УСЛОВИЯ И ПОЛОЖЕНИЯ ИНТЕРНЕТ-МАГАЗИНА tutu.eu

Настоящая Политика конфиденциальности разъясняет, как Контролер обрабатывает персональные данные посетителей интернет-магазина https://tutu.eu/, клиентов, владельцев учетных записей и лиц, обращающихся в магазин. В документе описаны цели и правовые основания обработки данных, получатели данных, сроки их хранения, а также права субъектов данных.

Данный документ носит исключительно информационный характер. Он не является условиями продажи или договором с клиентом. Ознакомление с настоящей Политикой конфиденциальности, равно как и использование магазина, само по себе не означает предоставления согласия на обработку данных в тех случаях, когда такое согласие требуется.

В настоящем документе термины «Магазин» и «Веб-сайт» относятся к интернет-магазину tutu.eu; термин «Клиент» — к физическому лицу, которое пользуется услугами магазина или совершает в нем покупки; а термин «Контролер» — к лицу, указанному в разделе 2. Под «GDPR» понимается Регламент (ЕС) 2016/679 Европейского парламента и Совета о защите персональных данных.

Магазин осуществляет продажи на территории Польши и в других странах Европейского союза. Магазин не ведет новостную рассылку и не использует сервисы Google Ads или TikTok Pixel. Описание используемых аналитических инструментов приведено в разделе 10.

Администратором ваших персональных данных является компания Kalvik, расположенная по адресу: Węgierska 12B, 33-340 Stary Sącz; идентификационный номер налогоплательщика (NIP): 734-262-76-68; статистический номер (REGON): 545150708; адрес электронной почты: hubert@tutu.eu; номер телефона: +48 696 230 088.

По вопросам, касающимся ваших персональных данных, вы можете связаться с администратором по электронной почте, телефону или обычной почте. Запросы, связанные с обработкой данных, а также обращения, направленные на реализацию прав, описанных в разделе 7, можно направлять по адресу электронной почты: hubert@tutu.eu.

В случае возникновения обоснованных сомнений относительно личности лица, подающего запрос, администратор может запросить дополнительную информацию, необходимую для подтверждения этой личности. Объем такой проверки должен быть соразмерным и ограничиваться сведениями, необходимыми для рассмотрения запроса.

Контролер не назначил сотрудника по защите персональных данных. По вопросам, касающимся защиты персональных данных, пожалуйста, обращайтесь напрямую к Контролеру по адресу: hubert@tutu.eu.

Сбор данных

Данные собираются в связи с оформлением и обработкой заказов, ведением учетных записей клиентов, осуществлением платежей и доставкой товаров, обработкой возвратов и жалоб, ведением переписки по электронной почте, использованием контактных форм, а также при оставлении отзывов о товарах — в зависимости от того, какие именно функции Магазина используются. Кроме того, данные об использовании Веб-сайта могут собираться с помощью файлов cookie и сервиса Google Analytics.

Объем запрашиваемых данных зависит от действий, совершаемых Клиентом, и указывается в соответствующей форме. Данные, предоставленные добровольно в тексте сообщения, обрабатываются в контексте того вопроса, к которому относится данное обращение.

Категории данных
В зависимости от используемой функции и информации, предоставленной клиентом, состав данных может включать идентификационные и контактные сведения, адресные данные, необходимые для доставки или выставления счетов, информацию о заказах, платежах, возвратах или жалобах, а также содержание переписки или обратной связи. Если клиент оформляет заказ от имени компании и предоставляет реквизиты для выставления счета, в состав данных могут входить наименование компании и идентификационный номер налогоплательщика (ИНН).

Цели и правовые основания
Правовое основание для обработки зависит от цели, в которой используются данные. К конкретным видам деятельности применимы следующие основания:

Google Analytics используется для анализа использования веб-сайта. По заявлению администратора, этот инструмент активен всегда, независимо от согласия пользователя.

Заказы и аккаунт клиента

Данные, предоставленные в момент совершения покупки, используются для обработки заказа, а также для связи по вопросам его выполнения, доставки, оплаты, возврата товаров или рассмотрения претензий. Непредоставление данных, необходимых для исполнения договора, может сделать выполнение заказа невозможным.

Данные учетной записи используются для предоставления услуги по ведению этой учетной записи. Запрос на закрытие учетной записи не обязательно влечет за собой удаление записей, относящихся к предыдущим заказам, если существуют иные правовые основания для их дальнейшего хранения. Привязка к магазину или бизнес-центру (БЦ) не ограничивает права клиента.

Контакты и обратная связь

При обращении к нам по электронной почте или через контактную форму вы предоставляете свой контактный адрес и информацию, содержащуюся в вашем сообщении. Эти данные используются для ответа на ваш запрос и решения соответствующего вопроса. Правовым основанием для этого служит либо исполнение договора (или принятие мер, предшествующих заключению договора, если обращение связано с таким вопросом), либо наш законный интерес в ведении переписки. Отправка сообщения сама по себе не означает вашего согласия на получение новостной рассылки или рекламных материалов.

В случае с отзывами объем данных, способ их публикации и конкретное правовое основание для их обработки зависят от того, какой именно механизм использовался для их сбора.

Microsoft Dynamics 365 Business CentralДанные о заказах и клиентах хранятся в системе Microsoft Dynamics 365 Business Central (далее — «BC»). Администратор ИТ-отдела имеет доступ к данным, содержащимся в BC. Использование самой системы не является самостоятельным правовым основанием; обработка данных в ней должна быть привязана к конкретным целям, связанным с функционированием магазина.

Срок хранения зависит от целей, категории данных и правовых обязательств. Контролер подтвердил, что данные о заказах и клиентах хранятся в течение 10 лет, после чего удаляются. Это не означает автоматически, что для всех данных в магазине установлен такой же срок хранения.

Обязательство по хранению документации или необходимость защиты правовых интересов требуют наличия надлежащего правового основания и оценки целесообразности. Эти факторы не служат автоматическим оправданием для дальнейшего хранения всей истории взаимодействия с клиентом или всех данных во всех используемых системах. Удаление файлов cookie из браузера не обязательно влечет за собой удаление данных, которые ранее были переданы поставщику аналитических услуг.

Данные могут передаваться организациям, которые обеспечивают функционирование Магазина и выполнение заказов, — исключительно в том объеме, который необходим для предоставления соответствующих услуг. К числу получателей относятся следующие поставщики и категории организаций:

• OVHcloud — хостинг для интернет-магазина; по словам администратора, серверы находятся в Польше.
• PayU — обработка платежей.
• InPost, DPD, Poczta Polska и DHL — осуществление доставки в зависимости от выбранной службы.
• Поставщики ИТ-услуг и бухгалтерских услуг — в рамках предоставляемых ими услуг.
• Провайдер Google Analytics — в отношении данных, фактически передаваемых при текущей конфигурации.

В число получателей также могут входить государственные органы, уполномоченные получать данные в соответствии с действующим законодательством. Данные о заказах и клиентах обрабатываются в рамках системы BC; доступ к ней имеют сотрудники ИТ-отдела, однако полный перечень лиц и организаций, обладающих таким доступом, не определен.

Интернет-магазин работает на базе WooCommerce и WordPress. Сам по себе факт использования этого программного обеспечения не означает автоматическую передачу данных его разработчикам. Вопрос о том, передаются ли данные через дополнительные плагины или сервисы, зависит от конкретной конфигурации системы.

Данные права действуют в той мере и на тех условиях, которые предусмотрены в GDPR. Вы можете запросить:

• доступ к данным и их копиям, а также к информации, касающейся их обработки;
• исправление неточных данных и дополнение неполных данных;
• удаление данных или ограничение их обработки — при наличии соответствующих оснований;
• передача данных, предоставленных контролеру, в случаях, когда обработка осуществляется автоматически на основании согласия или договора; возможна прямая передача другому контролеру, если это технически осуществимо;
• удовлетворение возражения против обработки данных, основанной на законном интересе, по причинам, связанным с конкретной ситуацией данного лица;
• отзыв согласия, если оно служит основанием для обработки данных, при этом такой отзыв не влияет на законность обработки, осуществлявшейся на основании согласия до момента его отзыва.

Право на удаление данных не является абсолютным; в частности, оно не применяется в случаях, когда дальнейшее хранение данных необходимо для выполнения юридического обязательства либо для установления, осуществления или защиты правовых требований. Ни 10-летний срок хранения, ни тот факт, что данные привязаны к «BC» (деловому контакту/записи), не препятствуют вам в подаче такого запроса.

Запросы можно направлять по адресу hubert@tutu.eu или по адресу контролера данных (Data Controller). Контролер данных предоставит информацию о мерах, принятых в ответ на ваш запрос, без неоправданной задержки — в любом случае не позднее чем через месяц после получения запроса. При необходимости этот срок может быть продлен еще на два месяца с учетом сложности или количества запросов; о таком продлении и его причинах вас уведомят в течение первоначального месячного срока. Правовое основание: статья 12 Общего регламента по защите данных (GDPR).

Вы имеете право подать жалобу Президенту Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych). Для реализации этого права вам не обязательно предварительно обращаться к контролеру данных.

Предоставление данных, как правило, является добровольным. Однако для оформления и обработки заказа необходимы сведения, требуемые для заключения и исполнения договора купли-продажи. Если такие данные не будут предоставлены, выполнение заказа может оказаться невозможным. Аналогичным образом, отсутствие информации, необходимой для ведения учетной записи или ответа на запрос, может препятствовать предоставлению соответствующей услуги.

Предоставление дополнительной информации, не требуемой для совершения конкретного действия, является добровольным. Не следует передавать сведения, которые не нужны для решения вашего вопроса. Магазин не ведет новостную рассылку, поэтому данные для подписки на подобный сервис не собираются.

Под профилированием понимается автоматизированное использование данных для оценки определенных характеристик или поведения человека. Это понятие следует отличать от принятия решений, осуществляемого исключительно автоматизированными средствами, которые влекут за собой правовые последствия или оказывают иное существенное влияние на человека.

В магазине не используются Google Ads или TikTok Pixel. Степень профилирования, сегментации или возможного автоматизированного принятия решений в рамках Google Analytics, BC (BigCommerce) или других используемых инструментов не проверялась. Тот факт, что рекламные инструменты отсутствуют, еще не означает, что подобная обработка данных не осуществляется вовсе.

Контролер применяет технические и организационные меры, соразмерные рискам, связанным с обработкой данных, для обеспечения их конфиденциальности, целостности и доступности. Доступ к данным должен соответствовать должностным обязанностям лиц, выполняющих задачи от имени Контролера.

Подтвержден факт доступа сотрудника ИТ-отдела к системе BC.

Настоящая политика может обновляться в связи с изменениями в нормативных требованиях, функционале Магазина, используемых инструментах, составе поставщиков услуг или методах обработки данных. Актуальная, утвержденная версия документа будет размещена на веб-сайте с указанием даты обновления. В случаях, предусмотренных законодательством, субъекты данных также будут уведомлены о таких изменениях иными надлежащими способами.

Обновление настоящей политики не отменяет требования о получении необходимых согласий. Поскольку Магазин не осуществляет рассылку новостей, данный документ не предусматривает уведомление об изменениях посредством этого канала связи.

По вопросам, связанным с обработкой персональных данных, пожалуйста, обращайтесь к нам по адресу: hubert@tutu.eu, по телефону +48 696 230 088 или по почте: Węgierska 12B, 33-340 Stary Sącz.
Пожалуйста, укажите суть вашего обращения или конкретное право, которым вы хотите воспользоваться, чтобы мы могли должным образом обработать ваш запрос. Нет необходимости предоставлять какие-либо данные, не относящиеся к вашему запросу.

По заявлению контролера, хостинговые серверы OVHcloud расположены в Польше. Местонахождение резервных копий, а также места, из которых поставщики услуг могут получать удаленный доступ к данным, не уточняются. Расположение серверов магазина не определяет местонахождение данных, обрабатываемых Google Analytics, BC или службами электронной почты.
Передача данных за пределы Европейской экономической зоны (ЕЭЗ) — включая удаленный доступ со стороны организаций, находящихся за пределами ЕЭЗ, — требует наличия надлежащего правового основания и гарантий, предусмотренных главой V Общего регламента по защите данных (GDPR).