Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как интернет-магазин IFIORA обрабатывает персональные данные пользователей и Клиентов в связи с использованием Магазина, а также оформлением и выполнением заказов. Мы прилагаем усилия к тому, чтобы персональные данные обрабатывались в соответствии с действующим законодательством, включая Общий регламент по защите данных (GDPR).

1. Администратор данных

Администратором персональных данных является IFIORA — лицо, управляющее интернет-магазином IFIORA.

Контактные данные администратора:

IFIORA
Al. Polski Walczącej 30, Lokal U3/A, Mokotów, 00-712 Warszawa, Polska
E-mail: info@ifiora.com
Телефон: +48 883 338 113
Часы работы: с 10:00 до 17:00

По всем вопросам, связанным с обработкой персональных данных и реализацией принадлежащих вам прав, просим обращаться по адресу электронной почты: info@ifiora.com.

2. Категории обрабатываемых данных

В связи с использованием Магазина и выполнением заказов мы можем обрабатывать следующие категории данных:

Данные заказа — сведения о заказанных Товарах, стоимости заказа и истории заказов.
Контактные данные — имя и фамилия, адрес электронной почты и номер телефона.
Данные о доставке — адрес доставки и данные Получателя, необходимые для вручения заказа.
Данные учётной записи — если пользователь решит создать учётную запись, данные, связанные с её созданием и обслуживанием.
Технические данные — информация, собираемая автоматически при использовании сайта: IP-адрес, сведения об устройстве и браузере, а также данные, связанные с файлами cookie.

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

выполнение заказов, заключение и исполнение договора купли-продажи;
доставка заказанных Товаров;
обслуживание Клиентов, включая ответы на запросы и рассмотрение рекламаций;
исполнение возложенных на администратора правовых обязанностей, в том числе налоговых и бухгалтерских;
проведение маркетинговых активностей — исключительно при наличии соответствующего согласия пользователя.

4. Правовые основания обработки

Персональные данные обрабатываются на следующих правовых основаниях, предусмотренных GDPR:

ст. 6 п. 1 подп. b GDPR — когда обработка необходима для заключения и исполнения договора, включая выполнение заказа и доставку;
ст. 6 п. 1 подп. c GDPR — когда обработка необходима для исполнения правовых обязанностей, в частности налоговых и бухгалтерских;
ст. 6 п. 1 подп. f GDPR — когда обработка необходима для реализации законных интересов администратора, таких как обработка запросов, обеспечение безопасности, а также предъявление требований или защита от них;
ст. 6 п. 1 подп. a GDPR — когда обработка осуществляется на основании согласия пользователя, в частности в маркетинговых целях.

5. Получатели данных

Персональные данные могут передаваться лицам, сотрудничающим с администратором, в объёме, необходимом для достижения указанных целей. К категориям получателей относятся:

поставщик платформы интернет-магазина (Shopify);
поставщики платёжных услуг;
лица, осуществляющие доставку и логистические услуги;
поставщики ИТ-услуг и инструментов для рассылки электронных писем;
бухгалтерская фирма и юридические консультанты — в необходимом объёме.

Данные передаются исключительно в объёме, необходимом для достижения определённых целей, и с соблюдением надлежащих мер защиты.

6. Передача данных за пределы Европейской экономической зоны

В связи с использованием услуг поставщиков, включая платформу Shopify и другие инструменты, персональные данные могут обрабатываться также за пределами Европейской экономической зоны (ЕЭЗ). В этом случае передача данных осуществляется с применением надлежащих гарантий, предусмотренных законодательством. Точный объём и основания такой передачи подлежат уточнению.

7. Сроки хранения данных

Персональные данные хранятся в течение срока, необходимого для достижения целей, для которых они были собраны, в частности:

в течение времени, необходимого для выполнения заказа и исполнения договора;
в течение срока, требуемого законодательством, в частности налоговым и бухгалтерским;
в течение срока, необходимого для установления, предъявления требований или защиты от них;
в случае данных, обрабатываемых на основании согласия, — до его отзыва.

По истечении указанных сроков данные удаляются или обезличиваются.

8. Права пользователя

В связи с обработкой персональных данных пользователю принадлежат следующие права:

право на доступ к своим персональным данным;
право на исправление данных;
право на удаление данных;
право на ограничение обработки;
право на возражение против обработки;
право на перенос данных;
право на подачу жалобы в надзорный орган, которым в Польше является Председатель Управления по защите персональных данных (PUODO).

Если данные обрабатываются на основании согласия, пользователь вправе отозвать его в любой момент; это не влияет на правомерность обработки, осуществлённой до отзыва согласия.

9. Безопасность данных

Мы придаём большое значение защите доверенных нам персональных данных. Мы применяем надлежащие технические и организационные меры, направленные на защиту данных от утраты, уничтожения, несанкционированного доступа, изменения и неправомерного раскрытия. Доступ к персональным данным имеют только уполномоченные лица — в объёме, необходимом для выполнения возложенных на них задач, и с обязательством сохранять конфиденциальность. Меры безопасности периодически пересматриваются и адаптируются к меняющимся угрозам и характеру обрабатываемых данных.

10. Автоматизированное принятие решений и профилирование

Магазин не принимает в отношении пользователя решений, основанных исключительно на автоматизированной обработке персональных данных, включая профилирование, которые влекли бы для пользователя правовые последствия или аналогичным образом существенно на него влияли. Если в будущем такая обработка будет введена, пользователь будет об этом проинформирован, а также уведомлён о принадлежащих ему в связи с этим правах.

11. Данные несовершеннолетних

Магазин и предлагаемые в нём услуги адресованы совершеннолетним. Мы сознательно не собираем персональные данные детей и не адресуем им наши активности. Если законному представителю станет известно, что несовершеннолетний передал нам свои персональные данные, просим написать по адресу электронной почты info@ifiora.com для их удаления. После проверки такого обращения мы предпримем необходимые действия для удаления данных, если их дальнейшее хранение не требуется законодательством.

12. Файлы cookie

Магазин может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, улучшения его функциональности и анализа использования сервиса. Пользователь может управлять настройками файлов cookie в настройках своего браузера. Подробная информация о видах используемых файлов cookie, целях их применения и способах управления ими изложена в отдельной Политике файлов cookie, дополняющей настоящую Политику конфиденциальности.

13. Изменения Политики конфиденциальности

Мы оставляем за собой право обновлять настоящую Политику конфиденциальности, в частности в связи с изменениями законодательства, изменениями в работе Магазина или для уточнения её положений. Актуальная версия Политики конфиденциальности публикуется на сайте Магазина и действует с момента публикации. Рекомендуем периодически знакомиться с содержанием настоящего документа.

14. Контакты

По вопросам обработки персональных данных и реализации принадлежащих вам прав просим обращаться:

IFIORA
Al. Polski Walczącej 30, Lokal U3/A, Mokotów, 00-712 Warszawa, Polska
E-mail: info@ifiora.com
Телефон: +48 883 338 113