1. Ответственный за обработку
INOVA DIGI-TECH, SAS, Bâtiment D1, 16 rue de la Côte, 54000 Nancy, France, отвечает за обработку данных магазина Esthetic Point. С вопросами и запросами пишите на contact@esthetic-point.com с темой «Персональные данные». Уполномоченный по защите данных в компании не назначен.
2. Какие данные мы обрабатываем
В зависимости от вашего взаимодействия с нами: имя и контакты, адреса доставки и выставления счёта, заказанные товары и история заказов, переписка со службой поддержки, профессиональный статус и сведения о компании, данные аккаунта, предпочтения и согласия, технические данные подключения и безопасности. Обязательные поля нужны для соответствующей услуги; без них мы не сможем её оказать.
Данные банковской карты вводятся на защищённой странице платёжного сервиса: мы получаем только идентификатор, статус и сумму операции. Никогда не отправляйте поддержке полный номер карты или защитный код. К претензии прикладывайте только полезные фото — без посторонних людей, медицинских документов и чужих данных.
3. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Заказ, оплата, доставка и обслуживание после продажи | Исполнение договора или действия до его заключения по вашему запросу |
| Счета, бухгалтерия и обязанности по закону | Исполнение закона |
| Создание и ведение аккаунта | Исполнение запрошенной услуги |
| Безопасность сайта и защита от мошенничества | Законный интерес |
| Урегулирование споров и защита наших прав | Законный интерес |
| Рассылка и необязательные технологии отслеживания | Согласие |
| Информация о товарах, похожих на уже купленные | Законный интерес с простым правом возразить в любой момент |
Согласие на рекламные рассылки никогда не является условием покупки. Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические последствия.
4. Получатели
Уполномоченные сотрудники INOVA DIGI-TECH получают доступ к данным в пределах своих обязанностей. В зависимости от заказа наши подрядчики получают только строго необходимые сведения:
-
Оплата
Stripe, для оплаты картой, когда она предложена.
-
Хостинг
Hosting Ukraine LLC, хостинг сайта.
-
Доставка
Перевозчики и логистические партнёры, которые собирают и отправляют заказ (имя, адрес, контакты для доставки).
-
Почта
Сервис, через который отправляются наши письма.
-
Консультанты и органы власти
Если этого требуют закон или защита наших прав.
Логистический партнёр не вправе использовать ваши данные для собственной рекламы. Ваши персональные данные никогда не публикуются в отзыве без предварительного уведомления.
5. Хостинг и передача за пределы ЕЭЗ
Сайт и его резервные копии размещены на сервере в Украине, за пределами Европейской экономической зоны. В отношении Украины нет решения Европейской комиссии об адекватности защиты данных. Вы можете запросить сведения о гарантиях такой передачи на contact@esthetic-point.com. Другие подрядчики, например платёжный сервис, могут обрабатывать данные в других странах на основании собственных гарантий.
6. Сроки хранения
-
Счета и бухгалтерские документы
10 лет.
-
Онлайн-договоры на сумму от 120 евро
10 лет, с доступом по запросу.
-
Данные для претензии, гарантии или спора
На время рассмотрения и применимых сроков обжалования, в архиве с ограниченным доступом.
-
Маркетинг
В период отношений с клиентом и 3 года после последнего активного контакта, если согласие не отозвано или возражение не заявлено раньше. Простое открытие письма не продлевает этот срок.
-
Аккаунт
Пока аккаунт активен; после закрытия сохраняются только данные, хранение которых требует закон.
7. Ваши права
На условиях GDPR вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, а также возразить против отдельных видов обработки. Согласие можно отозвать в любой момент — это не влияет на законность прежней обработки; также можно оставить распоряжения о судьбе данных после смерти. Отписаться от рекламы просто и бесплатно.
Пишите на contact@esthetic-point.com; в разделе «Конфиденциальность» личного кабинета также можно скачать свои данные и запросить удаление аккаунта. Подтверждение личности запрашивается только при обоснованных сомнениях. Мы отвечаем в течение месяца; для сложного запроса срок может быть продлён с уведомлением в первый месяц. Жалобу можно подать в CNIL — www.cnil.fr — или в надзорный орган вашей страны.
8. Защита и изменения
Доступ к данным, их передача (HTTPS) и резервные копии защищены соответствующими мерами; при этом ни одна система не исключает риск полностью. Никому не сообщайте пароль и сообщайте нам о подозрительной активности. О существенных изменениях политики мы уведомим надлежащим образом. Cookies описаны на странице Cookies.