Декларация о защите данных

 

 

 

 

1) Информация о сборе персональных данных и контактные данные ответственного лица

 

 

 

 

1.1 Мы рады, что вы посещаете наш веб-сайт и благодарим за проявленный интерес. Ниже мы проинформируем вас об обработке ваших личных данных при посещении нашего веб-сайта. Личные данные - это все данные, с помощью которых вы можете быть идентифицированы.

 

1.2 В соответствии с Общим регламентом защиты данных (GDPR) ответственность за обработку данных несет компания EMVY, ул. Большая Филёвская 4, г. Москва, Россия, тел.: 8 (800) 550-58-69, адрес электронной почты: info@emvycosmetics.com.  Лицом, ответственным за обработку персональных данных, является физическое или юридическое лицо, которое самостоятельно или совместно с другими принимает решение о целях и способах обработки персональных данных.

 

1.3 Данный веб-сайт использует SSL или TLS шифрование для обеспечения безопасности и для защиты передачи личных данных и другого конфиденциального контента (например, заказов или запросов к ответственному лицу). Зашифрованное соединение обозначается в адресе как https:// и символом блокировки в строке Вашего браузера.

 

При использовании нашего сайта только в информационных целях, т.е. если Вы не регистрируетесь или иным образом не предоставляете нам информацию, мы собираем только те данные, которые Ваш браузер передает на наш сервер (так называемые "серверные лог-файлы"). Когда вы посещаете наш веб-сайт, мы собираем следующие данные, которые технически необходимы для отображения  веб-сайта на вашем устройстве:

 

 

2) Сбор данных при посещении нашего веб-сайта

 

• Наименование нашего сайта
• Дата и время на момент доступа
• Объем передаваемых данных в байтах
• Источник/ссылка, с которого/которой Вы пришли на страницу
• Используемый браузер
• Используемая операционная система
• Используемый IP-адрес (если применимо: в анонимной форме) 

 

Обработка данных осуществляется в соответствии со статьей 6 (1) пункта f GDPR на основании законной заинтересованности в повышении стабильности и функциональности нашего веб-сайта. Эти данные не будут передаваться или использоваться каким-либо иным образом. Однако мы оставляем за собой право проверить лог-файлы сервера впоследствии, если есть какие-либо конкретные признаки незаконного использования.

 

 

3) Файлы cookie

 

 

Для того чтобы сделать ваше посещение веб-сайта привлекательным и обеспечить возможность использования определенных функций, мы используем на различных страницах так называемые файлы cookie . Это небольшие текстовые файлы, которые хранятся на вашем конечном устройстве. Некоторые из используемых нами файлов cookie удаляются по окончании сессии браузера, т.е. после закрытия браузера (так называемые сессионные файлы cookie). Другие файлы cookie остаются на вашем устройстве и позволяют нам или нашим компаниям-партнерам (сторонние файлы cookie) распознавать ваш браузер при следующем посещении (постоянные файлы cookie). Если файлы cookie установлены, то они собирают и обрабатывают конкретную пользовательскую информацию, такую как данные о браузере и местоположении, а также значения IP-адресов в соответствии с индивидуальными требованиями. Постоянные файлы cookie автоматически удаляются по истечении определенного периода времени, который может варьироваться в зависимости от файла cookie. Вы можете проверить продолжительность хранения соответствующих файлов cookie в обзоре настроек файлов cookie вашего веб-браузера.

 

 

В некоторых случаях файлы cookie используются для упрощения процесса заказа путем сохранения настроек (например, запоминания содержимого виртуальной корзины покупок при последующем посещении веб-сайта). Если персональные данные обрабатываются индивидуальными файлами cookie, установленными нами, то данная обработка осуществляется в соответствии со статьей 6 (1) пункта b GDPR для исполнения договора, либо в соответствии со статьей 6 (1) пункта f GDPR для обеспечения наших законных интересов в оптимизации функциональности сайта и удобном и эффективном оформлении посещаемой страницы.

 

 

Мы работаем вместе с рекламными партнерами, которые помогают сделать наш сайт более интересным для вас. Для этой цели файлы cookie от компаний-партнеров также хранятся на вашем жестком диске, когда вы посещаете наш веб-сайт (сторонние файлы cookie). В следующих разделах вы будете проинформированы индивидуально и отдельно об использовании таких файлов cookie и объеме информации, собранной в каждом конкретном случае,

Пожалуйста, обратите внимание, что вы можете настроить свой браузер таким образом, что будете проинформированы об установке файлов cookie и индивидуально принимать решение об их установке или исключении установки в определенных случаях или вообще. Каждый браузер отличается по способу управления настройками файлов cookie. Инструкция приводится в справочном меню каждого браузера, где объясняется, как можно изменить настройки cookie-файлов. Инструкции для соответствующих браузеров представлены по следующим ссылкам:

 

Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies

Firefox: https://www.mozilla.org/en-US/privacy/websites/#cookies

Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en

Safari: https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Opera: https://help.opera.com/en/latest/web-preferences/#cookies

 

Пожалуйста, обратите внимание, что функциональность нашего веб-сайта может быть ограничена, если файлы cookie не принимаются.

 

 

4) Контактная информация

 

 

Когда вы связываетесь с нами (например, через контактную форму или электронную почту), собираются персональные данные. Какие данные собираются при обращении к нам через контактной формы, можно увидеть из соответствующей контактной формы. Эти данные хранятся и используются исключительно для ответа на ваш запрос, установления контакта или для соответствующего технического администрирования. Правовой основой для обработки данных является наша законная заинтересованность в ответе на ваш запрос в соответствии со ст. 6 (1) пункт f Общего регламента по защите данных (GDPR). Если ваш контакт направлен на заключение договора, то дополнительным юридическим основанием для обработки является пункт b статьи 6 (1)GDPR. Ваши данные будут удалены после окончательной обработки  запроса. Это происходит в том случае, если из обстоятельств можно сделать вывод, что рассматриваемые факты окончательно выяснены и отсутствуют юридические обязательства по их хранению.

 

 

5) Обработка данных при оплате

 

При оплате заказа банковской картой (включая ввод номера карты), обработка платежа происходит на сайте системы электронных платежей CloudPayments, которая прошла международную сертификацию. Это значит, что Ваши конфиденциальные данные (реквизиты карты, регистрационные данные и др.) не поступают в интернет-магазин, их обработка полностью защищена и никто, в том числе интернет-магазин emvycosmetics.com, не может получить персональные и банковские данные клиента. Для защиты информации от несанкционированного доступа на этапе передачи от клиента на сервер системы CloudPayments используется протокол SSL 3.0. Компания CloudPayments прошла PCI-сертификацию (PCI Data Security Standards, или Стандарты безопасности хранения данных PCI), разработанную и внедренную платежными системами VISA, MasterCard, МИР для обеспечения безопасного хранения личных данных владельца банковской карты. Более того, надежность CloudPayments подтверждена сертификатом HackerSafe.

 

 

6) Обработка данных для исполнения заказов

 

6.1 Собранные нами персональные данные в объеме,  необходимом для доставки товара будут переданы транспортной компании, уполномоченной осуществлять доставку товара в рамках обработки договора. Мы передадим  уполномоченному кредитному учреждению только те ваши данные, которые необходимы для выполнения платежа. Если привлекаются поставщики платежных услуг, мы в открытой форме проинформируем вас об этом ниже. Правовой основой для передачи данных является пункт b  статьи 6 (1) GDPR.

 

6.2 Использование поставщиков платежных услуг.

 

 

7) Контакт для запроса информации о рейтинге клиентов

 

 

Напоминание о нашей оценке (отсутствие отправки через систему оценки клиента).

Мы используем  адрес вашей электронной почты для отправки одноразового напоминания оценки вашего заказа с помощью нашей собственной системы оценки, при условии, что вы дали нам свое явное согласие во время или после размещения  заказа в соответствии со статьей 6 (1) пункта а GDPR. Отозвать свое согласие можно в любой момент, отправив сообщение лицу, ответственному за обработку данных.

 

 

8) Права субъекта персональных данных

 

8.1 Действующий Закон о защите данных предоставляет следующие всеобъемлющие права субъектам персональных данных (право на информацию и вмешательство) в отношении владельца данных возникающих в связи с обработкой Ваших персональных данных:

 

Право доступа субъекта персональных данных в соответствии со ст. 15 GDPR. Вы имеете право получать следующую информацию: обрабатываемые нами персональные данные; цели обработки; категории обрабатываемых персональных данных; получатели или категории получателей, которым персональные данные были или будут раскрыты; предусмотренный срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого срока; наличие права требовать от лица, обрабатывающего ваши данные исправления или удаления персональных данных или ограничения обработки персональных данных в отношении субъекта персональных данных или возражать против такой обработки; право подать жалобу в надзорный орган; в тех случаях, когда персональные данные не поступают непосредственно от субъекта данных, любая доступная информация об их источнике; наличие автоматизированного процесса принятия решений, включая профилирование и, по крайней мере, в этих случаях, значимая информация о логике соответствующей обработки, а также о значении и предполагаемых последствиях такой обработки для субъекта данных; соответствующие гарантии согласно статьи 46 при передаче персональных данных в третью страну.

Право на исправление в соответствии со статьей 16 GDPR. Вы имеете право потребовать от лица, обрабатывающего ваши данные безотлагательного исправления неточных персональных данных, касающихся вас и/или право на заполнение неполных персональных данных, которые хранятся нами.

 

Право на удаление (“право быть забытым”) в соответствии со статьей 17 GDPR. Вы имеете право потребовать от лица, обрабатывающего данные, удалить ваши персональные данные, если выполнены условия статьи 17 (2) GDPR. Тем не менее, это право не распространяется на нормы и правила, регламентирующие свободу выражения мнений и информации, соблюдение юридических обязательств, выражение общественного интереса или на установление, исполнение или защиту судебных исков.

Право на ограничение обработки в соответствии со статьей 18 GDPR. Вы имеете право потребовать от лица, обрабатывающего ваши данные прекратить обработку ваших персональных данных по следующим причинам: в случае сомнений в достоверности до тех пор пока точность оспариваемых вами персональных данных не будет подтверждена. Если вы выступаете против удаления ваших персональных данных из-за незаконной обработки и вместо этого просите ограничить их использование. Если вам требуются персональные данные для предъявления, исполнения или защиты судебных исков и нам больше не нужны эти данные для обработки. Если вы возражали против обработки по причинам, связанным с вашей личной ситуацией и ожидаете решения, имеют ли наши законные основания приоритет над вашими причинами.

Право на получение информации в соответствии со статьей 19 GDPR. Если вы заявили о своем праве на исправление, удаление или ограничение обработки лицу, обрабатывающему ваши персональные данные, он обязан сообщить каждому получателю, которому были раскрыты личные данные, о любом исправлении или удалении персональных данных или ограничении обработки, если это не окажется невозможным или не потребует несоразмерных усилий. Вы имеете право знать кто получил данную информацию.

Право на переносимость данных в соответствии со ст. 20 GDPR.  Вы имеете право получать персональные данные, касающиеся вас, которые вы предоставили нам в структурированном, широко используемом и машиночитаемом формате или требовать, чтобы эти данные были переданы другому ответственному лицу для обработки, если это технически возможно.

 

Право отозвать данное согласие в соответствии со ст. 7 (3) GDPR. Вы имеете право отозвать свое согласие на обработку персональных данных в любое время  с вступлением в силу в будущем. В случае отзыва мы немедленно удалим соответствующие данные, если только дальнейшая обработка не может быть основана на законных основаниях для обработки без согласия. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.

 

Право подать жалобу в соответствии со статьей 77 GDPR. Без ущерба для других административных или судебных средств правовой защиты вы имеете право подать жалобу в надзорный орган, в частности, в стране вашего постоянного проживания, места работы или места предполагаемого нарушения, если вы считаете, что обработка относящихся к вам персональных данных выполняется с нарушением GDPR.

 

8.2 ПРАВО НА ВОЗРАЖЕНИЕ

 

 

ЕСЛИ В РАМКАХ УЧЕТА ИНТЕРЕСОВ МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ НА ОСНОВЕ НАШЕГО ПРЕОБЛАДАЮЩЕГО ЗАКОННОГО ИНТЕРЕСА, ТО ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ТАКОЙ ОБРАБОТКИ  ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИИ.

 

ЕСЛИ ВЫ ВОСПОЛЬЗУЕТЕСЬ СВОИМ ПРАВОМ НА ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ СООТВЕТСТВУЮЩИХ ДАННЫХ. ОДНАКО МЫ ОСТАВЛЯЕМ ЗА СОБОЙ ПРАВО НА ДАЛЬНЕЙШУЮ ОБРАБОТКУ, ЕСЛИ МЫ СМОЖЕМ ПРЕДЪЯВИТЬ ВЕСКИЕ ЗАКОННЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПЕРЕВЕШИВАЮТ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ СУБЪЕКТА ДАННЫХ, ИЛИ ОБРАБОТКА СЛУЖИТ ДЛЯ УТВЕРЖДЕНИЯ, ИСПОЛНЕНИЯ ИЛИ ЗАЩИТЫ ЮРИДИЧЕСКИХ ТРЕБОВАНИЙ.

 

ЕСЛИ МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ В ЦЕЛЯХ ПРЯМОГО МАРКЕТИНГА, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ИСПОЛЬЗУЮТСЯ В ЦЕЛЯХ ПРЯМОГО МАРКЕТИНГА. ВЫ МОЖЕТЕ ВОСПОЛЬЗОВАТЬСЯ ЭТИМ ВОЗРАЖЕНИЕМ, КАК ОПИСАНО ВЫШ.Е

 

ЕСЛИ ВЫ ВОСПОЛЬЗУЕТЕСЬ СВОИМ ПРАВОМ НА ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ СООТВЕТСТВУЮЩИХ ДАННЫХ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ.

 

 

9) Срок хранения персональных данных

 

Продолжительность хранения персональных данных зависит от соответствующей правовой основы, цели обработки и, если применимо, дополнительно на основе соответствующего установленного законом срока хранения (например, коммерческих и налоговых периодов хранения).

 

При обработке персональных данных на основании явно выраженного согласия в соответствии со статьей 6 (1) пункта а GDPR, эти данные хранятся до тех пор, пока субъект данных не отзовет свое согласие.

Если существуют законные сроки хранения данных, которые обрабатываются в рамках правовых или аналогичных обязательств на основании пункта b GDPR статьи 6 (1), эти данные будут регулярно удаляться после истечения сроков хранения, если они больше не являются необходимыми для выполнения договора или инициирования договора и/или если у нас больше нет обоснованного интереса в дальнейшем хранении.

 

При обработке персональных данных на основании пункта f статьи 6 (1) GDPR, эти данные хранятся до тех пор, пока субъект данных не воспользуется своим правом на возражение в соответствии со статьей 21(1) GDPR, если мы не сможем предъявить веские законные основания для обработки, которые перевешивают интересы, права и свободы заинтересованного лица, или обработка служит для утверждения, исполнения или защиты юридических требований.

Если персональные данные обрабатываются в целях прямого маркетинга на основании пункта f GDPR статьи 6 (1), то эти данные хранятся до тех пор, пока субъект данных не воспользуется своим правом на возражение в соответствии со статьей 21 (2) GDPR.

 

Сохраненные персональные данные будут удалены, если они больше не являются необходимыми для целей, для которых они были собраны или иным образом обработаны, если информация, содержащейся в настоящей декларации о конкретных ситуациях обработки, не указано иное.