Обробка персональних даних

I. Основні положення

Адміністратором персональних даних відповідно до ст. 4, п. 7 Регламенту Європейського парламенту і Ради (ЄС) 2016/679 про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільне переміщення таких даних (далі: "GDPR") є Luxify s.r.o., розташована за адресою V Pitkovičkách 11, Pitkovice, 104 00, Прага, Чехія, IČO: 21810346 (далі "адміністратор").

I. Персональні дані та їх обробка

Персональними даними вважаються будь-які відомості про ідентифіковану або ідентифіковану фізичну особу; ідентифікована фізична особа – це фізична особа, яку можна прямо або опосередковано ідентифікувати, зокрема, за визначеним ідентифікатором, наприклад, ім'ям, ідентифікаційним номером, місцезнаходженням, мережевим ідентифікатором або за одним чи декількома особливими ознаками фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи.

Персональні дані клієнта збираються в таких випадках:

  • реєстрація акаунта в інтернет-магазині для створення та управління своїм особистим акаунтом. Правова підстава: необхідність укладення угоди про ведення акаунта (ст. 6, п. 1(b) GDPR);
  • замовлення в інтернет-магазині за договором купівлі-продажу. Правова підстава: необхідність виконання договору купівлі-продажу (ст. 6, п. 1(b) GDPR);
  • підписка на розсилку (Newsletter).

Під час реєстрації акаунта клієнт надає:

  • ім'я та прізвище;
  • адресу електронної пошти;
  • поштовий індекс і місце проживання;
  • вулицю, номер будинку;
  • дані адресата;
  • країну;
  • номер телефону.

Адміністратор обробляє Ваші ідентифікаційні та контактні дані, а також дані, необхідні для виконання договору.

Під час реєстрації акаунта в інтернет-магазині клієнт встановлює індивідуальний пароль для доступу до нього. Пароль можна змінити пізніше.

Під час замовлення в інтернет-магазині покупець надає таку інформацію:

  • адресу електронної пошти;
  • дані адресата;
  • поштовий індекс і місце проживання;
  • країну;
  • вулицю, номер будинку;
  • ім'я та прізвище;
  • номер телефону.

Під час використання поштової служби клієнт надає одноразову адресу електронної пошти.

Під час використання веб-сайту інтернет-магазину можуть бути зібрані додаткові відомості, зокрема: IP-адреса, присвоєна клієнтському комп'ютеру або зовнішня IP-адреса інтернет-провайдера, доменне ім'я, тип браузера, час доступу, тип операційної системи.

Клієнти також можуть збирати інформацію про посилання, за якими вони переходять, або про інші дії, які здійснюються в інтернет-магазині.

Деякі дані, надані клієнтом, можуть бути оброблені в рамках функціональності інтернет-магазину, такі як: ім'я, прізвище, дані про користування послугою.

Персональні дані, надані компанією Luxify s.r.o., надаються добровільно у зв'язку з укладенням договору купівлі-продажу або наданням послуг через торговий майданчик. Якщо інформація, запитувана в реєстраційній формі, не вказана, неможливо створити клієнтський акаунт, і в разі замовлення без реєстрації акаунта клієнта це не дозволить клієнту відправити та виконати замовлення.

II. Законні підстави та мета обробки персональних даних

Законними підставами для обробки персональних даних є:

  • виконання договору між Вами та адміністратором відповідно до ст. 6, п. 1(b) GDPR;
  • виконання правових зобов'язань адміністратора відповідно до ст. 6, п. 1(c) GDPR.

Мета обробки персональних даних:

  • виконання Вашого замовлення та виконання прав та обов'язків, що випливають з договірних відносин між Вами та адміністратором; при замовленні потрібні персональні дані, необхідні для успішного виконання замовлення (ім'я та адреса, контактні дані), надання персональних даних є необхідною умовою для укладення та виконання договору, без надання персональних даних неможливо укласти або виконати договір з боку адміністратора;
  • виконання правових зобов'язань перед державою.

IV. Строк зберігання даних

Персональні дані клієнта надаються постачальникам послуг, які використовує Luxify s.r.o. в інтернет-магазині. Персональні дані, надані постачальникам послуг, залежать від умов договору або відповідно до інструкцій Luxify s.r.o. Що стосується цілей та методів обробки даних (обробка сторінок) або незалежно визначають цілі та методи їх обробки (адміністратори).

  • Luxify s.r.o. використовує постачальників, які обробляють персональні дані лише за запитом Luxify s.r.o. До них належать постачальники хостингу, маркетингові системи, системи інтернет-маркетингу, аналізи маркетингових кампаній.
  • Адміністратори. Luxify s.r.o. використовує постачальників, які не лише слідують інструкціям, але і визначають цілі та методи використання персональних даних своїх клієнтів. Вони надають електронні платіжні послуги.

Місцезнаходження. Постачальники послуг знаходяться переважно в Польщі та інших країнах Європейського економічного простору.

Персональні дані клієнта зберігаються: (a) У разі згоди на обробку персональних даних, оброблюваних Luxify s.r.o., необхідних для виконання договору. Якщо не зазначено інше, строк давності становить десять років. Згода на маркетингові пропозиції діє 4 роки або до її відкликання.

У разі інтернет-магазину, залежно від вибору покупця, персональні дані можуть бути передані наступним особам для доставки замовлених товарів:

  • кур'єрським компаніям;
  • поштовим установам, розташованим у Чехії.

Дані також можуть бути використані для надання кращих послуг клієнтам, статистичного аналізу та адаптації інтернет-магазину відповідно до переваг клієнта і для управління інтернет-магазином.

Якщо клієнт підписується на розсилку, на його адресу електронної пошти Luxify s.r.o. буде надсилати листи з комерційною інформацією про акції та нові продукти, доступні в інтернет-магазині.

Luxify s.r.o. надає за запитом персональні дані уповноваженим державним органам, зокрема, державному обвинувачу, поліції, голові Комісії з захисту персональних даних, голові Управління з захисту конкуренції та іншим уповноваженим органам.

V. Cookies та IP-адреса

Інтернет-магазин використовує так звані cookies. Це невеликі текстові файли, записані Luxify s.r.o. на кінцевий пристрій особи, яка відвідує інтернет-магазин, якщо це дозволяє веб-браузер. Файли cookies зазвичай містять назву домену, з якого вони були отримані, час їх дії та одне випадкове число, що ідентифікує цей файл. Інформація, зібрана за допомогою таких файлів, допомагає адаптувати продукти, які пропонуються адміністратором, до індивідуальних переваг та реальних потреб відвідувачів інтернет-магазину. Вона також дає можливість скласти загальну статистику про відвідування продуктів, представлених у інтернет-магазині.

Адміністратор використовує два типи файлів cookies:

  • сесійні cookies: після завершення сеансу роботи певного браузера або вимкнення комп'ютера, збережена інформація видаляється з пам'яті пристрою. Механізм сесійних cookies не дозволяє отримувати будь-які персональні дані або конфіденційну інформацію з комп'ютера клієнта;
  • постійні cookies: вони зберігаються в пам'яті кінцевого пристрою клієнта і залишаються там до їх видалення або закінчення строку. Механізм постійних cookies не дозволяє отримувати будь-які персональні дані або конфіденційну інформацію з комп'ютера клієнта.

Адміністратор використовує свої власні cookies з метою:

  • авторизації клієнта в інтернет-магазині і забезпечення сеансу клієнта в інтернет-магазині (після входу), завдяки якій клієнту не потрібно кожного разу вводити логін та пароль на кожній сторінці інтернет-магазину;
  • аналізу та дослідження, зокрема, для створення анонімної статистики, яка допомагає зрозуміти, як користувачі використовують інтернет-магазин, що дає можливість поліпшити структуру та зміст інтернет-магазину.

Адміністратор використовує зовнішні cookies з метою:

  • популяризації інтернет-магазину за допомогою соціальних мереж Facebook.com (адміністратор зовнішніх cookies: Facebook Inc., США або Facebook Ireland, Ірландія).

Механізм cookies безпечний для комп'ютерів клієнтів інтернет-магазину. Зокрема, таким чином неможливо передати в комп'ютери клієнтів віруси або інше небажане програмне забезпечення. Тим не менш, у своїх браузерах клієнти мають можливість обмежити або вимкнути доступ файлів cookies до комп'ютерів. Якщо ця опція буде використана, використання інтернет-магазину буде можливим, за винятком функцій, які за своєю природою потребують cookies.

Нижче наведено, як можна змінити налаштування популярних веб-браузерів щодо використання cookies:

  • браузер Internet Explorer;
  • браузер Microsoft EDGE;
  • браузер Mozilla Firefox;
  • браузер Chrome;
  • браузер Safari;
  • браузер Opera.

Адміністратор може збирати IP-адреси клієнтів. IP-адреса – це номер, який призначається комп'ютеру відвідувача інтернет-магазину інтернет-провайдером. IP-адреса дозволяє доступ до інтернету. У більшості випадків він призначається комп'ютеру динамічно, тобто змінюється кожного разу, коли з'єднання з інтернетом встановлюється. IP-адресу використовують Luxify s.r.o. для діагностики технічних проблем з сервером, створення статистичних аналізів (наприклад, визначення регіонів, з яких надходить найбільше відвідувань), в якості інформації, корисної для адміністрування та вдосконалення інтернет-магазину, а також для забезпечення безпеки та можливої ідентифікації небажаних автоматичних програм для перегляду контенту, що навантажують сервер інтернет-магазину.

Інтернет-магазин містить посилання та посилання на інші веб-сайти. Luxify s.r.o. не несе відповідальності за політику конфіденційності, застосовану до них.

VI. Права суб'єктів даних

Право відкликати згоду.

  • Клієнт має право відкликати будь-яку згоду, надану Luxify s.r.o.

Право заперечувати проти використання даних.

  • Клієнт має право в будь-який час заперечити проти використання своїх персональних даних, якщо Luxify s.r.o. використовує персональні дані клієнта на підставі свого законного інтересу.
  • Клієнт також може заперечити проти використання своїх персональних даних у маркетингових цілях.

Право видалити дані ("бути забутим").

  • Клієнт має право в будь-який час вимагати видалення всіх своїх персональних даних, які Luxify s.r.o. зберігає, за винятком:
    • необхідних для виконання договірних зобов'язань;
    • для виконання правових зобов'язань;
    • для встановлення, захисту або реалізації правових вимог.

Право доступу до даних.

  • Клієнт має право в будь-який час запросити копію всіх своїх персональних даних, які Luxify s.r.o. зберігає.

Право виправляти дані.

  • Клієнт має право в будь-який час виправити свої персональні дані, які Luxify s.r.o. зберігає.

Право на обмеження обробки даних.

  • Клієнт має право в будь-який час запросити обмеження обробки своїх персональних даних, які Luxify s.r.o. зберігає.

Право на перенесення даних.

  • Клієнт має право в будь-який час запросити передачу всіх своїх персональних даних, які Luxify s.r.o. зберігає, в іншу компанію.

Право на скаргу.

  • Клієнт має право подати скаргу до компетентного наглядового органу, якщо він вважає, що його персональні дані обробляються з порушенням закону.

VII. Контактна інформація

Для реалізації прав, що стосуються обробки персональних даних, клієнт може зв'язатися з адміністратором через контактні дані, вказані нижче:

Адміністратор даних: Luxify s.r.o. V Pitkovičkách 11, Pitkovice, 104 00, Прага, Чехія

E-mail: info@luxify.cz