известное как «право быть забытым». Проще говоря, это означает, что вы можете запросить удаление или стирание ваших персональных данных, если нет других правовых оснований для обработки, чтобы мы могли продолжать их использовать. Обратите внимание, что это не абсолютное право и подлежит исключениям. Мы обязаны удалить персональные данные без неоправданной задержки, если вы воспользуетесь правом на удаление или даже без него, а также если: персональные данные больше не нужны для цели, для которой они были получены или иным образом обработаны, и существует законное право на продолжение обработки, если вы отзываете согласие, на основании которого осуществляется обработка персональных данных, и нет иного законного основания для обработки персональных данных, если вы возражаете против обработки персональных данных и нет законных оснований для обработки персональных данных, если персональные данные обрабатываются незаконно, если причиной удаления является выполнение обязательства по закону, специальному постановлению или международному соглашению, участником которого является Словацкая Республика, или если персональные данные были получены в связи с предложением услуг информационного общества.
- Право на ограничение обработки: Вы имеете право заблокировать или предотвратить дальнейшее использование ваших персональных данных. В случае ограничения обработки мы можем продолжать хранить ваши персональные данные, но их использование нами будет ограничено.
- Право на передачу данных: Вы имеете право получать и повторно использовать свои персональные данные в своих целях в рамках различных услуг. Например, если вы прекращаете свои отношения с нами, это право позволяет вам легко передавать, копировать или переносить свои персональные данные в наших ИТ-системах и системах других организаций, не снижая тем самым их удобство использования. Обратите внимание, что это не абсолютное право и подлежит ограничениям. Вы можете воспользоваться этим правом только в том случае, если это не наносит ущерба правам других лиц (например, вы можете воспользоваться им в связи с персональными данными, которые вы нам предоставили и которые мы обработали в целях выполнения нашего договора с вами).
- Право подать жалобу : Вы имеете право подать жалобу на то, как мы обращаемся или обрабатываем ваши персональные данные, как нам, так и в любое время в национальный орган по защите данных. В Словацкой Республике это Управление по защите персональных данных ( Úrad na ochranu osobných údajov Slovenskej republiky) , Hraničná 12, 820 07 Bratislava, Slovak Republic; https://dataprotection.gov.sk/uoou/; statny.dozor@pdp.gov.sk; +421 /2/ 3231 3214.
- Право не подвергаться автоматизированному принятию решений : Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия в отношении вас или аналогичным образом существенно влияет на вас.
- В случае прямого маркетинга вы имеете право в любое время возразить против обработки ваших данных в целях прямого маркетинга. Если вы воспользуетесь этим правом, мы прекратим обработку ваших данных для этой цели. Вы имеете право в любое время возразить против обработки ваших данных на основании законного интереса, упомянутого выше, а также для других целей обработки. Мы больше не будем обрабатывать ваши данные для этих целей, если только мы не сможем доказать, что существуют веские правовые основания в отношении этих данных, которые перевешивают ваши интересы, права и свободы, или данные будут необходимы нам для установления, расследования или защиты претензий.
- Право отозвать согласие на обработку персональных данных. Вы имеете право отозвать свое согласие в любое время, отправив электронное письмо, а в случае возникновения трудностей также обычным письмом по следующим адресам: электронная почта: store24@gmail.com , адрес: Špitálska 10, 811 08 Братислава, Словакия.
- Ваши персональные данные будут профилироваться на основе вашего согласия на получение персонализированной информации. Отправка персонализированных маркетинговых и деловых сообщений может повлиять на ваши решения о покупке, отображая или предлагая некоторые из наших продуктов и предоставляя специальные скидки. Предоставление ваших персональных данных является добровольным, но непредоставление их приведет к невозможности заключения и выполнения договора/предоставления услуг.
Контакт:
По вопросам, связанным с защитой персональных данных в Словацкой Республике, вы можете обратиться в наш контактный центр по защите персональных данных по следующему адресу электронной почты: vnbeauty.store24@gmail.com .
Каковы цели и правовые основания обработки ваших данных?
В зависимости от наших обязательств и прав, которые вы нам предоставляете или которые вытекают из применимого законодательства, мы обрабатываем ваши персональные данные для следующей цели и на следующей правовой основе:
Цель обработки |
Правовая основа |
Маркетинговые коммуникации и маркетинговые исследования: - отправка уведомлений, которые могут содержать коммерческое содержание, касающееся предлагаемых товаров и услуг; - наше прямое предложение продуктов и услуг (включая предложения моделей ювелирных изделий, аксессуаров, инвестиционных возможностей и других продуктов и услуг, - приглашения на организованные нами мероприятия (прямой маркетинг), - отправка анкет по маркетинговым опросам, опросам о наших продуктах и услугах, а также опросов, содержащих маркетинговый, рекламный или промо-контент, касающийся вас или наших продуктов и услуг, включая их адаптацию к вашим потребностям и ожиданиям, сбор данных из различных источников и создание профилей (профилирование в маркетинговых целях). Мы хотим быть уверены, что не отправляем вам ненужную информацию. Мы приложим все усилия, чтобы то, что мы отправляем вам, было для вас релевантным и полезным. На основе собранной информации, такой как история покупок, посещения нашего веб-сайта, открытие нашей электронной переписки и т. д., мы создаем профиль клиента, чтобы иметь возможность предоставлять вам персонализированные предложения, уведомления и приглашения. |
Ваше согласие в соответствии со статьей 6(1)(a) GDPR. |
Предпринятие преддоговорных действий на основе вашей заинтересованности в предложении Например, назначение даты презентации выбранных товаров, ответ на ваш запрос о встрече или предоставление информации о наших продуктах и услугах или любой другой запрос информации, предоставление и обработка права на скидку или специальное предложение. |
Действия, предшествующие заключению договора и направленные на его заключение в соответствии со статьей 6(1)(b) GDPR |
Исполнение заключенного договора В целях исполнения обязательств и в соответствии с заключенным договором в отношении приобретенных товаров или услуг. |
Договор, заключенный в соответствии со статьей 6(1)(b) GDPR |
Соблюдение правовых обязательств Документирование выполненной услуги или договора для целей бухгалтерского учета и соблюдения налогового законодательства. |
Юридическое обязательство контролера в соответствии со статьей 6(1)(c) GDPR В отношении положений в области бухгалтерского учета и налоговых обязательств |
Оценка и улучшение качества наших продуктов, услуг и клиентского опыта Лучший выбор услуг в соответствии с потребностями клиентов, общая оптимизация наших продуктов и услуг, накопление знаний о наших клиентах. В целях оценки и повышения качества наших продуктов и услуг, а также в целях исследований и разработок ваши персональные данные могут быть анонимизированы и, как таковые, использованы другими организациями, с которыми мы будем сотрудничать в этой области. |
Наш законный интерес в соответствии со статьей 6(1)(f) GDPR. Оптимизация наших внутренних процессов и предлагаемых продуктов и услуг. |
Управление, обслуживание и развитие ИТ-систем и безопасности данных |
Наш законный интерес в соответствии со статьей 6(1)(f) GDPR. Техническое обслуживание и правильное использование наших ИТ-систем. |
Защита от претензий Обеспечение возможности проведения расследования, защиты от претензий третьих лиц и в целях доказывания, обеспечение информации в случае юридической необходимости доказать определенные факты. |
Наш законный интерес в соответствии со статьей 6(1)(f) GDPR. Необходимость доказательств. |
Управление вашими персональными данными Поддержание персональных данных клиентов в актуальном состоянии, исправление и поддержание их в порядке, а также связь с клиентами в случае возникновения проблем с запросами клиентов и централизация, объединение, совместное использование, обновление и исправление вашей персональной информации, которую вы нам предоставили или которая уже была нам доступна. Управление вашим согласием, например, проверка того, что вы согласились получать маркетинговые материалы. Ваши персональные данные хранятся в защищенных репозиториях в электронном виде в целях: - эффективно управлять вашими персональными данными (например, обеспечивать актуальность ваших вопросов, решать ваши вопросы, обеспечивать их точность, обеспечивать их распространение в соответствии с законом и т. д.); - предоставить вам наилучшее возможное обслуживание клиентов, - поддерживать и облегчать определенные действия, описанные в других целях обработки. |
Наш законный интерес в соответствии со статьей 6(1)(f) GDPR. Обработка прав и обязанностей клиентов |
Поддержание отношений и решение ваших вопросов Проведение опросов удовлетворенности клиентов нашими продуктами и услугами. |
Наш законный интерес в соответствии со статьей 6(1)(f) GDPR Послепродажное обслуживание |
Обработка в целях соблюдения правового обязательства по защите от легализации доходов, полученных преступным путем, и предотвращения финансирования терроризма В тех случаях, когда мы обязаны в соответствии с действующим законодательством соблюдать правовые обязательства в сфере защиты от легализации доходов, полученных преступным путем, и в сфере предотвращения финансирования терроризма, мы должны обрабатывать более широкий спектр персональных данных. Для этих целей мы обязаны и имеем право запросить у вас дополнительную информацию, необходимую для вашей идентификации, в противном случае мы не сможем продавать наши товары или предоставлять вам наши услуги. |
Юридическое обязательство контролера в соответствии со статьей 6(1)(c) GDPR В сфере защиты от легализации доходов, полученных преступным путем, и предотвращения финансирования терроризма. |