Конфіденційність

1.1. Сфера дії цієї Політики конфіденційності

Ця Політика конфіденційності пояснює, як персональні дані збираються, використовуються, зберігаються та розкриваються у зв’язку з інтернет-магазином Wellnessexpert, доступним за адресами:

www.wellnessexpert.it, www.wellnessexpert.eu, www.wellnessexpert.es, www.wellnessexpert.asia, www.spaskincare.de, www.wellnessexpert.co.uk

Ця Політика конфіденційності застосовується до покупців, відвідувачів вебсайту та інших фізичних осіб, персональні дані яких обробляються через Інтернет-магазин.

1.2. Контролер даних

Контролером, відповідальним за обробку персональних даних, є:

Premium Makeup OÜ

Реєстраційний код: 12240850

Юридична адреса: Heki tee 4-57, Haabneeme, волость Viimsi, повіт Harju, 74001, Естонія

Електронна пошта: info @ wellnessexpert.it

Вебсайт: www.wellnessexpert.it

Надалі Premium Makeup OÜ іменується «Продавець», «Інтернет-магазин», «ми», «нас» або «Контролер даних».

1.3. Принципи обробки

Контролер даних обробляє персональні дані законно, справедливо та прозоро.

Персональні дані збираються лише для визначених і законних цілей та не обробляються у спосіб, несумісний із цими цілями.

Ми вживаємо розумних технічних і організаційних заходів для захисту персональних даних від несанкціонованого доступу, незаконної обробки, випадкової втрати, знищення або пошкодження.

Залежно від того, як покупець користується Інтернет-магазином, ми можемо обробляти такі категорії персональних даних.

2.1. Ідентифікаційні та контактні дані

Вони можуть включати:

•  ім’я та прізвище;

•  адресу електронної пошти;

•  номер телефону;

•  платіжну адресу;

•  адресу доставки; та

•  відомості про компанію, якщо замовлення оформлюється від імені підприємства.

2.2. Дані про замовлення та доставку

Вони можуть включати:

•  замовлені товари;

•  кількість товарів;

•  дату та номер замовлення;

•  вартість замовлення;

•  обраний спосіб доставки;

•  статус доставки;

•  відомості про повернення та відшкодування; та

•  повідомлення, пов’язані із замовленням.

2.3. Дані, пов’язані з оплатою

Вони можуть включати:

•  обраний спосіб оплати;

•  суму платежу;

•  статус платежу;

•  ідентифікатор транзакції;

•  ідентифікаційні відомості платника;

•  дату платежу; та

•  відомості, необхідні для ініціювання, підтвердження або повернення платежу.

Інтернет-магазин не отримує та не зберігає повні облікові дані покупця для інтернет-банкінгу, повний номер платіжної картки, код безпеки картки або повні дані автентифікації PayPal.

2.4. Дані облікового запису покупця

Якщо Інтернет-магазин пропонує облікові записи покупців, ми можемо обробляти:

•  ідентифікаційні дані облікового запису;

•  відомості для входу та реєстрації;

•  історію замовлень;

•  збережені контактні дані й адреси доставки; та

•  уподобання покупця.

Паролі недоступні Продавцю в читабельному вигляді, якщо вони зберігаються із застосуванням належних технічних заходів безпеки.

2.5. Дані служби підтримки та скарг

Коли покупець звертається до нас, ми можемо обробляти:

•  зміст повідомлення;

•  контактні дані;

•  відомості про замовлення;

•  фотографії та інші докази, подані у зв’язку зі скаргою;

•  запити на повернення; та

•  відомості, необхідні для відповіді на запит або вирішення питання.

2.6. Дані для прямого маркетингу

Якщо покупець погодився отримувати маркетингові повідомлення, ми можемо обробляти:

•  ім’я;

•  адресу електронної пошти;

•  маркетингові уподобання;

•  відомості про згоду; та

•  відомості про відкликання згоди.

2.7. Технічні дані

Залежно від функціональності та постачальників послуг, які використовує Інтернет-магазин, ми можемо обробляти певні технічні відомості, зокрема:

•  IP-адресу;

•  відомості про браузер і пристрій;

•  дату та час доступу;

•  активність на вебсайті;

•  журнали безпеки; та

•  ідентифікатори файлів cookie.

Відомості про файли cookie та подібні технології також мають надаватися в повідомленні про файли cookie або налаштуваннях cookie Інтернет-магазину, якщо це застосовно.

Ми переважно збираємо персональні дані:

•  безпосередньо від покупця під час оформлення замовлення;

•  коли покупець створює обліковий запис;

•  коли покупець звертається до служби підтримки;

•  коли подається запит на повернення товару, відшкодування або скарга;

•  коли покупець підписується на маркетингові повідомлення;

•  автоматично через технічні системи Інтернет-магазину; та

•  від постачальників платіжних, доставних та інших послуг, коли це необхідно для виконання замовлення або підтвердження транзакції.

Покупець відповідає за те, щоб персональні дані, надані Інтернет-магазину, були точними й актуальними.

4.1. Виконання договору

Ми обробляємо персональні дані, коли це необхідно, щоб:

•  приймати та адмініструвати замовлення;

•  обробляти й підтверджувати платежі;

•  доставляти товари;

•  надавати підтвердження замовлень і повідомлення про їхній статус;

•  спілкуватися з покупцем;

•  обробляти скасування, повернення та відшкодування;

•  розглядати скарги; та

•  здійснювати або захищати права, що виникають із договору купівлі-продажу.

Правовою підставою такої обробки є виконання договору або вжиття заходів на запит покупця до укладення договору.

4.2. Дотримання юридичних обов’язків

Ми обробляємо персональні дані, коли це необхідно для дотримання:

•  вимог бухгалтерського обліку;

•  податкових вимог;

•  вимог щодо захисту прав споживачів;

•  вимог щодо безпеки продукції;

•  обов’язків із запобігання шахрайству;

•  обов’язків, що виникають із платіжних послуг; та

•  запитів компетентних державних органів.

4.3. Законні інтереси

У випадках, дозволених застосовним законодавством, ми можемо обробляти персональні дані на підставі наших законних інтересів, зокрема:

•  захисту Інтернет-магазину від шахрайства та зловживань;

•  забезпечення безпеки Інтернет-магазину та його технічних систем;

•  управління службою підтримки та її вдосконалення;

•  заявлення, здійснення або захисту юридичних вимог;

•  ведення записів спілкування з покупцями; та

•  поліпшення роботи й надійності Інтернет-магазину.

Під час обробки на підставі законних інтересів ми враховуємо характер обробки, а також права й інтереси відповідної особи.

4.4. Згода

Ми обробляємо персональні дані на підставі згоди у випадках, коли вона потрібна, зокрема для:

•  електронного прямого маркетингу;

•  необов’язкових файлів cookie; та

•  додаткових аналітичних або маркетингових технологій.

Згоду можна відкликати в будь-який час.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

5.1. Платежі за посередництва Maksekeskus

Платежі з використанням таких способів оплати можуть здійснюватися за посередництва Maksekeskus AS:

•  платежі через естонські банки;

•  платежі через латвійські банки;

•  Visa;

•  Mastercard;

•  Apple Pay; та

•  Google Pay.

Оплата здійснюється поза межами Інтернет-магазину в захищеному платіжному середовищі.

Банківські платежі здійснюються в захищеному середовищі обраного банку. Платежі картками та через підтримувані мобільні гаманці здійснюються в захищеному платіжному середовищі, що надається через Maksekeskus AS і відповідних постачальників платіжних послуг.

5.2. Роль Maksekeskus

Premium Makeup OÜ є контролером персональних даних, що обробляються для роботи Інтернет-магазину.

Для ініціювання, виконання, підтвердження та повернення платежів Інтернет-магазин передає персональні дані, необхідні для обробки платежу, уповноваженому обробнику:

Maksekeskus AS

Реєстраційний код: 12268475

Адреса: Liivalaia 45, Tallinn 10145, Естонія

Maksekeskus AS обробляє передані персональні дані для надання платіжних послуг і пов’язаних із ними цілей.

5.3. Дані, що передаються Maksekeskus

Залежно від способу оплати відомості, що передаються Maksekeskus AS, можуть включати:

•  номер або посилальний ідентифікатор замовлення;

•  суму й валюту платежу;

•  ім’я покупця;

•  адресу електронної пошти покупця;

•  номер телефону покупця, якщо це потрібно;

•  ідентифікаційні відомості платника;

•  обраний спосіб оплати;

•  статус платежу;

•  ідентифікатор транзакції; та

•  інші відомості, технічно необхідні для ініціювання, підтвердження або повернення платежу.

Інтернет-магазин передає лише ті відомості, що обґрунтовано необхідні для обробки платежу.

5.4. Платіжні облікові дані

Продавець не має доступу до:

•  повних облікових даних покупця для інтернет-банкінгу;

•  кодів автентифікації, що використовуються в банку покупця;

•  повного номера платіжної картки покупця;

•  коду безпеки платіжної картки; або

•  інших конфіденційних даних автентифікації, що вводяться безпосередньо в захищеному середовищі постачальника платіжних послуг.

5.5. Apple Pay і Google Pay

Якщо покупець обирає Apple Pay або Google Pay, відповідний постачальник електронного гаманця також може обробляти персональні дані згідно зі своїми умовами та інформацією про конфіденційність.

Інтернет-магазин не контролює обробку персональних даних, яку незалежно здійснюють Apple, Google, банк покупця або емітент картки.

Платежі PayPal обробляються окремо через захищене платіжне середовище, яким керує відповідна компанія PayPal.

Платежі PayPal не здійснюються за посередництва Maksekeskus AS.

Коли покупець обирає PayPal, відомості, необхідні для обробки й підтвердження платежу, можуть бути передані PayPal. Вони можуть включати:

•  суму платежу;

•  валюту;

•  посилальний ідентифікатор замовлення;

•  ідентифікаційні відомості покупця;

•  адресу електронної пошти;

•  статус платежу; та

•  ідентифікатор транзакції.

PayPal обробляє персональні дані відповідно до своєї застосовної інформації про конфіденційність і юридичних обов’язків.

Продавець не має доступу до повних даних автентифікації покупця в PayPal або повних даних платіжної картки, введених безпосередньо в середовищі PayPal.

Ми можемо розкривати персональні дані третім особам, коли це необхідно для виконання замовлення, роботи Інтернет-магазину, дотримання юридичних обов’язків або захисту наших законних прав.

До одержувачів можуть належати:

•  постачальники платіжних послуг;

•  банки та мережі карткових платежів;

•  компанії доставки й кур’єрські служби;

•  оператори поштоматів і пунктів видачі;

•  постачальники бухгалтерських послуг;

•  постачальники послуг хостингу й інформаційних технологій;

•  постачальники вебсайтів і платформ електронної торгівлі;

•  постачальники послуг підтримки клієнтів;

•  юридичні та інші професійні консультанти; та

•  компетентні державні органи, якщо розкриття вимагається законом.

Постачальники послуг отримують доступ лише до тих персональних даних, що необхідні для надання відповідної послуги.

Продавець не продає персональні дані покупців третім особам.

Деякі постачальники послуг, зокрема постачальники платіжних, хостингових, аналітичних або технологічних послуг, можуть обробляти персональні дані за межами Естонії або Європейської економічної зони.

Якщо персональні дані передаються за межі Європейської економічної зони, передача здійснюється лише за наявності належної правової підстави та гарантій, передбачених застосовним законодавством про захист даних.

До таких гарантій можуть належати:

•  рішення Європейської комісії про належний рівень захисту;

•  стандартні договірні положення;

•  інші юридично визнані механізми передачі; або

•  інша чинна правова підстава для передачі.

Персональні дані зберігаються лише стільки часу, скільки потрібно для цілі, заради якої їх було зібрано, або протягом строку, установленого застосовним законодавством.

9.1. Документи щодо замовлень і бухгалтерські документи

Відомості про замовлення, транзакції, рахунки та бухгалтерський облік можуть зберігатися сім років із кінця відповідного фінансового року, якщо це необхідно для дотримання обов’язків у сфері бухгалтерського обліку та оподаткування.

9.2. Дані облікового запису покупця

Дані облікового запису покупця зберігаються, поки обліковий запис активний, а після цього — лише стільки часу, скільки необхідно для дотримання юридичних обов’язків, вирішення спорів або захисту законних інтересів.

Покупець може попросити закрити свій обліковий запис з урахуванням даних, які мають і надалі зберігатися відповідно до закону.

9.3. Дані служби підтримки та скарг

Записи служби підтримки, повернень і скарг зберігаються стільки часу, скільки необхідно для вирішення питання, а за потреби — протягом застосовного строку позовної давності.

9.4. Платіжні дані

Відомості про платежі й транзакції зберігаються стільки часу, скільки необхідно, щоб:

•  підтверджувати та адмініструвати платежі;

•  обробляти повернення коштів;

•  запобігати шахрайству;

•  вирішувати спори; та

•  дотримуватися застосовних юридичних обов’язків.

Постачальники платіжних послуг можуть застосовувати власні встановлені законом строки зберігання.

9.5. Дані для прямого маркетингу

Персональні дані, що використовуються для прямого маркетингу, зберігаються доти, доки:

•  покупець не відкличе згоду;

•  покупець не відпишеться; або

•  іншим чином не припиниться ціль, для якої було отримано згоду.

Відомості, що підтверджують надання або відкликання згоди, можуть зберігатися, якщо це необхідно для підтвердження дотримання застосовного законодавства.

Інтернет-магазин надсилає інформаційні розсилки, пропозиції товарів та інші електронні повідомлення прямого маркетингу лише у випадках, коли:

•  одержувач надав необхідну згоду; або

•  застосовується інша законна підстава для прямого маркетингу.

Створення облікового запису покупця, оформлення замовлення або надання адреси електронної пошти для адміністрування замовлення не означають автоматичної згоди на отримання прямого маркетингу.

Згода на прямий маркетинг має надаватися окремо й добровільно.

Одержувач може в будь-який час відмовитися від розсилки:

•  скориставшись посиланням для відписки в маркетинговому електронному листі; або

•  звернувшись до Продавця за адресою info @ wellnessexpert.it.

Відмова від маркетингових повідомлень не впливає на повідомлення, пов’язані із замовленнями, обслуговуванням або вимогами закону.

З урахуванням умов та обмежень, установлених застосовним законодавством, особа, персональні дані якої ми обробляємо, може мати такі права.

11.1. Право на доступ

Особа має право запросити підтвердження того, чи обробляються її персональні дані, та отримати доступ до таких даних.

11.2. Право на виправлення

Особа має право вимагати виправлення неточних персональних даних і доповнення неповних персональних даних.

11.3. Право на видалення

Особа може вимагати видалення персональних даних, якщо немає чинної правової підстави або подальшої необхідності їх зберігання.

Право на видалення не застосовується, якщо обробка або зберігання вимагаються законом чи необхідні для заявлення, здійснення або захисту юридичних вимог.

11.4. Право на обмеження обробки

Особа може вимагати обмеження обробки у випадках, передбачених застосовним законодавством.

11.5. Право на перенесення даних

У застосовних випадках особа може запросити надані нею персональні дані у структурованому, загальновживаному та машинозчитуваному форматі.

11.6. Право на заперечення

Особа може заперечити проти обробки на підставі законних інтересів, якщо існують причини, пов’язані з її конкретною ситуацією.

Особа має право в будь-який час заперечити проти обробки персональних даних для цілей прямого маркетингу.

11.7. Право відкликати згоду

Якщо обробка ґрунтується на згоді, згоду можна відкликати в будь-який час.

Відкликання згоди не впливає на обробку, законно здійснену до відкликання.

11.8. Право подати скаргу

Особа, яка вважає, що її персональні дані було оброблено незаконно, має право подати скаргу до компетентного наглядового органу.

В Естонії наглядовим органом є:

Інспекція із захисту даних Естонії
(Andmekaitse Inspektsioon)

Запити, пов’язані з персональними даними або цією Політикою конфіденційності, можна надсилати за адресою:

Premium Makeup OÜ

Електронна пошта: info @ wellnessexpert.it

У запиті слід чітко зазначити:

•  особу, яка подає запит;

•  право, яке вона бажає здійснити; та

•  відповідні персональні дані або операцію обробки.

Ми можемо попросити додаткові відомості, якщо це обґрунтовано необхідно для перевірки особи, яка подає запит.

Запити розглядаються в строк, установлений застосовним законодавством про захист даних.

Продавець застосовує розумні технічні й організаційні заходи безпеки, що відповідають характеру персональних даних і ризикам, пов’язаним із їх обробкою.

Такі заходи можуть включати:

•  обмеження доступу;

•  засоби контролю автентифікації;

•  захищені з’єднання вебсайту;

•  оновлення систем;

•  резервне копіювання даних;

•  зобов’язання щодо конфіденційності;

•  обмежений доступ до адміністративних систем; та

•  співпрацю з постачальниками послуг, які застосовують належні заходи безпеки.

Жоден спосіб електронної передачі або зберігання даних не може бути гарантовано повністю безпечним. Водночас Продавець вживає розумних заходів для зниження ризику несанкціонованого доступу, розкриття, зміни, втрати або знищення.

Інтернет-магазин може містити посилання на вебсайти або послуги, якими керують треті особи, зокрема постачальники платіжних і доставних послуг.

Продавець не несе відповідальності за обробку персональних даних, яку такі треті особи здійснюють самостійно.

Перш ніж безпосередньо надавати персональні дані сторонньому сервісу, покупцям слід ознайомитися з відповідною інформацією про конфіденційність цього сервісу.

Продавець може вносити зміни до цієї Політики конфіденційності, коли це необхідно для відображення:

•  змін юридичних вимог;

•  змін у роботі Інтернет-магазину;

•  запровадження або скасування способів оплати чи доставки;

•  змін постачальників послуг; або

•  змін практик обробки персональних даних.

Актуальна версія Політики конфіденційності публікується в Інтернет-магазині.

Про істотні зміни покупців також можуть повідомляти через Інтернет-магазин або іншим належним способом.

Питання щодо цієї Політики конфіденційності або обробки персональних даних можна надсилати за адресою:

Premium Makeup OÜ

Реєстраційний код: 12240850

Адреса: Heki tee 4-57, Haabneeme, волость Viimsi, повіт Harju, 74001, Естонія

Електронна пошта: info @ wellnessexpert.it

Вебсайт: www.wellnessexpert.it