1. Ответственный за обработку данных
За обработку персональных данных в этом магазине отвечает:
NaillyPRO Shop
Владелец Dimitri Hamann
Cuxhavener Straße 128b
21149 Hamburg
Германия
Электронная почта: info@naillypro.de
2. Общие сведения об обработке данных
Мы обрабатываем персональные данные только в той мере, в какой это необходимо для работы магазина, обработки заказов, общения с покупателями, выполнения установленных законом обязанностей или защиты законных интересов. Если требуется согласие, мы обрабатываем данные только на основании такого согласия.
Основными правовыми основаниями являются, в частности, ст. 6 п. 1 подп. a GDPR (DSGVO) при наличии согласия, ст. 6 п. 1 подп. b GDPR при исполнении договора или осуществлении преддоговорных мер, ст. 6 п. 1 подп. c GDPR при выполнении правовых обязанностей и ст. 6 п. 1 подп. f GDPR при наличии законных интересов.
3. Хостинг и платформа магазина Shopify
Наш магазин работает на платформе Shopify. При посещении и использовании магазина Shopify может обрабатывать технические данные доступа, данные заказов и покупателей, сведения об оплате и доставке, а также данные переписки.
Поставщик услуг:
Shopify International Ltd.
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Ирландия
Если Shopify или связанные компании обрабатывают данные за пределами ЕС или ЕЭЗ, это осуществляется с соблюдением предусмотренных гарантий защиты данных, в частности стандартных договорных положений, когда они необходимы.
Обработка через Shopify необходима для предоставления интернет-магазина, приёма заказов, подготовки платежей, организации доставки, управления аккаунтами покупателей и технической защиты магазина. Правовые основания: ст. 6 п. 1 подп. b, c и f GDPR.
4. Заказы и аккаунт покупателя
Когда вы оформляете заказ или используете аккаунт покупателя, мы обрабатываем данные, необходимые для заказа, доставки, оплаты, обслуживания, возвратов и выполнения установленных законом обязанностей по документированию. К ним относятся, в частности, имя, адрес, электронная почта, номер телефона, платёжный адрес и адрес доставки, заказанные товары, статус оплаты и доставки, а также содержание переписки.
Правовое основание — ст. 6 п. 1 подп. b GDPR. Для обязанностей по хранению документов согласно налоговому и торговому законодательству применяется ст. 6 п. 1 подп. c GDPR.
5. Обработка платежей
В зависимости от выбранного способа оплаты платёжные данные передаются соответствующему поставщику платёжных услуг. Это необходимо для обработки платежа, возврата средств и снижения рисков мошенничества или злоупотреблений.
Используемые платёжные сервисы:
- Shopify Payments
- PayPal
Правовое основание — ст. 6 п. 1 подп. b GDPR. Меры безопасности и предотвращения мошенничества могут основываться на ст. 6 п. 1 подп. f GDPR.
6. Отправка и доставка
Для доставки вашего заказа мы передаём необходимые данные службам доставки и логистическим компаниям. К ним относятся, в частности, имя, адрес доставки, электронная почта, номер телефона, номер отправления и сведения о заказе, если они необходимы для доставки, отслеживания или уведомления о доставке.
Используемая служба доставки:
- DHL
Правовое основание — ст. 6 п. 1 подп. b GDPR. Передача контактных данных для уведомлений об отправлении также осуществляется для исполнения договора или на основании законного интереса в надёжной доставке.
7. Обращения к нам
Если вы связываетесь с нами по электронной почте, через форму связи или иным способом, мы обрабатываем ваши сведения для рассмотрения обращения. Они могут включать имя, контактные данные, номер заказа, содержание сообщения и технические метаданные.
Правовое основание — ст. 6 п. 1 подп. b GDPR, если ваше обращение связано с договором или заказом. Во всех остальных случаях мы обрабатываем данные на основании ст. 6 п. 1 подп. f GDPR, поскольку имеем законный интерес в ответах на обращения.
8. Файлы cookie и аналогичные технологии
Наш магазин использует файлы cookie и аналогичные технологии. Некоторые из них технически необходимы для работы магазина, например для корзины, оформления заказа, входа, безопасности и языковых настроек. Другие технологии, например для аналитики, маркетинга или персонализации, мы используем только при наличии вашего согласия, если такое согласие требуется.
Технически необходимые файлы cookie и доступ к хранилищу основаны на § 25 п. 2 TDDDG и, если обрабатываются персональные данные, на ст. 6 п. 1 подп. b или f GDPR. Файлы cookie и аналогичные технологии, требующие согласия, основаны на § 25 п. 1 TDDDG и ст. 6 п. 1 подп. a GDPR.
9. Аналитика и маркетинг
В настоящее время мы не используем дополнительные инструменты аналитического или маркетингового отслеживания. Приложение Triple Whale установлено, но ещё не настроено. Перед его активацией политика конфиденциальности, информация о cookie и управление согласием будут соответствующим образом дополнены.
10. Социальные сети и внешние ссылки
Наш магазин может содержать ссылки на внешние платформы. Переходя по такой ссылке, вы покидаете наш магазин. За обработку данных на связанных страницах отвечает соответствующий поставщик.
Если в будущем будут напрямую загружаться плагины социальных сетей, встроенные материалы, видео или карты, эта политика конфиденциальности будет соответствующим образом дополнена.
11. Хранение
Мы храним персональные данные только столько времени, сколько необходимо для соответствующих целей. Данные заказов, счетов и бухгалтерского учёта хранятся согласно установленным законом срокам. Данные переписки хранятся столько времени, сколько необходимо для обработки обращения, подтверждения обстоятельств или предъявления, осуществления либо защиты требований.
12. Получатели данных
Мы передаём персональные данные только тогда, когда это необходимо для указанных целей, существует законная обязанность, вы дали согласие или имеется законный интерес. Получателями могут быть, в частности, платформы магазинов, платёжные и транспортные сервисы, поставщики ИТ-услуг, налоговые консультанты, юристы, государственные органы и банки.
13. Права субъектов данных
В соответствии с GDPR вы имеете, в частности, право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость и возражение против определённых видов обработки. Если обработка основана на согласии, вы можете в любое время отозвать его на будущее.
Вы также вправе подать жалобу в надзорный орган по защите данных. В частности, это может быть орган по месту вашего жительства или орган, уполномоченный осуществлять надзор за нами.
14. Обязанность предоставлять данные
Для оформления заказа вы должны предоставить данные, необходимые для заключения договора, оплаты и доставки. Без этих данных мы не сможем обработать ваш заказ. Добровольные сведения обозначаются соответствующим образом либо это следует из соответствующего поля ввода.
15. Изменения политики конфиденциальности
Мы изменяем эту политику конфиденциальности при изменении технических, организационных или правовых требований. Действует версия, опубликованная в магазине на соответствующий момент.