Ілля
Мстибовський
Політика конфіденційності
Ми надаємо важливого значення захисту інформації.
Збір та обробка Ваших персональних даних здійснюється відповідно до застосовних правил захисту даних, зокрема відповідно до Загального регламенту про захист даних (далі за текстом – «GDPR»).
1. Відповідальна особа
Відповідальною особою за збирання, обробку та використання Ваших персональних даних за змістом п.7 Статті 4 GDPR є:
Illia Mstibovskyi
Schlierbacher Landstr.15
69118 Heidelberg
Німеччина
Тел:
+491779174378
E-Mail:illia.mstibovskyi@gmail.com
Якщо у Вас виникнуть заперечення проти збору, обробки або використання нами Ваших даних відповідно до цієї політики конфіденційності у цілому або щодо її окремих положень, Ви можете надіслати відповідне заперечення відповідальній особі.
Ви маєте право у будь-який час зберегти та/або роздрукувати цю політику конфіденційності
2. Загальні цілі обробки даних
Ми використовуємо Ваші персональні дані для управління веб-сайтом і тією мірою, в якій це необхідно для надання послуг та виконання контракту.
3. Які дані ми використовуємо та чому
3.1 Хостинг
Хостинг-сервіс, який ми використовуємо, слугує для надання наступних послуг: послуги інфраструктури та платформи, простір пам'яті, послуги зберігання та бази даних, служби безпеки та технічного обслуговування, які ми використовуємо для управління сайтом. При цьому ми або наш хостинг-провайдер обробляємо дані інвентаризації, контактні дані, дані контенту, дані контракту, дані про користування сайтом, мета- та комунікаційні дані клієнтів, зацікавлених сторін та відвідувачів на цьому веб-сайті, виходячи з нашої правомірної зацікавленості в ефективному та безпечне надання нашого веб-сайту користувачам згідно з п.1f Статті 6 GDPR у сукупності зі Статтею 28 GDPR.
3.2 Дані доступу
Коли Ви користуєтесь цим сайтом, ми збираємо необхідну інформацію про Вас. Ми автоматично збираємо інформацію про Вашу поведінку, як користувача та Вашу взаємодію з нами, а також реєструємо інформацію про Ваш комп'ютер або мобільний пристрій. Ми збираємо, зберігаємо та використовуємо дані про кожне відвідування нашого сайту (так звані файли журналів сервера). Дані доступу включають: Ім'я та URL запитаного файлу, Дата та час пошуку, Переданий обсяг даних, Повідомлення про успішне вилучення (код відповіді HTTP), Тип браузера та версія браузера, Операційна система URL-реферер (тобто сторінка, з якою користувач прийшов на сайт), Веб -сайти, на які система користувача отримує доступ через наш веб-сайт, Інтернет-провайдер користувача IP-адреса та провайдер, що запитує Ми використовуємо дані журналу, не ідентифікуючи при цьому Вашу особу і не створюючи будь-якого профілю, для статистичних оцінок з метою управління, безпеки та оптимізації нашого веб-сайту, а також для анонімної реєстрації кількості відвідувачів нашого сайту (трафіку), так само, як і ступеня та характеру використання нашого веб-сайту та послуг, а також для фінансової звітності, для вимірювання кількості переходів за посиланнями, зробленими партнерами із співробітництва. На основі цієї інформації ми можемо надати персоналізований контент з урахуванням розташування користувача, проаналізувати трафік, усунути помилки та покращити якість наших послуг. У цьому також міститься наш правомірний інтерес відповідно до п.1f статті 6 GDPR. Ми залишаємо за собою право ретроспективно аналізувати дані журналу, якщо на підставі конкретних доказів виникне обґрунтована підозра протизаконного користування сайтом. Ми зберігаємо IP-адреси в лог-файлах протягом обмеженого часу, якщо це необхідно для цілей безпеки або для надання послуг або здійснення розрахунків за послугу, наприклад, якщо Ви використовуєте одну з наших комерційних пропозицій. Після закінчення процесу замовлення або після отримання платежу ми видаляємо IP-адресу, якщо вона більше не потрібна з метою безпеки. Ми зберігаємо IP-адреси також у випадках, коли ми маємо конкретну підозру у скоєнні протиправних дій у зв'язку з використанням нашого веб-сайту. Крім того, як частина Вашого облікового запису ми зберігаємо дату Вашого останнього відвідування (наприклад, при реєстрації, вході до системи, переходах за посиланнями тощо).
3.3 Інформаційні файли (cookie-файли)
3.3 Інформаційні файли (cookie-файли)
Для оптимізації нашого веб-сайту ми використовуємо так звані сесійні файли cookie. Сесійні cookie – це невеликі текстові файли, які під час відвідування веб-сайту надсилаються з відповідних серверів і тимчасово зберігаються на жорсткому диску. Ці файли містять так званий ідентифікатор сеансу, за допомогою якого різні запити з браузера можуть бути пов'язані в загальному сеансі. Це дозволить розпізнати ваш комп'ютер, коли ви знову увійдете на наш сайт. Ці файли cookie видаляються після закриття браузера. З їх допомогою Ви, наприклад, можете використовувати функцію кошика покупок, відвідуючи кілька сторінок. Ми також використовуємо в невеликому обсязі постійні файли cookie (також невеликі текстові файли, що зберігаються на Вашому пристрої), які залишаються на Вашому пристрої та дозволяють нам розпізнати Ваш браузер під час наступного відвідування. Ці файли cookie зберігаються на жорсткому диску і видаляються після заданого часу. Термін їх зберігання становить від 1 місяця до 10 років. За допомогою файлів cookie ми можемо надати Вам пропозицію більш зручним, ефективним та безпечним способом, наприклад, показати Вам на сторінці інформацію, що відповідає Вашим інтересам. Наш правомірний інтерес у використанні файлів cookie відповідно до п.1f Статті 6 GDPR полягає в тому, щоб зробити наш сайт зручнішим для користувача, ефективним та безпечним. У файлах cookie зберігаються такі дані та інформація: Інформація про ім'я користувача, Мовні налаштування, Введені пошукові слова, Інформація про кількість відвідувань нашого веб-сайту та використання окремих функцій нашої веб-сторінки. При активації файлу cookie йому надається ідентифікаційний номер без будь-якої прив'язки до нього Ваших персональних даних. Ваші ім'я, прізвище, IP-адреса або аналогічні дані, за якими міг би бути встановлений зв'язок між Вами та файлами cookie, до файлу cookie не включаються. За допомогою технології cookie ми отримуємо лише псевдонімізовані дані, наприклад, які сторінки нашого магазину Ви відвідували, якими продуктами цікавились тощо. Ви можете налаштувати Ваш браузер таким чином, що заздалегідь отримуватимете повідомлення про підготовку розміщення файлів cookie у Вашому пристрої і приймати рішення в кожному конкретному випадку, виключити прийом файлів cookie у певних випадках або взагалі, або повністю блокувати обслуговування файлів cookie. Внаслідок таких дій функціональність веб-сайту може бути обмежена.
3.4. Дані, необхідні для виконання наших контрактних зобов'язань
Ми обробляємо персональні дані, які необхідні для виконання наших контрактних зобов'язань, такі як ім'я, прізвище, адреса, адреса електронної пошти, замовлені продукти, платіжні реквізити. Збір цих даних необхідний для укладання та виконання контракту. Ці дані будуть видалені після закінчення гарантійних періодів, якщо такі є та встановлених законом термінів зберігання. Будь-які дані, пов'язані з обліковим записом користувача (див. нижче), у будь-якому випадку будуть збережені на час дії цього облікового запису. Правовою підставою для обробки цих даних є п.1b Статті 6 GDPR, оскільки ці дані необхідні, щоб ми могли виконати наші контрактні зобов'язання перед Вами.
3.5 Обліковий запис користувача
Ви можете створити на нашому веб-сайті обліковий запис користувача. Якщо у Вас виникне таке бажання, нам знадобляться Ваші персональні дані, які будуть запрошені під час реєстрації. Після реєстрації, для входу в систему буде потрібно вказати лише адресу Вашої електронної пошти або ім'я користувача та пароль, який Ви оберете. Під час реєстрації нового користувача ми збираємо основні дані (наприклад такі, як ім'я, прізвище, адреса), контактні дані (наприклад, адреса електронної пошти) та платіжні (банківські) реквізити, а також дані доступу (ім'я користувача та пароль). З метою забезпечення належної реєстрації та запобігання несанкціонованій реєстрації третіх осіб, після реєстрації Вам буде надіслано електронною поштою активаційне посилання, за допомогою якого Ви зможете активувати свій обліковий запис. Тільки після того, як реєстрацію буде завершено, ми почнемо постійно зберігати передані Вами дані в нашій системі. За Вашою вказівкою ми можемо у будь-який час видалити Ваш обліковий запис без будь-яких витрат, крім вартості передачі даних відповідно до базових тарифів. Для цього достатньо надіслати текстове повідомлення поштовими реквізитами, зазначеними в пункті 1 (наприклад, електронною поштою, факсом, листом). Потім ми видалимо Ваші особисті дані, які ми зберігалися, якщо тільки нам не потрібно зберегти їх для обробки замовлень або у зв'язку з вимогами законодавства зі зберігання. Правовою основою для обробки цих даних є Ваша згода відповідно до п.1a Статті 6 GDPR.
3.6 Зв'язок електронною поштою
Коли Ви звертаєтеся до нас (наприклад, через контактну форму або електронною поштою), ми використовуємо Ваші дані для обробки запиту, а також на випадок, якщо виникнуть додаткові запитання. Якщо обробка даних здійснюється для виконання переддоговірних заходів, що проводяться на Ваш запит, або, якщо Ви вже є нашим клієнтом, для виконання контракту, правовою підставою такої обробки даних є п.1b Статті 6 GDPR. Додаткові особисті дані ми обробляємо лише в тому випадку, якщо Ви на це погоджуєтесь (п.1a Статті 6 GDPR) або якщо ми маємо правомірний інтерес в обробці Ваших даних (п.1f Статті 6 GDPR). Правомірний інтерес полягає, наприклад, у тому, щоб відповідати на Ваші електронні повідомлення.
3.7 Сторонні послуги:
Ми використовуємо сторонні сервіси на наших веб-сайтах: google ads www.googleadservices.com, facebook.net google
Де можна зокрема отримати таку інформацію про Вас, як користувача: Браузер, Вебсайт, відвідуваний користувачем, Операційна система користувача, Роздільна здатність екрана користувача, IP адреса користувача, Мовні налаштування браузера, Положення курсору та кліки мишки.
4. Аналітика Google
Ми використовуємо Google Analytics – сервіс інтернет-аналізу, який надає Google Inc. ("Google"). У Google Analytics використовуються так звані файли cookie – текстові файли, які зберігаються на Вашому комп'ютері та дозволяють аналізувати використання Вами нашого веб-сайту. Отримана за допомогою файлів cookie інформація про використання цього веб-сайту відвідувачами його сторінок зазвичай передається на сервер Google у США та зберігається там. В цьому також міститься наш правомірний інтерес згідно з п.1f статті 6 GDPR. Компанія Google підпорядковується Угоді про захист конфіденційності між Європейським Союзом та США та пройшла сертифікацію. Таким чином, компанія Google зобов'язується дотримуватися стандартів та положень європейського законодавства про захист даних.
В результаті Ваша IP-адреса буде усічена компанією Google ще в межах держав-членів Європейського Союзу або в інших країнах-підписантах Угоди про Європейську економічну зону. Лише у виняткових випадках на сервер Google у США відправлятиметься повна IP-адреса і скорочуватиметься вже там. Google буде використовувати цю інформацію від нашого імені, щоб оцінити використання Вами веб-сайту, зібрати звіти про діяльність сайту та надати нам інші послуги, пов'язані з діяльністю сайту та використанням Інтернету. IP-адреса, яка надсилається з вашого браузера до Google Analytics, не буде об'єднуватися з іншими даними Google. Ви можете запобігти збереженню файлів cookie за допомогою відповідного налаштування програмного забезпечення вашого браузера; однак, зверніть увагу, що якщо ви це зробите, можливо, ви не зможете використовувати всі можливості цього веб-сайту максимально можливо. Крім того, Ви можете запобігти передачі даних, згенерованих файлом cookie і пов'язаних з використанням Вами веб-сайту (в тому числі, Ваша IP-адреса), в Google і обробку цих даних Google, завантаживши за наступним посиланням і встановивши плагін для браузера: http ://tools.google.com/dlpage/gaoptout?hl=de. Як альтернативу плагіну для браузера або налаштуванням усередині браузера на мобільних пристроях Ви можете перейти за наступним посиланням, щоб встановити функцію "Opt-Out-cookie" ("Відмовитися від використання файлів cookie"), що забороняє сервісу Google Analytics збір даних на цьому сайті в майбутньому (цей файл Opt-Out-cookie працює тільки в цьому браузері і тільки для цього домену. Після видалення файлів cookie у своєму браузері, Ви повинні знову натиснути на це посилання): [деактивувати Google Analytics]
5. Тривалість зберігання даних
Якщо не обговорено окремо, ми зберігаємо особисті дані лише доти, поки це необхідно для виконання поставлених цілей. У деяких випадках, наприклад, у сфері податкового чи комерційного права законодавство передбачає більш тривале зберігання персональних даних. У цих випадках дані будуть зберігатися нами тільки для цих юридичних цілей, але не іншим чином оброблятимуться і будуть видалятися після закінчення встановленого законом періоду зберігання.
6. Ваші права як суб'єкта обробки персональних даних
Відповідно до чинного законодавства, Ви маєте різні права щодо Вашої особистої інформації. Якщо Ви хочете підтвердити ці права, надішліть Ваш запит з точною ідентифікацією Вашої особи електронною поштою або поштою на адресу, вказану в розділі 1.
Нижче наведено список Ваших прав.
6.1 Право на підтвердження та довідкову інформацію
Ви маєте право на отримання чіткої довідкової інформації щодо обробки Ваших особистих даних. Зокрема: Ви маєте право у будь-який час отримати від нас підтвердження, чи обробляються Ваші персональні дані. Якщо це так, Ви маєте право запросити у нас безкоштовну інформацію про Ваші особисті дані, що зберігаються разом із копією цих даних. Крім того, Ви маєте право на наступну інформацію: цілі обробки даних; категорії оброблюваних персональних даних; одержувачі або категорії одержувачів, яким вже було розкрито або розкрито особисті дані, зокрема, одержувачі в третіх країнах або в міжнародних організаціях; якщо можливо, запланована тривалість зберігання персональних даних або, якщо це неможливо, критерії визначення цієї тривалості; наявність права виправлення чи видалення ваших особистих даних чи обмеження обробки відповідальною особою чи право заперечувати проти такої обробки; наявність права звернення до наглядовий орган; якщо особиста інформація отримана не від Вас, то всі наявні відомості про джерело даних; чи застосовується процес автоматизованого прийняття рішень, включаючи профільування, відповідно до пп.1 і 4 статті 22 GDPR і, – принаймні у цих випадках, – змістовну інформацію про задіяну логічну схему, а також наслідки та бажані результати такої обробки для Вас . Якщо особисті дані передаються в третю країну або міжнародну організацію, Ви маєте право на отримання інформації про відповідні гарантії згідно зі статтею 46 GDPR у зв'язку з передачею даних.
6.2 Право на виправлення
Ви маєте право вимагати від нас виправити та, за потреби, доповнити Ваші особисті дані. Зокрема: Ви маєте право вимагати негайної корекції неправильних особистих даних, що стосуються Вас. Зважаючи на мету обробки, Ви маєте право вимагати заповнення неповних особистих даних, у тому числі за допомогою додаткової заяви.
6.3 Право видалення даних
У ряді випадків ми зобов'язані видалити Вашу особисту інформацію. Зокрема: Відповідно до п.1 статті 17 GDPR, Ви маєте право вимагати від нас негайного видалення Ваших персональних даних, а ми зобов'язані негайно видалити Ваші особисті дані, якщо є одна з таких причин: Персональні дані більше не потрібні для цілей, для яких вони були зібрані чи інакше оброблені. Ви відкликаєте свою згоду, на підставі якої проводилася обробка відповідно до п.1a статті 6 GDPR або п.2a статті 9 GDPR, а інша правова основа для обробки відсутня. Відповідно до п.1 статті 21 GDPR Ви заперечуєте проти обробки, і відсутні будь-які пріоритетні обґрунтовані причини для обробки, або ви заперечуєте проти обробки відповідно до п.2 статті 21 GDPR. Особисті дані опрацьовувалися незаконно. Видалення особистих даних потрібне для виконання юридичного зобов'язання за законодавством Євросоюзу або за національним законодавством, до юрисдикції якого ми належимо. Персональні дані було зібрано у зв'язку з наданням послуг для інформаційних компаній відповідно до п.1 статті 8, GDPR. Якщо ми зробимо особисті дані загальнодоступними і будемо зобов'язані видалити їх відповідно до п.1 статті 17 GDPR, ми вживатимемо відповідних заходів, у тому числі технічного порядку, з урахуванням наявних технологій та витрат на впровадження, щоб інформувати осіб, відповідальних за обробку персональних даних, про те, що Ви зажадали видалити всі посилання на цю особисту інформацію чи копії, чи реплікацію цієї особистої інформації.
6.4 Право на обмежену обробку
У ряді випадків Ви можете вимагати обмежити обробку Вашої особистої інформації. Зокрема: Ви маєте право вимагати від нас обмежень на обробку, якщо виконується одна з таких умов: точність Вашої особистої інформації оспорюється Вами, на період часу, що дозволяє нам перевірити точність вашої особистої інформації, обробка є неправомірною, але Ви заперечували проти видалення особистих даних , а натомість зажадали обмежити використання персональних даних; нам більше не потрібні Ваші особисті дані для цілей обробки, але Вам потрібні дані для пред'явлення, здійснення або захисту Ваших правових претензій або Ви заявили заперечення проти обробки згідно з п.1 Статті 21 GDPR на той час, поки не буде встановлено, що правові підстави нашої компанії переважують Ваші правові підстави.
6.5 Право на перенесення даних
Ви маєте право отримувати, передавати самостійно або дозволяти нам передавати будь-які особисті дані, що стосуються Вам, у придатному для машинного зчитування вигляді. Зокрема: Ви маєте право на отримання наданої нам Вами особистої інформації у структурованому, стандартному та придатному для машинного зчитування форматі та маєте право безперешкодно передавати цю інформацію іншій відповідальній особі, за умови, що: обробка здійснюється на підставі згоди відповідно до п.1а Статті 6, GDPR або п.2a Статті 9 GDPR, або на підставі контракту відповідно до п.1b Статті 6 GDPR, та обробка виконується з використанням автоматизованих процедур. Здійснюючи своє право на перенесення даних відповідно до пункту 1, Ви маєте право на те, щоб особисті дані передавалися нами безпосередньо іншій відповідальній особі, наскільки це технічно можливо.
6.6 Право на протест
Ви маєте право заперечувати законну обробку Ваших особистих даних нами, якщо це залежить від Вашої конкретної ситуації, і якщо наші інтереси в обробці не переважають. Зокрема: Ви маєте право у будь-який час заявляти заперечення на обробку Ваших персональних даних, що проводиться відповідно до п.1e або п.1f Статті 6 GDPR, з причин, що випливають із Вашої конкретної ситуації; це також стосується профілювання на основі цих положень. Ми припиняємо обробляти особисту інформацію, якщо ми не можемо продемонструвати переконливі законні підстави для обробки, які переважають Ваші інтереси, права та свободи, або обробка призначена для цілей подання, здійснення чи захисту судових позовів. Якщо персональні дані обробляються нами з метою прямої реклами, Ви маєте право будь-коли заявити заперечення на обробку Ваших персональних даних з метою такої реклами; це також стосується профілювання, оскільки воно пов'язане з такою прямою рекламою. Ви маєте право заперечувати обробку Ваших персональних даних для наукових чи історичних досліджень або статистичних цілей, що проводиться відповідно до п.1 Статті 89, GDPR, з причин, пов'язаних з Вашою конкретною ситуацією, крім випадків, коли ця обробка потрібна для виконання завдань, пов'язаних із суспільними інтересами.
6.7 Автоматизоване ухвалення рішень, включаючи профільування
Ви маєте право не піддаватися дії рішень, заснованих виключно на автоматизованій обробці, включаючи профільування, які матимуть юридичну дію проти Вас або аналогічно завдадуть Вам значної шкоди. Автоматизоване ухвалення рішень на основі зібраних персональних даних не здійснюється.
6.8 Право відкликання згоди на обробку даних
Ви маєте право у будь-який час відкликати свою згоду на обробку персональних даних.
6.9 Право на подання скарги до наглядового органу Ви маєте право подати скаргу до наглядового органу, зокрема, у країні-учасниці, за Вашим місцем проживання, за Вашим місцем роботи або за місцем передбачуваного порушення, якщо Ви вважаєте, що обробка Ваших персональних даних є незаконною.
7. Безпека даних
Ми докладаємо всіх зусиль для забезпечення безпеки Ваших даних у рамках законодавства про захист даних та наших технічних можливостей. Ваші персональні дані передаватимуться у закодованому вигляді. Це стосується Ваших замовлень, а також Вашого логіну клієнта. Ми використовуємо систему кодування SSL (Secure Socket Layer), але просимо звернути увагу, що передача даних через Інтернет (наприклад, при спілкуванні електронною поштою) може бути вразливою у плані безпеки. Повний захист даних від доступу третіх сторін неможливий. Для захисту Ваших даних ми підтримуємо технічні та організаційні заходи безпеки відповідно до Статті 32 GDPR, які ми завжди адаптуємо до новітніх технологій. Ми також не гарантуємо, що наша пропозиція залишатиметься доступною у певні періоди часу: перешкоди, перерви чи збої не можуть бути виключені. На серверах, що використовуються нами, регулярно проводиться резервне копіювання.
8. Розкриття даних третім сторонам, відсутність передачі даних до зарубіжних країн, що не входять до ЄС
Ми використовуємо лише Ваші особисті дані головним чином усередині нашої компанії. У тих випадках, коли до виконання контрактів залучаються треті особи (наприклад, постачальники логістичних послуг), вони отримуватимуть особисті дані лише в тому обсязі, в якому це необхідно для надання відповідної послуги. У випадку, якщо ми передаємо деякі частини обробки даних підрядникам («обробка замовлень»), ми зобов'язуємо підрядників використовувати персональні дані лише відповідно до вимог законодавства про захист даних та забезпечувати захист прав суб'єкта даних. Передача даних агентствам або особам за межами ЄС, за винятком випадку, згаданого у пункті 4, не провадиться та не планується.