1. Настоящая Политика конфиденциальности устанавливает правила обработки персональных данных, полученных через Интернет-магазин. www.makeup.md (далее «Интернет-магазин»).
2. Владельцем Интернет-магазина и администратором данных одновременно является La MakeUp Sp. z o. o. с местонахождением в Варшаве.
3. Персональные данные, собранные La MakeUp Sp. z oo через Интернет-магазин обрабатываются в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении такие данные и отмену Директивы 95/46 / EC (Общие правила защиты данных), также известной как GDPR.
4. La MakeUp Sp. z o. o. уделяет особое внимание конфиденциальности клиентов, посещающих Интернет-магазин.
§ 1 Тип обрабатываемых данных, цели и правовое основание
1. La MakeUp Sp. z oo собирает информацию о физических лицах, осуществляющих юридические операции, не связанные напрямую с их деятельностью, физических лицах, ведущих бизнес или профессиональную деятельность от своего имени, и физических лицах, представляющих юридические лица или организационные единицы, не являющиеся юридическими лицами, которым закон предоставляет юридические мощности, далее совместно именуемые «Клиенты».
2. Персональные данные клиентов собираются в случае:
а) регистрация учетной записи в Интернет-магазине для создания индивидуальной учетной записи и управления этой учетной записью. Правовое основание: необходимость выполнения договора на оказание услуг по счету (статья 6 (1) (b) GDPR);
б) размещение заказа в Интернет-магазине с целью исполнения договора купли-продажи. Правовое основание: необходимость выполнения договора купли-продажи (статья 6 (1) (b) GDPR);
c) подписка на информационный бюллетень (информационный бюллетень) для выполнения договора, предметом которого является услуга, предоставляемая в электронном виде. Правовое основание - согласие субъекта данных на выполнение договора о предоставлении услуги информационного бюллетеня (статья 6 (1) (а) GDPR).
3. При регистрации учетной записи в Интернет-магазине Заказчик предоставляет:
а) адрес электронной почты;
б) адресные данные:
а. почтовый индекс и город;
б) страна (штат);
c. улица с номером дома / квартиры.
в) имя и фамилия;
г) номер телефона.
4. При регистрации учетной записи в Интернет-магазине Заказчик самостоятельно устанавливает индивидуальный пароль для доступа к своей учетной записи. Заказчик может изменить пароль позже на условиях, описанных в §6.
5. При оформлении заказа в Интернет-магазине Заказчик предоставляет следующие данные:
а) адрес электронной почты;
б) адресные данные:
а. почтовый индекс и город;
б) страна (штат);
c. улица с номером дома / квартиры.
в) имя и фамилия;
г) номер телефона.
6. В случае предпринимателей вышеуказанный объем данных дополнительно расширяется за счет:
а) компания Предпринимателя;
б) идентификационный номер налогоплательщика.
7. В случае использования службы рассылки новостей Заказчик указывает только свой адрес электронной почты.
8. При использовании веб-сайта Магазина может быть загружена дополнительная информация, в частности: IP-адрес, присвоенный компьютеру Клиента, или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.
9. Навигационные данные также могут быть получены от клиентов, включая информацию о ссылках и ссылках, по которым они решают перейти, или о других действиях, предпринятых в Интернет-магазине. Правовая основа - законный интерес (статья 6 (1) (f) GDPR) , заключающийся в облегчении использования услуг, предоставляемых в электронном виде, и улучшении их функциональности.
10. Для определения, расследования и обеспечения соблюдения требований некоторые персональные данные, предоставленные Клиентом, могут обрабатываться в рамках использования функций Интернет-магазина, например: имя, фамилия, данные об использовании услуг, если претензии в результате того, как Клиент использует услуги, другие данные, необходимые для доказательства существования претензии, включая размер понесенного ущерба. Правовая основа - законный интерес (ст. 6 (1) (f) GDPR), заключающийся в предъявлении, возбуждении и обеспечении соблюдения требований и защите от требований в ходе разбирательств в судах и других государственных органах.
11. Предоставление личных данных La MakeUp Sp. z oo является добровольным в связи с заключенными договорами купли-продажи или предоставлением услуг через веб-сайт Магазина при условии, что непредоставление данных, указанных в формах в процессе регистрации, препятствует регистрации и созданию учетной записи клиента, а также в в случае размещения заказа без регистрации Учетной записи Клиента будет невозможна подача и выполнение заказа Клиента.
§ 2 Кому переданы или доверены данные и как долго они хранятся?
1. Персональные данные Клиента предоставляются поставщикам услуг, используемым La MakeUp Sp. z o. o. при запуске Интернет-магазина. Поставщики услуг, которым передаются личные данные, в зависимости от договорных отношений и обстоятельств или в соответствии с инструкциями La MakeUp Sp. z o. o. относительно целей и методов обработки этих данных (обработчики) или самостоятельно определяют цели и методы их обработки (администраторы).
а) Процессоры. La MakeUp Sp. z o. o. использует поставщиков, которые обрабатывают персональные данные только по запросу La MakeUp Sp. z o. o. Они включают, среди прочего провайдеры, предоставляющие услуги хостинга, маркетинговые системы, системы анализа трафика в Интернет-магазине, системы анализа эффективности маркетинговых кампаний;
б) Администраторы. La MakeUp Sp. z o. o. использует поставщиков, которые действуют не только в соответствии с инструкциями, а сами устанавливают цели и методы использования личных данных клиентов. Они предоставляют электронные платежи и банковские услуги.
2. Расположение. Поставщики услуг находятся в Польше и других странах Европейской экономической зоны (ЕЭЗ).
3. Персональные данные клиентов хранятся:
а) Если основанием для обработки персональных данных является согласие, то персональные данные Клиента обрабатываются La MakeUp Sp. z oo до тех пор, пока согласие не будет отозвано, и после отзыва согласия на период времени, соответствующий периоду ограничения требований, которые могут быть поданы La MakeUp Sp. z o. o. и что может быть возбуждено против него. Если иное не предусмотрено специальным положением, срок давности составляет шесть лет, а для требований о выплате периодических пособий и требований, связанных с ведением бизнеса, - три года.
б) Если основанием для обработки данных является выполнение договора, то персональные данные Заказчика обрабатываются La MakeUp Sp. z o. o. до тех пор, пока это необходимо для выполнения контракта, а после этого времени в течение периода, соответствующего периоду исковой давности. Если иное не предусмотрено специальным положением, срок исковой давности составляет шесть лет, а для требований о выплате периодических пособий и требований, связанных с ведением бизнеса, - три года.
4. Если покупка совершается в Интернет-магазине, личные данные могут быть переданы, в зависимости от выбора Покупателя, следующим лицам для доставки заказанных товаров:
а) курьерская компания;
5. Данные навигации могут использоваться для улучшения обслуживания клиентов, анализа статистических данных и адаптации Интернет-магазина к предпочтениям Заказчика, а также для администрирования Интернет-магазина.
6. В случае, если Клиент подписывается на информационный бюллетень (информационный бюллетень) на свой адрес электронной почты, La MakeUp Sp. z o. o. будет отправлять электронные сообщения, содержащие коммерческую информацию об акциях и новых продуктах, доступных в Интернет-магазине.
7. По запросу La MakeUp Sp. z oo предоставляет персональные данные уполномоченным государственным органам, в частности, организационным подразделениям прокуратуры, полиции, президенту Управления по защите персональных данных, президенту Управления по конкуренции и защите прав потребителей или президенту Управления по защите прав потребителей. Электронные коммуникации.
§ 3 Механизм cookie, IP-адрес
1. Интернет-магазин использует небольшие файлы, называемые файлами cookie. Они записаны La MakeUp Sp. z o. o. на конечном устройстве человека, посещающего Интернет-магазин, если это позволяет веб-браузер. Файл cookie обычно содержит имя домена, из которого он исходит, его «срок действия» и индивидуальный, случайно выбранный номер, идентифицирующий этот файл. Информация, собранная с помощью этого типа файла, помогает настроить продукты, предлагаемые La MakeUp Sp. Z oo под индивидуальные предпочтения и реальные потребности людей, посещающих Интернет-магазин Они также дают возможность составлять общую статистику посещений представленных товаров в Интернет-магазине.
2. La MakeUp Sp. z o. o. использует два типа файлов cookie:
а) Сессионные файлы cookie: после завершения сеанса браузера или выключения компьютера сохраненная информация удаляется из памяти устройства. Механизм сессионных файлов cookie не позволяет собирать какие-либо личные данные или любую конфиденциальную информацию с компьютеров клиентов.
б) Постоянные файлы cookie: они хранятся в памяти конечного устройства Заказчика и остаются там до тех пор, пока они не будут удалены или срок их действия не истечет. Механизм постоянных файлов cookie не позволяет собирать какие-либо личные данные или любую конфиденциальную информацию с компьютеров клиентов.
3. La MakeUp Sp. z o. o. использует собственные файлы cookie в следующих целях:
а) аутентификация Клиента в Интернет-магазине и обеспечение сеанса Клиента в Интернет-магазине (после входа в систему), благодаря чему Заказчику не нужно повторно вводить логин и пароль на каждой подстранице Интернет-магазина;
б) анализ и исследование, а также аудит аудитории, в частности, для создания анонимной статистики, которая помогает понять, как клиенты используют веб-сайт Магазина, что позволяет улучшить его структуру и контент.
4. La MakeUp Sp. z o. o. использует внешние файлы cookie в следующих целях:
а) сбор общих и анонимных статических данных с помощью аналитических инструментов Google Analytics (внешний администратор файлов cookie: Google Inc., базирующаяся в США);
б) представление Сертификата надежного регулирования через веб-сайт archiwnyregulamin.pl (администратор внешних файлов cookie: Rzetelna Grupa sp. z oo с местонахождением в Варшаве).
5. Механизм cookie безопасен для компьютеров клиентов Интернет-магазина. В частности, вирусы, другое нежелательное программное обеспечение или вредоносное программное обеспечение не могут таким образом проникнуть на компьютеры клиентов. Однако в своих браузерах клиенты могут ограничить или отключить доступ файлов cookie к компьютерам. Если вы воспользуетесь этой опцией, использование Интернет-магазина будет возможно, за исключением функций, которые по своей природе требуют файлов cookie.
6. Ниже мы представляем, как вы можете изменить настройки популярных веб-браузеров при использовании файлов cookie:
а) браузер Internet Explorer;
б) браузер Microsoft EDGE;
в) браузер Mozilla Firefox;
г) браузер Chrome;
д) браузер Safari;
е) Браузер Opera.
7. La MakeUp Sp. z o. o. может собирать IP-адреса клиентов. IP-адрес - это номер, присвоенный компьютеру посетителя Интернет-магазина поставщиком Интернет-услуг. IP-номер обеспечивает доступ в Интернет. В большинстве случаев он назначается компьютеру динамически, то есть меняется каждый раз, когда вы подключаетесь к Интернету. IP-адрес используется La MakeUp Sp. z oo при диагностике технических проблем с сервером, создании статистических анализов (например, определение регионов, из которых мы регистрируем наибольшее количество посещений), в качестве информации, полезной при администрировании и улучшении Интернет-магазина, а также в целях безопасности и возможного выявления нежелательных автоматических программ. которые обременяют сервер просмотром содержимого Интернет-магазина.
8. Интернет-магазин содержит ссылки и ссылки на другие веб-сайты. La MakeUp Sp. z o. o. не несет ответственности за применимые к ним правила защиты конфиденциальности.
§ 4 Права субъектов данных
1. Право на отзыв согласия - правовое основание: ст. 7 сек. 3 GDPR.
а) Клиент имеет право отозвать любое согласие, данное La MakeUp Sp. z o. o.
б) Отзыв согласия вступает в силу с момента отзыва согласия.
c) Отзыв согласия не влияет на обработку, выполняемую La MakeUp Sp. z o. o. в соответствии с законом до его отзыва.
г) Отзыв согласия не влечет за собой каких-либо негативных последствий для Клиента, но может помешать дальнейшему использованию услуг или функций, которые, согласно закону, La MakeUp Sp. z o. o. может предоставить только с согласия.
2. Право возражать против обработки данных - правовое основание: ст. 21 GDPR.
а) Клиент имеет право в любое время возразить - по причинам, связанным с его конкретной ситуацией - против обработки его личных данных, включая профилирование, если La MakeUp Sp. z o. o. обрабатывает свои данные на основании законных интересов, например, маркетинг La MakeUp Sp. z o. o., ведение статистики использования отдельных функций Интернет-магазина и облегчение использования Интернет-магазина, а также опросы удовлетворенности.
б) Отказ в форме электронного письма от получения маркетинговых сообщений о продуктах или услугах будет означать возражение Клиента против обработки его личных данных, включая профилирование для этих целей.
c) Если возражение Заказчика окажется обоснованным и La MakeUp Sp. z o. o. не будет иметь другого законного основания для обработки персональных данных, персональные данные Клиента будут удалены, против обработки которых Клиент возражал.
3. Право на удаление данных («право на забвение») - правовое основание: ст. 17 GDPR.
а) Клиент имеет право потребовать удаления всех или некоторых личных данных.
б) Клиент имеет право потребовать удаления личных данных, если:
а. личные данные больше не нужны для целей, для которых они были собраны или обработаны;
б) отозвал конкретное согласие на обработку персональных данных на основании его согласия;
c) он возражал против использования своих данных в маркетинговых целях;
г. персональные данные обрабатываются незаконно;
д. личные данные должны быть удалены в соответствии с юридическим обязательством, предусмотренным законодательством Европейского Союза или законодательством государства-члена, к которому La MakeUp Sp. z o. o. подлежит;
е. личные данные были собраны в связи с предложением услуг информационного общества.
c) Несмотря на запрос на удаление личных данных в связи с возражением или отзывом согласия, La MakeUp Sp. z o. o. может хранить определенные персональные данные в той степени, в которой обработка необходима для установления, утверждения или защиты претензий, а также для выполнения юридического обязательства, требующего обработки в соответствии с законодательством ЕС или законодательством государства-члена, к которому La MakeUp Sp. z o. o. Это, в частности, относится к личным данным, включая: имя, фамилию, адрес электронной почты, которые хранятся для обработки жалоб и претензий, связанных с использованием La MakeUp Sp. z o. o., или дополнительно адрес проживания / корреспонденции, номер заказа, данные которого хранятся для целей рассмотрения жалоб и претензий, связанных с заключенными договорами купли-продажи или предоставлением услуг.
4. Право ограничить обработку данных - правовое основание: ст. 18 GDPR.
а) Клиент имеет право потребовать ограничения обработки его персональных данных. Отправка запроса до его рассмотрения предотвращает использование определенных функций или услуг, использование которых будет включать обработку данных, охватываемых запросом. La MakeUp Sp. z o. o. не будет отправлять никаких сообщений, в том числе маркетинговых.
б) Заказчик имеет право потребовать ограничения использования личных данных в следующих случаях:
а. если он сомневается в правильности своих личных данных - тогда La MakeUp Sp. z o. o. ограничивает их использование на время, необходимое для проверки правильности данных, но не более чем на 7 дней;
б) если обработка данных является незаконной, и вместо удаления данных Клиент запрашивает ограничение на их использование;
c. когда личные данные больше не нужны для целей, для которых они были собраны или использованы, но они необходимы Клиенту для обоснования, утверждения или защиты претензий;
d. когда он возражает против использования своих данных - тогда ограничение имеет место на время, необходимое для рассмотрения того, перевешивает ли - из-за особой ситуации - защита интересов, прав и свобод Клиента интересы, которые Администратор выполняет при обработке персональных данных Заказчика.
5. Право на доступ к данным - правовое основание: ст. 15 GDPR.
а) Клиент имеет право получить от Администратора подтверждение того, обрабатывает ли он персональные данные, и в этом случае Клиент имеет право:
а. получить доступ к своим личным данным;
б. получить информацию о целях обработки, категориях обрабатываемых персональных данных, получателях или категориях получателей этих данных, планируемом периоде хранения данных Клиента или критериях определения этого периода (когда невозможно определить запланированный период обработки данных), о правах Клиента в соответствии с GDPR и праве подать жалобу в надзорный орган, об источнике этих данных, об автоматизированном принятии решений, включая профилирование, и о мерах безопасности, применяемых в связь с передачей этих данных за пределы Европейского Союза;
c. получить копию ваших личных данных.
6. Право на исправление данных - правовое основание: ст. 16 GDPR.
а) Клиент имеет право потребовать от Администратора немедленно исправить его неверные персональные данные. Принимая во внимание цели обработки, субъект данных имеет право запросить дополнение неполных персональных данных, в том числе путем подачи дополнительного заявления, направив запрос на адрес электронной почты в соответствии с §7 Политики конфиденциальности.
7. Право на переносимость данных - правовое основание: ст. 20 GDPR.
а) Клиент имеет право получить свои персональные данные, которые он предоставил Администратору, а затем отправить их другому администратору персональных данных по своему выбору. Клиент также имеет право потребовать, чтобы личные данные были отправлены Администратором непосредственно такому администратору, если это технически возможно. В этом случае Администратор отправит персональные данные Клиента в виде файла csv, который является широко используемым машиночитаемым форматом, который позволяет отправлять полученные данные другому администратору персональных данных.
8. Если Клиент имеет право, вытекающее из вышеуказанных прав, La MakeUp Sp. z o. o. выполняет запрос или отказывается выполнить его немедленно, но не позднее, чем в течение одного месяца после его получения. Однако, если - из-за сложности запроса или количества запросов - La MakeUp Sp. z o. o. не сможет удовлетворить запрос в течение месяца, он удовлетворит его в течение следующих двух месяцев, заранее проинформировав клиента в течение одного месяца с момента получения запроса - о предполагаемом продлении и его причинах.
9. Заказчик может подавать Администратору жалобы, запросы и запросы относительно обработки его персональных данных и осуществления своих прав.
10. Заказчик имеет право потребовать от La MakeUp Sp. z o. o. предоставить копии стандартных договорных положений, направив запрос в порядке, указанном в § 7 Политики конфиденциальности.
11. Клиент имеет право подать жалобу президенту Управления по защите личных данных о нарушении его прав на защиту личных данных или других прав, предоставленных в соответствии с GDPR.
§ 5 Услуги с учетом предпочтений и интересов (профилирование)
1. Профилирование означает любую форму автоматизированной обработки персональных данных, которая заключается в использовании персональных данных для оценки определенных личных факторов физического лица, в частности, для анализа или прогнозирования аспектов, связанных с последствиями работы этого физического лица, его экономической деятельности. ситуация, здоровье, личные предпочтения, интересы, надежность, поведение, местоположение или движение.
2. Персональные данные клиентов могут обрабатываться в автоматическом режиме (профилирование), однако это не будет иметь для них никаких юридических последствий или аналогичным образом существенно повлиять на положение клиентов.
3. Профилирование личных данных La MakeUp Sp. z o. o. заключается в автоматизированной и ручной обработке данных о клиенте, используя их для оценки определенной информации о клиенте, в частности, для анализа или прогнозирования его личных предпочтений и интересов.
4. Чтобы донести до Клиента маркетинговые сообщения через веб-сайт Интернет-магазина, La MakeUp Sp. z o. o. использует свои собственные механизмы cookie для получения информации о действиях Клиента на веб-сайте Интернет-магазина. Подробную информацию об используемых файлах cookie можно найти в §3. Правовая основа - законный интерес (статья 6 (1) (f) GDPR), заключающийся в приведении маркетинговых сообщений в соответствие с предпочтениями и интересами.
§ 6 Управление безопасностью - пароль
1. La MakeUp Sp. z o. o. предоставляет клиентам безопасное и зашифрованное соединение при передаче личных данных и при входе в Учетную запись клиента на Веб-сайте. La MakeUp Sp. z o. o. использует сертификат SSL, выпущенный одной из ведущих мировых компаний в области безопасности и шифрования данных, отправляемых через Интернет.
2. В случае, если Клиент, у которого есть учетная запись в Магазине, каким-либо образом потерял пароль доступа, Интернет-магазин позволяет вам сгенерировать новый пароль. La MakeUp Sp. z o. o. не отправляет напоминание пароля. Пароль хранится в базе данных в зашифрованном виде таким образом, чтобы предотвратить его чтение. Чтобы сгенерировать новый пароль, укажите свой адрес электронной почты в форме, доступной по ссылке «Напомнить пароль», расположенной рядом с формой входа в учетную запись в Интернет-магазине. Новый пароль будет автоматически отправлен на адрес электронной почты, указанный при регистрации или сохраненный при последнем изменении профиля учетной записи.
3. La MakeUp Sp. z o. o. никогда не отправляет никакой корреспонденции, включая электронную корреспонденцию, с просьбой предоставить данные для входа в систему, в частности пароль доступа к учетной записи Клиента.
§ 7 Изменения в Политике конфиденциальности
1. В Политику конфиденциальности могут быть внесены изменения, о которых La MakeUp Sp. z o. o. проинформирует клиентов за 7 дней до прибытия.
2. Все вопросы, касающиеся Политики конфиденциальности, отправляйте по следующему адресу: kontakt@makeup.pl
