Захист даних

​

1. Дані доступу та хостинг

Ви можете відвідувати наш веб-сайт без надання будь-якої особистої інформації. Щоразу, коли веб-сайт викликається, веб-сервер автоматично зберігає так званий файл журналу сервера, який містить, наприклад, назву запитуваного файлу, вашу IP-адресу, дату та час дзвінка, обсяг переданих даних і постачальника, який запитує (дані доступу), і документує виклик. Ці дані доступу оцінюються виключно з метою забезпечення безперебійної роботи сайту та покращення нашої пропозиції. Це служить для захисту наших вищих законних інтересів у правильному представленні нашої пропозиції відповідно до статті 6 абзацу 1 речення 1 літера f GDPR. Усі дані доступу будуть видалені не пізніше семи днів після завершення вашого відвідування сайту.

1.1 Хостинг

Послуги з розміщення та відображення веб-сайту частково надаються нашими постачальниками послуг у рамках обробки від нашого імені. Якщо інше не зазначено в цій декларації про захист даних, усі дані доступу та всі дані, зібрані у формах, наданих на цьому веб-сайті, обробляються на їхніх серверах. Якщо у вас виникли запитання щодо наших постачальників послуг і основи нашої співпраці з ними, будь ласка, скористайтеся опцією зв’язку, описаною в цій декларації про захист даних. Наші постачальники послуг знаходяться в США. Європейська комісія не винесла рішення про адекватність для США. Наша співпраця з ними базується на стандартних положеннях про захист даних Європейської комісії. 

1.2 Мережа доставки вмісту

З метою скорочення часу завантаження ми використовуємо так звану мережу доставки вмісту («CDN») для деяких пропозицій. За допомогою цієї послуги вміст, наприклад великі мультимедійні файли, доставляється через регіонально розподілені сервери від зовнішніх постачальників послуг CDN. Тому дані доступу обробляються на серверах постачальників послуг. Наші постачальники послуг працюють для нас в рамках обробки замовлень. Якщо у вас виникли запитання щодо наших постачальників послуг і основи нашої співпраці з вами, будь ласка, скористайтеся опцією зв’язку, описаною в цій декларації про захист даних. Наші постачальники послуг знаходяться в США. Європейська комісія не винесла рішення про адекватність для США. Наша співпраця з ними базується на стандартних положеннях про захист даних Європейської комісії. 

​

2. Обробка даних для виконання договору та контакт 

2.1 Обробка даних для обробки контракту 

Ми збираємо персональні дані, якщо ви добровільно надаєте їх нам у рамках свого замовлення або під час зв’язку з нами (наприклад, через контактну форму чи електронну пошту). Обов’язкові поля позначені як такі, оскільки в цих випадках нам потрібні дані для обробки договору або обробки вашого контакту, і ви не можете завершити замовлення або надіслати контакт, не надавши їх. Які дані збираються, можна побачити у відповідних формах введення.
Ми використовуємо дані, які ви надаєте, для обробки контракту та обробки ваших запитів відповідно до статті 6 (1) речення 1 літера b GDPR. Додаткову інформацію про обробку ваших даних, зокрема про передачу нашим постачальникам послуг з метою оформлення замовлення, оплати та доставки, можна знайти в наступних розділах цієї декларації про захист даних. Після того, як договір буде повністю оброблено, ваші дані будуть обмежені для подальшої обробки та видалені після закінчення будь-яких періодів зберігання відповідно до податкового та комерційного законодавства відповідно до статті 6 абзацу 1 речення 1 літера 6 абзацу 1 речення 1 літера GDPR або ми залишаємо за собою право використовувати дані поза межами цього, що дозволено законом і про що ми повідомимо вас у цій заяві.

2.2 Contact 

У рамках комунікації з клієнтами ми збираємо персональні дані для обробки ваших запитів відповідно до статті 6 абзац 1 речення 1 b GDPR, якщо ви добровільно надаєте їх нам під час зв’язку з нами (наприклад, через контактну форму або електронну пошту). Обов’язкові поля позначені як такі, оскільки в цих випадках нам потрібні дані для обробки вашого контакту. Які дані збираються, можна побачити у відповідних формах введення. Після повної обробки вашого запиту ваші дані буде видалено, якщо ви не дали чіткої згоди на подальше використання ваших даних відповідно до статті 6 абзацу 1 речення 1 lit, про що ми повідомляємо вас у цій заяві.

​

3. Обробка даних з метою доставки processing 

Для виконання контракту відповідно до статті 6 абзац 1 речення 1 b GDPR ми передаємо ваші дані постачальнику послуг доставки, якому доручено доставку, якщо це необхідно для доставки замовлених товарів.

Те саме стосується передачі даних нашим виробникам або оптовикам у випадках, коли вони беруть на себе доставку за нас (пряма доставка). У розумінні цієї декларації про захист даних вони вважаються постачальниками послуг доставки.

 Передача даних постачальникам послуг доставки з метою повідомлення про доставку 

Якщо ви дали нам свою чітку згоду на це під час або після вашого замовлення, ми передамо вашу адресу електронної пошти вибраному постачальнику послуг доставки відповідно до статті 6, параграф 1, речення 1, може зв’язатися з вами для сповіщення про доставку. або координація.
Згоду можна відкликати в будь-який час, надіславши повідомлення на контактну адресу, описану в цій декларації про захист даних, або безпосередньо постачальнику послуг доставки за контактною адресою, зазначеною нижче. Після відкликання ми видалимо дані, які ви надали для цієї мети, якщо ви не дали прямої згоди на подальше використання ваших даних або ми залишаємо за собою право використовувати дані, які виходять за рамки цього, що дозволено законом і про що ми повідомимо ви в цій декларації.

​

DPD Germany GmbH
Wailandtstrasse 1
63741 Ашаффенбург
Німеччина

​

DHL Parcel Ltd
Strassenweg 10
53113 Бонн
Німеччина

​

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Strasse 1 - 7
DE-36286 Neuenstein
Німеччина

​

Hermes Germany GmbH
Essener Strasse 89
D-22419 Гамбург
Німеччина

​

​

4. Обробка даних для обробки платежів 

Під час обробки платежів у нашому інтернет-магазині ми співпрацюємо з такими партнерами: постачальниками технічних послуг, кредитними установами, постачальниками платіжних послуг.

​

4.1 Обробка даних для обробки транзакцій 

Залежно від вибраного способу оплати ми передаємо дані, необхідні для обробки платіжної транзакції, нашим постачальникам технічних послуг, які працюють з нами в рамках обробки замовлень, або уповноваженим кредитним установам, або вибраному постачальнику платіжних послуг, якщо це необхідно для обробки платежу. Це служить для виконання контракту відповідно до статті 6 (1) речення 1 літера b GDPR. У деяких випадках постачальники платіжних послуг самостійно збирають дані, необхідні для обробки платежу, наприклад, на власному веб-сайті або через технічну інтеграцію в процес замовлення. У цьому відношенні застосовується декларація про захист даних відповідного постачальника платіжних послуг.
Якщо у вас виникли запитання щодо наших партнерів з обробки платежів і основи нашої співпраці з ними, будь ласка, скористайтеся варіантами зв’язку, описаними в цій заяві про захист даних.

​

4.2 Обробка даних з метою запобігання шахрайству та оптимізації наших платіжних процесів 

Якщо необхідно, ми надаємо нашим постачальникам послуг додаткові дані, які вони використовують разом з даними, необхідними для обробки платежу, як наші обробники з метою запобігання шахрайству та оптимізації наших платіжних процесів (наприклад, виставлення рахунків, обробка спірних платежів, бухгалтерська підтримка) . Відповідно до статті 6 абзацу 1 пункту 1 букви f GDPR це служить для захисту наших законних інтересів щодо захисту від шахрайства та ефективного управління платежами, які є пріоритетними в контексті збалансування інтересів.

​

4.3 Залучення постачальників послуг зі збору

Ми передамо ваші дані постачальнику послуг зі стягнення заборгованості ( ), якщо наша претензія не була врегульована, незважаючи на попереднє нагадування. У цьому випадку вимога буде стягнута безпосередньо постачальником послуг стягнення. Це слугує для виконання контракту відповідно до статті 6 абзацу 1 речення 1 b GDPR і для захисту наших законних інтересів щодо ефективного пред’явлення або примусового виконання нашої платіжної вимоги відповідно до статті 6 абзацу 1 речення 1 lit. f GDPR.

​

​

5. Просування по електронній пошті

Якщо ви реєструєтеся на нашу розсилку, ми використовуємо дані, необхідні для цього або окремо надані вами, щоб регулярно надсилати вам нашу розсилку електронною поштою на основі вашої згоди відповідно до статті 6 абзацу 1 речення 1 літ. Скасувати підписку на інформаційний бюлетень можна в будь-який час, і це можна зробити, надіславши повідомлення за вказаною нижче контактною інформацією, або за посиланням, наданим для цієї мети в інформаційному бюлетені. Після того, як ви скасуєте підписку, ми видалимо вашу електронну адресу зі списку одержувачів, якщо ви не дали прямої згоди на подальше використання ваших даних відповідно до статті 6, абзацу 1 речення 1, дозволеного законом і про що ми вас повідомляємо у цій заяві. 

​

​

6. Файли cookie та інші технології

6.1 Загальна інформація

Щоб зробити відвідування нашого веб-сайту привабливим і забезпечити використання певних функцій, ми використовуємо технології, включаючи так звані файли cookie на різних сторінках. Файли cookie — це невеликі текстові файли, які автоматично зберігаються на вашому кінцевому пристрої. Деякі файли cookie, які ми використовуємо, видаляються після завершення сеансу браузера, тобто після закриття браузера (так звані сеансові файли cookie). Інші файли cookie залишаються на вашому кінцевому пристрої та дозволяють нам розпізнати ваш браузер під час наступного відвідування (постійні файли cookie).
Ми використовуємо технології, які абсолютно необхідні для використання певних функцій нашого веб-сайту (наприклад, функція кошика для покупок). Ці технології збирають і обробляють IP-адресу, час відвідування, інформацію про пристрій і браузер, а також інформацію про використання вами нашого веб-сайту (наприклад, інформацію про вміст кошика для покупок). У рамках балансу інтересів це служить переважним законним інтересам у оптимізованому представленні нашої пропозиції відповідно до статті 6 абзацу 1 речення 1 літера f GDPR.

Крім того, ми використовуємо технології для виконання юридичних зобов’язань, яким ми підпорядковані (наприклад, щоб мати можливість підтвердити згоду на обробку ваших персональних даних), а також для веб-аналізу та онлайн-маркетингу. Додаткову інформацію про це, включаючи відповідну правову основу для обробки даних, можна знайти в наступних розділах цієї декларації про захист даних. 

Ви можете знайти налаштування файлів cookie для свого браузера за такими посиланнями: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Якщо ви дали згоду на використання технологій відповідно до статті 6, абзац 1, речення 1, літер a GDPR, ви можете відкликати свою згоду в будь-який час, надіславши повідомлення на контактну адресу, описану в декларації про захист даних. Крім того, ви також можете перейти за наступним посиланням: https://www.naturkosmetik-onlineshop.com/cookie-settings/. Якщо файли cookie не приймаються, функціональність нашого веб-сайту може бути обмежена. 

​

6.2 Використання інструменту WIX Consent Manager для керування згодами

Ми використовуємо інструмент WIX Consent Manager на нашому веб-сайті, щоб інформувати вас про файли cookie та інші технології, які ми використовуємо на нашому веб-сайті, а також для отримання, керування та обробки вашої згоди, якщо потрібно, на обробку ваших персональних даних цими технологіями для документування . Згідно зі статтею 6, абзац 1, пункт 1, буква c GDPR, це необхідно для виконання нашого юридичного зобов’язання відповідно до статті 7, абзацу 1 GDPR, щоб мати можливість довести вашу згоду на обробку ваших персональних даних, якій ми підпорядковуємося.  Після надсилання вашої заяви про файли cookie на нашому веб-сайті веб-сервер WIX зберігає вашу IP-адресу, дату та час вашої заяви, інформацію про браузер, мову та URL-адресу, з якої було надіслано заяву, а також інформацію про вашу згодну поведінку. Крім того, використовується файл cookie, який містить інформацію про вашу згоду. Ваші дані буде видалено через 365 днів, якщо ви не дали прямої згоди на подальше використання ваших даних відповідно до статті 6, параграф 1, речення 1, ми повідомимо вас у цій заяві.

7. Соціальні медіа

  Наша онлайн-присутність у Facebook, Instagram, Pinterest

Якщо ви дали свою згоду відповідному оператору соціальних медіа відповідно до статті 6 абзац 1 речення 1 освітлено та збережено, з яких створюються профілі користувачів з використанням псевдонімів. Їх можна використовувати, наприклад, для розміщення реклами всередині та за межами платформ, які ймовірно відповідають вашим інтересам. Зазвичай для цього використовуються файли cookie. Для отримання детальної інформації про обробку та використання даних відповідним оператором соціальних мереж, а також варіанти зв’язку та ваших прав у зв’язку з цим, а також параметрів налаштування для захисту вашої конфіденційності, будь ласка, зверніться до повідомлень про захист даних постачальників, посилання на які наведені нижче. Якщо вам все ще потрібна допомога в цьому відношенні, ви можете зв’язатися з нами.

Facebook — це пропозиція від Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland ("Facebook Ireland") Інформація, автоматично зібрана Facebook Ireland про використання вами нашої онлайн-присутності на Facebook, зазвичай надсилається на сервер Facebook, Inc. ., 1601 Willow Road, Menlo Park, California 94025, USA і зберігається там. Європейська комісія не винесла рішення про адекватність для США. Наша співпраця з вами базується на стандартних положеннях про захист даних Європейської комісії.  Обробка даних під час відвідування фан-сторінки у Facebook здійснюється на основі угоди між спільними контролерами відповідно до статті 26 GDPR. Більше інформації (Інформація про дані Insights) можна знайти тут.

Instagram — це пропозиція від Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland («Facebook Ireland») Інформація, автоматично зібрана Facebook Ireland про використання вами нашої онлайн-присутності в Instagram, зазвичай надсилається на сервер Facebook, Inc. ., 1601 Willow Road, Menlo Park, California 94025, USA і зберігається там. Європейська комісія не винесла рішення про адекватність для США. Наша співпраця з ними базується на стандартних положеннях про захист даних Європейської комісії.  Обробка даних під час відвідування фан-сторінки в Instagram базується на угоді між спільними контролерами відповідно до статті 26 GDPR. Більше інформації (Інформація про дані Insights) можна знайти тут.

Pinterest — це пропозиція від Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland ("Pinterest"). Інформація, автоматично зібрана Pinterest про використання вами нашої онлайн-присутності на Pinterest, зазвичай передається на сервер Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, США, і зберігається там. Європейська комісія не винесла рішення про адекватність для США. Наша співпраця з ними базується на стандартних положеннях про захист даних Європейської комісії. 

​

8. Варіанти зв’язку та ваші права 

8.1 Ваші права

Як суб’єкт даних ви маєте такі права:

• відповідно до статті 15 GDPR, право вимагати інформацію про ваші персональні дані, які ми обробляємо, у зазначеному там обсязі;

• відповідно до статті 16 GDPR ви маєте право негайно вимагати виправлення неправильних або неповних персональних даних, які ми зберігаємо;

• Згідно зі статтею 17 GDPR ви маєте право вимагати видалення ваших персональних даних, які зберігаються нами, за винятком випадків подальшої обробки 

  • здійснювати право на свободу слова та інформації;

  • виконувати юридичний обов’язок;

  • з міркувань суспільного інтересу або

  • вимагається для висування, здійснення або захисту правових вимог;

• відповідно до статті 18 GDPR ви маєте право вимагати обмеження обробки ваших персональних даних у межах 

  • точність даних оскаржується вами;

  • обробка є незаконною, але ви виступаєте проти її видалення;

  • нам більше не потрібні дані, але вони потрібні вам, щоб стверджувати, здійснювати або захищати юридичні претензії або

  • ви подали заперечення проти обробки відповідно до статті 21 GDPR;

• відповідно до статті 20 GDPR, право отримати ваші персональні дані, які ви надали нам, у структурованому, загальному та машиночитаному форматі або вимагати передачі іншій відповідальній особі;

• відповідно до статті 77 DSGVO право на скаргу до контролюючого органу. Як правило, ви можете звернутися до контролюючого органу за своїм звичайним місцем проживання чи роботи або до головного офісу нашої компанії.

​

​

Право на заперечення

 

Оскільки ми обробляємо персональні дані, як пояснено вище, щоб захистити наші законні інтереси, які переважають у контексті збалансування інтересів, ви можете заперечити проти такої обробки в майбутньому. Якщо обробка призначена для цілей прямого маркетингу, ви можете скористатися цим правом у будь-який час, як описано вище. Якщо обробка призначена для інших цілей, ви маєте право заперечити лише за наявності причин, які випливають із вашої конкретної ситуації.

Після того як ви скористалися своїм правом на заперечення, ми більше не оброблятимемо ваші персональні дані для цих цілей, якщо не зможемо продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або якщо обробка необхідна для встановлення, здійснення або захист обслуговує судові позови.

Це не стосується випадків, коли обробка здійснюється для цілей прямого маркетингу. Тоді ми більше не будемо обробляти ваші персональні дані для цієї мети.

8.2 Варіанти контактів

Якщо у вас виникли будь-які запитання щодо збору, обробки чи використання ваших персональних даних, інформації, виправлення, обмеження чи видалення даних, а також відкликання наданої згоди чи заперечення щодо конкретного використання даних, будь ласка, зв’яжіться з нами безпосередньо за допомогою контактної інформації подробиці в нашому відбитку.