Політика конфіденційності

СТАТТЯ 1: Загальна інформація

VAN DEN BROEK LIFE високо цінує захист ваших персональних даних. Ми обробляємо вашу інформацію конфіденційно та відповідно до законів про захист даних і нашої політики конфіденційності. Цей веб-сайт збирає різні персональні дані, які можуть бути використані для вашої ідентифікації. Наша політика конфіденційності роз'яснює типи даних, які ми збираємо, та їхню мету. Ми також пояснюємо методи та цілі збору даних.

Зверніть увагу, що передача даних через Інтернет, наприклад, електронна пошта, може мати вразливості в системі безпеки. Повний захист від доступу третіх осіб не гарантується.

Огляд правових підстав для обробки даних на цьому веб-сайті

Коли ви надаєте згоду на обробку даних, ми обробляємо ваші персональні дані відповідно до ст. 6(1)(a) GDPR або ст. 9(2)(a) GDPR, а також спеціальні категорії даних відповідно до ст. 9(1) GDPR. Якщо ви даєте пряму згоду на передачу персональних даних третім країнам, обробка даних також відбувається на підставі ст. 49(1)(a) GDPR. Ви можете відкликати свою згоду в будь-який час. Якщо ваші дані необхідні для виконання договору або переддоговірних заходів, ми обробляємо ваші дані відповідно до ст. 6(1)(b) GDPR. Ми також обробляємо ваші дані для виконання юридичних зобов'язань відповідно до ст. 6(1)(c) GDPR. Обробка даних може відбуватися на основі нашого законного інтересу відповідно до ст. 6(1)(f) GDPR. Конкретні правові підстави для кожного випадку детально описані в цій політиці конфіденційності.

Заперечення проти рекламних електронних листів

Ми виступаємо проти використання контактної інформації, наданої на нашому веб-сайті, для надсилання небажаних рекламних та інформаційних матеріалів. VAN DEN BROEK LIFE чітко залишає за собою право вдаватися до судових позовів у випадках небажаної доставки рекламної інформації, наприклад, спаму.

1.1. Повідомлення про передачу даних до США та інших третіх країн

Ми використовуємо інструменти, надані компаніями, що базуються в США або інших третіх країнах з потенційно ненадійними стандартами захисту даних. Коли ці інструменти активні, ваші персональні дані можуть бути передані та оброблені в цих країнах. Важливо зазначити, що ці країни можуть не гарантувати рівень захисту даних, еквівалентний рівню ЄС. Наприклад, американські компанії зобов'язані передавати персональні дані органам безпеки, не дозволяючи вам, суб'єкту даних, оскаржувати їх у судовому порядку. Отже, існує ймовірність того, що органи влади США (наприклад, спецслужби) можуть обробляти, аналізувати та зберігати ваші дані на американських серверах з метою спостереження. Ми не маємо контролю над такою обробкою даних.

1.2. Мета збору та використання даних

Ми збираємо дані з двох основних причин. По-перше, ми збираємо дані для забезпечення безперебійного функціонування нашого веб-сайту та вирішення будь-яких проблем, які можуть виникнути. По-друге, ми використовуємо деякі з зібраних даних для аналізу вашої користувацької поведінки, що допомагає нам зрозуміти ваші уподобання та інтереси, а також дозволяє нам покращувати наш веб-сайт і адаптувати контент для кращого задоволення ваших потреб.

1.3. Тривалість зберігання даних

Якщо в цій політиці конфіденційності не вказано конкретний термін зберігання, ваші персональні дані будуть зберігатися до тих пір, поки мета їх обробки не стане більш актуальною. Якщо ви вимагаєте законного видалення або відкликаєте свою згоду на обробку даних, ваші дані будуть видалені, за винятком випадків, коли існують юридично допустимі причини для збереження ваших персональних даних (наприклад, податкові або комерційні терміни зберігання). У таких випадках ваші дані будуть видалені, як тільки ці причини перестануть бути дійсними.

1.4. Ваші права щодо ваших даних

Ви маєте право в будь-який час безкоштовно отримати інформацію про походження, одержувачів та мету ваших збережених персональних даних. Ви також можете вимагати виправлення або видалення ваших даних. Ви можете в будь-який час відкликати свою згоду на обробку даних на майбутнє. Крім того, за певних обставин ви можете вимагати обмеження обробки ваших персональних даних. Ви також маєте право подати скаргу до відповідного наглядового органу.

З будь-якими додатковими питаннями щодо захисту даних або для реалізації своїх прав ви можете зв'язатися з нами в будь-який час. Контактні дані відповідальної особи можна знайти нижче.

Нижче наведено детальний опис ваших конкретних прав:

Відкликання вашої згоди на обробку даних

Ви можете відкликати свою згоду на обробку даних у будь-який час. Законність обробки даних, здійсненої до моменту відкликання, залишається незмінною.

Право на заперечення проти збору даних в особливих випадках і прямої реклами (ст. 21 GDPR)

Якщо обробка даних здійснюється на підставі ст. 6 (1)€ або (f) GDPR, ви маєте право заперечити проти обробки ваших персональних даних з причин, що випливають з вашої конкретної ситуації, включаючи профілювання на основі цих положень. Відповідні правові підстави для обробки можна знайти в цій політиці конфіденційності. Якщо ви заперечуєте, ми більше не будемо обробляти ваші персональні дані, якщо ми не зможемо продемонструвати переконливі законні підстави, які переважають ваші інтереси, права і свободи, або для встановлення, здійснення або захисту юридичних претензій (заперечення відповідно до ст. 21(1) GDPR).

Якщо ваші персональні дані обробляються для цілей прямого маркетингу, ви маєте право заперечити проти обробки ваших даних для такої реклами, включаючи профілювання, пов'язане з прямим маркетингом. Якщо ви заперечуєте, ваші персональні дані більше не будуть використовуватися для прямої реклами (заперечення відповідно до ст. 21(2) GDPR).

Право подати скаргу до компетентного наглядового органу

У разі порушення GDPR ви маєте право подати скаргу до наглядового органу, зокрема, в державі-члені, де ви проживаєте, працюєте або де відбулося передбачуване порушення. Це право не обмежує будь-які інші адміністративні або судові засоби правового захисту.

Право на перенесення даних

Ви маєте право на отримання даних, які ми обробляємо автоматично на підставі вашої згоди або виконання договору, для передачі вам або третій стороні в загальному, машинозчитуваному форматі. Якщо ви запитуєте пряму передачу даних іншій відповідальній стороні, це буде зроблено в тій мірі, в якій це технічно можливо.

Інформація, видалення та виправлення

Ви маєте право на безкоштовне отримання інформації про ваші збережені персональні дані, їх походження та одержувачів, а також про мету обробки даних в межах чинного законодавства, а також право на виправлення або видалення цих даних у будь-який час. Ви можете зв'язатися з нами в будь-який час з цією метою або з подальшими питаннями щодо персональних даних.

Право на обмеження обробки

Ви маєте право вимагати обмеження обробки ваших персональних даних за певних обставин. Право на обмеження обробки існує в наступних випадках:

Якщо ви оскаржуєте точність ваших персональних даних, які ми зберігаємо, нам зазвичай потрібен час для їх перевірки. Під час перевірки ви маєте право вимагати обмеження обробки ваших персональних даних.
Якщо обробка ваших персональних даних була/є незаконною, ви можете вимагати обмеження обробки даних замість їх видалення.
Якщо ми більше не потребуємо ваших персональних даних, але вони потрібні вам для здійснення, захисту або відстоювання правових вимог, ви маєте право вимагати обмеження обробки замість видалення.
Якщо ви подали заперечення відповідно до ст. 21(1) GDPR, повинен бути досягнутий баланс між вашими та нашими інтересами. Поки ще не визначено, чиї інтереси переважають, ви маєте право вимагати, щоб обробка ваших персональних даних була обмежена.
Якщо ви обмежили обробку ваших персональних даних, ці дані можуть оброблятися (крім зберігання) лише за вашою згодою або з метою пред'явлення, здійснення або захисту правових претензій, або захисту прав іншої фізичної чи юридичної особи, або з причин важливого суспільного інтересу Європейського Союзу або держави-члена.

1.5. Шифрування даних

Шифрування SSL або TLS

Цей веб-сайт використовує шифрування SSL або TLS з метою безпеки та захисту передачі конфіденційного контенту, наприклад, замовлень або запитів, надісланих нам як оператору сайту. Зашифроване з'єднання можна визначити за зміною адресного рядка браузера з "http://" на "https://", а також за символом замка, що з'являється в рядку вашого браузера. Коли увімкнено шифрування SSL або TLS, дані, якими ви ділитеся з нами, не можуть бути доступними для третіх осіб.

Зашифровані платіжні операції на цьому веб-сайті

Після укладення договору на платній основі, якщо ви зобов'язані надати нам свої платіжні дані (наприклад, номер рахунку для авторизації прямого списання коштів), ця інформація необхідна для обробки платежів. Платіжні операції з використанням стандартних методів (Visa/MasterCard, пряме списання) здійснюються виключно через зашифроване з'єднання SSL або TLS. Про зашифроване з'єднання свідчить зміна адресного рядка браузера з "http://" на "https://", а також поява символу замка в рядку браузера. Під час зашифрованого з'єднання ваші платіжні дані, надані нам, не можуть бути доступні третім особам.

СТАТТЯ 2: Інформація про відповідальну особу та відповідального за захист даних

Відповідальною особою за обробку даних на цьому веб-сайті є компанія Van Den Broek Life B.V. Відповідальною стороною є фізична або юридична особа, яка самостійно або спільно з іншими особами визначає цілі та засоби обробки персональних даних (наприклад, імена, адреси електронної пошти).

Ми призначили наступну відповідальну особу за захист даних:

Денніс ван ден Брук
Van Den Broek Life B.V.
Faradaystraat 17
2014 EN Haarlem
Netherlands
Телефон: +31 6 15 91 78 04
Електронна пошта: info@vandenbroeklife.com

СТАТТЯ 3: Збір даних на цьому веб-сайті

3.1. Як ми збираємо ваші дані?

Ваші дані збираються двома способами: По-перше, ви надаєте нам дані безпосередньо, наприклад, коли ви вводите інформацію в контактну форму. По-друге, наші ІТ-системи автоматично збирають інші дані, коли ви відвідуєте наш веб-сайт, насамперед технічні дані (наприклад, інтернет-браузер, операційна система або час перегляду сторінки). Ці дані автоматично збираються, як тільки ви отримуєте доступ до цього веб-сайту.

Під час відвідування цього веб-сайту ваша поведінка може бути статистично проаналізована. Це робиться переважно за допомогою аналітичних програм. Ви можете знайти детальну інформацію про ці інструменти аналізу та інші сторонні програми нижче.

3.2. Хостинг

Цей веб-сайт розміщений на зовнішньому хостингу. Персональні дані, зібрані на цьому веб-сайті, зберігаються на серверах хостинг-провайдерів. Вони можуть включати, але не обмежуються, IP-адреси, контактні запити, мета-дані та дані зв'язку, договірні дані, контактні дані, імена, дані про доступ до веб-сайту та інші дані, отримані через веб-сайт.

Зовнішній хостинг використовується для виконання договору з нашими потенційними та існуючими клієнтами (ст. 6 (1) (b) GDPR) та в інтересах надання безпечних, швидких та ефективних онлайн-сервісів через професійного провайдера (ст. 6 (1) (f) GDPR). Якщо було запитано згоду, обробка здійснюється виключно на підставі ст. 6, п. "а" ч. 1 ст. 6. 6 абз. 1 lit. a GDPR. Згода може бути відкликана в будь-який час.

Наші хостинг-провайдери оброблятимуть ваші дані лише в обсязі, необхідному для виконання своїх зобов'язань, і дотримуватимуться наших інструкцій щодо цих даних.

Ми використовуємо наступних хостинг-провайдерів:

Shopify Inc., компанія, що базується в Канаді. Shopify також надає нам платформу електронної комерції, яка дозволяє нам пропонувати вам наші продукти. Ваші дані зберігаються в сховищі даних і резервних копіях Shopify, а також у загальному додатку Shopify. Shopify зберігає ваші дані на захищеному сервері. Якщо ви є резидентом ЄС, Європейської економічної зони (ЄЕЗ) або Швейцарії, ваші дані будуть оброблятися і зберігатися в Ірландії компанією Shopify International Ltd. Однак Shopify зазначає, що дані також можуть бути передані в інші регіони, включаючи США і Канаду, в рамках безперебійного обслуговування. Shopify суворо дотримується угоди між ЄС та США або угоди між Швейцарією та США про збір та використання даних (EU-US Privacy Shield Framework). Для отримання додаткової інформації про політику конфіденційності Shopify, будь ласка, відвідайте: http://www.shopify.com/legal/privacyData Угода про обробку даних

3.3. Файли cookie

Наш веб-сайт використовує "файли cookie". Файли cookie - це невеликі пакети даних, які не завдають шкоди вашому пристрою. Вони зберігаються на вашому пристрої або тимчасово на час сеансу (сесійні файли cookie), або постійно (постійні файли cookie). Сесійні файли cookie автоматично видаляються після вашого візиту. Постійні файли cookie зберігаються на вашому пристрої до тих пір, поки ви не видалите їх самостійно або поки вони не будуть автоматично видалені вашим веб-браузером.

Файли cookie можуть надходити від нас (власні файли cookie) або від сторонніх компаній (так звані сторонні файли cookie). Сторонні файли cookie дозволяють інтегрувати певні послуги сторонніх компаній на веб-сайтах (наприклад, файли cookie для обробки платіжних послуг).

Файли cookie виконують різні функції. Багато файлів cookie є технічно необхідними, оскільки без них певні функції веб-сайту не могли б функціонувати (наприклад, кошик для покупок або відображення відео). Інші файли cookie можуть використовуватися для оцінки поведінки користувачів або в рекламних цілях.

Файли cookie, необхідні для здійснення процесу електронної комунікації, надання певних запитуваних вами функцій (наприклад, кошик) або оптимізації веб-сайту (наприклад, файли cookie для вимірювання веб-аудиторії) (необхідні файли cookie), зберігаються на підставі ст. 6 абз. 6 абз. 1 літ. f GDPR, якщо не вказана інша правова підстава. Оператор веб-сайту має законний інтерес у збереженні необхідних файлів cookie для технічно безпомилкового та оптимізованого надання своїх послуг. Якщо запитується згода на зберігання файлів cookie та аналогічних технологій розпізнавання, обробка здійснюється виключно на підставі цієї згоди (ст. 6 абз. 1 літ. a GDPR); згоду можна відкликати в будь-який час.

Ви можете налаштувати свій браузер таким чином, щоб він інформував вас про налаштування файлів cookie і дозволяв приймати файли cookie лише в окремих випадках, виключити прийняття файлів cookie для певних випадків або взагалі, а також активувати автоматичне видалення файлів cookie при закритті браузера. Якщо файли cookie деактивовані, функціональність цього веб-сайту може бути обмежена.

Ви можете знайти інформацію про те, які файли cookie та послуги використовуються на цьому веб-сайті, в цій політиці конфіденційності.

Згода з iSenseLabs

Цей веб-сайт використовує технологію згоди iSenseLabs для отримання вашої згоди на зберігання певних файлів cookie на вашому пристрої або використання певних технологій, а також для документування цього відповідно до законодавства про захист даних. Постачальником цієї технології є iSense LLC, Делавер, США, веб-сайт: https://isenselabs.com/.

Коли ви відвідуєте наш веб-сайт, до iSenseLabs передаються такі персональні дані:

Ваша згода (згоди) або відкликання вашої згоди (згод)
Ваша IP-адреса
Інформація про ваш браузер
Інформація про ваш пристрій
Час вашого відвідування веб-сайту

Крім того, iSenseLabs зберігає файл cookie у вашому браузері, щоб пов'язати надану згоду або її відкликання з вами. Зібрані таким чином дані будуть зберігатися до тих пір, поки ви не попросите нас видалити їх, не видалите файл cookie iSenseLabs самостійно або поки мета зберігання даних більше не буде актуальною. Обов'язкові законодавчі зобов'язання щодо зберігання даних залишаються незмінними.

iSenseLabs використовується для отримання необхідної за законом згоди на використання певних технологій. Правовою основою для цього є ст. 6 para. 1 літ. c GDPR.

Угода про обробку даних

Ми уклали DPA для використання вищезгаданого сервісу. Це договір, який вимагається законодавством про захист даних і гарантує, що персональні дані відвідувачів нашого веб-сайту обробляються тільки згідно з нашими інструкціями та відповідно до GDPR.

Файли журналів сервера

Van Den Broek Life автоматично збирає та зберігає інформацію у файлах журналів сервера, які ваш браузер автоматично передає нам. До них відносяться

Тип і версія браузера
Використовувана операційна система
URL-адреса перенаправлення
Ім'я хоста комп'ютера, з якого здійснюється доступ
Час запиту до сервера
IP-адреса

Ці дані не будуть об'єднані з іншими джерелами даних. Ці дані збираються на підставі ст. 6 para. 1 літ. f GDPR. Оператор веб-сайту має законний інтерес у технічно безпомилковому представленні та оптимізації свого веб-сайту - з цією метою файли журналів сервера повинні бути записані.

3.4. Зв'язок з нами

Контактна форма онлайн

Коли ви надсилаєте запити через контактну форму, ми зберігаємо ваші дані з форми запиту, включаючи надані вами контактні дані, з метою обробки запиту та вирішення будь-яких подальших питань. Ми не будемо передавати ці дані без вашої згоди. Ці дані обробляються на підставі ст. 6 абз. 1 літ. b GDPR, якщо ваш запит пов'язаний з виконанням договору або необхідний для здійснення переддоговірних заходів. В інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці запитів (ст. 6 п. 1 літ. f GDPR) або на вашій згоді (ст. 6 п. 1 літ. a GDPR), якщо ви надали відповідний запит; згоду можна відкликати в будь-який час. Дані, введені в контактну форму, залишаються у нас до тих пір, поки ви не зажадаєте їх видалення, не відкличете згоду на зберігання або поки мета зберігання більше не буде актуальною (наприклад, після обробки вашого запиту). Обов'язкові законодавчі положення, зокрема терміни зберігання, залишаються незмінними.

Запит електронною поштою, телефоном або факсом

Якщо ви зв'яжетеся з нами електронною поштою, телефоном або факсом, ваш запит, включаючи всі отримані персональні дані (ім'я, запит), буде зберігатися і оброблятися нами з метою обробки вашого запиту. Ми не будемо передавати ці дані без вашої згоди. Ці дані обробляються на підставі ст. 6 para. 1 літ. b GDPR, якщо ваш запит пов'язаний з виконанням договору або необхідний для здійснення переддоговірних заходів. В інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці запитів (ст. 6 п. 1 літ. f GDPR) або на вашій згоді (ст. 6 п. 1 літ. a GDPR), якщо ви надали відповідний запит; згоду можна відкликати в будь-який час. Дані, надіслані нам через контактні запити, залишаються у нас до тих пір, поки ви не вимагаєте їх видалення, не відкликаєте згоду на зберігання або поки мета зберігання більше не є актуальною (наприклад, після обробки вашого запиту). Обов'язкові законодавчі положення, зокрема терміни зберігання, залишаються незмінними.

Спілкування через WhatsApp

Ми використовуємо WhatsApp для зв'язку з нашими клієнтами та іншими третіми сторонами, серед іншого. Провайдером є WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Спілкування відбувається за допомогою наскрізного шифрування (peer-to-peer), що запобігає доступу WhatsApp або інших третіх осіб до контенту спілкування. Однак WhatsApp має доступ до метаданих, що генеруються під час спілкування (наприклад, відправник, одержувач і час). Ми також зазначаємо, що WhatsApp, згідно з його заявою, ділиться персональними даними своїх користувачів зі своєю материнською компанією Meta, що базується в США. Більш детальну інформацію про обробку даних можна знайти в політиці конфіденційності WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp використовується на основі нашого законного інтересу у швидкому та ефективному спілкуванні з клієнтами, потенційними клієнтами та іншими діловими та договірними партнерами (ст. 6 (1) (f) GDPR). Якщо було запитано згоду, обробка даних здійснюється виключно на основі згоди, яка може бути відкликана в будь-який час з подальшою дією.

Вміст повідомлень, якими ви обмінюєтеся в WhatsApp, залишається у нас до тих пір, поки ви не попросите видалити його, не відкличете згоду на зберігання або поки мета зберігання більше не буде актуальною (наприклад, після опрацювання вашого запиту). Обов'язкові законодавчі положення, зокрема терміни зберігання, залишаються незмінними.

Ми використовуємо WhatsApp у варіанті "WhatsApp Business". Передача даних до США здійснюється на основі стандартних договірних положень Європейської комісії. Деталі можна знайти тут: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Ми налаштували наші акаунти WhatsApp так, щоб запобігти автоматичній синхронізації з адресною книгою на використовуваних смартфонах. Ми уклали DPA з вищезгаданим провайдером.

Реєстрація на цьому веб-сайті

Ви можете зареєструватися на цьому веб-сайті, щоб використовувати додаткові функції сайту. Ми використовуємо дані, введені для цієї мети, лише для того, щоб уможливити використання відповідної пропозиції або послуги, на яку ви зареєструвалися. Обов'язкова інформація, що запитується під час реєстрації, повинна бути надана в повному обсязі. В іншому випадку ми відхилимо реєстрацію.

У разі суттєвих змін, таких як обсяг пропозиції або у разі технічно необхідних змін, ми будемо використовувати адресу електронної пошти, вказану під час реєстрації, щоб повідомити вас про це таким чином.

Обробка даних, введених під час реєстрації, здійснюється з метою реалізації відносин з користувачем, встановлених під час реєстрації, а також, за необхідності, для ініціювання подальших договорів (ст. 6, п. 1, літ. b GDPR).

Дані, зібрані під час реєстрації, зберігатимуться нами доти, доки ви зареєстровані на цьому веб-сайті, а потім будуть видалені. Передбачені законодавством строки зберігання даних залишаються незмінними.

Judge.me

Якщо ви надали нам свою явну згоду під час або після замовлення відповідно до ст. 6 абз. 1 lit. a GDPR, ми передаємо вашу адресу електронної пошти, номер вашого замовлення та дату замовлення на рейтингову платформу Judge.me компанії Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, USA, щоб вони могли надіслати вам нагадування про рейтинг електронною поштою. Ви можете відкликати свою згоду в будь-який час, надіславши повідомлення контролеру даних або оціночній платформі Judge.me.

Наш веб-сайт також містить функції для запису та відображення відгуків про товари за допомогою сервісу Judge.me. У цьому контексті певні персональні дані обробляються в рамках подання відгуку для перевірки відгуків клієнтів. Якщо ви залишаєте відгук на нашому сайті, ваше ім'я та прізвище, адреса електронної пошти, дата і номер замовлення, а також назва і, за необхідності, міжнародні коди (GTIN/ISDNF) будуть зібрані, передані на сервіс Judge.me і оцінені там для прийняття рішення про правомірність оцінки клієнта для конкретного замовлення. Ця обробка здійснюється відповідно до ст. 6 para. 1 lit. f GDPR на підставі нашого законного інтересу в забезпеченні достовірності відгуків клієнтів, гарантуючи, що вони пов'язані з транзакціями, і запобігаючи зловживанню відгуками. Після завершення перевірки та затвердження оцінки дані будуть видалені Judge.me. Всі вищезазначені операції обробки можуть також включати передачу персональних даних на сервери компанії Judge.me LLC в США. З політикою конфіденційності Judge.me можна ознайомитися за посиланням: https://judge.me/privacy

3.5. Інструменти аналізу та реклама

Google Tag Manager

Ми використовуємо Менеджер тегів Google, наданий компанією Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Менеджер тегів Google - це інструмент, який дозволяє нам інтегрувати інструменти відстеження або статистики та інші технології на нашому веб-сайті. Менеджер тегів Google сам по собі не створює профілів користувачів, не зберігає файли cookie і не проводить жодних незалежних аналізів. Він використовується лише для управління та відтворення інтегрованих через нього інструментів. Однак Google Tag Manager збирає вашу IP-адресу, яка також може бути передана до материнської компанії Google у США.

Використання Менеджера тегів Google ґрунтується на ст. 6 para. 1 літ. f GDPR. Оператор веб-сайту має законний інтерес у швидкій і нескладній інтеграції та адмініструванні різних інструментів на своєму веб-сайті. Якщо запитується відповідна згода, обробка здійснюється виключно на підставі ст. 6 абз. 1 п. f GDPR. 6 абз. 1 lit. a GDPR. Згода може бути відкликана в будь-який час.

Google Analytics

Цей веб-сайт використовує функції сервісу веб-аналізу Google Analytics, що надається компанією Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics дозволяє оператору веб-сайту аналізувати поведінку відвідувачів веб-сайту. При цьому оператор веб-сайту отримує різні дані про використання, такі як перегляди сторінок, тривалість перебування на сайті, використовувані операційні системи та походження користувача. Ці дані прив'язуються до відповідного кінцевого пристрою користувача. Ідентифікатор користувача не присвоюється.

Крім того, за допомогою Google Analytics ми можемо, серед іншого, записувати рухи миші та прокрутки, а також кліки. Google Analytics використовує різні підходи до моделювання для доповнення зібраних наборів даних і застосовує технології машинного навчання для аналізу даних. Google Analytics використовує технології, які дозволяють розпізнати користувача з метою аналізу поведінки користувача (наприклад, файли cookie або відбитки пальців пристрою). Інформація, зібрана Google про використання цього веб-сайту, зазвичай передається на сервер Google в США і зберігається там.

Використання цього сервісу ґрунтується на вашій згоді відповідно до ст. 6 абз. 1 lit. a GDPR. Згода може бути відкликана в будь-який час.

Передача даних до США здійснюється на основі стандартних договірних положень Європейської Комісії. Деталі можна знайти тут: https://privacy.google.com/businesses/controllerterms/mccs/.

Плагін для браузера

Ви можете запобігти збору та обробці ваших даних компанією Google, завантаживши та встановивши плагін для браузера, доступний за наступним посиланням: https://tools.google.com/dlpage/gaoptout?

Для отримання додаткової інформації про те, як Google Analytics обробляє дані користувачів, будь ласка, зверніться до політики конфіденційності Google: https://support.google.com/analytics/answer/6004245

Сигнали Google

Ми використовуємо сигнали Google. Коли ви відвідуєте наш сайт, Google Analytics збирає, серед іншого, такі дані: Ваше місцезнаходження, історію пошуку та історію YouTube, а також демографічні дані (дані про відвідувачів). Ці дані можуть бути використані для персоналізованої реклами за допомогою Google Signal. Якщо у вас є обліковий запис Google, дані про відвідувачів з Google Signal будуть пов'язані з вашим обліковим записом Google і використовуватимуться для персоналізованих рекламних повідомлень. Дані також використовуються для створення анонімної статистики про поведінку наших користувачів.

Демографічні характеристики в Google Analytics

Цей веб-сайт використовує функцію "демографічні характеристики" Google Analytics для показу відповідної реклами відвідувачам веб-сайту в рекламній мережі Google. В результаті можуть бути створені звіти, які містять

відомості про вік, стать та інтереси відвідувачів сайту. Ці дані надходять з реклами на основі інтересів від Google, а також з даних про відвідувачів від сторонніх постачальників. Ці дані не можуть бути пов'язані з конкретною особою. Ви можете будь-коли деактивувати цю функцію через налаштування реклами у своєму обліковому записі Google або взагалі заборонити збір ваших даних Google Analytics, як описано в розділі "Заперечення проти збору даних".

Угода про обробку даних

Ми уклали DPA з компанією Google на обробку даних і повністю виконуємо суворі вимоги GDPR при використанні Google Analytics.

Вимірювання електронної комерції Google Analytics

Цей веб-сайт використовує функцію "вимірювання електронної комерції" Google Analytics. За допомогою вимірювання електронної комерції оператор веб-сайту може аналізувати купівельну поведінку відвідувачів веб-сайту для покращення своїх маркетингових кампаній в Інтернеті. Реєструється така інформація, як розміщені замовлення, середня вартість замовлення, вартість доставки та час від перегляду до придбання товару. Ці дані можуть бути узагальнені Google під ідентифікатором транзакції, який присвоюється відповідному користувачеві або його пристрою.

Google Ads

Оператор веб-сайту використовує Google Ads, рекламну програму Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Ads дозволяє нам показувати рекламу в пошуковій системі Google або на сторонніх веб-сайтах, коли користувач вводить певні пошукові терміни в Google (таргетинг за ключовими словами). Крім того, цільова реклама може відображатися на основі даних користувача, доступних в Google (наприклад, дані про місцезнаходження та інтереси) (таргетинг на цільову групу). Як оператор веб-сайту, ми можемо оцінити ці дані кількісно, наприклад, проаналізувавши, які пошукові запити призвели до показу наших оголошень і скільки оголошень призвели до відповідних кліків.

Використання цієї послуги ґрунтується на вашій згоді відповідно до ст. 6 абз. 1 lit. a GDPR. Згода може бути відкликана в будь-який час.

Передача даних до США здійснюється на основі стандартних договірних положень Європейської Комісії. Деталі можна знайти тут: https://policies.google.com/privacy/frameworks та https://privacy.google.com/businesses/controllerterms/mccs/.

Ремаркетинг Google Ads

Цей веб-сайт використовує функції ремаркетингу Google Ads, що надаються компанією Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. За допомогою Google Ads Remarketing ми можемо віднести людей, які взаємодіють з нашою онлайн-пропозицією, до певних цільових груп, щоб згодом показувати рекламу на основі їхніх інтересів у рекламній мережі Google (ремаркетинг або ретаргетинг).

Крім того, рекламні цільові групи, створені за допомогою ремаркетингу Google Ads, можуть бути пов'язані з функціями Google для різних пристроїв. Таким чином, персоналізовані рекламні повідомлення на основі інтересів, адаптовані до вас залежно від вашого попереднього використання та поведінки в Інтернеті на одному пристрої (наприклад, мобільному телефоні), можуть також відображатися на іншому вашому пристрої (наприклад, планшеті або ПК).

Якщо у вас є обліковий запис Google, ви можете відмовитися від персоналізованої реклами за наступним посиланням: https://www.google.com/settings/ads/onweb/.

Використання цього сервісу ґрунтується на вашій згоді відповідно до ст. 6 para. 1 lit. a GDPR. Згода може бути відкликана в будь-який час.

Додаткову інформацію та положення про захист даних можна знайти в політиці конфіденційності Google за посиланням: https://policies.google.com/technologies/ads

Формування цільової групи з підбором клієнтів

Для формування цільових груп ми використовуємо, серед іншого, підбір клієнтів з ремаркетингу Google Ads. При цьому ми передаємо певні дані клієнтів (наприклад, адреси електронної пошти) з наших списків клієнтів до Google. Якщо клієнти, про яких йде мова, є користувачами Google і увійшли до своїх облікових записів Google, їм можуть бути показані цільові рекламні повідомлення на основі інтересів у мережі Google (наприклад, на YouTube, у пошуковій системі або на інших веб-сайтах).

Використання цієї послуги базується на вашій згоді відповідно до ст. 6 абз. 6 абз. 1 lit. a GDPR. Згода може бути відкликана в будь-який час.

Для отримання додаткової інформації про підбір клієнтів, будь ласка, зверніться до Політики конфіденційності Google: https://policies.google.com/privacy

Відстеження конверсій Google Ads

Цей веб-сайт використовує Google Ads Conversion Tracking, що надається компанією Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. За допомогою Google Ads Conversion Tracking ми можемо вимірювати ефективність наших рекламних зусиль. Таким чином, ми можемо дізнатися, скільки користувачів взаємодіють з нашою рекламою, які оголошення призводять до бажаних дій (наприклад, підписки на розсилку новин, покупки), а також про економічний успіх наших рекламних кампаній.

Для отримання додаткової інформації про відстеження конверсій Google Ads, будь ласка, зверніться до Політики конфіденційності Google: https://policies.google.com/privacy

3.6. Інформаційний бюлетень

Якщо ви бажаєте підписатися на розсилку новин, пропоновану на нашому сайті, нам потрібна ваша адреса електронної пошти та інформація, яка дозволить нам перевірити, що ви є власником наданої адреси електронної пошти і що ви згодні на отримання розсилки. Ми не будемо збирати жодних додаткових даних, або тільки на добровільній основі. Для обробки розсилки ми використовуємо постачальників послуг розсилки, які описані нижче.

Klaviyo

Наші електронні розсилки надсилаються через постачальника технічних послуг "Klaviyo", 225 Franklin St, Boston, MA 02110, USA(http://www.klaviyo.com/). Ми передаємо Klaviyo дані, які ви надали під час реєстрації на розсилку. Це розкриття інформації відбувається на підставі ст. 6 para. 1 lit. f GDPR, слугуючи нашим законним інтересам у використанні ефективної, безпечної та зручної системи розсилки новин. Будь ласка, зверніть увагу, що ваші дані зазвичай передаються на сервер Klaviyo в США і зберігаються там. Klaviyo використовує цю інформацію для відправки розсилки від нашого імені. Klaviyo не використовує дані одержувачів нашої розсилки для прямого зв'язку з ними або для передачі їхніх даних третім особам.

Щоб захистити ваші дані в США, ми уклали угоду про обробку даних з Klaviyo. Ця угода гарантує зобов'язання Klaviyo захищати дані наших користувачів, обробляти їх від нашого імені відповідно до їхніх правил захисту даних і не передавати їх третім особам.

Ви можете переглянути політику конфіденційності Klaviyo тут: https://www.klaviyo.com/privacy

3.7. Плагіни та інструменти

YouTube

Наш веб-сайт містить відео з YouTube, яким керує Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Коли ви відвідуєте одну з наших веб-сторінок, що містить вбудоване відео YouTube, встановлюється з'єднання з серверами YouTube, повідомляючи серверу, яку з наших сторінок ви відвідали. YouTube може зберігати файли cookie на вашому пристрої або використовувати подібні технології розпізнавання (наприклад, відбитки пальців пристрою), що дозволяє збирати інформацію про відвідувачів цього веб-сайту. Ця інформація допомагає збирати статистику відео, покращувати користувацький досвід і запобігати шахрайським діям.

Якщо ви увійшли до свого облікового запису YouTube, ваша поведінка в Інтернеті може бути безпосередньо пов'язана з вашим особистим профілем. Щоб запобігти цьому, вийдіть зі свого облікового запису YouTube. Використання YouTube має на меті привабливо представити наші онлайн-пропозиції, що є законним інтересом відповідно до ст. 6 абз. 1 літ. f GDPR. Якщо згоду було отримано, обробка відбувається на підставі ст. 6 абз. 1 п. f GDPR. 6 абз. 1 lit. a GDPR. Згода може бути відкликана в будь-який час.

Для отримання додаткової інформації про обробку даних користувачів зверніться до політики конфіденційності YouTube: https://policies.google.com/privacy

Yotpo/Swell

Наш веб-сайт використовує Yotpo/Swell, програмне забезпечення для оптимізації електронної комерції, що надається Yotpo Ltd., Нью-Йорк, 400 Lafayette St, NY, USA. Yotpo/Swell обробляє ваші дані, зокрема, в США.

Yotpo/Swell використовує стандартні договірні умови (ст. 46. (2) і (3) GDPR) як основу для обробки даних одержувачами в третіх країнах або передачі даних в такі країни. Ці положення, шаблони яких надані Комісією ЄС, гарантують, що ваші дані відповідають європейським стандартам захисту даних, навіть якщо вони передаються в треті країни, такі як США. Yotpo/Swell зобов'язується дотримуватися європейських рівнів захисту даних при обробці відповідних даних у США. Ці положення ґрунтуються на імплементаційному рішенні Європейської Комісії, яке можна знайти тут: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.

Додаток про захист даних Yotpo/Swell, що відповідає стандартним договірним положенням, можна знайти за посиланням: https: //www.yotpo.com/data-processing-addendum/.

Для отримання додаткової інформації про дані, що обробляються через Yotpo/Swell, зверніться до їхньої Політики конфіденційності: https://www.yotpo.com/privacy-policy/

3.8. Реферальне партнерство

ReferralCandy

Ми використовуємо ReferralCandy для нашої партнерської програми на нашому веб-сайті, яка дозволяє представникам брендів, інфлюенсерам та іншим партнерам реєструватися та отримувати комісію за приведення клієнтів, які здійснюють покупку з використанням їхнього унікального коду. Використовуючи сервіс ReferralCandy, ваші дані можуть бути передані провайдеру Anafore Pte Ltd, компанії, що базується в Сінгапурі, яка не підпадає під дію GDPR. Зберігання та аналіз даних для правильного розрахунку винагороди за партнерською програмою ґрунтується на наших законних інтересах і відповідає вимогам ст. 6 para. 1 lit. f GDPR. Щоб дізнатися більше про обробку даних ReferralCandy, будь ласка, зверніться до їхньої політики конфіденційності за посиланням https://www.referralcandy.com/privacy.

3.9. провайдери електронної комерції та платіжних послуг

Обробка даних клієнтів та контрактів:

Для встановлення, розробки та зміни наших договірних відносин ми збираємо, обробляємо та використовуємо персональні дані клієнтів та контрактів. Ми збираємо, обробляємо та використовуємо персональні дані про використання цього веб-сайту (дані про використання) лише в тому випадку, якщо це необхідно для того, щоб користувач міг користуватися послугою або виставляти рахунки за неї. Це ґрунтується на правовій основі ст. 6 (1) (b) GDPR. Зібрані дані клієнта будуть видалені після завершення замовлення або припинення ділових відносин і закінчення будь-яких існуючих законодавчо встановлених термінів зберігання. Законодавчі терміни зберігання залишаються незмінними.

Shopify:

Функціональність нашого інтернет-магазину забезпечується компанією Shopify Inc., що базується в Канаді. Shopify надає нам платформу електронної комерції, яка дозволяє нам пропонувати вам наші продукти. Ваші дані зберігаються в сховищі даних і резервних копіях Shopify, а також у загальному додатку Shopify. Shopify зберігає ваші дані на захищеному сервері. Якщо ви є резидентом ЄС, Європейської економічної зони (ЄЕЗ) або Швейцарії, ваші дані будуть оброблятися і зберігатися в Ірландії компанією Shopify International Ltd. Однак Shopify зазначає, що дані також можуть бути передані в інші регіони, включаючи США і Канаду, в рамках безперебійного обслуговування. Shopify суворо дотримується угоди між ЄС та США або угоди між Швейцарією та США про збір та використання даних (EU-US Privacy Shield Framework). Для отримання додаткової інформації про політику конфіденційності Shopify, будь ласка, відвідайте: http://www.shopify.com/legal/privacy

Платіжні сервіси:

Ми інтегруємо платіжні сервіси від сторонніх компаній на нашому веб-сайті. Коли ви робите у нас покупку, ваші платіжні дані (наприклад, ім'я, сума платежу, реквізити банківського рахунку, номер кредитної картки) будуть оброблятися постачальником платіжних послуг з метою обробки платежу. Ці операції регулюються відповідними договірними положеннями та положеннями про захист даних відповідних постачальників. Постачальники платіжних послуг використовуються на підставі ст. 6 (1) (b) ЗРЗД (обробка договорів) та в інтересах забезпечення максимально безперешкодного, зручного та безпечного платіжного процесу (ст. 6 (1) (f) ЗРЗД). Якщо ваша згода запитується для певних дій, ст. 6 п. 1 (f) GDPR. 6 абз. 1 lit. a GDPR є правовою основою для обробки даних; згода може бути відкликана в будь-який час на майбутнє.

На нашому веб-сайті ми надаємо платіжні послуги від декількох постачальників платіжних послуг. Нижче наведено інформацію про кожного з них:

PayPal:

Постачальником платіжних послуг є PayPal (Europe) S.à.r.l. et Cie, S.C.A., що знаходиться за адресою 22-24 Boulevard Royal, L-2449 Luxembourg (далі "PayPal").

Передача даних до США здійснюється відповідно до стандартних договірних положень Комісії ЄС. Ви можете знайти більше інформації на сайті https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Для отримання детальної інформації про політику конфіденційності PayPal, будь ласка, відвідайте https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay:

Цей платіжний сервіс надає компанія Apple Inc., розташована за адресою: Infinite Loop, Cupertino, CA 95014, США. З політикою конфіденційності Apple можна ознайомитися за посиланням https://www.apple.com/legal/privacy.

Google Pay:

Постачальником цієї платіжної послуги є компанія Google Ireland Limited, розташована за адресою: Gordon House, Barrow Street, Dublin 4, Ireland. З політикою конфіденційності Google можна ознайомитися за посиланням https://policies.google.com/privacy.

Shopify Payment:

Shopify International Limited є постачальником цієї платіжної послуги в ЄС. Він розташований за адресою: 2-й поверх Вікторія Білдінгз, 1-2 Хаддінгтон Роуд, Дублін 4, D04 XN32, Ірландія (далі - "Платіж Shopify"). Для отримання додаткової інформації, будь ласка, відвідайте політику конфіденційності Shopify Payment за посиланням https://www.shopify.com/legal/privacy.

American Express:

Ця платіжна послуга надається компанією American Express Europe S.A., яка знаходиться за адресою Теодор-Хойсс-Алле 112, 60486 Франкфурт-на-Майні, Німеччина (далі - "American Express"). American Express може передавати дані своїй материнській компанії в США на підставі Обов'язкових корпоративних правил. Для отримання додаткової інформації про політику конфіденційності American Express, будь ласка, відвідайте https://www.americanexpress.com/legal/privacy.

Mastercard:

Ця платіжна послуга надається компанією Mastercard Europe SA, розташованою за адресою Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium (далі - "Mastercard"). Mastercard може передавати дані своїй материнській компанії в США на підставі Обов'язкових корпоративних правил Mastercard. Більш детальну інформацію можна знайти на сайті https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA:

Постачальником платіжних послуг є компанія Visa Europe Services Inc., Лондонська філія, розташована за адресою: 1 Sheldon Square, London W2 6TT, Великобританія (далі - "VISA"). Великобританія вважається безпечною третьою країною з точки зору захисту даних, що означає, що рівень захисту даних у Великобританії еквівалентний рівню захисту даних в Європейському Союзі. VISA може передавати дані своїй материнській компанії в США на основі стандартних договірних положень Комісії ЄС. Для отримання додаткової інформації про політику конфіденційності VISA, будь ласка, відвідайте https://www.visa.com/visa-privacy-center.html.