Політика конфіденційності

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

веб-сайта riornails.com

 

Последняя редакция № UA-01

утверждена 18.07.2024 года

 

І. ТЕРМИНОЛОГИЯ

1.1.      Для более точного понимания условий этой политики конфиденциальности термины в ней используются в следующих значениях:

1.1.1.   Политика конфиденциальности – этот документ (Политика конфиденциальности), размещенный по ссылке: https://riornails.com/info/privacy/

1.1.2. Веб-сайт – веб-страница, размещенная по ссылке riornails.com, включая все субдомены (подпапки), владельцем которой является Администрация Веб-сайта.

1.1.3.   Администрация Веб-сайта – Физическое лицо-предприниматель Самолазова Мария Вадимовна (идентификационный код: 3607610829; адрес: 49128, город Днепр, улица Коробова, дом 22, квартира 59, запись в ЕГР 2002240000000150145 от 01.02.2021) в соответствии с действующим законодательством Украины и/или лица, уполномоченные ею на управление Веб-сайтом. По тексту Политики конфиденциальности упоминание Администрацим Веб-сайта означает одновременное упоминание и уполномоченных лиц Администрации Веб-сайта.

1.1.4.   Пользователь – физическое лицо, обладающее полной гражданской право- и дееспособностью и использующее Веб-сайт.

1.1.5.   GDPR – Регламент (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 г. о защите физических лиц по обработке персональных данных и свободному перемещению таких данных, а также об отмене Директивы 95/46/EC (ссылка: https://eur -lex.europa.eu/eli/reg/2016/679/oj).

1.1.6.   Персональные данные - любая информация, касающаяся физического лица (пользователя), которое идентифицировано или можно идентифицировать; физическое лицо, которое можно идентифицировать, является таким лицом, которое можно идентифицировать, прямо или косвенно, в частности, по таким идентификаторам как имя, идентификационный номер, данные о местонахождении, онлайн-идентификаторе или по одному или нескольким факторам, определяющим для физической, физиологической, генетической, умственной, экономической, культурной или социальной сущности такого физического лица (п. 1 ст. 4 GDPR).

1.2.      Исключительно Администрация Веб-сайта, кроме суда, имеет право осуществить толкование Политики конфиденциальности, а также применяемые в ней термины.

 

ІІ. ОБЩИЕ ПОЛОЖЕНИЯ

2.1.      Администрация сайта riornails.com и ее уполномоченные представители уважают конфиденциальность пользователей Веб-сайта и обязуются защищать ее с помощью методов обеспечения конфиденциальности, как описано в настоящей Политике.

2.2.      В настоящей Политике конфиденциальности указаны какие Персональные данные собирает Администрация Веб-сайта и как они обрабатываются. Юридическая сила этой Политики конфиденциальности распространяется на Персональные данные, которые Администрация Веб-сайта собирает через Веб-сайт в автономном и онлайн-режимах.

2.3.      Пользователь обязан внимательно ознакомиться с каждым пунктом настоящей Политики конфиденциальности и в случае не согласия с любым пунктом немедленно прекратить использование Веб-сайта.

 

ІІІ. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.      Используя Веб-сайт Пользователь может предоставлять Администрации Веб-сайта следующий объем информации:

3.1.1.   данные, которые Пользователь предоставляет, заполняя формы на Веб-сайте (в частности, но не исключительно «Комментарий к заказу»). Это включает в себя Персональные данные и контактную информацию, предоставленную при регистрации, оформлении заказа товара/услуги, общение с представителями Администрации Веб-сайта или другая информация, которую Пользователь сообщает Администрации Веб-сайта, в частности это:

                       3.1.1.1. фамилия, имя и отчество;

                       3.1.1.2. местонахождение (страна, город);

3.1.1.3. адрес места жительства/пребывания;

3.1.1.4. номер телефона;

3.1.1.5. адрес электронной почты (email);

3.1.1.6. IP-адрес.

3.1.2.   информация о заказе, наполнении корзины, покупке и другой деятельности Пользователя на Веб-сайте;

3.1.3.   поисковые запросы на сайте.

3.1.4.   другие персональные данные, которые Пользователь предоставляет Администрации Веб-сайта;

3.2.      Если Пользователь решает предоставлять информацию Администрации Веб-сайта за пределами Веб-сайта (например, через страницу Instagram, Telegram, Viber, WhatsApp и т.д.), то такая информация передается Пользователем на свой риск и в соответствии с условиями политики конфиденциальности этих платформ. Администрация Веб-сайта не уполномочена устанавливать правила по Персональным данным на таких платформах.

3.3.      Если Пользователь предоставил Администрации сайта Персональные данные третьих лиц, то презюмируется, что Пользователь предварительно получил от такого третьего лица согласие на обработку Персональных данных. Если выяснится, что Пользователь не получал согласия на обработку Персональных данных третьего лица, Пользователь несет всю ответственность за такие действия и самостоятельно должен урегулировать все возможные споры.

3.4.      Пользователь дает согласие на запись и хранение его разговора с Администрацией Веб-сайта с целью улучшения качества обслуживания, товаров и услуг.

3.5.      Веб-сайт не предназначен для лиц младше 18 лет и Администрация Веб-сайта сознательно не собирает Персональные данные таких лиц. Пользователь младше 18 лет обязуется не использовать Веб-сайт и не предоставлять какую-либо информацию Администрации Веб-сайта, не совершать каких-либо покупок, не использовать какие-либо функции Веб-сайта или предоставлять какие-либо Персональные данные. Если Администрации Веб-сайта станет известно, что были собраны или получены Персональные данные от ребенка в возрасте до 13 лет без подтверждения согласия родителей, Администрация Веб-сайта удалит эту информацию. Если Пользователю стало известно, что его ребенок в возрасте до 13 лет сообщил свои Персональные данные Администрации Веб-сайта, то такой Пользователь обязан немедленно обратиться к Data Protection Officer (DPO) по электронной почте: riornails@gmail.com и сообщить детали, по которым Администрация Веб-сайта сможет идентифицировать такого ребенка и удалить информацию о нем.

 

IV. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.      Пользователь предоставляет Администрации Веб-сайта согласие на обработку его Персональных данных, в свою очередь Администрация Веб-сайта собирает Персональные данные Пользователей в объеме, необходимом для предоставления услуг/продажи товара, улучшения качества обслуживания, маркетинговых и статистических целях.

4.2.      Администрация Веб-сайта выступает распорядителем Персональных данных пользователей и третьих лиц, данные которых были сообщены пользователями.

4.3.      Персональные данные Пользователей/третьих лиц и информация, собранная с помощью файлов cookie или других подобных технологий, обрабатываются Администрацией Веб-сайта:

4.3.1.   для предоставления услуг/продажи товара (организации его доставки) – в соответствии с п. «b» ч. 1 ст. 6 GDPR с целью получения необходимых данных для Пользовательского соглашения, размещенного на Веб-сайте, организации доставки товара или другой сделки для выполнения заказа Пользователя;

4.3.2.   для аналитических и статистических целей – в соответствии с п. «f» ч. 1 ст. 6 GDPR с целью проведения анализа действий Пользователей, а также их предпочтений для улучшения функции Веб-сайта, услуг или товаров;

4.3.3.   для осуществления претензионно-исковой работы или защиты от претензий – в соответствии с п. «f» ч. 1 ст. 6 GDPR в целях защиты прав Администрации Веб-сайта;

4.3.4.   для маркетинговых целей – в соответствии с п. «f» ч. 1 ст. 6 GDPR с целью формирования, отправки, обнародования маркетингового контента.

4.4.      Администрация Веб-сайта обрабатывает Персональные данные Пользователей, посещающих профили Администрации Веб-сайта в социальных сетях или мессенджерах (TikTok, Instagram, WhatsApp, Telegram, Viber). Эти данные обрабатываются исключительно в связи с ведением профиля, в том числе для информирования пользователей о деятельности Администрации веб-сайта и для продвижения различных мероприятий, услуг и товаров. Правовой основой для обработки персональных данных Администрацией Веб-сайта для этой цели является ее законный интерес, заключающийся в продвижении собственного бренда (в соответствии с п. «f» ч. 1 ст. 6 GDPR).

4.5.      Деятельность Пользователя на Веб-сайте и Персональные данные регистрируются во внутренних базах данных Администрации Веб-сайта (специальная компьютерная программа, используемая для хранения хронологической записи, содержащая информацию о событиях и действиях, связанных с ИТ-системой, используемой для предоставления услуг/продажи товара Администрации (Веб-сайта). Информация, собранная в таких базах данных, обрабатывается преимущественно для целей, связанных с предоставлением услуг/продажи товаров. Администрация Веб-сайта также обрабатывает их для технических и административных целей, чтобы обеспечить безопасность ИТ-системы и управлять этой системой, а также для аналитических и статистических целей – в этом отношении правовой основой для обработки является законный интерес Администрации Веб-сайта (в соответствии с п .f ч. 1 ст.

4.6.      Персональные данные обрабатываются до момента отзыва Пользователем согласия на обработку или выдвижения возражений по обработке таких данных. В разумный срок, но не более 5 (пяти) рабочих дней с момента поступления к Администрации Веб-сайта по электронной почте riornails@gmail.com запроса от Пользователя, Персональные данные будут удалены или обезличены.

4.7.      Период обработки Персональные данные может быть продлен, если обработка необходима для установления и рассмотрения возможных претензий или защиты от них и в пределах, предусмотренных законодательством. После окончания периода обработки Персональных данных они безвозвратно удаляются или обезличиваются.

 

V. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.      Персональные данные Пользователя могут быть разглашены третьим лицам на периодической или временной основе, в частности, поставщикам ИТ-услуг, аналитических, рекламных и маркетинговых инструментов, а также организациям, обеспечивающим продажу товара или предоставление услуг Администрацией Веб-сайта.

5.2.      На периодической основе по заказу товара Администрация Веб-сайта передает Персональные данные следующим лицам:

5.2.1. компании Новая Почта (перевозчик), представленная Обществом с ограниченной ответственностью «НОВАЯ ПОЧТА» (код ЕГРПОУ: 31316718), а именно: фамилия, имя, отчество (при наличии); местонахождение (страна, город); адрес места жительства/пребывания (в случае курьерской доставки); Персональные данные, содержащиеся в комментариях Пользователя к заказу. Персональные данные этой компании передаются с целью организации доставки товара к Пользователю.

5.2.2.   компании Tranzzo (эквайр), представленной Обществом с ограниченной ответственностью «ФИНАНСОВАЯ КОМПАНИЯ «ФИНЭКСПРЕСС» (код ЕГРПОУ: 39706018), а именно: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты (email). Персональные данные этой компании передаются для обеспечения онлайн-оплаты заказа.

5.3.      На временной основе Администрация Веб-сайта передает Персональные данные лицам, временно привлекаемым для оказания определенных услуг, необходимых в деятельности Администрации Веб-сайта. Пользователь имеет право получить информацию о лицах, которым передаются его персональные данные. Если Пользователь категорически не соглашается с тем, чтобы его Персональные данные передавались третьим лицам, Пользователь обязан немедленно об этом сообщить Администрации Веб-сайта путем отправки электронного письма на электронную почту riornails@gmail.com. В противном случае презюмируется, что Пользователь не возражает против этого.

5.4.      Администрация Веб-сайта оставляет за собой право раскрывать Персональные данные Пользователя компетентным органам или третьим лицам, запрашивающим такую ​​информацию на соответствующей правовой основе и в соответствии с положениями действующего законодательства.

5.5.      Пользователь дает согласие Администрации Веб-сайта на передачу своих Персональных данных определенным в этом разделе лицам. Такое согласие может быть отозвано путем отправки электронного письма на электронную почту riornails@gmail.com.

 

VI. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗА ПРЕДЕЛЫ ЕС

6.1.      Уровень защиты Персональных данных вне Европейской экономической зоны (ЕЭЗ) отличается от уровня, предусмотренного европейским законодательством. По этой причине Администрация Веб-сайта передает Персональные данные за пределы ЕЭС только в случае необходимости и обеспечивая надлежащий уровень защиты, в первую очередь через:

6.1.1.   сотрудничество с субъектами обработки Персональных данных в странах, в отношении которых было выдано соответствующее решение Европейской комиссией по определению надлежащего уровня защиты Персональных данных (актуальная информация о перечне стран содержится в соответствующем решении Европейской комиссии);

6.1.2. применение стандартных договорных положений, выданных Европейской комиссией, предоставляющих Персональным данным ту же защиту, на которую они имеют право в Европейском Союзе;

6.1.3. применение обязательных корпоративных правил, утвержденных компетентным надзорным органом.

6.2.      На момент утверждения настоящей Политики конфиденциальности Администрация Веб-сайта не передает Персональные данные Пользователей за пределы ЕЭС.

 

VIІ. ПРАВА ПОЛЬЗОВАТЕЛЯ

7.1.      Пользователь имеет право получить доступ к содержимому данных и требовать их исправления, удаления, ограничения обработки, право передавать данные и право возражать против обработки данных, а также право подать жалобу в орган, ответственный за защиту Персональных данных.

7.2.      Если данные Пользователя обрабатываются на основании согласия, его можно отозвать в любое время, связавшись с Администрацией Веб-сайта, отправив надлежащим образом оформленный письменный запрос на электронную почту riornails@gmail.com. Отзыв такого согласия не влияет на законность обработки на основании согласия, которое было у Администрации Веб-сайта до его отзыва.

7.3.      Любой пункт настоящей Политики конфиденциальности не может толковаться как сужающий объем прав Пользователя.

 

VIII. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.      Администрация Веб-сайта проводит анализ рисков на постоянной основе для собственного убеждения, что Персональные данные обрабатываются безопасным образом, гарантируя прежде всего, что только уполномоченные лица имеют доступ к данным и только в том объеме, который необходим в соответствии с выполняемыми ими задачами. Администрация сайта гарантирует, что все операции с Персональными данными обрабатываются только уполномоченными лицами.

8.2.      Администрация Веб-сайта принимает все необходимые меры для того, чтобы его контрагенты гарантировали использование соответствующих мер безопасности всякий раз, когда они обрабатывают Персональные данные от имени Администрации Веб-сайта.

 

IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1.      Связаться с Администрацией Веб-сайта можно по адресу электронной почты: riornails@gmail.com или по адресу для переписки: 49128, город Днепр, улица Коробова, дом 22, квартира 59.

9.2.      Администрация Веб-сайта определила Data Protection Officer (DPO), с которым можно связаться по электронной почте: riornails@gmail.com по любому вопросу обработки Персональных данных.

9.3.      Политика конфиденциальности постоянно проверяется и при необходимости обновляется. В случае обновления Политики конфиденциальности Пользователь будет сообщен путем отображения четкой информации на Веб-сайте или путем отправки Пользователю письма по электронной почте. В некоторых случаях Пользователь может быть заранее уведомлен об обновлении Политики конфиденциальности. Новая редакция Политики конфиденциальности вступает в силу с момента ее опубликования на сайте.

9.4.      Пользователь, который не согласен с условиями Политики конфиденциальности, обязан не использовать Веб-сайт и обязательно отправить на электронную почту riornails@gmail.com уведомление о прекращении обработки Персональных данных Пользователя.

9.5.      Нынешняя редакция Политики конфиденциальности принята и действует с 18 июля 2024 года. Факт использования Веб-сайта означает полное и безоговорочное согласие с текущей версией Политики конфиденциальности.