Политика конфиденциальности
Политика конфиденциальности
1.1 Hosting
1.2 Content Delivery Network
2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme
2.1 Datenverarbeitung zur Vertragsabwicklung
2.2 Kundenkonto
Kontaktaufnahme
3. Datenverarbeitung zum Zwecke der Versandabwicklung
Datenweitergabe an Versanddienstleister zum Zwecke der Versandankündigung
4. Datenverarbeitung zur Zahlungsabwicklung
4.1 Datenverarbeitung zur Transaktionsabwicklung
4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse
4.3 Identitäts- und Bonitätsprüfung bei Auswahl von Klarna Zahlungsdienstleistungen
4.4 Ratenzahlungsoption
5. Werbung per E-Mail
5.1 E-Mail-Newsletter mit Anmeldung, Newsletter-Tracking mit gesonderter Einwilligung
5.2 Newsletterversand
5.3 Versand von Bewertungsbitten per E-Mail
6. Cookies und weitere Technologien
6.1 Allgemeine Informationen
6.2 Cookiebot Consent Management Plattform
6.3 Informationen zum Drittlandtransfer (Datenübermittlung in Drittländer)
7. Einsatz von Cookies und anderen Technologien
7.1 Einsatz von Google-Diensten
7.2 Einsatz von Meta-Diensten
7.3 Sonstige Anbieter von Webanalyse- und Online-Marketing-Diensten
8. Integration des Trusted Shops Trustbadge/ sonstiger Widgets
8.1 Datenverarbeitung bei Einbindung des Trustbadges/ sonstiger Widgets
8.2 Datenverarbeitung nach Bestellabschluss
9. Social Media
Unsere Onlinepräsenz auf Facebook (by Meta), Instagram (by Meta), Youtube, Pinterest, LinkedIn
10. Kontaktmöglichkeiten und Ihre Rechte
10.1 Ihre Rechte
10.2 Kontaktmöglichkeiten
Ответственным за обработку данных является:
Canton GmbH + Co. KG
Новая улица, 21–23
Вельрод
Электронная почта:canton
Мы рады, что вы проявили интерес к нашему сайту. Защита вашей конфиденциальности очень важна для нас. Ниже мы подробно рассказываем о том, как мы обрабатываем ваши данные.
1. Данные доступа и хостинг
Вы можете посещать наши веб-сайты, не предоставляя никаких личных данных. При каждом посещении веб-сайта веб-сервер автоматически сохраняет так называемый файл журнала сервера, который содержит, например, название запрошенного файла, ваш IP-адрес, дату и время посещения, объем переданных данных и провайдера, с которого поступил запрос (данные о доступе), и фиксирует факт посещения. Эти данные о доступе анализируются исключительно с целью обеспечения бесперебойной работы сайта, а также для улучшения нашего предложения. Это служит для защиты наших законных интересов, преобладающих в рамках сопоставления интересов, в корректном представлении нашего предложения в соответствии со ст. 6, п. 1, предложение 1, лит. f Общего регламента по защите данных (GDPR). Все данные о доступе удаляются не позднее чем через семь дней после окончания вашего посещения сайта. Все данные о доступе обрабатываются только в течение времени, необходимого для достижения вышеуказанных целей обработки.
1.1 Хостинг
Услуги по хостингу и представлению веб-сайта частично предоставляются нашими поставщиками услуг в рамках обработки данных по нашему поручению. Если в настоящем заявлении о защите данных не указано иное, все данные доступа, а также все данные, собираемые в специальных формах на этом веб-сайте, обрабатываются на их серверах. Если у вас есть вопросы о наших поставщиках услуг и основах нашего сотрудничества с ними, пожалуйста, обратитесь по контактным данным, указанным в настоящем заявлении о защите данных.
1.2 Сеть доставки контента
Для сокращения времени загрузки мы используем так называемую сеть доставки контента (Content Delivery Network, «CDN») для некоторых предложений. В рамках этой услуги контент, например, большие мультимедийные файлы, доставляется через серверы внешних поставщиков услуг CDN, распределенные по регионам. В связи с этим данные о доступе обрабатываются на серверах этих поставщиков. Наши поставщики услуг действуют от нашего имени в рамках обработки данных по поручению.
Наши поставщики услуг находятся и/или используют серверы в странах за пределами ЕС и ЕЭЗ. В отношении этих стран Европейская комиссия не приняла решения о достаточности уровня защиты данных.
Наше сотрудничество с ними основано на стандартных положениях о защите данных Европейской комиссии.
По вопросам, касающимся наших поставщиков услуг и оснований нашего сотрудничества с ними, просим обращаться по контактным данным, указанным в настоящей Политике конфиденциальности.
2. Обработка данных для исполнения договора и установления контакта
2.1 Обработка данных для исполнения договора
В целях исполнения договора (включая рассмотрение запросов и урегулирование возможных претензий, вытекающих из права на гарантию, права в случае ненадлежащего исполнения обязательств и права на отказ от договора, а также выполнение возможных установленных законом обязательств по обновлению данных) в соответствии со ст. 6, п. 1, предложение 1, подпункт b) Общего регламента по защите данных (GDPR) мы собираем персональные данные, если вы добровольно предоставляете их нам в рамках своего заказа. Обязательные поля помечены соответствующим образом, поскольку в этих случаях данные необходимы нам для исполнения договора, и без их указания мы не сможем отправить заказ. Какие именно данные собираются, указано в соответствующих формах ввода.
Дополнительную информацию об обработке ваших данных, в частности о передаче наших поставщиков услуг для целей обработки заказов, платежей и отправки, вы найдете в следующих разделах настоящего заявления о защите данных. После полного выполнения договора ваши данные будут ограничены для дальнейшей обработки и удалены по истечении сроков хранения в соответствии с налоговым и торговым законодательством в соответствии со ст. 6, абз. 1, п. 1, лит. c GDPR, если вы не дали явного согласия на дальнейшее использование ваших данных в соответствии со ст. 6 п. 1 п. 1 лит. a GDPR или мы не оставляем за собой право на более широкое использование данных, которое разрешено законом и о котором мы информируем вас в данном заявлении.
2.2 Учетная запись клиента
Если вы дали свое согласие в соответствии со ст. 6 п. 1 п. 1 лит. a GDPR, решив открыть учетную запись клиента, мы используем ваши данные для открытия учетной записи клиента, а также для хранения ваших данных для дальнейших заказов на нашем веб-сайте. Удаление вашей учетной записи клиента возможно в любое время и может быть осуществлено либо путем отправки сообщения по контактным данным, указанным в настоящей политике конфиденциальности, либо с помощью специальной функции в учетной записи клиента. После удаления вашей учетной записи клиента ваши данные будут удалены, если вы не дали явного согласия на дальнейшее использование ваших данных в соответствии со ст. 6 абз. 1 п. 1 лит. a GDPR или если мы не оставляем за собой право на более широкое использование данных, которое разрешено законом и о котором мы информируем вас в настоящем заявлении.
установление контакта
В рамках коммуникации с клиентами мы собираем персональные данные для обработки ваших запросов в соответствии со ст. 6, абз. 1, п. 1, лит. b GDPR, если вы добровольно предоставляете нам эти данные при обращении к нам (например, через контактную форму, инструмент живого чата или электронную почту). Обязательные поля помечены как таковые, поскольку в этих случаях нам необходимы данные для обработки вашего запроса. Какие данные собираются, можно увидеть в соответствующих формах ввода. После полной обработки вашего запроса ваши данные будут удалены, если вы не дали явного согласия на дальнейшее использование ваших данных в соответствии со ст. 6 п. 1 п. 1 лит. a GDPR или если мы не оставляем за собой право на более широкое использование данных, которое разрешено законом и о котором мы информируем вас в данном заявлении.
3. Обработка данных для целей обработки отправлений
В целях выполнения договора в соответствии со ст. 6 п. 1 п. 1 лит. b GDPR мы передаем ваши данные транспортной компании, которой поручена доставка, в той мере, в какой это необходимо для доставки заказанных товаров. По вопросам, касающимся наших поставщиков услуг и основы нашего сотрудничества с ними, просим обращаться по контактным данным, указанным в настоящей декларации о защите данных.
Передача данных почтовым службам для уведомления о доставке
Если вы дали нам на это свое явное согласие во время или после оформления заказа, мы, на основании ст. 6, п. 1, предложение 1, п. а) Общего регламента по защите данных (GDPR), передаем ваш адрес электронной почты и номер телефона выбранному поставщику услуг по доставке, чтобы он мог связаться с вами перед доставкой с целью уведомления о доставке или согласования деталей доставки.
Согласие может быть отозвано в любое время путем отправки сообщения по контактным данным, указанным в настоящем Положении о конфиденциальности. После отзыва согласия мы удалим предоставленные вами для этих целей данные, если вы не дали явного согласия на дальнейшее использование ваших данных или если мы не оставляем за собой право на более широкое использование данных, разрешенное законом и о котором мы информируем вас в настоящем Положении. По вопросам, касающимся наших поставщиков услуг и оснований нашего сотрудничества с ними, просим обращаться по контактным данным, указанным в настоящем Положении о защите данных.
4. Обработка данных для осуществления платежей
При обработке платежей в нашем интернет-магазине мы сотрудничаем со следующими партнерами: технические сервис-провайдеры, кредитные учреждения, платежные сервис-провайдеры.
4.1 Обработка данных для осуществления транзакций
В зависимости от выбранного способа оплаты мы передаем данные, необходимые для обработки платежной транзакции, нашим техническим поставщикам услуг, уполномоченным кредитным учреждениям или выбранному поставщику платежных услуг, если это необходимо для осуществления платежа. Это осуществляется в целях исполнения договора в соответствии со ст. 6, п. 1, предложение 1, п. b Общего регламента по защите данных (GDPR). В некоторых случаях платежные системы сами собирают данные, необходимые для обработки платежа, например, на своём собственном веб-сайте или посредством технической интеграции в процесс оформления заказа. В этом отношении действует Политика конфиденциальности соответствующей платежной системы.
В зависимости от выбранного способа оплаты может происходить передача данных в третьи страны за пределами ЕС/ЕЭЗ, в отношении которых Европейская комиссия своим решением установила адекватный уровень защиты данных. В случае передачи данных в третьи страны за пределами ЕС/ЕЭЗ, в отношении которых Европейская комиссия не приняла решения о надлежащем уровне защиты данных, сотрудничество основывается на стандартных положениях о защите данных Европейской комиссии.
Если у вас есть вопросы о наших партнерах по обработке платежей или об основах нашего сотрудничества с ними, пожалуйста, обратитесь по контактным данным, указанным в настоящем Положении о конфиденциальности.
4.2 Обработка данных в целях предотвращения мошенничества и оптимизации наших платежных процессов
В случае необходимости мы передаем вышеуказанным поставщикам услуг дополнительные данные, которые они используют вместе с данными, необходимыми для обработки платежа, в целях предотвращения мошенничества и оптимизации наших платежных процессов (например, выставление счетов, обработка оспариваемых платежей, поддержка бухгалтерского учета). В соответствии со ст. 6, п. 1, предложение 1, подпункт f Общего регламента по защите данных (GDPR) это служит для защиты наших законных интересов, преобладающих в рамках сопоставления интересов, в обеспечении защиты от мошенничества и в эффективном управлении платежами.
4.3 Проверка личности и кредитоспособности при выборе платежных услуг Klarna
Прямой дебет Klarna, покупка с оплатой по счету через Klarna, покупка в рассрочку через Klarna
Если вы решите воспользоваться платежными услугами компании Klarna Bank AB (publ), Sveavägen 46, 111 34 Стокгольм, Швеция (далее — «Klarna»), мы просим вас дать свое согласие в соответствии со ст. 6, п. 1, п. 1, лит. a Общего регламента по защите данных (GDPR) на то, чтобы мы могли передавать компании Klarna данные, необходимые для обработки платежа, а также для проверки личности и кредитоспособности. В Германии для проверки личности и кредитоспособности могут задействоваться кредитные агентства, указанные в Политике конфиденциальности Klarna. Полученную информацию о статистической вероятности невыполнения платежных обязательств Klarna использует для принятия взвешенного решения о заключении, исполнении или расторжении договорных отношений. Вы можете отозвать свое согласие в любое время, направив сообщение по контактным данным, указанным в настоящей Политике конфиденциальности. Это может привести к тому, что мы больше не сможем предлагать вам определенные варианты оплаты. Вы также можете в любое время отозвать свое согласие на такое использование персональных данных непосредственно перед компанией Klarna.
4.4 Опция оплаты в рассрочку
При выборе варианта оплаты в рассрочку, а также при предоставлении необходимого для этого согласия в соответствии со ст. 6, п. 1, предложение 1, подпункт а) Общего регламента по защите данных (GDPR) собираются персональные данные (имя, фамилия, адрес, адрес электронной почты, номер телефона, дата рождения, IP-адрес, пол) вместе с данными, необходимыми для обработки транзакции (товар, сумма счета, сроки оплаты, общая сумма, номер счета, налоги, валюта, дата и время заказа), передаются нашему партнеру Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Амстердам, Нидерланды.
Для проверки личности или кредитоспособности клиента наш партнёр осуществляет запросы и получает информацию из общедоступных баз данных, а также из кредитных бюро. Информацию о поставщиках, у которых запрашиваются сведения и, при необходимости, данные о кредитоспособности на основе математико-статистических методов, а также дополнительные сведения об обработке ваших данных после их передачи нашему партнеру Adyen N.V. вы можете найти в его Политике конфиденциальности, доступной по следующей ссылке: https://www.adyen.com/policies-and-disclaimer/privacy-policy
Полученную информацию о статистической вероятности невыполнения платежных обязательств наш партнёр Adyen N.V. использует для принятия взвешенного решения об установлении, осуществлении или прекращении договорных отношений. У вас есть возможность связаться с нашим партнером Adyen N.V., изложить свою точку зрения и оспорить принятое решение. Согласие на передачу данных, данное в процессе оформления заказа, может быть отозвано в отношении нас в любое время, в том числе без указания причин, с действием на будущее.
5. Реклама по электронной почте
5.1 Электронная рассылка новостей с регистрацией, отслеживание рассылки новостей с отдельным согласием
Если вы подпишетесь на нашу рассылку, мы будем использовать данные, необходимые для этой цели или предоставленные вами отдельно, чтобы регулярно отправлять вам нашу электронную рассылку на основании вашего согласия в соответствии со ст. 6, п. 1, предложение 1, п. а) Общего регламента по защите данных (GDPR). Отписаться от рассылки можно в любое время, отправив сообщение по указанному ниже адресу или воспользовавшись специальной ссылкой в рассылке. После отказа от подписки мы удалим ваш адрес электронной почты из списка получателей, если вы не дали явного согласия на дальнейшее использование ваших данных в соответствии со ст. 6, п. 1, п. 1, лит. а Общего регламента по защите данных (GDPR) или если мы не оставляем за собой право на более широкое использование данных, разрешенное законом и о котором мы информируем вас в настоящем заявлении.
Если вы дополнительно дали нам свое согласие в соответствии со ст. 6 п. 1 п. 1 лит. a GDPR на анализ нашего информационного бюллетеня, мы также анализируем ваше взаимодействие с нашим информационным бюллетенем путем измерения, хранения и оценки коэффициентов открываемости и коэффициентов кликов с целью разработки будущих кампаний информационного бюллетеня («отслеживание информационного бюллетеня»).
Для этой оценки отправленные электронные письма содержат однопиксельные технологии (например, так называемые веб-маяки, пиксели отслеживания), которые хранятся на нашем веб-сайте. Для оценки мы связываем, в частности, следующие «данные новостной рассылки»:
- страница, с которой был сделан запрос на страницу (так называемый URL-адрес реферера),
- дата и время обращения,
- описание типа используемого веб-браузера,
- IP-адрес запрашивающего компьютера,
- адрес электронной почты,
- дата и время регистрации и подтверждения
и технологии «один пиксель» с вашим адресом электронной почты или IP-адресом и, в случае необходимости, индивидуальным идентификатором. Ссылки, содержащиеся в информационном бюллетене, также могут содержать этот идентификатор.
Отписаться от рассылки новостей можно в любое время, отправив сообщение по указанному контактному адресу или воспользовавшись специальной ссылкой в рассылке.
Информация будет храниться до тех пор, пока вы будете подписаны на рассылку новостей.
5.2 Рассылка новостной рассылки
Информационный бюллетень и представленная выше система отслеживания информационного бюллетеня также могут рассылаться нашими поставщиками услуг в рамках обработки данных по нашему поручению. По вопросам, касающимся наших поставщиков услуг и основы нашего сотрудничества с ними, просим обращаться по контактным данным, указанным в настоящей политике конфиденциальности.
Наши поставщики услуг находятся и/или используют серверы в следующих странах, в отношении которых Европейская комиссия приняла решение об адекватном уровне защиты данных: США.
Решение об адекватности для США считается основанием для передачи данных в третьи страны, если соответствующий поставщик услуг имеет сертификат. Сертификат имеется.
5.3 Отправка запросов на оценку по электронной почте
Если вы дали нам свое явное согласие в соответствии со ст. 6, абз. 1, п. 1, лит. a GDPR во время или после размещения заказа, мы используем ваш адрес электронной почты для отправки просьбы оставить отзыв о вашем заказе через используемую нами систему оценки. Это согласие может быть отозвано в любое время путем отправки сообщения по контактным данным, указанным в настоящей политике конфиденциальности, или через специальную ссылку в запросе на оценку. После отзыва вашего согласия мы удалим ваш адрес электронной почты из списка получателей, если вы не дали явного согласия на дальнейшее использование ваших данных в соответствии со ст. 6 п. 1 п. 1 лит. a GDPR или мы не оставляем за собой право на более широкое использование данных, которое разрешено законом и о котором мы информируем вас в данном заявлении.
Запросы на оценку также могут отправляться нашим поставщиком услуг Trusted Shops SE Subbelrather Str. 15C, 50823 Кёльн («Trusted Shops»).
В рамках отправки запросов на оценку мы получаем от Trusted Shops информацию о соответствующем статусе (например, был ли отправлен запрос на оценку и был ли он получен). Это осуществляется в соответствии со ст. 6, абз. 1, п. 1, лит. f GDPR для удовлетворения нашего законного интереса в получении информации об отзывах, чтобы на ее основе при необходимости провести оптимизацию, а также для удовлетворения законного интереса Trusted Shops в предоставлении данной услуги.
Мы совместно с Trusted Shops несем ответственность за отправку запросов на оценку, а также за сбор и отображение информации об оценках и статусах.
В рамках совместной ответственности, существующей между нами и Trusted Shops, по вопросам защиты данных и для осуществления своих прав просим вас обращаться в первую очередь в Trusted Shops, контактные данные которой вы найдете здесь. Дополнительную информацию о защите данных вы можете найти по следующей ссылке. Независимо от этого, вы всегда можете связаться с нами по контактным данным, указанным в настоящем заявлении о защите данных. В случае необходимости ваш запрос будет передан для ответа другому ответственному лицу.
6. Файлы cookie и другие технологии
6.1 Общая информация
Чтобы сделать посещение нашего веб-сайта привлекательным и обеспечить возможность использования определенных функций, мы используем на различных страницах технологии, в том числе так называемые файлы cookie. Файлы cookie — это небольшие текстовые файлы, которые автоматически сохраняются на вашем конечном устройстве. Некоторые из используемых нами файлов cookie удаляются после завершения сеанса браузера, то есть после закрытия браузера (так называемые сеансовые файлы cookie). Другие файлы cookie остаются на вашем конечном устройстве и позволяют нам распознать ваш браузер при следующем посещении (постоянные файлы cookie). Срок хранения можно найти в обзоре настроек файлов cookie вашего веб-браузера.
Защита конфиденциальности на конечных устройствах
При использовании нашего онлайн-сервиса мы применяем технологии, которые являются абсолютно необходимыми для предоставления явно запрошенной цифровой услуги. В связи с этим для сохранения информации на вашем конечном устройстве или доступа к информации, уже хранящейся на вашем конечном устройстве, согласие не требуется.
В случае функций, которые не являются обязательными, для хранения информации на вашем конечном устройстве или доступа к информации, которая уже хранится на вашем конечном устройстве, требуется ваше согласие. Обращаем ваше внимание на то, что в случае отказа от предоставления согласия некоторые части веб-сайта могут быть недоступны для использования без ограничений. Ваше согласие остается в силе до тех пор, пока вы не измените или не сбросите соответствующие настройки на своем конечном устройстве.
Возможная последующая обработка данных с помощью файлов cookie и других технологий
Мы используем технологии, которые являются обязательными для использования определенных функций нашего веб-сайта. С помощью этих технологий собираются и обрабатываются IP-адрес, время посещения, данные об устройстве и браузере, а также информация об использовании вами нашего веб-сайта. В рамках сопоставления интересов это служит преобладающим законным интересам в оптимизации представления нашего предложения в соответствии со ст. 6, п. 1, предложение 1, п. f Общего регламента по защите данных (GDPR).
Кроме того, мы используем технологии для выполнения юридических обязательств, которым мы подчиняемся (например, для подтверждения согласия на обработку ваших персональных данных), а также для веб-аналитики и онлайн-маркетинга. Дополнительную информацию по этому вопросу, включая соответствующую правовую основу для обработки данных, вы найдете в следующих разделах настоящего заявления о защите данных.
Настройки файлов cookie
Настройки файлов cookie для вашего браузера можно найти по следующим ссылкам: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Если вы дали согласие на использование технологий в соответствии со ст. 6, п. 1, предложение 1, п. а) Общего регламента по защите данных (GDPR), вы можете отозвать свое согласие в любое время, отправив сообщение по контактным данным, указанным в Политике конфиденциальности. Кроме того, вы можете нажать кнопку «Политика конфиденциальности». В случае отказа от использования файлов cookie функциональность нашего веб-сайта может быть ограничена.
6.2 Платформа управления согласием Cookiebot
На нашем веб-сайте мы используем Cookiebot, чтобы информировать вас о файлах cookie и других технологиях, которые мы применяем на нашем веб-сайте, а также для получения, управления и документирования вашего согласия (если таковое требуется) на обработку ваших персональных данных с помощью этих технологий. Это необходимо в соответствии со ст. 6, п. 1, предложение 1, подпункт c Общего регламента по защите данных (GDPR) для выполнения нашего юридического обязательства, предусмотренного ст. 7, п. 1 GDPR, — подтвердить наличие вашего согласия на обработку ваших персональных данных, которому мы подчиняемся. Cookiebot — это сервис компании Usercentrics A/S, Havnegade 39, 1058 Копенгаген, Дания, которая обрабатывает ваши данные по нашему поручению.
После того как вы предоставите своё согласие на использование файлов cookie на нашем веб-сайте, веб-сервер Cookiebot сохраняет ваш анонимизированный IP-адрес, дату и время предоставления согласия, информацию о браузере, URL-адрес, с которого было отправлено согласие, информацию о вашем поведении в отношении согласия, а также анонимный случайный ключ. Кроме того, используется файл cookie, содержащий информацию о ваших действиях по предоставлению согласия и указанный ключ. Ваши данные удаляются по истечении двенадцати месяцев, если вы не дали явного согласия на дальнейшее использование ваших данных в соответствии со ст. 6, п. 1, п. 1, лит. a Общего регламента по защите данных (GDPR) или если мы не оставляем за собой право на более широкое использование данных, разрешенное законом и о котором мы информируем вас в настоящем заявлении.
Наши поставщики услуг находятся и/или используют серверы в следующих странах, в отношении которых Европейская комиссия своим решением установила адекватный уровень защиты данных: США.
Решение о достаточном уровне защиты данных для США служит основанием для передачи данных в третьи страны, при условии что соответствующий поставщик услуг прошел сертификацию. До момента сертификации наших поставщиков услуг передача данных по-прежнему основывается на следующем: стандартных положениях о защите данных Европейской комиссии.
6.3 Информация о передаче данных в третьи страны (передача данных в третьи страны)
На нашем веб-сайте мы используем технологии поставщиков услуг, штаб-квартиры и/или серверные центры которых могут находиться в третьих странах, за пределами ЕС или ЕЭЗ. Если в отношении данной страны не принято решение Комиссии ЕС о достаточности уровня защиты данных, необходимо обеспечить надлежащий уровень защиты данных с помощью других соответствующих гарантий.
Соответствующие гарантии в виде согласованных в договоре стандартных договорных положений Европейской комиссии или обязательных внутренних правил защиты данных (Binding Corporate Rules) в принципе возможны, однако требуют предварительной проверки сторонами договора на предмет возможности обеспечения адекватного уровня защиты. Согласно судебной практике Европейского суда, для этого может потребоваться принятие дополнительных мер защиты.
Мы, как правило, согласовали со своими технологическими партнерами, обрабатывающими персональные данные в третьих странах, стандартные положения о защите данных, принятые Комиссией ЕС. По возможности мы также согласовываем дополнительные гарантии, призванные обеспечить достаточный уровень защиты данных в третьих странах в отсутствие решения о соразмерности.
Несмотря на это, может случиться так, что, несмотря на все договорные и технические меры, уровень защиты данных в третьей стране не будет соответствовать уровню ЕС. В таких случаях мы просим вас, при необходимости, в рамках согласия на использование файлов cookie, дать свое согласие в соответствии со ст. 49 п. 1 лит. a Общего регламента по защите данных (GDPR) на передачу ваших персональных данных в третью страну.
В частности, существует риск того, что местные органы власти третьей страны, с точки зрения европейского законодательства о защите данных, могут получить права доступа к вашим персональным данным, которые не ограничены в достаточной степени, при этом мы, как экспортер данных, или вы, как субъект данных, можем этого не заметить и/или у вас, возможно, не будет достаточных средств правовой защиты, чтобы предотвратить это и/или противодействовать такому доступу.
В частности, к третьим странам, в отношении которых Европейская комиссия не приняла решение о достаточности, в настоящее время относятся следующие страны (примерный перечень):
- Китай
- Россия
- Тайвань
Информацию о том, в какие третьи страны мы передаем данные, вы можете найти в уведомлениях о защите данных для соответствующего инструмента и/или используемой нами платформы управления согласием/Consent Manager Platform (CMP).
7. Использование файлов cookie и других технологий
На нашем веб-сайте мы используем следующие файлы cookie и другие технологии сторонних поставщиков. Если для отдельных технологий не указано иное, это осуществляется на основании вашего согласия в соответствии со ст. 6, абз. 1, п. 1, лит. a Общего регламента по защите данных (GDPR). После утраты цели и прекращения использования соответствующей технологии нами данные, собранные в этом контексте, удаляются. Вы можете отозвать свое согласие в любое время с действием на будущее. Дополнительную информацию о возможностях отзыва согласия вы найдете в разделе «Файлы cookie и другие технологии». Дополнительную информацию, включая основания нашего сотрудничества с отдельными поставщиками, вы найдете в описании отдельных технологий. Если у вас есть вопросы о поставщиках и основаниях нашего сотрудничества с ними, пожалуйста, обратитесь по контактным данным, указанным в настоящей политике конфиденциальности.
7.1 Использование сервисов Google
Мы используем технологии компании Google Ireland Ltd., Gordon House, Barrow Street, Дублин 4, Ирландия («Google»), описанные ниже. Информация об использовании вами нашего веб-сайта, автоматически собираемая с помощью технологий Google, как правило, передается на сервер компании Google LLC, 1600 Amphitheatre Parkway, Маунтин-Вью, Калифорния 94043, США, и хранится там. Если в описании отдельных технологий не указано иное, обработка данных осуществляется на основании соглашения, заключённого между совместными контролёрами в отношении соответствующей технологии в соответствии со ст. 26 Общего регламента по защите данных (GDPR). Более подробную информацию об обработке данных компанией Google можно найти в Политике конфиденциальности Google.
Наши поставщики услуг находятся и/или используют серверы в странах за пределами ЕС и ЕЭЗ, для которых Европейская комиссия приняла решение об адекватном уровне защиты данных.
Наши поставщики услуг находятся и/или используют серверы в странах за пределами ЕС и ЕЭЗ. Для этих стран не существует решения Европейской комиссии о достаточности. Наше сотрудничество с ними основано на стандартных положениях Европейской комиссии о защите данных.
Google Analytics
В целях анализа веб-сайта с помощью Google Analytics автоматически собираются и сохраняются данные (IP-адрес, время посещения, информация об устройстве и браузере, а также информация об использовании нашего веб-сайта), на основе которых с помощью псевдонимов создаются профили использования. Для этого могут использоваться файлы cookie. Если вы посещаете наш веб-сайт из ЕС, ваш IP-адрес сохраняется на сервере, расположенном в ЕС, для получения данных о местоположении, а затем немедленно удаляется, прежде чем трафик будет перенаправлен для обработки на другие серверы Google. Обработка данных осуществляется на основании соглашения об обработке заказов с Google.
В целях оптимизации маркетинга нашего веб-сайта мы активировали настройки обмена данными для «Продуктов и услуг Google». Таким образом, Google может получить доступ к данным, собираемым и обрабатываемым Google Analytics, и затем использовать их для улучшения услуг Google. Обмен данными с Google в рамках этих настроек обмена данными осуществляется на основе дополнительного соглашения между ответственными лицами. Мы не имеем никакого влияния на последующую обработку данных Google.
Карты Google
Для визуального представления географической информации Google Maps собирает данные об использовании вами функций Maps, в частности IP-адрес и данные о местоположении, передает их в Google, а затем Google обрабатывает их. Мы не имеем никакого влияния на последующую обработку данных.
Менеджер тегов Google
С помощью Google Tag Manager мы можем управлять различными кодами и сервисами на нашем веб-сайте. При внедрении отдельных тегов Google может также обрабатывать персональные данные (например, IP-адрес, онлайн-идентификаторы (в том числе файлы cookie)). Обработка данных осуществляется на основании соглашения об обработке заказов с Google.
С помощью Google Tag Manager можно интегрировать различные сервисы и технологии.
Если вы не желаете использовать отдельные сервисы отслеживания и, следовательно, отключили их, это отключение будет действовать для всех соответствующих тегов отслеживания, интегрированных с помощью Google Tag Manager.
Плагин YouTube Video
Для интеграции контента третьих лиц с помощью плагина YouTube Video Plugin в расширенном режиме защиты данных, который мы используем, собираются данные (IP-адрес, время посещения, информация об устройстве и браузере), которые передаются в Google и затем обрабатываются Google, только если вы воспроизводите видео.
7.2 Использование мета-сервисов
Использование Meta Pixel
Мы используем Meta Pixel в рамках технологий компании Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Дублин 4, Ирландия («Facebook (by Meta)» или «Meta Platforms Ireland»), описанных ниже. С помощью Meta Pixel автоматически собираются и сохраняются данные (IP-адрес, время посещения, информация об устройстве и браузере, а также информация об использовании вами нашего веб-сайта на основе заданных нами событий, таких как посещение веб-сайта или подписка на информационную рассылку), на основе которых с использованием псевдонимов создаются профили пользователей.
Для этого при посещении нашего веб-сайта Meta Pixel автоматически устанавливает файл cookie, который с помощью псевдонимного идентификатора cookieID позволяет автоматически распознавать ваш браузер при посещении других веб-сайтов. Meta Platforms Ireland будет объединять эту информацию с другими данными из вашей учетной записи Facebook и использовать её для составления отчётов об активности на веб-сайте, а также для предоставления дополнительных услуг, связанных с использованием веб-сайта, в частности персонализированной и групповой рекламы.
Информация об использовании вами нашего веб-сайта, автоматически собираемая с помощью технологий Meta Platforms Ireland, как правило, передается на сервер компании Meta Platforms, Inc., расположенный по адресу: 1601 Willow Road, Menlo Park, California 94025, США, и хранится там. Более подробную информацию об обработке данных компанией Meta Platforms Ireland вы найдете в Политике конфиденциальности Meta Platforms Ireland.
Наши поставщики услуг находятся и/или используют серверы в следующих странах, в отношении которых Европейская комиссия своим решением установила адекватный уровень защиты данных: Бразилия, США, Канада, Япония, Южная Корея, Новая Зеландия, Великобритания, Аргентина.
Решение об адекватности для США служит основанием для передачи данных в третьи страны, при условии что соответствующий поставщик услуг прошел сертификацию. Сертификация имеется.
Наши поставщики услуг находятся и/или используют серверы в следующих странах: Австралия, Гонконг, Индия, Индонезия, Малайзия, Сингапур, Таиланд, Тайвань, Мексика. В отношении этих стран решение Европейской комиссии о достаточном уровне защиты данных отсутствует. Наше сотрудничество с ними основано на следующих гарантиях: Стандартные положения о защите данных Европейской комиссии.
7.3 Другие поставщики услуг веб-аналитики и онлайн-маркетинга
Использование AWIN для онлайн-маркетинга
Через рекламного партнера AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Германия («AWIN») мы продаем место для рекламы третьих лиц. Эти рекламные объявления отображаются в различных местах на этом веб-сайте. С помощью файлов cookie AWIN может отслеживать процесс выполнения соответствующего заказа и, в частности, отслеживать, что вы нажали на соответствующую рекламу, а затем заказали продукт. Для этого собираются данные (IP-адрес, время посещения, информация об устройстве и браузере, а также информация об использовании вами нашего веб-сайта), которые передаются AWIN и обрабатываются AWIN. Мы не имеем никакого влияния на эту обработку данных. Обработка данных осуществляется на основании соглашения между совместно ответственными лицами в соответствии со ст. 26 GDPR.
Наши поставщики услуг находятся и/или используют серверы в странах за пределами ЕС и ЕЭЗ, для которых Европейская комиссия приняла решение об адекватном уровне защиты данных.
Наши поставщики услуг находятся и/или используют серверы в странах за пределами ЕС и ЕЭЗ. Для этих стран не существует решения Европейской комиссии о достаточности. Наше сотрудничество с ними основано на стандартных положениях Европейской комиссии о защите данных.
8. Интеграция Trusted Shops Trustbadge/других виджетов
Для отображения услуг Trusted Shops (например, знак качества, собранные отзывы), а также для предложения продуктов Trusted Shops покупателям после оформления заказа на этом веб-сайте используются виджеты Trusted Shops.
Это служит для защиты наших законных интересов, преобладающих в рамках сопоставления интересов, в оптимальном маркетинге путем обеспечения безопасных покупок в соответствии со ст. 6, абз. 1, п. 1, лит. f GDPR. Trustbadge и рекламируемые с его помощью услуги являются предложением Trusted Shops SE, Subbelrather Str. 15C, 50823 Кёльн («Trusted Shops»), с которой мы совместно несем ответственность за защиту данных в соответствии со ст. 26 GDPR. В рамках настоящего уведомления о защите данных мы информируем вас о существенных условиях договора в соответствии со ст. 26 абз. 2 GDPR.
В рамках совместной ответственности, существующей между нами и Trusted Shops SE, по вопросам защиты данных и для осуществления своих прав просим вас обращаться в первую очередь в Trusted Shops, используя контактные данные, указанные в информации о защите данных. Независимо от этого, вы всегда можете обратиться к ответственному лицу по вашему выбору. В случае необходимости ваш запрос будет передан другому ответственному лицу для ответа.
8.1 Обработка данных при интеграции Trustbadge/других виджетов
Trustbadge предоставляется американским провайдером CDN (Content-Delivery-Network). Соответствующий уровень защиты данных обеспечивается решением Европейской комиссии о достаточности, которое для США доступно здесь. Используемые поставщики услуг из США, как правило, сертифицированы в соответствии с EU-U.S. Data Privacy Framework (DPF). Дополнительную информацию можно найти здесь. Если используемые поставщики услуг не сертифицированы в соответствии с DPF, в качестве надлежащей гарантии были заключены стандартные договорные положения.
При вызове Trustbadge веб-сервер автоматически сохраняет так называемый файл журнала сервера, который также содержит ваш IP-адрес, дату и время вызова, объем переданных данных и запрашивающего провайдера (данные доступа) и документирует вызов. IP-адрес анонимизируется сразу после сбора, так что сохраненные данные не могут быть отнесены к вашей личности. Анонимизированные данные используются, в частности, для статистических целей и анализа ошибок.
8.2 Обработка данных после завершения заказа
Если вы дали свое согласие, после завершения оформления заказа Trustbadge получает доступ к информации о заказе, сохраненной на вашем конечном устройстве (сумма заказа, номер заказа, при необходимости — приобретенный товар), а также к вашему адресу электронной почты, который подвергается хешированию с помощью криптографической односторонней функции. Затем хеш-значение передается вместе с информацией о заказе в соответствии со ст. 6, п. 1, предложение 1, п. а) Общего регламента по защите данных (GDPR) компании Trusted Shops.
Это необходимо для проверки того, зарегистрированы ли вы уже для использования услуг Trusted Shops. Если это так, дальнейшая обработка данных осуществляется в соответствии с договорным соглашением, заключенным между вами и Trusted Shops. Если вы ещё не зарегистрированы для получения услуг или не даёте согласия на автоматическое распознавание через Trustbadge, вам впоследствии будет предоставлена возможность вручную зарегистрироваться для использования услуг или оформить защиту в рамках вашего, возможно, уже существующего договора об использовании.
Для этой цели Trustbadge после завершения вашего заказа получает доступ к следующей информации, которая хранится в конечном устройстве, которое вы используете: сумма заказа, номер заказа и адрес электронной почты. Это необходимо для того, чтобы мы могли предложить вам защиту покупателя. Передача данных Trusted Shops происходит только в том случае, если вы активно решите заключить договор о защите покупателя, нажав на соответствующую кнопку в так называемой Trustcard. Если вы решите воспользоваться услугами, дальнейшая обработка данных будет осуществляться в соответствии с договорным соглашением с Trusted Shops в соответствии со ст. 6 п. 1 лит. b GDPR, чтобы завершить вашу регистрацию для защиты покупателя и обеспечить безопасность заказа, а также, при необходимости, отправить вам приглашения для оценки по электронной почте.
Trusted Shops использует услуги поставщиков в области хостинга, мониторинга и регистрации. Правовой основой является ст. 6, п. 1, лит. f GDPR с целью обеспечения бесперебойной работы. При этом обработка данных может осуществляться в третьих странах (США, Великобритания и Израиль). Соответствующий уровень защиты данных обеспечивается решением Европейской комиссии о достаточности, которое доступно для США здесь, для Великобритании здесь и для Израиля здесь. Используемые поставщики услуг из США, как правило, сертифицированы в соответствии с EU-U.S. Data Privacy Framework (DPF). Дополнительную информацию можно найти здесь. Если используемые поставщики услуг не сертифицированы в соответствии с DPF, в качестве надлежащей гарантии были заключены стандартные договорные положения.
9. Социальные сети
Наше присутствие в Интернете на Facebook (от Meta), Instagram (от Meta), Youtube, Pinterest, LinkedIn
Если вы дали свое согласие в соответствии со ст. 6, абз. 1, п. 1, лит. a Общего регламента по защите данных (GDPR) соответствующему оператору социальных сетей, при посещении наших онлайн-ресурсов в вышеуказанных социальных сетях ваши данные автоматически собираются и сохраняются в целях маркетинговых исследований и рекламы, на основе которых с использованием псевдонимов создаются профили пользователей. Они могут использоваться, например, для показа рекламных объявлений внутри и вне платформ, которые, как предполагается, соответствуют вашим интересам. Для этого, как правило, используются файлы cookie. Подробную информацию об обработке и использовании данных соответствующим оператором социальных сетей, а также контактную информацию и ваши права в этом отношении и возможности настройки для защиты вашей конфиденциальности можно найти в приведенных ниже ссылках на политику конфиденциальности поставщиков. Если вам все же нужна помощь в этом вопросе, вы можете обратиться к нам.
Facebook ( от Meta) — это сервис, предоставляемый компанией Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ирландия («Meta Platforms Ireland»). Информация, автоматически собираемая Meta Platforms Ireland об использовании вами нашего онлайн-присутствия на Facebook (by Meta), как правило, передается на сервер Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, США, и хранится там. Обработка данных в рамках посещения фан-страницы Facebook (от Meta) осуществляется на основании соглашения между совместно ответственными лицами в соответствии со ст. 26 GDPR. Дополнительную информацию (информацию о данных Insights) можно найти здесь.
Наши поставщики услуг размещают и/или используют серверы в следующих странах, в отношении которых Европейская комиссия своим решением признала уровень защиты данных адекватным: Бразилия, США, Канада, Япония, Южная Корея, Новая Зеландия, Великобритания, Аргентина.
Решение об адекватности для США считается основанием для передачи данных в третьи страны, если соответствующий поставщик услуг имеет сертификат. Сертификат имеется.
Наши поставщики услуг находятся и/или используют серверы в следующих странах: Австралия, Гонконг, Индия, Индонезия, Малайзия, Сингапур, Таиланд, Тайвань, Мексика.
В отношении этих стран Европейская комиссия не приняла решения о достаточности уровня защиты данных. Наше сотрудничество с ними основано на следующих гарантиях: стандартные положения о защите данных Европейской комиссии.
Instagram (от Meta) — это сервис, предоставляемый компанией Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Дублин 4, Ирландия («Meta Platforms Ireland»). Информация об использовании вами нашего онлайн-ресурса в Instagram, автоматически собираемая компанией Meta Platforms Ireland, как правило, передается на сервер компании Meta Platforms, Inc., 1601 Willow Road, Менло-Парк, CA 94025, США, и хранится там. Обработка данных в рамках посещения фан-страницы Instagram (от Meta) осуществляется на основании соглашения между совместными контролерами в соответствии со ст. 26 Общего регламента по защите данных (GDPR). Дополнительную информацию (о данных Insights) можно найти здесь.
Наши поставщики услуг размещают и/или используют серверы в следующих странах, в отношении которых Европейская комиссия своим решением признала уровень защиты данных адекватным: Бразилия, США, Канада, Япония, Южная Корея, Новая Зеландия, Великобритания, Аргентина.
Решение об адекватности для США считается основанием для передачи данных в третьи страны, если соответствующий поставщик услуг имеет сертификат. Сертификат имеется.
Наши поставщики услуг находятся и/или используют серверы в следующих странах: Австралия, Гонконг, Индия, Индонезия, Малайзия, Сингапур, Таиланд, Тайвань, Мексика.
В отношении этих стран Европейская комиссия не приняла решения о достаточности защиты данных. Наше сотрудничество с вами основано на следующих гарантиях: стандартные положения о защите данных Европейской комиссии.
YouTube является сервисом, предоставляемым компанией Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия («Google»). Информация, автоматически собираемая Google об использовании вами нашего онлайн-присутствия на YouTube, как правило, передается на сервер Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, США, и хранится там.
Наши поставщики услуг находятся и/или используют серверы в странах за пределами ЕС и ЕЭЗ, для которых Европейская комиссия приняла решение об адекватном уровне защиты данных.
Наши поставщики услуг находятся и/или используют серверы в странах за пределами ЕС и ЕЭЗ. Для этих стран не существует решения Европейской комиссии о достаточности. Наше сотрудничество с ними основано на стандартных положениях Европейской комиссии о защите данных.
Pinterest — это сервис, предоставляемый компанией Pinterest Europe Ltd., Waterloo Exchange, 3-й этаж, Waterloo Road, Дублин 4, Ирландия («Pinterest»). Информация об использовании вами нашего онлайн-ресурса на Pinterest, автоматически собираемая Pinterest, как правило, передается на сервер компании Pinterest, Inc., 505 Brannan St., Сан-Франциско, CA 94107, США, и хранится там.
Наши поставщики услуг находятся и/или используют серверы в странах за пределами ЕС и ЕЭЗ, для которых Европейская комиссия приняла решение об адекватном уровне защиты данных.
Наши поставщики услуг находятся и/или используют серверы в странах за пределами ЕС и ЕЭЗ. Для этих стран не существует решения Европейской комиссии о достаточности. Наше сотрудничество с ними основано на стандартных положениях Европейской комиссии о защите данных.
LinkedIn является сервисом, предоставляемым компанией LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия («LinkedIn»). Информация, автоматически собираемая LinkedIn об использовании вами нашего онлайн-присутствия в LinkedIn, как правило, передается на сервер LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, США, и хранится там.
Наши поставщики услуг находятся и/или используют серверы в следующих странах, в отношении которых Европейская комиссия приняла решение об адекватном уровне защиты данных: США.
Решение об адекватности для США считается основанием для передачи данных в третьи страны, если соответствующий поставщик услуг имеет сертификат. Сертификат имеется.
10. Контактная информация и ваши права
10.1 Ваши права
Как заинтересованное лицо, вы имеете следующие права:
- в соответствии со ст. 15 GDPR право запрашивать информацию о ваших персональных данных, обрабатываемых нами, в объеме, указанном в данной статье;
- в соответствии со ст. 16 GDPR право немедленно потребовать исправления неверных или дополнения ваших персональных данных, хранящихся у нас;
- в соответствии со ст. 17 GDPR право требовать удаления ваших персональных данных, хранящихся у нас, если дальнейшая обработка не является
- для осуществления права на свободу выражения мнения и информации;
- для выполнения юридического обязательства;
- по причинам общественного интереса или
- необходимо для отстаивания, осуществления или защиты законных прав;
- в соответствии со ст. 18 GDPR право требовать ограничения обработки ваших персональных данных, если
- вы оспариваете достоверность данных;
- обработка является незаконной, но вы отказываетесь от ее удаления;
- мы больше не нуждаемся в данных, но они необходимы вам для предъявления, осуществления или защиты правовых претензий, или
- Вы подали возражение против обработки данных в соответствии со ст. 21 GDPR;
- в соответствии со ст. 20 GDPR право на получение ваших персональных данных, которые вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате или право требовать их передачу другому ответственному лицу;
- в соответствии со ст. 77 GDPR право подать жалобу в надзорный орган. Как правило, для этого вы можете обратиться в надзорный орган по месту вашего обычного проживания или работы, либо по месту нахождения нашей компании.
| право на возражение Если мы обрабатываем персональные данные, как описано выше, для защиты наших законных интересов, преобладающих в рамках сопоставления интересов, вы можете возразить против такой обработки с действием на будущее. Если обработка осуществляется в целях прямого маркетинга, вы можете воспользоваться этим правом в любое время, как описано выше. Если обработка осуществляется в других целях, вы имеете право на возражение только при наличии причин, вытекающих из вашей конкретной ситуации. После осуществления вашего права на возражение мы не будем больше обрабатывать ваши персональные данные для этих целей, за исключением случаев, когда мы можем доказать наличие веских и заслуживающих защиты оснований для обработки, которые преобладают над вашими интересами, правами и свободами, или если обработка служит для предъявления, осуществления или защиты правовых претензий. Это не применяется, если обработка осуществляется в целях прямого маркетинга. В таком случае мы не будем обрабатывать ваши персональные данные для этих целей. |
10.2 Контактная информация
По вопросам сбора, обработки или использования ваших персональных данных, получения информации, исправления, ограничения или удаления данных, а также отзыва предоставленного согласия или возражения против определенного использования данных, пожалуйста, обращайтесь к нам напрямую, используя контактные данные, указанные в нашем выходных данных.