Конфиденциальность

1.1. Сфера действия настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности объясняет, каким образом персональные данные собираются, используются, хранятся и раскрываются в связи с интернет-магазином Wellnessexpert, доступным по адресам:

www.wellnessexpert.it, www.wellnessexpert.eu, www.wellnessexpert.es, www.wellnessexpert.asia, www.spaskincare.de, www.wellnessexpert.co.uk

Настоящая Политика конфиденциальности применяется к покупателям, посетителям веб-сайта и иным физическим лицам, чьи персональные данные обрабатываются через Интернет-магазин.

1.2. Контролёр данных

Контролёром, ответственным за обработку персональных данных, является:

Premium Makeup OÜ

Регистрационный код: 12240850

Юридический адрес: Heki tee 4-57, Haabneeme, волость Viimsi, уезд Harju, 74001, Эстония

Электронная почта: info @ wellnessexpert.it

Веб-сайт: www.wellnessexpert.it

Далее Premium Makeup OÜ именуется «Продавец», «Интернет-магазин», «мы», «нас» или «Контролёр данных».

1.3. Принципы обработки

Контролёр данных обрабатывает персональные данные законно, добросовестно и прозрачно.

Персональные данные собираются только для определённых и законных целей и не обрабатываются способом, несовместимым с такими целями.

Мы принимаем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, незаконной обработки, случайной утраты, уничтожения или повреждения.

В зависимости от того, как покупатель использует Интернет-магазин, мы можем обрабатывать следующие категории персональных данных.

2.1. Идентификационные и контактные данные

Они могут включать:

•  имя и фамилию;

•  адрес электронной почты;

•  номер телефона;

•  платёжный адрес;

•  адрес доставки; и

•  сведения о компании, если заказ размещается от имени юридического лица.

2.2. Данные о заказе и доставке

Они могут включать:

•  заказанные товары;

•  количество товаров;

•  дату и номер заказа;

•  стоимость заказа;

•  выбранный способ доставки;

•  статус доставки;

•  сведения о возвратах и возмещениях; и

•  сообщения, связанные с заказом.

2.3. Данные, связанные с оплатой

Они могут включать:

•  выбранный способ оплаты;

•  сумму платежа;

•  статус платежа;

•  идентификатор транзакции;

•  идентификационные сведения плательщика;

•  дату платежа; и

•  сведения, необходимые для инициирования, подтверждения или возврата платежа.

Интернет-магазин не получает и не хранит полные учётные данные покупателя для интернет-банкинга, полный номер платёжной карты, код безопасности карты или полные данные аутентификации PayPal.

2.4. Данные учётной записи покупателя

Если Интернет-магазин предоставляет возможность создания учётных записей, мы можем обрабатывать:

•  идентификационные данные учётной записи;

•  сведения для входа и регистрации;

•  историю заказов;

•  сохранённые контактные данные и адреса доставки; и

•  предпочтения покупателя.

Пароли недоступны Продавцу в читаемом виде, если они хранятся с применением надлежащих технических мер безопасности.

2.5. Данные службы поддержки и претензий

Когда покупатель обращается к нам, мы можем обрабатывать:

•  содержание сообщения;

•  контактные данные;

•  сведения о заказе;

•  фотографии и иные доказательства, представленные в связи с претензией;

•  запросы на возврат; и

•  сведения, необходимые для ответа на запрос или разрешения вопроса.

2.6. Данные для прямого маркетинга

Если покупатель дал согласие на получение маркетинговых сообщений, мы можем обрабатывать:

•  имя;

•  адрес электронной почты;

•  маркетинговые предпочтения;

•  сведения о согласии; и

•  сведения об отзыве согласия.

2.7. Технические данные

В зависимости от функциональности и поставщиков услуг, используемых Интернет-магазином, мы можем обрабатывать определённые технические сведения, включая:

•  IP-адрес;

•  сведения о браузере и устройстве;

•  дату и время доступа;

•  активность на веб-сайте;

•  журналы безопасности; и

•  идентификаторы файлов cookie.

Сведения о файлах cookie и аналогичных технологиях также должны предоставляться в уведомлении о файлах cookie или настройках cookie Интернет-магазина, если применимо.

Мы преимущественно собираем персональные данные:

•  непосредственно у покупателя при оформлении заказа;

•  когда покупатель создаёт учётную запись;

•  когда покупатель обращается в службу поддержки;

•  когда подаётся запрос на возврат товара, возмещение или претензия;

•  когда покупатель подписывается на маркетинговые сообщения;

•  автоматически посредством технических систем Интернет-магазина; и

•  от поставщиков платёжных, доставочных и иных услуг, когда это необходимо для выполнения заказа или подтверждения транзакции.

Покупатель несёт ответственность за то, чтобы персональные данные, предоставленные Интернет-магазину, были точными и актуальными.

4.1. Исполнение договора

Мы обрабатываем персональные данные, когда это необходимо для того, чтобы:

•  принимать и администрировать заказы;

•  обрабатывать и подтверждать платежи;

•  доставлять товары;

•  предоставлять подтверждения заказов и уведомления об их статусе;

•  общаться с покупателем;

•  обрабатывать отмены, возвраты и возмещения;

•  рассматривать претензии; и

•  осуществлять или защищать права, возникающие из договора купли-продажи.

Правовым основанием такой обработки является исполнение договора или принятие мер по запросу покупателя до заключения договора.

4.2. Соблюдение юридических обязанностей

Мы обрабатываем персональные данные, когда это необходимо для соблюдения:

•  требований бухгалтерского учёта;

•  налоговых требований;

•  требований в области защиты прав потребителей;

•  требований безопасности продукции;

•  обязанностей по предотвращению мошенничества;

•  обязанностей, возникающих из платёжных услуг; и

•  запросов компетентных государственных органов.

4.3. Законные интересы

В случаях, разрешённых применимым законодательством, мы можем обрабатывать персональные данные на основании наших законных интересов, включая:

•  защиту Интернет-магазина от мошенничества и злоупотреблений;

•  обеспечение безопасности Интернет-магазина и его технических систем;

•  управление службой поддержки и её совершенствование;

•  предъявление, осуществление или защиту юридических требований;

•  ведение записей переписки с покупателями; и

•  улучшение работы и надёжности Интернет-магазина.

При обработке на основании законных интересов мы учитываем характер обработки, а также права и интересы затрагиваемого лица.

4.4. Согласие

Мы обрабатываем персональные данные на основании согласия в случаях, когда оно требуется, в том числе для:

•  электронного прямого маркетинга;

•  необязательных файлов cookie; и

•  дополнительных аналитических или маркетинговых технологий.

Согласие может быть отозвано в любое время.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

5.1. Платежи при посредничестве Maksekeskus

Платежи с использованием следующих способов оплаты могут осуществляться при посредничестве Maksekeskus AS:

•  платежи через эстонские банки;

•  платежи через латвийские банки;

•  Visa;

•  Mastercard;

•  Apple Pay; и

•  Google Pay.

Оплата производится за пределами Интернет-магазина в защищённой платёжной среде.

Банковские платежи производятся в защищённой среде выбранного банка. Платежи по картам и через поддерживаемые мобильные кошельки производятся в защищённой платёжной среде, предоставляемой через Maksekeskus AS и соответствующих поставщиков платёжных услуг.

5.2. Роль Maksekeskus

Premium Makeup OÜ является контролёром персональных данных, обрабатываемых для работы Интернет-магазина.

Для инициирования, выполнения, подтверждения и возврата платежей Интернет-магазин передаёт персональные данные, необходимые для обработки платежа, уполномоченному обработчику:

Maksekeskus AS

Регистрационный код: 12268475

Адрес: Liivalaia 45, Tallinn 10145, Эстония

Maksekeskus AS обрабатывает переданные персональные данные для предоставления платёжных услуг и связанных с ними целей.

5.3. Данные, передаваемые Maksekeskus

В зависимости от способа оплаты сведения, передаваемые Maksekeskus AS, могут включать:

•  номер или ссылочный идентификатор заказа;

•  сумму и валюту платежа;

•  имя покупателя;

•  адрес электронной почты покупателя;

•  номер телефона покупателя, если это требуется;

•  идентификационные сведения плательщика;

•  выбранный способ оплаты;

•  статус платежа;

•  идентификатор транзакции; и

•  иные сведения, технически необходимые для инициирования, подтверждения или возврата платежа.

Интернет-магазин передаёт только те сведения, которые обоснованно необходимы для обработки платежа.

5.4. Платёжные учётные данные

Продавец не имеет доступа к:

•  полным учётным данным покупателя для интернет-банкинга;

•  кодам аутентификации, используемым в банке покупателя;

•  полному номеру платёжной карты покупателя;

•  коду безопасности платёжной карты; или

•  иным конфиденциальным данным аутентификации, вводимым непосредственно в защищённой среде поставщика платёжных услуг.

5.5. Apple Pay и Google Pay

Если покупатель выбирает Apple Pay или Google Pay, соответствующий поставщик электронного кошелька также может обрабатывать персональные данные в соответствии со своими условиями и информацией о конфиденциальности.

Интернет-магазин не контролирует обработку персональных данных, независимо осуществляемую Apple, Google, банком покупателя или эмитентом карты.

Платежи PayPal обрабатываются отдельно через защищённую платёжную среду, управляемую соответствующей компанией PayPal.

Платежи PayPal не осуществляются при посредничестве Maksekeskus AS.

Когда покупатель выбирает PayPal, сведения, необходимые для обработки и подтверждения платежа, могут быть переданы PayPal. Они могут включать:

•  сумму платежа;

•  валюту;

•  ссылочный идентификатор заказа;

•  идентификационные сведения покупателя;

•  адрес электронной почты;

•  статус платежа; и

•  идентификатор транзакции.

PayPal обрабатывает персональные данные в соответствии со своей применимой информацией о конфиденциальности и юридическими обязанностями.

Продавец не имеет доступа к полным данным аутентификации покупателя в PayPal или полным данным платёжной карты, введённым непосредственно в среде PayPal.

Мы можем раскрывать персональные данные третьим лицам, когда это необходимо для выполнения заказа, работы Интернет-магазина, соблюдения юридических обязанностей или защиты наших законных прав.

К получателям могут относиться:

•  поставщики платёжных услуг;

•  банки и платёжные карточные сети;

•  компании доставки и курьерские службы;

•  операторы почтоматов и пунктов выдачи;

•  поставщики бухгалтерских услуг;

•  поставщики услуг хостинга и информационных технологий;

•  поставщики веб-сайтов и платформ электронной торговли;

•  поставщики услуг поддержки клиентов;

•  юридические и иные профессиональные консультанты; и

•  компетентные государственные органы, если раскрытие требуется законом.

Поставщики услуг получают доступ только к тем персональным данным, которые необходимы для оказания соответствующей услуги.

Продавец не продаёт персональные данные покупателей третьим лицам.

Некоторые поставщики услуг, включая поставщиков платёжных, хостинговых, аналитических или технологических услуг, могут обрабатывать персональные данные за пределами Эстонии или Европейской экономической зоны.

Если персональные данные передаются за пределы Европейской экономической зоны, передача осуществляется только при наличии надлежащего правового основания и гарантий, требуемых применимым законодательством о защите данных.

К таким гарантиям могут относиться:

•  решение Европейской комиссии об адекватности;

•  стандартные договорные положения;

•  иные законно признанные механизмы передачи; или

•  другое действительное правовое основание для передачи.

Персональные данные хранятся только столько времени, сколько необходимо для цели, ради которой они были собраны, либо в течение срока, установленного применимым законодательством.

9.1. Документы о заказах и бухгалтерские документы

Сведения о заказах, транзакциях, счетах и бухгалтерском учёте могут храниться семь лет с окончания соответствующего финансового года, если это необходимо для соблюдения обязанностей в области бухгалтерского учёта и налогообложения.

9.2. Данные учётной записи покупателя

Данные учётной записи покупателя хранятся, пока учётная запись активна, а после этого — только столько времени, сколько необходимо для соблюдения юридических обязанностей, разрешения споров или защиты законных интересов.

Покупатель может запросить закрытие своей учётной записи с учётом данных, которые должны продолжать храниться в силу закона.

9.3. Данные службы поддержки и претензий

Записи службы поддержки, возвратов и претензий хранятся столько времени, сколько необходимо для разрешения вопроса, а при необходимости — в течение применимого срока исковой давности.

9.4. Платёжные данные

Сведения о платежах и транзакциях хранятся столько времени, сколько необходимо для того, чтобы:

•  подтверждать и администрировать платежи;

•  обрабатывать возвраты средств;

•  предотвращать мошенничество;

•  разрешать споры; и

•  соблюдать применимые юридические обязанности.

Поставщики платёжных услуг могут применять собственные установленные законом сроки хранения.

9.5. Данные для прямого маркетинга

Персональные данные, используемые для прямого маркетинга, хранятся до тех пор, пока:

•  покупатель не отзовёт согласие;

•  покупатель не отпишется; или

•  иным образом не прекратится цель, для которой было получено согласие.

Сведения, подтверждающие предоставление или отзыв согласия, могут храниться, если это необходимо для подтверждения соблюдения применимого законодательства.

Интернет-магазин направляет информационные рассылки, предложения товаров и иные электронные сообщения прямого маркетинга только в случаях, когда:

•  получатель предоставил необходимое согласие; или

•  применяется иное законное основание для прямого маркетинга.

Создание учётной записи покупателя, размещение заказа или предоставление адреса электронной почты для администрирования заказа не означает автоматического согласия на получение прямого маркетинга.

Согласие на прямой маркетинг должно предоставляться отдельно и добровольно.

Получатель может в любое время отказаться от рассылки:

•  воспользовавшись ссылкой для отказа от подписки в маркетинговом электронном письме; или

•  связавшись с Продавцом по адресу info @ wellnessexpert.it.

Отказ от маркетинговых сообщений не влияет на сообщения, связанные с заказами, обслуживанием или требованиями закона.

С учётом условий и ограничений, установленных применимым законодательством, лицо, чьи персональные данные мы обрабатываем, может иметь следующие права.

11.1. Право на доступ

Лицо вправе запросить подтверждение того, обрабатываются ли его персональные данные, и получить доступ к таким данным.

11.2. Право на исправление

Лицо вправе потребовать исправления неточных персональных данных и дополнения неполных персональных данных.

11.3. Право на удаление

Лицо может потребовать удаления персональных данных, если отсутствует действительное правовое основание или сохраняющаяся необходимость их хранения.

Право на удаление не применяется, если обработка или хранение требуются законом либо необходимы для предъявления, осуществления или защиты юридических требований.

11.4. Право на ограничение обработки

Лицо может потребовать ограничения обработки в случаях, предусмотренных применимым законодательством.

11.5. Право на переносимость данных

В применимых случаях лицо может запросить предоставленные им персональные данные в структурированном, широко используемом и машиночитаемом формате.

11.6. Право на возражение

Лицо может возражать против обработки на основании законных интересов при наличии причин, связанных с его конкретной ситуацией.

Лицо вправе в любое время возразить против обработки персональных данных для целей прямого маркетинга.

11.7. Право отозвать согласие

Если обработка основана на согласии, согласие может быть отозвано в любое время.

Отзыв согласия не влияет на обработку, законно осуществлённую до отзыва.

11.8. Право подать жалобу

Лицо, считающее, что его персональные данные были обработаны незаконно, вправе подать жалобу в компетентный надзорный орган.

В Эстонии надзорным органом является:

Инспекция по защите данных Эстонии
(Andmekaitse Inspektsioon)

Запросы, связанные с персональными данными или настоящей Политикой конфиденциальности, можно направлять по адресу:

Premium Makeup OÜ

Электронная почта: info @ wellnessexpert.it

В запросе следует чётко указать:

•  личность лица, подающего запрос;

•  право, которое оно желает осуществить; и

•  соответствующие персональные данные или операцию обработки.

Мы можем запросить дополнительные сведения, если это разумно необходимо для проверки личности лица, подающего запрос.

Запросы рассматриваются в срок, установленный применимым законодательством о защите данных.

Продавец применяет разумные технические и организационные меры безопасности, соответствующие характеру персональных данных и рискам, связанным с их обработкой.

Такие меры могут включать:

•  ограничения доступа;

•  меры контроля аутентификации;

•  защищённые соединения веб-сайта;

•  обновления систем;

•  резервное копирование данных;

•  обязательства по соблюдению конфиденциальности;

•  ограниченный доступ к административным системам; и

•  сотрудничество с поставщиками услуг, применяющими надлежащие меры безопасности.

Ни один способ электронной передачи или хранения данных не может быть гарантированно полностью безопасным. Тем не менее Продавец принимает разумные меры для снижения риска несанкционированного доступа, раскрытия, изменения, утраты или уничтожения.

Интернет-магазин может содержать ссылки на веб-сайты или услуги, управляемые третьими лицами, включая поставщиков платёжных и доставочных услуг.

Продавец не несёт ответственности за обработку персональных данных, самостоятельно осуществляемую такими третьими лицами.

Перед непосредственным предоставлением персональных данных стороннему сервису покупателям следует ознакомиться с применимой информацией о конфиденциальности такого сервиса.

Продавец может вносить изменения в настоящую Политику конфиденциальности, когда это необходимо для отражения:

•  изменений юридических требований;

•  изменений в работе Интернет-магазина;

•  введения или отмены способов оплаты или доставки;

•  изменений поставщиков услуг; или

•  изменений практик обработки персональных данных.

Актуальная версия Политики конфиденциальности публикуется в Интернет-магазине.

О существенных изменениях покупатели также могут быть уведомлены через Интернет-магазин или иным подходящим способом.

Вопросы, касающиеся настоящей Политики конфиденциальности или обработки персональных данных, можно направлять по адресу:

Premium Makeup OÜ

Регистрационный код: 12240850

Адрес: Heki tee 4-57, Haabneeme, волость Viimsi, уезд Harju, 74001, Эстония

Электронная почта: info @ wellnessexpert.it

Веб-сайт: www.wellnessexpert.it