Уведомление о порядке использования конфиденциальной информации

EETILINE KOSMEETIKA OÜ
REG.NR.: 11314204
VAT: EE101095781
[email protected]
tel: (+372) 58 806 051

1. Важная информация и кем мы являемся

Цель настоящего Уведомления о порядке использования конфиденциальной информации

В настоящем Уведомлении о порядке использования конфиденциальной информации представлена информация о том, как компания Eetiline Kosmeetika OÜ собирает и обрабатывает ваши персональные данные при использовании вами данного веб-сайта, включая любые данные, которые вы можете предоставить через этот веб-сайт, подписываясь на нашу новостную рассылку, покупая продукцию/услугу или принимая участие в каком-либо конкурсе или мероприятии.

Этот веб-сайт не предназначен для использования детьми, поэтому мы сознательно не собираем данные, касающиеся детей.

Важно, чтобы вы прочитали настоящее Уведомление о порядке использования конфиденциальной информации наряду с любым другим уведомлением о конфиденциальности или уведомлением о добросовестной обработке данных, которые мы можем предоставить в определенных случаях, когда мы собираем или обрабатываем ваши личные данные, чтобы вы имели полное представление о том, как и зачем мы используем ваши данные. Настоящее Уведомление о порядке использования конфиденциальной информации дополняет другие уведомления и не имеет целью заменить их.

2. Данные, которые мы собираем о вас

Персональные данные или личная информация означает любую информацию о человеке, позволяющую идентифицировать его личность. Сюда не входит информация, из которой были исключены идентификационные данные (анонимные данные).

Мы можем собирать, использовать, хранить и передавать различные виды персональных данных о вас, которые группируются следующим образом: 

• Идентификационные данные включают имя, девичью фамилию, фамилию, имя пользователя или аналогичный идентификатор, семейное положение, должность, дату рождения и пол.
• Контактные данные включают в себя платежный адрес, адрес доставки, адрес электронной почты и номера телефонов.
• Финансовые данные включают данные банковского счета и платежной карты.
• Транзакционные данные включают сведения о платежах между нами, а также другую подробную информацию о приобретенной вами продукции и ​​услугах.
• Технические данные включают адрес интернет-протокола (IP), данные для входа на сайт, тип и версию браузера, местоположение и часовой пояс, типы и версии подключаемых модулей браузера, операционную систему и платформу, а также другие технологии на устройствах, которые вы используете для доступа к этому веб-сайту.
• Данные профиля включают ваше имя пользователя и пароль, сделанные вами покупки или заказы, ваши интересы, предпочтения, отзывы и ответы на опросы.
• Данные об использовании включают информацию о том, как вы используете наш веб-сайт, продукты и услуги.
• Маркетинговые и коммуникационные данные включают ваши предпочтения о получении маркетинговых материалов от нас и наших третьих лиц, а также предпочтения в отношении тематики получаемых сообщений.

Мы также собираем, используем и передаем Агрегированные данные, такие как статистические или демографические данные, для любых целей. Агрегированные данные могут быть получены из ваших персональных данных, однако по закону не считаются персональными данными, поскольку эти данные прямо или косвенно не раскрывают вашу личность. Например, мы можем агрегировать ваши данные об использовании, чтобы рассчитать процент пользователей, получающих доступ к определенной функции веб-сайта. Однако, если мы объединяем или связываем Агрегированные данные с вашими личными данными, чтобы они могли прямо или косвенно идентифицировать вашу личность, мы обрабатываем эти объединенные данные как личные данные, к которым применимо настоящее уведомление о порядке использования конфиденциальной информации. Мы не собираем никакие другие Специальные категории личных данных о вас (сюда входят сведения о вашей расовой или этнической принадлежности, религиозных или философских убеждениях, половой жизни, сексуальной ориентации, политических убеждениях, членстве в профсоюзе, информацию о вашем здоровье, а также генетические и биометрические данные). Мы также не собираем никакой информации об уголовных преследованиях.

Если вы не предоставляете личные данные

Если нам необходимо собрать персональные данные в соответствии с законодательством или в соответствии с условиями заключенного между нами договора, а вы не предоставляете запрошенные данные, мы не сможем исполнить заключенный договор, или который мы хотим заключить с вами (например, чтобы предоставить вам товары или услуги). Тогда, возможно, мы будем вынуждены аннулировать размещенный вами заказ на товар или услугу, но мы уведомив вас в таком случае.

3. Как мы собираем ваши персональные данные?

Мы используем различные методы сбора данных от вас и о вас, включая приведенные ниже.

Прямое взаимодействие.

Вы можете предоставить нам свои Идентифицирующие, Контактные и Финансовые данные, заполнив формы или связавшись с нами по почте, телефону, электронной почте или иным способом. Сюда входят личные данные, которые вы предоставляете, когда вы:

• размещаете заказ на нашу продукцию или услуги;
• создаёте учётную запись на нашем сайте;
• подписываетесь на наши услуги или публикации;
• подписываетесь на нас в социальных сетях;
• загружаете и устанавливаете приложения;
• запрашиваете маркетинговые материалы;
• принимаете участие в конкурсе или опросе, посещаете какое-либо мероприятие;
• или же оставляете отзыв или подаете жалобу.
  

Автоматизированные технологии или взаимодействия

По мере вашего взаимодействия с нашим веб-сайтом, мы можем автоматически собирать Технические данные о вашем оборудовании, просматриваемых страницах и порядке их просмотра вами. Мы собираем эти персональные данные, используя файлы cookie, регистрационные журналы серверов и других подобных технологий. Мы также можем получать Технические данные о вас, если вы посещаете другие веб-сайты, использующие наши файлы cookie. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашей Политикой использования файлов cookie, которая приводится ниже.

4. Как мы используем ваши персональные данные

Мы используем ваши персональные данные только тогда, когда это разрешено законом, и мы никогда не продадим ваши личные данные третьим лицам. Чаще всего мы будем использовать ваши персональные данные в следующих случаях: 

• Если нам необходимо выполнить обязательства по договору, который мы хотим заключить или уже заключили с вами.
• Если это необходимо для защиты наших законных интересов (или интересов третьих лиц), и если ваши интересы и основные права не перевешивают вышеназванный интерес.
• Если использование данных необходимо для соблюдения юридического или нормативного обязательства.
  

Как правило, мы не полагаемся на согласие в качестве правовой основы для обработки ваших персональных данных, за исключением случаев отправки вам прямых маркетинговых сообщений.

Цели сбора персональных данных

Ниже приведены цели, для которых мы планируем использовать ваши персональные данные, а также правовые основы, которыми мы руководствуемся при осуществлении данной деятельности. По возможности мы также указали наши законные интересы.

Обратите внимание, что для обработки ваших персональных данных мы можем использовать более чем одно законное основание в зависимости от конкретной цели, для которой мы используем ваши данные. Пожалуйста, свяжитесь с нами, при возникновении вопросов относительно конкретного основания для обработки данных в случае, если указано более одного основания.

Цель/Деятельность:

Регистрация вас в качестве нового клиента

Законное основание для обработки:

(a) Выполнение условий договора, заключенного с вами Цель/Деятельность:

Для обработки и доставки вашего заказа, в том числе:

• Управление платежами, сборамии расходами
• Взыскание задолженных денежных средств

Законное основание для обработки:

Выполнение условий договора, заключенного с вами

В рамках наших законных интересов

Цель/Деятельность:

Для регулирования взаимоотношений с вами, в том числе:                                               Для уведомления об изменениях в наших условиях и политике конфиденциальности
Для приглашения оставить отзыв или принять участие в опросе 

Законное основание для обработки:                                                                           Выполнение условий договора, заключенного с вами
Необходимость соблюдения юридического обязательства
В рамках наших законных интересов (для обновления наших записей и выведения статистики использования клиентами наших товаров/услуг)

Цель/Деятельность:

Чтобы вы могли принять участие в розыгрыше призов, конкурсе или пройти опрос

Законное основание для обработки: Выполнение условий договора, заключенного с вами
В рамках наших законных интересов (для выведения статистики использования клиентами наших товаров/услуг, для разработки продукции и развития нашего бизнеса)

Цель/Деятельность:

Для управления и защиты нашего бизнеса и данного веб-сайта (включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, создание отчетов и размещение данных)

Законное основание для обработки:                                

В рамках наших законных интересов (ведения бизнеса, предоставление услуг по административному и ИТ обслуживанию, сетевой безопасности, предотвращения мошенничества и в контексте реогранизации бизнеса и реструктуризации Группы компаний)
Необходимость соблюдения юридического обязательства Цель/Деятельность:

Для предоставления вам соответствующего контента, а также для определния или оценивания эффективности маркетинговых продуктов, предоставляемых вам

Законное основание для обработки:

(a) В рамках наших законных интересов (для выведения статистики использования клиентами наших товаров/услуг, для разработки продукции, развития нашего бизнеса и поддержания маркетинговой стратегии)

Цель/Деятельность:

Для анализа данных с целью улучшения веб-сайта, товаров/услуг, маркетинга, взаимоотношений с клиентами и качества обслуживания

Законное основание для обработки:

(a) В рамках наших законных интересов (для определения аудитории клиентов, обновления веб-сайта, развития бизнеса и поддержания маркетинговой стратегии)

Цель/Деятельность:

Для разработки рекомендаций и предложений о товарах и услугах, которые могут вас заинтересовать

Законное основание для обработки:

(a) В рамках наших законных интересов (для разработки товаров/продукции и развития бизнеса)

Цель/Деятельность:

Для проведения маркетинговых кампаний по электронной почте и отправки маркетинговых сообщений посредством e-mail. Такие сообщения будут включать информацию о периодически предлагаемых нами продуктах, услугах, событиях, предложениях и акциях.

Законное основание для обработки:

(a) Если вы прямо выразили согласие на получение таких маркетинговых сообщений или если мы имеем другое законное право делать это.

Файлы Cookie

Вы можете настроить свой браузер таким образом, чтобы он отказывался от всех или некоторых файлов cookie или предупреждал вас, когда веб-сайты устанавливают файлы cookie или получают к ним доступ. Примите во внимание, что если вы отключите или откажетесь от использования файлов cookie, некоторые функции данного веб-сайта могут оказаться недоступными или работать неправильно. Для получения дополнительной информации об используемых файлах cookie ознакомьтесь ниже с нашей Политикой использования файлов cookie.

Изменение цели сбора

Мы используем ваши персональные данные только в тех целях, для которых мы их собрали, если только мы не сочтем необходимым использовать ваши данные для других целей, совместимых с первоначальной. Свяжитесь с нами и мы вам объясним, как эти цели взаимосвязаны.

Если вы хотите получить объяснение того, как обработка ваших данных для новой цели совместима с первоначальной целью, пожалуйста, свяжитесь с нами.

В случае, если нам потребуется использовать ваши персональные данные в иных целях, несвязанных с первоначальной, мы уведомим вас и объясним правовую основу, позволяющую нам поступать подобным образом.

Обратите внимание, что мы можем обрабатывать ваши персональные данные без вашего ведома или согласия в соответствии с вышеуказанными правилами, если это требуется или разрешено законом.

5. Раскрытие персональной информации

Иногда нам приходится передавать ваши личные данные доверенным третьим сторонам, если это предусмотрено законом. Например, другим организациям в нашей Группе компаний, сторонним организациям-поставщикам приложений/функциональных возможностей, услуг обработки данных или ИТ-услуг, курьерам, осуществляющим доставку, сторонним организациям, управляющим нашими рекламными кампаниями, кадровым агентствам и связанным с ними организациям, аудиторам, юристам, бухгалтерам и другим профессиональным консультантам, правоохранительным или другим государственным и регулирующим органам, поставщикам кредитных карт и платежных услуг, сторонним специалистам по e-mail-маркетингу и CRM, и другим сторонним организациям, способствующим индивидуализации наших предложений для вас и выполнению наших обязательств перед клиентами.

Такие третьи стороны включают, но не ограничиваются:
Внутренние третьи стороны, указанные в Глоссарии ниже.

Третьи лица, которым мы можем продавать, передавать или объединять бизнес или активы. В качестве альтернативы мы можем стремиться к приобретению других предприятий или слиянию с ними. Если с нашим бизнесом произойдут изменения, новые владельцы могут использовать ваши личные данные так же, как предусмотрено настоящим уведомлением о порядке использования конфиденциальной информации. Если мы делимся личной информацией с другими, мы обеспечиваем выполнение договорных соглашений и применение механизмов безопасности для защиты личной информации, а также соблюдения наших требований защиты данных, конфиденциальности и безопасности, но мы никогда не станем продавать ваши данные третьим сторонам.

6. Безопасность данных

Мы соблюдаем все необходимые меры безопасности, чтобы предотвратить случайную потерю, несанкционированное использование или доступ к вашим личным данным, их изменение или разглашение. Кроме того, мы ограничили список лиц, имеющих доступ к вашим персональным данным, лишь теми сотрудниками, агентами, подрядчиками и третьим сторонами, которым действительно необходимо использовать эти данные. Они обрабатывают персональные данные только в соответствии с нашими инструкциями и соблюдают конфиденциальность.

Мы обеспечиваем безопасный доступ ко всем транзакционным сферам наших веб-сайтов и приложений, используя технологию протокола «https».

Мы регулярно проверяем нашу систему на предмет возможных уязвимостей и атак/ Кроме того, мы проводим анализ уязвимостей, чтобы определить пути дальнейшего усиления безопасности.

Мы используем процедуры устранения любого предполагаемого нарушения обработки персональных данных и обязуемся уведомить вас и регулирующий орган о подобном нарушении в случае, если этого требует закон.

7. Хранение данных

Как долго вы будете использовать мои персональные данные?

Мы храним ваши персональные данные, пока это необходимо для реализации соответствующих целей, в том числе для выполнения любых правовых требований, требований к бухгалтерскому учёту и предоставлению отчетности.

Чтобы определить надлежащий срок хранения персональных данных, мы учитываем объем, характер и уровень конфиденциальности персональных данных, возможный риск нанесения ущерба в результате несанкционированного использования или разглашения ваших персональных данных, цели обработки ваших персональных данных и то, как мы можем достичь этих целей другими способами, а также учитывая требования соответствующего законодательства.

По истечении срока хранения ваши данные будут либо полностью удалены, либо анонимизированы, например, путем агрегирования с другими данными, чтобы их можно было использовать неидентифицируемым способом для статистического анализа и бизнес-планирования.

8. Ваши законные права

При определенных обстоятельствах в отношении ваших личных данных может применяться закон о защите данных. Если вы желаете воспользоваться любым из нижеприведенных прав, свяжитесь с нами по адресу [email protected].

• Запросить доступ к вашим личным данным (так называемый «запрос субъекта персональных данных»), что позволяет вам получить копию персональных данных, которые мы храним о вас, и убедиться в законности обработки.
• Запросить исправление ваших личных данных, чтобы исправить любые неполные или неточные данные, которые мы храним о вас. Нам может потребоваться проверить точность новых предоставляемых вами данных.
• Запросить удаление ваших личных данных. Вы имеете право попросить нас удалить или убрать личные данные, если у нас нет веских оснований продолжать их обработку.
  Вы также имеете право попросить нас удалить или убрать ваши личные данные, если вы успешно воспользовались своим правом на возражение против обработки (см. ниже) по причине отсутствия законных оснований для обработки или необходимости соблюдения местного законодательства.
  Однако, примите во внимание, что мы не всегда можем выполнить ваш запрос на удаление по конкретным юридическим причинам, о которых вам сообщат, при наличии таковых, во время подачи запроса.
• Возражать против обработки ваших личных данных в том случае, если мы действуем на основании законных интересов (или интересов третьих сторон), а вы возражаете против обработки, поскольку данный процесс затрагивает ваши основные права и свободы. Вы также имеете право возразить против обработки ваших персональных данных в маркетинговых целях. В некоторых случаях мы можем доказать наличие веских законных оснований для обработки вашей информации, преобладающих над вашими правами и свободами.
• Запросить ограничение обработки ваших персональных данных. Вы имеете право обратиться к нам с просьбой приостановить обработку ваших личных данных в следующих случаях: (a) вы хотите, чтобы мы установили достоверность данных; (б) если мы незаконно используем данные, но вы не запрашиваете их удаление; (c) если вам нужно, чтобы мы продолжили хранить ваши данные даже в том случае, если они нам больше не нужны, но они нужны вам для подачи, рассмотрения или защиты от предъявления исковых заявлений; или (d) вы высказали возражение против использования нами ваших данных, однако нам необходимо убедиться, что у нас нет каких-либо превалирующих законных оснований для их использования.
• Запросить передачу ваших личных данных вам или третьему лицу. Мы предоставим вам или выбранной вами третьей стороне ваши личные данные в структурированном, общеиспользуемом, машиночитаемом формате. Обратите внимание, что это право распространяется только на автоматизированную информацию и предоставляется только в случае наличия вашего согласия или же использования информации в целях выполнения условий нашего договора.
• Отозвать свое согласие в любое время в том случае, когда основой для обработки личных данных служило ваше согласие. Однако, это не повлияет на законность обработки, выполненной до того, как вы отозвали согласие. В случае отзыва согласия мы не сможем предоставить вам определенные услуги или продукты. Мы сообщим вам об этом во время процедуры отзыва.
  

Как правило, плата не взимается

Вам не нужно оплачивать доступ к вашим личным данным (или осуществление любых других прав). Однако мы можем взимать разумную плату, если ваш запрос явно необоснованный, периодически повторяющийся или неоправданный. В качестве альтернативы мы можем отказать в удовлетворении вашего запроса при этих обстоятельствах.

Что нам может понадобиться от вас

Возможно, нам потребуется запросить у вас конкретную информацию, чтобы мы могли подтвердить вашу личность и обеспечить ваше право на доступ к вашим личным данным (или на осуществление любых других прав). Это мера безопасности, гарантирующая, что личные данные не будут разглашены любому лицу, кто не имеет права на их получение. Мы также можем связаться с вами, чтобы получить дополнительную информацию относительно вашего запроса, и тем самым ускорить наш ответ.

Сроки предоставления ответа

Мы стараемся реагировать на все законные запросы в течение одного месяца. Иногда подготовка ответа может занять больше месяца, если ваш запрос является особенно сложным или вы сделали несколько запросов. В этом случае мы уведомим вас и будем держать вас в курсе.

9. Глоссарий

ЗАКОННОЕ ОСНОВАНИЕ

Законный интерес подразумевает нашу заинтересованность в управлении и организации нашего бизнеса таким образом, чтобы мы смогли предоставить вам высококлассные услуги/товар, а вы получили опыт надежного сотрудничества. Мы в обязательном порядке учитываем любое потенциальное воздействие на вас (как положительное, так и отрицательное) и ваши права, прежде чем обрабатывать вашу личную информацию в наших законных интересах. Мы не используем ваши персональные данные в целях, в которых наши интересы преобладают над последствиями для вас (кроме случаев, когда вы даете нам свое согласие, или же это не требуется или не разрешено законом). Свяжитесь с нами и получите дополнительную информацию о том, каким образом мы оцениваем наши законные интересы в отношении любого потенциального воздействия на вас конкретными действиями.

Выполнение условий договора подразумевает обработку ваших данных в том случае, если это необходимо для выполнения договора, стороной которого вы являетесь или же принятия мер в отношении вашего запроса до заключения договора.

Соблюдение правовых или нормативных обязательств подразумевает обработку ваших персональных данных в том случае, если это необходимо для соблюдения правового или нормативного обязательства.

ТРЕТЬИ СТОРОНЫ

Google Analytics, Google Cloud, Google Business, Omniva, Itella, Montonio, Mailchimp

Файлы Cookie, используемые сайтом

Наш сайт использует несколько основных видов cookie;

Мы сохраняем сеансовые cookie-файлы, представляющие собой небольшие файлы на нашем сервере, которые помогают нам отличать вас от других пользователей, и позволяют сохранить виртуальную «корзину» добавленных вами продуктов.

Следующий вид файлов cookie определяет, поддерживает ли ваш браузер JavaScript, что способствует наилучшему опыту использования веб-сайта Lush.

Мы также используем сервис Google Analytics, который устанавливает небольшой файл cookie в браузере вашего компьютера. Этот файл cookie не хранит никакой личной информации о вас, а отслеживает, как вы просматриваете наш веб-сайт. Мы используем эту анонимную информацию для совершенствования процесса совершения покупок на нашем сайте.

Некоторые страницы на lush.ee используют контент, встроенный с другого сайта, например YouTube, поэтому вам могут отправлять файлы cookie с этих сайтов. Мы не контролируем эти cookie-файлы и рекомендуем вам посетить сторонние сайты для получения дополнительной информации об используемых файлах cookie.

Мы не продаем и не раскрываем третьим лицам информацию, собранную с помощью файлов cookie, за исключением тех случаев, когда этого требует закон (например, для государственных и правоохранительных органов). Мы рассматриваем вашу информацию как секретную и конфиденциальную.

Если вы продолжите просматривать веб-сайт, не меняя настройки, мы примем это, как ваше согласие получать все файлы cookie на веб-сайте Lush.

Если использование файлов cookie запрещено на вашем устройстве, то ваши покупки на нашем веб-сайте будут ограничены просмотром и поиском. К сожалению, вы не сможете добавлять товары в свою корзину и покупать их.