Захист персональних даних

Заява про конфіденційність

Дякуємо за інтерес до нашого сайту. Як член в Асоціація безпечних і авторитетних операторів інтернет-магазинів e. В захист ваших персональних даних дуже важливий для нас. Нижче ми інформуємо вас прозоро та зрозумілою мовою про збір даних та його обсяг, для чого використовуються ваші дані та які права ви маєте.

Ви маєте право в будь-який час безкоштовно отримати інформацію про походження, одержувача (одержувачів) і призначення ваших збережених персональних даних. Ви також маєте право вимагати виправлення, блокування або видалення цих даних. Якщо у вас виникнуть запитання з цього приводу або щодо захисту даних, ви можете в будь-який час зв’язатися з особою, відповідальною за обробку даних. Особа, відповідальна за обробку даних, вказана в пункті 1 цієї декларації про захист даних. Ви також маєте право подати скаргу до компетентного наглядового органу. Ви можете детально ознайомитися зі своїми правами та детальними поясненнями в пункті 6 цієї декларації про захист даних.

Ваші дані збиратимуться, зберігатимуться та оброблятимуться відповідно до відповідних правових норм. Особиста інформація – це будь-який тип інформації, яка може бути використана для ідентифікації вас як особи.

1.) Хто відповідає за обробку даних?

Відповідно до Загального регламенту захисту даних (GDPR) та інших національних законів про захист даних держав-членів, а також інших нормативних актів щодо захисту даних, відповідальний орган - це фізична або юридична особа, яка самостійно або разом з іншими відповідає за цілі і засоби обробки персональних даних (імена, контактні дані тощо).

Відповідальним за обробку даних на цьому сайті є:

Carnival Store GmbH

Нижня Візенштрассе 1
32120 Хідденхаузен
Телефон: +49 (0)176 - 4717 8423
Ел. пошта: [захищено електронною поштою]

2.) Які дані збираються та обробляються на нашому веб-сайті?

2.1 Автоматизований збір даних:

Щоразу, коли здійснюється доступ до нашого веб-сайту, наша система автоматично збирає дані та інформацію з комп’ютерної системи комп’ютера, який здійснює доступ, у так званих файлах журналу сервера. Деякі з цих даних технічно необхідні для відображення нашого веб-сайту. Він не об’єднується з даними з інших джерел. Збираються такі дані:

  • Відкрилися сторінки
  • Використані типи та версії браузерів
  • Операційна система, яка використовується системою доступу
  • Веб-сайт, з якого система доступу потрапляє на наш сайт
  • Дата й час доступу до сторінки
  • Інтернет-провайдер комп’ютера, до якого здійснюється доступ
  • Використана адреса Інтернет-протоколу (IP-адреса).
  • Правовою основою для обробки даних є стаття 6, параграф 1, буква f Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані у випадку законного інтересу. У цьому випадку нашим законним інтересом є надійне та безпомилкове функціонування нашого сайту. Іншої обробки цих даних немає.

2.2 Збір особистої інформації

2.2.1 Збір і обробка даних під час відкриття рахунку клієнта та під час оформлення договору

Якщо ви відкриваєте обліковий запис клієнта на нашому веб-сайті, це робиться добровільно. Реєстрація не є обов'язковою умовою для укладення договору. Дані збираються лише в необхідному мінімумі, обов’язкову інформацію можна розпізнати відповідно позначеними полями введення. Обліковий запис клієнта можна видалити в будь-який час і безкоштовно. Якщо ви бажаєте видалити свої дані, зверніться до особи, відповідальної за обробку даних. Це зазначено в пункті 1 цієї декларації про захист даних.

Ми використовуємо ваші дані лише з метою, для якої ви зареєструвалися, або для обробки договору. Правовою основою для обробки даних є стаття 6, параграф 1, буква b Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані, якщо це необхідно для виконання контракту з вами або виконання переддоговірних заходів.

Зібрані дані клієнта буде заблоковано після завершення замовлення, після припинення ділових відносин або після видалення вашого облікового запису клієнта та видалено після закінчення терміну зберігання податкового та комерційного права, якщо ви не дали згоди на подальше використання ваших даних.

2.2.2 Збір і обробка даних під час використання нашої адреси електронної пошти або контактної функції

У разі електронних листів або повідомлень через контактну форму ми зберігаємо ваші дані, доки ваше повідомлення не буде оброблено. Обов’язкову інформацію в масці контактної форми можна розпізнати за відповідно позначеними полями введення. Дані будуть використані лише для обробки вашого запиту. Ваші дані будуть видалені після завершення обробки. Правовою основою для обробки даних є стаття 6, параграф 1, буква f Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані у випадку законного інтересу. У цьому випадку нашим законним інтересом є відповідь на ваше повідомлення або обробка вашого запиту.

2.2.3 Функція розсилки, обробка даних і можливість заперечень.

2.2.3.1 Ви зареєструвалися для підписки на нашу розсилку:

Якщо ви підписалися на нашу безкоштовну розсилку, дані з реєстраційної маски будуть передані нам. Обов’язкову інформацію можна розпізнати відповідно позначеними полями введення та обмежити необхідним мінімумом (адресою електронної пошти). Згода на обробку ваших даних отримується під час процесу реєстрації та робиться посилання на цю декларацію про захист даних. Правовою основою для обробки даних є стаття 6, параграф 1, буква а Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані, якщо ви дали згоду на обробку.

Дані не будуть передані третім особам, а використовуватимуться лише для розсилки інформаційних бюлетенів. Підписку на розсилку (ваша згода) можна відкликати в будь-який момент на майбутнє. Щоб відкликати свою згоду, у кожному інформаційному бюлетені є посилання для скасування підписки на інформаційний бюлетень, але ви також можете скасувати підписку безпосередньо на нашому веб-сайті. Побажання скасувати підписку на розсилку новин, звичайно, також можна надіслати безпосередньо особі, відповідальній за обробку даних. Це зазначено в пункті 1 цієї декларації про захист даних. Після скасування підписки на інформаційний бюлетень дані буде видалено, якщо ви не дали згоди на подальше використання або ми залишаємо за собою право на подальше використання (як пояснюється нижче в пункті 2.2.3.2), що дозволено законом.

2.2.3.2 Коли ми надсилаємо інформаційні бюлетені нашим існуючим клієнтам

Якщо ви придбали товари чи послуги на нашому веб-сайті та вказали свою адресу електронної пошти, ми можемо використовувати її для надсилання інформаційного бюлетеня, якщо ви не заперечуєте проти цього. У такому випадку через розсилку надсилатиметься лише пряма реклама подібних товарів чи послуг із нашого асортименту. Правовою підставою для надсилання інформаційного бюлетеня в результаті продажу товарів або послуг є розділ 7 (3) UWG. Правовою основою для обробки даних є стаття 6, параграф 1, буква f Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані у випадку законного інтересу. У цьому випадку нашим законним інтересом є надсилання вам персоналізованої реклами. Ви можете заперечити проти використання ваших даних для цієї мети в будь-який час і матиме чинність на майбутнє. Щоб заперечити, зверніться до особи, відповідальної за обробку даних. Це зазначено в пункті 1 цієї декларації про захист даних.

2.3 Розкриття даних третім особам для виконання договору

2.3.1 Передача постачальникам послуг доставки в цілому та банкам

Для платіжних операцій і, якщо необхідно, для доставки товарів ми передаємо персональні дані постачальникам послуг (третім сторонам) у мінімально необхідному обсязі, оскільки це необхідно для виконання договору.

Якщо ми передаємо ваші дані постачальнику послуг доставки (наприклад, DHL, DPD, UPS Hermes або GLS), правовою підставою для цього є стаття 6, параграф 1, літера b Загального регламенту захисту даних (GDPR), який дозволяє нам обробляти дані, які є можливими, якщо це необхідно для виконання контракту з вами або для виконання переддоговірних заходів.

Якщо ми передаємо ваші платіжні дані уповноваженому банку, правовою підставою для цього є стаття 6, параграф 1, літера b Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані, якщо це необхідно для виконання договору з ви або зобов’язані виконати переддоговірний захід.

2.3.2 Розкриття електронної адреси та/або номера телефону постачальникам послуг доставки

На нашому веб-сайті ви можете погодитися на передачу вашої адреси електронної пошти та/або номера телефону, щоб вибраний постачальник послуг доставки міг оголосити про доставку або узгодити її з вами. Нижче ми повідомимо вам, які дані передаються якому постачальнику послуг доставки, а також правову ситуацію, на якій це базується:

2.3.2.1 DPD

Якщо ваші товари доставляє постачальник послуг доставки DPD і ви прямо погодилися на передачу вашої електронної адреси та/або номера телефону під час процесу замовлення, це буде надіслано до DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg). ) повідомити про доставку або узгодити дату доставки. Правовою основою для обробки даних є стаття 6, параграф 1, буква а Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані, якщо ви дали згоду на обробку. Якщо ви не згодні з пересиланням адреси електронної пошти, доставка відбудеться відповідно до умов пункту 2.3.1 цієї декларації про захист даних. Тоді DPD не зможе оголосити про доставку або узгодити дату доставки.

Надана згода на використання даних може бути відкликана в будь-який час на майбутнє. Для цього зверніться до особи, відповідальної за обробку даних (вона вказана в пункті 1 цієї декларації про захист даних), або безпосередньо до постачальника послуг доставки.

2.3.2.2.DHL
 
Якщо ваші товари доставляє постачальник послуг доставки DHL і ви прямо погодилися на передачу своєї електронної адреси під час процесу замовлення, це буде надіслано до DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn ), щоб повідомити про доставку або узгодити дату доставки. Правовою основою для обробки даних є стаття 6, параграф 1, буква а Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані, якщо ви дали згоду на обробку. Якщо ви не згодні з пересиланням адреси електронної пошти, доставка відбудеться відповідно до умов пункту 2.3.1 цієї декларації про захист даних. Тоді DHL не зможе повідомити про доставку або узгодити дату доставки.

Надана згода на використання даних може бути відкликана в будь-який час на майбутнє. Для цього зверніться до особи, відповідальної за обробку даних (вона вказана в пункті 1 цієї декларації про захист даних), або безпосередньо до постачальника послуг доставки.

2.3.2.3. Надіслати хмару

Відправлення відбувається через портал розсилки «SendCloud» (SendCloud GmbH, Kanalstr. 10, 80538 Munich). Відповідно до статті 6 (1) (b) GDPR ми передаємо ваші дані SendCloud лише з метою обробки вашого онлайн-замовлення. Дані будуть передані, лише якщо це дійсно необхідно для обробки. Докладні відомості про захист даних у SendCloud доступні на веб-сайті SendCloud за адресою www.sendcloud.de/datenschutz/доступний для перегляду.

2.3.3 Постачальники платежів

На нашому веб-сайті ви можете вибрати з різних постачальників платіжних послуг. Далі ми повідомимо вас про те, які дані передаються, і правову ситуацію, на якій це ґрунтується:

2.3.3.1. ЯСНО

Якщо ви виберете цього постачальника платіжних послуг, дані замовлення та ваші персональні дані будуть передані Klarna (Klarna AB, Sveavägen 46, 111 34 Stockholm, Sweden). Дані замовлення - це дані про товари, спосіб доставки та суму рахунку. Ваші особисті дані - це ваше ім'я, прізвище, адреса, номер телефону, адреса електронної пошти та IP-адреса. Дані використовуються для визначення вашої особи та кредитоспроможності без будь-яких сумнівів і на правовій підставі статті 6, абзац 1, літера а Загального регламенту захисту даних (GDPR), який дозволяє нам обробляти дані, якщо ви дали згоду на обробку. Ви маєте право в будь-який час відкликати свою заяву про згоду. Відкликання згоди не впливає на законність обробки, яка здійснювалася на основі згоди до моменту відкликання.

Якщо ви хочете заперечити проти використання ваших даних або якщо ви хочете повідомити нас про зміни в збережених даних, ви можете зв’язатися безпосередньо з Klarna. За такою адресою в Інтернеті ви знайдете додаткову інформацію про правила захисту даних Klarna та інформацію про кредитні агентства, з якими Klarna проводить кредитні перевірки:

https://www.klarna.com/de/datenschutz/

Кредитний звіт може містити скорингові значення (=значення ймовірності). Так звані оціночні значення базуються на науково визнаному математично-статистичному процесі. Дані вашої адреси також (але не виключно) включені до розрахунку значень балів.

2.3.3.2PayPal

Якщо ви виберете цього постачальника платіжних послуг, дані, необхідні для оплати, будуть передані до PayPal (PayPal Europe, S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg). Правовою основою для цього є стаття 6(1)(a) Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані, якщо ви дали згоду на обробку, і стаття 6(1)(b) Загального регламенту Положення про захист даних (DSGVO), яке дозволяє нам обробляти дані, якщо це необхідно для виконання контракту з вами або виконання переддоговірних заходів. Ви маєте право в будь-який час відкликати свою заяву про згоду. Відкликання згоди не впливає на законність обробки, яка здійснювалася на основі згоди до моменту відкликання.

Якщо ви виберете способи оплати PayPal Plus за допомогою «кредитної картки», «рахунка-фактури», «прямого дебету» або «оплати на виплат PayPal», PayPal залишає за собою право отримати кредитну інформацію про вас. Кредитний звіт може містити скорингові значення (=значення ймовірності). Так звані оціночні значення базуються на науково визнаному математично-статистичному процесі. Дані вашої адреси також (але не виключно) включені до розрахунку значень балів.

Правовою основою для обробки даних є стаття 6, параграф 1, буква f Загального регламенту захисту даних (GDPR), яка дозволяє обробку даних у разі законного інтересу. У цьому випадку законним інтересом є визначення вашої особи чи платоспроможності.

Ви можете будь-коли заперечити проти обробки ваших персональних даних. Однак PayPal все ще може мати право обробляти, використовувати та передавати персональні дані, якщо це необхідно для обробки платежів за контрактом PayPal, вимагається законом або вимагається судом чи органом влади.

Якщо ви хочете заперечити проти використання ваших даних або повідомити нас про зміни в збережених даних, ви можете зв’язатися безпосередньо з PayPal. Ви також можете знайти більше інформації про правила захисту даних PayPal за такою адресою в Інтернеті:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

2.3.3.3 Негайна оплата (миттєвий переказ)

Якщо ви обираєте цього постачальника платіжних послуг, дані, пов’язані з оплатою, і ваші персональні дані будуть передані компанії Sofort GmbH (Sofort GmbH, Theresienhöhe 12, 80339 Munich). Вашими персональними даними є ім’я, прізвище, адреса, номер телефону, адреса електронної пошти та IP-адреса. Ця передача даних необхідна для точного встановлення вашої особи та запобігання можливим спробам шахрайства. Крім того, ви надсилаєте свій PIN-код і TAN компанії Sofort GmbH, яка використовує їх для входу на ваш банківський рахунок і здійснення переказу нам. Після входу в Sofort GmbH автоматично перевіряються операції по рахунку, обсяг овердрафту, наявність інших рахунків і їхні статуси. Після завершення переказу ми будемо повідомлені про успішний платіж.

Правовою основою для цього є стаття 6(1)(a) Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані, якщо ви дали згоду на обробку, і стаття 6(1)(b) Загального регламенту Положення про захист даних (DSGVO), яке дозволяє нам обробляти дані, якщо це необхідно для виконання контракту з вами або виконання переддоговірних заходів. Якщо ви хочете заперечити проти використання ваших даних або якщо ви хочете повідомити нас про зміни в збережених даних, ви можете зв’язатися безпосередньо з Sofort GmbH. Ви можете отримати додаткову інформацію про положення про захист даних компанії Sofort GmbH за такою адресою в Інтернеті Відкликання згоди не впливає на законність обробки, що виконується на основі згоди до моменту відкликання:

3.) Що таке файли cookie та які дані обробляються?

3.1 Файли cookie, встановлені нашим веб-сайтом

Щоб керувати файлами cookie та подібними технологіями, що використовуються (пікселі відстеження, веб-маяки тощо), а також відповідними згодами, ми використовуємо інструмент отримання згоди «Справжній банер файлів cookie». Докладні відомості про те, як працює «Справжній банер із файлами cookie», можна знайти на сторінці https://devowl. io/rcb/data-processing/ . Правовою основою для обробки персональних даних у цьому контексті є стаття 6 (1) літера c GDPR і стаття 6 (1) літера f GDPR. Наш законний інтерес полягає в управлінні файлами cookie та подібними технологіями, що використовуються, а також у відповідних згодах Надання персональних даних не вимагається за договором і не є необхідним для укладення договору. Ви не зобов'язані надавати персональні дані. Якщо ви не надасте особисті дані, ми не зможемо керувати вашими згодами.

Наш сайт використовує так звані файли cookie. Файли cookie — це текстові файли, які зберігаються в Інтернет-браузері або в Інтернет-браузері на вашому комп’ютері. Ми використовуємо файли cookie, щоб зробити наш веб-сайт більш зручним для вас. Деякі елементи нашого веб-сайту вимагають ідентифікації браузера виклику навіть після зміни сторінки. Наприклад, щоб зберегти та передати товари у вашому кошику або ваші дані для входу. Більшість файлів cookie, які ми використовуємо, є так званими «сеансовими файлами cookie», які автоматично видаляються після закриття браузера. Деякі файли cookie залишаються на вашому пристрої та дозволяють розпізнати вас під час наступного відвідування сайту (так звані постійні файли cookie). Вони автоматично видаляються через певний період часу. Ви можете знайти більш детальну інформацію про окремі файли cookie в налаштуваннях вашого браузера.
Правовою основою для обробки даних є стаття 6, параграф 1, літера а Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані, якщо ви дали згоду на обробку, або стаття 6, параграф 1, літера а Загальних даних. Регламент про захист даних (GDPR). b Загального регламенту захисту даних (GDPR), який дозволяє нам обробляти дані, якщо це необхідно для виконання контракту з вами або виконання переддоговірних заходів, або ст. 6 абз. 1, літер f Загального регламенту захисту даних (GDPR), який дозволяє нам обробляти дані у випадку законного інтересу. У цьому випадку наш законний інтерес полягає в тому, щоб запропонувати вам технічно безпомилковий та функціонально оптимізований веб-сайт.
Якщо ми зберігаємо інші файли cookie (наприклад, від компаній-партнерів або для аналізу вашої поведінки під час перегляду веб-сайтів) на вашому пристрої, ми повідомимо вам про це детально нижче.
Ви можете налаштувати свій браузер таким чином, щоб ви отримували інформацію про налаштування файлів cookie, а потім дозволяли ці файли cookie лише в окремих випадках. Ви також можете взагалі виключити прийняття файлів cookie або приймати їх лише в певних випадках. Ви також можете налаштувати свій браузер таким чином, щоб встановлені файли cookie видалялися після закриття вікна браузера.

Параметри налаштування відрізняються залежно від браузера. Ви можете знайти довідку щодо можливих налаштувань (для найпоширеніших браузерів) за наступними посиланнями:

  • Firefox: https://support.mozilla.org/en/kb/cookies-allow-and-dispose
  • Safari: https://support.apple.com/en-us/guide/safari/sfri11471/12.0/mac/10.14
  • Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=uk
  • Опера: https://help.opera.com/latest/web-preferences/#cookies
  • Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies

Зверніть увагу, що якщо файли cookie не приймаються, функціональність нашого веб-сайту може бути значно обмежена

3.2 Функції коментарів на нашому веб-сайті

Нами не використовуються.

3.3 Веб-аналіз/Маркетинг

3.3.1 Google Analytics

Тут ви можете вимкнути функцію відстеження Google:

Натисніть тут, щоб вимкнути відстеження Google Analytics

На нашому сайті ми використовуємо інструмент аналізу Google Analytics. Постачальником цього інструменту аналізу є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics використовує так звані "cookies". Файли cookie — це невеликі текстові файли, які зберігаються на вашому комп’ютері та дозволяють аналізувати використання вами веб-сайту. Дані аналізу зазвичай передаються на сервер Google у США та зберігаються там.

Правовою основою для обробки даних є стаття 6, параграф 1, буква f Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані у випадку законного інтересу. У цьому випадку нашим законним інтересом є аналіз поведінки користувачів з метою оптимізації нашої пропозиції та реклами.

Ми хотіли б зазначити, що на цьому веб-сайті Google Analytics було розширено, щоб включити код "gat._anonymizeIp();", щоб гарантувати, що IP-адреси записуються анонімно (так зване IP-маскування). Після активації IP-анонімізації ваша IP-адреса буде скорочена Google у країнах-членах Європейського Союзу або в інших державах-учасницях Угоди про Європейську економічну зону, перш ніж вона буде передана до США. Лише у виняткових випадках повна IP-адреса буде надіслана на сервер Google у США та скорочена там. Від нашого імені Google використовуватиме цю інформацію, щоб оцінити використання вами веб-сайту, скласти звіти про діяльність на веб-сайті та надати нам інші послуги, пов’язані з діяльністю на веб-сайті та використанням Інтернету.

IP-адреса, передана вашим Інтернет-браузером як частина Google Analytics, не буде об’єднана з іншими даними Google.

Ви можете запобігти збереженню файлів cookie, налаштувавши відповідним чином свій інтернет-браузер. Однак ми хотіли б чітко зазначити, що в цьому випадку ви не зможете використовувати всі функції цього веб-сайту в повному обсязі.

Ви можете запобігти збору даних Google Analytics, натиснувши наведене нижче посилання та завантаживши запропонований там інструмент:https://tools.google.com/dlpage/gaoptout?hl=de

Ви також можете запобігти збору даних за допомогою Google Analytics, натиснувши наведене нижче посилання, яке встановлює файл cookie для відмови, який запобігає збиранню ваших даних під час майбутніх відвідувань цього веб-сайту: Вимкнути Google Analytics.

Ви також можете знайти більше інформації про положення Google щодо захисту даних за такою адресою в Інтернеті:

https://support.google.com/analytics/answer/6004245?hl=de

3.3.2 Google AdWords

На нашому веб-сайті ми використовуємо ремаркетинг Google AdWords. Ця функція використовується для реклами нашого веб-сайту в результатах пошуку Google і на веб-сайтах третіх осіб. Постачальником цього інструменту аналізу є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google встановлює файл cookie у веб-переглядач вашого пристрою, який потім активує рекламу на основі інтересів. Правовою основою для обробки даних є стаття 6, параграф 1, буква f Загального регламенту захисту даних (GDPR), яка дозволяє нам обробляти дані у випадку законного інтересу. У цьому випадку нашим законним інтересом є оптимальний маркетинг нашого сайту.

Ви можете запобігти встановленню файлів cookie, налаштувавши відповідним чином свій інтернет-браузер. Однак ми хотіли б чітко зазначити, що в цьому випадку ви не зможете використовувати всі функції цього веб-сайту в повному обсязі.

Ви можете остаточно вимкнути налаштування файлів cookie для реклами, завантаживши та встановивши наступний плагін браузера:

https://www.google.com/settings/ads/onweb/

Ви також можете налаштувати свій браузер таким чином, щоб ви отримували інформацію про налаштування файлів cookie і таким чином вирішували, чи приймати їх. Подібним чином, прийняття файлів cookie в певних випадках або взагалі виключається.

Зверніть увагу, що якщо файли cookie не приймаються, функціональність нашого веб-сайту буде обмежена.

Ви можете знайти більше інформації про правила захисту даних щодо реклами та Google за такою адресою в Інтернеті:

http://www.google.com/policies/technologies/ads/

3.4 Соціальні медіа/плагіни

Використання соціальних плагінів від Facebook, Twitter, Google, Instagram, Pinterest за допомогою рішення Shariff

У нашому інтернет-магазині використовуються так звані плагіни соціальних мереж, зазначених нижче. Оператори:

Facebook – Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA Twitter – Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA Google+1 – Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Instagram – Instagram LLC., 1601 Willow Rd, Menlo Park, CA 94025, USA Pinterest – Pinterest Inc., 808 Brannan Street, San Francisco, CA, 94103, USA

Для посилення захисту ваших даних, коли ви відвідуєте наш онлайн-магазин, ці плагіни не є необмеженими, а лише інтегровані у відповідну сторінку магазину за допомогою HTML-посилання (так зване «рішення Shariff» від c't). Це гарантує, що під час доступу до сторінки нашого інтернет-магазину з таким плагіном не встановлюється з’єднання із серверами постачальника відповідної соціальної мережі. Якщо натиснути одну з кнопок, відкриється окреме вікно браузера та викличе сторінку відповідного провайдера, на якій можна, наприклад, натиснути кнопку «Подобається» або «Поділитися». Для отримання додаткової інформації щодо обсягу збору та обробки ваших даних зверніться до відповідної детальної декларації про захист даних постачальника:

facebook: http://www.facebook.com/policy.php
Twitter:https://twitter.com/privacy
Google+1: http://www.google.com/intl/de/+/policy/+1button.html
Instagram: https://help.instagram.com/155833707900388
Pinterest:https://about.pinterest.com/de/privacy-policy

3.5 Використання Google Maps

Цей веб-сайт використовує API Карт Google для візуального відображення географічної інформації. Використовуючи Карти Google, Google також збирає, обробляє та використовує дані про використання функцій карти відвідувачами. Ви можете знайти більше інформації про обробку даних компанією Google інформацію про захист даних Google видалити. Там ви також можете змінити свої налаштування захисту персональних даних у центрі захисту даних.

Детальні вказівки щодо управління власними даними у зв’язку з продуктами Google Ви можете знайти тут.

 

4.) Як захищені дані?

Передача особистих даних здійснюється виключно в зашифрованому вигляді через підключення SSL або TLS. Це стосується повідомлень через нашу контактну функцію, а також даних про ваше замовлення та платіжні операції. Шифрування запобігає перехопленню та перегляду ваших конфіденційних особистих даних сторонніми особами. Ви можете розпізнати зашифроване з’єднання за тим, що адресний рядок браузера починається з «https://» (та за символом замка в рядку браузера).

Дані, що зберігаються в системах на нашому веб-сайті, захищені паролями і не можуть переглядатися сторонніми особами.

Передача даних в Інтернеті, наприклад, під час надсилання електронної пошти, не є на 100% безпечною, і в деяких випадках можуть бути прогалини в безпеці.

5.) Як довго зберігатимуться персональні дані?

Тривалість зберігання ваших особистих даних залежить від відповідного встановленого законом періоду зберігання. Періоди зберігання комерційного та податкового законодавства становлять 10 років з кінця календарного року, в якому були зібрані дані. Після закінчення термінів дані регулярно видаляються, якщо вони все ще не потрібні для ініціювання або виконання договору або ми маємо законний інтерес у продовженні зберігання.

6.) Які права ви маєте по відношенню до особи, відповідальної за обробку даних?

Нижче ми перераховуємо права, які ви маєте щодо контролера даних відповідно до Загального регламенту захисту даних (GDPR). Відповідальна особа вказана в пункті 1 цієї декларації про захист даних. Якщо ваші персональні дані обробляються, ви є «суб’єктом даних» у розумінні Загального регламенту захисту даних (GDPR).

6.1 Ваше право на інформацію відповідно до статті 15 Загального регламенту захисту даних (GDPR)

Ви можете отримати інформацію від особи, відповідальної за обробку даних, щодо того, чи обробляються ваші персональні дані. Якщо така обробка доступна, ви також можете запитати інформацію про таку інформацію:

6.1.1 для яких цілей обробляються ці персональні дані;

6.1.2 категорії персональних даних, що обробляються;

6.1.3 одержувачі або категорії одержувачів, яким ваші персональні дані були або будуть розкриті;

6.1.4 запланований термін зберігання персональних даних, що стосуються вас, або, якщо конкретна інформація недоступна, критерії для визначення періоду зберігання;

6.1.5 наявність права на виправлення або видалення персональних даних, що стосуються вас, наявність права на обмеження обробки особою, відповідальною за обробку даних, або права на заперечення проти цієї обробки;

6.1.6 наявність права на оскарження до наглядового органу (відповідальним є уповноважений із захисту даних федеральної землі, в якій ми розташовані - адреси та посилання можна знайти тут);

6.1.7 всю доступну інформацію про походження даних, якщо персональні дані не збираються від суб’єкта даних (тобто від вас);

6.1.8 наявність автоматизованого прийняття рішень, включаючи профілювання відповідно до статті 22, абзац 1 і 4 GDPR, і - принаймні в цих випадках - суттєва інформація про задіяну логіку, а також обсяг і передбачувані наслідки такої обробки для суб'єкт даних.

Ви маєте право вимагати інформацію про те, чи передаються ваші персональні дані до третьої країни чи міжнародної організації. У цьому контексті ви можете попросити отримати інформацію про відповідні гарантії відповідно до статті 46 Загального регламенту захисту даних (GDPR) у зв’язку з передачею.

6.2 Ваше право на виправлення відповідно до статті 16 Загального регламенту захисту даних (GDPR)

Ви маєте право на негайне виправлення та/або доповнення від особи, відповідальної за обробку даних, якщо оброблені персональні дані щодо вас є неправильними або неповними.

6.3 Ваше право на видалення відповідно до статті 17 Загального регламенту захисту даних (GDPR)

Ви можете вимагати, щоб особа, відповідальна за обробку даних, негайно видалила персональні дані, що стосуються вас, і відповідальна особа зобов’язана негайно видалити ці персональні дані, якщо існує одна з таких причин:

6.3.1 Зобов'язання щодо видалення

6.3.1.1 Особисті дані, що стосуються вас, більше не потрібні для цілей, для яких вони були зібрані чи іншим чином оброблені.

6.3.1.2 Ви відкликаєте свою згоду, на основі якої ґрунтувалася обробка, відповідно до статті 6(1)(a) або статті 9(2)(a) GDPR, і немає іншої правової підстави для обробки.

6.3.1.3 Ви заперечуєте проти обробки даних згідно зі статтею 21 (1) GDPR і немає переважних законних причин для обробки, або ви заперечуєте проти обробки відповідно до статті 21 (2) GDPR.

6.3.1.4 Ваші особисті дані були оброблені незаконно.

6.3.1.5 Видалення ваших особистих даних необхідне для дотримання юридичних зобов’язань у законодавстві Союзу або держав-членів, яким підпорядковується контролер.

6.3.1.6 Персональні дані, що стосуються вас, були зібрані у зв’язку з послугами інформаційного суспільства, які пропонуються відповідно до статті 8 (1) GDPR.

6.3.2 Інформація для третіх сторін

Якщо особа, відповідальна за обробку даних, оприлюднила персональні дані, що стосуються вас, і зобов’язана видалити їх відповідно до статті 17 (1) GDPR, вона повинна вжити відповідних заходів, включаючи технічні заходи, враховуючи наявну технологію та впровадження витрати, щоб повідомити осіб, відповідальних за обробку даних, які обробляють персональні дані, що ви, як відповідна особа, попросили їх видалити всі посилання на ці персональні дані або копії чи копії цих персональних даних.

6.3.3 Винятки

Право на стирання не існує, якщо необхідна обробка

6.3.3.1 здійснювати право на свободу вираження поглядів та інформації;

6.3.3.2 для виконання юридичного зобов’язання, яке вимагає обробки відповідно до законодавства Союзу чи держави-члена, якому підпорядковується контролер даних, або для виконання завдання, яке є суспільним інтересом або під час виконання офіційних повноважень, які були делеговані відповідальним особам ;

6.3.3.3 з міркувань суспільного інтересу у сфері громадського здоров’я відповідно до статті 9 абзацу 2 підпункти h і i та статті 9 абзацу 3 GDPR;

6.3.3.4 для цілей архівування в суспільних інтересах, наукових чи історичних дослідницьких цілей або для статистичних цілей відповідно до статті 89 абз.

6.3.3.5 для встановлення, здійснення або захисту правових вимог.

6.4 Ваше право на обмеження обробки відповідно до статті 18 Загального регламенту захисту даних (GDPR) Право на обмеження обробки

Ви маєте право попросити особу, відповідальну за обробку даних, обмежити обробку, якщо виконується одна з наступних умов:

6.4.1 якщо ви оскаржуєте точність персональних даних, що стосуються вас, протягом періоду часу, який дозволяє контролеру перевірити точність персональних даних;

6.4.2 обробка є незаконною, і ви відмовляєтесь видаляти персональні дані та натомість вимагаєте обмеження використання персональних даних;

6.4.3 відповідальній особі більше не потрібні персональні дані для цілей обробки, але вони потрібні вам, щоб заявляти, здійснювати або захищати юридичні претензії, або

6.4.4 якщо ви подали заперечення проти обробки відповідно до статті 21 абзацу 1 GDPR і ще не зрозуміло, чи законні причини відповідальної особи переважають ваші причини.

Якщо обробка ваших персональних даних була обмежена, ці дані, окрім їх зберігання, можуть використовуватися лише з вашої згоди або для пред’явлення, здійснення чи захисту правових претензій чи для захисту прав іншої фізичної чи юридичної особи чи для обробляються причини, що становлять важливий суспільний інтерес Союзу чи держави-члена.

Якщо обмеження на обробку було обмежено відповідно до вищезазначених умов, відповідальна особа повідомить вас до зняття обмеження.

6.5 Ваше право на інформацію відповідно до статті 19 Загального регламенту захисту даних (GDPR)

Якщо ви заявили право на виправлення, видалення або обмеження обробки особі, відповідальній за обробку даних, вона зобов’язана повідомити всіх одержувачів, яким були розкриті персональні дані, що стосуються вас, про таке виправлення або видалення даних або обмеження обробки, за винятком випадків, коли це виявляється неможливим або вимагає непропорційних зусиль.

Ви маєте право по відношенню до відповідальної особи отримувати інформацію про цих одержувачів.

6.6 Ваше право на перенесення даних відповідно до статті 20 Загального регламенту захисту даних (GDPR)

Ви маєте право отримати персональні дані, що стосуються вас, які ви надали особі, відповідальній за обробку даних, у структурованому, загальному та машинозчитуваному форматі, і ви маєте право передати ці дані іншій відповідальній особі без перешкод з боку особа, відповідальна за обробку даних, якій надано персональні дані, якщо

6.6.1 обробка ґрунтується на згоді згідно зі статтею 6, параграф 1, літера a або статті 9, параграф 2, літера a, або на основі контракту відповідно до статті 6, параграф 1, літера b та

6.6.2 обробка здійснюється за допомогою автоматизованих процедур.

Здійснюючи своє право на перенесення даних, ви також маєте право отримати, щоб персональні дані передавалися безпосередньо від одного контролера даних до іншого, якщо це технічно можливо.

Це право на перенесення даних не поширюється на обробку, необхідну для виконання завдання, яке є суспільним інтересом, або для здійснення офіційних повноважень, які були передані контролеру даних.

Право на перенесення даних не повинно впливати на права та свободи інших.

6.7 Ваше право відкликати заяву про згоду відповідно до закону про захист даних

Ви маєте право в будь-який час відкликати свою заяву про згоду відповідно до законодавства про захист даних. Відкликання згоди не впливає на законність обробки, здійснюваної на підставі згоди до моменту відкликання.

6.8 Автоматизоване індивідуальне прийняття рішень, включаючи профілювання

Ви маєте право не підлягати рішенню, заснованому виключно на автоматизованій обробці, включаючи профілювання, що має юридичні наслідки щодо вас або подібним чином істотно впливає на вас. Це не стосується, якщо рішення

6.8.1 необхідний для укладення або виконання договору між вами та контролером,

6.8.2 дозволено на основі законодавчих положень Європейського Союзу або держав-членів, яким підпорядковується відповідальна особа, і ці законодавчі положення містять відповідні заходи для захисту ваших прав і свобод і ваших законних інтересів або

6.8.3 зроблено з вашої прямої згоди.

Однак ці рішення не можуть ґрунтуватися на спеціальних категоріях персональних даних згідно зі статтею 9, абзац 1 GDPR, якщо не застосовується стаття 9, абзац 2, літер a або g GDPR і не було вжито відповідних заходів для захисту ваших прав і свобод, а також ваших законних інтересів.

Стосовно випадків, зазначених у 6.8.1 і 6.8.3, особа, відповідальна за обробку даних, повинна вжити відповідних заходів для захисту ваших прав і свобод і ваших законних інтересів, включаючи принаймні право на втручання людини з боку відповідальна особа, викласти власну позицію та оскаржити рішення.

6.9 Ваше право подати скаргу до наглядового органу

Без шкоди для будь-якого іншого адміністративного або судового засобу правового захисту, ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені, де ви проживаєте, місце роботи або місце ймовірного порушення, якщо ви вважаєте, що що обробка ваших персональних даних порушує GDPR.

Контролюючий орган, до якого було подано скаргу, повідомить скаржника про статус і результати розгляду скарги, включаючи можливість судового захисту відповідно до статті 78 Загального регламенту захисту даних (GDPR).

+++++++++++++++++++++++++++++

6.10 ПРАВО НА ОБ'ЄКТ

Ви маєте право, з причин, що випливають із вашої конкретної ситуації, у будь-який час заперечити проти обробки ваших персональних даних, яка ґрунтується на статті 6 (1) (e) або (f) GDPR, з чинністю на майбутнє; це також стосується профілювання на основі цих положень.

Особа, відповідальна за обробку даних, більше не обробляє персональні дані, що стосуються вас, якщо вона не може продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або обробка служить для обстоювання, реалізації або захисту правових вимог.

Якщо персональні дані, що стосуються вас, обробляються з метою прямої реклами, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних з метою такої реклами; це також стосується профілювання, оскільки воно пов’язане з такою прямою рекламою.

Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, ваші персональні дані більше не оброблятимуться для цих цілей.

У зв’язку з використанням послуг інформаційного суспільства у вас є можливість – незважаючи на Директиву 2002/58/EC – реалізувати своє право на заперечення за допомогою автоматизованих процедур, які використовують технічні специфікації.

+++++++++++++++++++++++++++++

Документ створено, перевірено та постійно оновлюється Асоціація безпечних і авторитетних операторів інтернет-магазинів e. В