Политика конфиденциальности

Настоящая политика конфиденциальности разъясняет характер, объем и цель обработки персональных данных (далее "данные") в рамках нашего онлайн-предложения и связанных с ним веб-сайтов, функций и контента, а также внешних онлайн-представительств, таких как наш профиль в социальных сетях (далее совместно именуемых "онлайн-предложение"). В отношении используемых терминов, таких как "обработка" или "контроллер", мы ссылаемся на определения, приведенные в ст. 4 Общего регламента по защите данных (GDPR).
 

БОЛЕЕ ОТВЕТСТВЕННЫЙ

07eins GmbH
Симон Шосбёк
Вилленбах 12
84367 Реут
Германия

 

контакт@07eins.com

ТИПЫ ОБРАБАТЫВАЕМЫХ ДАННЫХ:

- Данные инвентаризации (например, имена, адреса).
- Контактная информация (например, электронная почта, номера телефонов).
- Данные о содержимом (например, текстовые записи, фотографии, видео).
- Данные об использовании (например, посещаемые веб-сайты, интерес к контенту, время доступа).
- Метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
 

КАТЕГОРИИ СУБЪЕКТОВ ДАННЫХ

Посетители и пользователи онлайн-предложения (далее мы также называем субъектов данных совместно "пользователи").
 

ЦЕЛЬ ОБРАБОТКИ

- Предоставление онлайн-предложения, его функций и содержания.
- Ответы на контактные запросы и общение с пользователями.
- Меры безопасности.
- Измерение охвата/маркетинг
 

ИСПОЛЬЗУЕМАЯ ТЕРМИНОЛОГИЯ

"Персональные данные" означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу (далее именуемому "субъект данных"); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, cookie) или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
 

"Обработка" означает любую операцию или набор операций, которые выполняются с персональными данными, будь то автоматизированными средствами или нет. Этот термин является широким и охватывает практически любую обработку данных.
 

"Псевдонимизация" означает обработку персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и с применением технических и организационных мер для обеспечения того, чтобы персональные данные не были отнесены к идентифицированному или идентифицируемому физическому лицу.
 

"Профилирование" означает любую форму автоматизированной обработки персональных данных, заключающуюся в использовании персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, касающихся работы, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или передвижения этого физического лица.
 

Контролер" - это физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
 

"Обработчик" означает физическое или юридическое лицо, государственный орган, агентство или другую организацию, которая обрабатывает персональные данные по поручению контроллера.
 

СООТВЕТСТВУЮЩАЯ ПРАВОВАЯ ОСНОВА

В соответствии со ст. 13 GDPR мы информируем вас о правовой основе обработки наших данных. Если правовая основа не указана в политике конфиденциальности, применяется следующее: Правовым основанием для получения согласия является ст. 6 п. 1 лит. a и ст. 7 GDPR, правовым основанием для обработки с целью оказания услуг, выполнения договорных мер и ответов на запросы является ст. 6 п. 1 лит. b GDPR, правовым основанием для обработки с целью выполнения наших юридических обязательств является ст. 6 п. 1 лит. c GDPR, а правовым основанием для обработки с целью защиты наших законных интересов является ст. 6 п. 1 лит. f GDPR. В случае, если жизненно важные интересы субъекта данных или другого физического лица требуют обработки персональных данных, правовым основанием служит ст. 6 п. 1 лит. d GDPR.

МЕРА БЕЗОПАСНОСТИ

Мы принимаем соответствующие технические и организационные меры в соответствии со ст. 32 GDPR, принимая во внимание уровень техники, затраты на реализацию и характер, объем, контекст и цели обработки, а также риск различной степени вероятности и серьезности для прав и свобод физических лиц, чтобы обеспечить уровень безопасности, соответствующий риску.
 

Эти меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического доступа к ним, а также доступа, ввода, передачи, обеспечения доступности и их разделения. Кроме того, мы разработали процедуры, обеспечивающие соблюдение прав субъектов данных, удаление данных и реагирование на угрозы, связанные с данными. Кроме того, мы принимаем во внимание защиту персональных данных уже на этапе разработки и выбора оборудования, программного обеспечения и процессов, в соответствии с принципом защиты данных посредством разработки технологий и настроек по умолчанию, учитывающих защиту данных (ст. 25 GDPR).
 

СОТРУДНИЧЕСТВО С ПРОЦЕССОРАМИ И ТРЕТЬИМИ ЛИЦАМИ

Если мы раскрываем данные другим лицам и компаниям (обработчикам или третьим лицам) в рамках нашей обработки, передаем их им или иным образом предоставляем им доступ к данным, это будет сделано только на основании законного разрешения (например, если передача данных третьим лицам, таким как поставщики платежных услуг, необходима для выполнения договора в соответствии со ст. 6 п. 1 лит. b GDPR), с вашего согласия, если это предусмотрено юридическим обязательством или на основании наших законных интересов (например, при использовании агентов, веб-хостов и т. д.).
 

Если мы поручаем третьим лицам обработку данных на основании так называемого "договора об обработке заказов", это делается на основании ст. 28 GDPR.

ПЕРЕДАЧА ДАННЫХ В ТРЕТЬИ СТРАНЫ

Некоторые используемые нами поставщики услуг обрабатывают данные также за пределами Европейского союза или Европейской экономической зоны. Такая передача осуществляется исключительно с соблюдением ст. 44 и последующих статей Общего регламента по защите данных (GDPR). В зависимости от получателя мы основываем передачу, в частности, на решении Европейской комиссии об адекватности, действующей сертификации получателя в соответствии с Рамочной программой конфиденциальности данных ЕС–США, стандартных договорных положениях Европейской комиссии, утверждённых обязательных корпоративных правилах или иной предусмотренной законом гарантии. При необходимости мы дополнительно проверяем, нужны ли дополнительные меры защиты. Подробности также содержатся в приведённых ниже описаниях соответствующих сервисов.

ПРАВА СООТВЕТСТВУЮЩИХ ЛИЦ

Вы имеете право запросить подтверждение того, обрабатываются ли данные, о которых идет речь, и запросить информацию об этих данных, а также дополнительную информацию и копию данных в соответствии со ст. 15 GDPR.
 

Вы имеете соответствующее право. В соответствии со ст. 16 GDPR, вы имеете право потребовать дополнения данных о вас или исправления неточных данных о вас.
 

В соответствии со ст. 17 GDPR вы имеете право потребовать немедленного удаления данных или, в качестве альтернативы, потребовать ограничения обработки данных в соответствии со ст. 18 GDPR.
 

Вы имеете право запросить получение данных о вас, которые вы предоставили нам в соответствии со ст. 20 GDPR, и запросить их передачу другим контролерам данных.
 

В соответствии со ст. 77 GDPR вы также имеете право подать жалобу в компетентный надзорный орган.

ПРАВО НА ОТЗЫВ

Вы имеете право отозвать свое согласие в соответствии со ст. 7 (3) GDPR с действием на будущее

ПРАВО НА ВОЗРАЖЕНИЕ

В соответствии со ст. 21 GDPR вы можете в любое время возразить против обработки касающихся вас данных в будущем. В частности, вы можете возразить против обработки данных в целях прямого маркетинга.

ФАЙЛЫ COOKIE, АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ И УПРАВЛЕНИЕ СОГЛАСИЕМ

Наш интернет-магазин использует технически необходимые файлы cookie и аналогичные технологии хранения или доступа для обеспечения основных функций, таких как корзина, оформление заказа, безопасность, вход в систему и выбор языка. Если использование не является строго необходимым, сохранение информации на Вашем конечном устройстве или доступ к ней осуществляется только с Вашего согласия в соответствии с § 25 абз. 1 TDDDG. Последующая обработка персональных данных в целях анализа, атрибуции и рекламы осуществляется на основании Вашего согласия согласно ст. 6 абз. 1 лит. a GDPR.

Для получения, управления и документирования Вашего выбора мы используем Pandectes GDPR Compliance поставщика Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Эстония. При этом могут обрабатываться, в частности, псевдонимный идентификатор согласия, время и статус Вашего выбора, посещённый URL, код страны, сокращённый IP-адрес и User-Agent. Обработка служит подтверждению и управлению Вашим согласием и основывается на ст. 6 абз. 1 лит. c GDPR, а также на нашем законном интересе к обеспечению прозрачного управления согласием согласно ст. 6 абз. 1 лит. f GDPR. Дополнительную информацию Вы найдёте по адресу https://pandectes.io/privacy-policy/.

Вы можете в любое время изменить или отозвать свой выбор на будущее через доступные в магазине настройки файлов cookie. Отзыв не влияет на законность обработки, выполненной до этого момента. При отказе от необязательных технологий корзина и оформление заказа остаются доступными; отдельные функции анализа, персонализации или удобства могут быть ограничены.

УДАЛЕНИЕ ДАННЫХ

Обработанные нами данные будут удалены или их обработка будет ограничена в соответствии со ст. 17 и 18 GDPR. Если это не оговорено в настоящей политике конфиденциальности, хранящиеся у нас данные будут удалены, как только они перестанут быть необходимыми для использования по назначению, и удаление не будет противоречить каким-либо установленным законом обязательствам по хранению данных. Если данные не будут удалены, поскольку они необходимы для других и разрешенных законом целей, их обработка будет ограничена. Это означает, что данные блокируются и не обрабатываются для других целей. Это относится, например, к данным, которые должны быть сохранены по коммерческим или налоговым соображениям.
 

Согласно требованиям законодательства Германии, срок хранения документов составляет 10 лет в соответствии с §§ 147 абз. 1 AO, 257 абз. 1 абз. 1 и 4 абз. 4 HGB (книги, записи, управленческие отчеты, бухгалтерские ваучеры, коммерческие книги, документы, имеющие отношение к налогообложению, и т. д.) и 6 лет в соответствии с § 257 абз. 1 абз. 2 и 3 абз. 4 HGB (коммерческие письма).
 

Согласно требованиям законодательства Австрии, срок хранения документов составляет 7 лет в соответствии с § 132 абз. 1 BAO (бухгалтерские документы, квитанции/счета, счета, расписки, деловые бумаги, отчет о доходах и расходах и т. д.), 22 года в связи с недвижимостью и 10 лет для документов в связи с электронными услугами, телекоммуникациями, радио и телевидением, которые предоставляются не предпринимателям в странах-членах ЕС и для которых используется Mini-One-Stop-Shop (MOSS).

ОБРАБОТКА ДАННЫХ, СВЯЗАННЫХ С БИЗНЕСОМ

Мы также обрабатываем
- Данные о контракте (например, предмет контракта, срок, категория клиентов).
- Платежные данные (например, банковские реквизиты, история платежей)
от наших клиентов, заинтересованных лиц и деловых партнеров для предоставления услуг по договору, обслуживания и заботы о клиентах, маркетинга, рекламы и маркетинговых исследований.

ОБРАБОТКА ЗАКАЗОВ В ИНТЕРНЕТ-МАГАЗИНЕ И УЧЕТНАЯ ЗАПИСЬ КЛИЕНТА

Мы обрабатываем данные наших клиентов в рамках процесса оформления заказа в нашем интернет-магазине, чтобы они могли выбрать и заказать выбранные продукты и услуги, а также оплатить их и доставить или выполнить заказ.
 

Обрабатываемые данные включают в себя инвентарные данные, коммуникационные данные, данные о контрактах, платежные данные, а лица, которых затрагивает обработка, включают наших клиентов, заинтересованные стороны и других деловых партнеров. Обработка осуществляется с целью предоставления договорных услуг в контексте работы интернет-магазина, выставления счетов, доставки и обслуживания клиентов. Мы используем сеансовые файлы cookie для хранения содержимого корзины и постоянные файлы cookie для сохранения статуса входа в систему.
 

Обработка осуществляется на основании ст. 6 п. 1 лит. b (выполнение процессов заказа) и c (требуемое законом архивирование) GDPR. Информация, отмеченная как необходимая, требуется для обоснования и выполнения договора. Мы передаем данные третьим лицам только в контексте доставки, оплаты или в рамках законных разрешений и обязательств перед юридическими консультантами и органами власти. Данные будут обрабатываться в третьих странах только в том случае, если это необходимо для выполнения договора (например, по запросу клиента о доставке или оплате).
 

По желанию пользователи могут создать учетную запись, в которой они смогут просматривать, в частности, свои заказы. В процессе регистрации пользователям предоставляется необходимая обязательная информация. Учетные записи пользователей не являются публичными и не могут быть проиндексированы поисковыми системами. Если пользователи отменили свою учетную запись, их данные будут удалены в отношении учетной записи, при условии, что их сохранение необходимо по коммерческим или налоговым соображениям в соответствии со ст. 6 п. 1 лит. c GDPR. Информация в учетной записи пользователя сохраняется до ее удаления с последующим архивированием в случае возникновения юридических обязательств. Пользователи несут ответственность за резервное копирование своих данных до окончания срока действия договора в случае его расторжения.
 

Мы храним IP-адрес и время соответствующего действия пользователя в рамках регистрации и повторного входа в систему, а также использования наших онлайн-услуг. Эти данные хранятся на основании наших законных интересов, а также интересов пользователя в целях защиты от злоупотреблений и другого несанкционированного использования. Эти данные не передаются третьим лицам, за исключением случаев, когда это необходимо для удовлетворения наших требований или существует юридическое обязательство сделать это в соответствии со ст. 6 п. 1 лит. c GDPR.
 

Удаление происходит по истечении срока действия установленных законом гарантийных и сопоставимых обязательств, необходимость хранения данных пересматривается каждые три года; в случае установленных законом архивных обязательств удаление происходит по истечении срока их действия (окончание срока хранения по коммерческому (6 лет) и налоговому (10 лет) законодательству).

ВНЕШНИЕ ПОСТАВЩИКИ ПЛАТЕЖНЫХ УСЛУГ

Мы используем внешних поставщиков платежных услуг, через платформы которых пользователи и мы можем осуществлять платежные операции (например, каждый из которых имеет ссылку на политику конфиденциальности: Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).
 

В рамках исполнения договоров мы используем поставщиков платежных услуг на основании ст. 6 п. 1 лит. b. GDPR. Кроме того, мы используем внешних поставщиков платежных услуг на основании наших законных интересов в соответствии со ст. 6 п. 1 лит. f GDPR. GDPR, чтобы предложить нашим пользователям эффективные и безопасные способы оплаты.
 

Данные, обрабатываемые поставщиками платежных услуг, включают в себя инвентарные данные, такие как имя и адрес, банковские данные, такие как номера счетов или кредитных карт, пароли, TAN и контрольные суммы, а также договор, итоговые суммы и информацию о получателе. Эта информация необходима для проведения операций. Однако введенные данные обрабатываются только поставщиками платежных услуг и хранятся у них. Это означает, что мы не получаем никакой информации, связанной со счетом или кредитной картой, а только информацию с подтверждением или отрицательной информацией о платеже. При определенных обстоятельствах данные могут быть переданы поставщиками платежных услуг кредитным агентствам. Целью такой передачи является проверка личности и кредитоспособности. Пожалуйста, ознакомьтесь с условиями и информацией о защите данных поставщиков платежных услуг.
 

Платежные операции регулируются условиями и положениями, а также уведомлениями о защите данных соответствующих поставщиков платежных услуг, с которыми можно ознакомиться на соответствующих веб-сайтах или в приложениях для проведения операций. Мы также ссылаемся на них для получения дополнительной информации и утверждения прав на отмену, информацию и других прав субъектов данных.

АДМИНИСТРИРОВАНИЕ, ФИНАНСОВЫЙ УЧЕТ, ОРГАНИЗАЦИЯ РАБОТЫ ОФИСА, УПРАВЛЕНИЕ КОНТАКТАМИ

Мы обрабатываем данные в рамках административных задач и организации нашего бизнеса, финансового учета и соблюдения юридических обязательств, например, архивирования. При этом мы обрабатываем те же данные, что и при оказании услуг по договору. Основаниями для обработки являются ст. 6 п. 1 лит. c. GDPR, ст. 6 п. 1 лит. f. GDPR. Обработка затрагивает клиентов, заинтересованных лиц, деловых партнеров и посетителей веб-сайта. Целью и нашим интересом в обработке является администрирование, финансовый учет, организация работы офиса, архивирование данных, т. е. задачи, которые служат для поддержания нашей деятельности, выполнения наших задач и предоставления наших услуг. Удаление данных, касающихся договорных услуг и договорной связи, соответствует информации, указанной в этих действиях по обработке.
 

Мы раскрываем или передаем данные налоговым органам, консультантам, таким как налоговые консультанты или аудиторы, а также другим центрам оплаты и поставщикам платежных услуг.
 

Мы также храним информацию о поставщиках, организаторах мероприятий и других деловых партнерах, исходя из наших деловых интересов, например, для того, чтобы связаться с ними позднее. Как правило, мы храним эти данные, в основном связанные с компанией, постоянно.
 

БИЗНЕС-АНАЛИЗ И ИССЛЕДОВАНИЕ РЫНКА

Для того чтобы экономически эффективно управлять нашим бизнесом, выявлять тенденции рынка и пожелания договорных партнеров и пользователей, мы анализируем имеющиеся у нас данные о деловых операциях, договорах, запросах и т. д. При этом мы обрабатываем инвентарные данные, коммуникационные данные, данные о контрактах, платежные данные, данные об использовании, метаданные на основании ст. 6 п. 1 лит. f. GDPR. GDPR, согласно которой субъектами данных являются договорные партнеры, заинтересованные стороны, клиенты, посетители и пользователи наших онлайн-предложений.
 

Анализ проводится с целью оценки бизнеса, маркетинга и исследования рынка. При этом мы можем учитывать профили зарегистрированных пользователей с информацией, например, о том, какими услугами они пользовались. Мы используем результаты анализа для повышения удобства пользователей, оптимизации наших предложений и повышения эффективности бизнеса. Аналитические данные служат только нам и не разглашаются за пределами сайта, за исключением анонимных аналитических данных с обобщенными значениями.
 

Если эти анализы или профили носят личный характер, они будут удалены или анонимизированы после расторжения договора с пользователем, в противном случае - по истечении двух лет с момента заключения договора. В противном случае общий бизнес-анализ и определение общих тенденций по возможности создаются анонимно.
 

УЧАСТИЕ В ПАРТНЕРСКИХ ПРОГРАММАХ

В рамках нашего онлайн-предложения мы используем стандартные отраслевые меры отслеживания на основании наших законных интересов (т. е. заинтересованности в анализе, оптимизации и экономическом функционировании нашего онлайн-предложения) в соответствии со ст. 6 п. 1 лит. f GDPR в той мере, в какой это необходимо для работы партнерской системы. Ниже мы объясняем пользователям техническую сторону вопроса.
 

Услуги, предлагаемые нашими партнерами по договору, могут также рекламироваться и размещаться на других сайтах (так называемые партнерские ссылки или системы "после покупки", например, если ссылки или услуги третьих лиц предлагаются после заключения договора). Операторы соответствующих веб-сайтов получают комиссионное вознаграждение, если пользователи переходят по партнерским ссылкам и впоследствии пользуются предложениями.
 

Вкратце, для нашего онлайн-предложения необходимо, чтобы мы могли отслеживать, заинтересовались ли пользователи партнерскими ссылками и/или нашими предложениями и впоследствии воспользовались этими предложениями по инициативе партнерских ссылок или нашей онлайн-платформы. Для этого к партнерским ссылкам и нашим предложениям добавляются определенные значения, которые могут быть частью ссылки или устанавливаться иным образом, например, в файле cookie. Эти значения включают, в частности, исходный веб-сайт (реферер), время, онлайн-идентификатор оператора веб-сайта, на котором была размещена партнерская ссылка, онлайн-идентификатор соответствующего предложения, онлайн-идентификатор пользователя, а также специфические для отслеживания значения, такие как ID рекламного материала, ID партнера и категоризация.
 

Онлайн-идентификаторы, которые мы используем для пользователей, являются псевдонимными. Это означает, что сами онлайн-идентификаторы не содержат никаких личных данных, таких как имена или адреса электронной почты. Они лишь помогают нам определить, воспользовался ли предложением тот же пользователь, который перешел по партнерской ссылке или заинтересовался предложением через наше онлайн-предложение, т. е., например, заключил договор с поставщиком. Однако онлайн-идентификатор является персональным в той мере, в какой компания-партнер и мы располагаем этим онлайн-идентификатором вместе с другими данными пользователя. Только таким образом компания-партнер может сообщить нам, воспользовался ли пользователь предложением, и мы можем, например, выплатить бонус.
 

CONTACT US

При обращении к нам (например, через контактную форму, по электронной почте, по телефону или через социальные сети) данные пользователя обрабатываются для обработки запроса и его обработки в соответствии со ст. 6 п. 1 лит. b) GDPR. Данные пользователя могут храниться в системе управления взаимоотношениями с клиентами ("CRM-система") или в аналогичной организации по обработке запросов.
 

Мы удаляем запросы, если в них больше нет необходимости. Мы пересматриваем необходимость каждые два года; кроме того, действуют установленные законом обязательства по архивированию.

ХОСТИНГ И ДОСТАВКА ЭЛЕКТРОННОЙ ПОЧТЫ

Услуги хостинга, которые мы используем, служат для предоставления следующих услуг: Услуги инфраструктуры и платформы, вычислительные мощности, пространство для хранения данных и базы данных, рассылка электронной почты, услуги безопасности и техническое обслуживание, которые мы используем для работы с данным онлайн-предложением.
 

Мы или наш хостинг-провайдер обрабатываем инвентарные данные, контактные данные, данные о содержании, данные о договорах, данные об использовании, метаданные и коммуникационные данные клиентов, заинтересованных лиц и посетителей данного онлайн-предложения на основании наших законных интересов в эффективном и безопасном предоставлении данного онлайн-предложения в соответствии со ст. 6 п. 1 лит. f GDPR в сочетании со. Ст. 28 GDPR (заключение договора на обработку заказа).

СБОР ДАННЫХ ДОСТУПА И ФАЙЛОВ ЖУРНАЛОВ

Мы или наш хостинг-провайдер собираем данные на основании наших законных интересов в соответствии со ст. 6 п. 1 лит. f. GDPR. GDPR, мы собираем данные о каждом обращении к серверу, на котором расположена эта служба (так называемые файлы журнала сервера). Данные о доступе включают в себя название веб-сайта, к которому осуществляется доступ, файл, дату и время доступа, объем переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенная страница), IP-адрес и запрашивающего провайдера.
 

Информация в журнале хранится в целях безопасности (например, для расследования случаев злоупотребления или мошенничества) не более 7 дней, а затем удаляется. Данные, дальнейшее хранение которых требуется в целях доказательства, не подлежат удалению до окончательного выяснения соответствующего инцидента.

SHOPIFY И РАБОТА ИНТЕРНЕТ-МАГАЗИНА

Мы управляем этим интернет-магазином с помощью сервисов Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ирландия («Shopify»). Для работы магазина Shopify обрабатывает, в частности, основные, контактные, договорные данные, данные о заказах, статусе платежей, использовании, устройствах и журналах. Обработка необходима для предоставления магазина, принятия преддоговорных мер, исполнения договора и безопасной работы и основывается на ст. 6 абз. 1 лит. b, c и f GDPR. Если Shopify действует по нашему поручению, это осуществляется на основании договора об обработке данных. Для определённых собственных сервисов Shopify, в частности Shop и Shop Pay, а также при необходимости активированных Enhanced Services, Shopify обрабатывает данные под собственную ответственность в соответствии с собственными условиями защиты данных. Shopify может с привлечением аффилированных компаний и субподрядчиков обрабатывать данные также за пределами ЕЭЗ и использует для этого, в частности, утверждённые Binding Corporate Rules, стандартные договорные положения и — где применимо — решения об адекватности. Дополнительная информация: Политика конфиденциальности Shopify для потребителей и Дополнение Shopify об обработке данных.

ЧАТ С SHOPIFY INBOX И ИИ-АССИСТЕНТОМ

Мы используем Shopify Inbox для ответов на вопросы в интернет-магазине через чат. Если Inbox Agent активирован, ответы сначала автоматически формируются системой искусственного интеллекта. Для этого агент может получать доступ к опубликованному контенту нашего магазина, каталогу товаров, правилам и поддерживаемой нами Knowledge Base. Ответ ИИ не заменяет обязательную индивидуальную техническую диагностику. ИИ-ассистент не принимает решений, которые имеют для Вас юридические последствия или аналогичным образом существенно затрагивают Вас.

В чате мы обрабатываем, в частности, Ваши сообщения, временные метки, язык, а также технические данные о соединении и устройстве. Если Вы указываете контактные данные, входите через Shop или свою учётную запись клиента либо используете предусмотренную для этого функцию заказа, дополнительно могут обрабатываться имя, адрес электронной почты, данные учётной записи клиента и контекст заказа, необходимый для Вашего обращения. Само по себе указание имени или адреса электронной почты в контактной форме не означает автоматически, что ИИ-агент получает доступ к истории Ваших заказов. Доступ к данным клиента или заказа предполагает предусмотренный для этого вход или функцию и соответствующие разрешения.

Обработка осуществляется для ответа на Ваш запрос и принятия преддоговорных или договорных мер согласно ст. 6 абз. 1 лит. b GDPR, а также для эффективного и безопасного обслуживания клиентов согласно ст. 6 абз. 1 лит. f GDPR. Если Вы хотите поговорить с человеком или агент не может продолжить, беседа вместе с предыдущим контекстом разговора может быть передана нашей команде. В качестве альтернативы Вы можете связаться с нами через контактную форму или по электронной почте kontakt@07eins.com.

Технически обработка осуществляется через Shopify International Limited. При входе через Shop Shopify может дополнительно обрабатывать данные для собственных функций Shop в соответствии с Политикой конфиденциальности Shopify для потребителей. История чатов удаляется или обезличивается, когда она больше не нужна для обслуживания клиентов, подтверждения и обеспечения безопасности и отсутствуют противоречащие этому установленные законом обязанности хранения.

ТЕХНИЧЕСКОЕ ИЗМЕРЕНИЕ С ПОМОЩЬЮ SHOPLYTICS

Для технического управления и серверной передачи событий анализа и конверсии мы используем Shoplytics компании Conversion.Consulting GbR, Gerd Breil и Florian Schoel, Steinmetzstraße 6, 85435 Erding («Shoplytics»). Shoplytics не является дополнительной рекламной платформой, а соединяет наш магазин Shopify с указанными ниже сервисами измерения и рекламы. В зависимости от соответствующего сервиса обрабатываются, в частности, тип и время события, URL страницы и источника, псевдонимные идентификаторы клика или события, данные устройства и браузера, а при покупках — ссылка на заказ, идентификаторы товаров, стоимость и валюта. Персональные признаки для сопоставления передаются только в том случае, если это прямо описано ниже для соответствующего сервиса и технически активировано.

Использование в необязательных целях анализа и рекламы основывается на Вашем согласии согласно ст. 6 абз. 1 лит. a GDPR в сочетании с § 25 абз. 1 TDDDG. Shoplytics обрабатывает данные для нас как технический поставщик услуг; получателями событий являются соответствующие поставщики платформ, указанные ниже. Дополнительная информация: https://shoplytics.de/datenschutzerklaerung.

GOOGLE ANALYTICS И GOOGLE ADS

После получения Вашего согласия мы используем Google Analytics и Google Ads компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Analytics помогает нам понимать, как используется наш магазин. Google Ads позволяет измерять, привёл ли показ рекламы или клик по ней к посещению или покупке, а также — в разрешённой Вами мере — формировать аудитории и оптимизировать нашу рекламу.

Могут обрабатываться, в частности, просмотренные страницы и события, время, приблизительный регион, URL источника и назначения, данные браузера, устройства и операционной системы, IP-адрес, идентификаторы cookie или устройства, идентификаторы кликов Google, сигналы согласия, а при коммерческих событиях — идентификаторы товаров, ссылка на заказ, стоимость и валюта. События покупки могут дополнительно передаваться Google на стороне сервера через Shoplytics. Объединение с другими данными Google и использование для персонализированной рекламы осуществляется только в рамках Вашего выбора и настроек учётной записи Google.

Правовым основанием является Ваше согласие согласно ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG. Вы можете в любое время отозвать его через наши настройки файлов cookie. Google может обрабатывать данные также за пределами ЕЭЗ; при этом действуют гарантии, описанные в разделе «Передача данных в третьи страны». Срок хранения определяется выбранными нами настройками продуктов и учётной записи, а также правилами удаления Google. Дополнительная информация: Политика конфиденциальности Google, Рекламные технологии Google и Настройки рекламы Google.

META PIXEL И CONVERSIONS API

После получения Вашего согласия мы используем рекламные и измерительные сервисы Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Ирландия («Meta»). К ним относятся Meta Pixel в браузере и серверные события конверсии через Meta Conversions API. Таким образом мы измеряем эффективность нашей рекламы в Facebook и Instagram, сопоставляем посещения и покупки с рекламными контактами и оптимизируем кампании.

Могут обрабатываться просмотры страниц, такие события, как просмотр товара, корзина и покупка, URL и источник перехода, время, IP-адрес, User-Agent, данные устройства/браузера, файлы cookie Meta и идентификаторы кликов, а также идентификаторы товаров, ссылка на заказ, стоимость и валюта. Если это предусмотрено активным режимом предоставления данных Shopify/Shoplytics, для сопоставления также могут передаваться нормализованные и хешированные перед передачей контактные или клиентские идентификаторы, такие как адрес электронной почты, номер телефона или внешний идентификатор клиента. Meta может объединять события из браузера и с сервера по идентификатору события и удалять дубликаты.

Правовым основанием является Ваше согласие согласно ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG. Вы можете отозвать его через наши настройки файлов cookie. Meta может обрабатывать данные также за пределами ЕЭЗ с применением гарантий, указанных в разделе «Передача данных в третьи страны». Дополнительная информация: Политика конфиденциальности Meta и Рекламные предпочтения.

ПИКСЕЛЬ TIKTOK И EVENTS API

После получения Вашего согласия мы используем TikTok Pixel и TikTok Events API компании TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ирландия («TikTok»). Эти сервисы служат для сопоставления посещений и покупок с рекламой TikTok, измерения и оптимизации кампаний, а также — в разрешённой Вами мере — для формирования аудиторий.

Могут обрабатываться рекламная информация и информация о событиях, временная метка, просмотренная страница, URL и источник перехода, идентификатор клика TikTok (ttclid), файлы cookie, IP-адрес, User-Agent, данные устройства/браузера, метаданные страницы и взаимодействия, а также идентификаторы товаров, ссылка на заказ, стоимость и валюта. Для безопасного сопоставления адрес электронной почты, номер телефона и внешний идентификатор клиента также могут быть хешированы с помощью SHA-256 до передачи. События пикселя и Events API могут объединяться по общему идентификатору события с удалением дубликатов.

Правовым основанием является Ваше согласие согласно ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG. Вы можете отозвать его через наши настройки файлов cookie. TikTok может обрабатывать данные также за пределами ЕЭЗ; при этом действуют гарантии, указанные в разделе «Передача данных в третьи страны». Дополнительная информация: Политика конфиденциальности TikTok.

OPENAI / CHATGPT ADS: MEASUREMENT PIXEL И CONVERSIONS API

После получения Вашего согласия для измерения нашей рекламы в ChatGPT мы используем Ad Tools компании OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия («OpenAI»). Используются браузерный Measurement Pixel и серверный Conversions API через Shoplytics. Так мы измеряем, привёл ли клик по рекламе в ChatGPT к посещению или покупке в нашем магазине, и оцениваем эффективность кампании.

Могут передаваться ссылка на рекламный клик OpenAI, тип и время события, идентификатор события, исходная и целевая страницы, технические сигналы браузера/устройства, а при покупке — ссылка на заказ, идентификаторы товаров, стоимость и валюта. В текущей конфигурации 07eins функции Automatic Advanced Matching и передача необязательного объекта OpenAI User отключены. Имена, адреса электронной почты, номера телефонов и почтовые адреса не передаются OpenAI через этот канал OpenAI Ads.

Правовым основанием является Ваше согласие согласно ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG. Вы можете отозвать его через наши настройки файлов cookie. OpenAI обрабатывает данные ЕЭЗ через OpenAI Ireland Limited в соответствии с OpenAI Ad Tools Data Processing Addendum и может привлекать субподрядчиков также за пределами ЕЭЗ; для этого используются допустимые механизмы передачи, такие как стандартные договорные положения. Дополнительная информация: DPA OpenAI Ad Tools и Европейская политика конфиденциальности OpenAI.

MICROSOFT ADVERTISING И UNIVERSAL EVENT TRACKING

После получения Вашего согласия мы используем Microsoft Advertising и Universal Event Tracking («UET») компании Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. UET измеряет, какие действия выполняются в нашем магазине после показа рекламы или клика по ней, и может — в разрешённой Вами мере — использоваться для ремаркетинга и оптимизации кампаний.

Могут обрабатываться просмотры страниц и события покупки, время, URL и источник перехода, IP-адрес, User-Agent, данные браузера/устройства, файлы cookie Microsoft и идентификатор клика (msclkid), сигнал согласия, а также идентификаторы товаров, ссылка на заказ/событие, стоимость и валюта. Сигнал UET Consent Mode определяет, могут ли рекламные файлы cookie сохраняться на Вашем устройстве.

Правовым основанием является Ваше согласие согласно ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG. Вы можете отозвать его через наши настройки файлов cookie. Microsoft может обрабатывать данные также за пределами ЕЭЗ; при этом действуют гарантии, указанные в разделе «Передача данных в третьи страны». Дополнительная информация: Заявление Microsoft о конфиденциальности и Настройки рекламы Microsoft.

ХРАНЕНИЕ ДАННЫХ АНАЛИТИКИ, РЕКЛАМЫ И ЧАТОВ

Мы храним данные аналитики, рекламы и чатов только столько времени, сколько это необходимо для описанных целей либо требуется в связи с установленными законом обязанностями и защитой или предъявлением требований. Конкретный срок зависит от сервиса, типа события, выбранных нами настроек учётной записи, отзыва согласия и правил удаления соответствующего получателя. Необработанные данные и данные о событиях удаляются, агрегируются или обезличиваются по истечении соответствующего настроенного срока. Удаление рекламной атрибуции не затрагивает документы о заказах и бухгалтерские документы, подлежащие хранению по закону.

ПРИСУТСТВИЕ В СОЦИАЛЬНЫХ СЕТЯХ

Мы поддерживаем онлайн-представительства в социальных сетях и платформах, чтобы общаться с клиентами, заинтересованными лицами и пользователями, которые там активны, и информировать их о наших услугах. При доступе к соответствующим сетям и платформам действуют условия и правила обработки данных соответствующих операторов.
 

Если в нашей политике конфиденциальности не указано иное, мы обрабатываем данные пользователей, если они общаются с нами в социальных сетях и на платформах, например, пишут посты в наших онлайн-представительствах или отправляют нам сообщения.

ИНТЕГРАЦИЯ УСЛУГ И КОНТЕНТА СТОРОННИХ ПРОИЗВОДИТЕЛЕЙ

На основании наших законных интересов (т. е. интересов, связанных с анализом, оптимизацией и экономичным функционированием нашего онлайн-предложения в соответствии со ст. 6 п. 1 лит. f GDPR) мы используем контент или предложения услуг от сторонних поставщиков в рамках нашего онлайн-предложения. GDPR), мы используем контент или предложения услуг от сторонних поставщиков для интеграции их контента и услуг, например, видео или шрифтов (далее в тексте единообразно именуемых "контент").
 

Это всегда предполагает, что сторонние поставщики этого контента узнают IP-адрес пользователя, поскольку без IP-адреса они не смогли бы отправить контент в браузер. Поэтому IP-адрес необходим для отображения этого контента. Мы стараемся использовать только тот контент, соответствующие провайдеры которого используют IP-адрес только для доставки контента. Сторонние провайдеры могут также использовать так называемые пиксельные теги (невидимые графические изображения, также известные как "веб-маяки") для статистических или маркетинговых целей. Пиксельные метки могут использоваться для анализа такой информации, как посещаемость страниц данного веб-сайта. Псевдонимная информация может также храниться в файлах cookie на устройстве пользователя и может содержать, среди прочего, техническую информацию о браузере и операционной системе, ссылающихся веб-сайтах, времени посещения и другую информацию об использовании нашего онлайн-предложения, а также быть связанной с подобной информацией из других источников.

YOUTUBE

Мы интегрируем видео с платформы "YouTube" провайдера Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Политика конфиденциальности: https://www.google.com/policies/privacy/Отказ: https://adssettings.google.com/authenticated.

Создано с помощью Datenschutz-Generator.de РА д-ром Томасом Швенке