Политика конфиденциальности

1. Защита данных вкратце

Защита ваших персональных данных важна для нас. Мы обрабатываем ваши данные исключительно на основании положений законодательства, в частности Общего регламента по защите данных (GDPR), Федерального закона Германии о защите данных (BDSG) и Закона Германии о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG). Настоящая политика информирует вас о том, какие данные мы обрабатываем при посещении нашего интернет-магазина freshlens.eu, при оформлении заказов и при обращении к нам, почему мы это делаем и какими правами вы обладаете.

2. Ответственное лицо (контролёр)

Ответственным за обработку данных является:

Freshlens.eu, владелец: Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen, Германия
Эл. почта: support@freshlens.eu

Мы не назначали уполномоченного по защите данных, поскольку не обязаны делать это по закону. По вопросам защиты данных вы можете связаться с нами по указанному выше адресу электронной почты.

3. Хостинг, платформа магазина и серверные лог-файлы

Наш интернет-магазин работает на платформе Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия, а также Shopify Inc., Ottawa, Канада, и другие аффилированные компании). Shopify обрабатывает данные по нашему поручению (обработка по поручению согласно ст. 28 GDPR) для обеспечения работы магазина, управления заказами и клиентами, а также для защиты от злоупотреблений. При посещении наших страниц в серверных лог-файлах обрабатываются технически необходимые данные, такие как IP-адрес, дата и время, запрошенная страница, сведения о браузере и устройстве. Правовым основанием является ст. 6 п. 1 лит. f GDPR (законный интерес в безопасной и стабильной работе магазина). Shopify может обрабатывать данные также в третьих странах, например в Канаде и США. Передача осуществляется на основании решения Европейской комиссии о достаточности уровня защиты (Канада, EU-US Data Privacy Framework) либо на основании стандартных договорных положений ЕС.

Кроме того, Shopify предоставляет шрифты и контент через собственные сети доставки контента (cdn.shopify.com, fonts.shopifycdn.com), в результате чего ваш IP-адрес передаётся на эти серверы (ст. 6 п. 1 лит. f GDPR).

4. Файлы cookie, согласие и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии (например, локальное хранилище, пиксели). Технически необходимые технологии (например, корзина, оформление заказа, безопасность, сохранение вашего выбора в отношении cookie) мы применяем без согласия (§ 25 абз. 2 № 2 TDDDG, ст. 6 п. 1 лит. f GDPR). Все прочие технологии, в частности для статистики и маркетинга, мы применяем только с вашего согласия (§ 25 абз. 1 TDDDG, ст. 6 п. 1 лит. a GDPR). При первом посещении вы можете с помощью нашего баннера согласия выбрать, какие категории разрешить. Вы можете в любое время отозвать или изменить своё согласие с действием на будущее в настройках cookie на нашем сайте. Законность обработки, осуществлённой до момента отзыва, при этом не затрагивается.

5. Заказ и исполнение договора

При оформлении заказа мы обрабатываем имя, адрес для выставления счёта и адрес доставки, адрес электронной почты, при желании номер телефона, данные заказа (товары, цены, время заказа), выбранный способ оплаты и статус платежа, а также данные для отслеживания отправления. Цель — исполнение договора купли-продажи, доставка, проведение платежей, обслуживание клиентов и обработка возвратов. Правовым основанием является ст. 6 п. 1 лит. b GDPR. В силу обязанностей по хранению, предусмотренных торговым и налоговым законодательством (в т. ч. § 147 Налогового кодекса Германии (AO), § 257 Торгового кодекса Германии (HGB)), мы храним данные заказов и счетов до 10 лет (ст. 6 п. 1 лит. c GDPR). Предоставление ваших данных необходимо для заключения договора; без них мы не сможем выполнить заказ.

Для предотвращения платёжного мошенничества и злоупотреблений Shopify автоматически анализирует заказы (анализ на предмет мошенничества). Правовым основанием является наш законный интерес в предотвращении мошенничества (ст. 6 п. 1 лит. f GDPR). Заказы с высоким уровнем риска мы можем отложить для ручной проверки или отклонить.

6. Учётная запись клиента

Если вы создаёте учётную запись клиента, мы сохраняем данные вашей учётной записи и историю заказов, чтобы вы могли просматривать заказы и быстрее оформлять будущие покупки (ст. 6 п. 1 лит. b GDPR). Вы можете в любое время потребовать удаления своей учётной записи. При этом удалению отдельных данных могут препятствовать установленные законом обязанности по хранению.

7. Проведение платежей

Для проведения платежей мы передаём необходимые для этого данные выбранным вами платёжным сервис-провайдерам (ст. 6 п. 1 лит. b GDPR). В зависимости от выбора это:

• Shopify Payments (кредитная карта, Apple Pay, Google Pay, при необходимости другие способы оплаты) через Shopify и его платёжного сервис-провайдера Stripe Payments Europe, Ltd., Ирландия;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (защита данных: paypal.com/de/legalhub/paypal/privacy-full);
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеция (защита данных: klarna.com/de/datenschutz). При покупке с оплатой по счёту Klarna может проводить проверку личности и кредитоспособности и в этой связи принимать автоматизированные решения. Ответственным за эту обработку является Klarna; информацию об этом вы найдёте в политике конфиденциальности Klarna;
• Apple Pay (Apple Distribution International Ltd., Cork, Ирландия) и Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Данные вашей карты при этом нам не передаются.

Если вы выбираете способ оплаты банковский перевод (предоплата), внешний платёжный сервис-провайдер не участвует: вы переводите деньги непосредственно на наш расчётный счёт в нашем банке. При этом мы получаем лишь обычные данные перевода (в т. ч. имя, IBAN, назначение платежа), которые наш банк предоставляет нам для сверки поступления платежа (ст. 6 п. 1 лит. b GDPR).

Платёжные данные (например, полные номера карт) мы не получаем. Мы видим только такие сведения, как статус и способ оплаты.

8. Доставка и отслеживание отправлений

Для доставки мы передаём имя, адрес доставки и, если это необходимо или указано вами, адрес электронной почты или номер телефона службе доставки DHL (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn) (ст. 6 п. 1 лит. b GDPR). Если вы этого желаете, DHL использует ваш адрес электронной почты для уведомлений о доставке при условии, что вы дали на это согласие DHL (ст. 6 п. 1 лит. a GDPR). Для отслеживания отправлений мы используем приложение для отслеживания (Track123), которое обрабатывает данные заказа и отправления (имя, номер заказа, номер отправления, статус доставки), чтобы показывать вам статус вашего отправления (ст. 6 п. 1 лит. b и f GDPR).

9. Обращение к нам (контактная форма, электронная почта, WhatsApp)

Если вы связываетесь с нами через контактную форму, по электронной почте или через WhatsApp, мы обрабатываем предоставленные вами сведения (имя, контактные данные, содержание сообщения, при необходимости номер заказа) для рассмотрения вашего обращения (ст. 6 п. 1 лит. b или f GDPR). Мы удаляем данные, как только они больше не нужны для этой цели и если этому не препятствуют установленные законом обязанности по хранению, как правило после завершения рассмотрения и истечения сроков гарантии или исковой давности. При использовании WhatsApp коммуникация осуществляется через WhatsApp Ireland Limited (группа Meta); при этом метаданные могут передаваться в США. В качестве альтернативы вы в любое время можете написать нам по электронной почте или через контактную форму. Использование WhatsApp является добровольным; ваше сообщение представляет собой согласие на обработку сообщённых вами данных (ст. 6 п. 1 лит. a GDPR).

10. Рассылка и email-маркетинг (Klaviyo)

Если вы подписываетесь на нашу рассылку, мы обрабатываем ваш адрес электронной почты и при необходимости другие добровольно предоставленные сведения (например, имя), чтобы отправлять вам информацию, предложения и акции со скидками. Если вы дополнительно указываете дату рождения, мы используем её исключительно через наш инструмент email-маркетинга Klaviyo, чтобы отправить вам скидку ко дню рождения; ни для каких иных целей мы дату рождения не собираем. Подписка осуществляется по процедуре двойного подтверждения (Double-Opt-In); для этого вы получите письмо с подтверждением. Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a GDPR, § 7 абз. 2 № 3 Закона Германии против недобросовестной конкуренции (UWG)). При этом мы отслеживаем, открываете ли вы наши письма и каким образом, а также по каким ссылкам вы переходите, чтобы улучшать наш контент. Вы можете в любое время отозвать своё согласие, например по ссылке для отписки в каждом письме или написав нам по электронной почте. Мы храним ваши данные до момента отзыва согласия.

В качестве сервис-провайдера мы используем Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, США (обработка по поручению). Передача в США осуществляется на основании EU-US Data Privacy Framework либо стандартных договорных положений ЕС. Кроме того, Klaviyo использует на нашем сайте файлы cookie и скрипты для сопоставления посещений и подписок; это происходит только с вашего согласия (раздел 4). Если вы покупаете у нас товары и мы при этом получили ваш адрес электронной почты, мы можем направлять вам рекламу собственных аналогичных товаров по электронной почте и без явного согласия, если вы не возразили против такого использования (§ 7 абз. 3 UWG). Вы можете в любое время возразить против такого использования, не неся при этом иных расходов, кроме расходов на передачу по базовым тарифам.

11. Отзывы (Trustpilot, Judge.me)

После вашего заказа мы можем пригласить вас по электронной почте оставить отзыв. Для этого мы передаём ваш адрес электронной почты, имя и информацию о заказе нашим сервис-провайдерам отзывов, если мы ими пользуемся: Trustpilot A/S, Pilestræde 58, 1112 København K, Дания, и Judge.me. Правовым основанием является наш законный интерес в получении обратной связи от клиентов и обеспечении качества (ст. 6 п. 1 лит. f GDPR, § 7 абз. 3 UWG). Возражение возможно в любое время. Если вы оставляете отзыв, он публикуется под указанным вами именем. Публикация осуществляется на основании вашего согласия (ст. 6 п. 1 лит. a GDPR) либо нашего законного интереса. Для отображения отзывов на нашем сайте загружаются скрипты провайдеров, которые передают ваш IP-адрес; это происходит только в том случае, если вы дали согласие на соответствующую категорию, либо если это технически необходимо.

12. Веб-аналитика и маркетинг (только с согласия)

Следующие сервисы мы используем только в том случае, если вы дали согласие через баннер согласия (ст. 6 п. 1 лит. a GDPR, § 25 абз. 1 TDDDG). Вы можете в любое время отозвать своё согласие (раздел 4). Срок хранения cookie: в зависимости от провайдера — от нескольких дней до максимум двух лет. Если вы не даёте согласия, эти сервисы не активируются.

12.1 Google Analytics 4, Google Ads и Google Tag

Провайдер: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (при передаче данных в США: Google LLC, EU-US Data Privacy Framework). Мы используем Google Analytics 4 для анализа использования сайта (например, посещённые страницы, продолжительность визита, источник перехода, тип устройства, конверсии), а также Google Ads (измерение конверсий и ремаркетинг) для управления рекламой и оценки её эффективности. При этом устанавливаются файлы cookie и идентификаторы (например, _ga, _gcl_au), а такие данные, как сокращённый IP-адрес, данные об устройстве и использовании, передаются в Google. Данные обрабатываются в псевдонимизированном виде.

12.2 Meta Pixel (Facebook / Instagram)

Провайдер: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия. Мы используем Meta Pixel для измерения конверсий, оптимизации рекламных объявлений и формирования целевых аудиторий. При этом устанавливаются файлы cookie (например, _fbp), а такие данные, как IP-адрес, данные браузера, посещённые страницы и события (например, корзина, покупка), передаются в Meta, в определённых случаях также в США (Data Privacy Framework либо стандартные договорные положения). В той мере, в какой Meta обрабатывает данные в собственных целях, Meta несёт за это (совместную) ответственность.

12.3 Pinterest

Провайдер: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Ирландия. Мы используем тег Pinterest для измерения эффективности рекламы (например, cookie _pin_unauth).

12.4 Microsoft Clarity и Microsoft Advertising

Провайдер: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. С помощью Microsoft Clarity мы в анонимизированном или псевдонимизированном виде анализируем поведение пользователей (клики, прокрутка, движения мыши, записи сеансов и тепловые карты), чтобы улучшать магазин. Конфиденциальные поля ввода при этом маскируются. Clarity устанавливает файлы cookie (например, _clck, _clsk). Данные могут передаваться в США (Data Privacy Framework либо стандартные договорные положения). Также для измерения эффективности рекламы может быть подключён Microsoft Advertising.

12.5 Shopify Analytics и веб-пиксели

Shopify собирает данные об использовании и конверсиях, чтобы предоставлять нам статистику по магазину и связывать указанные выше рекламные каналы (веб-пиксели Shopify и Consent-Tracking-API). Обработка осуществляется в соответствии с вашим выбором в отношении согласия.

12.6 Другие сервисы для оптимизации конверсии

Для оптимизации нашего магазина мы используем приложения, загружающие скрипты на нашем сайте, например Justuno (всплывающие окна и оптимизация конверсии), Hextom (панель объявлений и уведомления для стимулирования продаж), ConversionBear (значки доверия) и сервис баннеров. Они могут устанавливать файлы cookie или аналогичные идентификаторы и передавать IP-адрес, данные об устройстве и использовании. Мы применяем их только после вашего согласия или только с технически необходимыми функциями. Обработка осуществляется на основании ст. 6 п. 1 лит. a или лит. f GDPR. Shogun (конструктор страниц) загружает контент и пиксель-скрипт для анализа использования страниц.

13. Функция отказа от договора

Если вы пользуетесь электронной функцией отказа от договора на нашем сайте (кнопка «Отказаться от договора» в нижней части страницы), мы обрабатываем введённые там данные (имя, номер заказа, адрес электронной почты, заявление об отказе) для обработки вашего отказа и направления вам подтверждения (ст. 6 п. 1 лит. b и c GDPR). Функция предоставляется сервис-провайдером (Revoq), который обрабатывает данные по нашему поручению.

14. Управление задолженностью, приказное производство и защита прав

Если вы не оплачиваете требование, срок оплаты которого наступил, мы обрабатываем данные, необходимые для его взыскания (имя, адрес, данные заказа и платежа, переписка), и при необходимости передаём их адвокатам, коллекторским агентствам, компетентному суду по приказному производству или суду, а также органам власти (ст. 6 п. 1 лит. b и f GDPR). Мы храним эти данные до завершения производства и после этого — в соответствии с установленными законом сроками исковой давности и хранения. В случае заявления об утрате согласно нашим Общим условиям (AGB) мы обрабатываем указанные вами в нём сведения для выяснения обстоятельств и для предъявления требований или защиты от них (ст. 6 п. 1 лит. b и f GDPR). Кроме того, данные могут передаваться нашему налоговому консультанту и бухгалтерии (ст. 6 п. 1 лит. c GDPR).

15. Социальные сети

На нашем сайте размещена ссылка на наш профиль в Instagram (Meta Platforms Ireland Limited). Речь идёт о простых ссылках без встраивания плагинов. Данные передаются в Instagram только после того, как вы нажмёте на ссылку. Действует политика конфиденциальности Instagram.

16. Получатели и передача в третьи страны

Получателями ваших данных являются указанные в настоящей политике сервис-провайдеры (хостинг, оплата, доставка, маркетинг, аналитика, отзывы, коммуникация), наш банк (при предоплате), налоговый консультант, при необходимости адвокаты, коллекторские агентства и суды. Некоторые сервис-провайдеры находятся в США или в других третьих странах. Мы обеспечиваем правомерность передачи на основании решений о достаточности уровня защиты (в частности, EU-US Data Privacy Framework) или стандартных договорных положений ЕС и дополнительных мер. Копию гарантий вы можете запросить у нас.

17. Срок хранения

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели. Данные договоров, заказов и счетов мы храним до 10 лет в соответствии с требованиями налогового и торгового законодательства. Данные рассылки мы храним до отзыва согласия, обращения — до их рассмотрения и истечения сроков исковой давности. Данные cookie имеют срок действия, указанный в баннере согласия.

18. Автоматизированное принятие решений

Принятие решений исключительно на основе автоматизированной обработки, включая профилирование, влекущее для вас юридические последствия, у нас не осуществляется. Обратите внимание на сведения о платёжных сервис-провайдерах (раздел 7) и о предотвращении мошенничества (раздел 5).

19. Ваши права

Согласно GDPR вы обладаете следующими правами:

• право на получение информации о хранящихся у нас ваших данных (ст. 15 GDPR)
• исправление неточных данных (ст. 16 GDPR)
• удаление (ст. 17 GDPR)
• ограничение обработки (ст. 18 GDPR)
• переносимость данных (ст. 20 GDPR)
• отзыв данного согласия с действием на будущее (ст. 7 п. 3 GDPR)
• подача жалобы в надзорный орган по защите данных (ст. 77 GDPR)

Право на возражение (ст. 21 GDPR): вы вправе в любое время по причинам, связанным с вашей особой ситуацией, возразить против обработки ваших данных, основанной на ст. 6 п. 1 лит. f GDPR. Если ваши данные обрабатываются в целях прямого маркетинга, вы можете в любое время возразить против этого без указания причин. Для осуществления своих прав напишите нам на support@freshlens.eu.

20. Компетентный надзорный орган

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Уполномоченный по защите данных и свободе информации земли Северный Рейн-Вестфалия), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

21. Изменения настоящей политики

Мы вносим изменения в настоящую политику конфиденциальности, если меняется наше предложение или правовая ситуация. Действует актуальная редакция, опубликованная на этой странице.