Ця політика конфіденційності інформує вас про характер, обсяг і мету обробки персональних даних (далі, «дані») у рамках надання наших послуг, а також у межах нашої онлайн-пропозиції та пов’язаних вебсайтів, функцій і вмісту, а також зовнішніх онлайн-присутностей, наприклад наших профілів у соціальних мережах (далі спільно, «онлайн-пропозиція»). Щодо використаної термінології, як-от «обробка» чи «контролер», ми посилаємося на визначення в статті 4 Загального регламенту про захист даних (ЗРЗД).
Контролер
Ctra. del Cap de la Nau Pla, 126-1-18
03730 Xàbia
Spain
Електронна пошта: support(at)upmylikes.com
Посилання на правову інформацію: Вихідні дані
Зверніть увагу: ми НЕ надаємо обслуговування клієнтів і підтримку за цими адресами, номерами телефонів чи цією адресою електронної пошти!
Примітка: щоб запобігти спам-листам, ми замінили «@» у нашій адресі електронної пошти на «(at)». Коли бажаєте звернутися до нас, використовуйте «@».
Типи оброблюваних даних
Облікові дані (наприклад, основні персональні дані, імена або адреси).
Контактні дані (наприклад, електронна пошта, номери телефонів).
Дані вмісту (наприклад, текстові записи, фотографії, відео).
Дані використання (наприклад, відвідані вебсторінки, інтерес до вмісту, час доступу).
Метадані / дані комунікації (наприклад, відомості про пристрій, IP-адреси).
Категорії суб’єктів даних
Відвідувачі та користувачі онлайн-пропозиції (далі ми також спільно називаємо суб’єктів даних «користувачами»).
Мета обробки
Надання онлайн-пропозиції, її функцій і вмісту.
Відповіді на контактні запити та спілкування з користувачами.
Заходи безпеки.
Вимірювання охоплення / маркетинг.
Визначення
«Персональні дані» означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи (далі, «суб’єкт даних»); ідентифікованою фізичною особою є та, яку можна ідентифікувати прямо чи опосередковано, зокрема за посиланням на ідентифікатор, як-от ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор (наприклад, файл кукі) або один чи кілька чинників, специфічних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
«Обробка», це будь-яка операція або набір операцій, що виконуються з персональними даними, незалежно від того, чи здійснюються вони автоматизованими засобами. Термін є широким і охоплює практично будь-яке поводження з даними.
«Псевдонімізація» означає обробку персональних даних у такий спосіб, що персональні дані більше не можуть бути віднесені до конкретного суб’єкта даних без використання додаткової інформації, за умови що така додаткова інформація зберігається окремо і підлягає технічним та організаційним заходам, які забезпечують, що персональні дані не будуть віднесені до ідентифікованої або ідентифікованої фізичної особи.
«Профілювання» означає будь-яку форму автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінювання певних особистих аспектів, які стосуються фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються продуктивності особи на роботі, економічного становища, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або переміщень.
«Контролер», це фізична або юридична особа, орган влади, установа чи інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних.
«Обробник» означає фізичну або юридичну особу, державний орган, установу чи інший орган, який обробляє персональні дані від імені контролера.
Відповідні правові підстави
Відповідно до статті 13 ЗРЗД ми інформуємо вас про правові підстави нашої обробки даних. Для користувачів у сфері застосування Загального регламенту про захист даних (ЗРЗД), тобто в ЄС і Європейській економічній зоні (ЄЕЗ), застосовується таке, якщо правова підстава не зазначена в політиці конфіденційності:
Правовою підставою для отримання згоди є стаття 6(1)(a) та стаття 7 ЗРЗД.
Правовою підставою для обробки з метою виконання наших послуг і здійснення договірних заходів є стаття 6(1)(b) ЗРЗД.
Правовою підставою для обробки з метою виконання наших юридичних обов’язків є стаття 6(1)(c) ЗРЗД.
Якщо життєво важливі інтереси суб’єкта даних або іншої фізичної особи вимагають обробки персональних даних, правовою підставою слугує стаття 6(1)(d) ЗРЗД.
Правовою підставою для необхідної обробки з метою виконання завдання в суспільних інтересах або під час здійснення офіційних повноважень, покладених на контролера, є стаття 6(1)(e) ЗРЗД.
Правовою підставою для обробки з метою захисту наших законних інтересів є стаття 6(1)(f) ЗРЗД.
Обробка даних для цілей, інших ніж ті, для яких дані було зібрано, регулюється положеннями статті 6(4) ЗРЗД.
Обробка спеціальних категорій даних (як визначено в статті 9(1) ЗРЗД) регулюється положеннями статті 9(2) ЗРЗД.
Заходи безпеки
Ми вживаємо відповідних технічних і організаційних заходів відповідно до законодавчих вимог, з урахуванням рівня розвитку техніки, витрат на впровадження, характеру, обсягу, обставин і цілей обробки, а також різної ймовірності та серйозності ризику для прав і свобод фізичних осіб, щоб забезпечити рівень безпеки, відповідний ризику.
Ці заходи включають, зокрема, забезпечення конфіденційності, цілісності та доступності даних шляхом контролю фізичного доступу до даних, а також доступу, введення, розкриття, забезпечення доступності та їх розділення. Ми також встановили процедури для забезпечення здійснення прав суб’єктів даних, видалення даних і реагування на загрози даним. Крім того, ми враховуємо захист персональних даних уже під час розробки або вибору обладнання, програмного забезпечення та процедур відповідно до принципу захисту даних на етапі проектування та за замовчуванням.
Співпраця з обробниками даних, спільними контролерами та третіми сторонами
Якщо в ході нашої обробки ми розкриваємо дані іншим особам і компаніям (обробникам, спільним контролерам або третім сторонам), передаємо їх їм або іншим чином надаємо їм доступ до даних, це здійснюється лише на підставі законного дозволу (наприклад, якщо передача даних третім сторонам, як-от постачальникам платіжних послуг, потрібна для виконання договору), згоди користувача, юридичного обов’язку або наших законних інтересів (наприклад, під час використання агентів, вебхостингів тощо).
Якщо ми розкриваємо, передаємо або іншим чином надаємо доступ до даних іншим компаніям у нашій групі компаній, це здійснюється зокрема для адміністративних цілей як законний інтерес і, крім того, на підставі юридичного обов’язку з дотриманням законодавчих вимог.
Передачі до третіх країн
Якщо ми обробляємо дані в третій країні (тобто за межами Європейського Союзу (ЄС), Європейської економічної зони (ЄЕЗ) або Швейцарської Конфедерації) або в контексті використання послуг третіх сторін чи розкриття чи передачі даних іншим особам або компаніям, це відбувається лише якщо це здійснюється для виконання наших (перед)договірних обов’язків, на підставі вашої згоди, юридичного обов’язку або наших законних інтересів. З урахуванням законних або договірних дозволів ми обробляємо дані в третій країні або доручаємо їх обробку лише якщо виконано спеціальні вимоги ст. 44 і наступних ЗРЗД. Це означає, наприклад, що обробка здійснюється на підставі конкретних гарантій, як-от офіційно визнане визначення рівня захисту даних, еквівалентного рівню ЄС (наприклад, для США через «Щит конфіденційності»), або дотримання офіційно визнаних спеціальних договірних обов’язків.
Права суб’єктів даних
Ви маєте право вимагати підтвердження того, чи обробляються відповідні дані, і отримати інформацію про ці дані, а також додаткову інформацію та копію даних відповідно до законодавчих вимог.
Відповідно до законодавчих вимог ви маєте право вимагати доповнення даних, що вас стосуються, або виправлення неточних даних, що вас стосуються.
Відповідно до законодавчих вимог ви маєте право вимагати, щоб дані, що вас стосуються, було видалено без зволікання або, альтернативно, вимагати обмеження обробки даних відповідно до законодавчих вимог.
Ви маєте право отримати дані, що вас стосуються, які ви нам надали, відповідно до законодавчих вимог, і вимагати їх передачі іншим контролерам.
Крім того, відповідно до законодавчих вимог ви маєте право подати скаргу до компетентного наглядового органу.
Право відкликати згоду
Ви маєте право в будь-який час відкликати згоди з дією на майбутнє.
Право на заперечення
Ви можете в будь-який час заперечити проти майбутньої обробки даних, що вас стосуються, відповідно до законодавчих вимог. Заперечення може бути зроблено, зокрема, проти обробки для цілей прямого маркетингу.
Файли кукі та заперечення проти прямої реклами
«Файли кукі», це невеликі файли, які зберігаються на комп’ютерах користувачів. У файлах кукі можуть зберігатися різні дані. Файл кукі насамперед використовується для зберігання інформації про користувача (або пристрій, на якому зберігається файл кукі) під час або після відвідування користувачем онлайн-пропозиції. Тимчасові файли кукі, або «сеансові файли кукі», або «транзитні файли кукі», це файли кукі, які видаляються після того, як користувач залишає онлайн-пропозицію і закриває свій браузер. У такому файлі кукі можна зберегти, наприклад, вміст кошика в інтернет-магазині або стан входу. Термін «постійні» або «стійкі» стосується файлів кукі, які залишаються збереженими навіть після закриття браузера. Наприклад, стан входу можна зберегти, якщо користувачі відвідують сайт через кілька днів. Так само в такому файлі кукі можна зберегти інтереси користувачів, які використовуються для вимірювання охоплення або маркетингових цілей. «Сторонній файл кукі» означає файли кукі, які пропонують постачальники, інші ніж особа, відповідальна за роботу онлайн-пропозиції (інакше, якщо це лише їхні файли кукі, їх називають «файлами кукі першої сторони»).
Ми можемо використовувати тимчасові та постійні файли кукі і надаємо інформацію про це в нашій політиці конфіденційності.
Якщо користувачі не хочуть, щоб файли кукі зберігалися на їхньому комп’ютері, їх просять вимкнути відповідну опцію в системних налаштуваннях браузера. Збережені файли кукі можна видалити в системних налаштуваннях браузера. Виключення файлів кукі може призвести до функціональних обмежень цієї онлайн-пропозиції.
Загальне заперечення проти використання файлів кукі, що застосовуються для цілей інтернет-маркетингу, можна заявити для багатьох послуг, особливо у випадку відстеження, через сайт США http://www.aboutads.info/choices/ або сайт ЄС http://www.youronlinechoices.com/ Крім того, зберігання файлів кукі можна забезпечити, вимкнувши їх у налаштуваннях браузера. Зверніть увагу, що в цьому разі ви можете не мати змоги користуватися всіма функціями цієї онлайн-пропозиції.
Видалення даних
Дані, які ми обробляємо, буде видалено або їхню обробку буде обмежено відповідно до законодавчих вимог. Якщо в цій політиці конфіденційності прямо не зазначено інше, дані, які ми зберігаємо, буде видалено, щойно вони більше не потрібні для призначеної мети і немає юридичних обов’язків щодо зберігання, які перешкоджають видаленню.
Якщо дані не видаляються, оскільки вони необхідні для інших і законодавчо дозволених цілей, їхню обробку обмежують. Це означає, що дані блокуються і не обробляються для інших цілей. Це стосується, наприклад, даних, які необхідно зберігати з комерційних або податкових причин.
Зміни та оновлення політики конфіденційності
Просимо вас регулярно ознайомлюватися зі змістом нашої політики конфіденційності. Ми оновлюємо політику конфіденційності, щойно зміни в здійснюваній нами обробці даних цього вимагають. Ми повідомимо вас, коли зміни вимагатимуть дії з вашого боку (наприклад, згоди) або потрібне будь-яке інше індивідуальне повідомлення.
Обробка, пов’язана з підприємницькою діяльністю
Крім того, ми обробляємо:
Договірні дані (наприклад, предмет договору, тривалість, категорія клієнта)
Платіжні дані (наприклад, банківські реквізити, історія платежів)
від наших клієнтів, потенційних клієнтів і ділових партнерів з метою надання договірних послуг, обслуговування та піклування про клієнтів, маркетингу, реклами та дослідження ринку.
Обробка замовлень в інтернет-магазині та обліковий запис клієнта
Ми обробляємо дані наших клієнтів у контексті процесів замовлення в нашому інтернет-магазині, щоб дати їм змогу обирати та замовляти вибрані продукти й послуги, а також сприяти їхній оплаті та доставці або виконанню.
Оброблювані дані включають облікові дані, дані комунікації, договірні дані, платіжні дані, а особи, яких стосується обробка, включають наших клієнтів, потенційних клієнтів та інших ділових партнерів. Обробка здійснюється з метою надання договірних послуг у рамках роботи інтернет-магазину, виставлення рахунків, доставки та обслуговування клієнтів. Ми використовуємо сеансові файли кукі для зберігання вмісту кошика та постійні файли кукі для зберігання стану входу.
Обробка здійснюється для виконання наших послуг і здійснення договірних заходів (наприклад, виконання процесів замовлення) і тією мірою, якою це законодавчо вимагається (наприклад, законодавчо обов’язкове архівування господарських операцій для торговельних і податкових цілей). Дані розкриваються третім сторонам лише в контексті доставки, оплати або в рамках законних дозволів і обов’язків, а також якщо це ґрунтується на наших законних інтересах, як розкрито в цій політиці конфіденційності (наприклад, юрисконсультам і податковим радникам, фінансовим установам, транспортним компаніям і органам влади).
Користувачі можуть за бажанням створити обліковий запис користувача, де вони можуть переглядати свої замовлення. Під час реєстрації користувачам надається необхідна обов’язкова інформація. Облікові записи користувачів не є публічними і не можуть індексуватися пошуковими системами. Коли користувачі припинили свої облікові записи, дані, пов’язані з обліковим записом, буде видалено, якщо збереження не є необхідним з комерційних або податкових причин. Інформація в обліковому записі клієнта залишається на місці до її видалення з подальшим архівуванням у разі юридичного обов’язку або наших законних інтересів (наприклад, у разі судових спорів). Обов’язок користувачів, зберегти свої дані до закінчення договору після припинення.
У рамках реєстрації та повторної реєстрації та під час користування нашими онлайн-послугами ми зберігаємо IP-адресу та час відповідної дії користувача. Зберігання ґрунтується на наших законних інтересах, а також на інтересі користувачів у захисті від зловживань та іншого несанкціонованого використання. Зазвичай ці дані не передаються третім сторонам, якщо це не необхідно для реалізації наших законних вимог як законного інтересу або немає юридичного обов’язку це зробити.
Видалення відбувається після закінчення встановленої законом гарантії та інших договірних прав або обов’язків (наприклад, вимог щодо оплати або обов’язків виконання за договорами з клієнтами); необхідність зберігання даних переглядається кожні три роки; у разі зберігання даних на підставі юридичних обов’язків архівування видалення відбувається після їх закінчення.
Зовнішні постачальники платіжних послуг
Ми використовуємо зовнішніх постачальників платіжних послуг, через платформи яких користувачі та ми можемо здійснювати платіжні операції (наприклад, з посиланням на політику конфіденційності, PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full Klarna (https://www.klarna.com/de/datenschutz/ Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/ Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/ Visa (https://www.visa.de/datenschutz Mastercard (https://www.mastercard.de/de-de/datenschutz.html American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html
У контексті виконання договорів ми використовуємо постачальників платіжних послуг на підставі ст. 6 абз. 1 літ. b ЗРЗД. Крім того, ми використовуємо зовнішніх постачальників платіжних послуг на підставі наших законних інтересів згідно зі ст. 6 абз. 1 літ. f ЗРЗД, щоб запропонувати користувачам ефективні та безпечні варіанти оплати.
Дані, які обробляють постачальники платіжних послуг, включають облікові дані, як-от ім’я та адресу, банківські дані, як-от номери рахунків або номери кредитних карток, паролі, коди підтвердження та контрольні суми, а також відомості, пов’язані з договором, сумою та одержувачем. Інформація потрібна для обробки операцій. Однак уведені дані обробляються і зберігаються лише постачальниками платіжних послуг. Це означає, що ми не отримуємо жодної інформації, пов’язаної з рахунком або кредитною карткою, а лише інформацію з підтвердженням або негативну інформацію про платіж. У деяких випадках дані можуть передаватися постачальниками платіжних послуг кредитним бюро. Мета цієї передачі, перевірка особи та кредитоспроможності. Для цього ми посилаємося на умови та політики конфіденційності постачальників платіжних послуг.
Для платіжних операцій застосовуються умови та політики конфіденційності відповідних постачальників платіжних послуг, з якими можна ознайомитися на їхніх відповідних вебсайтах або в застосунках для операцій. Ми також посилаємося на них для отримання додаткової інформації та реалізації прав на відкликання, інформацію та інших прав суб’єктів даних.
Адміністрування, бухгалтерський облік, організація офісу, управління контактами
Ми обробляємо дані в контексті адміністративних завдань і організації нашої діяльності, бухгалтерського обліку та дотримання юридичних обов’язків, як-от архівування. Тут ми обробляємо ті самі дані, які обробляємо в рамках надання наших договірних послуг. Підставами обробки є ст. 6 абз. 1 літ. c ЗРЗД, ст. 6 абз. 1 літ. f ЗРЗД. Обробка стосується клієнтів, зацікавлених осіб, ділових партнерів і відвідувачів вебсайту. Мета та наш інтерес в обробці полягають в адмініструванні, бухгалтерському обліку, організації офісу, архівуванні даних, тобто завданнях, які слугують підтриманню нашої підприємницької діяльності, виконанню наших завдань і наданню наших послуг. Видалення даних у частині договірних послуг і договірної комунікації відповідає відомостям, наведеним щодо цих видів обробки.
Ми розкриваємо або передаємо дані фінансовій адміністрації, радникам, як-от податковим радникам або аудиторам, а також іншим органам зі стягнення зборів і постачальникам платіжних послуг.
Крім того, на підставі наших підприємницьких інтересів ми зберігаємо інформацію про постачальників, організаторів та інших ділових партнерів, наприклад для подальшого контакту. Ці переважно пов’язані з компаніями дані зберігаються постійно.
Бізнес-аналіз і дослідження ринку
Щоб вести нашу діяльність економічно, розпізнавати ринкові тенденції, побажання договірних сторін і користувачів, ми аналізуємо доступні нам дані щодо господарських операцій, договорів, запитів тощо. Ми обробляємо облікові дані, дані комунікації, договірні дані, платіжні дані, дані використання, метадані на підставі ст. 6 абз. 1 літ. f ЗРЗД, причому суб’єктами даних є договірні сторони, зацікавлені особи, клієнти, відвідувачі та користувачі нашої онлайн-пропозиції.
Аналізи здійснюються з метою бізнес-оцінювань, маркетингу та дослідження ринку. Ми можемо розглядати профілі зареєстрованих користувачів з інформацією, наприклад, про послуги, якими вони користувалися. Аналізи слугують нам для підвищення зручності користування, оптимізації нашої пропозиції та її більшої економічності. Аналізи призначені лише для нас і не розкриваються зовні, якщо це не анонімні аналізи з узагальненими значеннями.
Якщо ці аналізи або профілі є персональними, їх буде видалено з припиненням користувача, інакше, через два роки після укладення договору. Як правило, загальні бізнес-аналізи та визначення загальних тенденцій здійснюються анонімно скрізь, де це можливо.
Участь у партнерських програмах
У межах нашої онлайн-пропозиції ми використовуємо на підставі наших законних інтересів (тобто інтересу в аналізі, оптимізації та економічній роботі нашої онлайн-пропозиції в розумінні ст. 6 абз. 1 літ. f ЗРЗД) галузево стандартні заходи відстеження тією мірою, якою це потрібно для роботи партнерської системи. Нижче ми пояснюємо користувачам технічне підґрунтя.
Послуги, які пропонують наші договірні партнери, також можуть рекламуватися та мати посилання на інших вебсайтах (так звані партнерські посилання або системи після покупки, якщо, наприклад, посилання або послуги третіх сторін пропонуються після укладення договору). Оператори відповідних вебсайтів отримують комісію, якщо користувачі переходять за партнерськими посиланнями, а потім скористаються пропозиціями.
Коротко кажучи, для нашої онлайн-пропозиції необхідно, щоб ми могли відстежувати, чи користувачі, які зацікавлені в партнерських посиланнях і/або пропозиціях, доступних у нас, потім скористалися пропозиціями за спонуканням партнерських посилань або нашої онлайн-платформи. Для цього партнерські посилання та наші пропозиції доповнюються певними значеннями, які можуть бути частиною посилання або іншим чином, наприклад у файлі кукі, і вони включають, зокрема, вихідний вебсайт (джерело переходу), час, онлайн-ідентифікатор оператора вебсайту, на якому було партнерське посилання, онлайн-ідентифікатор відповідної пропозиції, онлайн-ідентифікатор користувача, а також специфічні для відстеження значення, як-от ідентифікатор рекламного матеріалу, ідентифікатор партнера та категоризації.
Якщо онлайн-ідентифікатори є персональними, вони слугують для документування користувачів, які натрапили на партнерські посилання та скористалися пропозиціями. Однак онлайн-ідентифікатор використовується лише доти, доки це необхідно для розрахунку винагороди, і після цього видаляється.
Загалом процес здійснюється з тими самими файлами кукі, які використовуються для відображення вмісту або послуги, незалежно від того, чи переходите ви за партнерським посиланням, чи ні.
Надана нами інформація призначена виключно для того, щоб допомогти читачам зрозуміти зміст політики конфіденційності. Якщо у вас є конкретні запитання або потрібні додаткові роз’яснення щодо будь-якої частини тексту, звертайтеся.
Під час звернення до нас (наприклад, через контактну форму, електронну пошту, телефон або соціальні мережі) інформація користувача оброблятиметься з метою обробки контактного запиту та його виконання відповідно до ст. 6 абз. 1 літ. b (у рамках договірних / переддоговірних відносин), ст. 6 абз. 1 літ. f (інші запити) Загального регламенту про захист даних (ЗРЗД). Інформація користувача може зберігатися в системі управління відносинами з клієнтами («система керування відносинами з клієнтами») або порівнянній організації запитів.
Ми видаляємо запити, щойно вони більше не потрібні. Ми переглядаємо необхідність кожні два роки; крім того, застосовуються встановлені законом обов’язки архівування.
Розсилка
Наведеною нижче інформацією ми повідомляємо вас про зміст нашої розсилки, а також про процедуру реєстрації, надсилання та статистичного оцінювання і ваші права на заперечення. Підписуючись на нашу розсилку, ви погоджуєтеся отримувати її та описані процедури.
Зміст розсилки: ми надсилаємо розсилки, електронні листи та інші електронні повідомлення з рекламною інформацією (далі, «Розсилка») лише за згодою одержувачів або законним дозволом. Якщо зміст розсилки конкретно описано під час реєстрації, він є визначальним для згоди користувачів. Крім того, наші розсилки містять інформацію про наші послуги та про нас.
Подвійне підтвердження та журналювання: реєстрація на нашу розсилку здійснюється в так званій процедурі подвійного підтвердження. Це означає, що після реєстрації ви отримаєте електронний лист із проханням підтвердити реєстрацію. Це підтвердження необхідне, щоб ніхто не міг зареєструватися з чужою адресою електронної пошти. Реєстрації на розсилку журналюються, щоб можна було довести процес реєстрації відповідно до законодавчих вимог. Це включає зберігання часу реєстрації та підтвердження, а також IP-адреси. Зміни ваших даних, збережених постачальником послуги розсилки, також журналюються.
Дані реєстрації: щоб підписатися на розсилку, достатньо вказати вашу адресу електронної пошти. За бажанням ми просимо вас указати ім’я для особистого звертання в розсилці.
Надсилання розсилки та пов’язане вимірювання ефективності ґрунтуються на згоді одержувача відповідно до ст. 6 абз. 1 літ. a, ст. 7 ЗРЗД у поєднанні з § 7 абз. 2 № 3 Закону проти недобросовісної конкуренції або, якщо згода не потрібна, на підставі наших законних інтересів у прямому маркетингу відповідно до ст. 6 абз. 1 літ. f ЗРЗД у поєднанні з § 7 абз. 3 Закону проти недобросовісної конкуренції.
Журналювання процесу реєстрації ґрунтується на наших законних інтересах відповідно до ст. 6 абз. 1 літ. f ЗРЗД. Наш інтерес полягає у використанні зручної та безпечної системи розсилки, яка слугує нашим підприємницьким інтересам і відповідає очікуванням користувачів, водночас даючи нам змогу надати докази згоди.
Скасування / відкликання: ви можете в будь-який час скасувати отримання нашої розсилки, тобто відкликати свою згоду. Посилання для відписки від розсилки можна знайти в кінці кожної розсилки. Ми можемо зберігати адреси електронної пошти, вилучені зі списку, до трьох років на підставі наших законних інтересів, перш ніж видалити їх, щоб довести раніше надану згоду. Обробка цих даних обмежена метою можливого захисту від претензій. Індивідуальний запит на видалення можливий у будь-який час за умови підтвердження колишнього існування згоди.
Розсилка, Mailchimp
Розсилки надсилаються з використанням постачальника послуги розсилки «MailChimp», платформи надсилання розсилок американського постачальника Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. З положеннями про захист даних постачальника послуги розсилки можна ознайомитися тут: https://mailchimp.com/legal/privacy/ Rocket Science Group LLC d/b/a MailChimp сертифікована за угодою «Щит конфіденційності» і тим самим надає гарантію дотримання європейських стандартів захисту даних (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active Постачальник послуги розсилки використовується на підставі наших законних інтересів відповідно до ст. 6 абз. 1 літ. f ЗРЗД і договору про обробку замовлення відповідно до ст. 28 абз. 3 реч. 1 ЗРЗД.
Постачальник послуги розсилки може використовувати дані одержувача в псевдонімізованій формі, тобто без віднесення до користувача, для оптимізації або поліпшення власних послуг, наприклад для технічної оптимізації розсилки та представлення розсилок або для статистичних цілей. Однак постачальник послуги розсилки не використовує дані одержувачів нашої розсилки, щоб самостійно зв’язуватися з ними або передавати дані третім сторонам.
Розсилка, вимірювання успішності
Розсилки містять так званий «вебмаяк», тобто файл розміром із піксель, який завантажується з нашого сервера під час відкриття розсилки або, якщо ми використовуємо постачальника послуги розсилки, з його сервера. У рамках цього завантаження спочатку збирається технічна інформація, як-от відомості про браузер і вашу систему, а також ваша IP-адреса та час завантаження.
Ці відомості використовуються для технічного поліпшення послуг на основі технічних даних або поведінки користувачів, як-от місця перегляду (які можна визначити за IP-адресою) або часу доступу. Статистичні оцінювання також включають, чи відкриваються розсилки, коли вони відкриваються і за якими посиланнями натискають. Ці відомості з технічних причин можуть бути віднесені до окремих одержувачів розсилки. Однак ні ми, ні, якщо використовується, постачальник послуги розсилки не має наміру спостерігати за окремими користувачами. Оцінювання радше призначені допомогти нам розпізнати звички читання наших користувачів і адаптувати наш вміст до них або надсилати різний вміст відповідно до інтересів наших користувачів.
Окреме відкликання вимірювання успішності, на жаль, неможливе; у цьому разі необхідно скасувати всю підписку на розсилку.
Хостинг і надсилання електронної пошти
Послуги хостингу, які ми використовуємо, слугують для надання таких послуг: інфраструктурні та платформні послуги, обчислювальна потужність, простір для зберігання та послуги баз даних, надсилання електронної пошти, послуги безпеки та послуги технічного обслуговування, які ми використовуємо для роботи цієї онлайн-послуги.
У цьому контексті ми або наш постачальник хостингу обробляємо облікові дані, контактні дані, дані вмісту, договірні дані, дані використання, метадані та дані комунікації клієнтів, зацікавлених осіб і відвідувачів цієї онлайн-послуги на підставі наших законних інтересів в ефективному та безпечному наданні цієї онлайн-послуги відповідно до ст. 6 абз. 1 літ. f ЗРЗД у поєднанні зі ст. 28 ЗРЗД (укладення договору про обробку даних).
Збір даних доступу та файлів журналів
Ми або наш постачальник хостингу збираємо дані на підставі наших законних інтересів у розумінні ст. 6 абз. 1 літ. f ЗРЗД при кожному доступі до сервера, на якому розміщено цю послугу (так звані файли журналів сервера). Дані доступу включають назву відвіданого вебсайту, файл, дату і час доступу, обсяг переданих даних, повідомлення про успішний доступ, тип і версію браузера, операційну систему користувача, адресу джерела переходу (раніше відвідану сторінку), IP-адресу та запитуваного постачальника.
Інформація файлів журналів зберігається з міркувань безпеки (наприклад, для розслідування зловживань або шахрайства) щонайбільше 7 днів, а потім видаляється. Дані, подальше зберігання яких потрібне для доказових цілей, виключаються з видалення до остаточного з’ясування відповідного інциденту.
Google Analytics
Ми використовуємо Google Analytics, службу веб-аналітики, яку надає Google LLC («Google»), на підставі наших законних інтересів (тобто інтересу в аналізі, оптимізації та економічній роботі нашої онлайн-пропозиції в розумінні ст. 6 абз. 1 літ. f ЗРЗД). Google використовує файли кукі. Інформація, згенерована файлом кукі про використання онлайн-пропозиції користувачами, зазвичай передається на сервер Google у США і зберігається там.
Google сертифікована за угодою «Щит конфіденційності» і таким чином пропонує гарантію дотримання європейського законодавства про захист даних (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Google використовуватиме цю інформацію від нашого імені, щоб оцінювати використання нашої онлайн-пропозиції користувачами, складати звіти про діяльність у межах цієї онлайн-пропозиції та надавати нам подальші послуги, пов’язані з використанням цієї онлайн-пропозиції та використанням інтернету. З оброблених даних можуть створюватися псевдонімізовані профілі користувачів.
Ми використовуємо Google Analytics лише з увімкненою анонімізацією IP. Це означає, що IP-адреса користувачів скорочується Google у державах-членах Європейського Союзу або в інших державах-учасницях Угоди про Європейську економічну зону. Лише у виняткових випадках повна IP-адреса передається на сервер Google у США і скорочується там.
IP-адреса, передана браузером користувача, не об’єднується з іншими даними Google. Користувачі можуть запобігти зберіганню файлів кукі, відповідним чином налаштувавши програмне забезпечення браузера; користувачі також можуть запобігти збору даних, згенерованих файлом кукі та пов’язаних з їхнім використанням онлайн-пропозиції, компанією Google та обробці цих даних компанією Google, завантаживши та встановивши плагін для браузера, доступний за таким посиланням: http://tools.google.com/dlpage/gaoptout?hl=en
Додаткову інформацію про використання даних Google, налаштування та варіанти відмови див. у Політиці конфіденційності Google (https://policies.google.com/technologies/ads та налаштуваннях Google для показу реклами (https://adssettings.google.com/authenticated
Персональні дані користувачів буде видалено або анонімізовано через 14 місяців.
Google Universal Analytics
Ми використовуємо Google Analytics у формі «Universal Analytics». «Universal Analytics» означає процедуру Google Analytics, у якій аналіз користувача здійснюється на основі псевдонімізованого ідентифікатора користувача і таким чином створюється псевдонімізований профіль користувача з інформацією про використання різних пристроїв (так зване «відстеження між пристроями»).
Google AdWords і вимірювання конверсій
Ми використовуємо послуги Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, («Google») на підставі наших законних інтересів (тобто інтересу в аналізі, оптимізації та економічній роботі нашої онлайн-пропозиції в розумінні ст. 6 абз. 1 літ. f ЗРЗД).
Google сертифікована за угодою «Щит конфіденційності» і таким чином пропонує гарантію дотримання європейського законодавства про захист даних (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Ми використовуємо процес інтернет-маркетингу Google «AdWords», щоб розміщувати оголошення в рекламній мережі Google (наприклад, у результатах пошуку, у відео, на вебсайтах тощо) так, щоб вони показувалися користувачам, які зацікавлені в наших оголошеннях. Це дає нам змогу показувати оголошення для нашої онлайн-пропозиції та в її межах користувачам, які виявили інтерес до нашої онлайн-пропозиції або мають певні характеристики (наприклад, інтерес до певних тем або продуктів, які визначаються на основі відвіданих вебсайтів), які ми передаємо Google (так звані «власні аудиторії»). За допомогою Google «AdWords» ми також хочемо забезпечити, щоб наші оголошення відповідали потенційним інтересам користувачів і не були нав’язливими. За допомогою Google «AdWords» ми також можемо вимірювати ефективність реклами Google для статистичних цілей і дослідження ринку, відстежуючи, чи перенаправляються користувачі на наш вебсайт після натискання оголошення Google (так звана «конверсія»).
Дані користувачів обробляються псевдонімізовано в рекламній мережі Google. Це означає, що Google зберігає та обробляє, наприклад, не ім’я чи адресу електронної пошти користувачів, а обробляє відповідні дані, пов’язані з файлом кукі, у псевдонімізованих профілях користувачів. З погляду Google оголошення не керуються і не показуються для конкретно ідентифікованої особи, а для власника файлу кукі, незалежно від того, хто цей власник файлу кукі. Це не застосовується, якщо користувач явно дозволив Google обробляти дані без цієї псевдонімізації. Інформація, зібрана про користувачів, передається Google і зберігається на серверах Google у США.
Додаткову інформацію про використання даних Google, налаштування та варіанти відмови див. у Політиці конфіденційності Google (https://policies.google.com/technologies/ads та налаштуваннях Google для показу реклами (https://adssettings.google.com/authenticated
Персональні дані користувачів буде видалено або анонімізовано через 14 місяців.
Jetpack (WordPress Stats)
Ми використовуємо плагін Jetpack (зокрема, підфункцію «Wordpress Stats») на підставі наших законних інтересів (тобто інтересу в аналізі, оптимізації та економічній роботі нашої онлайн-пропозиції в розумінні ст. 6 абз. 1 літ. f ЗРЗД). Jetpack, це інструмент для статистичного аналізу відвідувань відвідувачів, який надає Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack використовує так звані «файли кукі», текстові файли, які зберігаються на вашому комп’ютері і дають змогу аналізувати ваше використання вебсайту.
Інформація, згенерована файлом кукі про ваше використання цієї онлайн-пропозиції, зберігається на сервері в США.
Ми підтримуємо онлайн-присутності в соціальних мережах і на платформах, щоб спілкуватися з нашими активними клієнтами, потенційними клієнтами та користувачами та інформувати їх про наші послуги.
Хочемо зазначити, що дані користувачів можуть оброблятися за межами Європейського Союзу. Це може становити ризики для користувачів, оскільки може ускладнити реалізацію прав користувачів. Щодо постачальників зі США, сертифікованих за «Щитом конфіденційності», наголошуємо, що вони зобов’язуються дотримуватися стандартів захисту даних ЄС.
Крім того, дані користувачів зазвичай обробляються для цілей дослідження ринку та реклами. На основі поведінки користувачів і пов’язаних інтересів можуть створюватися профілі використання. Ці профілі використання можуть використовуватися для показу реклами всередині та поза платформами, яка ймовірно відповідає інтересам користувачів. Для цього на пристроях користувачів зазвичай зберігаються файли кукі, що містять інформацію про поведінку та інтереси користувачів. Крім того, дані можуть зберігатися в профілях використання незалежно від пристроїв, якими користуються користувачі, особливо коли користувачі є членами відповідних платформ і ввійшли до них.
Обробка персональних даних користувачів ґрунтується на наших законних інтересах в ефективному інформуванні та спілкуванні з користувачами згідно зі ст. 6(1)(f) ЗРЗД. Якщо відповідні постачальники просять користувачів дати згоду на обробку даних (наприклад, установивши прапорець або підтвердивши кнопку), правовою підставою обробки є ст. 6(1)(a), ст. 7 ЗРЗД.
Детальну інформацію про відповідну обробку та варіанти заперечення (відмови) див. у пов’язаній інформації, наданій постачальниками.
У випадках запитів інформації та реалізації прав користувачів наголошуємо, що їх найефективніше розглядають постачальники. Лише постачальники мають доступ до даних користувачів і можуть вжити відповідних заходів і надати інформацію. Якщо вам усе ще потрібна допомога, ви можете звернутися до нас.
, Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland), Політика конфіденційності: https://www.facebook.com/about/privacy/ Відмова: https://www.facebook.com/settings?tab=ads та http://www.youronlinechoices.com Щит конфіденційності: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
, Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), Політика конфіденційності: https://policies.google.com/privacy Відмова: https://adssettings.google.com/authenticated Щит конфіденційності: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
, Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA), Політика конфіденційності / відмова: http://instagram.com/about/legal/privacy/
, Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA), Політика конфіденційності: https://twitter.com/de/privacy Відмова: https://twitter.com/personalization Щит конфіденційності: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
, Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA), Політика конфіденційності / відмова: https://about.pinterest.com/de/privacy-policy
, LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland), Політика конфіденційності: https://www.linkedin.com/legal/privacy-policy Відмова: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out Щит конфіденційності: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active
, Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany), Політика конфіденційності / відмова: https://privacy.xing.com/de/datenschutzerklaerung
, Wakelet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United Kingdom), Політика конфіденційності / відмова: https://wakelet.com/privacy.html
, Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Germany), Політика конфіденційності / відмова: https://soundcloud.com/pages/privacy
Інтеграція послуг і вмісту третіх сторін
У межах наших онлайн-пропозицій ми використовуємо вміст або послуги сторонніх постачальників на підставі наших законних інтересів (тобто інтересу в аналізі, оптимізації та економічній роботі наших онлайн-пропозицій у розумінні ст. 6(1)(f) ЗРЗД), щоб інтегрувати їхній вміст і послуги, як-от відео або шрифти (далі одноманітно, «вміст»).
Це завжди передбачає, що сторонні постачальники цього вмісту сприймають IP-адресу користувачів, оскільки без IP-адреси вони не могли б надіслати вміст до їхнього браузера. Тому IP-адреса потрібна для представлення цього вмісту. Ми докладаємо всіх зусиль, щоб використовувати лише вміст, відповідні постачальники якого використовують IP-адресу виключно для доставки вмісту. Сторонні постачальники також можуть використовувати так звані піксельні мітки (невидиму графіку, також відому як «вебмаяки») для статистичних або маркетингових цілей. Інформацію, як-от трафік відвідувачів на сторінках цього вебсайту, можна оцінювати за допомогою цих «піксельних міток». Псевдонімізована інформація також може зберігатися у файлах кукі на пристрої користувачів і може містити технічну інформацію про браузер і операційну систему, сторінки-джерела, час відвідування та іншу інформацію про використання наших онлайн-пропозицій, а також бути пов’язана з такою інформацією з інших джерел.
Vimeo
Ми можемо інтегрувати відео з платформи «Vimeo», яку надає Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Політика конфіденційності: https://vimeo.com/privacy Хочемо зазначити, що Vimeo може використовувати Google Analytics, і для цього ми посилаємося на Політику конфіденційності (https://policies.google.com/privacy та варіанти відмови для Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de або налаштування Google щодо використання даних для маркетингових цілей (https://adssettings.google.com/
YouTube
Ми інтегруємо відео з платформи «YouTube», яку надає Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Політика конфіденційності: https://www.google.com/policies/privacy/ Відмова: https://adssettings.google.com/authenticated
Google Fonts
Ми інтегруємо шрифти («Google Fonts»), які надає Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Політика конфіденційності: https://www.google.com/policies/privacy/ Відмова: https://adssettings.google.com/authenticated
Google ReCaptcha
Ми інтегруємо функцію виявлення ботів, наприклад у онлайн-формах («ReCaptcha»), яку надає Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Політика конфіденційності: https://www.google.com/policies/privacy/ Відмова: https://adssettings.google.com/authenticated
Використання соціальних плагінів Facebook
Ми використовуємо соціальні плагіни («плагіни») соціальної мережі facebook.com, якою керує Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, на підставі наших законних інтересів (тобто інтересу в аналізі, оптимізації та економічній роботі наших онлайн-пропозицій у розумінні ст. 6(1)(f) ЗРЗД).
Вони можуть включати вміст, як-от зображення, відео чи текст, і кнопки, за допомогою яких користувачі можуть ділитися вмістом цієї онлайн-пропозиції у Facebook. Перелік і вигляд соціальних плагінів Facebook можна переглянути тут: https://developers.facebook.com/docs/plugins/
Facebook сертифікована за угодою «Щит конфіденційності», що надає гарантію дотримання європейського законодавства про захист даних (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
Коли користувач отримує доступ до функції цієї онлайн-пропозиції, що містить такий плагін, його пристрій установлює пряме з’єднання з серверами Facebook. Вміст плагіна передається безпосередньо від Facebook на пристрій користувача та інтегрується в онлайн-пропозицію. Це дає змогу створювати профілі користувачів з оброблених даних. Ми не впливаємо на обсяг даних, які Facebook збирає за допомогою цього плагіна, і інформуємо користувачів відповідно до наших знань.
Шляхом інтеграції плагінів Facebook отримує інформацію, що користувач отримав доступ до відповідної сторінки онлайн-пропозиції. Якщо користувач увійшов до Facebook, Facebook може віднести відвідування до його облікового запису Facebook. Якщо користувачі взаємодіють із плагінами, наприклад натискають кнопку «Подобається» або залишають коментар, ця інформація передається безпосередньо з їхнього пристрою до Facebook і зберігається там. Навіть якщо користувач не є учасником Facebook, існує можливість, що Facebook отримає його IP-адресу та збереже її. За даними Facebook, у Німеччині зберігаються лише анонімізовані IP-адреси.
Мета та обсяг збору даних і подальшої обробки та використання даних Facebook, а також права користувачів і налаштування для захисту їхньої конфіденційності наведено в політиці конфіденційності Facebook: https://www.facebook.com/about/privacy/
Якщо користувач є учасником Facebook і не хоче, щоб Facebook збирав про нього дані через цю онлайн-пропозицію та пов’язував їх із його даними учасника Facebook, він повинен вийти з Facebook перед використанням нашої онлайн-пропозиції та видалити свої файли кукі. Подальші налаштування та заперечення проти використання даних для рекламних цілей можна зробити в налаштуваннях профілю Facebook: https://www.facebook.com/settings?tab=ads або через вебсайт США http://www.aboutads.info/choices/ або вебсайт ЄС http://www.youronlinechoices.com/ Налаштування не залежать від платформи, тобто застосовуються до всіх пристроїв, як-от настільні комп’ютери чи мобільні пристрої.
У межах нашої онлайн-пропозиції можуть інтегруватися функції та вміст служби Twitter, яку пропонує Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Це може включати вміст, як-от зображення, відео чи текст, і кнопки, які дають користувачам змогу ділитися вмістом цієї онлайн-пропозиції у Twitter.
Якщо користувачі є учасниками платформи Twitter, Twitter може віднести виклик вищезазначеного вмісту та функцій до відповідних профілів користувачів там. Twitter сертифікована за угодою «Щит конфіденційності», що надає гарантію дотримання європейського законодавства про захист даних (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active Політика конфіденційності: https://twitter.com/de/privacy Відмова: https://twitter.com/personalization
У межах нашої онлайн-пропозиції можуть інтегруватися функції та вміст служби Instagram, яку пропонує Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Це може включати вміст, як-от зображення, відео чи текст, і кнопки, які дають користувачам змогу ділитися вмістом цієї онлайн-пропозиції в Instagram. Якщо користувачі є учасниками платформи Instagram, Instagram може віднести виклик вищезазначеного вмісту та функцій до відповідних профілів користувачів там. Політика конфіденційності Instagram: http://instagram.com/about/legal/privacy