1. Контролер
Контролером, відповідальним за обробку персональних даних у цьому магазині, є:
NaillyPRO Shop
Cuxhavener Straße 128b
21149 Hamburg
Німеччина
Електронна пошта: info@naillypro.de
2. Загальна інформація про обробку даних
Ми обробляємо персональні дані лише настільки, наскільки це необхідно для роботи магазину, обробки замовлень, спілкування з клієнтами, виконання юридичних обов’язків або захисту законних інтересів. Якщо потрібна згода, ми обробляємо дані лише на підставі такої згоди.
Відповідними правовими підставами є, зокрема, ст. 6 абз. 1 літ. a GDPR у разі згоди, ст. 6 абз. 1 літ. b GDPR для виконання договору або переддоговірних заходів, ст. 6 абз. 1 літ. c GDPR для виконання юридичних обов’язків і ст. 6 абз. 1 літ. f GDPR для законних інтересів.
3. Хостинг і платформа Shopify
Наш магазин працює на платформі Shopify. Під час відвідування та використання магазину Shopify може обробляти технічні дані доступу, дані замовлень і клієнтів, платіжну й доставочну інформацію та дані комунікації.
Постачальник:
Shopify International Ltd.
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Ірландія
Якщо Shopify або пов’язані компанії обробляють дані за межами ЄС або ЄЕЗ, це здійснюється із застосуванням передбачених гарантій захисту даних, зокрема Стандартних договірних положень, якщо це необхідно.
Обробка через Shopify дає нам змогу забезпечувати роботу інтернет-магазину, приймати замовлення, готувати платежі, організовувати доставку, керувати обліковими записами клієнтів і технічно захищати магазин. Правовими підставами є ст. 6 абз. 1 літ. b, c і f GDPR.
4. Замовлення та обліковий запис клієнта
Коли ви оформлюєте замовлення або використовуєте обліковий запис клієнта, ми обробляємо дані, необхідні для замовлення, доставки, оплати, обслуговування клієнтів, повернень і виконання передбачених законом обов’язків документування. До них належать, зокрема, ім’я, адреса, електронна пошта, номер телефону, платіжна адреса й адреса доставки, замовлені товари, статус оплати, статус доставки та зміст комунікації.
Правовою підставою є ст. 6 абз. 1 літ. b GDPR. Для податкових і комерційних обов’язків зберігання застосовується ст. 6 абз. 1 літ. c GDPR.
5. Обробка платежів
Залежно від обраного способу оплати платіжні дані передаються відповідному постачальнику платіжних послуг. Це необхідно для обробки платежу, здійснення повернень коштів і зменшення ризику шахрайства або зловживань.
Постачальники платіжних послуг:
- Shopify Payments
- PayPal
Правовою підставою є ст. 6 абз. 1 літ. b GDPR. Заходи безпеки й запобігання шахрайству можуть ґрунтуватися на ст. 6 абз. 1 літ. f GDPR.
6. Відправлення та доставка
Для доставки замовлення ми передаємо необхідні дані постачальникам поштових і логістичних послуг. До них належать, зокрема, ім’я, адреса доставки, електронна пошта, номер телефону, номер відстеження та інформація про замовлення, якщо це необхідно для доставки, відстеження або повідомлень про доставку.
Постачальник послуг доставки:
- DHL
Правовою підставою є ст. 6 абз. 1 літ. b GDPR. Якщо ми передаємо контактні дані для повідомлень про доставку, це також відбувається для виконання договору або на підставі законного інтересу в надійній доставці.
7. Звернення до нас
Якщо ви звертаєтеся до нас електронною поштою, через контактну форму або іншим каналом зв’язку, ми обробляємо ваші дані для розгляду запиту. Це може включати ім’я, контактні дані, номер замовлення, зміст повідомлення та технічні метадані.
Правовою підставою є ст. 6 абз. 1 літ. b GDPR, якщо запит пов’язаний із договором або замовленням. В інших випадках ми обробляємо дані на підставі ст. 6 абз. 1 літ. f GDPR, оскільки маємо законний інтерес у відповіді на запити.
8. Файли cookie та подібні технології
Наш магазин використовує файли cookie та подібні технології. Деякі з них технічно необхідні для роботи магазину, наприклад для кошика, оформлення замовлення, входу, безпеки та мовних налаштувань. Інші технології, зокрема аналітичні, маркетингові або персоналізаційні, ми використовуємо лише тоді, коли потрібна згода і ви її надали.
Технічно необхідні файли cookie та доступ до сховища ґрунтуються на § 25 абз. 2 TDDDG і, якщо обробляються персональні дані, на ст. 6 абз. 1 літ. b або f GDPR. Файли cookie та подібні технології, що потребують згоди, ґрунтуються на § 25 абз. 1 TDDDG і ст. 6 абз. 1 літ. a GDPR.
9. Аналітика та маркетинг
Наразі ми не використовуємо активно жодних додаткових інструментів аналітики або маркетингового відстеження. Застосунок Triple Whale встановлено, але ще не налаштовано. Перед його активацією політику конфіденційності, інформацію про файли cookie та керування згодою буде відповідно оновлено.
10. Соціальні мережі та зовнішні посилання
Наш магазин може містити посилання на зовнішні платформи. Натискаючи таке посилання, ви залишаєте наш магазин. За обробку даних на пов’язаних вебсайтах відповідає відповідний постачальник.
Якщо в майбутньому безпосередньо завантажуватимуться плагіни соціальних мереж, вбудований вміст, відео або карти, цю політику конфіденційності буде відповідно оновлено.
11. Строк зберігання
Ми зберігаємо персональні дані лише стільки, скільки необхідно для відповідних цілей. Дані замовлень, рахунків і бухгалтерського обліку зберігаються відповідно до передбачених законом строків. Дані комунікації зберігаються стільки, скільки необхідно для розгляду запиту, підтвердження обставин або встановлення, здійснення чи захисту правових вимог.
12. Одержувачі даних
Ми передаємо персональні дані лише тоді, коли це необхідно для зазначених цілей, існує юридичний обов’язок, ви надали згоду або наявний законний інтерес. Одержувачами можуть бути, зокрема, торговельні платформи, постачальники платіжних і поштових послуг, ІТ-постачальники, податкові та юридичні консультанти, органи влади й банки.
13. Права суб’єктів даних
Відповідно до GDPR ви маєте, зокрема, право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти певної обробки. Якщо обробка ґрунтується на згоді, ви можете будь-коли відкликати її на майбутнє.
Ви також маєте право подати скаргу до наглядового органу із захисту даних. Компетентним може бути, зокрема, орган за місцем вашого проживання або орган, відповідальний за нас.
14. Обов’язок надати дані
Для оформлення замовлення ви повинні надати дані, необхідні для укладення договору, оплати та доставки. Без цих даних ми не можемо обробити ваше замовлення. Добровільна інформація позначається відповідним чином або випливає з конкретного поля введення.
15. Зміни до цієї політики конфіденційності
Ми оновлюємо цю політику конфіденційності, якщо змінюються технічні, організаційні або правові вимоги. Застосовується редакція, опублікована в магазині на відповідний момент.