Политика конфиденциальности

Этот перевод на русский язык предоставлен для вашего удобства. Юридическую силу имеет только немецкая версия настоящей политики конфиденциальности.

Политика конфиденциальности

1. Контролёр (ответственное лицо)

Контролёром, то есть лицом, ответственным за обработку данных на этом сайте, является:

Yelyzaveta Kuritsyna
Hohe Straße 10
02828 Görlitz
Германия

E-mail: info@rabbywolle.de

2. Общая информация об обработке данных

2.1 Объём обработки персональных данных

Как правило, мы собираем и используем персональные данные наших пользователей только в той мере, в какой это необходимо для обеспечения работоспособности сайта, а также для предоставления наших материалов и услуг.

2.2 Правовые основания

Если мы запрашиваем согласие на обработку персональных данных, правовым основанием является п. «a» ч. 1 ст. 6 Общего регламента по защите данных (GDPR). Если обработка персональных данных необходима для исполнения договора, правовым основанием является п. «b» ч. 1 ст. 6 GDPR. Если обработка необходима для исполнения юридической обязанности, правовым основанием является п. «c» ч. 1 ст. 6 GDPR. Если обработка необходима для защиты законных интересов — наших или третьего лица, правовым основанием является п. «f» ч. 1 ст. 6 GDPR.

3. Хостинг и работа сайта (Shopify)

Хостинг этого сайта осуществляет Shopify International Limited, Victoria Buildings, 2-й этаж, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия («Shopify»). При этом Shopify автоматически собирает и обрабатывает технические данные (в том числе IP-адрес, дату и время запроса, тип браузера), которые сохраняются в журналах сервера (лог-файлах).

Мы используем Shopify на основании нашего законного интереса в безопасной и эффективной работе нашего интернет-магазина согласно п. «f» ч. 1 ст. 6 GDPR, а также для исполнения договора об использовании сервиса, заключённого с Shopify, согласно п. «b» ч. 1 ст. 6 GDPR.

4. Файлы cookie

Наш сайт использует файлы cookie. Технически необходимые файлы cookie (например, для корзины) используются на основании п. «f» ч. 1 ст. 6 GDPR. Файлы cookie для аналитики и маркетинга (см. пункт 7) активируются исключительно после вашего предварительного согласия, данного через наш инструмент управления согласием на использование cookie. Правовым основанием для этого является п. «a» ч. 1 ст. 6 GDPR. Вы можете в любой момент отозвать своё согласие с действием на будущее.

5. Обращения и обслуживание клиентов

Если вы обращаетесь к нам по e-mail (например, на info@rabbywolle.de) или через нашу контактную форму, мы сохраняем сообщённые вами данные (ваш адрес e-mail, ваше сообщение, а также при необходимости имя и номер телефона), чтобы ответить на ваши вопросы. Контактная форма защищена от спама с помощью hCaptcha (см. пункт 13). Данные, получаемые в этой связи, мы удаляем, как только в их хранении больше нет необходимости, либо ограничиваем их обработку, если действуют установленные законом обязанности по хранению. Правовым основанием является п. «b» или «f» ч. 1 ст. 6 GDPR.

6. Обработка заказов

Для исполнения договора мы собираем данные, необходимые для заказа (имя, адрес доставки, адрес e-mail, при необходимости номер телефона). Эти данные обрабатываются для исполнения договора купли-продажи и передаются транспортной компании, которой поручена доставка, а также выбранным вами поставщикам платёжных услуг (см. пункт 9), если это необходимо для доставки товара или проведения платежа. Правовым основанием является п. «b» ч. 1 ст. 6 GDPR.

7. Инструменты веб-аналитики и маркетинга

Этот сайт использует перечисленные ниже сервисы для анализа поведения пользователей и оптимизации наших рекламных мероприятий. Сервисы активируются только после вашего предварительного согласия, данного через наш инструмент управления согласием на использование cookie. Правовым основанием является п. «a» ч. 1 ст. 6 GDPR. Вы можете в любой момент отозвать данное согласие с действием на будущее.

7.1 Google Analytics

Этот сайт использует Google Analytics — сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»). Google Analytics использует файлы cookie или аналогичные технологии, которые позволяют анализировать, как вы пользуетесь сайтом. Создаваемая при этом информация, как правило, передаётся на сервер Google и хранится там; при этом нельзя исключить её передачу в США.

7.2 Meta Pixel (Facebook Pixel)

Этот сайт использует Meta Pixel компании Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия («Meta»). С помощью Meta Pixel компания Meta может определять посетителей нашего сайта как целевую аудиторию для показа рекламных объявлений (Facebook Ads). Соответственно, мы используем Meta Pixel, чтобы показывать размещаемую нами рекламу в Facebook только тем пользователям, которые проявили интерес к нашему интернет-магазину.

7.3 TikTok Pixel

Этот сайт использует TikTok Pixel компании TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия («TikTok»). TikTok Pixel позволяет нам отслеживать поведение пользователей после того, как они перешли на наш сайт, нажав на рекламное объявление в TikTok, и служит для измерения и оптимизации наших рекламных кампаний.

8. Рассылка новостей

Если вы подписываетесь на нашу рассылку, мы используем указанный вами адрес e-mail, а также при необходимости ваше имя, чтобы регулярно отправлять вам информацию о наших товарах и предложениях. Рассылка осуществляется либо через встроенный в Shopify сервис электронной почты (Shopify Inc., 151 O'Connor Street, Ottawa, ON, Канада), либо через внешнего поставщика услуг Klaviyo Inc., 225 Franklin St, Boston, MA 02110, США — в зависимости от того, какой сервис используется в соответствующий момент.

Для подписки используется процедура двойного подтверждения (double opt-in): сначала вы получаете письмо с просьбой подтвердить подписку. Такое подтверждение необходимо, чтобы никто не мог подписаться, указав чужой адрес e-mail. Правовым основанием является п. «a» ч. 1 ст. 6 GDPR. Вы можете в любой момент отозвать своё согласие, например по ссылке для отписки, которая есть в каждом письме рассылки.

9. Поставщики платёжных услуг

Для проведения платежей в нашем магазине мы сотрудничаем со следующими поставщиками платёжных услуг, которым передаём данные, необходимые для проведения платежа (например, имя, сумму заказа, платёжные реквизиты). Правовым основанием является п. «b» ч. 1 ст. 6 GDPR.

9.1 PayPal

Поставщик платёжных услуг: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg.

9.2 Кредитная карта / Apple Pay / Google Pay (Shopify Payments)

Платежи картой, а также через Apple Pay и Google Pay обрабатываются через Shopify Payments. При этом данные, необходимые для соответствующего способа оплаты, передаются техническому поставщику платёжных услуг, работающему в фоновом режиме (в том числе Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ирландия).

10. Реклама по почте

Если вы делали заказ у нас через этот интернет-магазин, мы время от времени используем ваше имя и почтовый адрес, чтобы отправлять вам по почте информацию о наших товарах или бесплатные образцы пряжи. Правовым основанием является наш законный интерес в прямой рекламе, адресованной нашим клиентам, согласно п. «f» ч. 1 ст. 6 GDPR.
Вы можете в любой момент без объяснения причин возразить против такого использования ваших данных, например написав нам на info@rabbywolle.de. После вашего возражения мы больше не будем использовать ваши данные для этой цели (ч. 2 и 3 ст. 21 GDPR).

11. Отзывы о товарах (Judge.me)

Для отзывов о товарах мы используем сервис Judge.me компании Judge.me Ltd, c/o Buckworths, 2nd Floor, 1–3 Worship Street, London, EC2A 2AB, Великобритания.

Оставить отзыв можно по ссылке в нашем письме после покупки или непосредственно на странице товара. При этом Judge.me обрабатывает ваше имя, адрес e-mail, ваш отзыв (текст, звёзды, при необходимости фото), а также связанные с ним данные заказа. Если вы оставляете отзыв на странице товара, вы получите письмо для подтверждения вашего адреса e-mail. По адресу e-mail и заказу мы проверяем, покупали ли вы этот товар у нас; публикуются только отзывы с подтверждённой покупкой. Ваше имя публикуется вместе с отзывом в сокращённом виде (имя и первая буква фамилии). Правовым основанием является ваше согласие, которое вы даёте, оставляя отзыв (п. «a» ч. 1 ст. 6 GDPR). Вы можете в любой момент отозвать своё согласие и потребовать удаления вашего отзыва.

Письмо с просьбой оставить отзыв мы отправляем только в том случае, если вы дали согласие на получение рекламных писем (п. «a» ч. 1 ст. 6 GDPR). Вы можете в любой момент возразить против этого, воспользовавшись ссылкой для отписки в письме.

В отношении Великобритании действует решение Европейской комиссии о достаточном уровне защиты данных (ст. 45 GDPR).

12. Комментарии в блоге

Под публикациями в нашем блоге «Советы» (Ratgeber) можно оставлять комментарии. При этом мы обрабатываем введённые вами данные (имя, адрес e-mail и текст комментария), а также время его отправки. Для выявления спама и злоупотреблений наш хостинг-провайдер Shopify (см. пункт 3) дополнительно сохраняет ваш IP-адрес и технические сведения о вашем браузере (user agent) и автоматически проверяет комментарии на спам.

Каждый комментарий проверяется нами перед публикацией. Публикуются только указанное имя и комментарий; ваш адрес e-mail не публикуется. Мы используем его только для того, чтобы связаться с вами, если у нас возникнут вопросы по вашему комментарию, и не используем его для рекламы. Вместо полного имени и фамилии вы можете указать только имя или псевдоним.

Правовым основанием для публикации вашего имени и комментария является ваше согласие, которое вы даёте, отправляя комментарий (п. «a» ч. 1 ст. 6 GDPR). IP-адрес и user agent сохраняются на основании нашего законного интереса в защите функции комментирования от злоупотреблений и спама (п. «f» ч. 1 ст. 6 GDPR).

Ваш комментарий и связанные с ним данные хранятся до тех пор, пока вы не потребуете их удаления или пока публикация не будет удалена. Вы можете в любой момент отозвать своё согласие с действием на будущее и потребовать удаления вашего комментария, например написав нам на info@rabbywolle.de.

13. Защита от спама (hCaptcha)

Чтобы защитить нашу контактную форму, функцию комментирования в блоге, а также страницы входа, создания учётной записи и восстановления пароля от автоматизированного доступа (спам, боты), мы используем через Shopify сервис hCaptcha компании Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, США.

hCaptcha проверяет, кем введены данные — человеком или автоматизированной программой. Для этого в hCaptcha передаются и там анализируются, в частности, ваш IP-адрес, сведения о браузере и устройстве, а также ваше поведение на странице (например, движения мыши). В отдельных случаях вас просят выполнить короткое задание.

Правовым основанием является наш законный интерес в защите нашего сайта от злоупотреблений и спама (п. «f» ч. 1 ст. 6 GDPR). Если при этом информация сохраняется на вашем устройстве или считывается с него, это строго необходимо для прямо запрошенной вами услуги — отправки формы (§ 25 абз. 2 п. 2 TDDDG).

При этом персональные данные могут передаваться в США. Компания Intuition Machines, Inc. сертифицирована в соответствии с EU-U.S. Data Privacy Framework; в этой части в отношении США действует решение Европейской комиссии о достаточном уровне защиты данных (ст. 45 GDPR). Подробнее — в политике конфиденциальности hCaptcha: https://www.hcaptcha.com/privacy

14. Права субъектов данных

Вы имеете право:

* согласно ст. 15 GDPR требовать предоставления информации о ваших персональных данных, обрабатываемых нами;
* согласно ст. 16 GDPR требовать исправления неточных данных;
* согласно ст. 17 GDPR требовать удаления ваших данных;
* согласно ст. 18 GDPR требовать ограничения обработки;
* согласно ст. 20 GDPR получать ваши данные в структурированном общепринятом формате (переносимость данных);
* согласно ч. 3 ст. 7 GDPR в любой момент отозвать данное согласие;
* согласно ст. 21 GDPR возразить против обработки ваших данных;
* согласно ст. 77 GDPR подать жалобу в надзорный орган.

15. Шифрование SSL/TLS

Из соображений безопасности этот сайт использует шифрование SSL или TLS для защиты передачи конфиденциального содержимого.

16. Изменения настоящей политики конфиденциальности

Мы оставляем за собой право изменять настоящую политику конфиденциальности, чтобы она всегда соответствовала действующим требованиям законодательства.