Політика конфіденційності
Ця політика конфіденційності роз'яснює характер, обсяг і мету обробки персональних даних (далі - "дані") в рамках нашої онлайн-пропозиції та пов'язаних з нею веб-сайтів, функцій і контенту, а також зовнішніх онлайн-присутності, таких як наш профіль у соціальних мережах (далі разом - "онлайн-пропозиція"). Що стосується використовуваних термінів, таких як "обробка" або "контролер", ми посилаємося на визначення, наведені в ст. 4 Загального регламенту про захист даних (GDPR).
БІЛЬШ ВІДПОВІДАЛЬНИМИ
07eins GmbHСімон Шоссбек
Вілленбах, 12
84367 Реут
Німеччина
contact@07eins.com
ТИПИ ОБРОБЛЮВАНИХ ДАНИХ:
- Інвентаризаційні дані (наприклад, імена, адреси).
- Контактні дані (наприклад, електронна пошта, номери телефонів).
- Дані про вміст (наприклад, текстові записи, фотографії, відео).
- Дані про використання (наприклад, відвідані веб-сайти, інтерес до контенту, час доступу).
- Мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).
КАТЕГОРІЇ СУБ'ЄКТІВ ДАНИХ
Відвідувачі та користувачі онлайн-пропозиції (далі ми також називаємо суб'єктів даних разом "користувачі").
МЕТА ОБРОБКИ
- Надання онлайн-пропозиції, її функції та зміст.
- Відповідати на контактні запити та спілкуватися з користувачами.
- Заходи безпеки.
- Вимірювання охоплення/маркетинг
ВИКОРИСТАНА ТЕРМІНОЛОГІЯ
"Персональні дані" означає будь-яку інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи (далі - "суб'єкт даних"); фізична особа, що може бути ідентифікована, - це особа, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за допомогою ідентифікатора, такого як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор (наприклад, файл cookie), або за допомогою одного чи кількох факторів, що стосуються фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
"Обробка" означає будь-яку операцію або сукупність операцій, які виконуються з персональними даними, незалежно від того, чи здійснюються вони автоматизовано чи ні. Цей термін є широким і охоплює практично будь-яку обробку даних.
"Псевдонімізація" означає обробку персональних даних таким чином, що персональні дані більше не можуть бути пов'язані з конкретним суб'єктом даних без використання додаткової інформації, за умови, що така додаткова інформація зберігається окремо і до неї застосовуються технічні та організаційні заходи для забезпечення того, щоб персональні дані не могли бути пов'язані з ідентифікованою або ідентифікованою фізичною особою.
"Профілювання" означає будь-яку форму автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінки певних персональних аспектів, пов'язаних з фізичною особою, зокрема для аналізу або прогнозування аспектів, що стосуються ефективності роботи цієї фізичної особи, економічного становища, стану здоров'я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або пересування.
"Контролер" - це фізична або юридична особа, орган державної влади, установа або інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних.
"Обробник" означає фізичну або юридичну особу, орган державної влади, агентство або інший орган, який обробляє персональні дані від імені контролера.
ВІДПОВІДНУ ПРАВОВУ БАЗУ
Відповідно до ст. 13 GDPR, ми інформуємо вас про правову основу обробки наших даних. Якщо правова основа не вказана в політиці конфіденційності, застосовується наступна: Правовою підставою для отримання згоди є ст. 6 п. 1 літ. a та ст. 7 GDPR, правовою підставою для обробки з метою надання наших послуг, виконання договірних заходів та відповіді на запити є ст. 6 п. 1 літ. b GDPR, правовою підставою для обробки з метою виконання наших юридичних зобов'язань є ст. 6 п. 1 літ. c GDPR, а правовою підставою для обробки з метою захисту наших законних інтересів є ст. 6 п. 1 літ. f GDPR. У випадку, якщо обробка персональних даних необхідна для захисту життєво важливих інтересів суб'єкта даних або іншої фізичної особи, правовою підставою є ст. 6 п. 1 літ. d GDPR.
ЗАХІД БЕЗПЕКИ
Ми вживаємо відповідні технічні та організаційні заходи відповідно до ст. 32 GDPR, беручи до уваги сучасний стан, витрати на реалізацію та характер, обсяг, контекст і цілі обробки, а також ризик різної ймовірності та серйозності для прав і свобод фізичних осіб, щоб забезпечити рівень безпеки, відповідний цьому ризику.
Ці заходи включають, зокрема, захист конфіденційності, цілісності та доступності даних шляхом контролю фізичного доступу до даних, а також доступу, введення, передачі, забезпечення доступності та їх відокремлення. Крім того, ми встановили процедури для забезпечення реалізації прав суб'єктів даних, видалення даних і реагування на загрози для даних. Крім того, ми беремо до уваги захист персональних даних ще на етапі розробки та вибору апаратного, програмного забезпечення та процесів, відповідно до принципу захисту даних за допомогою технологічного дизайну та сприятливих для захисту даних налаштувань за замовчуванням (ст. 25 GDPR).
СПІВПРАЦЯ З ПЕРЕРОБНИКАМИ ТА ТРЕТІМИ СТОРОНАМИ
Якщо ми розкриваємо дані іншим особам і компаніям (обробникам або третім особам) в рамках нашої обробки, передаємо їх або іншим чином надаємо їм доступ до даних, це буде зроблено тільки на підставі законного дозволу (наприклад, якщо передача даних третім особам, таким як постачальники платіжних послуг, необхідна для виконання договору відповідно до ст. 6 п. 1 літ. b GDPR), ви дали на це згоду, це передбачено юридичним зобов'язанням або на підставі наших законних інтересів (наприклад, при використанні агентів, веб-хостингів тощо).
Якщо ми доручаємо третім особам обробку даних на підставі так званого "договору про обробку замовлень", це робиться на підставі ст. 28 GDPR.
ПЕРЕДАЧА ДАНИХ ДО ТРЕТІХ КРАЇН
Деякі постачальники послуг, якими ми користуємося, обробляють дані також за межами Європейського Союзу або Європейської економічної зони. Така передача здійснюється лише з дотриманням ст. 44 і наступних статей GDPR. Залежно від одержувача ми обґрунтовуємо передачу, зокрема, рішенням Європейської комісії про належний рівень захисту, чинною сертифікацією одержувача відповідно до Рамкової угоди про конфіденційність даних між ЄС і США, стандартними договірними положеннями Європейської комісії, затвердженими обов’язковими корпоративними правилами або іншою передбаченою законом гарантією. За потреби ми додатково перевіряємо, чи необхідні додаткові захисні заходи. Докладні відомості також наведені нижче в описах відповідних сервісів.
ПРАВА ЗАЦІКАВЛЕНИХ ОСІБ
Ви маєте право вимагати підтвердження того, чи обробляються дані, про які йде мова, і запитувати інформацію про ці дані, а також додаткову інформацію та копію даних відповідно до ст. 15 GDPR.
Ви маєте відповідно. ст. 16 GDPR, ви маєте право вимагати доповнення даних, що стосуються вас, або виправлення неточних даних, що стосуються вас.
Відповідно до ст. 17 GDPR, ви маєте право вимагати негайного видалення даних, про які йде мова, або, як альтернатива, вимагати обмеження обробки даних відповідно до ст. 18 GDPR.
Ви маєте право вимагати отримання даних, що стосуються вас, які ви надали нам відповідно до ст. 20 GDPR, а також вимагати їх передачі іншим контролерам даних.
Відповідно до ст. 77 GDPR, ви також маєте право подати скаргу до компетентного наглядового органу.
ПРАВО НА ВІДКЛИКАННЯ
Ви маєте право відкликати свою згоду відповідно до ст. 7 (3) GDPR із збереженням чинності на майбутнє
ПРАВО НА ЗАПЕРЕЧЕННЯ
Ви можете в будь-який час заперечити проти майбутньої обробки даних, що стосуються вас, відповідно до ст. 21 GDPR. Зокрема, ви можете заперечити проти обробки з метою прямого маркетингу.
ФАЙЛИ COOKIE, ПОДІБНІ ТЕХНОЛОГІЇ ТА КЕРУВАННЯ ЗГОДОЮ
Наш інтернет-магазин використовує технічно необхідні файли cookie та подібні технології зберігання або доступу, щоб забезпечити такі основні функції, як кошик, оформлення замовлення, безпека, вхід і мова. Якщо використання не є суворо необхідним, збереження інформації на Вашому кінцевому пристрої або доступ до неї здійснюється лише за Вашою згодою відповідно до § 25 абз. 1 TDDDG. Подальша обробка персональних даних для цілей аналізу, атрибуції та реклами здійснюється на підставі Вашої згоди згідно зі ст. 6 абз. 1 п. a GDPR.
Для отримання, керування та документування Вашого вибору ми використовуємо Pandectes GDPR Compliance постачальника Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Естонія. При цьому можуть оброблятися, зокрема, псевдонімний ідентифікатор згоди, час і статус Вашого вибору, відвідана URL-адреса, код країни, скорочена IP-адреса та User-Agent. Обробка слугує підтвердженню та керуванню Вашою згодою і ґрунтується на ст. 6 абз. 1 п. c GDPR, а також на нашому законному інтересі в прозорому керуванні згодами згідно зі ст. 6 абз. 1 п. f GDPR. Докладніше: https://pandectes.io/privacy-policy/.
Ви можете будь-коли змінити або відкликати свій вибір на майбутнє через налаштування файлів cookie, доступні в магазині. Відкликання не впливає на правомірність обробки, здійсненої до цього моменту. Якщо Ви відмовитеся від необов’язкових технологій, кошик і оформлення замовлення залишатимуться доступними; окремі функції аналізу, персоналізації або зручності можуть бути обмежені.
ВИДАЛЕННЯ ДАНИХ
Дані, які ми обробляємо, будуть видалені або їх обробка буде обмежена відповідно до ст. 17 і 18 GDPR. Якщо в цій політиці конфіденційності прямо не вказано інше, дані, які ми зберігаємо, будуть видалені, як тільки вони більше не будуть потрібні за призначенням, і видалення не суперечитиме жодним законодавчим зобов'язанням щодо їх зберігання. Якщо дані не будуть видалені, оскільки вони потрібні для інших і дозволених законом цілей, їх обробка буде обмежена. Це означає, що дані блокуються і не обробляються для інших цілей. Це стосується, наприклад, даних, які необхідно зберігати з комерційних або податкових причин.
Відповідно до вимог законодавства Німеччини, термін зберігання документів становить 10 років згідно з §§ 147 абз. 1 AO, 257 абз. 1 п. 1 та 4 абз. 4 HGB (книги, записи, управлінські звіти, бухгалтерські ваучери, комерційні книги, документи, що мають значення для оподаткування тощо) та 6 років згідно з § 257 абз. 1 п. 2 та 3 абз. 4 HGB (комерційні листи).
Згідно з вимогами законодавства Австрії, термін зберігання документів становить 7 років відповідно до § 132 абз. 1 BAO (бухгалтерські документи, квитанції/рахунки, рахунки, квитанції, ділові папери, звіт про доходи та витрати тощо), 22 роки щодо нерухомості та 10 років для документів, пов'язаних з електронними послугами, телекомунікаційними, радіо- та телевізійними послугами, які надаються непідприємцям у країнах-членах ЄС і для яких використовується система "міні-єдиного вікна" (Mini-One-Stop-Shop, MOSS).
ОБРОБКА, ПОВ'ЯЗАНА З БІЗНЕСОМ
Ми також обробляємо
- Дані про договір (наприклад, предмет договору, термін, категорія клієнта).
- Платіжні дані (наприклад, банківські реквізити, історія платежів)
від наших клієнтів, зацікавлених осіб та ділових партнерів з метою надання договірних послуг, обслуговування та підтримки клієнтів, маркетингу, реклами та маркетингових досліджень.
ОБРОБКА ЗАМОВЛЕНЬ В ІНТЕРНЕТ-МАГАЗИНІ ТА ОБЛІКОВИЙ ЗАПИС КЛІЄНТА
Ми обробляємо дані наших клієнтів у процесі оформлення замовлення в нашому інтернет-магазині, щоб надати їм можливість вибрати та замовити обрані товари та послуги, а також здійснити їх оплату та доставку або виконання.
Оброблювані дані включають дані інвентаризації, комунікаційні дані, договірні дані, платіжні дані, а особи, яких стосується обробка, - це наші клієнти, зацікавлені сторони та інші ділові партнери. Обробка здійснюється з метою надання договірних послуг в контексті роботи інтернет-магазину, виставлення рахунків, доставки та обслуговування клієнтів. Ми використовуємо сесійні файли cookie для зберігання вмісту кошика для покупок і постійні файли cookie для зберігання статусу входу в систему.
Обробка здійснюється на підставі ст. 6 п. 1 літ. b (виконання процесів замовлення) і c (необхідне за законом архівування) GDPR. Інформація, позначена як необхідна, потрібна для обґрунтування та виконання договору. Ми розкриваємо дані третім особам лише в контексті доставки, оплати або в рамках законних повноважень та зобов'язань перед юридичними консультантами та органами влади. Дані будуть оброблятися в третіх країнах тільки в тому випадку, якщо це необхідно для виконання договору (наприклад, на вимогу клієнта про доставку або оплату).
Користувачі можуть за бажанням створити обліковий запис користувача, в якому вони зможуть переглядати свої замовлення. В рамках процесу реєстрації користувачам надається необхідна обов'язкова інформація. Облікові записи користувачів не є публічними і не можуть бути проіндексовані пошуковими системами. Якщо користувач скасував свій обліковий запис користувача, його дані, що стосуються облікового запису користувача, будуть видалені, за винятком випадків, коли їх збереження необхідне з причин комерційного або податкового права відповідно до ст. 6, п. 1, літ. "с" GDPR. Інформація в обліковому записі клієнта зберігається до моменту її видалення з подальшим архівуванням у разі виникнення юридичного зобов'язання. Користувачі несуть відповідальність за резервне копіювання своїх даних до закінчення терміну дії договору в разі його розірвання.
Ми зберігаємо IP-адресу та час відповідної дії користувача при реєстрації та поновленні входу, а також при використанні наших онлайн-сервісів. Ці дані зберігаються на основі наших законних інтересів, а також інтересів користувача для захисту від зловживань та іншого несанкціонованого використання. Ці дані не передаються третім особам, за винятком випадків, коли це необхідно для задоволення наших претензій або існує юридичне зобов'язання відповідно до ст. 6 п. 1 літ. c GDPR.
Видалення відбувається після закінчення терміну дії встановлених законом гарантійних та аналогічних зобов'язань, необхідність зберігання даних переглядається кожні три роки; у випадку встановлених законом зобов'язань щодо архівування, видалення відбувається після закінчення терміну їх дії (закінчення терміну дії зобов'язань щодо зберігання згідно з комерційним правом (6 років) та податковим правом (10 років)).
ЗОВНІШНІ ПОСТАЧАЛЬНИКИ ПЛАТІЖНИХ ПОСЛУГ
Ми використовуємо зовнішніх постачальників платіжних послуг, через платформи яких користувачі та ми можемо здійснювати платіжні операції (наприклад, кожна з них має посилання на політику конфіденційності: Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
В рамках виконання договорів ми використовуємо постачальників платіжних послуг на підставі ст. 6 п. 1 літ. b. GDPR. Крім того, ми використовуємо зовнішніх постачальників платіжних послуг на основі наших законних інтересів відповідно до ст. 6 абз. 1 літ. f GDPR. GDPR, щоб запропонувати нашим користувачам ефективні та безпечні способи оплати.
Дані, які обробляються постачальниками платіжних послуг, включають інвентарні дані, такі як ім'я та адреса, банківські дані, такі як номери рахунків або кредитних карток, паролі, TAN і контрольні суми, а також договір, підсумки та інформацію, пов'язану з одержувачами. Ця інформація необхідна для здійснення транзакцій. Однак введені дані обробляються лише постачальниками платіжних послуг і зберігаються ними. Це означає, що ми не отримуємо жодної інформації, пов'язаної з рахунком або кредитною карткою, а лише інформацію з підтвердженням або запереченням платежу. За певних обставин постачальники платіжних послуг можуть передавати дані кредитним агентствам. Метою такої передачі є перевірка особи та кредитоспроможності. Будь ласка, ознайомтеся з умовами та інформацією про захист даних постачальників платіжних послуг.
Платіжні операції підпадають під дію положень та умов, а також повідомлень про захист даних відповідних постачальників платіжних послуг, з якими можна ознайомитися на відповідних веб-сайтах або в додатках для здійснення транзакцій. Ми також посилаємося на них для отримання додаткової інформації, а також для заявлення права на скасування, отримання інформації та інших прав суб'єкта даних.
АДМІНІСТРУВАННЯ, ФІНАНСОВИЙ ОБЛІК, ОРГАНІЗАЦІЯ ОФІСУ, УПРАВЛІННЯ КОНТАКТАМИ
Ми обробляємо дані в рамках адміністративних завдань та організації нашого бізнесу, фінансового обліку та дотримання юридичних зобов'язань, таких як архівування. При цьому ми обробляємо ті самі дані, які ми обробляємо в рамках надання наших договірних послуг. Підставою для обробки є ст. 6 абз. 1 літ. c. GDPR, ст. 6 п. 1 літ. f. GDPR. Обробка даних стосується клієнтів, зацікавлених осіб, ділових партнерів та відвідувачів веб-сайту. Мета та наш інтерес в обробці полягає в адмініструванні, фінансовому обліку, організації офісу, архівуванні даних, тобто в завданнях, які служать для підтримки нашої ділової активності, виконання наших завдань та надання наших послуг. Видалення даних, що стосуються договірних послуг та договірної комунікації, відповідає інформації, зазначеній у цих видах обробки.
Ми розкриваємо або передаємо дані податковим органам, консультантам, таким як податкові консультанти або аудитори, а також іншим центрам збору платежів і постачальникам платіжних послуг.
Ми також зберігаємо інформацію про постачальників, організаторів заходів та інших ділових партнерів, виходячи з наших ділових інтересів, наприклад, для того, щоб зв'язатися з ними пізніше. Як правило, ми зберігаємо ці дані, що стосуються переважно компанії, на постійній основі.
БІЗНЕС-АНАЛІЗ ТА ДОСЛІДЖЕННЯ РИНКУ
З метою економічного ведення нашого бізнесу, виявлення ринкових тенденцій та побажань договірних партнерів і користувачів ми аналізуємо наявні в нас дані про господарські операції, контракти, запити тощо. При цьому ми обробляємо дані інвентаризації, комунікаційні дані, договірні дані, платіжні дані, дані про використання, метадані на підставі ст. 6 абз. 1 літ. f GDPR. GDPR, згідно з яким суб'єктами даних є договірні партнери, зацікавлені сторони, клієнти, відвідувачі та користувачі нашої онлайн-пропозиції.
Аналіз проводиться з метою оцінки бізнесу, маркетингу та маркетингових досліджень. При цьому ми можемо враховувати профілі зареєстрованих користувачів з інформацією, наприклад, про послуги, якими вони користувалися. Ми використовуємо аналіз, щоб підвищити зручність користування, оптимізувати нашу пропозицію та покращити ефективність бізнесу. Аналіз слугує лише нам і не розголошується ззовні, за винятком анонімних аналізів з узагальненими значеннями.
Якщо ці аналізи або профілі є особистими, вони будуть видалені або анонімізовані після розірвання договору користувачем, в іншому випадку - через два роки після укладення договору. В іншому випадку, загальний бізнес-аналіз і визначення загальних тенденцій створюються анонімно, де це можливо.
УЧАСТЬ В АФІЛІЙОВАНИХ ПАРТНЕРСЬКИХ ПРОГРАМАХ
В рамках нашої онлайн-пропозиції ми використовуємо стандартні галузеві заходи відстеження на основі наших законних інтересів (тобто інтересу до аналізу, оптимізації та економічного функціонування нашої онлайн-пропозиції) відповідно до ст. 6 п. 1 літ. f GDPR, якщо вони необхідні для роботи партнерської системи. Нижче ми пояснюємо технічну інформацію для користувачів.
Послуги, пропоновані нашими договірними партнерами, можуть також рекламуватися і посилатися на інших веб-сайтах (так звані партнерські посилання або системи після покупки, наприклад, якщо посилання або послуги третьої сторони пропонуються після укладення договору). Оператори відповідних веб-сайтів отримують комісійну винагороду, якщо користувачі переходять за партнерськими посиланнями і згодом користуються пропозиціями.
Підсумовуючи, для нашої онлайн-пропозиції необхідно, щоб ми могли відстежувати, чи користувачі, які зацікавилися партнерськими посиланнями та/або пропозиціями від нас, згодом приймають ці пропозиції з ініціативи партнерських посилань або нашої онлайн-платформи. Для цього до партнерських посилань і наших пропозицій додаються певні значення, які можуть бути частиною посилання або встановлюватися іншим чином, наприклад, у файлі cookie. Ці значення включають, зокрема, веб-сайт-джерело (реферер), час, онлайн-ідентифікатор оператора веб-сайту, на якому було розміщено партнерське посилання, онлайн-ідентифікатор відповідної пропозиції, онлайн-ідентифікатор користувача, а також специфічні для відстеження значення, такі як ідентифікатор рекламного матеріалу, ідентифікатор партнера та категоризації.
Онлайн-ідентифікатори, які ми використовуємо для користувачів, є псевдонімами. Це означає, що самі онлайн-ідентифікатори не містять жодних персональних даних, таких як імена або адреси електронної пошти. Вони лише допомагають нам визначити, чи той самий користувач, який перейшов за партнерським посиланням або зацікавився пропозицією через нашу онлайн-пропозицію, прийняв пропозицію, тобто, наприклад, уклав договір з постачальником. Однак онлайн-ідентифікатор є особистим в тій мірі, в якій компанія-партнер і ми володіємо онлайн-ідентифікатором разом з іншими даними користувача. Тільки таким чином компанія-партнер може повідомити нам, чи прийняв користувач пропозицію, і ми можемо, наприклад, виплатити бонус.
ЗВ'ЯЗАТИСЯ З НАМИ
При зверненні до нас (наприклад, через контактну форму, електронну пошту, телефон або через соціальні мережі) дані користувача обробляються з метою обробки контактного запиту та його обробки відповідно до ст. 6 п. 1 літ. b) GDPR. Дані користувача можуть зберігатися в системі управління взаємовідносинами з клієнтами ("CRM-система") або в аналогічній організації обробки запитів.
Ми видаляємо запити, якщо вони більше не потрібні. Ми переглядаємо необхідність кожні два роки; крім того, застосовуються законодавчі зобов'язання щодо архівування.
ХОСТИНГ І ДОСТАВКА ЕЛЕКТРОННОЇ ПОШТИ
Послуги хостингу, які ми використовуємо, слугують для надання наступних послуг: Послуги інфраструктури та платформи, обчислювальних потужностей, місця для зберігання даних та бази даних, відправлення електронної пошти, послуги безпеки та технічного обслуговування, які ми використовуємо для роботи цієї онлайн-пропозиції.
Ми або наш хостинг-провайдер обробляємо дані інвентаризації, контактні дані, дані контенту, договірні дані, дані про використання, мета-дані та комунікаційні дані клієнтів, зацікавлених осіб та відвідувачів цієї онлайн-пропозиції на основі наших законних інтересів в ефективному та безпечному наданні цієї онлайн-пропозиції відповідно до ст. 6 абз. 1 літ. f GDPR у поєднанні зі ст. 6 абз. 1 літ. f GDPR. ст. 28 GDPR (укладення договору на обробку замовлень).
ЗБІР ДАНИХ ПРО ДОСТУП ТА ЛОГ-ФАЙЛІВ
Ми або наш хостинг-провайдер збираємо дані на основі наших законних інтересів у розумінні ст. 6 абз. 1 літ. f GDPR. Відповідно до GDPR, ми збираємо дані про кожен доступ до сервера, на якому розміщена ця послуга (так звані лог-файли сервера). Дані про доступ включають назву веб-сайту, до якого здійснюється доступ, файл, дату і час доступу, обсяг переданих даних, повідомлення про успішний доступ, тип і версію браузера, операційну систему користувача, URL-адресу реферала (попередньо відвіданої сторінки), IP-адресу та провайдера, який здійснив запит.
Інформація лог-файлів зберігається з міркувань безпеки (наприклад, для розслідування зловживань або шахрайства) протягом максимум 7 днів, після чого видаляється. Дані, подальше зберігання яких необхідне для доказових цілей, не підлягають видаленню доти, доки відповідний інцидент не буде остаточно з'ясований.
SHOPIFY ТА РОБОТА ІНТЕРНЕТ-МАГАЗИНУ
Ми керуємо цим інтернет-магазином за допомогою послуг Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ірландія («Shopify»). Для роботи магазину Shopify обробляє, зокрема, основні та контактні дані, дані договорів, замовлень, статусу платежів, використання, пристроїв і журналів. Обробка необхідна для надання магазину, вжиття переддоговірних заходів, виконання договору та безпечної роботи й ґрунтується на ст. 6 абз. 1 п. b, c і f GDPR. Якщо Shopify діє за нашим дорученням, це відбувається на підставі договору про обробку даних. Для певних власних сервісів Shopify, зокрема Shop і Shop Pay, а також за потреби активованих Enhanced Services, Shopify обробляє дані під власну відповідальність відповідно до власних умов захисту даних. Shopify може із залученням пов’язаних компаній і субпідрядників обробляти дані також за межами ЄЕЗ і використовує для цього, зокрема, затверджені Binding Corporate Rules, стандартні договірні положення та — де це застосовно — рішення про належний рівень захисту. Докладніше: Політика конфіденційності Shopify для споживачів і Доповнення Shopify щодо обробки даних.
ЧАТ ІЗ SHOPIFY INBOX ТА ШІ-АСИСТЕНТОМ
Ми використовуємо Shopify Inbox, щоб відповідати на запитання в інтернет-магазині через чат. Якщо Inbox Agent активований, відповіді спочатку автоматично формуються системою штучного інтелекту. Для цього агент може отримувати доступ до опублікованого вмісту нашого магазину, каталогу товарів, правил і Knowledge Base, яку ми підтримуємо. Відповідь ШІ не замінює обов’язкову індивідуальну технічну діагностику. ШІ-асистент не ухвалює рішень, які мають для Вас правові наслідки або подібним чином істотно впливають на Вас.
Під час чату ми обробляємо, зокрема, Ваші повідомлення, часові мітки, мову, а також технічні дані з’єднання та пристрою. Якщо Ви надаєте контактні дані, входите через Shop або свій обліковий запис клієнта чи використовуєте передбачену для цього функцію замовлення, додатково можуть оброблятися ім’я, адреса електронної пошти, дані облікового запису клієнта та контекст замовлення, необхідний для Вашого звернення. Саме лише зазначення імені чи адреси електронної пошти в контактній формі не означає автоматично, що ШІ-агент отримує доступ до історії Ваших замовлень. Доступ до даних клієнта або замовлення передбачає спеціальний вхід або функцію та відповідні дозволи.
Обробка здійснюється для надання відповіді на Ваш запит і вжиття переддоговірних або договірних заходів згідно зі ст. 6 абз. 1 п. b GDPR, а також для ефективного й безпечного обслуговування клієнтів згідно зі ст. 6 абз. 1 п. f GDPR. Якщо Ви хочете поговорити з людиною або агент не може продовжити, розмову разом із попереднім контекстом може бути передано нашій команді. Або Ви можете зв’язатися з нами через контактну форму чи електронною поштою за адресою kontakt@07eins.com.
Технічно обробка здійснюється через Shopify International Limited. Під час входу через Shop компанія Shopify може додатково обробляти дані для власних функцій Shop відповідно до Політики конфіденційності Shopify для споживачів. Історія чатів видаляється або знеособлюється, коли вона більше не потрібна для обслуговування клієнтів, підтвердження та безпеки й немає законодавчих обов’язків зберігання, що цьому перешкоджають.
ТЕХНІЧНЕ ВИМІРЮВАННЯ ЗА ДОПОМОГОЮ SHOPLYTICS
Для технічного керування та серверної передачі подій аналізу й конверсії ми використовуємо Shoplytics компанії Conversion.Consulting GbR, Gerd Breil і Florian Schoel, Steinmetzstraße 6, 85435 Erding («Shoplytics»). Shoplytics не є додатковою рекламною платформою, а з’єднує наш магазин Shopify із зазначеними нижче сервісами вимірювання та реклами. Залежно від відповідного сервісу обробляються, зокрема, тип і час події, URL-адреса сторінки та джерела, псевдонімні ідентифікатори кліку чи події, дані пристрою та браузера, а в разі покупок — посилання на замовлення, ідентифікатори товарів, вартість і валюта. Особисті ідентифікатори для зіставлення передаються лише тоді, коли це прямо описано нижче для відповідного сервісу й технічно активовано.
Використання для необов’язкових цілей аналізу та реклами ґрунтується на Вашій згоді згідно зі ст. 6 абз. 1 п. a GDPR у поєднанні з § 25 абз. 1 TDDDG. Shoplytics обробляє дані для нас як технічний постачальник послуг; одержувачами подій є відповідні постачальники платформ, зазначені нижче. Докладніше: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS І GOOGLE ADS
Після отримання Вашої згоди ми використовуємо Google Analytics і Google Ads компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Google Analytics допомагає нам зрозуміти, як використовується наш магазин. Google Ads дає змогу вимірювати, чи призвів показ реклами або клік на неї до відвідування чи покупки, а також — у дозволених Вами межах — формувати аудиторії й оптимізувати нашу рекламу.
Можуть оброблятися, зокрема, переглянуті сторінки та події, час, приблизний регіон, URL-адреси джерела й призначення, дані браузера, пристрою та операційної системи, IP-адреса, ідентифікатори cookie або пристрою, ідентифікатори кліку Google, сигнали згоди, а для комерційних подій — ідентифікатори товарів, посилання на замовлення, вартість і валюта. Події покупки можуть додатково передаватися Google на стороні сервера через Shoplytics. Об’єднання з іншими даними Google та використання для персоналізованої реклами відбувається лише в межах Вашого вибору й налаштувань облікового запису Google.
Правовою підставою є Ваша згода згідно зі ст. 6 абз. 1 п. a GDPR і § 25 абз. 1 TDDDG. Ви можете будь-коли відкликати її через наші налаштування файлів cookie. Google може обробляти дані також за межами ЄЕЗ; у такому разі застосовуються гарантії, описані в розділі «Передача даних до третіх країн». Строк зберігання залежить від обраних нами налаштувань продукту й облікового запису та правил видалення Google. Докладніше: Політика конфіденційності Google, Рекламні технології Google і Налаштування реклами Google.
META PIXEL І CONVERSIONS API
Після отримання Вашої згоди ми використовуємо рекламні та вимірювальні сервіси Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Ірландія («Meta»). До них належать Meta Pixel у браузері та серверні події конверсії через Meta Conversions API. Так ми вимірюємо ефективність нашої реклами у Facebook та Instagram, співвідносимо відвідування й покупки з рекламними контактами та оптимізуємо кампанії.
Можуть оброблятися перегляди сторінок, такі події, як перегляд товару, кошик і покупка, URL-адреса та джерело переходу, час, IP-адреса, User-Agent, дані пристрою/браузера, файли cookie Meta й ідентифікатори кліків, а також ідентифікатори товарів, посилання на замовлення, вартість і валюта. Якщо це передбачено активним режимом надання даних Shopify/Shoplytics, для зіставлення також можуть передаватися нормалізовані й хешовані перед передаванням контактні або клієнтські ідентифікатори, як-от адреса електронної пошти, номер телефону або зовнішній ідентифікатор клієнта. Meta може об’єднувати події з браузера й сервера за ідентифікатором події та видаляти дублікати.
Правовою підставою є Ваша згода згідно зі ст. 6 абз. 1 п. a GDPR і § 25 абз. 1 TDDDG. Ви можете відкликати її через наші налаштування файлів cookie. Meta може обробляти дані також за межами ЄЕЗ із застосуванням гарантій, зазначених у розділі «Передача даних до третіх країн». Докладніше: Політика конфіденційності Meta і налаштування реклами.
TIKTOK PIXEL І EVENTS API
Після отримання Вашої згоди ми використовуємо TikTok Pixel і TikTok Events API компанії TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ірландія («TikTok»). Ці сервіси використовуються для співвіднесення відвідувань і покупок із рекламою TikTok, вимірювання та оптимізації кампаній, а також — у дозволених Вами межах — для формування аудиторій.
Можуть оброблятися рекламна інформація та інформація про події, часова мітка, переглянута сторінка, URL-адреса й джерело переходу, ідентифікатор кліку TikTok (ttclid), файли cookie, IP-адреса, User-Agent, дані пристрою/браузера, метадані сторінки та взаємодії, а також ідентифікатори товарів, посилання на замовлення, вартість і валюта. Для безпечного зіставлення адресу електронної пошти, номер телефону й зовнішній ідентифікатор клієнта також може бути хешовано за допомогою SHA-256 перед передаванням. Події Pixel і Events API можуть об’єднуватися за спільним ідентифікатором події з видаленням дублікатів.
Правовою підставою є Ваша згода згідно зі ст. 6 абз. 1 п. a GDPR і § 25 абз. 1 TDDDG. Ви можете відкликати її через наші налаштування файлів cookie. TikTok може обробляти дані також за межами ЄЕЗ; у такому разі застосовуються гарантії, зазначені в розділі «Передача даних до третіх країн». Докладніше: Політика конфіденційності TikTok.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL І CONVERSIONS API
Після отримання Вашої згоди для вимірювання нашої реклами в ChatGPT ми використовуємо Ad Tools компанії OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ірландія («OpenAI»). Використовуються браузерний Measurement Pixel і серверний Conversions API через Shoplytics. Так ми вимірюємо, чи призвів клік на рекламу в ChatGPT до відвідування або покупки в нашому магазині, та оцінюємо ефективність кампанії.
Можуть передаватися посилання на рекламний клік OpenAI, тип і час події, ідентифікатор події, вихідна та цільова сторінка, технічні сигнали браузера/пристрою, а в разі покупки — посилання на замовлення, ідентифікатори товарів, вартість і валюта. У поточній конфігурації 07eins функції Automatic Advanced Matching і передача необов’язкового об’єкта OpenAI User вимкнені. Імена, адреси електронної пошти, номери телефонів і поштові адреси не передаються OpenAI через цей канал OpenAI Ads.
Правовою підставою є Ваша згода згідно зі ст. 6 абз. 1 п. a GDPR і § 25 абз. 1 TDDDG. Ви можете відкликати її через наші налаштування файлів cookie. OpenAI обробляє дані ЄЕЗ через OpenAI Ireland Limited відповідно до OpenAI Ad Tools Data Processing Addendum і може залучати субпідрядників також за межами ЄЕЗ; для цього використовуються дозволені механізми передачі, як-от стандартні договірні положення. Докладніше: OpenAI Ad Tools DPA і Європейська політика конфіденційності OpenAI.
MICROSOFT ADVERTISING І UNIVERSAL EVENT TRACKING
Після отримання Вашої згоди ми використовуємо Microsoft Advertising і Universal Event Tracking («UET») компанії Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія. UET вимірює, які дії виконуються в нашому магазині після показу реклами або кліку на неї, і може — у дозволених Вами межах — використовуватися для ремаркетингу й оптимізації кампаній.
Можуть оброблятися перегляди сторінок і події покупки, час, URL-адреса та джерело переходу, IP-адреса, User-Agent, дані браузера/пристрою, файли cookie Microsoft й ідентифікатор кліку (msclkid), сигнал згоди, а також ідентифікатори товарів, посилання на замовлення/подію, вартість і валюта. Сигнал UET Consent Mode визначає, чи можна зберігати рекламні файли cookie на Вашому пристрої.
Правовою підставою є Ваша згода згідно зі ст. 6 абз. 1 п. a GDPR і § 25 абз. 1 TDDDG. Ви можете відкликати її через наші налаштування файлів cookie. Microsoft може обробляти дані також за межами ЄЕЗ; у такому разі застосовуються гарантії, зазначені в розділі «Передача даних до третіх країн». Докладніше: Заява Microsoft про конфіденційність і Налаштування реклами Microsoft.
ЗБЕРІГАННЯ ДАНИХ АНАЛІТИКИ, РЕКЛАМИ ТА ЧАТІВ
Ми зберігаємо дані аналітики, реклами та чатів лише стільки, скільки це необхідно для описаних цілей або скільки цього вимагають законодавчі обов’язки та захист чи реалізація вимог. Конкретний строк залежить від сервісу, типу події, обраних нами налаштувань облікового запису, відкликання згоди та правил видалення відповідного одержувача. Необроблені дані й дані про події видаляються, агрегуються або знеособлюються після закінчення відповідного налаштованого строку. Видалення рекламної атрибуції не впливає на документи про замовлення та бухгалтерські документи, які підлягають зберіганню за законом.
ОНЛАЙН-ПРИСУТНІСТЬ У СОЦІАЛЬНИХ МЕРЕЖАХ
Ми підтримуємо онлайн-присутність у соціальних мережах і платформах, щоб спілкуватися з клієнтами, зацікавленими сторонами та користувачами, які там активні, та інформувати їх про наші послуги. При доступі до відповідних мереж і платформ застосовуються умови та положення і правила обробки даних відповідних операторів.
Якщо інше не зазначено в нашій політиці конфіденційності, ми обробляємо дані користувачів, якщо вони спілкуються з нами в соціальних мережах і платформах, наприклад, пишуть пости в наших онлайн-присутності або надсилають нам повідомлення.
ІНТЕГРАЦІЯ СТОРОННІХ СЕРВІСІВ ТА КОНТЕНТУ
Виходячи з наших законних інтересів (тобто інтересу в аналізі, оптимізації та економічному функціонуванні нашої онлайн-пропозиції у значенні ст. 6 абз. 1 літ. f GDPR), ми використовуємо контент або пропозиції послуг від сторонніх постачальників в рамках нашої онлайн-пропозиції. GDPR), ми використовуємо контент або пропозиції послуг від сторонніх постачальників для інтеграції їхнього контенту та послуг, таких як відео або шрифти (далі разом іменуються "контент").
Це завжди передбачає, що сторонні постачальники цього контенту розпізнають IP-адресу користувача, оскільки без IP-адреси вони не змогли б відправити контент у свій браузер. Тому IP-адреса необхідна для відображення цього контенту. Ми намагаємося використовувати тільки той контент, відповідні провайдери якого використовують IP-адресу тільки для доставки контенту. Сторонні провайдери можуть також використовувати так звані піксельні теги (невидиму графіку, також відому як "веб-маяки") для статистичних або маркетингових цілей. Піксельні теги можуть використовуватися для аналізу такої інформації, як трафік відвідувачів на сторінках цього веб-сайту. Псевдонімна інформація може також зберігатися в файлах cookie на пристрої користувача і може містити, серед іншого, технічну інформацію про браузер і операційну систему, веб-сайти, що посилаються, час відвідування та іншу інформацію про використання нашої онлайн-пропозиції, а також бути пов'язаною з такою інформацією з інших джерел.
YOUTUBE
Ми інтегруємо відео з платформи "YouTube" провайдера Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Політика конфіденційності: https://www.google.com/policies/privacy/Відмовитися: https://adssettings.google.com/authenticated.
Створено за допомогою Datenschutz-Generator.de доктором Томасом Швенке