Политика конфиденциальности

СТАТЬЯ 1: ОБЩАЯ ИНФОРМАЦИЯ

Van Den Broek Life высоко ценит защиту ваших персональных данных. Мы обрабатываем вашу информацию конфиденциально и в соответствии с законами о защите данных и нашей политикой конфиденциальности. Настоящая политика конфиденциальности объясняет типы данных, которые мы собираем, и цель их использования. Мы также объясняем методы и цели сбора данных.

Пожалуйста, обратите внимание, что передача данных через Интернет, включая общение по электронной почте, может иметь уязвимости в системе безопасности. Полная защита от доступа третьих лиц не может быть гарантирована.

Обзор правовых основ для обработки данных на этом веб-сайте

При предоставлении согласия на обработку данных, мы осуществляем обработку ваших персональных данных в соответствии со статьей 6(1)(a) GDPR или статьей 9(2)(a) GDPR для специальных категорий данных. Если вы явно соглашаетесь на передачу персональных данных в третьи страны, обработка данных также осуществляется на основании статьи 49(1)(a) GDPR. Вы можете отозвать свое согласие в любое время. Если ваши данные необходимы для выполнения договора или преддоговорных мероприятий, мы осуществляем обработку ваших данных в соответствии со статьей 6(1)(b) GDPR. Мы также обрабатываем ваши данные для соблюдения юридических обязательств в соответствии со статьей 6(1)(c) GDPR. Обработка данных может также производиться на основании наших законных интересов в соответствии со статьей 6(1)(f) GDPR. Конкретные правовые основания для каждого случая подробно описаны в настоящей политике конфиденциальности.

Возражение против рекламных писем

Мы против использования контактной информации, предоставленной на нашем веб-сайте, для отправки нежелательной рекламы и информационных материалов. Van Den Broek Life оставляет за собой право предпринять судебные меры в случаях нежелательной доставки рекламных материалов, включая спам-сообщения по электронной почте.

1.1. Уведомление о передаче данных в США и другие третьи страны

Мы используем инструменты, предоставляемые компаниями, базирующимися в США или других третьих странах с потенциально низкими стандартами защиты данных. При активации этих инструментов ваши персональные данные могут быть переданы и обработаны в этих странах. Важно отметить, что данные страны могут не обеспечивать уровень защиты данных, эквивалентный стандартам ЕС. Например, американские компании обязаны передавать личные данные службам безопасности без возможности предпринять юридические действия против них со стороны субъектов данных. Следовательно, существует вероятность того, что власти США (например, спецслужбы) могут обрабатывать, анализировать и хранить ваши данные на серверах, находящихся в США, в целях наблюдения. Мы не контролируем такую обработку данных.

1.2. Цель сбора и использования данных

Мы собираем данные по двум основным целям. Во-первых, мы собираем данные, чтобы обеспечить непрерывную работу нашего веб-сайта и решить любые возникающие проблемы. Во-вторых, мы используем некоторые из собранных данных для анализа вашего поведения пользователя, что помогает нам понять ваши предпочтения и интересы, а также улучшить наш веб-сайт и адаптировать контент, чтобы лучше соответствовать вашим потребностям.

1.3. Продолжительность хранения данных

Если в настоящей политике конфиденциальности не указан конкретный срок хранения данных, ваши личные данные будут храниться до тех пор, пока цель их обработки остается актуальной. Если вы запросите законное удаление данных или отзовете свое согласие на обработку данных, ваши данные будут удалены, за исключением случаев, когда их хранение оправдано в соответствии с применимыми законодательными требованиями, такими как налоговое или коммерческое законодательство. В этих случаях ваши данные будут удалены, как только перестанут существовать основания для их хранения.

1.4. Ваши права в отношении ваших данных

Вы имеете право в любое время бесплатно получать информацию о происхождении, получателях и целях обработки ваших личных данных, которые мы храним. Вы также можете запросить исправление или удаление ваших данных. Вы можете отозвать свое согласие на обработку данных в любое время. Кроме того, в определенных случаях у вас есть право запросить ограничение обработки ваших персональных данных. Вы также имеете право подать жалобу в соответствующий надзорный орган.

Вот подробное описание ваших конкретных прав:

a. Отзыв согласия на обработку данных

Вы можете отозвать свое согласие на обработку данных в любое время. Правомерность обработки данных, осуществляемой до отзыва, остается неизменной.

b. Право на возражение против обработки данных в особых случаях и прямой рекламы (статья 21 GDPR)

Если обработка ваших персональных данных основана на статье 6(1)(е) или (f) GDPR, у вас есть право возражать против такой обработки в связи с вашей конкретной ситуацией, включая профилирование, основанное на этих положениях. Основание для обработки, на которое опирается ваше возражение, указано в настоящей политике конфиденциальности. Если вы возражаете, мы перестанем обрабатывать ваши персональные данные, за исключением случаев, когда мы можем продемонстрировать существование убедительных законных оснований для обработки, преобладающих над вашими интересами, правами и свободами, или для установления, осуществления или защиты юридических требований (возражение в соответствии со статьей 21(1) GDPR).

Если ваши персональные данные обрабатываются для целей прямого маркетинга, у вас есть право возражать против обработки ваших данных в таких целях, включая профилирование, связанное с таким прямым маркетингом. Если вы возражаете, ваши персональные данные больше не будут использоваться в целях прямого маркетинга (возражение в соответствии со статьей 21(2) GDPR).

c. Право на подачу жалобы в компетентный надзорный орган

В случае нарушения GDPR у вас есть право подать жалобу в надзорный орган, особенно в государстве-члене ЕС, где находится ваше место жительства, место работы или место предполагаемого нарушения. Это право не затрагивает другие административные или судебные средства обжалования.

d. Право на передачу данных

Вы имеете право получить в структурированном, общепринятом формате данные, которые мы автоматически обрабатываем на основании вашего согласия или в рамках исполнения договора, и передать их вам или другой ответственной стороне. Если вы запрашиваете прямую передачу данных другой ответственной стороне, это будет выполнено в той мере, в которой это технически осуществимо.

e. Информация, удаление и исправление

Вы имеете право бесплатно получать информацию о ваших сохраненных личных данных, их происхождении и получателях, а также цели обработки данных в соответствии с применимым правом. Вы также имеете право на исправление или удаление этих данных в любое время. Вы можете связаться с нами в любое время для осуществления этого права или для получения дополнительной информации о ваших персональных данных.

f. Право на ограничение обработки

Вы имеете право потребовать ограничения обработки ваших персональных данных в определенных случаях. Право на ограничение обработки возникает в следующих случаях:

• Если вы оспариваете точность ваших личных данных, хранящихся у нас, мы должны проверить их точность. Во время такой проверки у вас есть право потребовать ограничения обработки ваших персональных данных.

• Если обработка ваших персональных данных незаконна, вы можете запросить ограничение обработки данных вместо удаления.

• Если нам больше не требуются ваши персональные данные, но вы их нуждаетесь для установления, осуществления или защиты правовых требований, вы можете запросить ограничение обработки вместо удаления.

• Если вы внесли возражение в соответствии со статьей 21(1) GDPR, необходимо достичь баланса между ваши ими интересами и нашими. Пока не будет установлено, чьи интересы преобладают, вы имеете право потребовать ограничения обработки ваших персональных данных.

• Если вы ограничили обработку своих персональных данных, эти данные могут обрабатываться – помимо хранения – только с вашего согласия или для установления, осуществления или защиты правовых требований или защиты прав другого физического или юридического лица, или по причинам, связанным с важными общественными интересами Европейского Союза или государства-члена.

1.5. Шифрование данных

a. Шифрование SSL или TLS

Наш веб-сайт использует шифрование SSL или TLS для обеспечения безопасности и защиты конфиденциальной информации, такой как заказы или запросы, отправляемые нам в качестве оператора веб-сайта. Зашифрованное соединение можно распознать по изменению адресной строки браузера с "http://" на "https://" и по значку замка, появляющемуся в строке браузера. При использовании шифрования SSL или TLS данные, которыми вы делитесь с нами, недоступны третьим лицам.

b. Зашифрованные платежные операции на веб-сайте

После заключения платежного договора, если вам необходимо предоставить нам платежные данные (например, номер счета для авторизации прямого дебета), эта информация используется для обработки платежа. Платежные операции, проводимые стандартными методами (Visa/MasterCard, прямой дебет), осуществляются исключительно через зашифрованное соединение SSL или TLS. Зашифрованное соединение можно распознать по изменению адресной строки браузера с "http://" на "https://" и значку замка, появляющемуся в строке браузера. Во время зашифрованного соединения передаваемые вами платежные данные недоступны третьим лицам.

СТАТЬЯ 2: ИНФОРМАЦИЯ ОБ ОТВЕТСТВЕННОМ ЛИЦЕ И СОТРУДНИКЕ ПО ЗАЩИТЕ ДАННЫХ

Ответственным лицом за обработку данных на данном веб-сайте является Van Den Broek Life B.V. Ответственное лицо - это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных, таких как имена и адреса электронной почты.

Мы назначили следующего сотрудника по защите данных:

Деннис ван ден Брук

Van Den Broek Life B.V.

Albert Glasstraat 3

2082 EC, Santpoort Zuid

Nederland

Телефон: +31 6 15 91 78 04

Электронная почта: info@vandenbroeklife.com

СТАТЬЯ 3: СБОР ДАННЫХ НА ВЕБ-САЙТЕ

3.1. Как мы собираем ваши данные?

Ваши данные собираются двумя способами. Во-первых, вы предоставляете данные напрямую, например, заполняя информацию в контактной форме. Во-вторых, наши информационно-технические системы автоматически собирают другие данные при посещении нашего веб-сайта, прежде всего техническую информацию (например, информацию о браузере, операционной системе или времени просмотра страницы). Эти данные собираются автоматически при посещении данного веб-сайта.

Ваше поведение в Интернете при посещении данного веб-сайта может быть подвергнуто статистическому анализу. Это осуществляется в основном с использованием программного обеспечения для анализа. Дополнительную информацию о таких инструментах анализа и других сторонних приложениях можно найти ниже.

3.2. Хостинг

Данный веб-сайт размещен на внешнем хостинге. Персональные данные, собранные на данном веб-сайте, хранятся на серверах хостинг-провайдера(-ов). Это может включать, среди прочего, IP-адреса, контактные запросы, метаданные и коммуникационные данные, данные контракта, контактные данные, имена, данные доступа к веб-сайту и другие данные, сгенерированные в процессе использования веб-сайта.

Внешний хостинг используется для выполнения договора с нашими потенциальными и существующими клиентами (ст. 6(1)(b) GDPR) и в целях предоставления безопасного, быстрого и эффективного онлайн-сервиса через профессионального провайдера (ст. 6(1)(f) GDPR). Если было получено согласие, обработка данных осуществляется исключительно на основании ст. 6(1)(a) GDPR. Согласие может быть отозвано в любое время.

Наши хостинг-провайдеры будут обрабатывать ваши данные только в той мере, в которой это необходимо для выполнения своих обязательств по исполнению договора и будут действовать в соответствии с нашими инструкциями относительно этих данных.

Мы используем следующих хостинг-провайдеров:

Shopify Inc., компания, базирующаяся в Канаде. Shopify также предоставляет нам онлайн-платформу электронной коммерции, которая позволяет нам предлагать вам наши продукты. Ваши данные хранятся в хранилище и резервном копировании данных Shopify, а также в общем приложении Shopify. Shopify хранит ваши данные на защищенном сервере. Если вы являетесь резидентом ЕС, Европейской экономической зоны (ЕЭЗ) или Швейцарии, ваши данные будут обрабатываться и храниться в Ирландии компанией Shopify International Ltd. Однако Shopify также указывает, что данные могут быть переданы в другие регионы, включая США и Канаду, в рамках обеспечения бесперебойного обслуживания. Shopify строго соблюдает соглашение между ЕС и США или Швейцарией и США о сборе и использовании данных (EU-US Privacy Shield Framework). Для получения дополнительной информации о политике конфиденциальности Shopify, пожалуйста, посетите: http://www.shopify.com/legal/privacy

3.3. Файлы cookie

Наш веб-сайт использует файлы cookie. Файлы cookie представляют собой небольшие пакеты данных, которые не наносят вреда вашему устройству. Они временно хранятся в течение сеанса (сеансовые файлы cookie) или долгосрочно (постоянные файлы cookie) на вашем устройстве. Сеансовые файлы cookie автоматически удаляются после вашего посещения. Постоянные файлы cookie хранятся на вашем устройстве до тех пор, пока вы не удалите их самостоятельно или они не будут автоматически удалены вашим веб-браузером.

Файлы cookie могут быть установлены нами (основные файлы cookie) или третьими сторонами (так называемые сторонние файлы cookie). Сторонние файлы cookie позволяют интегрировать определенные услуги третьих сторон на веб-сайте (например, файлы cookie для обработки платежных услуг).

Файлы cookie выполняют различные функции. Многие файлы cookie являются технически необходимыми, так как без них некоторые функции веб-сайта могут быть недоступны (например, корзина покупок или воспроизведение видео). Другие файлы cookie могут использоваться для анализа поведения пользователей или в рекламных целях.

Необходимые файлы cookie, которые необходимы для обеспечения связи, предоставления определенных функций, запрошенных вами (например, корзина покупок), или для оптимизации веб-сайта (например, файлы cookie для измерения аудитории) (необходимые файлы cookie), хранятся на основании статьи 6, пункт 1, буква f Общего регламента о защите данных (GDPR), если не указано иное правовое основание. Владелец веб-сайта имеет законный интерес в хранении необходимых файлов cookie для обеспечения технически безошибочного и оптимизированного предоставления своих услуг. Если было получено согласие на хранение файлов cookie и аналогичных технологий, обработка осуществляется исключительно на основании этого согласия (статья 6, пункт 1, буква a GDPR); согласие может быть отозвано в любое время.

Вы можете настроить свой браузер таким образом, чтобы он уведомлял вас о настройках файлов cookie, разрешал файлы cookie только в определенных случаях, отклонял принятие файлов cookie для определенных случаев или полностью запрещал их использование, а также автоматически удалял файлы cookie при закрытии браузера. Если файлы cookie отключены, функциональность этого веб-сайта может быть ограничена.

Информацию о файлах cookie и используемых на этом веб-сайте сервисах вы можете найти в данной политике конфиденциальности.

Согласие с iSenseLabs

На нашем веб-сайте используется технология согласия iSenseLabs для получения вашего согласия на хранение определенных файлов cookie на вашем устройстве или использование определенных технологий, а также для документирования этого согласия в соответствии с правилами о защите данных. Поставщиком данной технологии является iSense LLC, штат Делавэр, США, веб-сайт: https://isenselabs.com/.

При посещении нашего веб-сайта iSenseLabs получает следующие персональные данные:

- Ваше согласие (согласия) или отзыв вашего согласия (согласий)

- Ваш IP-адрес

- Информация о вашем браузере

- Информация о вашем устройстве

- Время вашего посещения веб-сайта

Кроме того, iSenseLabs сохраняет файл cookie в вашем браузере, чтобы связать предоставленное согласие или его отзыв с вами. Собранные таким образом данные будут храниться до тех пор, пока вы не попросите нас удалить их, не удалите файл cookie iSenseLabs самостоятельно или пока цель хранения данных не перестанет быть актуальной. Обязательные законодательные требования по хранению остаются в силе.

Использование iSenseLabs необходимо для получения юридически обязательного согласия на использование определенных технологий. Правовым основанием для этого является статья 6, пункт 1, буква a GDPR.

Соглашение об обработке данных

Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Данное соглашение является законно требуемым договором о защите данных, гарантирующим, что персональные данные посетителей нашего веб-сайта обрабатываются только в соответствии с нашими инструкциями и в соответствии с GDPR.

Лог-файлы сервера

Van Den Broek Life автоматически собирает и хранит информацию в лог-файлах сервера, которую ваш браузер автоматически передает нам. К этим данным относятся:

- Тип и версия браузера

- Используемая операционная система

- URL-адрес реферера

- Имя хоста компьютера, с которого осуществляется доступ

- Время запроса к серверу

- IP-адрес

Эти данные не будут объединены с другими источниками данных. Они собираются на основании статьи 6, пункт 1, буква f GDPR. Владелец веб-сайта имеет законный интерес в технически безошибочном представлении и оптимизации своего веб-сайта, для чего требуется ведение лог-файлов сервера.

3.4. Общение с нами

a. Онлайн-форма обратной связи

Когда вы отправляете запросы через контактную форму, мы сохраняем ваши данные из формы запроса, включая предоставленные вами контактные данные, с целью обработки запроса и рассмотрения последующих вопросов. Мы не будем передавать эти данные без вашего согласия. Обработка этих данных основана на статье 6, пункт 1, буква b GDPR, если ваш запрос связан с исполнением контракта или является необходимым для предварительных мер по заключению контракта. В других случаях обработка основана на нашей законной заинтересованности в эффективной обработке запросов (статья 6, пункт 1, буква f GDPR) или на вашем согласии (статья 6, пункт 1, буква a GDPR), если таковое запрошено; согласие может быть отозвано в любое время. Данные, введенные в контактную форму, будут храниться у нас до тех пор, пока вы не запросите их удаление, не отзовете согласие на их хранение или пока цель хранения не перестанет быть актуальной (например, после обработки вашего запроса). Обязательные сроки хранения данных, предусмотренные законодательством, остаются в силе.

b. Запрос по электронной почте, телефону или факсу

Если вы связываетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все полученные персональные данные (имя, запрос), будет сохранен и обработан нами с целью обработки вашего запроса. Мы не будем передавать эти данные без вашего согласия. Обработка этих данных основана на статье 6, пункт 1, буква b GDPR, если ваш запрос связан с исполнением контракта или является необходимым для предварительных мер по заключению контракта. В других случаях обработка основана на нашей законной заинтересованности в эффективной обработке запросов (статья 6, пункт 1, буква f GDPR) или на вашем согласии (статья 6, пункт 1, буква a GDPR), если таковое запрошено; согласие может быть отозвано в любое время. Данные, отправленные нам через контактные запросы, будут храниться у нас до тех пор, пока вы не запросите их удаление, не отзовете согласие на их хранение или пока цель хранения не перестанет быть актуальной (например, после обработки вашего запроса). Обязательные сроки хранения данных, предусмотренные законодательством, остаются в силе.

c. Общение через WhatsApp

Мы используем WhatsApp для связи с нашими клиентами и другими третьими лицами. Поставщиком является WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия. Общение происходит с использованием сквозного шифрования (peer-to-peer), что не позволяет WhatsApp или другим третьим лицам получать доступ к содержимому коммуникации. Однако WhatsApp имеет доступ к метаданным, сгенерированным во время общения (например, отправитель, получатель и время). Мы также отмечаем, что WhatsApp, согласно своему заявлению, обменивается личными данными своих пользователей со своей американской материнской компанией Meta. Дополнительную информацию о обработке данных вы можете найти в политике конфиденциальности WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

Использование WhatsApp основано на нашей законной заинтересованности в быстрой и эффективной коммуникации с клиентами, потенциальными клиентами и другими деловыми и контрактными партнерами (статья 6, пункт 1, буква f GDPR). Если было запрошено согласие, обработка данных осуществляется исключительно на основании такого согласия; согласие может быть отозвано в любое время с будущим эффектом.

Коммуникационное содержимое, передаваемое через WhatsApp, будет храниться у нас до тех пор, пока вы не запросите его удаление, не отзовете согласие на его хранение или пока цель хранения не перестанет быть актуальной (например, после обработки вашего запроса). Обязательные сроки хранения данных, предусмотренные законодательством, остаются в силе.

Мы используем WhatsApp в версии "WhatsApp Business". Передача данных в США осуществляется на основании стандартных контрактных условий, утвержденных Европейской комиссией. Подробную информацию можно найти здесь: https://www.whatsapp.com/legal/business-data-transfer-addendum. Мы настроили наши учетные записи WhatsApp, чтобы предотвратить автоматическую синхронизацию с адресной книгой на используемых смартфонах. Мы заключили договор об обработке данных с поставщиком, упомянутым выше.

d. Регистрация на этом веб-сайте

Вы можете зарегистрироваться на этом веб-сайте, чтобы использовать дополнительные функции сайта. Мы используем предоставленные вами данные только для того, чтобы вы могли воспользоваться соответствующим предложением или услугой, на которые вы зарегистрировались. Обязательная информация, запрашиваемая при регистрации, должна быть предоставлена полностью. В противном случае мы оставляем за собой право отказать в регистрации.

Для существенных изменений, таких как изменение предложения или технически необходимые изменения, мы будем использовать указанный вами адрес электронной почты, чтобы уведомить вас об этом.

Обработка данных, введенных при регистрации, осуществляется для выполнения пользовательских отношений, установленных регистрацией, и, при необходимости, для инициирования дальнейших контрактов (статья 6, пункт 1, буква b GDPR).

Данные, собранные во время регистрации, будут храниться у нас до тех пор, пока вы зарегистрированы на этом веб-сайте, после чего они будут удалены. Установленные законом сроки хранения остаются неизменными.

Judge.me

Если вы дали нам явное согласие во время или после вашего заказа в соответствии со статьей 6, пункт 1, буква a GDPR, мы передаем ваш адрес электронной почты, номер вашего заказа и дату заказа на рейтинговую платформу Judge.me, предоставляемую Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, США, чтобы они могли отправить вам напоминание о рейтинге по электронной почте. Вы можете отозвать свое согласие в любое время, отправив сообщение контроллеру данных или Judge.me.

Наш веб-сайт также включает функции записи и отображения отзывов о продуктах с использованием сервиса Judge.me. В этом контексте некоторые персональные данные обрабатываются для проверки отзывов клиентов. Если вы отправляете отзыв на нашем веб-сайте, ваше имя и фамилия, ваш адрес электронной почты, дата и номер заказа, а также имя и, при наличии, международные ссылки (GTIN/ISDNF) будут собраны, переданы Judge.me и оценены там для принятия решения о легитимности отзыва клиента для конкретного заказа. Эта обработка осуществляется в соответствии со статьей 6, пункт 1, буква f GDPR и основана на нашей законной заинтересованности в обеспечении аутентичности отзывов клиентов путем их связи с транзакциями и предотвращении злоупотреблений отзывами. После завершения проверки и утверждения данных отзыва они будут удалены Judge.me. Все вышеупомянутые операции обработки могут также включать передачу персональных данных на серверы Judge.me LLC в США. Политика конфиденциальности Judge.me доступна по адресу: https://judge.me/privacy

3.5. Инструменты аналитики и рекламы

а. Google Tag Manager

Мы используем Google Tag Manager, предоставляемый компанией Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Tag Manager - это инструмент, который позволяет нам интегрировать инструменты отслеживания, статистики и другие технологии на нашем веб-сайте. Сам Google Tag Manager не создает профили пользователей, не хранит файлы cookie и не проводит никаких независимых анализов. Он используется только для управления и внедрения интегрированных через него инструментов. Однако Google Tag Manager собирает ваш IP-адрес, который также может быть передан материнской компании Google в США.

Использование Google Tag Manager основано на основании статьи 6, пункт 1, литера а. Оператор веб-сайта имеет законный интерес в быстрой и простой интеграции и администрировании различных инструментов на своем веб-сайте. Если было получено соответствующее согласие, обработка осуществляется исключительно на основании статьи 6, пункт 1, литера с. Согласие может быть отозвано в любое время.

b. Google Analytics

Этот веб-сайт использует функции службы веб-аналитики Google Analytics, предоставляемой Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Analytics позволяет оператору веб-сайта анализировать поведение посетителей веб-сайта. Оператор веб-сайта получает различные данные об использовании, такие как просмотры страниц, продолжительность пребывания, используемые операционные системы и происхождение пользователя. Эти данные присваиваются соответствующему конечному устройству пользователя. Идентификатор пользователя не присваивается.

Кроме того, с помощью Google Analytics мы можем записывать ваши движения, клики и прокрутку. Google Analytics использует различные подходы к моделированию для дополнения собранных наборов данных и применяет технологии машинного обучения в анализе данных. Google Analytics использует технологии, которые позволяют идентифицировать пользователя с целью анализа его поведения (например, файлы cookie или устройственные отпечатки). Информация, собранная Google о использовании этого веб-сайта, обычно передается на сервера Google в США и хранится там.

Использование этой услуги основано на вашем согласии в соответствии со статьей 6, пункт 1, литера а. Согласие может быть отозвано в любое время.

Передача данных в США осуществляется на основании стандартных договорных положений, принятых Комиссией Европейского союза. Дополнительные сведения можно найти здесь: https://privacy.google.com/businesses/controllerterms/mccs/.

c. Плагин для браузера

Вы можете предотвратить сбор и обработку ваших данных Google, загрузив и установив плагин браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?

Дополнительную информацию о том, как Google Analytics обрабатывает пользовательские данные, можно найти в Политике конфиденциальности Google: https://support.google.com/analytics/answer/6004245

d. Сигналы Google

Мы используем сигналы Google. При посещении нашего веб-сайта Google Analytics собирает следующую информацию, в том числе: ваше местоположение, историю поиска, историю YouTube и демографические данные (данные о посетителях). Эти данные могут использоваться для персонализации рекламы с помощью Google Signal. Если у вас есть учетная запись Google, данные о посетителях из Google Signal будут связаны с вашей учетной записью Google и использоваться для персонализированной рекламы. Данные также используются для создания анонимной статистики о поведении наших пользователей.

e. Демографические характеристики в Google Analytics

Этот веб-сайт использует функцию "демографические характеристики" Google Analytics для показа соответствующей рекламы посетителям веб-сайта в рекламной сети Google. В результате могут быть созданы отчеты, которые содержат следующую информацию: возрастные группы, пол и интересы посетителей сайта. Эти данные получаются из рекламы на основе интересов от Google, а также данных о посетителях от сторонних поставщиков. Эти данные не могут быть привязаны к конкретным лицам. Вы можете отключить эту функцию в любое время в настройках рекламы в своей учетной записи Google или полностью запретить сбор ваших данных с помощью Google Analytics, как описано в разделе "Возражение против сбора данных".

f. Соглашение о обработке данных

Мы заключили с Google Соглашение о обработке данных (DPA), полностью соблюдая строгие требования GDPR при использовании Google Analytics.

g. Измерение электронной коммерции в Google Analytics

На этом веб-сайте используется функция "измерение электронной коммерции" Google Analytics. Оператор веб-сайта может анализировать покупательское поведение посетителей веб-сайта с помощью измерения электронной коммерции, чтобы улучшить свои интернет-маркетинговые кампании. Собираются данные, такие как размещенные заказы, средняя стоимость заказа, стоимость доставки и время от просмотра до покупки товара. Эти данные могут быть агрегированы Google по идентификатору транзакции, присвоенному соответствующему пользователю или его устройству.

h. Реклама Google

Оператор веб-сайта использует Google Ads, программу онлайн-рекламы компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ads позволяет нам показывать рекламу в поисковой системе Google или на сторонних веб-сайтах, когда пользователь вводит определенные поисковые запросы в Google (поиск по ключевым словам). Кроме того, реклама может быть нацелена на основе пользовательских данных, доступных в Google (например, данные о местоположении и интересах) (нацеленная реклама для целевой аудитории). В качестве оператора веб-сайта мы можем количественно оценить эти данные, например, анализируя, какие поисковые запросы привели к отображению наших рекламных объявлений и сколько кликов получили соответствующие объявления.

Передача данных в США осуществляется на основании стандартных договорных положений, принятых Комиссией Европейского союза. Дополнительные сведения можно найти здесь: https://policies.google.com/privacy/frameworks и https://privacy.google.com/businesses/controllerterms/mccs/.

i. Ремаркетинг Google Ads

На этом веб-сайте используются функции ремаркетинга Google Ads, предоставляемые компанией Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. С помощью ремаркетинга Google Ads мы можем отслеживать и назначать определенные целевые группы людям, которые взаимодействуют с нашим онлайн-предложением, чтобы затем показывать им персонализированную рекламу на основе их интересов в рекламной сети Google (ремаркетинг или ретаргетинг).

Кроме того, целевые группы рекламы, созданные с помощью ремаркетинга Google Ads, могут быть связаны с различными устройствами через функции Google. Таким образом, персонализированные рекламные сообщения, основанные на интересах, которые были адаптированы для вас в соответствии с вашим предыдущим использованием и поведением в Интернете на одном устройстве (например, мобильном телефоне), также могут отображаться на других устройствах, которыми вы пользуетесь (например, планшете или компьютере).

Если у вас есть учетная запись Google, вы можете отказаться от персонализированной рекламы, перейдя по следующей ссылке: https://www.google.com/settings/ads/onweb/.

Дополнительную информацию и правила защиты данных можно найти в политике конфиденциальности Google по адресу: https://policies.google.com/technologies/ads

j. Формирование целевой группы с использованием данных клиентов

Для формирования целевых групп мы используем, в том числе, функцию сопоставления клиентов в рамках ремаркетинга Google Ads. Для этого мы передаем определенные данные клиентов (например, адреса электронной почты) из наших списков клиентов в Google. Если рассматриваемые клиенты являются пользователями Google и вошли в свои учетные записи Google, им могут быть показаны целевые рекламные сообщения на основе их интересов в сети Google (например, на YouTube, в поисковой системе или на других веб-сайтах).

Передача данных в США основана на стандартных договорных положениях, принятых Комиссией Европейского союза. Дополнительные сведения можно найти здесь: https://policies.google.com/privacy/frameworks и

https://privacy.google.com/businesses/controllerterms/mccs/.

Для получения дополнительной информации о сопоставлении клиентов, пожалуйста, ознакомьтесь с политикой конфиденциальности Google по адресу: https://policies.google.com/privacy

k. Отслеживание конверсий в Google Ads

На этом веб-сайте используется функция отслеживания конверсий Google Ads, предоставляемая компанией Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. С помощью отслеживания конверсий Google Ads мы можем измерять эффективность наших рекламных усилий. Таким образом, мы можем узнать, сколько пользователей взаимодействует с нашими рекламными объявлениями, какие объявления приводят к желаемым действиям (например, подписка на рассылку новостей, совершение покупок) и оценить экономический успех наших рекламных кампаний.

https://privacy.google.com/businesses/controllerterms/mccs/.

Для получения дополнительной информации об отслеживании конверсий в Google Ads, пожалуйста, ознакомьтесь с политикой конфиденциальности Google по адресу: https://policies.google.com/privacy

3.6. Новостная рассылка

Если вы хотите подписаться на новостную рассылку, предлагаемую на нашем веб-сайте, нам потребуется ваш адрес электронной почты и информация, которая позволит нам подтвердить, что вы являетесь владельцем предоставленного адреса электронной почты и согласны получать информационный бюллетень. Мы не будем собирать какие-либо дополнительные данные, за исключением добровольно предоставленной информации. Для обработки информационного бюллетеня мы используем услуги поставщиков информационных бюллетеней, описанных ниже.

a. Klaviyo

Наши информационные бюллетени по электронной почте отправляются через поставщика технических услуг Klaviyo, расположенного по адресу 225 Franklin St, Boston, MA 02110, США (http://www.klaviyo.com/). Мы передаем Klaviyo данные, которые вы предоставили при регистрации на новостную рассылку. Это раскрытие основано на статье 6, пункт 1, литера ф) GDPR, и служит нашему законному интересу в использовании эффективной, безопасной и удобной системы информационных бюллетеней. Обратите внимание, что ваши данные обычно передаются на сервер Klaviyo в США и хранятся там. Klaviyo использует эту информацию для отправки информационного бюллетеня от нашего имени. Klaviyo не использует данные получателей наших информационных бюллетеней для прямого контакта с ними или передачи их данных третьим лицам.

Для защиты ваших данных в США мы заключили соглашение о обработке данных с Klaviyo. Это соглашение гарантирует обязательства Klaviyo по защите данных наших пользователей, их обработке от нашего имени в соответствии с их политикой защиты данных и запрете передачи их третьим лицам.

Вы можете ознакомиться с политикой конфиденциальности Klaviyo здесь: https://www.klaviyo.com/privacy

3.7. Плагины и инструменты

a. YouTube

Наш веб-сайт содержит видео с YouTube, которым управляет Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. При посещении наших веб-страниц, содержащих встроенные видео YouTube, устанавливается соединение с серверами YouTube, которое информирует сервер о посещенных вами страницах. YouTube может сохранять файлы cookie на вашем устройстве или использовать аналогичные технологии для идентификации (например, отпечатки устройства), что позволяет им собирать информацию о посетителях этого веб-сайта. Эта информация помогает нам анализировать статистику просмотров видео, улучшать взаимодействие с пользователями и предотвращать мошеннические действия.

Если вы вошли в свою учетную запись YouTube, ваше поведение в Интернете может быть связано с вашим личным профилем. Чтобы предотвратить это, выйдите из своей учетной записи YouTube. Использование YouTube основано на нашем законном интересе в представлении наших онлайн-предложений привлекательно в соответствии со статьей 6, пункт 1, литера ф) GDPR. Если получено согласие, обработка осуществляется на основании статьи 6, пункт 1, литера а) GDPR. Согласие может быть отозвано в любое время.

Дополнительную информацию о обработке пользовательских данных вы можете найти в политике конфиденциальности YouTube: https://policies.google.com/privacy

б. Yotpo/Swell

Наш веб-сайт использует программное обеспечение Yotpo/Swell для оптимизации электронной коммерции, предоставляемое Yotpo Ltd., 400 Lafayette St, New York, NY, США. Yotpo/Swell обрабатывает ваши данные в США, а также в других местах.

Yotpo/Swell использует стандартные договорные положения (статья 46, пункты 2 и 3 GDPR) в качестве основания для обработки данных получателями в третьих странах или передачи данных в такие страны. Эти положения, шаблоны, предоставленные Комиссией ЕС, гарантируют, что обработка ваших данных соответствует европейским стандартам защиты данных даже при передаче в третьи страны, такие как США. Yotpo/Swell обязуется соблюдать европейские уровни защиты данных при обработке соответствующих данных в США. Эти положения основаны на решении Комиссии ЕС, реализация которого описана здесь: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

Дополнение о защите данных Yotpo/Swell, содержащее стандартные договорные положения, доступно по адресу: https://www.yotpo.com/data-processing-addendum/

Дополнительную информацию о данных, обрабатываемых через Yotpo/Swell, вы можете найти в их политике конфиденциальности: https://www.yotpo.com/privacy-policy/

3.8. Реферальные партнерства

ReferralCandy

Мы используем ReferralCandy для нашей партнерской программы на нашем веб-сайте, которая позволяет амбассадорам бренда, влиятельным личностям и другим партнерам регистрироваться и получать комиссию за привлечение клиентов, совершающих покупку с использованием их уникального кода. При использовании сервиса ReferralCandy ваши данные могут быть переданы поставщику, Anafore Pte Ltd, компании, базирующейся в Сингапуре, которая не подпадает под действие правил GDPR. Хранение и анализ данных для правильного расчета вознаграждения по партнерской программе основано на наших законных интересах и соответствует статье 6, пункт 1, литера ф) GDPR. Чтобы узнать больше об обработке данных ReferralCandy, ознакомьтесь с их политикой конфиденциальности по адресу: https://www.referralcandy.com/privacy

3.9. Электронная коммерция и платежные системы

a. Обработка данных о клиентах и договорах:

Для установления, оформления и изменения наших договорных отношений мы собираем, обрабатываем и используем персональные данные клиентов и данные о договоре. Мы собираем, обрабатываем и используем персональные данные об использовании этого веб-сайта (данные об использовании) только в случае, если это необходимо для предоставления услуги или выставления счета за нее. Это основано на правовом основании статьи 6, пункт 1, буква б) GDPR. Собранные данные клиента будут удалены после завершения заказа или прекращения деловых отношений и истечения всех установленных законом сроков хранения. Установленные законом сроки хранения остаются неизменными.

b. Shopify:

Функциональность нашего интернет-магазина обеспечивается компанией Shopify Inc., базирующейся в Канаде. Shopify предоставляет нам онлайн-платформу электронной коммерции, которая позволяет нам предлагать вам наши продукты. Ваши данные хранятся в хранилище и резервной копии данных Shopify, а также на платформе Shopify в целом. Shopify хранит ваши данные на защищенных серверах. Если вы являетесь резидентом Европейского союза (ЕС), Европейской экономической зоны (ЕЭЗ) или Швейцарии, ваши данные будут обрабатываться и храниться в Ирландии компанией Shopify International Ltd. Однако Shopify отмечает, что данные также могут передаваться в другие регионы, включая США и Канаду, в рамках обеспечения бесперебойного обслуживания. Shopify строго соблюдает соглашение между ЕС и США или соглашение между Швейцарией и США о сборе и использовании данных (EU-US Privacy Shield Framework). Дополнительную информацию о политике конфиденциальности Shopify вы можете найти здесь: http://www.shopify.com/legal/privacy

c. Платежные услуги:

Мы интегрируем платежные сервисы сторонних компаний на нашем сайте. При совершении покупки у нас ваши платежные данные (например, имя, сумма платежа, банковские реквизиты, номер кредитной карты) обрабатываются поставщиком платежных услуг для обработки платежа. Эти транзакции регулируются соответствующими договорными положениями и политиками защиты данных соответствующих поставщиков. Использование поставщиков платежных услуг основано на правовом основании статьи 6, пункт 1, буква б) GDPR (обработка контрактов) и в интересах обеспечения максимально гладкого, удобного и безопасного процесса оплаты (статья 6, пункт 1, буква f) GDPR). В случае, если ваше согласие требуется для определенных действий, правовым основанием для обработки данных является статья 6, пункт 1, буква а) GDPR; согласие может быть отозвано в любое время в будущем.

На нашем веб-сайте мы предоставляем платежные услуги от нескольких поставщиков платежных услуг. Вот подробная информация о каждом из них:

PayPal:

Поставщиком платежных услуг является компания PayPal (Europe) S.à.r.l. et Cie, S.C.A., расположенная по адресу 22-24 Boulevard Royal, L-2449 Люксембург (далее «PayPal»). Передача данных в США осуществляется в соответствии со стандартными договорными положениями Комиссии ЕС. Дополнительную информацию можно найти на веб-сайте: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full. Подробную информацию о политике конфиденциальности PayPal можно найти по адресу: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay:

Платежная услуга предоставляется компанией Apple Inc., расположенной по адресу Infinite Loop, Cupertino, CA 95014, США. Политика конфиденциальности Apple доступна по адресу: https://www.apple.com/legal/privacy.

Google Pay:

Поставщиком этой платежной услуги является Google Ireland Limited, расположенная по адресу Gordon House, Barrow Street, Dublin 4, Ирландия. Политика конфиден циальности Google доступна по адресу: https://policies.google.com/privacy.

Shopify Payments:

Платежная услуга предоставляется Shopify International Limited, расположенной по адресу 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия (далее «Shopify Payments»). Дополнительную информацию можно найти в политике конфиденциальности Shopify Payments по адресу: https://www.shopify.com/legal/privacy.

American Express:

Платежная услуга предоставляется компанией American Express Europe S.A., расположенной по адресу Theodor-Heuss-Allee 112, 60486 Франкфурт-на-Майне, Германия (далее «American Express»). American Express может передавать данные своей материнской компании в США в соответствии с Обязательными корпоративными правилами. Дополнительную информацию о политике конфиденциальности American Express можно найти по адресу: https://www.americanexpress.com/legal/privacy.

Mastercard:

Платежная услуга предоставляется Mastercard Europe SA, расположенной по адресу Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium (далее «Mastercard»). Mastercard может передавать данные своей материнской компании в США в соответствии с Обязательными корпоративными правилами Mastercard. Дополнительную информацию можно найти по адресу: https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

Visa:

Поставщиком платежных услуг является Visa Europe Services Inc., Лондонский филиал, расположенный по адресу 1 Sheldon Square, London W2 6TT, Великобритания (далее «VISA»). Великобритания считается безопасной третьей страной в отношении защиты данных, что означает, что Великобритания обладает уровнем защиты данных, эквивалентным уровню в Европейском союзе. VISA может передавать данные своей материнской компании в США на основании стандартных договорных положений Комиссии ЕС. Дополнительную информацию о политике конфиденциальности VISA можно найти по адресу: https://www.visa.com/visa-privacy-center.html.