Privacy policy
Політика конфіденційності
1) Вступ та контактні дані відповідальної особи
1.1 Ми раді, що ти відвідуєш наш сайт і дякуємо за твій інтерес. Далі ми розповімо, як ми поводимося з твоїми персональними даними під час користування нашим сайтом. Персональні дані — це всі дані, за якими тебе можна ідентифікувати особисто.
1.2 Відповідальним за обробку даних на цьому сайті відповідно до Загального регламенту захисту даних (GDPR) є Nexus Innovations GmbH, Kieselweg 10, 44269 Дортмунд, Німеччина, тел.: +49 176 23921185, e-mail: work@nexusinnovations.de. Відповідальна особа за обробку персональних даних — це фізична або юридична особа, яка самостійно або разом з іншими визначає цілі та способи обробки персональних даних.
2) Збір даних при відвідуванні нашого сайту
2.1 Якщо ти просто переглядаєш наш сайт, не реєструєшся і не передаєш нам іншу інформацію, ми збираємо лише ті дані, які твій браузер передає серверу сайту (так звані «серверні лог-файли»). Коли ти заходиш на наш сайт, ми збираємо такі дані, які технічно необхідні для відображення сайту:
- Наш відвідуваний сайт
- Дата та час доступу
- Обсяг переданих даних у байтах
- Джерело/посилання, з якого ти потрапив на сайт
- Використаний браузер
- Використана операційна система
- Використана IP-адреса (можливо: в анонімізованому вигляді)
Обробка здійснюється згідно зі ст. 6 ч. 1 п. f GDPR на основі нашого законного інтересу до покращення стабільності та функціональності сайту. Передача або інше використання даних не відбувається. Однак ми залишаємо за собою право перевіряти серверні лог-файли, якщо з’являться конкретні ознаки незаконного використання.
2.2 З міркувань безпеки та для захисту передачі персональних даних і іншого конфіденційного контенту (наприклад, замовлень або запитів до відповідальної особи) цей сайт використовує SSL- або TLS-шифрування. Ти можеш впізнати захищене з’єднання за рядком «https://» та іконкою замка в адресному рядку браузера.
3) Хостинг і Content-Delivery-Network
Shopify
Для хостингу нашого сайту та відображення контенту ми використовуємо систему такого провайдера: Shopify International Limited, Victoria Buildings, 2 поверх, 1-2 Haddington Road, Dublin 4, D04 XN32, Ірландія («Shopify»)
Дані також передаються: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Канада
Усі дані, зібрані на нашому сайті, обробляються на серверах цього провайдера. Ми уклали з ним договір на обробку даних, який гарантує захист даних наших відвідувачів і забороняє несанкціоновану передачу третім особам.
При передачі даних до Канади належний рівень захисту даних забезпечується рішенням Європейської Комісії про відповідність.
4) Cookies
Щоб зробити відвідування нашого сайту приємнішим і дати змогу користуватися певними функціями, ми використовуємо cookies — це маленькі текстові файли, які зберігаються на твоєму пристрої. Частина цих cookies автоматично видаляється після закриття браузера («сесійні cookies»), інші залишаються довше і дозволяють зберігати налаштування сторінки («постійні cookies»). Тривалість зберігання таких cookies ти можеш побачити у налаштуваннях cookies свого браузера.
Якщо окремі cookies, які ми використовуємо, також обробляють персональні дані, це відбувається згідно зі ст. 6 ч. 1 п. b GDPR для виконання договору, згідно зі ст. 6 ч. 1 п. a GDPR — якщо ти дав згоду, або згідно зі ст. 6 ч. 1 п. f GDPR — для захисту наших законних інтересів у найкращій функціональності сайту та зручності для користувачів.
Ти можеш налаштувати свій браузер так, щоб отримувати повідомлення про встановлення cookies і вирішувати окремо, приймати їх чи ні, або взагалі заборонити прийом cookies для окремих випадків чи повністю.
Зверни увагу, що якщо ти не приймаєш cookies, функціональність нашого сайту може бути обмежена.
5) Зв'язок з нами
5.1 Loox
Для нагадування про відгуки ми використовуємо послуги такого провайдера: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Тель-Авів-Яффо, Ізраїль
Тільки на основі твоєї явної згоди згідно зі ст. 6 ч. 1 п. a GDPR ми передаємо твою e-mail адресу та, за потреби, інші дані клієнта цьому провайдеру, щоб він міг надіслати тобі нагадування про відгук на e-mail.
Ти можеш у будь-який момент відкликати свою згоду з дією на майбутнє — як у нас, так і у провайдера.
Ми уклали з цим провайдером договір на обробку даних, який гарантує захист даних наших відвідувачів і забороняє несанкціоновану передачу третім особам.
При передачі даних до країни провайдера належний рівень захисту даних забезпечується рішенням Європейської Комісії про відповідність.
5.2 WhatsApp-Business
Ми даємо відвідувачам нашого сайту можливість зв’язатися з нами через месенджер WhatsApp від WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія. Для цього ми використовуємо так звану «бізнес-версію» WhatsApp.
Якщо ти зв’язуєшся з нами через WhatsApp з приводу конкретної справи (наприклад, зробленого замовлення), ми зберігаємо і використовуємо номер телефону, який ти використовуєш у WhatsApp, а також — якщо вказано — твоє ім’я та прізвище згідно зі ст. 6 ч. 1 п. b GDPR для обробки і відповіді на твій запит. На цій же підставі ми можемо попросити тебе через WhatsApp надати додаткові дані (номер замовлення, номер клієнта, адресу або e-mail), щоб ідентифікувати твій запит у конкретній справі.
Якщо ти користуєшся нашим WhatsApp-контактом для загальних питань (наприклад, щодо асортименту, наявності чи нашого сайту), ми зберігаємо й використовуємо твій номер мобільного, який ти використовуєш у WhatsApp, а також — якщо вказано — твоє ім’я та прізвище згідно зі ст. 6 абз. 1 літ. f GDPR на основі нашого законного інтересу швидко й ефективно надавати потрібну інформацію.
Твої дані використовуються тільки для відповіді на твоє звернення через WhatsApp. Передача третім особам не відбувається.
Зверни увагу, що WhatsApp Business отримує доступ до адресної книги пристрою, який ми для цього використовуємо, і збережені там номери автоматично передаються на сервер материнської компанії Meta Platforms Inc. у США. Для роботи нашого WhatsApp-Business-акаунта ми використовуємо пристрій, у якому в адресній книзі зберігаються лише ті контакти WhatsApp, які вже зв’язувалися з нами через WhatsApp.
Так ми гарантуємо, що кожна людина, чий WhatsApp-контакт збережений у нашій адресній книзі, вже під час першого використання застосунку на своєму пристрої погодилася з передачею свого номера WhatsApp із адресних книг чат-контактів, прийнявши умови користування WhatsApp згідно зі ст. 6 абз. 1 літ. a GDPR. Передача даних тих, хто не користується WhatsApp і/або не контактував із нами через WhatsApp, виключена.
Мету та обсяг збору даних, подальшу обробку й використання даних WhatsApp, а також твої права й налаштування для захисту приватності дивись у політиці конфіденційності WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Ми уклали з цим провайдером договір про обробку даних, який захищає дані відвідувачів нашого сайту й забороняє передачу третім особам.
У межах зазначених вище процесів обробки можливе передавання даних на сервери Meta Platforms Inc. у США.
Щодо передачі даних у США, провайдер приєднався до EU-US Data Privacy Framework, який на основі рішення Єврокомісії гарантує дотримання європейського рівня захисту даних.
5.3 Під час звернення до нас (наприклад, через контактну форму чи e-mail) твої персональні дані обробляються виключно для розгляду та відповіді на твоє питання й лише в необхідному для цього обсязі.
Правова підстава для обробки цих даних — наш законний інтерес відповідати на твої звернення згідно зі ст. 6 абз. 1 літ. f GDPR. Якщо твоє звернення стосується укладення договору, додатковою підставою для обробки є ст. 6 абз. 1 літ. b GDPR. Твої дані видаляються, якщо з обставин видно, що питання остаточно вирішено й немає законодавчих вимог щодо зберігання.
6) Обробка даних при створенні облікового запису
Згідно зі ст. 6 абз. 1 літ. b GDPR персональні дані збираються й обробляються в необхідному обсязі, якщо ти надаєш їх нам під час створення облікового запису. Які саме дані потрібні для реєстрації, ти побачиш у формі на нашому сайті.
Видалити свій обліковий запис ти можеш у будь-який час, просто написавши нам на вказану вище адресу. Після видалення акаунта твої дані також видаляються, якщо всі пов’язані з ним договори виконані повністю, немає вимог щодо зберігання за законом і в нас немає законного інтересу зберігати їх далі.
7) Використання даних клієнтів для прямої реклами
7.1 Підписка на наш e-mail розсилку
Якщо ти підписуєшся на нашу e-mail розсилку, ми будемо регулярно надсилати тобі інформацію про наші пропозиції. Обов’язково потрібно вказати лише e-mail. Інші дані — за бажанням, щоб ми могли звертатися до тебе особисто. Для розсилки ми використовуємо так звану Double Opt-in процедуру, щоб переконатися, що ти погодився отримувати розсилку, підтвердивши це через посилання, яке ми надішлемо на вказану адресу.
Активувавши підтверджувальне посилання, ти даєш нам згоду на використання твоїх персональних даних згідно зі ст. 6 абз. 1 літ. a GDPR. Ми зберігаємо твою IP-адресу, яку надав твій інтернет-провайдер, а також дату й час підписки, щоб у разі чого можна було відстежити можливе зловживання твоєю e-mail адресою. Дані, які ми отримуємо при підписці, використовуються виключно для цієї мети.
Відписатися від розсилки ти можеш у будь-який момент через спеціальне посилання в листі або написавши нам на вказану вище адресу. Після відписки твоя e-mail адреса буде одразу видалена з нашого списку розсилки, якщо ти не дав окремої згоди на подальше використання даних або якщо ми не маємо права використовувати їх далі згідно із законом, про що ми повідомимо в цій політиці.
7.2 Klaviyo
Розсилку наших e-mail новин здійснює цей провайдер: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
На основі нашого законного інтересу в ефективному й зручному e-mail маркетингу ми передаємо твої дані, які ти залишив при підписці, згідно зі ст. 6 абз. 1 літ. f GDPR цьому провайдеру, щоб він здійснював розсилку від нашого імені.
За умови твоєї явної згоди згідно зі ст. 6 абз. 1 літ. a GDPR провайдер також проводить статистичний аналіз успішності e-mail кампаній через веб-маяки чи пікселі у листах, які можуть вимірювати відкриття листів і взаємодію з контентом. При цьому також збирається й аналізується інформація про пристрій (наприклад, час відкриття, IP-адреса, тип браузера та операційна система), але вона не поєднується з іншими даними.
Ти можеш у будь-який момент відкликати свою згоду на відстеження розсилки, і це діятиме на майбутнє.
Ми уклали з цим провайдером договір на обробку даних, який захищає дані відвідувачів нашого сайту та забороняє передачу третім особам.
Для передачі даних у США провайдер приєднався до ЄС-США Data Privacy Framework, що на основі рішення Європейської комісії гарантує дотримання європейського рівня захисту даних.
7.3 Shopify Email
Наші email-розсилки надсилає цей провайдер: Shopify International Limited, Victoria Buildings, 2 поверх, 1-2 Haddington Road, Dublin 4, D04 XN32, Ірландія
Дані також передаються: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Канада
На підставі нашого законного інтересу в ефективному та зручному email-маркетингу ми передаємо твої дані, які ти вказав при підписці на розсилку, цьому провайдеру згідно зі ст. 6 п. 1 літ. f GDPR, щоб він міг надсилати розсилку від нашого імені.
За умови твоєї явної згоди згідно зі ст. 6 п. 1 літ. a GDPR провайдер також проводить статистичний аналіз успішності email-кампаній за допомогою веб-маяків або пікселів у надісланих листах, які можуть вимірювати відкриття та конкретні взаємодії з контентом розсилки. При цьому також збирається і аналізується інформація про пристрій (наприклад, час відкриття, IP-адреса, тип браузера та операційна система), але вона не поєднується з іншими даними.
Ти можеш у будь-який момент відкликати свою згоду на відстеження розсилки, і це діятиме на майбутнє.
Ми уклали з цим провайдером договір на обробку даних, який захищає дані відвідувачів нашого сайту та забороняє передачу третім особам.
При передачі даних у Канаду належний рівень захисту даних гарантується рішенням Європейської комісії.
7.4 WhatsApp-розсилка
Якщо ти підпишешся на нашу WhatsApp-розсилку, ми будемо регулярно надсилати тобі інформацію про наші пропозиції через WhatsApp. Єдина обов’язкова умова для отримання розсилки — твій номер мобільного телефону.
Щоб отримувати розсилку, додай наш номер, який ми повідомимо, у контакти свого телефону і надішли нам повідомлення «Start» через WhatsApp. Надсилаючи це повідомлення, ти даєш згоду на використання своїх персональних даних згідно зі ст. 6 п. 1 літ. a GDPR для надсилання розсилки. Після цього ми додамо тебе до нашого списку розсилки.
Дані, які ми збираємо під час підписки на розсилку, використовуються виключно для рекламних цілей через розсилку. Ти можеш у будь-який момент відписатися, надіславши нам повідомлення «Stop» у WhatsApp. Після відписки твій номер мобільного буде одразу видалено з нашого списку розсилки, якщо ти не дав окрему згоду на подальше використання своїх даних або ми не залишаємо за собою право на інше використання даних, дозволене законом, про що ми повідомимо в цій політиці.
Зверни увагу, що WhatsApp Business отримує доступ до адресної книги пристрою, який ми використовуємо для розсилки, і всі збережені там номери автоматично передаються на сервер материнської компанії Meta Platforms Inc. у США.
Тому для нашої WhatsApp-розсилки ми використовуємо окремий пристрій, в адресній книзі якого зберігаються лише контакти отримувачів розсилки. Це гарантує, що кожен, чий контакт збережено в нашій адресній книзі, вже при першому використанні додатку на своєму пристрої погодився з передачею свого номера WhatsApp із адресних книг своїх чат-контактів згідно зі ст. 6 п. 1 літ. a GDPR. Передача даних тих, хто не користується WhatsApp і/або не контактував із нами через WhatsApp, виключена.
Мета і обсяг збору даних, подальша обробка та використання даних WhatsApp, а також твої права і налаштування для захисту приватності описані в політиці конфіденційності WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Ми уклали з WhatsApp договір на обробку даних, який захищає дані отримувачів нашої розсилки та забороняє передачу третім особам.
У рамках вищезгаданих процесів дані можуть передаватися на сервери Meta Platforms Inc. у США.
Для передачі даних у США провайдер приєднався до ЄС-США Data Privacy Framework, що на основі рішення Європейської комісії гарантує дотримання європейського рівня захисту даних.
7.5 Повідомлення про наявність товару на email
Для тимчасово недоступних товарів ти можеш підписатися на email-повідомлення про їхню наявність. У цьому випадку ми надішлемо тобі одноразове повідомлення на email про наявність вибраного тобою товару. Єдина обов’язкова умова для отримання цього повідомлення — твоя email-адреса. Інші дані можна вказати за бажанням, щоб ми могли звернутися до тебе особисто. Для надсилання листа ми використовуємо так звану Double Opt-in процедуру, яка гарантує, що ти отримаєш повідомлення лише після того, як підтвердиш свою згоду за допомогою посилання, надісланого на вказану email-адресу.
Активуючи підтверджувальне посилання, ти даєш згоду на використання своїх персональних даних згідно зі ст. 6 п. 1 літ. a GDPR. Ми зберігаємо твою IP-адресу, надану інтернет-провайдером, а також дату і час підписки, щоб у разі зловживання твоєю email-адресою ми могли це відстежити. Дані, які ми збираємо при підписці на наш сервіс email-повідомлень про наявність товару, використовуються виключно за призначенням.
Ти можеш у будь-який момент відписатися від сповіщень про наявність товару, просто написавши відповідне повідомлення відповідальній особі, зазначеній на початку. Після відписки твоя електронна адреса одразу буде видалена з нашого списку розсилки, якщо ти не дав(ла) явної згоди на подальше використання твоїх даних або ми не залишили за собою право на інше використання даних, яке дозволене законом і про яке ми повідомляємо в цій заяві.
7.6 Нагадування про кошик на e-mail
Якщо ти перервав(ла) покупку в нас до завершення замовлення, ти можеш один раз отримати нагадування на e-mail про вміст твого віртуального кошика.
Для надсилання цього нагадування обов'язково потрібно лише твою e-mail адресу. Інші дані можна вказати за бажанням, щоб ми могли звернутися до тебе особисто. Для надсилання листа ми використовуємо так звану Double Opt-in процедуру, яка гарантує, що ти отримаєш повідомлення тільки після того, як підтвердиш свою згоду через посилання для верифікації, надіслане на вказану e-mail адресу.
Активувавши посилання для підтвердження, ти даєш нам згоду на використання твоїх персональних даних згідно з Art. 6 Abs. 1 lit. a DSGVO для надсилання нагадування про кошик. При цьому ми зберігаємо IP-адресу, яку вказав твій інтернет-провайдер, а також дату і час реєстрації, щоб у майбутньому можна було відстежити можливе зловживання твоєю e-mail адресою. Дані, які ми збираємо при підписці на наш e-mail сервіс, використовуються виключно за призначенням.
Ти можеш у будь-який момент відписатися від нагадувань про кошик, просто написавши відповідне повідомлення відповідальній особі, зазначеній на початку. Після відписки твоя e-mail адреса одразу буде видалена з нашого списку розсилки, якщо ти не дав(ла) явної згоди на подальше використання твоїх даних або ми не залишили за собою право на інше використання даних, яке дозволене законом і про яке ми повідомляємо в цій заяві.
8) Обробка даних для оформлення замовлення
8.1 Якщо це потрібно для виконання договору з метою доставки та оплати, ми передаємо зібрані нами персональні дані згідно з Art. 6 Abs. 1 lit. b DSGVO транспортній компанії та банку, які беруть участь у виконанні замовлення.
Якщо ми зобов’язані за договором надати тобі оновлення для товарів із цифровими елементами або цифрових продуктів, ми використовуємо твої контактні дані (ім’я, адресу, e-mail), які ти вказав(ла) при замовленні, щоб особисто повідомити тебе про майбутні оновлення у встановлений законом термін відповідним способом (наприклад, поштою або e-mail) згідно з Art. 6 Abs. 1 lit. c DSGVO. Твої контактні дані використовуються виключно для повідомлень про оновлення, які ми зобов’язані надати, і обробляються нами лише настільки, наскільки це потрібно для такої інформації.
Для обробки твого замовлення ми також співпрацюємо з наступними сервісами, які повністю або частково допомагають нам виконувати укладені договори. Цим сервісам передаються певні персональні дані згідно з інформацією нижче.
8.2 У разі замовлення товарів із віковими обмеженнями ми відповідно до чинного законодавства перевіряємо, чи досяг(ла) ти мінімального віку, потрібного для цього товару. Для цього ми використовуємо процедуру перевірки віку, яка дозволяє нам підтвердити твою особу (перевірка віку) і, якщо потрібно, автентифікувати тебе. Для цього ми використовуємо сервіс Ident-Check від DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.
Для перевірки необхідного мінімального віку окремі твої персональні дані передаються вказаному сервісу. Така обробка даних відбувається згідно з Art. 6 Abs. 1 lit. f DSGVO на основі наших переважаючих законних інтересів у забезпеченні пропозиції, що відповідає вимогам захисту молоді, а також для дотримання законодавчих норм щодо захисту молоді.
8.3 Передача персональних даних службам доставки
- DHL
Як транспортну службу ми використовуємо такого постачальника: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Німеччина
Ми передаємо твою e-mail адресу та/або номер телефону згідно з Art. 6 Abs. 1 lit. a DSGVO перед доставкою товару для узгодження дати доставки або повідомлення про доставку, якщо ти дав(ла) на це явну згоду під час оформлення замовлення. В іншому випадку для доставки згідно з Art. 6 Abs. 1 lit. b DSGVO ми передаємо лише ім’я отримувача та адресу доставки. Передача відбувається тільки настільки, наскільки це потрібно для доставки товару. У такому випадку попереднє узгодження дати доставки або повідомлення про доставку неможливе.
Згоду можна будь-коли відкликати з дією на майбутнє як у відповідальної особи, зазначеної вище, так і у постачальника.
8.4 Використання платіжних сервісів
- Klarna
На цьому сайті доступні один або кілька онлайн-методів оплати від такого постачальника: Klarna Bank AB, Sveavägen 46, 111 34 Стокгольм, Швеція
Щоб запропонувати тобі способи оплати від Klarna, під час оформлення замовлення ми можемо передати твої персональні дані у вигляді контактної та інформації про замовлення Klarna, щоб Klarna могла оцінити, чи підходять тобі їхні способи оплати 1 та щоб адаптувати ці способи оплати для тебе. 2 Передача твоїх персональних даних відбувається відповідно до політики конфіденційності Klarna Datenschutzerklärung.
Якщо ти вибираєш спосіб оплати від провайдера, при якому ти платиш наперед (наприклад, оплата кредитною карткою), йому передаються твої платіжні дані, які ти вказав під час оформлення замовлення (зокрема ім'я, адреса, банківські та карткові дані, валюта і номер транзакції), а також інформація про вміст твого замовлення згідно зі ст. 6 абз. 1 літ. b GDPR. Передача твоїх даних у цьому випадку відбувається виключно з метою проведення платежу з цим провайдером і лише в тій мірі, в якій це необхідно.
Якщо ти вибираєш спосіб оплати, при якому провайдер платить наперед (наприклад, покупка на рахунок, оплата частинами або прямий дебет), під час оформлення замовлення тебе також попросять вказати певні особисті дані (ім'я та прізвище, вулиця, номер будинку, поштовий індекс, місто, дата народження, e-mail, номер телефону, за потреби дані альтернативного способу оплати).
Щоб захистити наш законний інтерес у перевірці платоспроможності наших клієнтів, ці дані ми передаємо провайдеру для перевірки кредитоспроможності згідно зі ст. 6 абз. 1 літ. f GDPR. Провайдер перевіряє на основі наданих тобою особистих даних, а також інших даних (наприклад, кошик, сума рахунку, історія замовлень, досвід оплати), чи може бути наданий обраний тобою спосіб оплати з урахуванням ризиків неплатежу та/або невиконання зобов'язань.
Для прийняття рішення під час розгляду заявки, крім внутрішніх критеріїв провайдера згідно зі ст. 6 абз. 1 літ. f GDPR, можуть також враховуватись дані про ідентифікацію та кредитоспроможність від наступних бюро кредитних історій:
Кредитна інформація може містити ймовірнісні значення (так звані скорингові бали). Якщо скорингові бали враховуються у результатах кредитної перевірки, вони базуються на науково визнаному математико-статистичному методі. Для розрахунку скорингових балів, зокрема, але не виключно, використовуються дані про адресу.
Ти можеш у будь-який момент заперечити проти такої обробки своїх даних, надіславши нам повідомлення або звернувшись до провайдера. Однак провайдер все одно може мати право обробляти твої персональні дані, якщо це необхідно для належного проведення платежу за договором.
- SOFORT
На цьому сайті доступний один або кілька онлайн-способів оплати від наступного провайдера: SOFORT GmbH, Theresienhöhe 12, 80339 Мюнхен, Німеччина
Якщо ти вибираєш спосіб оплати від провайдера, при якому ти платиш наперед (наприклад, оплата кредитною карткою), йому передаються твої платіжні дані, які ти вказав під час оформлення замовлення (зокрема ім'я, адреса, банківські та карткові дані, валюта і номер транзакції), а також інформація про вміст твого замовлення згідно зі ст. 6 абз. 1 літ. b GDPR. Передача твоїх даних у цьому випадку відбувається виключно з метою проведення платежу з цим провайдером і лише в тій мірі, в якій це необхідно.
9) Ретаргетинг/Ремаркетинг та відстеження конверсій
Meta Pixel з розширеним зіставленням даних
У нашому онлайн-магазині ми використовуємо у режимі розширеного зіставлення даних сервіс "Meta Pixel" від такого провайдера: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Ірландія ("Meta")
Коли користувач натискає на нашу рекламу у Facebook або Instagram, за допомогою "Meta Pixel" до URL нашої сторінки додається параметр. Цей параметр після перенаправлення записується у браузер користувача через cookie, яке встановлює наша сторінка. Крім того, це cookie збирає конкретні дані клієнта, наприклад e-mail, які ми отримуємо на нашому сайті, пов'язаному з Facebook або Instagram, під час таких дій, як оформлення покупки, реєстрація акаунта чи створення облікового запису (розширене зіставлення даних). Потім cookie зчитується і дозволяє передавати дані, включаючи конкретні дані клієнта, до Meta.
Ми використовуємо "Meta Pixel" з розширеним зіставленням даних, щоб зробити нашу рекламу ("Ads") у Facebook та/або Instagram ефективнішою і впевнитися, що вона відповідає інтересам користувачів або має певні характеристики (наприклад, інтерес до певних тем чи товарів, визначених на основі відвіданих сторінок), які ми передаємо Meta (так звані "Custom Audiences").
Крім того, ми аналізуємо ефективність нашої реклами, відстежуючи, чи були користувачі перенаправлені на наш сайт після кліку на рекламу (конверсія). У порівнянні зі стандартною версією "Meta Pixel" функція розширеного зіставлення даних допомагає нам краще вимірювати ефективність рекламних кампаній, оскільки фіксується більше конверсій.
Усі передані дані зберігаються та обробляються Meta, тому їх можна пов'язати з відповідним профілем користувача, і Meta може використовувати ці дані для власних рекламних цілей згідно з політикою використання даних Meta (https://www.facebook.com/about/privacy/). Дані також можуть дозволити Meta та її партнерам показувати рекламу на Facebook і поза ним.
Усі описані вище обробки, особливо встановлення cookie для зчитування інформації з твого пристрою, відбуваються лише за умови, що ти дав нам на це свою явну згоду відповідно до ст. 6 абз. 1 літ. a GDPR. Ти можеш у будь-який момент відкликати свою згоду з дією на майбутнє, вимкнувши цю службу у "Cookie-Consent-Tool" на сайті.
Ми уклали з провайдером договір на обробку замовлень, який гарантує захист даних наших відвідувачів сайту і забороняє несанкціоновану передачу третім особам.
Інформація, згенерована Meta, зазвичай передається на сервер Meta і зберігається там; у цьому процесі можлива також передача на сервери Meta Platforms Inc. у США.
Для передачі даних у США провайдер приєднався до ЄС-США Data Privacy Framework, яка на підставі рішення Європейської Комісії гарантує дотримання європейського рівня захисту даних.
10) Функціональність сайту
Google Web Fonts
Ця сторінка використовує так звані веб-шрифти для уніфікованого відображення шрифтів від такого постачальника: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ірландія
Коли ти заходиш на сторінку, твій браузер завантажує потрібні веб-шрифти в кеш браузера, щоб правильно показувати текст і шрифти, і встановлює пряме з'єднання з серверами постачальника. При цьому певна інформація про браузер, включаючи твою IP-адресу, передається постачальнику.
Дані також можуть передаватися: Google LLC, США
Обробка персональних даних під час з'єднання з постачальником шрифтів відбувається тільки тоді, якщо ти дав нам свою явну згоду згідно зі ст. 6 абз. 1 літ. a GDPR. Ти можеш у будь-який момент відкликати свою згоду з дією на майбутнє, вимкнувши цю службу через «Cookie-Consent-Tool» на сайті. Якщо твій браузер не підтримує веб-шрифти, буде використано стандартний шрифт твого комп'ютера.
Для передачі даних у США постачальник приєднався до EU-US Data Privacy Framework, яка на основі рішення Європейської Комісії гарантує дотримання європейського рівня захисту даних.
Більше інформації про політику конфіденційності Google знайдеш тут: https://business.safety.google/intl/de/privacy/
11) Інструменти та інше
11.1 - sevDesk
Для ведення бухгалтерії ми використовуємо сервіс хмарної бухгалтерської програми від такого постачальника: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Німеччина
Постачальник обробляє вхідні та вихідні рахунки, а також, за потреби, банківські операції нашої компанії, щоб автоматично фіксувати рахунки, співставляти їх із транзакціями й частково автоматизовано формувати фінансову звітність.
Якщо при цьому обробляються персональні дані, це робиться на основі нашого законного інтересу до ефективної організації та документування наших бізнес-процесів.
11.2 Cookie-Consent-Tool
Цей сайт використовує так званий «Cookie-Consent-Tool» для отримання дієвої згоди користувачів на використання cookie-файлів і додатків, які потребують згоди. «Cookie-Consent-Tool» показується користувачам при вході на сайт у вигляді інтерактивного інтерфейсу, де можна поставити галочки для згоди на певні cookie-файли та/або додатки. При цьому всі cookie/сервіси, що потребують згоди, завантажуються тільки тоді, коли користувач дав відповідну згоду. Так гарантується, що такі cookie встановлюються на пристрій користувача лише за наявності згоди.
Інструмент встановлює технічно необхідні cookie, щоб зберігати твої cookie-налаштування. Персональні дані користувача при цьому зазвичай не обробляються.
Якщо у виняткових випадках для збереження, прив'язки чи протоколювання налаштувань cookie все ж обробляються персональні дані (наприклад, IP-адреса), це відбувається згідно зі ст. 6 абз. 1 літ. f GDPR на основі нашого законного інтересу до правомірного, орієнтованого на користувача та зручного керування згодами на cookie, а також для правомірного оформлення нашого сайту.
Додатковою правовою підставою для обробки є також ст. 6 абз. 1 літ. c GDPR. Ми як відповідальні особи зобов'язані законом робити використання технічно не обов'язкових cookie залежним від згоди користувача.
За потреби ми уклали з постачальником договір на обробку замовлень, який гарантує захист даних наших відвідувачів і забороняє несанкціоновану передачу третім особам.
Більше інформації про оператора та налаштування Cookie-Consent-Tool знайдеш прямо в відповідному інтерфейсі на нашому сайті.
12) Права суб'єктів даних
12.1 Чинне законодавство про захист даних дає тобі щодо відповідальної особи такі права щодо обробки твоїх персональних даних (права на інформацію та втручання), причому умови для їх реалізації визначаються відповідною правовою підставою:
- Право на інформацію згідно зі ст. 15 GDPR;
- Право на виправлення згідно зі ст. 16 GDPR;
- Право на видалення згідно зі ст. 17 GDPR;
- Право на обмеження обробки згідно зі ст. 18 GDPR;
- Право на повідомлення згідно зі ст. 19 GDPR;
- Право на перенесення даних згідно зі ст. 20 GDPR;
- Право на відкликання згоди згідно зі ст. 7 абз. 3 GDPR;
- Право на скаргу згідно зі ст. 77 GDPR.
12.2 ПРАВО НА ЗАПЕРЕЧЕННЯ
ЯКЩО МИ В РАМКАХ ЗБАЛАНСУВАННЯ ІНТЕРЕСІВ ОБРОБЛЯЄМО ТВОЇ ПЕРСОНАЛЬНІ ДАНІ НА ОСНОВІ НАШОГО ПЕРЕВАЖАЮЧОГО ЗАКОННОГО ІНТЕРЕСУ, ТИ МАЄШ ПРАВО В БУДЬ-ЯКИЙ ЧАС З ПРИЧИН, ЩО ВИПЛИВАЮТЬ З ТВОЄЇ ОСОБЛИВОЇ СИТУАЦІЇ, ЗАПЕРЕЧИТИ ПРОТИ ТАКОЇ ОБРОБКИ З ДІЄЮ НА МАЙБУТНЄ.
ЯКЩО ТИ СКОРИСТАЄШСЯ СВОЇМ ПРАВОМ НА ЗАПЕРЕЧЕННЯ, МИ ПРИПИНИМО ОБРОБКУ ВІДПОВІДНИХ ДАНИХ. ПРОДОВЖЕННЯ ОБРОБКИ МОЖЛИВЕ ЛИШЕ, ЯКЩО МИ ЗМОЖЕМО НАВЕСТИ ПЕРЕКОНЛИВІ ЗАКОННІ ПІДСТАВИ ДЛЯ ОБРОБКИ, ЯКІ ПЕРЕВАЖАЮТЬ ТВОЇ ІНТЕРЕСИ, ОСНОВНІ ПРАВА ТА СВОБОДИ, АБО ЯКЩО ОБРОБКА СЛУЖИТЬ ПРЕД'ЯВЛЕННЮ, РЕАЛІЗАЦІЇ ЧИ ЗАХИСТУ ПРАВОВИХ ВИМОГ.
ЯКЩО МИ ОБРОБЛЯЄМО ТВОЇ ПЕРСОНАЛЬНІ ДАНІ ДЛЯ ПРЯМОГО МАРКЕТИНГУ, ТИ МАЄШ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧИТИ ПРОТИ ОБРОБКИ ТВОЇХ ПЕРСОНАЛЬНИХ ДАНИХ З МЕТОЮ ТАКОЇ РЕКЛАМИ. ТИ МОЖЕШ СКОРИСТАТИСЯ ПРАВОМ НА ЗАПЕРЕЧЕННЯ, ЯК ОПИСАНО ВИЩЕ.
ЯКЩО ТИ СКОРИСТАЄШСЯ СВОЇМ ПРАВОМ НА ЗАПЕРЕЧЕННЯ, МИ ПРИПИНИМО ОБРОБКУ ВІДПОВІДНИХ ДАНИХ ДЛЯ ПРЯМОГО МАРКЕТИНГУ.
13) Тривалість зберігання персональних даних
Тривалість зберігання персональних даних визначається відповідною правовою підставою, метою обробки і – якщо застосовується – додатково чинним строком зберігання за законом (наприклад, торгові чи податкові строки зберігання).
Якщо обробка персональних даних відбувається на підставі твоєї явної згоди згідно з арт. 6 абз. 1 літ. a GDPR, ці дані зберігаються, поки ти не відкличеш свою згоду.
Якщо існують законодавчо встановлені строки зберігання для даних, які обробляються в рамках договірних або подібних зобов’язань на підставі арт. 6 абз. 1 літ. b GDPR, такі дані після закінчення строку зберігання видаляються автоматично, якщо вони більше не потрібні для виконання або укладення договору та/або у нас немає законного інтересу до їх подальшого зберігання.
Якщо персональні дані обробляються на підставі арт. 6 абз. 1 літ. f GDPR, вони зберігаються, поки ти не скористаєшся своїм правом на заперечення згідно з арт. 21 абз. 1 GDPR, якщо ми не можемо довести вагомі законні підстави для обробки, які переважають твої інтереси, права та свободи, або якщо обробка не потрібна для пред’явлення, реалізації чи захисту правових вимог.
Якщо персональні дані обробляються з метою прямого маркетингу на підставі арт. 6 абз. 1 літ. f GDPR, вони зберігаються, поки ти не скористаєшся своїм правом на заперечення згідно з арт. 21 абз. 2 GDPR.
Якщо з інших частин цієї заяви про конкретні ситуації обробки не випливає інше, збережені персональні дані видаляються, коли вони більше не потрібні для цілей, для яких були зібрані чи іншим чином оброблені.