Защита персональных данных

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

I. ВВЕДЕНИЕ

Добро пожаловать на www.Biosef.com («Веб-сайт» или «Интернет-страница»), который был разработан в пользу и по заказу «BIOSEF LTD» с ЕИК: 207461653, с местом нахождения и адресом управления: Болгария, г. Бургас, ул. Македония 44.

Используя этот веб-сайт, вы соглашаетесь с условиями по сбору, использованию и раскрытию ваших личных данных в соответствии с настоящей Политикой конфиденциальности. Пожалуйста, внимательно прочитайте настоящую Политику конфиденциальности перед тем, как начать использовать данный веб-сайт. Если у вас возникли вопросы по условиям, описанным в Политике конфиденциальности, или если вы хотите связаться с нами для получения дополнительной информации, пожалуйста, не стесняйтесь обратиться к нам по электронной почте: office@biosef.com.

Если вы не согласны с некоторыми условиями, изложенными в настоящей Политике конфиденциальности, важно отметить, что вы не должны использовать этот веб-сайт. Ваше использование сайта будет считаться явным согласием с условиями настоящей политики. Чтобы обеспечить вашу полную осведомленность и безопасность, мы предпринимаем все необходимые меры для защиты вашей личной информации в соответствии с последними законодательными требованиями по защите данных.

НАБЛЮДАТЕЛЬНЫЙ ОРГАН:

Комиссия за защиту личных данных: Адрес: г. София, п.к. 1592, бул. «Проф. Цветан Лазаров» 2

Контактные данные: 02/915 35 18; 02/915 35 15; 02/915 35 19; [email protected], www.cpdp.bg

II. ЦЕЛИ И ОБХВАТ ПОЛИТИКИ О КОНФИДЕНЦИАЛЬНОСТИ

2.1 Защита личных данных

Администратор этого веб-сайта понимает важность, которую посетители придают защите своих личных данных, и обязуется гарантировать их защиту путем применения всех необходимых стандартов защиты личных данных в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой личных данных и о свободном движении таких данных, а также об отмене Директивы 95/46/ЕО. В соответствии с этим регламентом, Администратор принимает все необходимые меры для обеспечения безопасности и неприкосновенности личных данных, предоставленных посетителями веб-сайта.

С настоящей Политикой о Конфиденциальности Администратор подтверждает свою приверженность защите права на личную жизнь физических лиц и прилагает все усилия для предотвращения незаконной обработки личных данных. Это включает в себя применение соответствующих технических и организационных мер, которые соответствуют современным технологическим достижениям. Обеспечивается уровень защиты, который адекватен рискам, связанным с обработкой данных, а также природе самих данных, которые должны быть защищены.

Эти меры включают, но не ограничиваются, защитой данных от несанкционированного доступа, злоупотреблений, раскрытия, изменений и уничтожения. Администратор регулярно пересматривает и обновляет эти меры в соответствии с развитием технологий и стандартов защиты данных.

2.2 Информация о Политике конфиденциальности

С настоящей Политикой конфиденциальности и в соответствии с требованиями Регламента (ЕС) 2016/679, Администратор предоставляет подробную информацию о ряде важных аспектов, связанных с обработкой личных данных. Эта информация охватывает:

• Цели и охват политики конфиденциальности: Эта Политика конфиденциальности направлена на предоставление четкой информации о способах, которыми Администратор собирает, использует и защищает личные данные своих пользователей. Она описывает охват обработки личных данных, с учетом применимых законодательных требований.

• Личные данные, собираемые и обрабатываемые Администратором: Администратор собирает определенные личные данные, которые могут включать идентификационную информацию, такую как имена, адреса электронной почты, телефонные номера и другую информацию, необходимую для предоставления услуг или выполнения договорных обязательств.

• Цели обработки личных данных: Личные данные обрабатываются для различных целей, включая предоставление услуг, выполнение договоров, маркетинговую коммуникацию, улучшение пользовательского опыта и соблюдение законодательных требований.

• Срок хранения личных данных: Личные данные будут храниться только в течение периода, необходимого для достижения целей, для которых они были собраны, или до истечения установленных законом сроков хранения.

• Обязательный и добровольный характер предоставления личных данных: При предоставлении личных данных пользователю будет сообщено, являются ли предоставление определенных данных обязательными или добровольными. В случае обязательного предоставления данных, это будет ясно указано.

• Обработка личных данных: Администратор осуществляет обработку личных данных в соответствии с принципами законности, справедливости и прозрачности, а также в соответствии с правом на защиту личных данных.

• Защита личных данных: Администратор предпринимает необходимые технические и организационные меры для защиты личных данных от несанкционированного доступа, злоупотреблений, изменений или раскрытия, в соответствии с актуальными стандартами защиты данных.

• Получатели или категории получателей, которым могут быть раскрыты данные: Личные данные могут быть раскрыты третьим лицам только в случае законного требования или в рамках выполнения услуг поставщиками, которые осуществляют обработку от имени Администратора.

• Права физических лиц: Пользователи имеют ряд прав, включая право на доступ к своим личным данным, право на исправление неточностей, право на удаление, право на ограничение обработки и другие, которые будут подробно описаны в соответствующих разделах.

• Порядок осуществления прав: Пользователи могут осуществлять свои права, связавшись с Администратором через предоставленные контактные данные. Администратор примет необходимые меры в соответствии с законодательством для обеспечения выполнения этих прав.

• Право на возражение: Пользователи имеют право возразить против обработки их личных данных, когда это осуществляется на основании законного интереса или для целей прямого маркетинга.

• Кнопки, инструменты и контент от других компаний: Веб-сайт может включать кнопки, инструменты или контент от других компаний (например, социальных сетей), которые также могут собирать и обрабатывать личные данные. Администратор не несет ответственности за эти действия.

• Изменения в политике конфиденциальности: Администратор оставляет за собой право обновлять и изменять эту Политику конфиденциальности в любое время, информируя пользователей о таких изменениях. Обновленная версия политики будет опубликована на сайте.

Эта информация направлена на обеспечение прозрачности и осведомленности о том, как Администратор обрабатывает и защищает личные данные своих пользователей в соответствии со всеми применимыми нормативными требованиями.

III. ОПРЕДЕЛЕНИЯ

В соответствии с Регламентом (ЕС) 2016/679 и настоящей политикой, указанные термины имеют следующее значение:

• Личные данные означают любую информацию, относящуюся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано («субъект данных»). Физическое лицо, которое может быть идентифицировано, — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, с помощью идентификатора, такого как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или по одному или нескольким признакам, специфическим для физической, физиологической, генетической, психической, умственной, экономической, культурной или социальной идентичности этого физического лица.

• Обработка личных данных означает любое действие или совокупность действий, совершаемых с личными данными или набором личных данных с помощью автоматических или иных средств, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие через передачу, распространение или иным способом, при котором данные становятся доступными, упорядочивание или комбинирование, ограничение, удаление или уничтожение.

• Ограничение обработки означает маркировку хранимых личных данных с целью ограничения их дальнейшей обработки. Это может включать действия, которые предотвращают обработку личных данных для определенных целей, но сохраняют их для будущего использования, например, для доказательства или выполнения юридических обязательств.

• Профилирование означает любую форму автоматизированной обработки личных данных, заключающуюся в использовании личных данных для оценки определенных личных аспектов, относящихся к физическому лицу, и в частности для анализа или прогнозирования аспектов, касающихся выполнения профессиональных обязанностей этого физического лица, его экономического состояния, здоровья, личных предпочтений, интересов, надежности, поведения, местоположения или перемещения.

• Администратор означает физическое или юридическое лицо, публичный орган, агентство или другую структуру, которая сама или совместно с другими определяет цели и средства обработки личных данных. Когда цели и средства обработки определяются правом Союза или правом государства-члена, администратор или специальные критерии для его определения могут быть установлены в праве Союза или в праве соответствующего государства-члена.

• Обрабатывающий личные данные означает физическое или юридическое лицо, публичный орган, агентство или другую структуру, которая обрабатывает личные данные от имени администратора, следуя его инструкциям и не используя личные данные для своих собственных целей.

• Получатель означает физическое или юридическое лицо, публичный орган, агентство или другую структуру, которому раскрываются личные данные, независимо от того, является ли это третьей стороной или нет. Публичные органы, которые могут получать личные данные в рамках конкретного расследования в соответствии с правом Союза или правом государства-члена, не считаются «получателями»; обработка этих данных указанными публичными органами подчиняется применимым правилам защиты данных в соответствии с целями обработки.

• Третья сторона означает физическое или юридическое лицо, публичный орган, агентство или иной орган, не являющийся субъектом данных, администратором, обрабатывающим личные данные и лицами, которые под прямым руководством администратора или обрабатывающего личные данные имеют право обрабатывать личные данные.

• Согласие субъекта данных означает любое свободно выраженное, конкретное, информированное и недвусмысленное указание воли субъекта данных посредством заявления или четкого подтверждающего действия, которое выражает согласие субъекта данных на обработку его личных данных. Это согласие должно быть дано добровольно и с полным пониманием целей и объема обработки.

• Нарушение безопасности личных данных означает нарушение безопасности, которое приводит к случайному или незаконному уничтожению, утрате, изменению, несанкционированному раскрытию или доступу к личным данным, которые передаются, хранятся или обрабатываются иным образом. Такое нарушение может затронуть личную неприкосновенность индивида и привести к риску утраты или злоупотребления личными данными.

Эти определения являются ключевыми для понимания того, как личные данные обрабатываются и защищаются в соответствии с Регламентом (ЕС) 2016/679 и соответствующей национальной законодательной базой.

IV. ПРИНЦИПЫ ОБРАБОТКИ ЛИЧНЫХ ДАННЫХ

Администратор следует следующим принципам при обработке личных данных физических лиц, а именно:

• Законность, добросовестность и прозрачность: Личные данные обрабатываются законно, добросовестно и прозрачно по отношению к субъекту данных. Это означает, что обработка осуществляется в соответствии с применимыми законами и регламентами, с гарантией, что субъект данных информирован о целях и способах обработки своих личных данных. Администратор обязан предоставить ясную и прозрачную информацию относительно каждой обработки данных.

• Целесообразность обработки: Личные данные собираются для конкретных, четко указанных и легитимных целей, и они не обрабатываются способом, несовместимым с этими целями. Это гарантирует, что данные используются только для целей, для которых они были собраны, предотвращая их использование для других неясных или несанкционированных целей.

• Минимизация данных: Личные данные являются подходящими, связанными с и ограниченными необходимым для целей, для которых они обрабатываются. Это означает, что администратор собирает только те данные, которые абсолютно необходимы для выполнения поставленных целей, и не собирает избыточную или ненужную информацию.

• Точность данных: Личные данные должны быть точными и при необходимости поддерживаться в актуальном состоянии. Администратор обязан принять необходимые меры для исправления или удаления неточных или устаревших личных данных, чтобы обеспечить их актуальность и достоверность.

• Ограничение хранения: Личные данные хранятся в форме, которая позволяет идентифицировать субъекта данных, на срок, не превышающий необходимого для целей, для которых они обрабатываются. Это означает, что администратор не должен хранить личные данные на неопределенный или необоснованно длительный период и должен удалять или анонимизировать данные, когда они уже не нужны для целей обработки.

• Целостность и конфиденциальность: Личные данные обрабатываются таким образом, чтобы гарантировать соответствующий уровень безопасности, включая защиту от несанкционированной или незаконной обработки, а также от случайной утраты, уничтожения или повреждения. Администратор должен применить соответствующие технические и организационные меры для защиты личных данных и обеспечения их безопасности, включая шифрование, анонимизацию и другие методы защиты личных данных.

V. ЛИЧНЫЕ ДАННЫЕ, СОБИРАЕМЫЕ И ОБРАБАТЫВАЕМЫЕ АДМИНИСТРАТОРОМ

5.1 Администратор не собирает и не обрабатывает специальные категории личных данных, такие как: личные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в профсоюзах, генетические данные, биометрические данные, используемые исключительно для идентификации физического лица, данные о здоровье или данные о сексуальной жизни или сексуальной ориентации физического лица. Физические лица не должны предоставлять такие чувствительные данные Администратору. В случае, если физическое лицо умышленно предоставит чувствительные данные Администратору, Администратор обязуется немедленно их удалить, предпринимая все необходимые меры для их удаления и предотвращения подобных случаев в будущем.

5.2 Физические лица предоставляют личные данные Администратору, когда связываются с Администратором по телефону. Номер телефона для связи с Администратором указан в данных для идентификации Администратора в настоящей Политике конфиденциальности, в меню «Контакты», доступном через кнопку «Контакты», расположенную внизу веб-сайта, а также в нижнем футере сайта, где указаны контактные данные Администратора.

Когда физическое лицо связывается с Администратором по телефону, Администратор собирает и обрабатывает только имя и номер телефона физического лица, а в некоторых случаях и адрес электронной почты физического лица. Эти данные обрабатываются с целью связи с физическим лицом. Обработка этих личных данных необходима для действий, предшествующих заключению договора, и предпринятых по запросу физического лица, таких как предоставление дополнительной информации о товарах, предлагаемых Администратором, в связи с возможным заключением договора с физическим лицом.

Администратор использует услуги поставщика телефонных услуг, который находится в Республике Болгария, для обработки данных, связанных с телефонными разговорами. Личные данные, собираемые непосредственно от физических лиц, когда лица связываются с Администратором через контактную форму сайта для связи с Администратором.

5.3 Физические лица предоставляют личные данные Администратору, когда связываются с Администратором через контактную форму сайта. Эта форма доступна в меню «Контакты», расположенном внизу веб-сайта через кнопку «Контакты». Когда физическое лицо отправляет сообщение Администратору через контактную форму, Администратор собирает и обрабатывает имя физического лица, адрес электронной почты, номер телефона, а также другую информацию, которую лицо предоставляет в отправленном сообщении, например, адрес. Эти данные обрабатываются с целью связи с физическим лицом и ведения регистра. Обработка этих личных данных необходима для действий, предшествующих заключению договора, и предпринятых по запросу физического лица, таких как предоставление дополнительной информации о товарах, предлагаемых Администратором, в связи с возможным заключением договора с физическим лицом.

Личные данные, собираемые непосредственно от физических лиц, когда лица связываются с Администратором по электронной почте.

5.4 Физические лица предоставляют личные данные Администратору, когда связываются с Администратором по электронной почте. Адрес электронной почты Администратора указан в данных для идентификации Администратора в настоящей Политике конфиденциальности и в меню «Контакты», доступном через кнопку «Контакты», расположенную внизу веб-сайта, а также в нижнем футере сайта, где указаны контактные данные Администратора.

Когда лицо отправляет электронное письмо Администратору, Администратор собирает и обрабатывает адрес электронной почты, а также другую информацию, которую лицо предоставляет в отправленном e-mail, например, имя, номер телефона, адрес. Эти данные обрабатываются с целью связи с физическим лицом и ведения регистра. Обработка этих личных данных необходима для действий, предшествующих заключению договора, и предпринятых по запросу физического лица, таких как предоставление дополнительной информации о товарах, предлагаемых Администратором, в связи с возможным заключением договора с физическим лицом.

Личные данные, собираемые непосредственно от физических лиц, когда лица связываются с Администратором через отправку сообщения с использованием платформы Facebook.

При связи с Администратором через сообщения на социальной платформе Facebook, Администратор собирает и обрабатывает личные данные, которые предоставляются непосредственно через платформу, включая, но не ограничиваясь, имя физического лица, профильные данные, адрес электронной почты (если предоставлен), номер телефона и другую информацию, которая может быть частью сообщения. Эти данные обрабатываются с целью осуществления контакта и связи с физическим лицом, а также для предоставления дополнительной информации о услугах и продуктах Администратора.

Эти личные данные используются только для коммуникационных целей и в рамках предоставленной информации, без хранения или обработки вне этой цели, если только это не требуется для существенных законовых или договорных целей.

5.5 Личные данные, собираемые непосредственно от физических лиц, когда лица связываются с Администратором через отправку сообщения с использованием платформы Facebook.

5.6 Физические лица предоставляют личные данные Администратору, когда связываются с Администратором через отправку сообщения с использованием платформы Facebook, через сервис сообщений Facebook, доступный через страницу администратора в Facebook. Когда лицо отправляет сообщение Администратору через сервис сообщений Facebook, Администратор собирает и обрабатывает имя физического лица, а также другую информацию, которую лицо предоставляет в отправленном сообщении.

Эти данные обрабатываются с целью общения с физическим лицом и ведения регистра. Обработка этих личных данных необходима для действий, предшествующих заключению договора и предпринятых по запросу физического лица, а именно предоставление дополнительной информации о товарах, предлагаемых Администратором, в связи с возможным заключением договора с физическим лицом.

Администратор использует услуги Facebook, независимого поставщика услуг, находящегося в США, для получения сообщений через платформу Facebook. Это означает, что предоставленные личные данные будут храниться на серверах Facebook в США. Для передачи этих личных данных за пределы Европейского экономического пространства должны быть предоставлены соответствующие гарантии в соответствии с ч. 46 Регламента (ЕС) 2016/679. Facebook имеет свою собственную Политику конфиденциальности, и рекомендуется физическим лицам ознакомиться с ней, чтобы получить дополнительную информацию о обработке их личных данных со стороны Facebook. Политика конфиденциальности Facebook опубликована по следующему адресу: https://www.facebook.com/policy.php.

Личные данные, собираемые непосредственно от физических лиц, когда лица связываются с Администратором через отправку сообщения с использованием платформы Instagram (Этот раздел будет дополнен подобной информацией, относящейся к платформе Instagram, если это потребуется).

5.7 Личные данные, собираемые непосредственно от физических лиц, когда лица связываются с Администратором через отправку сообщения с использованием платформы Instagram.

5.8 Физические лица предоставляют личные данные Администратору, когда связываются с Администратором через отправку сообщения с использованием платформы Instagram, через сервис сообщений Instagram, доступный через страницу администратора в Instagram. Когда физическое лицо отправляет сообщение Администратору через сервис сообщений Instagram, Администратор собирает и обрабатывает имя физического лица, а также другую информацию, которую лицо предоставляет в отправленном сообщении.

Эти данные обрабатываются с целью общения с физическим лицом. Обработка этих личных данных необходима для действий, предшествующих заключению договора и предпринятых по запросу физического лица, таких как предоставление дополнительной информации о товарах, предлагаемых Администратором, в связи с возможным заключением договора с физическим лицом.

Администратор использует услуги Instagram, независимого поставщика услуг, находящегося в США, для получения сообщений через платформу Instagram. Это означает, что предоставленные личные данные будут храниться на серверах Instagram в США. Для передачи этих личных данных за пределы Европейского экономического пространства должны быть предоставлены соответствующие гарантии в соответствии с ч. 46 Регламента (ЕС) 2016/679, которые Instagram предоставляет и подробно описывает в своей Политике конфиденциальности.

5.9 Физические лица предоставляют личные данные Администратору, когда регистрируют пользовательский профиль на веб-сайте Администратора. При регистрации пользовательского профиля физическое лицо предоставляет следующие личные данные, которые Администратор собирает и обрабатывает: имя и фамилию физического лица, страну по текущему адресу, адрес электронной почты и номер телефона.

5.10 Физические лица предоставляют личные данные Администратору, когда совершают покупку товара на веб-сайте Администратора. При покупке товара на веб-сайте Администратора физическое лицо предоставляет следующие личные данные, которые Администратор собирает и обрабатывает: имя и фамилию физического лица, адрес электронной почты, номер телефона, адрес, данные о произведенном платеже, а также информацию, которая предоставляется добровольно физическим лицом при заполнении примечаний или других полей, связанных с покупкой.

Сбор и обработка этих личных данных необходимы:

• для заключения или исполнения договора купли-продажи, стороной которого является физическое лицо;

• для выполнения законового обязательства, которое применяется к администратору, с целью выставления счетов и других документов, связанных с заключением и исполнением договора.

Эти данные используются для обработки заказов, управления поставками, выставления счетов, а также для обеспечения полноценного обслуживания клиентов при совершении покупок на веб-сайте Администратора.

5.11 Физические лица предоставляют адрес электронной почты, когда хотят подписаться на получение информационных бюллетеней. Когда лицо подписывается на получение бюллетеней, содержащих публикации и полезную информацию о товарах, предлагаемых Администратором, рекламные предложения и другие подобные материалы, Администратор собирает и обрабатывает адрес электронной почты физического лица и имя физического лица.

Эти данные обрабатываются с целью отправки бюллетеней лицу. Основанием для обработки этих личных данных является предоставленное явное согласие физического лица, которое дается при подписке на бюллетень. Это согласие может быть отозвано в любой момент подписчиком через отказ от получения бюллетеней.

Администратор использует услуги MailChimp, независимого поставщика услуг, находящегося в США, для отправки бюллетеней и управления списком электронных адресов. Это означает, что предоставленные адреса электронной почты будут храниться на серверах MailChimp в США. Для передачи этих личных данных за пределы Европейского экономического пространства должны быть предоставлены соответствующие гарантии в соответствии с ч. 46 Регламента (ЕС) 2016/679. MailChimp подтверждает, что соблюдает принципы «Щита личных данных в отношениях между ЕС и США». MailChimp имеет собственную Политику конфиденциальности, и физическим лицам рекомендуется ознакомиться с ней для получения дополнительной информации о обработке их личных данных. Политика конфиденциальности MailChimp опубликована по следующему адресу: https://mailchimp.com/legal/privacy/.

5.12 Физические лица предоставляют личные данные Администратору, когда предъявляют рекламации. При предъявлении рекламации физическое лицо предоставляет следующие личные данные, которые Администратор собирает и обрабатывает: имя и фамилию физического лица, адрес электронной почты, номер телефона, адрес, а также другие данные, необходимые для подтверждения рекламации, включая степень причиненных убытков.

Сбор и обработка этих личных данных необходимы для реализации законных интересов Администратора, которые включают:

• установление обоснованности рекламации;

• защита от предъявленных исков в судах и других государственных органах, включая доказательство наличия оснований для рекламации и для правильного разрешения спора.

Эти данные используются исключительно для целей обработки и разрешения рекламации и не используются для других целей, если только это не требуется по закону или в случае последующих правовых действий.

Личные данные физических лиц, предоставляемые третьими сторонами

5.13 Администратор обычно не получает личные данные физических лиц от третьих сторон. Однако в некоторых случаях, если Администратор имеет обоснованные причины подозревать, что физическое лицо нарушает права интеллектуальной собственности или другие права, Администратор имеет право получить личные данные подозреваемого лица из публичных реестров, таких как:

• Торговый реестр;

• Реестр зарегистрированных торговых марок, веденный Службой Европейского Союза по интеллектуальной собственности;

• и другие подобные публичные реестры.

Эти данные могут быть собраны и обработаны с целью подачи иска за нарушение против правонарушителя. Администратор использует данные, собранные из публичных реестров, с целью подачи иска за нарушение и для защиты прав и интересов Администратора, при этом основываясь на законных интересах Администратора для защиты от нарушений, а также на законном основании для использования этих данных.

5.14 При посещении веб-сайта Администратор может автоматически собирать следующие данные:

• Адрес интернет-протокола (IP) устройства, с которого физическое лицо осуществляет доступ к платформе (обычно используется для определения страны или города, из которых физическое лицо получает доступ к платформе);

• Тип устройства, с которого физическое лицо осуществляет доступ к платформе (например, компьютер, мобильный телефон, планшет и т.д.);

• Тип операционной системы устройства;

• Тип браузера, используемого для доступа к веб-сайту;

• Конкретные действия, которые физическое лицо предпринимает, включая посещенные страницы, частоту и продолжительность посещений веб-сайта;

• Дата и время посещений.

• Облегчение использования веб-сайта физическими лицами, оптимизация их взаимодействия с платформой;

• Улучшение функциональности веб-сайта, включая мониторинг производительности сайта, выявление технических проблем и оптимизацию пользовательского интерфейса.

Эти данные собираются и обрабатываются автоматически при посещении сайта и используются с целью повышения эффективности и удобства использования платформы.

VI. КУКИ-ФАЙЛЫ

Физические лица могут получить дополнительную информацию о том, как Администратор использует куки-файлы, прочитав Политику относительно куки-файлов, опубликованную на веб-сайте Администратора. Политика по куки-файлам предоставляет подробности о используемых технологиях для сбора информации и о том, как эти данные используются с целью улучшения услуг и пользовательского опыта.

VII. ЦЕЛИ, ДЛЯ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ЛИЧНЫЕ ДАННЫЕ

7.1 Администратор собирает и обрабатывает личные данные физических лиц, которые были предоставлены ими непосредственно, только для следующих целей, а именно:

• Для предоставления услуг, которые Администратор предлагает, таких как продажа товаров и идентификация физических лиц (будущих и настоящих клиентов);

• Для установления контакта с физическим лицом через e-mail, чтобы Администратор мог ответить на запрос физического лица;

• Для выполнения обязательств по договору, стороной которого является физическое лицо, к которому относятся данные, а также для действий, предшествующих заключению договора и предпринятых по его запросу;

• Для выполнения нормативно установленного обязательства Администратора, в соответствии с применимым правом;

• Для отправки приобретенных физическим лицом товаров;

• Для отправки информационных бюллетеней, содержащих информацию о новых товарах, скидках и других подобных материалах. Бюллетени отправляются только после того, как Администратор получил явное согласие физического лица;

• Для приема и обработки рекламаций;

• Для бухгалтерских целей;

• Для статистических целей.

7.2 Администратор собирает и обрабатывает личные данные физических лиц, которые были собраны автоматически, для следующих целей, а именно:

• Для улучшения эффективности и функциональности веб-сайта;

• Для составления анонимных статистических данных о том, как использовался веб-сайт, с целью оптимизации услуг и анализа потребительского трафика;

• Для предоставления лучшего обслуживания, адаптации веб-сайта под нужды пользователей;

• Для администрирования веб-сайта, включая мониторинг технических вопросов, безопасности и обслуживания;

• Для адаптации веб-сайта к предпочтениям физических лиц, чтобы обеспечить персонализированный и удобный пользовательский опыт.

7.3 Администратор не имеет права использовать личные данные физических лиц для целей, отличных от целей, указанных в этом разделе настоящей Политики защиты личных данных. Личные данные будут использоваться только для указанных целей, если только физическое лицо не предоставило дополнительное согласие или если это не требуется для соблюдения законовых обязательств.

VIII. СРОК ХРАНЕНИЯ ЛИЧНЫХ ДАННЫХ

8.1 Запросы и переписка по электронной почте, Facebook, Instagram:

Администратор хранит личные данные и полученные сообщения по электронной почте и Facebook на срок, необходимый для ответа на полученное сообщение и удовлетворения запроса физического лица. После этого эти данные хранятся в течение одного года после того, как Администратор ответит на полученное сообщение, если только нет других законных оснований для более длительного хранения.

8.2 Личные данные лиц, которые приобрели товар:

Администратор хранит личные данные лиц, которые приобрели товар у Администратора, столько времени, сколько необходимо для исполнения договора. Кроме того, данные хранятся в течение десяти лет после исполнения договора, что соответствует законодательно установленному сроку хранения торговых документов и счетов.

8.3 Личные данные лиц, подписавшихся на получение бюллетеня:

Администратор хранит личные данные лиц, которые подписались на получение бюллетеня, до тех пор, пока лицо не откажется от получения бюллетеня или до прекращения этой услуги со стороны Администратора.

8.4 В других случаях, не указанных выше, Администратор будет хранить личные данные физического лица не более чем необходимо, учитывая следующие критерии, а именно:

• Должен ли Администратор продолжить обработку личных данных физического лица в соответствии с законом;

• Цель хранения личных данных как в данный момент, так и в будущем, и требуют ли эти цели, чтобы данные хранились дольше;

• Есть ли договор между Администратором и физическим лицом, и обязан ли Администратор продолжить обработку личных данных для выполнения обязательств по договору;

• Цели использования личных данных в настоящий момент и в будущем, включая какие действия необходимы для достижения этих целей;

• Нужно ли будет связаться с физическим лицом в будущем, например, для отправки обновлений или другой информации;

• Имеет ли Администратор правовое основание продолжать обработку личных данных физического лица, включая специфические юридические требования или деловые потребности;

• Любые другие обоснованные причины, такие как характер взаимоотношений с физическим лицом, которые могут оправдать более длительное хранение данных.

Эти критерии гарантируют, что личные данные хранятся только необходимое время и только для целей, для которых они были собраны, с обеспечением соблюдения законодательства и прав физических лиц.

IX. ОБЯЗАТЕЛНЫЙ И ДОБРОВОЛЬНЫЙ ХАРАКТЕР ПРЕДОСТАВЛЕНИЯ ЛИЧНЫХ ДАННЫХ

Личные данные, которые требуется предоставить физическим лицам, соответствуют услугам, которые предлагает Администратор, и имеют обязательный характер. Предоставление личных данных физическими лицами является добровольным. В случае отказа от предоставления личных данных это может повлиять на предоставление услуг Администратором, а именно:

• Администратор не сможет предоставить желаемую физическим лицом услугу, такую как доставка заказанного товара. Без личных данных, необходимых для выполнения заказа (например, имени, адреса, номера телефона), доставка товара не может быть осуществлена.

• Администратор не сможет получить электронное письмо от пользователя, если последний не заполнил необходимые данные в контактной форме на сайте. Это может затруднить или сделать невозможным общение между сторонами.

• Физическое лицо не сможет создать свой пользовательский профиль на сайте, если не предоставит необходимые личные данные. Профиль необходим для персонализации услуг и для более легкого управления заказами.

• Физическое лицо не сможет получать бюллетени, если не предоставит адрес электронной почты и не даст явное согласие на подписку. Без этих данных невозможно будет общаться относительно новых продуктов, акций и других предложений.

Несмотря на то, что предоставление личных данных является добровольным, отказ от предоставления необходимых данных может ограничить возможность использования определенных услуг Администратора.

X. ОБРАБОТКА ЛИЧНЫХ ДАННЫХ

10.1 Администратор обрабатывает личные данные физических лиц посредством совокупности действий, которые могут осуществляться с автоматическими или неавтоматическими средствами. Обработка личных данных включает сбор, запись, организацию, структурирование, хранение, адаптацию, извлечение, использование, раскрытие и другие операции, необходимые для выполнения договоров, законовых обязательств и предоставления услуг физическим лицам. Администратор гарантирует, что все эти операции выполняются в соответствии с действующим законодательством о защите личных данных и необходимыми техническими и организационными мерами для защиты личных данных.

10.2 Администратор обрабатывает личные данные физических лиц самостоятельно или путем назначения обработчиков данных от имени Администратора. Эти обработчики данных могут быть третьими сторонами, которые предоставляют специфические услуги для Администратора, включая:

• Поставщики бухгалтерских услуг — которые обрабатывают данные для выполнения бухгалтерских операций и выставления счетов;

• Поставщики хостинговых услуг — которые предоставляют инфраструктуру для хранения личных данных в облачных услугах или на серверах;

• Поставщики маркетинговых услуг — которые обеспечивают инструменты для управления маркетинговыми кампаниями и отправки бюллетеней;

• Поставщики услуг анализа трафика на веб-сайте — которые обрабатывают данные для анализа поведения пользователей, улучшения функциональности сайта и оптимизации пользовательского опыта.

В случае назначения обработки данных Администратор гарантирует, что обработчики данных соблюдают все требования по защите личных данных, заключая соответствующие договоры, которые регулируют обработку и защиту данных в соответствии с Регламентом (ЕС) 2016/679.

XI. ЗАЩИТА ЛИЧНЫХ ДАННЫХ

11.1 Администратор принимает необходимые технические и организационные меры для защиты личных данных от случайного или незаконного уничтожения, случайной утраты, несанкционированного доступа, изменений или распространения, а также от других незаконных форм обработки. Конкретно, эти меры включают:

• Вся личная информация, предоставленная физическим лицом Администратору, хранится на безопасных и надежных серверах и папках, которые защищены соответствующими мерами безопасности для предотвращения несанкционированного доступа.

• При осуществлении права на доступ физическое лицо Администратор проводит проверку личности физического лица перед предоставлением запрашиваемой информации, чтобы гарантировать, что данные не попадут в руки неуполномоченных лиц.

• Веб-базированные информационные системы имеют префикс "https:", вместо "http:", что указывает на то, что коммуникация между пользователем и веб-сайтом зашифрована. Используется SSL-сертификат, выданный ведущей компанией в области безопасности и шифрования данных, для защиты личной информации, передаваемой через Интернет, что гарантирует, что она не может быть перехвачена, изменена или прочитана третьими лицами.

• Администратор предоставляет физическим лицам безопасное соединение при отправке личных данных через платформу, а также при входе в пользовательский профиль на веб-сайте.

• Администратор никогда не отправляет корреспонденцию, включая электронную почту, в которой требуются имя пользователя и пароль для доступа к пользовательскому профилю физического лица. Это мера против фишинга и других мошенничеств, направленных на извлечение личных данных.

11.2 В случае, если вы хотите получить подробную информацию о технических и организационных мерах, пожалуйста, не стесняйтесь связаться с нами по адресу [email protected]. Мы предоставим все необходимые разъяснения относительно защиты ваших личных данных и мер, которые мы применяем для обеспечения их безопасности.

XII. ПОЛУЧАТЕЛИ, КОТОРЫМ МОГУТ БЫТЬ РАСКРЫТЫ ЛИЧНЫЕ ДАННЫЕ

12.1 Администратор имеет право раскрывать обрабатываемые личные данные следующим категориям лиц, а именно:

• Физическим лицам, к которым относятся данные, когда они осуществляют свои права на доступ или по другим законным основаниям.

• Лицам, если это предусмотрено нормативным актом, например, государственным органам или другим регулирующим органам, которые имеют право получать эти данные по закону.

• Лицам, обрабатывающим личные данные, которые предоставляют услуги в пользу бизнес-деятельности Администратора, таким как:

• Поставщики бухгалтерских услуг;

• Поставщики хостинг-услуг;

• Поставщики телефонных услуг;

• Поставщики маркетинговых услуг;

• Поставщики услуг для анализа трафика на веб-сайте.

Эти лица обязаны соблюдать конфиденциальность и предоставили достаточные гарантии для применения соответствующих технических и организационных мер, которые обеспечивают, что обработка будет происходить в соответствии с требованиями Регламента и обеспечит защиту прав физических лиц.

• Курьерским компаниям с целью доставки приобретенного товара, для обеспечения выполнения доставок товаров, заказанных физическими лицами.

• Поставщикам, предоставляющим электронные и банковские платежные услуги, с целью обработки платежей за приобретенные товары и услуги.

12.2 Администратор не продает предоставленные физическим лицом личные данные третьим сторонам. Личные данные предоставляются только в рамках перечисленных случаев и в соответствии с действующим законодательством о защите личных данных. Администратор обязуется гарантировать, что личные данные раскрываются только в строго ограниченных и обоснованных случаях.

XIII. ПРАВА ФИЗИЧЕСКИХ ЛИЦ

13.1 Право на доступ

Физическое лицо имеет право получить от Администратора подтверждение, обрабатываются ли личные данные, связанные с ним, и если это так, получить доступ к данным — соответствующим категориям личных данных. Это включает право узнать, какие данные собираются, как они используются и для каких целей обрабатываются.

13.2 Право на исправление

Физическое лицо имеет право потребовать от Администратора исправления без ненужной задержки неточных личных данных, связанных с ним. С учетом целей обработки, физическое лицо имеет право дополнить неполные личные данные, включая добавление заявления или дополнительной информации.

13.3 Право на удаление (право «быть забытым»)

Физическое лицо имеет право потребовать от Администратора удаления связанных с ним личных данных без ненужной задержки, а Администратор обязан удалить без ненужной задержки личные данные, когда применимо одно из оснований, указанных в ст. 17 Регламента 2016/679. Это включает, например, случаи, когда личные данные больше не нужны для целей, для которых они были собраны.

13.4 Право на ограничение обработки

Физическое лицо имеет право потребовать от Администратора ограничения обработки, когда применяется одно из условий, указанных в ст. 18 Регламента 2016/679. Когда ограничена обработка, данные обрабатываются только с согласием физического лица или в определенных случаях, например, для установления, выполнения или защиты юридических претензий.

13.5 Право на переносимость данных

Физическое лицо имеет право получить личные данные, которые его касаются и которые он предоставил Администратору, в структурированном, широко используемом и пригодном для машинного чтения формате, когда обработка основана на согласии или на договорном обязательстве, и обработка осуществляется автоматизированным способом.

13.6 Право на возражение

Физическое лицо имеет право в любое время и по основаниям, связанным с его конкретной ситуацией, возразить против обработки личных данных, касающихся его. Согласно ст. 21, параграф 4 Регламента 2016/679, физическое лицо явно уведомляется о существовании права на возражение, которое должно быть представлено четким способом и отдельно от другой информации.

13.7 Право на отзыв согласия

Физическое лицо имеет право в любое время отозвать данное им согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва. Физическое лицо может отозвать согласие в порядке, указанном в разделе XIV настоящей политики о конфиденциальности или выбрав опцию «отписаться» при получении бюллетеня.

13.8 Права при профилировании

Физическое лицо имеет право не быть объектом решения, основанного исключительно на автоматизированной обработке, включающей профилирование, которое имеет юридические последствия для субъекта данных или подобным образом оказывает на него значительное влияние.

13.9 Право на уведомление о нарушении безопасности личных данных

Когда нарушение безопасности личных данных может привести к высокому риску для прав и свобод физических лиц, физическое лицо должно быть уведомлено без ненужной задержки о нарушении безопасности личных данных.

13.10 Право на защиту в судебном и административном порядке

Физическое лицо имеет право подать жалобу в надзорный орган, особенно в государстве-члене по месту обычного проживания, месту работы или месту предполагаемого нарушения, если физическое лицо считает, что обработка личных данных, касающихся его, нарушает положения Регламента.

13.11 Право на эффективную судебную защиту против решения надзорного органа

Каждое физическое и юридическое лицо имеет право на эффективную судебную защиту против обязательного решения надзорного органа, касающегося его. Производства против надзорного органа возбуждаются в судах государства-члена, в котором находится надзорный орган.

13.12 Право на эффективную судебную защиту против администратора или обработчика личных данных

Не затрагивая доступные административные или внесудебные средства защиты, включая право подачи жалобы в надзорный орган, физическое лицо имеет право на эффективную судебную защиту, если оно считает, что его права по Регламенту были нарушены в результате обработки его личных данных, которая не соответствует Регламенту.

13.13 Право на компенсацию за понесённый ущерб

Каждое лицо, которое понесло материальный или нематериальный ущерб в результате нарушения Регламента, имеет право на компенсацию от Администратора или обработчика личных данных за причинённый ущерб. Судебные производства, связанные с осуществлением права на компенсацию, возбуждаются в судах государства-члена, в котором Администратор или обработчик личных данных имеет место установления.

XIV. ПОРЯДОК ОТУЖДЕНИЯ ПРАВ

14.1 Физические лица осуществляют свои права на отзыв согласия, право на доступ, право на удаление, исправление, право на ограничение обработки, право на переносимость данных, право на возражение и права при профилировании путем подачи письменного запроса Администратору (или по почте на адрес, указанный в идентификации Администратора выше в настоящей политике конфиденциальности, или отправив электронное письмо). Запрос должен содержать следующую информацию:

• Имя, адрес и другие данные для идентификации соответствующего физического лица;

• Описание запроса, с указанием конкретного права, которое осуществляется;

• Подпись, дата подачи запроса и адрес электронной почты.

14.2 Запрос подается лично физическим лицом. Администратор регистрирует запросы, поданные физическими лицами, в отдельном реестре, чтобы обеспечить отслеживаемость и ответственность при обработке этих запросов.

14.3 После того как физическое лицо осуществит свое право на доступ к личным данным, относящимся к нему, Администратор проверяет личность физического лица, прежде чем ответить на запрос. Это необходимо, чтобы минимизировать риск несанкционированного доступа к данным и кражи личности. В случае, если Администратор не может идентифицировать физическое лицо по собранным личным данным, Администратор имеет право потребовать копию документов, которые идентифицируют физическое лицо (например, удостоверение личности, водительское удостоверение, другие документы, содержащие личные данные, которые могут идентифицировать физическое лицо).

14.4 Администратор рассматривает запрос и предоставляет физическому лицу информацию о принятых мерах в ответ на запрос в течение двух месяцев с момента получения запроса. При необходимости этот срок может быть продлен еще на один месяц с учетом сложности и количества запросов.

14.5 Администратор информирует физическое лицо о любом таком продлении в срок до одного месяца с момента получения запроса, указывая причины задержки. Когда физическое лицо подает запрос с использованием электронных средств, по возможности информация предоставляется с использованием электронных средств, если только лицо не попросило иного.

14.6 Если Администратор не предпринимает действий по запросу физического лица, Администратор уведомляет лицо без задержки и не позднее чем через месяц с момента получения запроса о причинах бездействия и о возможности подачи жалобы в надзорный орган и поиска защиты в судебном порядке.

14.7 Администратор обязуется сообщать о каждом произведенном исправлении, удалении или ограничении обработки личных данных каждому получателю, которому эти данные были раскрыты, если только это невозможно или требует несоразмерно больших усилий. Администратор информирует физическое лицо о таких получателях, если лицо запросит это.

XV. ПРАВО НА ВОЗРАЖЕНИЕ

15.1 Физическое лицо имеет право в любое время и на основании, связанное с его конкретной ситуацией, возразить против обработки личных данных, касающихся его. Согласно ст. 21, параграф 4 Регламента 2016/679, физическое лицо явно уведомляется о существовании права на возражение, которое представляется четким образом и отдельно от другой информации. Для выполнения этого обязательства, дополнительная информация о праве на возражение будет предоставлена в этом разделе настоящей политики о конфиденциальности.

15.2 Физическое лицо имеет право в любое время и на основании, связанное с его конкретной ситуацией, возразить против обработки личных данных, касающихся его, в случаях, когда обработка необходима:

• Для выполнения задачи в общественных интересах или при осуществлении официальных полномочий, предоставленных Администратору;

• Обработка необходима для целей законных интересов Администратора или третьей стороны, если только интересы или основные права и свободы физического лица не имеют преимущества перед такими интересами, которые требуют защиты личных данных, особенно если физическое лицо является ребенком.

Администратор обязуется прекратить обработку личных данных, если только не докажет, что существуют убедительные законные основания для обработки, которые имеют преимущество перед интересами, правами и свободами физического лица, или для установления, осуществления или защиты правовых претензий.

Физические лица осуществляют право на возражение, подав письменный запрос Администратору по почте на адрес, указанный в идентификации Администратора выше в настоящей политике о конфиденциальности или отправив электронное письмо.

15.3 Когда обрабатываются личные данные для целей прямого маркетинга, физическое лицо имеет право в любое время возразить против обработки личных данных, касающихся его, для этого типа маркетинга, включая профилирование, если оно связано с прямым маркетингом. Когда физическое лицо возражает против обработки для целей прямого маркетинга, обработка личных данных для этих целей прекращается.

XVI. ССЫЛКИ, ИНСТРУМЕНТЫ И КОНТЕНТ ОТ ДРУГИХ КОМПАНИЙ

Веб-сайт Администратора содержит ссылки на интернет-страницы, поддерживаемые третьими сторонами («Сайты третьих сторон»), такие как кнопки социальных сетей «Facebook», «YouTube», «Instagram», а также ссылка на сайт разработчика сайта Администратора и другие. Эти ссылки ведут на внешние сайты, которые не управляются Администратором.

Все сайты третьих сторон, доступные через этот веб-сайт, независимы от Администратора. Администратор не несет ответственности за ущерб и потери, которые могут возникнуть в связи с использованием этих сайтов, включая, но не ограничиваясь, возможными рисками, связанными с кибербезопасностью или злоупотреблениями личными данными.

Физические лица используют эти сайты на свой собственный риск, и рекомендуется ознакомиться с соответствующей Политикой конфиденциальности соответствующей компании или сайта, чтобы получить дополнительную информацию о том, как их личные данные собираются, используются и защищаются этими компаниями.

XVII. ИЗМЕНЕНИЯ В ПОЛИТИКЕ О КОНФИДЕНЦИАЛЬНОСТИ

Эта Политика о конфиденциальности может быть обновлена в любое время в будущем. Когда это произойдет, обновленная политика будет опубликована на этом веб-сайте с новой датой "Последнее изменение", которая будет размещена в верхней части этой Политики о конфиденциальности. Обновленная версия политики вступает в силу с даты ее публикации.

Поэтому рекомендуется периодически проверять эту Политику о конфиденциальности, чтобы убедиться, что вы ознакомлены с любыми изменениями и обновлениями, которые могут быть внесены. Если произойдут изменения, которые затрагивают способ обработки ваших личных данных, вы будете информированы об этих изменениях в соответствии с требованиями Регламента (ЕС) 2016/679.

Использование веб-сайта после публикации обновленной Политики о конфиденциальности будет считаться согласием с внесенными изменениями и обновлениями. Если вы не согласны с изменениями в политике, пожалуйста, прекратите использование веб-сайта

XVIII. КОНТАКТЫ

Если у вас возникнут дополнительные вопросы относительно настоящей Политики конфиденциальности, пожалуйста, не стесняйтесь обращаться к нам. Мы готовы предоставить вам дополнительную информацию или ответить на любые вопросы, связанные с обработкой ваших персональных данных и вашими правами в соответствии с правилами защиты персональных данных.