Конфіденційність & безпека даних
Захист даних

Ім’я та контактні дані відповідальних осіб відповідно до статті 4 пункту 7 GDPR

Компанія: Biova GmbH
Адреса: Waldstraße 2, D-72218 Wildberg
Телефон: 07054-93123-0
Факс: 07054-93123-20
Електронна пошта: datenschutz@biova.de

Уповноважена особа із захисту даних
Ім’я: Martyna Sobota
Адреса: Waldstraße 2, D-72218 Wildberg
Електронна пошта: datenschutz@biova.de

Загальна інформація
З 25 травня 2018 року Загальний регламент про захист даних (GDPR) безпосередньо застосовується в усіх державах-членах Європейського Союзу та до всіх правових питань, пов’язаних із захистом даних.

Мета
Метою Регламенту є гармонізація законодавства про захист даних у межах ЄС. Іншою важливою метою є посилення захисту фізичних осіб під час обробки персональних даних і водночас забезпечення суб’єктам даних кращого та простішого доступу до своїх даних. Крім того, ви можете самостійно вирішувати, чи бажаєте заперечити проти їх використання.

Зазначені вище цілі мають бути досягнуті завдяки принципам обробки персональних даних, визначеним у ст. 5 GDPR: законність, добросовісність, прозорість, обмеження мети, мінімізація даних, точність, обмеження строку зберігання, цілісність і конфіденційність, підзвітність.

Захист даних у нашій компанії

Ми раді вашому відвідуванню нашого вебсайту. Ми дуже серйозно ставимося до захисту ваших персональних даних під час користування нашим вебсайтом. Саме тому ми застосовуємо технічні та організаційні заходи для відповідального захисту ваших даних. Ми прагнемо забезпечити вам максимально можливу прозорість щодо обробки, використання та збору даних, а також загальної інформації про захист даних у Biova GmbH.
Як приватна компанія, ми підпорядковуємося положенням Європейського загального регламенту про захист даних (DSGVO/GDPR) та Федерального закону Німеччини про захист даних (BDSG). Ми вжили технічних та організаційних заходів, щоб забезпечити дотримання правил захисту даних як нами, так і нашими зовнішніми постачальниками послуг.

Визначення
Законодавство вимагає, щоб персональні дані оброблялися законно, добросовісно та прозоро щодо суб’єкта даних («законність, добросовісність, прозорість»). Для забезпечення цього нижче ми пояснюємо окремі юридичні терміни, які також використовуються в цій політиці конфіденційності:

Персональні дані
Термін «персональні дані» визначено в статті 4 (1) Загального регламенту ЄС про захист даних (GDPR) як «інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи».
До персональних даних належать:

загальні персональні дані (ім’я, дата народження та вік, місце народження, адреса, адреса електронної пошти, номер телефону тощо)
b. Ідентифікаційні номери (номер соціального страхування, податковий ідентифікаційний номер, номер медичного страхування, номер посвідчення особи, номер студента тощо)
c. Банківські дані (номери банківських рахунків, кредитна інформація, залишки на рахунках тощо)
d. Онлайн-дані (IP-адреса, дані про місцезнаходження тощо)
e. Фізичні характеристики (стать, колір шкіри, волосся та очей, зріст, розмір одягу тощо)
f. Дані про майно (транспортні засоби та нерухомість, записи в земельному реєстрі, номерні знаки, реєстраційні дані тощо)
Дані клієнтів (замовлення, адресні дані, дані облікового запису тощо)
H. Оціночні дані (шкільні та трудові характеристики тощо)

До особливих категорій персональних даних належить інформація про етнічне та культурне походження, політичні, релігійні та філософські переконання, стан здоров’я, сексуальність і членство у профспілках. Такі дані потребують особливого захисту.
Фізична особа
Дані є персональними лише тоді, коли вони стосуються «фізичної особи» в юридичному розумінні. Під цим мається на увазі жива людина незалежно від її віку та громадянства. Правила захисту даних однаково застосовуються і до громадян країн, що не входять до ЄС.

Обробка

«Обробка» означає будь-яку операцію або сукупність операцій із персональними даними, що здійснюються з використанням автоматизованих засобів або без них, зокрема збирання, реєстрацію, організацію, упорядкування, зберігання, адаптацію або зміну, зчитування, запит, використання, розкриття шляхом передачі, поширення або надання іншим способом, зіставлення або об’єднання, обмеження, видалення чи знищення.

Обмеження обробки

«Обмеження обробки» означає маркування збережених персональних даних із метою обмеження їх подальшої обробки.

Профілювання
«Профілювання» означає будь-яку форму автоматизованої обробки персональних даних, яка полягає у використанні таких персональних даних для оцінювання певних особистих аспектів фізичної особи, зокрема аспектів, що стосуються професійної діяльності, економічного становища, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або зміни місцезнаходження цієї фізичної особи, з метою їх аналізу або прогнозування.

Псевдонімізація
«Псевдонімізація» означає обробку персональних даних таким чином, щоб без використання додаткової інформації ці дані більше не могли бути віднесені до конкретного суб’єкта даних, за умови що така додаткова інформація зберігається окремо та підлягає технічним і організаційним заходам, які гарантують, що персональні дані не можуть бути віднесені до ідентифікованої або такої, що може бути ідентифікована, фізичної особи.

Система обліку даних
«Система обліку даних» означає будь-яку структуровану сукупність персональних даних, доступних за визначеними критеріями, незалежно від того, чи є така сукупність централізованою, децентралізованою або організованою за функціональними чи географічними принципами.

Контролер
«Контролер» означає фізичну або юридичну особу, орган державної влади, установу чи інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних; якщо цілі та засоби такої обробки визначаються законодавством Союзу або держав-членів, контролер або конкретні критерії його призначення можуть бути передбачені законодавством Союзу або національним законодавством.

Обробник
«Обробник» означає фізичну або юридичну особу, орган державної влади, установу чи інший орган, який обробляє персональні дані від імені контролера.

Одержувач
«Одержувач» означає фізичну або юридичну особу, орган державної влади, установу чи інший орган, якому розкриваються персональні дані, незалежно від того, чи є він третьою стороною. Однак органи державної влади, які можуть отримувати персональні дані відповідно до законодавства Союзу або держав-членів у межах конкретного завдання, не вважаються одержувачами; обробка таких даних зазначеними органами здійснюється відповідно до чинних правил захисту даних і цілей обробки.

Третя сторона
«Третя сторона» означає фізичну або юридичну особу, орган державної влади, установу чи інший орган, відмінний від суб’єкта даних, контролера, обробника та осіб, які під безпосередньою відповідальністю контролера або обробника уповноважені обробляти персональні дані.

Згода
«Згода» суб’єкта даних означає будь-яке добровільне, конкретне, поінформоване та однозначне волевиявлення у формі заяви або іншої чіткої підтверджувальної дії, якою суб’єкт даних погоджується на обробку своїх персональних даних.

Коли персональні дані можуть і дозволяється обробляти?

Одним із основних принципів обробки персональних даних відповідно до Загального регламенту ЄС про захист даних є законність обробки. Обробка даних є правомірною, якщо наявна одна із зазначених вище підстав
• якщо суб’єкт даних надав згоду,
• для виконання договору або здійснення переддоговірних заходів,
• для виконання юридичного зобов’язання,
• для захисту життєво важливих інтересів,
• для виконання завдання, що здійснюється в суспільних інтересах або при здійсненні офіційних повноважень, або
• якщо обробка необхідна на підставі зважування інтересів.

Ми збираємо та обробляємо / зберігаємо персональні дані під час відвідування нашого інтернет-магазину та здійснення покупок у нас (включно з обробкою платежів), з метою виконання договорів і обробки пропозицій, технічного адміністрування, а також для власних маркетингових цілей. Ці дані можуть включати ім’я, адресу, номер телефону, адресу електронної пошти, дату народження, ім’я користувача та пароль, а також платіжні дані. Під час збору, використання та обробки ваших персональних даних ми суворо дотримуємося Загального регламенту ЄС про захист даних. Обробка персональних даних здійснюється із застосуванням технічних та організаційних заходів безпеки для захисту даних від втрати, знищення, маніпуляцій та доступу неуповноважених осіб. Наші заходи безпеки відповідають сучасному рівню техніки та постійно вдосконалюються відповідно до технологічного розвитку.

Передача даних до третіх країн
Як правило, передача даних до третіх країн не здійснюється. У виняткових випадках дані можуть передаватися, наприклад, постачальникам транспортних послуг для забезпечення доставки товарів або обробки замовлення.

Інформація про збір персональних даних
• Нижче ми інформуємо вас про збір персональних даних під час використання нашого вебсайту. До персональних даних належать, наприклад, ім’я, адреса, адреса електронної пошти та дані про поведінку користувача.
• Коли ви зв’язуєтеся з нами електронною поштою або використовуєте форму на нашому вебсайті, надані вами дані (ваша адреса електронної пошти, ваше ім’я та, за необхідності, номер телефону) зберігаються нами для відповіді на ваші запитання. Ми видаляємо дані, пов’язані з цим, коли їх зберігання більше не є необхідним, або обмежуємо їх обробку, якщо існують законодавчі зобов’язання щодо зберігання.

Збір персональних даних під час відвідування нашого вебсайту
У разі суто інформаційного використання вебсайту, тобто якщо ви не реєструєтеся та іншим чином не надаєте нам інформацію, ми збираємо лише ті персональні дані, які ваш браузер передає нашому серверу. Якщо ви бажаєте переглядати наш вебсайт, ми збираємо наведені нижче дані, які є технічно необхідними для відображення нашого вебсайту та забезпечення його стабільності й безпеки (правовою підставою є ст. 6 абз. 1 речення 1 літ. DSGVO):

• IP-адреса
• Дата та час запиту
• Різниця часового поясу відносно середнього часу за Гринвічем (GMT)
• Зміст запиту (конкретна сторінка)
• Статус доступу / код статусу HTTP
• Обсяг переданих даних
• Вебсайт, з якого надійшов запит
• Браузер
• Операційна система та її інтерфейс
• Мова та версія програмного забезпечення браузера.

Використання файлів cookie
(1) На додаток до зазначених вище даних під час використання нашого вебсайту на вашому комп’ютері зберігаються файли cookie. Файли cookie — це невеликі текстові файли, які зберігаються на вашому жорсткому диску та пов’язані з браузером, який ви використовуєте, і передають певну інформацію стороні, яка встановила файл cookie. Файли cookie не можуть запускати програми або передавати віруси на ваш комп’ютер. Вони використовуються для того, щоб зробити нашу інтернет-пропозицію загалом зручнішою та ефективнішою.
(2) Цей вебсайт використовує такі типи файлів cookie, обсяг і принцип роботи яких пояснюються нижче:

• Тимчасові файли cookie (a.)
Постійні файли cookie (див. b.).

a. Тимчасові файли cookie автоматично видаляються після закриття браузера. До них, зокрема, належать сесійні файли cookie. Вони зберігають так званий ідентифікатор сесії, за допомогою якого різні запити вашого браузера можуть бути віднесені до однієї сесії. Це дає змогу розпізнати ваш комп’ютер, коли ви знову відвідуєте наш вебсайт. Сесійні файли cookie видаляються після виходу з облікового запису або закриття браузера.
b. Постійні файли cookie автоматично видаляються після закінчення визначеного періоду, який може відрізнятися залежно від конкретного файлу cookie. Ви можете в будь-який момент видалити файли cookie в налаштуваннях безпеки свого браузера.
c. Ви можете налаштувати браузер відповідно до своїх побажань і, наприклад, відмовитися від прийняття сторонніх файлів cookie або всіх файлів cookie. «Сторонні файли cookie» — це файли cookie, встановлені третьою стороною, а не безпосередньо вебсайтом, на якому ви перебуваєте. Зверніть увагу, що вимкнення файлів cookie може призвести до неможливості використання всіх функцій цього вебсайту.
Ми використовуємо файли cookie, щоб розпізнавати вас під час наступних відвідувань, якщо у вас є обліковий запис у нас. В іншому випадку вам довелося б входити в систему заново під час кожного відвідування.

Інші функції та пропозиції нашого вебсайту
(1) Окрім суто інформаційного використання нашого вебсайту, ми пропонуємо різні послуги, якими ви можете скористатися, якщо вони вас зацікавили. Для цього, як правило, необхідно надати додаткові персональні дані, які ми використовуємо для надання відповідної послуги та до яких застосовуються зазначені вище принципи обробки даних.
(2) Частково для обробки ваших даних ми залучаємо зовнішніх постачальників послуг. Вони були ретельно відібрані та уповноважені нами, зобов’язані дотримуватися наших інструкцій і регулярно перевіряються.
(3) Крім того, ми можемо передавати ваші персональні дані третім особам, якщо ми спільно з партнерами пропонуємо акції, конкурси, договори або подібні послуги. Додаткову інформацію можна знайти у відповідній інформації щодо ваших персональних даних або нижче в описі конкретної пропозиції.
(4) Якщо наші постачальники послуг або партнери розташовані в країні за межами Європейської економічної зони (ЄЕЗ), ми повідомляємо вас про наслідки цієї обставини в описі відповідної пропозиції.

Використання нашого інтернет-магазину
(1) Якщо ви бажаєте зробити замовлення в нашому інтернет-магазині, для укладення договору необхідно надати персональні дані, які потрібні нам для обробки вашого замовлення. Обов’язкова інформація, необхідна для виконання договору, позначена окремо; надання інших даних є добровільним. Ми обробляємо надані вами дані для виконання вашого замовлення. Для цього ми можемо передавати ваші платіжні дані нашому обслуговуючому банку. Правовою підставою для цього є ст. 6 абз. 1 речення 1 літ. b DSGVO. Ви можете добровільно створити обліковий запис клієнта, за допомогою якого ми можемо зберігати ваші дані для майбутніх покупок. Якщо ви створюєте обліковий запис у розділі «Мій обліковий запис», надані вами дані можуть бути відкликані. Усі інші дані, включно з вашим обліковим записом користувача, ви можете в будь-який момент видалити в особистому кабінеті клієнта.
(2) Відповідно до вимог торговельного та податкового законодавства ми зобов’язані зберігати ваші адресні, платіжні дані та дані замовлень протягом десяти років. Однак через два роки ми обмежуємо їх обробку, тобто ваші дані використовуються лише для виконання законодавчих зобов’язань.
(3) Щоб запобігти несанкціонованому доступу третіх осіб до ваших персональних даних, зокрема фінансових даних, процес оформлення замовлення шифрується за допомогою технології TLS.
Політика конфіденційності при використанні зовнішніх постачальників платіжних послуг
(1) Для використання інтернет-магазину ми пропонуємо кілька способів оплати та користуємося послугами різних постачальників платіжних послуг. Залежно від обраного вами способу оплати відповідному постачальнику платіжних послуг передаються різні дані. Правовою підставою для передачі є ст. 6 абз. 1 речення 1 літ. a GDPR. Нижче наведено перелік наших постачальників платіжних послуг.

a. PayPal
Якщо ви обираєте спосіб оплати PayPal, ваші персональні дані передаються PayPal. Передумовою для використання PayPal є відкриття облікового запису PayPal. Під час використання або відкриття облікового запису PayPal необхідно передати PayPal ім’я, адресу, номер телефону та адресу електронної пошти. Правовою підставою для передачі даних є стаття 6 (1) літ. a DSGVO (згода) та стаття 6 абз. 1 літ. b DSGVO (обробка для виконання договору).

Оператором платіжної служби PayPal є:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
Електронна пошта: impressum@paypal.com

Обираючи спосіб оплати PayPal, ви погоджуєтеся на передачу PayPal таких персональних даних, як ім’я, адреса, номер телефону та адреса електронної пошти. Інформація про інші дані, які збирає PayPal, міститься у відповідній політиці конфіденційності PayPal. Її можна знайти за адресою: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

b. Klarna
Якщо ви обираєте спосіб оплати Klarna, ваші персональні дані передаються оператору Klarna. Правовою підставою для передачі даних є стаття 6 (1) літ. a DSGVO (згода) та стаття 6 абз. 1 літ. b DSGVO (обробка для виконання договору).

Оператором платіжної служби Klarna є:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Sweden
Телефон: 0046 8-120 120 00
Факс: 0046 8-120 120 99
Контакт: info@klarna.de

Klarna збирає такі дані:
- ім’я, дата народження, форма звертання, адреса виставлення рахунку та адреса доставки, адреса електронної пошти, номер мобільного телефону
- інформація про замовлені товари
- інформація про доходи, кредитні зобов’язання та платіжні відомості
- інформація, пов’язана з місцезнаходженням
- IP-адреса

Детальну інформацію про політику конфіденційності Klarna Bank AB (publ) можна знайти за адресою https://www.klarna.com/de/datenschutz/

Інформаційна розсилка
(1) За вашою згодою ви можете підписатися на нашу інформаційну розсилку, у якій ми повідомляємо про наші актуальні цікаві пропозиції. Рекламовані товари та послуги зазначені в заяві про згоду.
(2) Для реєстрації на нашу розсилку ми використовуємо так звану процедуру подвійного підтвердження (double opt-in). Це означає, що після реєстрації ми надішлемо вам електронного листа на вказану адресу електронної пошти з проханням підтвердити, що ви бажаєте отримувати розсилку. Якщо ви не підтвердите реєстрацію протягом 24 годин, ваші дані будуть заблоковані та автоматично видалені через один місяць. Крім того, ми зберігаємо ваші IP-адреси, а також час реєстрації та підтвердження. Метою цієї процедури є підтвердження вашої реєстрації та, за необхідності, можливість встановити факт можливого неправомірного використання ваших персональних даних.
(3) Єдиною обов’язковою інформацією для надсилання розсилки є ваша адреса електронної пошти. Надання додаткових, окремо позначених даних є добровільним; вони використовуються для персонального звернення до вас. Після вашого підтвердження ми зберігаємо вашу адресу електронної пошти з метою надсилання розсилки. Правовою підставою є ст. 6 абз. 1 речення 1 літ. a GDPR.
(4) Ви можете в будь-який момент відкликати свою згоду на отримання розсилки та відписатися від неї. Ви можете заявити про відкликання згоди, натиснувши посилання, яке міститься в кожному електронному листі розсилки, надіславши електронного листа на адресу datenschutz@biova.de або повідомлення за контактними даними, зазначеними у вихідних даних сайту.
(5) Звертаємо вашу увагу на те, що під час надсилання розсилки ми аналізуємо вашу поведінку як користувача. Для такого аналізу надіслані електронні листи містять так звані вебмаяки або пікселі відстеження, які являють собою файли зображень розміром в один піксель, що зберігаються на нашому вебсайті. Для проведення аналізу ми пов’язуємо дані, зазначені в § 3, та вебмаяки з вашою адресою електронної пошти й індивідуальним ідентифікатором. Дані збираються виключно в псевдонімізованій формі, тому ідентифікатори не пов’язуються з іншими вашими персональними даними, а пряме встановлення особи виключається. Ви можете в будь-який момент заперечити проти такого відстеження, натиснувши окреме посилання, що міститься в кожному електронному листі, або повідомивши нас іншим способом. Інформація зберігається доти, доки ви підписані на розсилку. Після відписки ми зберігаємо ці дані виключно в статистичній та анонімній формі.
Діти
Наша пропозиція в основному призначена для дорослих. Особи віком до 18 років не повинні передавати нам персональні дані без згоди своїх батьків або законних опікунів.

Права суб’єкта даних

Відкликання згоди
Якщо обробка персональних даних ґрунтується на наданій згоді, ви маєте право відкликати свою згоду в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до моменту її відкликання.
Для реалізації права на відкликання згоди ви можете в будь-який момент звернутися до нас.
Право на підтвердження
Ви маєте право вимагати від відповідальної особи підтвердження того, чи обробляємо ми персональні дані, що стосуються вас. Ви можете в будь-який момент запросити таке підтвердження, використовуючи наведені вище контактні дані.

Право на отримання інформації
Якщо персональні дані обробляються, ви можете в будь-який момент запросити інформацію про ці персональні дані, а також таку інформацію:
a. цілі обробки;
b. категорії персональних даних, що обробляються;
c. одержувачі або категорії одержувачів, яким персональні дані були або будуть розкриті, зокрема одержувачі в третіх країнах або міжнародні організації;
d. якщо можливо, запланований строк зберігання персональних даних або, якщо це неможливо, критерії визначення такого строку;
e. наявність права на виправлення або видалення персональних даних, що стосуються вас, або на обмеження їх обробки контролером, а також права заперечувати проти такої обробки;
f. наявність права подати скаргу до наглядового органу;
G. якщо персональні дані були отримані не від суб’єкта даних, уся доступна інформація про джерело цих даних;
H. наявність автоматизованого прийняття рішень, включно з профілюванням, відповідно до статті 22 (1) та (4) GDPR, а також, принаймні в таких випадках, змістовна інформація про застосовану логіку, значення та передбачувані наслідки такої обробки для суб’єкта даних.

Якщо персональні дані передаються до третьої країни або міжнародної організації, ви маєте право бути поінформованими про відповідні гарантії відповідно до статті 46 GDPR у зв’язку з такою передачею. Ми надаємо копію персональних даних, які є предметом обробки. За будь-які додаткові копії, які ви запитуєте, ми можемо стягувати обґрунтовану плату, що базується на адміністративних витратах. Якщо запит подано в електронній формі, інформація надається у загальноприйнятому електронному форматі, якщо не зазначено інше. Право на отримання копії відповідно до пункту 3 не повинно негативно впливати на права та свободи інших осіб.

Право на виправлення
Ви маєте право вимагати негайного виправлення неправильних персональних даних, що стосуються вас. З урахуванням цілей обробки ви маєте право вимагати доповнення неповних персональних даних, у тому числі шляхом надання додаткової заяви.
Право на видалення («право бути забутим»)
Ви маєте право вимагати від відповідальної особи негайного видалення ваших персональних даних, а ми зобов’язані негайно видалити персональні дані, якщо застосовується одна з таких підстав:
a. Персональні дані більше не потрібні для цілей, для яких вони були зібрані або іншим чином оброблялися.
b. Суб’єкт даних відкликає згоду, на якій ґрунтувалася обробка відповідно до статті 6 (1) (a) або статті 9 (2) (a) GDPR, і відсутня інша правова підстава для обробки.
c. Суб’єкт даних заперечує проти обробки відповідно до статті 21 (1) GDPR і відсутні переважні законні підстави для обробки, або суб’єкт даних заперечує проти обробки відповідно до статті 21 (2) GDPR.
d. Персональні дані оброблялися незаконно.
e. Видалення персональних даних необхідне для виконання юридичного зобов’язання відповідно до законодавства Союзу або держави-члена, якому підпорядковується контролер.
f. Персональні дані були зібрані у зв’язку з пропозицією послуг інформаційного суспільства відповідно до статті 8 (1) GDPR.

Якщо контролер оприлюднив персональні дані та зобов’язаний видалити їх відповідно до пункту 1, він, з урахуванням доступних технологій і витрат на реалізацію, вживає належних заходів, у тому числі технічних, щоб повідомити контролерів, які обробляють ці персональні дані, про те, що суб’єкт даних вимагав видалення всіх посилань на такі персональні дані, а також їх копій або реплікацій.

Право на видалення («право бути забутим») не застосовується, якщо обробка необхідна:
• для реалізації права на свободу вираження поглядів та інформації;
• для виконання юридичного зобов’язання, яке вимагає обробки відповідно до законодавства Союзу або держави-члена, якому підпорядковується контролер, або для виконання завдання, що здійснюється в суспільних інтересах чи при здійсненні офіційних повноважень, покладених на контролера;
• з причин суспільного інтересу у сфері громадського здоров’я відповідно до статті 9 (2) (h) та (i), а також статті 9 (3) GDPR;
• для цілей архівування в суспільних інтересах, наукових чи історичних досліджень або статистичних цілей відповідно до статті 89 (1) GDPR, якщо право, зазначене в пункті 1, імовірно, унеможливить або серйозно перешкоджатиме досягненню цілей такої обробки, або
• для пред’явлення, здійснення або захисту правових вимог.

Як правило, встановлені законом строки зберігання становлять десять років. Зобов’язання щодо зберігання можуть випливати як із договірних відносин, так і із законодавчих положень. Після закінчення цих строків дані можуть бути видалені, якщо вони більше не потрібні для досягнення мети їх використання (наприклад, для виконання договору).

Право на обмеження обробки
Ви маєте право вимагати від нас обмеження обробки ваших персональних даних, якщо виконується одна з таких умов:
a. точність персональних даних оспорюється суб’єктом даних протягом періоду, що дає контролеру можливість перевірити точність персональних даних;
b. обробка є незаконною, а суб’єкт даних відмовляється від видалення персональних даних і натомість вимагає обмеження їх використання;
c. контролеру більше не потрібні персональні дані для цілей обробки, однак вони необхідні суб’єкту даних для пред’явлення, здійснення або захисту правових вимог; або
d. суб’єкт даних подав заперечення проти обробки відповідно до статті 21 (1) GDPR, доки не буде встановлено, чи переважають законні підстави контролера над підставами суб’єкта даних.

Якщо обробку було обмежено відповідно до зазначених вище умов, такі персональні дані, крім їх зберігання, можуть оброблятися лише за згодою суб’єкта даних або для пред’явлення, здійснення чи захисту правових вимог, для захисту прав іншої фізичної чи юридичної особи або з причин важливого суспільного інтересу Союзу чи держави-члена.

Для реалізації права на обмеження обробки суб’єкт даних може в будь-який момент звернутися до нас, використовуючи наведені вище контактні дані.
Право на перенесення даних

Ви маєте право отримати персональні дані, які ви надали нам, у структурованому, загальноприйнятому та машинозчитуваному форматі, а також маєте право передати ці дані іншому контролеру без перешкод з боку контролера, якому персональні дані були надані, за умови що:
a. обробка ґрунтується на згоді відповідно до статті 6 (1) (a) або статті 9 (2) (a), або на договорі відповідно до статті 6 (1) (b) GDPR; та
b. обробка здійснюється автоматизованими засобами.

При здійсненні права на перенесення даних відповідно до пункту 1 ви маєте право вимагати, щоб персональні дані передавалися безпосередньо від одного контролера іншому, якщо це технічно можливо. Реалізація права на перенесення даних не впливає на право на видалення («право бути забутим»). Це право не застосовується до обробки, необхідної для виконання завдання, що здійснюється в суспільних інтересах або при здійсненні офіційних повноважень, покладених на контролера.

Право на заперечення
Ви маєте право з причин, пов’язаних із вашою конкретною ситуацією, у будь-який момент заперечити проти обробки персональних даних, що стосуються вас, відповідно до статті 6 (1) (e) або (f) GDPR; це також стосується профілювання на підставі цих положень. Контролер більше не обробляє персональні дані, якщо він не може довести наявність переконливих законних підстав для обробки, які переважають інтереси, права та свободи суб’єкта даних, або якщо обробка необхідна для пред’явлення, здійснення чи захисту правових вимог.
Якщо персональні дані обробляються з метою прямого маркетингу, ви маєте право в будь-який момент заперечити проти обробки персональних даних, що стосуються вас, для цілей такої реклами; це також стосується профілювання, якщо воно пов’язане з таким прямим маркетингом. Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, персональні дані більше не оброблятимуться для цих цілей.
У контексті використання послуг інформаційного суспільства та незалежно від Директиви 2002/58/EC ви можете реалізувати своє право на заперечення за допомогою автоматизованих процедур із використанням технічних специфікацій.
Ви маєте право з причин, пов’язаних із вашою конкретною ситуацією, заперечити проти обробки персональних даних, що стосуються вас, для цілей наукових або історичних досліджень чи статистичних цілей відповідно до статті 89 (1), за винятком випадків, коли обробка необхідна для виконання завдання, що здійснюється в суспільних інтересах.
Право на заперечення може бути реалізоване в будь-який момент шляхом звернення до відповідальної особи.
Автоматизовані рішення в окремих випадках, включно з профілюванням

Ви маєте право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке має для вас юридичні наслідки або подібним чином істотно впливає на вас. Це не застосовується, якщо рішення:

a. необхідне для укладення або виконання договору між суб’єктом даних і контролером,
b. дозволене законодавством Союзу або держави-члена, якому підпорядковується контролер, і таке законодавство передбачає належні заходи для захисту прав, свобод та законних інтересів суб’єкта даних, або
c. ґрунтується на явній згоді суб’єкта даних.

Контролер вживає належних заходів для захисту прав, свобод і законних інтересів суб’єкта даних, включно щонайменше з правом на втручання людини з боку контролера, правом висловити власну позицію та правом оскаржити рішення.
Суб’єкт даних може в будь-який момент реалізувати це право, звернувшись до відповідальної особи. Право подати скаргу до наглядового органу
Крім того, без шкоди для будь-яких інших адміністративних або судових засобів правового захисту, ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені за місцем вашого проживання, місцем роботи або місцем передбачуваного порушення, якщо вважаєте, що обробка персональних даних, які стосуються вас, порушує цей Регламент.

Право на ефективний судовий захист
Без шкоди для доступних адміністративних або позасудових засобів правового захисту, включно з правом подати скаргу до наглядового органу відповідно до статті 77 GDPR, ви маєте право на ефективний судовий захист, якщо вважаєте, що ваші права, передбачені цим Регламентом, були порушені внаслідок обробки ваших персональних даних.

Прозорість та обов’язки щодо надання інформації
Прозорість є одним із основоположних принципів законодавства про захист даних. Вона може бути забезпечена лише тоді, коли відповідні особи отримують достатню інформацію.
Кожна особа, чиї дані збираються, обробляються або зберігаються, має право бути поінформованою.
Обов’язок надання інформації під час збору даних
• Особа відповідального контролера
• Контактні дані уповноваженої особи із захисту даних
• Цілі обробки та правова підстава
• Законний інтерес
• Одержувачі
• Передача до третіх країн
• Строк зберігання
• Права суб’єктів даних
• Можливість відкликання згоди
• Право подати скаргу до наглядового органу
• Обов’язок надання персональних даних
• Автоматизоване прийняття рішень і профілювання

Уся інформація, яку ми отримуємо від вас, допомагає нам покращувати наш сервіс, робити його зручнішим для клієнтів та більш індивідуальним. Надані вами та автоматично створені дані використовуються для адаптації пропозицій до вас і ваших інтересів.

Використання Google Analytics

(1) Цей вебсайт використовує Google Analytics, службу вебаналітики компанії Google Inc. («Google»). Google Analytics використовує «cookies» — текстові файли, які зберігаються на вашому комп’ютері та дають змогу аналізувати використання вами вебсайту. Інформація про використання вами цього вебсайту, створена за допомогою файлів cookie, зазвичай передається на сервер Google у США та зберігається там. Однак якщо на цьому вебсайті активовано анонімізацію IP-адреси, Google попередньо скорочує вашу IP-адресу в межах держав-членів Європейського Союзу або інших держав-учасниць Угоди про Європейську економічну зону. Лише у виняткових випадках повна IP-адреса передається на сервер Google у США та скорочується там. Від імені оператора цього вебсайту Google використовуватиме цю інформацію для аналізу використання вами вебсайту, складання звітів про активність на вебсайті та надання оператору вебсайту інших послуг, пов’язаних із використанням вебсайту та Інтернету.

(2) IP-адреса, передана вашим браузером у межах Google Analytics, не об’єднується з іншими даними Google.

(3) Ви можете заборонити використання файлів cookie, вибравши відповідні налаштування у своєму браузері. Однак зверніть увагу, що в такому випадку ви, можливо, не зможете повною мірою використовувати всі функції цього вебсайту. Крім того, ви можете запобігти збору Google даних, створених файлами cookie та пов’язаних із використанням вами вебсайту (включно з вашою IP-адресою), а також обробці цих даних компанією Google, завантаживши та встановивши плагін для браузера, доступний за таким посиланням: https://tools.google.com/dlpage/gaoptout?hl=en.

Деактивувати Google Analytics

(4) Цей вебсайт використовує Google Analytics із розширенням "_anonymizeIp()". У результаті IP-адреси надалі обробляються у скороченій формі, завдяки чому можна виключити безпосередню ідентифікацію особи. Якщо зібрані про вас дані мають персональний характер, такий зв’язок негайно виключається, а персональні дані негайно видаляються.

(5) Ми використовуємо Google Analytics для аналізу та регулярного вдосконалення використання нашого вебсайту. Це дає нам змогу покращувати нашу пропозицію та робити її цікавішою для вас як користувача. Для виняткових випадків, коли персональні дані передаються до США, Google приєдналася до EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. Правовою підставою для використання Google Analytics є ст. 6 абз. 1 речення 1 літ. f DSGVO.

(6) Інформація про третю сторону: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Факс: +353 (1) 436 1001. Умови використання:

https://www.google.com/analytics/terms/de.html, Політика конфіденційності:
https://www.google.com/intl/de/analytics/learn/privacy.html, та Політика конфіденційності:
https://www.google.de/intl/de/policies/privacy.

(7) Цей вебсайт також використовує Google Analytics для аналізу потоків відвідувачів на різних пристроях за допомогою єдиного ідентифікатора користувача. Ви можете деактивувати аналіз використання на різних пристроях у своєму обліковому записі клієнта в розділі «Мої дані», «Персональні дані».

Використання плагінів соціальних мереж

(1) Політика конфіденційності щодо використання плагінів Facebook (кнопка «Подобається»). На наших сторінках інтегровані плагіни соціальної мережі Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA). Плагіни Facebook можна розпізнати за логотипом Facebook або кнопкою «Like» («Подобається») на нашому сайті. Огляд плагінів Facebook можна знайти тут: http://developers.facebook.com/docs/plugins/. Коли ви відвідуєте наші сторінки, плагін встановлює пряме з’єднання між вашим браузером і сервером Facebook. Facebook отримує інформацію про те, що ви відвідали наш сайт із вашої IP-адреси.

Якщо ви натиснете кнопку Facebook «Like», перебуваючи у своєму обліковому записі Facebook, ви можете пов’язати вміст наших сторінок зі своїм профілем Facebook. У результаті Facebook може пов’язати відвідування наших сторінок із вашим обліковим записом користувача. Звертаємо вашу увагу на те, що ми як постачальник цих сторінок не маємо інформації про зміст переданих даних та їх використання компанією Facebook. Додаткову інформацію можна знайти в політиці конфіденційності Facebook за адресою http://de-de.facebook.com/policy.php

Якщо ви не бажаєте, щоб Facebook пов’язував відвідування наших сторінок із вашим обліковим записом Facebook, будь ласка, вийдіть зі свого облікового запису Facebook.

Shopware Analytics

Мета обробки: Разом із нашим постачальником програмного забезпечення для інтернет-магазину ми в межах спільної відповідальності аналізуємо певну інформацію про нашу клієнтську базу (наприклад, групу клієнтів, відвідані сторінки, послідовність переходів, дату та час відвідування, інформацію про використовуваний кінцевий пристрій (роздільна здатність, щільність роздільної здатності, операційна система), URL-адресу реферера, інформацію про використовуваний браузер, локаль, пошукові запити та часовий пояс). Ця інформація обробляється зовнішнім постачальником послуг і передається нам приблизно в режимі реального часу, щоб ми могли контролювати використання нашого вебсайту та вдосконалювати наші пропозиції.

Правова підстава: Ст. 6 абз. 1 літ. f GDPR

Категорії даних: Дані, отримані з основних та контактних даних (група клієнтів, без індивідуальних даних конкретного клієнта), дані про використання, дані з’єднання

Одержувачі даних: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Germany (як спільний контролер), постачальник ІТ-послуг

Суть спільної відповідальності: Спільна відповідальність існує між нами та shopware AG; дані збираються в нашому інтернет-магазині, а потім передаються на сервери shopware або її постачальників послуг; за винятком отримання вашої згоди на використання файлів cookie або подібних технологій і виконання цих інформаційних обов’язків, усі зобов’язання, зокрема реалізація прав суб’єктів даних, покладаються на shopware AG, з якою можна зв’язатися за адресою legal@shopware.com. Ви також можете реалізувати свої права як суб’єкта даних через нас; у такому випадку ми відповідним чином передамо ваш запит shopware AG. На основі зібраних даних shopware AG може визначати моделі поведінки в нашому інтернет-магазині, але не може пов’язати ці дані безпосередньо з вами як особою.

Передбачена передача до третьої країни: Немає

Чи зберігаємо або зчитуємо ми персональні дані на вашому кінцевому пристрої на підставі вашої згоди? Так, докладнішу інформацію див. у розділі керування згодою.