1. Настоящая Политика конфиденциальности определяет правила обработки персональных данных, собранных через интернет-магазин makeup.cy (далее - "интернет-магазин").
2. Владельцем интернет-магазина и администратором данных является компания La Makeup Sp. z o.o., расположенная в Варшаве (02-672), улица Доманевская 37, лок. 17.6, зарегистрированная в реестре предпринимателей Национального судебного реестра, который ведется Региональным судом в Варшаве, XII Торговым отделом Государственного судебного реестра под номером KRS 0000587427, с зарегистрированным капиталом 56 450 000,00 PLN, NIP: PL5252636585, REGON: 363029583, далее именуемая La Makeup Sp. z o.o.
3. Персональные данные, собираемые La Makeup Sp. z o.o. через интернет-магазин, обрабатываются в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном движении этих данных, а также отмене Директивы 95/46/ЕС (Общий регламент по защите данных), известный также как GDPR.
4. La Makeup Sp. z o.o. действует с максимальной осторожностью, чтобы уважать конфиденциальность клиентов, посещающих интернет-магазин.
§ 1 Тип данных, которые обрабатываются, цели и правовая основа
1. La Makeup Sp. z o.o. собирает информацию о физических лицах, которые занимаются юридическими действиями, не связанными непосредственно с их деятельностью, физических лицах, которые ведут предпринимательскую или профессиональную деятельность от своего имени, а также физических лицах, представляющих юридические лица или организационные единицы, не являющиеся юридическими лицами, которые юридически уполномочены иметь правоспособность, далее именуемых совместно как Клиенты.
2. Персональные данные клиентов собираются в случае:
а) регистрации аккаунта в интернет-магазине для создания индивидуального аккаунта и управления этим аккаунтом. Правовая основа: необходимость для выполнения договора на предоставление услуги аккаунта (статья 6, пункт 1, буква б) GDPR),
б) оформления заказа в интернет-магазине для выполнения договора купли-продажи. Правовая основа: необходимость для выполнения договора купли-продажи (статья 6, пункт 1, б) GDPR),
в) подписки на информационный бюллетень (Newsletter) для выполнения договора, объектом которого является электронная услуга. Правовая основа - согласие субъекта данных для выполнения договора на предоставление услуги информационного бюллетеня (статья 6, пункт 1, а) GDPR).
3. При создании аккаунта в интернет-магазине Клиент предоставляет:
а) адрес электронной почты,
б) данные адреса,
а. почтовый индекс и город,
б. страна (государство),
в. улица и номер дома/квартиры.
в) фамилия и имя,
г) номер мобильного телефона.
4. При создании аккаунта в интернет-магазине Клиент самостоятельно задает индивидуальный пароль для доступа к своему аккаунту. Клиент может изменить пароль позднее, в соответствии с условиями, описанными в §6.
5. При оформлении заказа в интернет-магазине Клиент предоставляет следующие данные:
а) адрес электронной почты,
б) данные адреса:
а. почтовый индекс и город,
б. страна (государство),
в. улица и номер дома/квартиры.
в) фамилия и имя,
г) номер мобильного телефона.
6. В случае предпринимателей вышеуказанное поле данных дополнительно расширяется:
а) компания предпринимателя,
б) номер налогового регистра.
7. В случае использования услуги Newsletter Клиент предоставляет только адрес электронной почты.
8. При использовании сайта магазина могут быть получены дополнительные данные, в частности: IP-адрес, присвоенный компьютеру Клиента или внешний IP-адрес провайдера интернета, доменное имя, тип браузера, время доступа, тип операционной системы.
9. Также могут собираться данные о навигации клиентов, включая информацию о ссылках и переходах по ним, или других действиях, выполняемых в интернет-магазине. Правовая основа - законный интерес (статья 6, пункт 1, буква ф) GDPR), который заключается в содействии использованию предоставляемых электронных услуг и улучшении функциональности этих услуг.
10. С целью установления, расследования и предъявления претензий могут быть обработаны некоторые персональные данные, предоставленные Клиентом в ходе использования функций интернет-магазина, такие как: имя, фамилия, данные о использовании услуг, если претензии возникают из того, как Клиент использует услуги, другие данные, необходимые для доказательства существования претензии, включая масштаб понесенного ущерба. Правовая основа - законный интерес (статья 6, пункт 1, буква ф) GDPR), который заключается в установлении, поиске и предъявлении требований, а также защите от претензий в судебных процессах и перед другими государственными органами.
Предоставление персональных данных в La Makeup Sp. z o.o. является добровольным, в связи с заключенными договорами купли-продажи или предоставлением услуг через сайт магазина, с учетом того, что непредоставление данных, указанных в формах при регистрации, препятствует регистрации и созданию аккаунта клиента, а в случае подачи заказа без регистрации аккаунта клиента будет невозможно подать и выполнить заказ клиента.
§ 2 Кому передаются или доверяются данные и на какой срок они хранятся?
1. Персональные данные клиента передаются поставщикам услуг, которые использует La Makeup Sp. z o.o. для функционирования интернет-магазина, с целью отправки маркетинговых сообщений и показа целевой рекламы, если мы получили ваше согласие или нам разрешено это делать другим способом. Поставщики услуг, которым передаются персональные данные, в зависимости от контрактных условий и обстоятельств, могут действовать по указаниям La Makeup Sp. z o.o. относительно целей и методов обработки этих данных (обработчики), или определяют цели и методы обработки данных самостоятельно (администраторы).
а) Обработчики. La Makeup Sp. z o.o. использует поставщиков, которые обрабатывают персональные данные только по запросу La Makeup Sp. z o.o. Среди них, в том числе, поставщики хостинг-услуг, маркетинговые системы, системы анализа посещаемости интернет-магазина, системы анализа эффективности маркетинговых кампаний.
б) Администраторы. La Makeup Sp. z o.o. использует поставщиков, которые действуют не только по указаниям, но и определяют цели и методы использования персональных данных клиентов. Это поставщики, предоставляющие электронные платежи и банковские услуги.
2. Местоположение. Поставщики услуг расположены в Польше и других странах Европейской экономической зоны (ЕЭЗ).
3. Персональные данные клиентов хранятся:
а) Если основой для обработки персональных данных является согласие, то персональные данные клиента обрабатываются La Makeup Sp. z o.o. до тех пор, пока согласие не будет отозвано, а после его отзыва — в течение срока, соответствующего сроку давности претензий, которые может предъявить La Makeup Sp. z o.o. и которые могут быть предъявлены против неё. Если специальное законодательство не предусматривает иного, срок давности составляет шесть лет, а для требований по периодическим услугам и требований, связанных с функционированием бизнеса, — три года.
б) Если основой для обработки данных является выполнение договора, то персональные данные клиента обрабатываются La Makeup Sp. z o.o. до тех пор, пока это необходимо для выполнения договора, а затем — в течение срока, соответствующего сроку давности претензий. Если специальное законодательство не предусматривает иного, срок давности составляет шесть лет, а для требований по периодическим услугам и требований, связанных с функционированием бизнеса, — три года.
4. Если покупка осуществляется в интернет-магазине, персональные данные могут быть переданы, в зависимости от выбора клиента, следующим организациям для доставки заказанных товаров:
а) курьерская компания, в зависимости от ситуации,
б) компания General Postal, зарегистрированная по греческому законодательству, с адресом: улица Страгигу Макригианни 81, Аг. И. Рентис, почтовый индекс 18233.
5. Если клиент выбрал оплату через платформу Adyen, его персональные данные передаются в той мере, в какой это необходимо для оплаты, в компанию Adyen N.V., зарегистрированную в Торговой палате Нидерландов под номером 34259528, с офисом в Амстердаме, Нидерланды, и обрабатываются в соответствии с директивой 95/46 ЕС о защите частной жизни и её преемниками (включая регламент 2016/679 ЕС о защите частной жизни) и действующим законодательством Нидерландов о защите частной жизни. Если клиент выбрал оплату через платформу PayPal, его персональные данные передаются в той мере, в какой это необходимо для оплаты, в PayPal.
6. Данные о навигации могут быть использованы для улучшения обслуживания клиентов, анализа статистических данных и настройки интернет-магазина в соответствии с предпочтениями клиентов, а также для управления интернет-магазином.
7. В случае, если клиент подписан на информационные рассылки на свой электронный адрес, La Makeup Sp. z o.o. будет отправлять электронные сообщения с коммерческой информацией о рекламных акциях и новых продуктах, доступных в интернет-магазине.
8. В случае запроса La Makeup Sp. z o.o. предоставляет персональные данные уполномоченным государственным органам, в частности, органам прокуратуры, полиции, председателю Офиса защиты персональных данных, председателю Греческой комиссии по конкуренции и председателю Национальной комиссии по телекоммуникациям и почте.
§ 3 Механизм cookies, IP-адрес
1. Интернет-магазин использует небольшие файлы, называемые cookies. Они сохраняются La Makeup Sp. z o.o. на конечном устройстве лица, посещающего Интернет-магазин, при условии, что это разрешено браузером. Файл cookie обычно содержит имя домена, из которого он происходит, срок его действия и индивидуальный, случайно выбранный номер, идентифицирующий данный файл. Собираемая таким образом информация помогает адаптировать ассортимент продукции La Makeup Sp. z o.o. к индивидуальным предпочтениям и реальным потребностям лиц, посещающих Интернет-магазин. Также она позволяет формировать общую статистику посещений представленных в Интернет-магазине товаров.
2. La Makeup Sp. z o.o. использует два типа cookies:
а) Сессионные cookies: после окончания сессии браузера или выключения компьютера сохранённые данные удаляются из памяти устройства. Механизм сессионных cookies не позволяет собирать персональные данные или конфиденциальную информацию с компьютеров клиентов.
б) Постоянные cookies: сохраняются в памяти конечного устройства Клиента и остаются там до их удаления или истечения срока действия. Механизм постоянных cookies не позволяет собирать персональные данные или какую-либо конфиденциальную информацию с компьютеров клиентов.
3. La Makeup Sp. z o.o. использует собственные cookies для следующих целей:
а) аутентификации Клиента в Интернет-магазине и обеспечения его сессии (после входа в систему), благодаря чему Клиенту не требуется повторно вводить логин и пароль на каждой подстранице Интернет-магазина;
б) анализа, исследования и контроля аудитории, в частности, для создания анонимной статистики, помогающей понять, как Клиенты используют сайт магазина, что позволяет улучшить его структуру и содержание.
4. La Makeup Sp. z o.o. использует сторонние cookies для:
а) сбора общей и анонимной статистической информации с помощью аналитических инструментов Google Analytics (сторонний администратор cookies: Google Inc., со штаб-квартирой в США);
б) отображения положений Сертификата надежности через веб-сайт reliableregulamin.pl (администратор сторонних cookies: Rzetelna Grupa sp.z o.o. с местонахождением в Варшаве).
5. Механизм cookies безопасен для компьютеров клиентов Интернет-магазина. В частности, посредством cookies невозможно занести вирусы или иное нежелательное, вредоносное программное обеспечение на компьютеры Клиентов. Однако в своих браузерах Клиенты имеют возможность ограничить или отключить использование cookies на своих устройствах. Если вы воспользуетесь этой опцией, использование Интернет-магазина будет возможно, за исключением функций, которые по своей природе требуют наличия cookies.
6. Пожалуйста, обратитесь к следующим ссылкам, чтобы узнать, как изменить настройки популярных веб-браузеров относительно использования cookies:
г) браузер Chrome и мобильная версия Chrome;
д) браузер Safari и мобильная версия Safari;
е) браузер Opera.
7. La Makeup Sp. z o.o. может собирать IP-адреса клиентов. IP-адрес — это номер, присваиваемый компьютеру посетителя Интернет-магазина интернет-провайдером. Ваш IP-адрес позволяет получить доступ к Интернету. В большинстве случаев он присваивается динамически, то есть меняется при каждом подключении к сети. La Makeup Sp. z o.o. использует IP-адрес для диагностики технических проблем с сервером, создания статистических анализов (например, для определения регионов с наибольшим числом посещений), а также для управления и улучшения работы Интернет-магазина, а также по соображениям безопасности и для возможного обнаружения нежелательных автоматических программ, перегружающих сервер Интернет-магазина.
8. Интернет-магазин содержит ссылки и указания на другие веб-сайты. La Makeup Sp. z o.o. не несёт ответственности за правила защиты конфиденциальности, действующие на этих сайтах.
§ 4 Права субъектов данных
1. Право отозвать согласие – юридическая основа: статья 7, пункт 3 GDPR.
а) Клиент имеет право отозвать любое данное согласие La Makeup Sp. z o.o.
б) Отзыв согласия вступает в силу с момента его отзыва.
в) Отзыв согласия не влияет на обработку данных, осуществлённую La Makeup Sp. z o.o. до момента его отзыва.
г) Отзыв согласия не влечёт негативных последствий для Клиента, но может препятствовать дальнейшему использованию услуг или функций, для которых по закону La Makeup Sp. z o.o. может осуществлять обработку только с наличием согласия.
2. Право возражать против обработки данных – юридическая основа: статья 21 GDPR.
а) Клиент имеет право в любой момент — по причинам, связанным с его особым положением — возражать против обработки своих персональных данных, включая составление профилей, если La Makeup Sp. z o.o. обрабатывает его данные на основании законного интереса (например, для маркетинга La Makeup Sp. z o.o., ведения статистики использования отдельных функций Интернет-магазина, упрощения его использования, а также для проведения исследований удовлетворённости).
б) Отказ в форме электронного сообщения от получения маркетинговых сообщений о товарах или услугах означает возражение Клиента против обработки его персональных данных, включая составление профилей для этих целей.
в) Если возражение Клиента будет признано обоснованным и у La Makeup Sp. z o.o. не останется иной юридической основы для обработки персональных данных, его персональные данные будут удалены, обработка которых была предметом возражения.
3. Право на удаление данных («право на забвение») – юридическая основа: статья 17 GDPR.
а) Клиент имеет право требовать удаления всех или отдельных персональных данных.
б) Клиент имеет право требовать удаления персональных данных, если:
– персональные данные больше не необходимы для целей, для которых они были собраны или обработаны,
– он отозвал конкретное согласие, на основании которого данные были обработаны,
– он возразил против использования своих данных в маркетинговых целях,
– данные подвергаются незаконной обработке,
– данные должны быть удалены для соблюдения юридического обязательства, предусмотренного законодательством Союза или законодательства государства-члена, к которому подчиняется La Makeup Sp. z o.o.,
– данные были собраны в связи с предоставлением услуг информационного общества.
в) Несмотря на запрос на удаление персональных данных, в связи с возражением или отзывом согласия, La Makeup Sp. z o.o. может сохранить определённые персональные данные в той мере, в какой их обработка необходима для установления, предъявления или защиты требований, а также для выполнения юридического обязательства, требующего обработки по законодательству ЕС или законодательства государства-члена, к которому подчиняется La Makeup Sp. z o.o. Это касается, в частности, таких данных, как: имя, фамилия, адрес электронной почты (хранящиеся с целью управления жалобами и претензиями, связанными с использованием La Makeup Sp. z o.o.), а также, дополнительно, адрес проживания/почтовый адрес, номер заказа (хранящиеся для рассмотрения жалоб и претензий, связанных с соответствующими договорами купли-продажи или предоставлением услуг).
4. Право на ограничение обработки данных – юридическая основа: статья 18 GDPR.
а) Клиент имеет право требовать ограничения обработки своих персональных данных. Подача запроса, ожидающая рассмотрения, препятствует использованию некоторых функций или услуг, обработка данных которых подпадает под данный запрос. La Makeup Sp. z o.o. не будет отправлять сообщения, включая маркетинговые.
б) Клиент имеет право требовать ограничения использования персональных данных в следующих случаях:
– если он сомневается в правильности своих данных – в этом случае La Makeup Sp. z o.o. ограничит их использование на период, необходимый для проверки правильности, но не более чем на 7 дней;
– когда обработка данных является незаконной и, вместо их удаления, Клиент требует ограничения их использования;
– когда данные больше не необходимы для целей, для которых они были собраны или использованы, но требуются Клиенту для установления, предъявления или защиты требований;
– когда он возразил против использования своих данных – в этом случае ограничение применяется на период, необходимый для проверки того, что защита его интересов, прав и свобод перевешивает интересы, преследуемые Обработчиком при обработке его данных.
5. Право на доступ к данным – юридическая основа: статья 15 GDPR.
а) Клиент имеет право получить подтверждение от Обработчика о том, обрабатываются ли его персональные данные, и если да, то:
– получить доступ к своим персональным данным,
– получить информацию о целях обработки, категориях обрабатываемых персональных данных, получателях или категориях получателей этих данных, предполагаемом сроке хранения данных Клиента или критериях, используемых для определения этого срока (если срок обработки невозможно определить заранее), а также о своих правах по GDPR и праве подать жалобу в надзорный орган, об источнике этих данных, об автоматизированном принятии решений, включая составление профилей, и о мерах безопасности, применяемых при передаче этих данных за пределы Европейского Союза;
– получить копию своих персональных данных.
6. Право на исправление данных – юридическая основа: статья 16 GDPR.
а) Клиент имеет право требовать от Обработчика немедленно исправить неверные его персональные данные. С учётом целей обработки субъект данных имеет право требовать дополнения неполных персональных данных, в том числе посредством подачи дополнительного заявления, отправив запрос на электронный адрес в соответствии с §7 Политики конфиденциальности.
7. Право на переносимость данных – юридическая основа: статья 20 GDPR.
а) Клиент имеет право получить свои персональные данные, предоставленные Обработчику, и затем передать их другому Обработчику данных по своему выбору. Клиент также имеет право потребовать, чтобы Обработчик направил персональные данные напрямую такому Обработчику, если это технически осуществимо. В этом случае Обработчик отправит данные в формате CSV, который является широко используемым и машиночитаемым, позволяющим передать полученные данные другому Обработчику.
8. В случае, если Клиент осуществляет свои права, вытекающие из вышеуказанных положений, La Makeup Sp. z o.o. либо удовлетворяет запрос немедленно, либо отказывает в его удовлетворении не позднее чем через один месяц с момента получения запроса. Однако, если из-за сложности запроса или их количества La Makeup Sp. z o.o. не сможет удовлетворить запрос в течение одного месяца, срок будет продлён до двух месяцев, при этом Клиент будет уведомлён об этом не позднее чем через один месяц с момента получения запроса с указанием предполагаемого продления срока и причин.
9. Клиент может направлять жалобы, вопросы и запросы Обработчику относительно обработки своих персональных данных и реализации своих прав.
10. Клиент имеет право требовать от La Makeup Sp. z o.o. предоставления копий стандартных договорных положений, направив запрос в порядке, указанном в §7 Политики конфиденциальности.
11. Клиент имеет право подать жалобу Председателю Офиса защиты персональных данных в случае нарушения его прав на защиту персональных данных или иных прав, предоставляемых GDPR.
§ 5 Услуги, адаптированные к предпочтениям и интересам (профилирование)
1. Под профилированием понимается любая форма автоматизированной обработки персональных данных, которая заключается в использовании этих данных для оценки определённых личных характеристик физического лица, особенно для анализа или прогнозирования аспектов, связанных с его результатами труда, финансовым положением, здоровьем, личными предпочтениями, интересами, надёжностью, поведением, положением или перемещениями.
2. Персональные данные клиентов могут обрабатываться автоматизированным способом (профилирование), однако это не будет иметь юридических последствий для клиентов и не окажет значительного влияния на их положение.
3. Профилирование персональных данных, осуществляемое La Makeup Sp. z o.o., заключается в обработке данных клиента как автоматизированным, так и ручным способом, с использованием их для оценки определённой информации о клиенте, особенно для анализа или прогнозирования его личных предпочтений и интересов.
4. Для того чтобы обратиться к клиенту с маркетинговыми сообщениями через сайт Интернет-магазина, La Makeup Sp. z o.o. использует собственные механизмы cookies для получения информации о действиях клиента на сайте Интернет-магазина. Подробности о используемых cookies можно найти в §3. Юридическая основа – законный интерес (статья 6, пункт 1, подпункт ф GDPR), который заключается в адаптации маркетинговых сообщений к предпочтениям и интересам.
§ 6 Управление безопасностью – пароль
1. La Makeup Sp. z o.o. обеспечивает клиентам безопасное и зашифрованное соединение при передаче персональных данных и при входе в личный кабинет на сайте. Компания использует SSL-сертификат, выданный одной из ведущих мировых компаний в области безопасности и шифрования данных, передаваемых через Интернет.
2. В случае, если клиент, имеющий аккаунт в магазине, потерял какой-либо из своих паролей, Интернет-магазин позволяет создать новый пароль. La Makeup Sp. z o.o. не отправляет напоминание о пароле. Пароль хранится в базе данных в зашифрованном виде таким образом, чтобы его нельзя было прочитать. Для создания нового пароля, пожалуйста, укажите свой адрес электронной почты в форме, доступной по ссылке «Напоминание пароля», предоставленной рядом с формой входа в аккаунт на сайте Интернет-магазина. Новый пароль будет автоматически отправлен на адрес электронной почты, указанный при регистрации или сохранённый при последнем изменении профиля аккаунта.
3. La Makeup Sp. z o.o. никогда не отправляет никакую переписку, включая электронные сообщения с запросом предоставления данных для входа, в частности, пароля для доступа к аккаунту клиента.
§ 7 Изменения в Политике конфиденциальности
1. Политика конфиденциальности может быть изменена, при этом La Makeup Sp. z o.o. уведомит клиентов за 7 дней заранее.
2. Пожалуйста, отправляйте любые вопросы, касающиеся Политики конфиденциальности, на: office@makeup.cy
3. Дата последнего изменения: 01.02.2023