1. Відповідальний за обробку
INOVA DIGI-TECH, SAS, Bâtiment D1, 16 rue de la Côte, 54000 Nancy, France, відповідає за обробку даних магазину Esthetic Point. З питаннями й запитами пишіть на contact@esthetic-point.com з темою «Персональні дані». Уповноваженого із захисту даних у компанії не призначено.
2. Які дані ми обробляємо
Залежно від вашої взаємодії з нами: ім’я та контакти, адреси доставки й виставлення рахунку, замовлені товари та історія замовлень, листування зі службою підтримки, професійний статус і відомості про компанію, дані акаунта, уподобання та згоди, технічні дані підключення й безпеки. Обов’язкові поля потрібні для відповідної послуги; без них ми не зможемо її надати.
Дані банківської картки вводяться на захищеній сторінці платіжного сервісу: ми отримуємо лише ідентифікатор, статус і суму операції. Ніколи не надсилайте підтримці повний номер картки чи захисний код. До претензії додавайте лише корисні фото — без сторонніх людей, медичних документів і чужих даних.
3. Цілі та правові підстави
| Мета | Правова підстава |
|---|---|
| Замовлення, оплата, доставка й обслуговування після продажу | Виконання договору або дії до його укладення на ваш запит |
| Рахунки, бухгалтерія та обов’язки за законом | Виконання закону |
| Створення й ведення акаунта | Виконання запитаної послуги |
| Безпека сайту та захист від шахрайства | Законний інтерес |
| Врегулювання спорів і захист наших прав | Законний інтерес |
| Розсилка та необов’язкові технології відстеження | Згода |
| Інформація про товари, схожі на вже куплені | Законний інтерес із простим правом заперечити будь-коли |
Згода на рекламні розсилки ніколи не є умовою покупки. Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці й мають для вас юридичні наслідки.
4. Одержувачі
Уповноважені працівники INOVA DIGI-TECH мають доступ до даних у межах своїх обов’язків. Залежно від замовлення наші підрядники отримують лише суворо необхідні відомості:
-
Оплата
Stripe, для оплати карткою, коли її запропоновано.
-
Хостинг
Hosting Ukraine LLC, хостинг сайту.
-
Доставка
Перевізники та логістичні партнери, які збирають і відправляють замовлення (ім’я, адреса, контакти для доставки).
-
Пошта
Сервіс, через який надсилаються наші листи.
-
Консультанти та органи влади
Якщо цього вимагають закон або захист наших прав.
Логістичний партнер не має права використовувати ваші дані для власної реклами. Ваші персональні дані ніколи не публікуються у відгуку без попереднього повідомлення.
5. Хостинг і передавання за межі ЄЕЗ
Сайт і його резервні копії розміщено на сервері в Україні, за межами Європейської економічної зони. Щодо України немає рішення Європейської комісії про адекватність захисту даних. Ви можете запросити відомості про гарантії такого передавання на contact@esthetic-point.com. Інші підрядники, наприклад платіжний сервіс, можуть обробляти дані в інших країнах на підставі власних гарантій.
6. Строки зберігання
-
Рахунки та бухгалтерські документи
10 років.
-
Онлайн-договори на суму від 120 євро
10 років, із доступом на запит.
-
Дані для претензії, гарантії чи спору
На час розгляду та застосовних строків оскарження, в архіві з обмеженим доступом.
-
Маркетинг
Протягом відносин із клієнтом і 3 роки після останнього активного контакту, якщо згоду не відкликано або заперечення не заявлено раніше. Просте відкриття листа не продовжує цього строку.
-
Акаунт
Поки акаунт активний; після закриття зберігаються лише дані, зберігання яких вимагає закон.
7. Ваші права
На умовах GDPR ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення, а також заперечити проти окремих видів обробки. Згоду можна відкликати будь-коли — це не впливає на законність попередньої обробки; також можна залишити розпорядження щодо долі даних після смерті. Відписатися від реклами просто й безкоштовно.
Пишіть на contact@esthetic-point.com; у розділі «Конфіденційність» особистого кабінету також можна завантажити свої дані та запросити видалення акаунта. Підтвердження особи запитується лише за обґрунтованих сумнівів. Ми відповідаємо протягом місяця; для складного запиту строк може бути продовжено з повідомленням у перший місяць. Скаргу можна подати до CNIL — www.cnil.fr — або до наглядового органу вашої країни.
8. Захист і зміни
Доступ до даних, їх передавання (HTTPS) і резервні копії захищено відповідними заходами; проте жодна система не виключає ризику повністю. Нікому не повідомляйте пароль і повідомляйте нас про підозрілу активність. Про істотні зміни політики ми повідомимо належним чином. Cookies описано на сторінці Cookies.