Настоящая политика конфиденциальности определяет принципы защиты персональных данных интернет-магазина www.forlled.sk (далее — «Интернет-магазин»).
Статья I.
Общие положения
Владельцем и оператором персональных данных является компания NAKATA, s. r. o., с юридическим адресом Langsfeldova 5402/1, 036 01 Мартин, Словацкая Республика, регистрационный номер (IČO): 52 321 100, налоговый номер (DIČ): 2120988199, номер плательщика НДС (IČ DPH): SK2120988199, контактный e-mail: forlled@forlled.sk, телефон: 0918 873 336 (далее — «Оператор»).
Статья II.
Информация об обработке персональных данных, предоставляемая на основании статьи 13 Регламента.
С 25 мая 2018 года все персональные данные обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных, далее — «Регламент»).
Надзорным органом, в который субъект данных может обратиться с жалобой относительно обработки его персональных данных, является Úrad na ochranu osobných údajov Slovenskej republiky (Управление по защите персональных данных Словацкой Республики), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Братислава, Словацкая Республика, e-mail: statny.dozor@pdp.gov.sk, веб-сайт: dataprotection.gov.sk.
Статья III.
Право субъекта данных на доступ в соответствии со статьей 15 Регламента:
Субъект данных имеет право получить от Оператора подтверждение того, обрабатываются ли его персональные данные, а если это так — право на доступ к этим персональным данным, а также к информации, в частности, о целях обработки, категориях соответствующих персональных данных, получателях или категориях получателей, которым были или будут раскрыты персональные данные, по возможности — о предполагаемом сроке хранения данных, а если это невозможно — о критериях определения этого срока, а также о праве требовать от Оператора исправления, удаления или ограничения обработки персональных данных, а также права возражать против такой обработки.
Оператор предоставляет субъекту данных копию персональных данных, подлежащих обработке. За любые последующие копии, запрошенные субъектом данных, Оператор может взимать разумную плату, основанную на административных расходах.
Статья IV.
Право на исправление данных в соответствии со статьей 16 Регламента:
Субъект данных имеет право требовать от Оператора незамедлительного исправления неточных персональных данных, касающихся его. С учетом целей обработки субъект данных имеет право требовать дополнения неполных персональных данных, в том числе посредством предоставления дополнительного заявления.
Статья V.
Право на удаление данных («право быть забытым») в соответствии со статьей 17 Регламента:
Субъект данных имеет право требовать от Оператора незамедлительного удаления персональных данных, касающихся его, а Оператор обязан незамедлительно удалить персональные данные, если применимо одно из следующих оснований: персональные данные более не являются необходимыми для целей, для которых они были собраны или иным образом обработаны; субъект данных отзывает согласие, на котором основывалась обработка, и отсутствует иное правовое основание для обработки; субъект данных возражает против обработки, и отсутствуют преимущественные законные основания для обработки; персональные данные обрабатывались незаконно; персональные данные должны быть удалены для соблюдения правового обязательства, предусмотренного правом Союза или государства-члена, которому подчиняется Оператор.
Статья VI.
Исключения из права на удаление данных:
Право на удаление данных не применяется в той мере, в какой обработка необходима для осуществления права на свободу выражения мнений и информации, для соблюдения правового обязательства, предусмотренного правом Союза или государства-члена, для целей архивирования в общественных интересах, для целей научных или исторических исследований либо для статистических целей, а также для установления, осуществления или защиты юридических требований.
Статья VII.
Право на ограничение обработки в соответствии со статьей 18 Регламента:
Субъект данных имеет право требовать от Оператора ограничения обработки в следующих случаях: если субъект данных оспаривает точность персональных данных — на срок, позволяющий Оператору проверить точность этих данных; если обработка является незаконной, а субъект данных возражает против удаления персональных данных, требуя вместо этого ограничения их использования; если Оператору персональные данные более не нужны для целей обработки, однако они необходимы субъекту данных для установления, осуществления или защиты юридических требований; если субъект данных возразил против обработки — до тех пор, пока не будет установлено, имеют ли законные основания Оператора преимущественную силу по отношению к основаниям субъекта данных.
Статья VIII.
Право на переносимость данных в соответствии со статьей 20 Регламента:
Субъект данных имеет право получить касающиеся его персональные данные, которые он предоставил Оператору, в структурированном, широко используемом и машиночитаемом формате, а также имеет право передать эти данные другому оператору, если обработка осуществляется на основании согласия или договора и осуществляется автоматизированными средствами.
При осуществлении права на переносимость данных субъект данных имеет право требовать, чтобы персональные данные были переданы непосредственно от одного оператора другому, если это технически осуществимо. Осуществление этого права не затрагивает статью 17 Регламента. Данное право не применяется к обработке, необходимой для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на Оператора. Право на переносимость данных не должно неблагоприятно затрагивать права и свободы других лиц.
Статья IX.
Право на возражение, в том числе против профилирования (если применимо), в соответствии со статьей 21 Регламента:
Субъект данных имеет право в любое время возразить, по причинам, связанным с его конкретной ситуацией, против обработки касающихся его персональных данных, основанной на пункте e) (обработка необходима для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на Оператора) или пункте f) (обработка необходима для целей законных интересов, преследуемых Оператором или третьей стороной) статьи 6(1) Регламента, включая профилирование на основании этих положений. Оператор более не вправе обрабатывать такие персональные данные, за исключением случаев, когда Оператор докажет наличие убедительных законных оснований для обработки, которые превалируют над интересами, правами и свободами субъекта данных, либо для установления, осуществления или защиты юридических требований.
Если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право в любое время возразить против обработки касающихся его персональных данных для таких целей, включая профилирование, в той мере, в какой оно связано с таким прямым маркетингом.
Статья X.
Персональные данные клиентов собираются в следующих случаях:
- регистрация учетной записи в интернет-магазине с целью создания и управления индивидуальным аккаунтом. Правовое основание: необходимость исполнения договора об оказании услуги учетной записи.
- оформление заказа в интернет-магазине с целью исполнения договора купли-продажи. Правовое основание: необходимость исполнения договора купли-продажи.
- подписка на рассылку новостей с целью исполнения договора, предметом которого является оказание услуги в электронной форме. Правовое основание — согласие субъекта данных на исполнение договора об оказании услуг.
Статья XI.
При регистрации учетной записи в интернет-магазине клиент указывает:
- адрес электронной почты;
- адресные данные;
- почтовый индекс и населенный пункт;
- страну;
- улицу с номером дома/квартиры;
- имя и фамилию;
- номер телефона.
Статья XII.
При регистрации учетной записи в интернет-магазине клиент устанавливает индивидуальный пароль для доступа к ней.
Клиент может изменить пароль.
Статья XIII.
При оформлении заказа в интернет-магазине покупатель предоставляет следующую информацию:
- адрес электронной почты;
- адресные данные;
- почтовый индекс и населенный пункт;
- страну;
- улицу с номером дома/квартиры;
- имя и фамилию;
- номер телефона.
- При использовании почтовой услуги клиент указывает разовый адрес электронной почты.
- При использовании веб-сайта магазина может собираться дополнительная информация, в частности: IP-адрес, присвоенный компьютеру клиента, либо внешний IP-адрес интернет-провайдера, имя домена, тип браузера, время доступа, тип операционной системы.
- Некоторые данные, предоставленные клиентом, могут обрабатываться в рамках функциональности интернет-магазина, такие как: имя, фамилия, данные об использовании услуг.
- Передача персональных данных компании NAKATA, s. r. o. является добровольной в связи с заключенными договорами купли-продажи или оказанием услуг через веб-сайт интернет-магазина, при этом непредоставление данных, указанных в регистрационных формах, сделает невозможной регистрацию и создание учетной записи клиента, а в случае оформления заказа без регистрации учетной записи — невозможным оформление и исполнение заказа клиента.
Статья XIV.
Право на ограничение обработки
- Субъект данных имеет право требовать от Оператора ограничения обработки, если применимо одно из следующих условий:
- точность персональных данных оспаривается субъектом данных — на срок, позволяющий Оператору проверить точность этих данных;
- обработка является незаконной, а субъект данных возражает против удаления персональных данных, требуя вместо этого ограничения их использования;
- Оператору персональные данные более не нужны для целей обработки, однако они необходимы субъекту данных для установления, осуществления или защиты юридических требований;
- субъект данных возразил против обработки в соответствии со статьей 21(1) — до тех пор, пока не будет установлено, имеют ли законные основания Оператора преимущественную силу по отношению к основаниям субъекта данных.
- Если обработка была ограничена, такие персональные данные, за исключением их хранения, могут обрабатываться только с согласия субъекта данных, либо в целях установления, осуществления или защиты юридических требований, либо для защиты прав другого физического или юридического лица, либо по важным причинам, связанным с общественными интересами Союза или государства-члена.
- Субъект данных, добившийся ограничения обработки в соответствии с пунктом 1, информируется Оператором до отмены такого ограничения.
Статья XV.
Файлы cookie, IP-адрес
- Интернет-магазин использует так называемые файлы cookie. Это небольшие текстовые файлы, сохраняемые интернет-магазином Forlle’d на конечном устройстве лица, посещающего интернет-магазин, при условии, что это разрешено веб-браузером. Файл cookie обычно содержит название домена, из которого он происходит, срок его действия, а также уникальный, случайно сгенерированный номер, идентифицирующий файл. Информация, собираемая с помощью файлов данного типа, используется для максимально возможной адаптации интернет-магазина Forlle’d к требованиям клиента. Таким образом клиенты могут получать информацию об индивидуальных предпочтениях в отношении товаров, а использование файлов cookie позволяет учитывать их потребности. Файлы cookie также позволяют разрабатывать общую статистику использования веб-сайта.
- Сессионные файлы cookie — остаются на устройстве клиента только до момента выхода с веб-сайта или закрытия браузера. Сохраненная информация затем окончательно удаляется из памяти устройства. Механизм сессионных файлов cookie не позволяет получать персональные данные или конфиденциальную информацию с компьютера клиента.
- Постоянные файлы cookie — сохраняются на устройстве клиента и остаются там до истечения срока их действия или удаления.
- Интернет-магазин Forlle’d использует файлы «cookie» для:
- аутентификации клиента в интернет-магазине и обеспечения сеанса клиента (после входа в систему), благодаря чему клиенту не нужно повторно вводить логин и пароль на каждой подстранице интернет-магазина.
- анализа и создания анонимной статистики, помогающей понять, как покупатель использует веб-сайт магазина, что помогает улучшить его структуру и содержание.
- Интернет-магазин Forlle’d использует внешние файлы cookie для:
- измерения эффективности рекламы и сбора общих, анонимизированных статистических данных о трафике с помощью инструмента Meta (Facebook) Pixel (внешний оператор файлов cookie: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, Соединенные Штаты Америки).
- Механизм файлов cookie полностью безопасен для покупателей в интернете. Однако клиенты могут в своих браузерах ограничить или отключить доступ файлов cookie к своим компьютерам. При использовании этой опции интернет-магазином можно продолжать пользоваться, за исключением функций, требующих файлов cookie.
- Ниже мы показываем, как можно изменить настройки популярных веб-браузеров в отношении использования файлов cookie:
- браузер Internet Explorer;
- браузер Microsoft Edge;
- браузер Mozilla Firefox;
- браузер Chrome;
- браузер Safari;
- браузер Opera.
- Интернет-магазин Forlle’d может собирать IP-адреса клиентов.
- Интернет-магазин содержит ссылки на другие веб-сайты. Оператор не несет ответственности за применяемые на них практики защиты персональных данных.
Статья XVI.
Изменения политики конфиденциальности
- Политика конфиденциальности может быть изменена, о чем Оператор проинформирует клиентов в течение 7 дней.
- Вопросы, касающиеся защиты персональных данных, следует направлять по адресу: forlled@forlled.sk