Политика конфиденциальности

Компания «Beautylux-Group SRL, с юридическим адресом MD-2071, ул. Алба Юлия 200/5, г. Кишинев, Р. Молдова,, оператор интернет-магазина www.kodi.md», заявляет, что все персональные данные, собираемые через сайт www.kodi.md, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном движении таких данных, а также о внесении изменений и отмене Директивы Совета 95/46/EC (Общий регламент по защите данных, GDPR).

Beautylux-Group SRL соблюдает права клиентов на обработку их персональных данных при использовании интернет-магазина в соответствии с действующим законодательством в данной сфере.

Категории обрабатываемых данных, цель и правовая основа

Компания Beautylux-Group SRL собирает персональные данные в следующих случаях:

a) регистрация учетной записи в интернет-магазине и ее последующее управление. Правовое основание – обработка данных необходима для исполнения договора с субъектом данных и свободного предоставления услуг (статья 6, пункт 1, литера б) GDPR);

b) размещение заказа в интернет-магазине. Правовое основание – необходимость исполнения договора купли-продажи (статья 6, пункт 1, литера б) GDPR);

c) подписка на информационный бюллетень (Newsletter), содержание которого предоставляется в электронном виде. Правовое основание – согласие субъекта данных на обработку его персональных данных для предоставления услуги Newsletter (статья 6, пункт 1, литера а) GDPR);

d) номер телефона может использоваться как для сервисных сообщений (подтверждение заказа, доставка, технические уведомления), так и для рекламных сообщений о продуктах и кампаниях Kodi. Клиент в любой момент может возразить против обработки своих данных в маркетинговых целях (включая SMS), связавшись с нами по контактам, указанным на сайте; в этом случае номер будет исключён из списка коммерческих рассылок, за исключением сообщений, строго необходимых для выполнения уже оформленных заказов.

 

При регистрации учетной записи в интернет-магазине клиент предоставляет следующие персональные данные:

a) имя и фамилия;
b) адрес доставки;
c) почтовый индекс и город;
d) страна;
e) улица, номер дома/квартиры;
f) адрес электронной почты;
g) номер телефона.

 

При регистрации учетной записи в интернет-магазине клиент устанавливает индивидуальный пароль для доступа к своей учетной записи. Клиент может впоследствии изменить пароль в условиях, описанных ниже.

При размещении заказа в интернет-магазине клиент предоставляет следующие данные:

a) адрес электронной почты;
b) адрес доставки;
c) почтовый индекс и город;
d) страна;
e) улица, номер дома/квартиры;
f) имя и фамилия;
g) номер телефона.

 

Для предпринимателей список собираемых персональных данных расширяется за счет:

a) компании предпринимателя;
b) личного идентификационного номера (IDNP).

При использовании услуги Newsletter клиент предоставляет только свой адрес электронной почты.

Также собираются и обрабатываются определенные дополнительные данные при доступе клиента к веб-сайту www.kodi.md, в частности: IP-адрес компьютера клиента или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа и тип операционной системы.

У клиентов могут собираться данные о навигации, включая ссылки и cookie-файлы, связанные с действиями в интернет-магазине www.kodi.md.

Также, для установления и расследования претензий, могут обрабатываться данные, такие как имя, фамилия, данные об использовании услуг и другие данные, необходимые для подтверждения существования претензии. Правовое основание – законный интерес (статья 6, пункт 1, литера f) GDPR). Данные собираются для облегчения использования услуг и улучшения их функционирования.

Передача персональных данных в Beautylux-Group SRL является добровольной и связана с предоставлением услуг интернет-магазина. При регистрации учетной записи клиенту рекомендуется заполнить все поля персональными данными, чтобы избежать ошибок. При размещении заказа без регистрации учетной записи клиент может столкнуться с определенными ограничениями.

Доступ и время обработки персональных данных

1. Персональные данные передаются поставщикам услуг в рамках Beautylux-Group SRL при посещении веб-страницы www.kodi.md. Информация передается в соответствии с положениями GDPR исключительно для выполнения служебных задач.

 

2. Персональные данные обрабатываются при наличии согласия клиента и действуют до момента его отзыва, а также в течение определенного периода после отзыва, в соответствии с законом.

Кроме того, хранение персональных данных возможно для проведения определенной статистики, исследований и улучшения предоставляемых услуг.

3. При приобретении товара в интернет-магазине персональные данные могут быть переданы, в зависимости от выбора клиента, курьерским службам.

4. Данные о навигации используются для обеспечения клиентам более качественного обслуживания, статистического анализа данных, адаптации интернет-магазина под предпочтения клиентов, а также для администрирования магазина.

5. Если клиент подписан на информационный бюллетень (Newsletter), Beautylux-Group SRL отправляет на адрес электронной почты клиента коммерческую информацию о промоакциях и новых продуктах, доступных в интернет-магазине.

 

6. В случае подачи запроса Beautylux-Group SRL предоставляет персональные данные уполномоченным государственным органам, в частности организационным подразделениям Прокуратуры, Полиции, Председателю Управления по защите персональных данных, Председателю Управления по конкуренции и защите прав потребителей или Председателю Управления электронных коммуникаций.

Использование файлов cookie

1. Интернет-магазин использует небольшие текстовые файлы, называемые cookie. Они сохраняются Beautylux-Group SRL на устройстве, с которого пользователь заходит на интернет-магазин. Файл cookie содержит доменное имя источника, срок его действия и индивидуальный случайно выбранный номер для данного файла.

Собранная с помощью этих файлов информация помогает корректной работе корзины покупок (для быстрого и простого завершения заказа), правильной персонализации рекламного контента, а также общей работе сайта.

2. Beautylux- Group SRL использует два типа cookie:

a) Сессионные cookie: после завершения сессии браузера или выключения компьютера сохраненная информация автоматически удаляется из памяти устройства. Механизм сессионных cookie не позволяет собирать персональные данные или конфиденциальную информацию с компьютера клиента.

b) Постоянные cookie: сохраняются в памяти устройства клиента и остаются там до их удаления или автоматического истечения срока действия. Механизм постоянных cookie не позволяет собирать персональные данные или конфиденциальную информацию с компьютера клиента.

 

3. Beautylux-Group SRL использует собственные cookie для следующих целей:

a) аутентификация клиента в интернет-магазине и обеспечение доступа после входа, благодаря чему клиенту не нужно вводить данные для входа и пароль на каждой отдельной странице магазина;
b) анализ, исследования и в частности создание анонимной статистики для понимания того, как клиенты используют сайт магазина.

 

4. Beautylux-Group SRL использует внешние cookie для сбора общих и анонимных статистических данных с помощью аналитических инструментов Google Analytics (администратор внешних cookie: Google Inc., США).

 

5. Механизм cookie безопасен для клиентов интернет-магазина. Сбор данных с помощью cookie не наносит вреда компьютеру клиента (вирусы или другие нежелательные программы). Тем не менее, клиенты могут в своих браузерах ограничить или отключить использование cookie. Использование этой опции не препятствует доступу и использованию интернет-магазина, за исключением некоторых функций.

6. Информация о браузерах и способах отключения и отказа от файлов cookie:

a) браузер Internet Explorer; https://support.microsoft.com/ro-ro/help/17442/windows-internet-explorer-delete-manage-cookies
b) браузер Android; https://support.google.com/accounts/answer/61416?hl=ro&co=GENIE.Platform%3DAndroid&oco=1
c) браузер Mozilla Firefox; https://support.mozilla.org/ro/kb/activarea-si-dezactivarea-cookie-urilor
d) браузер Chrome; https://support.google.com/accounts/answer/61416?hl=ro&co=GENIE.Platform%3DDesktop&oco=1

 

7. Beautylux-Group SRL может собирать IP-адреса клиентов. IP-адрес — это номер, присвоенный каждому компьютеру, подключенному к интернету. В большинстве случаев он меняется при каждом новом подключении к интернету. IP-адрес используется Beautylux-Group SRL для определения регионов с наибольшим количеством просмотров. Собранная информация считается полезной для управления и улучшения работы сайта www.kodi.md.

 

8. Интернет-магазин содержит ссылки на другие веб-сайты. Важно! Наша компания не несет ответственности за правила конфиденциальности, применяемые на этих сайтах.

Права клиентов

1. Право на отзыв согласия. Правовое основание: ст. 7, п. 3 GDPR.

a) Клиент имеет право отозвать любое согласие, данное Beautylux-Group SRL;
b) Отзыв согласия не влечет негативных последствий для клиента, но может затруднить дальнейшее использование услуг или их функционирование.

 

2. Право на возражение. Правовое основание: ст. 21 GDPR.

a) В любое время клиент имеет право возразить против обработки своих персональных данных, включая профилирование, если Beautylux-Group SRL использует персональные данные для прямого маркетинга;

b) Если возражение клиента признано обоснованным и у Beautylux-Group SRL нет другого законного основания для обработки персональных данных, данные клиента будут удалены из базы данных.

 

3. Право на удаление данных («право быть забытым»). Правовое основание: ст. 17 GDPR.

a) Клиент имеет право запросить удаление всех или отдельных персональных данных;
b) Клиент имеет право запросить удаление персональных данных в следующих случаях:

a. персональные данные больше не нужны для целей, для которых они были собраны или обработаны;
b. он отзывает согласие, на основании которого осуществляется обработка данных;
c. он возражает против использования своих данных в маркетинговых целях;
d. персональные данные обрабатываются незаконно;
e. персональные данные должны быть удалены для соблюдения юридических обязательств, предусмотренных законодательством Европейского Союза или законодательством государства-члена, к которому относится Beautylux-Group SRL.

c) Beautylux-Group SRL может сохранять определенные персональные данные после подачи запросов на удаление или отзыва согласия, только если их обработка необходима для установления, предъявления или защиты претензий, а также для выполнения юридических обязательств. Это особенно касается персональных данных, включающих: имя, фамилию, адрес электронной почты. Данные сохраняются для рассмотрения жалоб и претензий, связанных с использованием интернет-магазина www.kodi.md

 

4. Право на ограничение обработки данных. Правовое основание: ст. 18 GDPR.

a) Клиент имеет право запросить ограничение обработки своих персональных данных. Подача запроса при ожидании его рассмотрения препятствует использованию определенных функций или услуг, использование которых связано с обработкой данных, охваченных запросом. Beautylux-Group SRL не будет отправлять клиенту сообщения, включая маркетинговые.
b) Клиент имеет право запросить ограничение использования персональных данных в следующих случаях:

a. оспаривается точность персональных данных, Beautylux-Group SRL ограничивает их использование на период, необходимый для проверки точности данных (не более 7 дней);
b. когда обработка данных является незаконной, а субъект данных возражает против их удаления, запрашивая ограничение использования;
c. оператор больше не нуждается в персональных данных для целей обработки, но субъект данных требует их для поддержки или защиты своих прав.

 

5. Право на доступ к данным. Правовое основание: ст. 15 GDPR.

Клиент имеет право получить от оператора подтверждение о том, обрабатываются ли его персональные данные, и в случае положительного ответа имеет право:

a. получить доступ к персональным данным;
b. получить информацию о целях обработки, категориях обрабатываемых данных, планируемом сроке хранения и праве подать жалобу в надзорный орган;
c. запросить копию персональных данных.

 

6. Право на исправление данных. Правовое основание: ст. 16 GDPR.

Клиент имеет право запросить у оператора исправление некорректных персональных данных. С учетом целей обработки клиент имеет право требовать дополнения неполных персональных данных, включая предоставление дополнительного заявления, направив запрос на электронный адрес согласно §7 Политики конфиденциальности.

7. Право на переносимость данных. Правовое основание: ст. 20 GDPR.

Клиент имеет право получить свои персональные данные, предоставленные оператору, и передать их другому оператору по своему выбору. Оператор предоставит персональные данные клиента в виде файла формата CSV.

8. При возникновении ситуации, аналогичной вышеуказанным правам, Beautylux-Group SRL обязан выполнить запрос без задержек (не позднее одного месяца с момента его получения). В обоснованных случаях срок может быть продлен на два месяца. Beautylux-Group SRL в течение месяца после получения запроса информирует клиента о продлении срока и причинах задержки.

 

9. Клиент может направлять жалобы, запросы и обращения оператору относительно обработки персональных данных и реализации своих прав.

 

10. Клиент имеет право запросить у Beautylux-Group SRL копии договорных условий, направив запрос через модуль.

 

11. Клиент имеет право подать жалобу Председателю Управления по защите персональных данных в случае нарушения своих прав или других прав, предоставленных GDPR.

Услуги, адаптированные к интересам и предпочтениям клиента (профилирование)

1. Профилирование — любая форма автоматизированной обработки персональных данных. Профилирование подразумевает использование персональных данных для оценки определённых личных аспектов физического лица, в частности для анализа действий, экономического положения, здоровья, личных предпочтений, местоположения и поведения.

2. Персональные данные клиентов могут обрабатываться автоматически, однако это не имеет юридических последствий и не оказывает негативного влияния на ситуацию клиентов.

3. Профилирование персональных данных Beautylux-Group SRL основано на обработке данных клиента как автоматически, так и вручную с целью оценки определённой информации о клиентах, в частности для анализа или прогнозирования их личных предпочтений и интересов.

 

4. Для отправки клиенту маркетинговых сообщений Beautylux-Group SRL использует собственные механизмы cookie для получения информации о деятельности клиентов, посещающих сайт интернет-магазина. Правовое основание — законный интерес (статья 6, пункт 1, литера f GDPR), заключающийся в корреляции маркетинговых сообщений с предпочтениями и интересами клиента.

Управление безопасностью — доступ к учетной записи

1. Beautylux-Group SRL обеспечивает защищенное соединение при передаче персональных данных пользователей интернет-магазина www.kodi.md. Интернет-магазин функционирует на платформе Shopify, которая использует защищенное HTTPS-соединение и соответствующие технологии шифрования данных при их передаче.

2. Доступ к учетной записи клиента осуществляется с использованием механизмов аутентификации, предоставляемых платформой Shopify. При использовании системы Shopify Customer Accounts клиент вводит адрес электронной почты, после чего на указанный адрес направляется одноразовый код подтверждения. Ввод полученного кода позволяет осуществить вход в учетную запись без использования постоянного пароля.

3. Beautylux-Group SRL не получает и не хранит постоянные пароли клиентов при использовании системы Shopify Customer Accounts. Процедура аутентификации и технические меры защиты учетных записей обеспечиваются средствами платформы Shopify.

4. Передача данных между устройством пользователя и интернет-магазином осуществляется по защищенному HTTPS-соединению.