1. Данная Политика конфиденциальности представляет собой правила обработки персональных данных, полученых через Интернет-магазина makeup.ee (далее "Интернет-магазин").
2. Владельцем интернет-магазина и администратором данных является La MakeUp Sp. z o.o. с главным офисом в Варшаве (02-672), ул. Доманевская 37, оф. 17.6, добавлен в реестр предпринимателей Национального судебного реестра, который ведет Районный суд столицы Варшавы, XII Хозяйственный отдел Государственного судебного реестра под номером KRS 0000587427, с уставным капиталом 56 450 000 00 злотых, NIP: 5252636585, REGON: 363029583 (далее - La MakeUp Sp. z o.o.).
3. Персональные данные, собранные La MakeUp Sp. z o.o. через Интернет-магазин обрабатываются в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных и об отмене Директивы 95/46/EC (Общим регламентом защиты персональных данных), также известного как GDPR.
4. La MakeUp Sp. z o.o. уделяет особое внимание конфиденциальности клиентов, посещающих Интернет-магазин.
§1. Тип обрабатываемых данных, цели, и правовая основа
1. La MakeUp Sp. z o.o. собирает информацию о физических лицах, осуществляющих юридические операции, не связанные напрямую с их деятельностью, физических лицах, осуществляющих предпринимательскую или профессиональную деятельность от своего имени, а также физических лицах, представляющих юридические лица или организационные единицы, не являющиеся юридическими лицами, которым закон предоставляет юридические мощности (далее - Клиенты).
2. Персональные данные Клиентов собираются в случае:
а) регистрации учетной записи в Интернет-магазине с целью создания индивидуальной учетной записи и управления этой учетной записью. Правовая основа: необходимость выполнения договора на предоставление услуг по счету (статья 6 (1) (b) GDPR);
б) размещения заказа в Интернет-магазине с целью исполнения Договора купли-продажи. Правовая основа: необходимость заключения и исполнения договора купли-продажи (статья 6 (1) (b) GDPR);
в) подписки на рассылку (Рассылка) в целях исполнения договора, предметом которого является услуга, оказываемая в электронной форме. Правовая основа – согласие субъекта данных на предоставление услуги Рассылки (статья 6 (1) (a) GDPR).
3. При регистрации учетной записи в Интернет-магазине Клиент предоставляет:
а) адрес электронной почты;
б) адресные данные:
а. почтовый индекс и город;
б. страна (штат);
в. улица и номер дома/квартиры.
в) имя и фамилия;
г) номер телефона.
4. При регистрации учетной записи в Интернет-магазине Клиент самостоятельно устанавливает индивидуальный пароль для доступа к учетной записи. Клиент может изменить пароль позже на условиях, описанных в §6.
5. При оформлении заказа в Интернет-магазине Клиент предоставляет следующие данные:
а) адрес электронной почты;
б) адресные данные:
а. почтовый индекс и город;
б. страна (штат);
в. улица и номер дома/квартиры.
в) имя и фамилия;
г) номер телефона.
6. Для Предпринимателей к вышеуказанному объему данных дополнительно добавляется:
а) компания Предпринимателя;
б) идентификационный номер налогоплательщика.
7. В случае использования услуги "Рассылка" Клиент предоставляет только адрес электронной почты.
8. При использовании сайта Интернет-магазина может собираться дополнительная информация, в частности: IP-адрес, присвоенный компьютеру Клиента или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.
9. Навигационные данные также могут быть получены от клиентов, включая информацию о ссылках и ссылках, по которым они решают перейти, или о других действиях, предпринимаемых в Интернет-магазине. Правовая основа – законный интерес (статья 6 (1) (f) GDPR), заключающийся в облегчении использования услуг, предоставляемых в электронном виде, и улучшении их функциональности.
10. В целях определения, расследования и обеспечения исполнения претензий некоторые персональные данные, предоставленные Клиентом, могут обрабатываться в рамках использования функций Интернет-магазина, например: имя, фамилия, данные об использовании услуг, если претензии вытекают из способа использования услуг Клиентом, иные данные, необходимые для доказательства наличия претензии, в том числе размер понесенного ущерба. Правовая основа – законный интерес (статья 6 (1) (f) GDPR), заключающийся в установлении, рассмотрении и обеспечении соблюдения требований и защите от требований в разбирательствах в судах и других государственных органах.
11. Предоставление персональных данных компании La MakeUp Sp. z o.o. является добровольным, в связи с заключенными Договорами купли-продажи или предоставлением услуг через сайт Интернет-магазина при условии, что непредоставление данных, указанных в формах, в процессе Регистрации препятствует Регистрации и созданию Учетной записи Клиента.
§ 2 Кому переданы или доверены данные и как долго они хранятся?
1. Персональные данные Клиента передаются поставщикам услуг, используемым La MakeUp Sp. z o.o. при запуске Интернет-магазина для отправки вам маркетинговых сообщений и показа целевой рекламы, если у нас есть ваше согласие или иное разрешение на это. Поставщики услуг, которым передаются личные данные, в зависимости от договорных соглашений и обстоятельств или следуют инструкциям La MakeUp Sp. z o.o. относительно целей и способов обработки этих данных (обработчики) или самостоятельно определяют цели и способы их обработки (администраторы).
а) Обработчики. La MakeUp Sp. z o.o. использует поставщиков, которые обрабатывают персональные данные только по запросу La MakeUp Sp. z o.o.. К ним относятся, среди прочего, поставщики услуг хостинга, маркетинговой системы, системы анализа трафика в Интернет-магазине, системы анализа эффективности маркетинговых кампаний;
б) Администраторы. La MakeUp Sp. z o.o. использует поставщиков, которые не действуют исключительно по инструкции, а сами устанавливают цели и способы использования персональных данных Клиентов. Они предоставляют электронные платежи и банковские услуги.
2. Местоположение. Поставщики услуг в основном базируются в Польше и других странах Европейской экономической зоны (ЕЭЗ).
3. Персональные данные клиентов хранятся:
а) Если основанием для обработки персональных данных является согласие, то обработка персональных данных Клиента осуществляется La MakeUp Sp. z o.o. до момента отзыва согласия, а после отзыва согласия на период времени, соответствующий сроку давности претензий, которые могут быть предъявлены La MakeUp Sp. z o.o. и которые могут быть предъявлены к La MakeUp Sp. z o.o.. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для претензий о периодических пособиях и претензий, связанных с ведением бизнеса, – три года.
б) Если основанием для обработки данных является выполнение договора, то
персональные данные Клиента обрабатываются La MakeUp Sp. z o.o. до тех пор, пока это необходимо для исполнения договора, а по истечении этого времени в течение срока, соответствующего сроку исковой давности. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для претензий о периодических пособиях и претензий , связанных с ведением бизнеса, – три года.
4. В случае совершения покупки в Интернет-магазине персональные данные могут быть переданы, в зависимости от выбора Клиента, следующим субъектам для доставки заказанного товара:
а) курьерская компания в зависимости от обстоятельств;
б) “OMNIVA LT” Ltd., компания, зарегистрированная в соответствии с законодательством Республики Литвы, и с местонахождением в Perspektyvos street 32, LT- 52119 Kaunas.
в) Venipak Polska sp. z o.o. компания, зарегистрированная в соответствии с законодательством Республики Литвы, и с местонахождением в Ul. Nowogrodzka 50/515 00-695 Warszawa
5. Если Клиент выбирает оплату через платформу Adyen, его личные данные передаются в объеме, необходимом для оплаты в Adyen N.V. - компании, зарегистрированной в Торговой палате Нидерландов под номером 34259528 и имеющую местонахождение в Амстердаме, и будут обрабатываться в соответствии с GDPR и применимыми законами о конфиденциальности Нидерландов. Если Клиент выбирает оплату через платформу PayPal, его личные данные передаются в объеме, необходимом для платежа в PayPal.
6. Навигационные данные могут использоваться для улучшения обслуживания клиентов, статистического анализа данных и адаптации Интернет-магазина к предпочтениям Клиента, а также для администрирования Интернет-магазина.
7. В случае, если Клиент подписывается на Рассылку на свой адрес электронной почты, La MakeUp Sp. z o.o. будет отправлять электронные сообщения, содержащие коммерческую информацию об акциях и новых продуктах, доступных в Интернет-магазине.
8. В случае запроса La MakeUp Sp. z o.o. предоставляет персональные данные уполномоченным государственным органам.
§ 3 Механизм cookie, IP-адрес
1. Интернет-магазин использует небольшие файлы, называемые файлами cookie. Они записаны La MakeUp Sp. z o.o. на конечном устройстве человека, посещающего Интернет-магазин, если это позволяет веб-браузер. Файл cookie обычно содержит имя домена, из которого он исходит, его "срок действия" и индивидуальный, случайно выбранный номер, идентифицирующий этот файл. Информация, собранная с помощью этого типа файла, помогает настроить продукты, предлагаемые La MakeUp Sp. z o.o. под индивидуальные предпочтения и реальные потребности людей, посещающих Интернет-магазин. Они также дают возможность составлять общую статистику посещений представленных товаров в Интернет-магазине.
2. La MakeUp Sp. z o.o. использует два типа файлов cookie:
а) Сессионные файлы cookie: после завершения сеанса браузера или выключения компьютера сохраненная информация удаляется из памяти устройства.
б) Постоянные файлы cookie: они хранятся в памяти конечного устройства Клиента и остаются там до тех пор, пока они не будут удалены или срок их действия не истечет.
3. La MakeUp Sp. z o.o. использует собственные файлы cookie в следующих целях:
а) аутентификация Клиента в Интернет-магазине и обеспечение сеанса Клиента в Интернет-магазине (после входа в систему), благодаря чему Клиенту не нужно повторно вводить логин и пароль на каждой подстранице Интернет-магазина;
б) анализ и исследование, а также аудит аудитории, в частности, для создания анонимной статистики, которая помогает понять, как клиенты используют сайт Интернет-магазина, что позволяет улучшить его структуру и контент.
4. La MakeUp Sp. z o.o. использует внешние файлы cookie в следующих целях:
а) сбор общих и анонимных статических данных с помощью аналитических инструментов Google Analytics (внешний администратор файлов cookie: Google LLC с местонахождением в США);
б) представление Сертификата надежного регулирования через веб-сайт reliableregulamin.pl (администратор внешних файлов cookie: Rzetelna Grupa sp. z oo с местонахождением в Варшаве).
5. Механизм cookie безопасен для компьютеров Клиентов Интернет-магазина. В частности, вирусы, другое нежелательное программное обеспечение или вредоносное программное обеспечение не могут таким образом проникнуть на компьютеры Клиентов. Однако в своих браузерах клиенты могут ограничить или отключить доступ файлов cookie к компьютерам. Если вы воспользуетесь этой опцией, использование Интернет-магазина будет возможно, за исключением функций, которые по своей природе требуют файлов cookie.
6. Перейдите по следующим ссылкам, чтобы узнать, как вы можете изменить настройки популярных веб-браузеров при использовании файлов cookie:
b) Microsoft EDGE;
c) Mozilla Firefox;
d) Chrome или Chrome mobile;
e) Safari или Safari mobile;
f) Opera.
7. La MakeUp Sp. z o.o. может собирать IP-адреса Клиентов. IP-адрес - это номер, присвоенный компьютеру посетителя Интернет-магазина поставщиком Интернет-услуг. IP-номер обеспечивает доступ в Интернет. В большинстве случаев он назначается компьютеру динамически, то есть меняется каждый раз, когда вы подключаетесь к Интернету. IP-адрес используется La MakeUp Sp. z o.o. при диагностике технических проблем с сервером, создании статистических анализов (например, определение регионов, из которых мы регистрируем наибольшее количество посещений), в качестве информации, полезной при администрировании и улучшении Интернет-магазина, а также в целях безопасности и возможного выявления нежелательных автоматических программ для просмотра контента, нагружающих сервер Интернет-магазина.
8. Интернет-магазин содержит ссылки на другие веб-сайты. La MakeUp Sp. z o.o. не несет ответственности за применимые к ним правила защиты конфиденциальности.
§ 4 Права субъектов данных
1. Право на отзыв согласия - правовая основа: ст. 7 сек. 3 GDPR.
а) Клиент имеет право отозвать любое согласие, данное La MakeUp Sp. z o.o..
б) Отзыв согласия вступает в силу с момента отзыва согласия.
в) Отзыв согласия не влияет на обработку, выполняемую La MakeUp Sp. z o.o. в соответствии с законом до его отзыва.
г) Отзыв согласия не влечет за собой каких-либо негативных последствий для Клиента, но может помешать дальнейшему использованию услуг или функций, которые, согласно закону, La MakeUp Sp. z o.o. может предоставить только с согласия.
2. Право возражать против обработки данных - правовая основа: ст. 21 GDPR.
а) Клиент имеет право в любое время возразить - по причинам, связанным с его конкретной ситуацией - против обработки его личных данных, включая профилирование, если La MakeUp Sp. z o.o. обрабатывает свои данные на основании законных интересов, например, маркетинг La MakeUp Sp. z o.o., ведение статистики использования отдельных функций Интернет-магазина и облегчение использования Интернет-магазина, а также опросы удовлетворенности.
б) Отказ в форме электронного письма от получения маркетинговых сообщений о продуктах или услугах будет означать возражение Клиента против обработки его личных данных, включая профилирование для этих целей.
в) Если возражение Клиента окажется обоснованным и La MakeUp Sp. z o.o. не будет иметь другого законного основания для обработки персональных данных, персональные данные, против обработки которых Клиент возражал, будут удалены.
3. Право на удаление данных ("право на забвение") - правовая основа: ст. 17 GDPR.
а) Клиент имеет право потребовать удаления всех или некоторых личных данных.
б) Клиент имеет право потребовать удаления личных данных, если:
а. личные данные больше не нужны для целей, для которых они были собраны или обработаны;
б. он отозвал конкретное согласие на обработку персональных данных на основании его согласия;
в. он возражал против использования своих данных в маркетинговых целях;
г. персональные данные обрабатываются незаконно;
д. личные данные должны быть удалены в соответствии с юридическим обязательством, предусмотренным законодательством Европейского Союза или законодательством государства-члена, к которому La MakeUp Sp. z o.o. подлежит;
е. личные данные были собраны в связи с предложением услуг информационного общества.
в) Несмотря на запрос на удаление личных данных в связи с возражением или отзывом согласия, La MakeUp Sp. z o.o. может хранить определенные персональные данные в той степени, в которой обработка необходима для установления, утверждения или защиты претензий, а также для выполнения юридического обязательства, требующего обработки в соответствии с законодательством ЕС или законодательством государства-члена, к которому La MakeUp Sp. z o.o. подлежит. Это, в частности, относится к личным данным, включая: имя, фамилию, адрес электронной почты, которые хранятся для обработки жалоб и претензий, связанных с использованием La MakeUp Sp. z o.o., или дополнительно адрес проживания / корреспонденции, номер заказа, данные которого хранятся для целей рассмотрения жалоб и претензий, связанных с заключенными договорами купли-продажи или предоставлением услуг.
4. Право ограничить обработку данных - правовое основание: ст. 18 GDPR.
а) Клиент имеет право потребовать ограничения обработки его персональных данных. Отправка запроса до его рассмотрения предотвращает использование определенных функций или услуг, использование которых будет включать обработку данных, охватываемых запросом. La MakeUp Sp. z o.o. не будет отправлять никаких сообщений, в том числе маркетинговых.
б) Клиент имеет право потребовать ограничения использования личных данных в следующих случаях:
а. если он сомневается в правильности своих личных данных - тогда La MakeUp Sp. z o.o. ограничивает их использование на время, необходимое для проверки правильности данных, но не более чем на 7 дней;
б. если обработка данных является незаконной, и вместо удаления данных Клиент запрашивает ограничение на их использование;
в. когда личные данные больше не нужны для целей, для которых они были собраны или использованы, но они необходимы Клиенту для обоснования, утверждения или защиты претензий;
г. когда он возражает против использования своих данных - тогда ограничение имеет место на время, необходимое для рассмотрения того, перевешивает ли - из-за особой ситуации - защита интересов, прав и свобод Клиента интересы, которые Администратор выполняет при обработке персональных данных Клиента.
5. Право на доступ к данным - правовая основа: ст. 15 GDPR.
а) Клиент имеет право получить от Администратора подтверждение того, обрабатывает ли он персональные данные, и в этом случае Клиент имеет право:
а. получить доступ к своим личным данным;
б. получить информацию о целях обработки, категориях обрабатываемых персональных данных, получателях или категориях получателей этих данных, планируемом периоде хранения данных Клиента или критериях определения этого периода (когда невозможно определить запланированный период обработки данных), о правах Клиента в соответствии с GDPR и праве подать жалобу в надзорный орган, об источнике этих данных, об автоматизированном принятии решений, включая профилирование, и о мерах безопасности, применяемых в связь с передачей этих данных за пределы Европейского Союза;
в. получить копию своих личных данных.
6. Право на исправление данных - правовая основа: ст. 16 GDPR.
а) Клиент имеет право потребовать от Администратора немедленно исправить его неверные персональные данные. Принимая во внимание цели обработки, субъект данных имеет право запросить дополнение неполных персональных данных, в том числе путем подачи дополнительного заявления, направив запрос на адрес электронной почты в соответствии с §6 Политики конфиденциальности.
7. Право на переносимость данных - правовая основа: ст. 20 GDPR.
а) Клиент имеет право получить свои персональные данные, которые он предоставил Администратору, а затем отправить их другому администратору персональных данных по своему выбору. Клиент также имеет право потребовать, чтобы личные данные были отправлены Администратором непосредственно такому администратору, если это технически возможно. В этом случае Администратор отправит персональные данные Клиента в виде файла csv, который является широко используемым машиночитаемым форматом, который позволяет отправлять полученные данные другому администратору персональных данных.
8. Если Клиент имеет право, вытекающее из вышеуказанных прав, La MakeUp Sp. z o.o. выполняет запрос или отказывается выполнить его немедленно, но не позднее, чем в течение одного месяца после его получения. Однако, если - из-за сложности запроса или количества запросов - La MakeUp Sp. z o.o. не сможет удовлетворить запрос в течение месяца, он удовлетворит его в течение следующих двух месяцев, заранее проинформировав клиента в течение одного месяца с момента получения запроса - о предполагаемом продлении и его причинах.
9. Клиент может подавать Администратору жалобы и запросы относительно обработки его персональных данных и осуществления своих прав.
10. Заказчик имеет право потребовать от La MakeUp Sp. z o.o. предоставить копии стандартных договорных положений, направив запрос в порядке, указанном в §6 Политики конфиденциальности.
11. Клиент имеет право подать жалобу президенту Управления по защите личных данных о нарушении его прав на защиту личных данных или других прав, предоставленных в соответствии с GDPR.
§5 Управление безопасностью - пароль
1. La MakeUp Sp. z o.o. предоставляет клиентам безопасное и зашифрованное соединение при передаче личных данных и при входе в Учетную запись клиента на веб-сайте. La MakeUp Sp. z o.o. использует сертификат SSL, выпущенный одной из ведущих мировых компаний в области безопасности и шифрования данных, отправляемых через Интернет.
2. В случае, если Клиент, у которого есть учетная запись в Магазине, каким-либо образом потерял пароль доступа, Интернет-магазин позволяет ему сгенерировать новый пароль. La MakeUp Sp. z o.o. не отправляет напоминание пароля. Пароль хранится в базе данных в зашифрованном виде таким образом, чтобы предотвратить его чтение. Чтобы сгенерировать новый пароль, укажите свой адрес электронной почты в форме, доступной по ссылке "Напомнить пароль", расположенной рядом с формой входа в учетную запись в Интернет-магазине. Новый пароль будет автоматически отправлен на адрес электронной почты, указанный при регистрации или сохраненный при последнем изменении профиля учетной записи.
3. La MakeUp Sp. z o.o. никогда не отправляет никакой корреспонденции, включая электронную корреспонденцию, с просьбой предоставить данные для входа в систему, в частности пароль доступа к учетной записи Клиента.
§ 6 Изменения в Политике конфиденциальности
1. В Политику конфиденциальности могут быть внесены изменения, о которых La MakeUp Sp. z o.o. проинформирует клиентов за 7 дней.
2. Все вопросы, касающиеся Политики конфиденциальности, отправляйте по следующему адресу: info@makeup.ee
3. Дата последнего изменения: 01.03.2023