Заява про захист даних відповідно до Загального регламенту захисту даних

1) Інформація щодо збору персональних даних та контактні дані адміністратора

1.1 Ми раді, що ви відвідали наш вебсайт і дякуємо за ваш інтерес. Нижче ми інформуємо вас про принципи обробки персональних даних під час використання нашого вебсайту. Персональними даними є будь-яка інформація, яка стосується фізичної особи, яку можна ідентифікувати.

1.2 Адміністратором даних на цьому вебсайті у розумінні GDPR – Загального регламенту захисту даних – є SYNTIOS Sp. z o.o., Przylep-Zakładowa 5, 66-015 Zielona Góra, Польща, електронна пошта: [email protected]. Адміністратором персональних даних є фізична або юридична особа, яка самостійно або спільно з іншими визначає мету та способи обробки персональних даних.

2) Збір даних під час використання нашого вебсайту

2.1 У разі використання нашого вебсайту лише в інформаційних цілях, тобто коли користувач не бажає реєструватися або передавати нам іншу інформацію, ми збираємо лише ті дані, які будуть передані на наш сервер через веб-браузер користувача (так званий серверний журнал). Коли користувач викликає наш вебсайт, ми збираємо наступні дані, які з технічних причин необхідні для відображення вебсайту:

наш відвідуваний вебсайт
дата та час доступу
кількість надісланих даних у байтах
джерело/посилання, через яке користувач потрапив на сайт
використовуваний веб-браузер
використовувана операційна система
використовувана IP-адреса (можливо, анонімізована)

Дані обробляються відповідно до статті 6, частина 1, літера f GDPR з урахуванням нашого законного інтересу з метою покращення стабільності та функціональності нашого вебсайту. Дані не передаються та не використовуються іншим чином. Проте ми залишаємо за собою право на подальшу перевірку серверних журналів, якщо з'являться конкретні підстави для підозри щодо незаконного використання вмісту.

2.2 Цей вебсайт з міркувань безпеки та для захисту переданих персональних даних та інших конфіденційних відомостей (наприклад, замовлень чи запитів до адміністратора) використовує шифрування SSL або TLS. Зашифроване з’єднання можна розпізнати за рядком «https://» та символом замка на панелі веб-браузера.

3) Хостинг та мережа доставки контенту

Cloudflare

Ми використовуємо послугу мережі доставки контенту, що надається нам компанією: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, США

Завдяки цій послузі ми можемо швидше доставляти великі мультимедійні файли, такі як графіка, вміст сторінок чи скрипти через мережу регіонально розташованих серверів. Дані обробляються для реалізації нашого законного інтересу, що полягає в покращенні стабільності та функціональності нашого вебсайту відповідно до статті 6, частина 1, літера f GDPR.

Ми уклали з цим постачальником угоду про довірене оброблення персональних даних, яка зобов'язує захищати дані осіб, що відвідують наш вебсайт, та не передавати ці дані третім особам без відповідних прав.

У разі передачі даних до США постачальник підписав угоду EU-US Data Privacy Framework, яка забезпечує відповідність європейському рівню захисту даних на підставі рішення Європейської Комісії, що підтверджує належний рівень захисту.

4) Файли cookie

Щоб зробити візит користувачів на нашому вебсайті більш приємним та дозволити використовувати певні функції, ми використовуємо файли cookie, тобто маленькі текстові файли, які зберігаються на кінцевому пристрої користувача. Деякі файли cookie автоматично видаляються після закриття веб-браузера (так звані «сесійні cookie»), а інші залишаються на кінцевому пристрої користувача на триваліший час і зберігають інформацію про налаштування переглянутих сторінок (так звані «постійні cookie»). У другому випадку інформацію про період зберігання конкретного файлу cookie можна знайти в списку налаштувань файлів cookie в веб-браузері користувача.

Обробка персональних даних за допомогою файлів cookie, що використовуються нами, здійснюється відповідно до статті 6, частина 1, літера b GDPR з метою виконання договору, відповідно до статті 6, частина 1, літера a GDPR у разі надання згоди або відповідно до статті 6, частина 1, літера f GDPR з метою реалізації наших законних інтересів, що полягають у забезпеченні оптимального, зручного для користувача та ефективного використання вебсайту.

Також можна налаштувати веб-браузер таким чином, щоб користувач отримував інформацію про те, що даний сайт використовує файли cookie, і міг вирішити, чи хоче їх прийняти, прийняти в певних випадках або загалом відмовитися від згоди на їх використання.

Слід пам'ятати, що відмова від згоди на використання файлів cookie може призвести до того, що частина опцій та послуг, що надаються на нашому вебсайті, буде недоступна для користувача.

5) Зв'язок з нами

5.1 Trusted Shops

Для надсилання нагадувань про залишення відгуку ми використовуємо послуги, що надаються нам компанією: Trusted Shops AG, Subbelrather Str. 15c, 50823 Кельн, Німеччина

Адреса електронної пошти та, за необхідності, інші дані клієнта передаються постачальнику виключно за явною згодою клієнта відповідно до статті 6, частина 1, літера a GDPR. Постачальник використовуватиме ці дані для зв'язку з клієнтом через електронну пошту, щоб нагадати йому про залишення відгуку.

Клієнт може в будь-який час відкликати таку згоду з ефектом на майбутнє, звернувшись до нас або до постачальника послуг.

5.2 У рамках контакту з нами (наприклад, через контактну форму або електронну пошту) збираються персональні дані. У разі використання контактної форми користувач інформується про тип збираних даних. Ці дані зберігаються та використовуються виключно для надання відповіді на запит користувача або для встановлення контакту, а також для адміністративних цілей.

Правовою підставою для обробки даних є наш законний інтерес у наданні відповіді на запит користувачів відповідно до статті 6, частина 1, літера f GDPR. Якщо контакт має на меті укладення угоди, додатково застосовується правова підстава для обробки даних відповідно до статті 6, частина 1, літера b GDPR. Якщо з обставин виявляється, що питання вирішено, і немає законодавчих зобов'язань щодо зберігання, дані користувача після обробки його запиту будуть видалені.

6) Обробка даних під час створення облікового запису користувача та для цілей, пов'язаних з виконанням договору

Відповідно до статті 6, частина 1, літера b GDPR персональні дані збираються та обробляються на майбутнє для цілей, пов'язаних з виконанням договору або створенням облікового запису користувача. Про тип збираних даних користувач інформується через відповідні форми для введення даних. Видалення облікового запису користувача можливе в будь-який час, для цього необхідно надіслати повідомлення адміністратору на вказану вище адресу. Дані, надані нам користувачем, зберігаються та використовуються для цілей, пов'язаних з виконанням договору. Після виконання договору або видалення облікового запису дані користувача блокуються через терміни зберігання, передбачені податковим та торговим законодавством, і після закінчення цих термінів вони будуть видалені, якщо користувач не надав явної згоди на подальше використання його даних або якщо подальше використання даних відповідно до закону не було передбачено, про що користувач буде належним чином повідомлений нижче.

7) Використання даних клієнтів для цілей прямого маркетингу

7.1 Підпишіться на нашу розсилку

Якщо ви підпишетеся на нашу розсилку, ми регулярно надсилатимемо вам інформацію про наші пропозиції. Для надання згоди на отримання розсилки користувач повинен обов'язково вказати свою електронну адресу. Всі інші дані є добровільними і використовуються виключно для встановлення контакту з користувачем. Під час надсилання розсилки ми використовуємо так звану процедуру double-opt-in. Це означає, що ми надішлемо розсилку на електронну пошту лише після того, як користувач дасть свою явну згоду на отримання розсилки. У такому разі ми надішлемо електронний лист, у якому користувач буде запрошений підтвердити своє бажання отримувати розсилку в майбутньому, натиснувши відповідне посилання.

Активуючи підтверджувальне посилання, користувач надає згоду на використання його персональних даних відповідно до статті 6, частина 1, літера a GDPR. Під час підписки на розсилку ми реєструємо IP-адресу користувача, яку надає постачальник інтернет-послуг (ISP), а також дату і час підписки, що дозволяє відстежувати можливе несанкціоноване використання електронної пошти в майбутньому. Дані, зібрані нами під час підписки користувача на розсилку, використовуються виключно для рекламних цілей через розсилку. Користувач може в будь-який час відмовитися від отримання розсилки, натиснувши відповідне посилання, надане в розсилці, або надіславши відповідне повідомлення адміністратору, вказаному на початку цього документа. Після відмови від отримання розсилки електронна адреса користувача буде негайно видалена з нашого списку розсилки, якщо користувач не надав явної згоди на подальше використання його даних або ми залишаємо за собою право на подальше використання даних у межах закону, про що користувач буде повідомлений у цьому повідомленні.

7.2 GetResponse

На цьому вебсайті користувач може зареєструватися, завдяки чому він буде регулярно отримувати push-повідомлення з інформацією про нашу пропозицію.

Для цього ми використовуємо послуги, що надаються нам наступним постачальником послуг: GetResponse Sp. z o.o., Arkonska 6, A3, Гданськ (80-387), Польща

У рамках реєстрації, під час якої користувач надає явну згоду на отримання push-повідомлень та на пов'язані з цим процеси обробки відповідно до статті 6, частина 1, літера a GDPR, для правильного призначення та відображення повідомлень цей постачальник послуг збирає, зберігає та використовує такі дані, як ID браузера користувача та ID його кінцевого пристрою.

За умови отримання явної згоди від користувача, відповідно до статті 6, частина 1, літера a GDPR, постачальник послуг також проводить статистичний аналіз інтеграції та взаємодії з push-повідомленнями – при цьому він також збирає та аналізує інші дані (наприклад, час підключення, IP-адресу), не пов'язуючи їх з іншими наявними даними.

Згоду на процеси обробки даних для отримання push-повідомлень та для статистичного вимірювання їх ефективності можна в будь-який час відкликати з ефектом на майбутнє – для цього достатньо вимкнути цю послугу в налаштуваннях свого веб-браузера або, залежно від використовуваної операційної системи, через взаємодію з відповідним push-повідомленням відмовитись від отримання таких повідомлень.

Ми уклали з цим постачальником послуг угоду про довірене оброблення персональних даних, яка зобов'язує його захищати дані осіб, що відвідують наш вебсайт, та не передавати ці дані третім особам без відповідних прав.

8) Обробка даних для виконання замовлення

8.1 Зібрані нами персональні дані передаються в рамках виконання договору транспортним підприємствам, які здійснюють доставку, якщо це необхідно для цілей, пов'язаних з виконанням доставки товару. Дані, що стосуються платежів, передаються вибраній кредитній установі для здійснення платежу, якщо це необхідно для виконання платежу. Далі наведено детальну інформацію про використання послуг операторів платежів. Правовою підставою для передачі даних є стаття 6, частина 1, літера b GDPR.

8.2 BaseLinker

Для виконання замовлень ми використовуємо послуги, що надаються нам наступним постачальником послуг: BaseLinker Sp. Z o.o., Plac Solny 15, 50-062 Вроцлав, Польща

Ім'я та прізвище, адреса та, за потреби, інші персональні дані відповідно до статті 6, частина 1, літера b GDPR передаються цьому постачальнику послуг виключно для цілей, пов'язаних з виконанням онлайн-замовлення. Дані клієнта передаються тільки в обсязі, який дійсно необхідний для виконання замовлення.

8.3 Використання послуг операторів платежів

- Klarna

На цьому вебсайті ми надаємо один або кілька методів онлайн-оплати, оператором яких є наступний постачальник послуг: Klarna Bank AB (publ) [https://www.klarna.com/de], Sveavägen 46, 111 34 Стокгольм, Швеція

Відповідно до статті 6, частина 1, літера b GDPR, у разі вибору методу оплати, що пропонується цим постачальником послуг, який передбачає попередню оплату клієнтом (наприклад, оплата кредитною карткою), постачальнику послуг передаються платіжні дані клієнта, отримані в рамках процесу оформлення замовлення (включаючи ім'я та прізвище, адресу, банківські дані та дані платіжної картки, валюту та номер транзакції), а також інформація про зміст замовлення. У цьому випадку дані клієнта передаються виключно для цілей, пов'язаних з виконанням платежу через постачальника послуг, і виключно в необхідному обсязі.

У разі вибору методу оплати, який передбачає надання послуги постачальником послуг до отримання оплати (наприклад, покупка з відстроченням платежу, покупка в розстрочку або покупка з платіжним дорученням), клієнт під час оформлення замовлення буде зобов'язаний надати певні персональні дані (ім'я та прізвище, вулиця, номер будинку, поштовий індекс, місто, дата народження, адреса електронної пошти, номер телефону, а також можливі дані, пов'язані з альтернативними способами оплати).

В рамках реалізації нашого законного інтересу, що полягає в визначенні платоспроможності наших клієнтів, ці дані будуть передані нами постачальнику послуг відповідно до статті 6, частина 1, літера f GDPR для визначення кредитоспроможності. На основі наданих клієнтом персональних даних та іншої інформації (такої як кошик, сума рахунку, історія замовлень, досвід у сфері платежів) постачальник послуг перевірить на основі ризику відсутності платежу та/або ризику невиконання зобов'язань, чи можна надати клієнту вибраний ним метод оплати.

При прийнятті рішення щодо розгляду заяви, окрім внутрішніх критеріїв постачальника послуг, що відповідають статті 6, частина 1, літера f GDPR, можуть бути використані також відомості про особу та кредитоспроможність, отримані від наступних економічних розвідувальних агентств:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Інформація про кредитоспроможність може містити ймовірнісні значення (так звана кредитна оцінка). Якщо кредитна оцінка додається до результату перевірки кредитоспроможності, вона базується на науково визнаній математично-статистичній методиці. При здійсненні кредитної оцінки враховуються, зокрема, адресні дані.

Клієнт може в будь-який час висловити заперечення проти такого виду обробки даних, надіславши відповідне повідомлення нам або постачальнику послуг. Постачальник послуг все одно має право обробляти персональні дані клієнта, якщо це необхідно для цілей, пов'язаних з виконанням платежу відповідно до договору.
- Paypal

На цьому вебсайті ми надаємо один або кілька методів онлайн-оплати, оператором яких є наступний постачальник послуг: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург

Відповідно до статті 6, частина 1, літера b GDPR, у разі вибору методу оплати, що пропонується цим постачальником послуг, який передбачає попередню оплату клієнтом, постачальнику послуг передаються платіжні дані клієнта, отримані в рамках процесу оформлення замовлення (включаючи ім'я та прізвище, адресу, банківські дані та дані платіжної картки, валюту та номер транзакції), а також інформація про зміст замовлення. У цьому випадку дані клієнта передаються виключно для цілей, пов'язаних з виконанням платежу через постачальника послуг, і виключно в необхідному обсязі.

У разі вибору методу оплати, який передбачає надання послуги постачальником послуг до отримання оплати, клієнт під час оформлення замовлення буде зобов'язаний надати певні персональні дані (ім'я та прізвище, вулиця, номер будинку, поштовий індекс, місто, дата народження, адреса електронної пошти, номер телефону, а також можливі дані, пов'язані з альтернативними способами оплати).

На цьому вебсайті ми надаємо один або кілька методів онлайн-оплати, оператором яких є наступний постачальник послуг: PayPro SA, ul. Kanclerska 15A, 60-326 Познань, Польща

На цьому вебсайті ми надаємо один або кілька методів онлайн-оплати, оператором яких є наступний постачальник послуг: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Дублін, Ірландія

9) Інструмент для аналізу статистики вебсайтів

9.1 Google Analytics 4

Цей вебсайт використовує Google Analytics 4, інструмент компанії Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ірландія («Google»), завдяки якому можна аналізувати, як користувачі взаємодіють з вебсайтами.
Під час використання Google Analytics 4 стандартно використовуються так звані файли cookie. Файли cookie — це текстові файли, які зберігаються на кінцевому пристрої користувача і дозволяють аналізувати, як користувач використовує вебсайти. Інформація, зібрана за допомогою файлів cookie про спосіб використання вебсайту користувачем (включаючи скорочену IP-адресу, передану кінцевим пристроєм користувача, див. нижче), зазвичай передається на сервери Google, де вона зберігається та обробляється. Це також може призвести до передачі інформації на сервери Google LLC, компанії, що має штаб-квартиру в США, де може відбутися подальша обробка цієї інформації.

Під час використання Google Analytics 4 IP-адреса, передана кінцевим пристроєм користувача під час використання вебсайту, кожного разу автоматично та стандартно збирається і обробляється анонімно, щоб виключити пряме зв'язування з користувачем. Ця автоматична анонімізація здійснюється шляхом скорочення Google IP-адреси, переданої кінцевим пристроєм користувача, за останні цифри в межах країн-членів Європейського Союзу (ЄС) або інших країн, які є учасниками угоди про Європейський економічний простір (ЄЕП).

За нашим дорученням Google використовує цю та іншу інформацію для аналізу способу використання вебсайту, складання звітів про активність користувача на вебсайті та збору інформації про поведінку, пов'язану з використанням сайту, а також для подальшого надання послуг, пов'язаних з використанням вебсайту та Інтернету користувачем. Скорочена IP-адреса, передана кінцевим пристроєм користувача в рамках Google Analytics 4, не пов'язується з іншими даними Google. Дані, зібрані під час використання Google Analytics 4, зберігаються протягом 2 місяців, після чого вони будуть видалені.

Використовуючи спеціальну функцію, звану «демографічними характеристиками», Google Analytics 4 також дозволяє створювати статистику та звіти щодо віку, статі та інтересів користувачів вебсайту на основі оцінки персоналізованої реклами та використання інформації від третіх осіб. Це дозволяє визначити та розрізнити групи користувачів вебсайту з метою націлювання маркетингових заходів на цільові групи. Однак дані, зібрані в рамках «демографічних характеристик», не можуть бути приписані конкретній особі, а отже, не можуть бути приписані особисто користувачу. Дані, зібрані в рамках функції «демографічні характеристики», зберігаються протягом 2 місяців, після чого вони будуть видалені.

Вищезгадана обробка, зокрема використання файлів cookie Google Analytics для збереження та зчитування інформації на кінцевому пристрої, що використовується для взаємодії з вебсайтом, відбувається виключно за явною згодою користувача в цьому напрямку відповідно до статті 6, частина 1, літера a GDPR. Послуги Google Analytics 4 не будуть застосовуватися, якщо користувач, використовуючи вебсайт, не дав на це згоди. Користувач може в будь-який час відкликати свою згоду з ефектом на майбутнє. Щоб скористатися правом відкликання згоди, необхідно деактивувати цю послугу через панель управління файлами cookie (Cookie Consent Tool), що знаходиться на вебсайті.

На цьому вебсайті також можна використовувати послугу "Google Signals" як розширення Google Analytics. Завдяки Google Signals Google може створювати звіти для відстеження на різних пристроях (так зване "cross-device tracking"). Якщо в налаштуваннях вашого облікового запису Google ви активували "персоналізовану рекламу" і підключили свої пристрої з доступом до Інтернету до облікового запису Google, Google може аналізувати поведінку користувачів на різних пристроях і створювати на основі цього моделі баз даних, якщо ви надали згоду на використання Google Analytics відповідно до статті 6, частина 1, літера a GDPR (див. вище). Ураховуються логіни та типи пристроїв всіх відвідувачів сайту, які були увійшли в обліковий запис Google і здійснили конверсію. Ці дані показують, зокрема, на якому пристрої ви вперше клікнули на рекламу і на якому пристрої відбулася пов'язана з нею конверсія. В межах використання Google Signals ми не отримуємо від Google жодних персональних даних, а лише статистику, розроблену на основі Google Signals. У налаштуваннях свого облікового запису Google ви можете деактивувати функцію "персоналізовані реклами" і таким чином вимкнути аналіз на різних пристроях.

Для цього слід дотримуватися інструкцій на цій сторінці: https://support.google.com/ads/answer/2662922?hl=pl
Додаткову інформацію можна знайти тут: https://support.google.com/analytics/answer/7532985?hl=pl

Як розширення Google Analytics, функція "UserIDs" також може бути використана на цьому вебсайті. Призначаючи індивідуальні UserIDs, ми можемо доручити Google створювати звіти для різних пристроїв (так зване "cross-device tracking"). Це означає, що ваша поведінка щодо використання може бути проаналізована на різних пристроях, якщо ви надали відповідну згоду на використання Google Analytics відповідно до статті 6, частина 1, літера a GDPR, якщо ви створили особистий обліковий запис під час реєстрації на цьому вебсайті і увійшли в свій обліковий запис на різних кінцевих пристроях за допомогою відповідних даних для входу. Зібрані таким чином дані показують, зокрема, на якому кінцевому пристрої ви вперше клікнули на рекламу і на якому кінцевому пристрої відбулася відповідна конверсія.

У рамках використання послуги Google Analytics 4 ми уклали з Google так звану угоду про обробку даних, відповідно до якої компанія Google зобов'язується захищати дані користувачів нашого вебсайту та не передавати ці дані третім особам.

Додаткову юридичну інформацію про Google Analytics 4 можна знайти за наступними посиланнями:
https://policies.google.com/privacy
https://policies.google.com/technologies/partner-sites?hl=uk
https://business.safety.google/privacy/

Детальну інформацію про те, які конкретно механізми обробки застосовуються та як Google Analytics 4 використовує дані з вебсайтів, можна знайти тут: https://policies.google.com/technologies/partner-sites?hl=pl

9.2 Google Tag Manager

Цей вебсайт використовує «Google Tag Manager», послугу, що належить Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія (далі – «Google»). Google Tag Manager забезпечує технічну основу для інтеграції різних веб-додатків, зокрема служб відстеження та аналітики, і дає можливість налаштувати їх через єдиний інтерфейс користувача, керувати ними та умовно регулювати.

Сам інструмент Google Tag Manager не зберігає жодної інформації на кінцевих пристроях користувачів і не виконує їх зчитування. Крім того, служба не здійснює самостійного аналізу даних.

Однак під час відкриття сторінки Google Tag Manager передає IP-адресу користувача в Google, де ця адреса потім зберігається. Також можливе передавання на сервери, що належать компанії Google LLC в США.

Однак такі операції з обробки даних ми можемо проводити лише за умови отримання явної згоди користувача відповідно до статті 6, частина 1, літера a GDPR. Без надання цієї згоди інструмент Google Tag Manager не буде використовуватися під час відвідування користувачем сайту.

Користувач може в будь-який час відкликати свою згоду з ефектом на майбутнє. Щоб скористатися правом відкликання згоди, необхідно деактивувати цю послугу через панель управління файлами cookie «Cookie Consent Tool», що знаходиться на вебсайті. Ми уклали з Google угоду про обробку даних, в якій зобов'язали Google захищати дані осіб, що відвідують наш вебсайт, і не передавати ці дані третім особам.

Більше інформації про захист даних у зв'язку з інструментом Google Tag Manager можна знайти тут: https://support.google.com/tagmanager/answer/9323295?hl=pl
Особливу інформацію про послуги та додатки, інтегровані в Google Tag Manager, які мають значення з точки зору захисту даних, можна знайти в відповідних розділах цієї політики конфіденційності.

9.3 Hotjar

Цей вебсайт використовує послугу для аналізу статистики вебсайтів, що надається наступним постачальником послуг: Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Мальта

За допомогою файлів cookie або подібних технологій (пікселі відстеження, веб-маяки, алгоритми для зчитування інформації з кінцевого пристрою та веб-браузера) ця послуга збирає та зберігає псевдонімізовані дані про користувачів, зокрема інформацію про використовуваний кінцевий пристрій, таку як IP-адреса та інформація про веб-браузер. Це здійснюється з метою статистичного аналізу поведінки користувачів на нашому вебсайті та створення псевдонімізованих профілів користувачів. Це дозволяє, зокрема, аналізувати поведінку та створювати так звані теплові карти, які показують час перебування користувача на сторінці та його взаємодії з контентом на сторінці (наприклад, введення тексту, прокручування, кліки, наведення миші на певні поля тощо). Псевдонімізація, як правило, виключає можливість прямого асоціювання інформації з конкретною особою. Зібрані дані не пов'язуються іншим чином з явною ідентифікацією користувача.

До вищеописаної обробки, зокрема зчитування або зберігання інформації на використовуваному кінцевому пристрої, відбувається тільки за явною згодою користувача в цьому напрямку відповідно до статті 6, частина 1, літера a GDPR. Користувач може в будь-який час відкликати свою згоду з ефектом на майбутнє – для цього достатньо вимкнути цю послугу через панель управління файлами cookie «Cookie Consent Tool», що знаходиться на вебсайті.

10) Ретаргетинг/ Ремаркетинг/ Реклама у вигляді рекомендацій

10.1 Група нестандартних аудиторій за допомогою метапікселя

Цей вебсайт використовує «метапіксель» компанії Meta Platforms Ireland Limited, 4 Grand Canal Quay, Square, Дублін 2, Ірландія («Meta»).

У разі отримання явної згоди можна таким чином відстежувати поведінку користувачів після перегляду або клацання реклами на Facebook або Instagram. Цей метод використовується для аналізу ефективності реклами на Facebook або Instagram для статистичних цілей і дослідження ринку та може сприяти оптимізації майбутніх рекламних кампаній.

Зібрані дані є для нас анонімними і не дозволяють ідентифікувати користувача. Однак дані збираються та обробляються компанією Meta, тому можливо пов'язати їх з профілем користувача, і Meta може використовувати дані для своїх рекламних цілей відповідно до вказівок Meta щодо використання персональних даних (https://www.facebook.com/about/privacy/). Користувач може дозволити Meta та її партнерам включати рекламу на Facebook або Instagram і поза їх межами. Крім того, на комп'ютері користувача можуть зберігатися файли cookie для цієї мети. Обробка здійснюється виключно після надання явної згоди відповідно до статті 6, частина 1, літера a GDPR.

Згоду на використання метапікселя можуть дати лише користувачі, які досягли 13 років. Молодших користувачів просять отримати згоду від опікунів.

Щоб вимкнути використання файлів cookie на комп'ютері, можна налаштувати веб-браузер так, щоб в майбутньому файли cookie не могли зберігатися на пристрої, або видалити вже збережені файли cookie. Однак вимкнення всіх файлів cookie може призвести до того, що деякі функції на наших вебсайтах не працюватимуть. Також можна вимкнути використання файлів cookie третіми постачальниками послуг, такими як Meta, на наступній сторінці Digital Advertising Alliance: https://www.aboutads.info/choices/

10.2 Google Ads Conversion-Tracking

Цей вебсайт використовує інтернет-програму реклами «Google Ads», а в рамках Google Ads також використовує послугу відстеження конверсій, яку надає компанія Google Ireland Limited, Gordon House, 4 Barrow St, Дублін, D04 E5W5, Ірландія («Google»). Ми використовуємо пропозицію Google Ads для того, щоб за допомогою рекламних дій (так звані Google Adwords) привернути увагу до наших вигідних пропозицій на зовнішніх вебсайтах. На основі даних з рекламних кампаній ми можемо визначити, наскільки ефективні певні рекламні дії. Таким чином, ми прагнемо показувати користувачам рекламу, яка буде для них цікавою, зробити наш вебсайт більш привабливим і отримати точні розрахунки витрат на рекламу.

Файл cookie активується для відстеження конверсій, коли користувач клацає на рекламу Ads, пов'язану з Google. Файли cookie — це маленькі текстові файли, які зберігаються на кінцевому пристрої користувача. Файли cookie зазвичай втрачають свою дієвість після 30 днів і не використовуються для персональної ідентифікації користувачів. Якщо користувач відвідує певні підсторінки цього вебсайту, і файл cookie ще не втратив свою дієвість, Google та ми можемо розпізнати, що користувач клацнув на рекламу і був перенаправлений на цю підсторінку. Кожен клієнт Google Ads отримує інший файл cookie. Отже, неможливо відстежувати файли cookie через вебсайти клієнтів Google Ads. Інформація, отримана завдяки файлу cookie для конверсії, використовується для складання статистики конверсій для клієнтів Google Ads, які вирішили відстежувати конверсії. Клієнти отримують інформацію про кількість всіх користувачів, які клікнули на їх рекламу і були перенаправлені на сторінку з тегом відстеження конверсій. Однак вони не отримують інформацію, яка може дозволити персональну ідентифікацію користувачів.

У рамках використання послуги Google Ads персональні дані можуть також передаватися на сервери Google LLC в США.

Детальну інформацію про те, які конкретно механізми обробки застосовуються в рамках Google Ads Conversion Tracking та як Google використовує дані з вебсайтів, можна знайти тут: https://policies.google.com/technologies/partner-sites
До вищеописаної обробки, зокрема використання файлів cookie для зчитування інформації на використовуваному кінцевому пристрої, відбувається тільки за явною згодою користувача в цьому напрямку відповідно до статті 6, частина 1, літера a GDPR. Користувач може в будь-який час відкликати свою згоду з ефектом на майбутнє, деактивувавши послугу через панель управління файлами cookie «Cookie-Consent-Tool», що надається на вебсайті.

Користувач також може постійно заблокувати використання файлів cookie Google Ads, завантаживши та встановивши плагін для браузера Google, який доступний за наступним посиланням:
https://www.google.com/settings/ads/plugin?hl=de

Для націлювання відповідної реклами на користувачів, чиї дані ми отримали в рамках бізнесових або близьких до бізнесу відносин, ми використовуємо функцію призначення клієнта в рамках Google Ads. Для цього ми передаємо один або кілька файлів із зібраними даними клієнтів (в першу чергу адреси електронної пошти та номери телефонів) електронною поштою до Google. Google не має доступу до чистих даних, але автоматично шифрує інформацію у файлах клієнтів під час процесу передачі за допомогою спеціального алгоритму. Зашифровані дані можуть бути використані Google лише для призначення їх до існуючих облікових записів Google, які були створені особами, дані яких стосуються. Це дозволяє показувати персоналізовану рекламу через всі послуги Google, пов'язані з цим обліковим записом Google.

Дані клієнтів будуть передаватися до Google лише за умови, що користувач надасть нам явну згоду відповідно до статті 6, частина 1, літера a GDPR. Користувач може в будь-який час відкликати цю згоду з ефектом на майбутнє. Додаткову інформацію про заходи захисту даних, які застосовує Google у зв'язку з функцією призначення клієнтів, можна знайти тут: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182

Положення політики конфіденційності Google можна переглянути тут: https://www.google.de/policies/privacy/

10.3 Google Ads Conversion-Tracking

До вищеописаної обробки, зокрема використання файлів cookie для зчитування інформації на використовуваному кінцевому пристрої, відбувається тільки за явною згодою користувача в цьому напрямку відповідно до статті 6, частина 1, літера a GDPR. Користувач може в будь-який час відкликати свою згоду з ефектом на майбутнє, деактивувавши послугу через панель управління файлами cookie «Cookie-Consent-Tool», що надається на вебсайті.

Слід пам'ятати, що після деактивації файлів cookie деякі опції та послуги на цьому вебсайті можуть бути недоступні.
Положення політики конфіденційності Google можна переглянути тут: https://www.google.de/policies/privacy/

10.4 маркетингова платформа Google

Цей вебсайт використовує інструмент для інтернет-маркетингу Google Marketing Platform оператора Google Ireland Limited, Gordon House, 4 Barrow St, Дублін, D04 E5W5, Ірландія («GMP»).

GMP використовує файли cookie, щоб показувати відповідну рекламу для користувача, покращувати звітування про ефективність кампаній та уникати багаторазового показу одних і тих самих реклам. За допомогою cookie ID Google реєструє, які реклами з'являються в певних пошукових системах, і таким чином може запобігти їх багаторазовому показу. Крім того, GMP може за допомогою cookie ID реєструвати так звані конверсії, які стосуються рекламних запитів. Йдеться про випадок, коли користувач бачить рекламу GMP, а потім відкриває сторінку того ж рекламодавця, використовуючи для цього той самий веб-браузер, і здійснює покупку. Згідно з Google, файли cookie, що використовуються GMP, не містять жодних персональних даних.

У зв'язку з використаним маркетинговим інструментом веб-браузер користувача автоматично підключається безпосередньо до сервера Google. Ми не маємо впливу на обсяг і подальше використання даних, які Google отримує за допомогою цього інструменту, і тому інформуємо відповідно до наших знань про наступне: після увімкнення GMP Google отримує інформацію про те, що користувач відкрив одну з наших вебсторінок або клацнув на одну з наших реклам. Якщо користувач зареєстрований у службі Google, Google має можливість пов'язати візит на сторінку з обліковим записом користувача. Навіть якщо користувач не зареєстрований у Google або не ввійшов в систему, існує ймовірність, що постачальник визначить IP-адресу і збереже її. У рамках використання GMP персональні дані можуть також передаватися на сервери Google LLC в США.

Положення політики конфіденційності GMP від Google можна знайти тут: https://www.google.de/policies/privacy/

11) Функціональність вебсайту

11.1 X-Plugins

На нашому вебсайті ми використовуємо плагіни соціальної мережі наступного постачальника послуг: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Дублін 2, D02 AX07 Ірландія

Ці плагіни дозволяють безпосередньо взаємодіяти з контентом у соціальній мережі.

Щоб підвищити захист даних користувача, коли він відвідує наш вебсайт, ці плагіни спочатку пов'язані зі сторінкою неактивно та захищені так званим «подвійним кліком» або рішенням «Shariff».

Такий тип зв'язку забезпечує, що під час відкриття нашого вебсайту, який має ці плагіни, ще не встановлюється з'єднання з серверами постачальника послуг.
Лише після активації плагінів, а отже, після надання згідно з статтею 6, частина 1, літера a GDPR згоди на передачу даних, веб-браузер користувача встановлює пряме з'єднання з серверами постачальника послуг. При цьому – незалежно від того, чи увійшов користувач у свій профіль – постачальникам послуг передаються певні відомості про кінцевий пристрій користувача (включаючи IP-адресу), його веб-браузер і поведінку на сайті, після чого вони можуть бути додатково оброблені, якщо це необхідно.

Якщо користувач увійшов у свій профіль у соціальній мережі цього постачальника, на його профілі також публікуються відомості про взаємодії, здійснені через плагіни, і вони відображаються його контактам.

Користувач може в будь-який час відкликати свою згоду – для цього достатньо вимкнути активний плагін, повторно клацнувши на ньому. Однак відкликання згоди не впливає на дані, які вже були передані постачальнику послуг.

YouTube

Цей вебсайт використовує плагіни для відтворення відео від наступного постачальника послуг: Google Ireland Limited, Gordon House, 4 Barrow St, Дублін, D04 E5W5, Ірландія

Крім того, дані можуть бути передані до: Google LLC., США

Після того як користувач відкриє нашу сторінку, що містить цей плагін, веб-браузер користувача встановлює пряме з'єднання з серверами постачальника послуг для завантаження плагіна. У рамках цього процесу передаються постачальнику послуг певні дані, зокрема IP-адреса користувача.

У разі відтворення вбудованого відео за допомогою цього плагіна постачальник послуг додатково застосує файл cookie для збору інформації про спосіб використання сторінки користувачем, складання статистики відтворень і запобігання зловживанням.

Якщо під час відвідування сайту користувач увійшов у свій обліковий запис постачальника послуг, при натисканні на відео дані користувача будуть безпосередньо прив'язані до його облікового запису. Якщо користувач не бажає, щоб дані були прив'язані, він повинен вийти зі свого облікового запису перед натисканням кнопки відтворення.

Усі вищезгадані дії обробки даних, а зокрема використання файлів cookie для зчитування інформації на використовуваному кінцевому пристрої, здійснюються лише за явною згодою користувача в цьому напрямку відповідно до статті 6, частина 1, літера a GDPR. Користувач може в будь-який час відкликати свою згоду з ефектом на майбутнє, деактивувавши послугу через панель управління файлами cookie «Cookie-Consent-Tool», що надається на вебсайті.

Trusted Shops Trustbadge

Для відображення зовнішніх оцінок клієнтів або зовнішньо наданого знака якості на нашому вебсайті використовуються графічні елементи наступного постачальника послуг: Trusted Shops AG, Subbelrather Str. 15C, 50823 Кельн, Німеччина

Після того, як користувач відкриє нашу сторінку, що містить ці графічні елементи, веб-браузер користувача встановлює пряме з'єднання з серверами постачальника послуг для правильного завантаження елементів. У рамках цього процесу передаються постачальнику послуг певні відомості про веб-браузер, зокрема IP-адреса користувача.

Якщо в рамках цих дій відбувається обробка даних, то відповідно до статті 6, частина 1, літера f GDPR правовою підставою є наш законний інтерес, що полягає в оптимальному представленні нашої пропозиції та забезпеченні належного вигляду нашого вебсайту.

11.2 FontAwesome

Для єдиного відображення шрифтів на цьому вебсайті використовується так звана служба Web Fonts від наступного постачальника послуг: Fonticons, Inc., 710 Blackhorn Dr, Carl Junction, 64834, MO, США

При відкритті сторінки веб-браузер завантажує необхідні шрифти в кеш, щоб правильно відобразити контент і шрифти, і при цьому встановлює пряме з'єднання з серверами постачальника послуг. У рамках цього процесу передаються постачальнику послуг певні відомості про веб-браузер, зокрема IP-адреса користувача.

Обробка персональних даних у рамках встановлення з'єднання з постачальником шрифтів відбуватиметься лише за умови, що користувач надав явну згоду в цьому напрямку відповідно до статті 6, частина 1, літера a GDPR. Користувач може в будь-який час відкликати свою згоду з ефектом на майбутнє, деактивувавши послугу через панель управління файлами cookie «Cookie-Consent-Tool», що надається на вебсайті. Якщо веб-браузер користувача не підтримує Web Fonts, буде використано стандартний шрифт з комп'ютера користувача.

У разі передачі даних до США постачальник посилається на так звані стандартні положення захисту, прийняті Європейською Комісією, які мають забезпечити дотримання європейського стандарту захисту даних у США.

12) Інше

Cookie-Consent-Tool

Цей вебсайт використовує так звану панель управління файлами cookie «Cookie-Consent-Tool» для отримання ефективної згоди користувача на файли cookie та програми, що базуються на файлах cookie і потребують згоди.

Панель управління файлами cookie «Cookie-Consent-Tool» відображається користувачам у вигляді інтерактивного інтерфейсу користувача після входу на сайт, на якому можна надати згоду на деякі файли cookie або програми, що базуються на файлах cookie, позначивши відповідне поле. За допомогою цього інструменту всі файли cookie/послуги, які потребують згоди, завантажуються лише після того, як користувач надасть на це згоду, позначивши відповідне поле. Це гарантує, що такі файли cookie встановлюються на відповідному кінцевому пристрої користувача лише після надання згоди.

Інструмент встановлює технічно необхідні файли cookie для збереження переваг користувача щодо файлів cookie. Персональні дані користувачів зазвичай не обробляються.

Якщо в окремих випадках персональні дані (такі як IP-адреса) обробляються для збереження, призначення або протоколювання налаштувань файлів cookie, це здійснюється відповідно до статті 6, частина 1, літера f GDPR на підставі нашого законного інтересу, що полягає в правомірному, специфічному для користувача та дружньому до користувача управлінні згодою на файли cookie, а отже, в правомірному формуванні нашого вебсайту.

Правовою підставою для обробки даних є також стаття 6, частина 1, літера c GDPR. Як відповідальна сторона ми зобов'язані юридично залежати від згоди користувача для застосування технічно непотрібних файлів cookie.

З постачальником послуг ми уклали угоду про виконання замовлення, яка забезпечує захист даних осіб, що відвідують наш вебсайт, і забороняє їх несанкціоноване розкриття третім особам.

Додаткову інформацію про оператора та можливості налаштувань панелі управління файлами cookie Cookie-Consent-Tool можна знайти безпосередньо в відповідному інтерфейсі користувача на нашому вебсайті.

13) Права особи, чії дані обробляються

13.1 Застосовне законодавство з охорони даних надає вам численні права щодо адміністратора, відповідального за обробку ваших персональних даних (право на отримання інформації, право на втручання), які наведені нижче:

Право доступу, яке має особа, чії дані обробляються, відповідно до статті 15 GDPR;
Право на виправлення даних відповідно до статті 16 GDPR;
Право на видалення даних відповідно до статті 17 GDPR;
Право на обмеження обробки відповідно до статті 18 GDPR;
Обов'язок повідомити про виправлення або видалення персональних даних або про обмеження обробки відповідно до статті 19 GDPR;
Право на перенесення даних відповідно до статті 20 GDPR;
Право відкликати надану згоду відповідно до статті 7, частина 3 GDPR;
Право подати скаргу до наглядового органу відповідно до статті 77 GDPR.

13.2 ПРАВО НА ПОДАННЯ ПРОТЕСТУ

ЯКЩО В РАМКАХ ЗБАЛАНСУ ІНТЕРЕСІВ МИ ОБРОБЛЯЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ НА ОСНОВІ НАШОГО ПРЕВАЛЮЮЧОГО ЗАКОННОГО ІНТЕРЕСУ, В КОЖНИЙ ЧАС ВИ МАЄТЕ ПРАВО ПОДАТИ ПРОТЕСТ ПРОТИ ОБРОБКИ ДАНИХ З ПРИЧИН, ЯКІ ВИНИКАЮТЬ З ВАШОЇ ОСОБЛИВОЇ СИТУАЦІЇ, І З ЕФЕКТОМ НА МАЙБУТНЄ.
ЯКЩО ВИ ВИКОРИСТАЄТЕ ЦЕ ПРАВО, МИ ПРИПИНИМО ОБРОБКУ ВІДПОВІДНИХ ДАНИХ. ОДНАК, МИ ЗАЛИШАЄМО ЗА СОБОЮ ПРАВО НА ДАЛЬШУ ОБРОБКУ ДАНИХ, ЯКЩО МИ МОЖЕМО НАДАТИ ДОСТАТНІ ПРИЧИНИ, ЯКІ ЗАСЛУГОВУЮТЬ НА ЗАХИСТ І ОПРАВДОВУЮТЬ НЕОБХІДНІСТЬ ДАЛЬШОЇ ОБРОБКИ ДАНИХ, ЩО ПЕРЕВАЖАТИМУТЬ НАД ВАШИМИ ІНТЕРЕСАМИ, ОСНОВНИМИ ПРАВАМИ І СВОБОДАМИ, АБО, ЯКЩО ОБРОБКА СЛУЖИТЬ ЦІЛЯМ, ПОВ'ЯЗАНИМ З ПРИДБАННЯМ, ВИКОНАННЯМ АБО ЗАХИСТОМ ЮРИДИЧНИХ ПРЕТЕНЗІЙ.

ЯКЩО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ НАМИ ДЛЯ ЦІЛЕЙ, ПОВ'ЯЗАНИХ З ПРЯМОЮ РЕКЛАМОЮ, ВИ МАЄТЕ ПРАВО В КОЖНИЙ ЧАС ПОДАТИ ПРОТЕСТ ПРОТИ ОБРОБКИ ПЕВНИХ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ВИКОРИСТОВУЮТЬСЯ ДЛЯ ЦІЛЕЙ, ПОВ'ЯЗАНИХ З РЕКЛАМОЮ ТАКОГО РОДУ. ПРОТЕСТ МОЖНА ПОДАТИ ЗА ОПИСАНИМ ВИЩЕ СПОСОБОМ.

ЯКЩО ВИ ВИКОРИСТАЄТЕ ЦЕ ПРАВО, МИ ПРИПИНИМО ОБРОБКУ ВІДПОВІДНИХ ДАНИХ, ЩО ВИКОРИСТОВУЮТЬСЯ ДЛЯ ЦІЛЕЙ, ПОВ'ЯЗАНИХ З ПРЯМОЮ РЕКЛАМОЮ.

14) Період зберігання персональних даних

Період зберігання персональних даних визначається на основі конкретної правової підстави, у зв'язку з метою обробки та — якщо це застосовується — додатково на основі відповідних законодавчих термінів зберігання (наприклад, термінів зберігання, що випливають з торгового та податкового права).
У разі обробки персональних даних на основі явної згоди відповідно до статті 6, частина 1, літера a GDPR ці дані зберігаються до моменту відкликання згоди особою, чії дані обробляються.
У разі дії законодавчих термінів для зберігання персональних даних, оброблених у рамках зобов'язань, що випливають з правових дій або подібних дій відповідно до статті 6, частина 1, літера b GDPR, ці дані будуть звичайно видалені після закінчення терміну зберігання, якщо вони більше не потрібні для виконання договору або підготовки до укладення договору і/або після того, як наш правовий обґрунтований інтерес до подальшого зберігання цих даних буде вичерпано.
У разі обробки персональних даних на основі статті 6, частина 1, літера f GDPR ці дані зберігаються до моменту подання протесту особою, чії дані обробляються, відповідно до статті 21, частина 1 GDPR, якщо ми не доведемо наявність важливих, правомірних підстав для обробки, які переважають інтереси, права та свободи особи, чії дані обробляються, або якщо обробка служить для визначення, розгляду та захисту юридичних вимог.

У разі обробки персональних даних для цілей прямого маркетингу на основі статті 6, частина 1, літера f GDPR ці дані зберігаються до моменту подання протесту особою, чії дані обробляються, відповідно до статті 21, частина 2 GDPR.

Якщо з іншої інформації, що стосується особливих випадків обробки, наведених у цій політиці конфіденційності, не випливає інакше, збережені персональні дані будуть також видалені, коли вони більше не будуть необхідні для мети, для якої вони були зібрані, або іншого способу оброблені.