ИНФОРМАЦИЯ В СООТВЕТСТВИИ СО СТАТЬЯМИ 13, 14 РЕГЛАМЕНТА ЕС № 679/2016
Ниже приводится описание того, как компании Tristate International SA и Diana e-commerce corporation S.r.l. собирают ваши персональные данные, для каких целей, и как их используют. Ниже также приводится необходимая информация для защиты ваших прав, предусмотренных GDPR.
Как правило, мы собираем ваши данные в тот момент, когда вы создаете свою учетную запись в нашем интернет-магазине http://www.cpcompany.com (далее «Магазин»), когда вы приобретаете товары, предлагаемые Магазином, когда вы подписываетесь на наш информационный бюллетень, когда вы отправляете нам электронные письма, либо когда вы обращаетесь к нам за помощью или связываетесь с нами, чтобы узнать о наличии того или иного товара. Информируем вас, что ваши личные данные, собранные во время таких операций, будут использоваться для того, чтобы выполнить ваши запросы, чтобы позволить вам максимально эффективно воспользоваться теми услугами, которые предлагает наш Магазин, путем, в частности, предоставления вам доступа к разделам, доступным для зарегистрированных пользователей (например, для оформления заказов и выполнения всех действий, необходимых для выполнения требований административных и налоговых органов, либо, по желанию, для подписки на информационные бюллетени и получения иных информационных материалов), а также для повышения качества услуг, предоставляемых вам и другим клиентам, как описывается ниже.
1. Кто обрабатывает ваши данные: организации, ответственные за обработку данных
Организациями, в соответствии со ст. 26 GDPR совместно несущими ответственность за обработку ваших персональных данных, необходимых для: оформления и выполнения ваших заказов, доставки приобретенных вами товаров, оказания вам необходимой клиентской поддержки, обеспечения возможного возврата приобретенного товара, информирования вас о наличии интересующих вас товаров в нашем Магазине, выполнения всех требований административных и налоговых органов и прочих требований закона, — являются Diana e-commerce corporation S.r.l., расположенная в г. Торрелья (пров. Падуя) по адресу via San Daniele, 137/139, 35038, код налогоплательщика и код уплаты НДС 05097740285 (далее «Diana») и Tristate International SA, расположенная в г. Лугано (Швейцария), Riva Albertolli 1, CHE 147076577 (далее «Tristate») С основными положениями договора между Diana и Tristate, согласно ст. 26 GDPR, вы можете ознакомиться, связавшись с нами по электронной почте по адресу privacy@eu.tristateww.com или privacy@dianacorp.com.
Tristate самостоятельно отвечает за обработку ваших персональных данных, необходимую для управления вашей учетной записью в Магазине, в том числе с целью передачи информации новым участникам экономической деятельности и интернационализации услуг, в настоящее время оказываемых фирмой Diana, по управлению и обслуживанию Магазина, по обработке запросов клиентов, осуществляемых через службу поддержки покупателей (в отношении покупок, которые вы не произвели через магазин, либо в случае запроса информации о товарах Tristate), а также, с вашего согласия, с целью изучения рынка, в том числе путем составления профилей покупателей.
В этой связи во всех случаях, когда мы говорим о совместной ответственности, а также используем слова «мы» и «наши», мы имеем в виду совместно компании Tristate и Diana. И наоборот, когда информация касается только одной из компаний, мы называем их прямо, Diana или Tristate.
2. Какие данные мы обрабатываем: виды обрабатываемых данных
Ваша контактная информация и учетная запись. Tristate и Diana сохраняют данные (например, личные данные и контактную информацию), которые вы нам сообщаете при приобретении вами товара, при общении со службой поддержки покупателей, либо при запросе вами информации о наличии товаров в Магазине. Tristate сохраняет эти данные, когда вы создаете учетную запись в Магазине, подписываетесь на информационный бюллетень, участвуете в конкурсах или рекламных акциях Tristate и/или связываетесь со службой поддержки покупателей.
Ваша платежная информация и информация о выставленных вам счетах Diana сохраняет сообщаемую вами информацию для выставления счетов и оплаты (напр. номер пластиковой карты, личные данные и данные для контакта) при приобретении вами товара с целью управления вашими заказами на покупку, а также для доставки приобретенных вами товаров.
Информация об использовании сайта и о ваших действиях в Магазине. При использовании вами нашего сайта происходит обработка данных в браузере на устройстве, которым вы пользуетесь, с передачей нам его IP-адреса (идентификационного номера вашего устройства в сети Интернет, который необходим для того, чтобы ваше устройство могло общаться с веб-сайтами). Кроме того, Tristate может отслеживать то, с какого сайта вы зашли на наш сайт, а также какие действия вы совершили на нашем сайте. Для того, чтобы направлять вам коммерческую информацию о товарах, а также индивидуальные предложения, основанные на ваших вкусах и предпочтениях, Tristate может использовать ваш адрес электронной почты, ваше имя, данные о посещении вами сайта и о вашем поведении на сайте, чтобы лучше понимать, какие именно товары вас интересуют — но только при условии вашего предварительного согласия со сбором таких данных.
3. Где мы берем ваши данные: способы сбора данных:
Непосредственно от вас. Например, если вы регистрируетесь для осуществления покупки в Магазине, создаете учетную запись, участвуете в розыгрыше призов, задаете нам вопрос, хотите подписаться на информационный бюллетень или общаетесь со службой поддержки клиентов.
Если вы не сообщите нам своих данных, вы не сможете зарегистрироваться в Магазине, не сможете осуществить в нем покупок и не сможете воспользоваться иными услугами.
Когда вы регистрируетесь при помощи вашего аккаунта в одной из социальных сетей, напр. Facebook, Tristate получает персональные данные, которыми вы разрешаете делиться в соответствии с установками конфиденциальности соответствующей социальной сети. Мы можем также использовать подключаемые модули социальных сетей на нашем сайте. Соответственно, в этом случае будет происходить обмен данными с соответствующей функцией социальной сети, а также, по вашему желанию, их публикация в вашем профиле социальной сети. В этой связи, чтобы узнать дополнительную информацию о политике конфиденциальности, действующей в соответствующих социальных сетях, просим вас обращаться к информационным публикациям таких социальных сетей.
Через использование функций Магазина. Tristate на своем сайте и в рассылаемых сообщениях электронной почты использует cookie и другие технологии, напр. пиксельные тэги, чтобы собирать данные об их использовании вами и оптимизировать адресность своих рекламных акций. Для дополнительной информации обратитесь к документу «Политика в области cookie».
Данные о третьих лицах, предоставленные непосредственно вами. Возможное указание (напр., для целей доставки товара) персональных данных и контактной информации любого постороннего лица рассматривается как обработка вами персональных данных такого лица; соответственно, вы в этом случае принимаете на себя обязанности лица, обрабатывающего такие данные, и несете всю ответственность за их защиту в соответствии с действующим нормативом в области персональных данных. В этой связи вы гарантируете компаниям Tristate и Diana, что любые данные о посторонних лицах, указываемые вами, получены вами в строгом соответствии с действующими нормативами в области персональных данных, и что имеются надлежащие юридические основания, обеспечивающие законность сообщения таких данных третьи лиц компаниям Tristate и Diana, ограждая их от любых возражений, претензий, требований возмещения ущерба, которые могут поступать в адрес Tristate и Diana от любого такого заинтересованного лица в связи с передачей таких данных.
4. Почему и в течение какого времени мы используем ваши данные:цели и юридические основания обработки данных; сроки хранения
a) Для предоставления вам приобретенных вами товаров и услуг, а также для направления вам информации, касающейся вашего заказа и ваших платежей. Diana и Tristate будут использовать ваши персональные данные для управления вашим заказом, подтверждения приобретения вами товаров, а также оказания вам сопутствующих услуг, в том числе доставки приобретенных вами товаров. Не имея таких данных, мы не сможем выполнить ваш заказ.
Юридическим основанием обработки таких данных является выполнение договора купли-продажи, который вы заключаете с нами в тот момент, когда принимаете сроки и условия продажи вам товаров Магазином.
Срок хранения ваших персональных данных равен времени, необходимому для того, чтобы исполнить сделанный заказ (при условии, что при выполнении каких-либо дополнительных действий в отношении такого заказа, напр. при обращении за технической поддержкой или выполнении каких-либо административных процедур, срок хранения таких данных будет соответствовать тому, что указан в соответствующих частях данного документа).
b) Для обеспечения вашей регистрации в Магазине. Tristate будет использовать ваши персональные данные, чтобы позволить вам создать учетную запись в Магазине — как в случае выполнения вами покупки в Магазине, так и без таковой.
Юридическим основанием обработки данных в этом случае является направление вами запроса на приобретение товаров.
Срок хранения ваших данных в этом случае, дополнительно к сроку, необходимому для выполнения вашего возможного заказа, будет равен сроку активности вашей учетной записи, которая в любом случае будет отключена по прошествии 24 месяцев с вашего последнего посещения сайта или выполнения вами действий в отношении вашей учетной записи.
c) Для информирования вас о наличии товара. По вашему запросу Diana и Tristate сохранят ваши персональные данные, чтобы информировать вас о наличии в Магазине интересующего вас товара.
Юридическим основанием обработки данных в этом случае является направление вами запроса на приобретение товаров.
Срок сохранения ваших данных будет равен времени, необходимому для выполнения запроса.
d) Для оказания вам необходимой клиентской поддержки, например, при необходимости возврата товара и для выполнения гарантийных условий на товар. Diana и Tristate будут использовать предоставленные вами данные для оказания вам помощи, для обеспечения возможного возврата товара, приобретенного вами в Магазине и/или его ремонта в соответствии с действующими нормативами и общими условиями продажи, установленными Магазином.
Юридическим основанием обработки данных в этом случае будет выполнение требований закона, при этом срок сохранения данных будет равен времени, необходимому для выполнения обязательств, требуемых действующими нормативами (в частности, касающимися защиты потребителей).
e) Для выполнения необходимых административных процедур. Diana e Tristate будут использовать ваши данные для целей бухгалтерского, административного и налогового учета, непосредственно связанного с деятельностью предприятий Diana и Tristate в соответствии с требованиями действующего законодательства.
Юридическим основанием обработки данных в этом случае является выполнение требований законодательства, при этом срок хранения данных будет соответствовать требованиям соответствующего законодательства (в том числе гражданского, налогового, банковского, а также законодательства о предотвращении легализации доходов, полученных преступным путем и об общественной безопасности).
f) Для обеспечения вашей связи с операторами службы поддержки клиентов. Diana и Tristate могут использовать ваши персональные данные и контактную информацию в том случае, если вам потребуется помощь в использовании товаров, приобретенных в Магазине.
Юридическим основанием обработки данных в этом случае является исполнение договора купли-продажи, который вы заключаете с компанией Diana, когда принимаете сроки и условия продажи вам товаров Магазином, а также выполнение требований закона в отношении гарантийных обязательств и поддержки потребителя. Срок хранения ваших данных, необходимых для такого их использования, соответствует времени, необходимому для исполнения вашего запроса (при условии, что при выполнении каких-либо дополнительных действий срок хранения таких данных будет соответствовать тому, что указан в соответствующих частях данного документа).
Tristate, кроме того, может использовать такие персональные данные для оказания вам содействия в отношении покупок, которых вы не совершали в Магазине, либо в случае направления вами вопросов о продукции Tristate.
Юридическим основанием обработки данных в этом случае является исполнение договора купли-продажи с компанией Tristate, либо исполнение ваших предварительных запросов. Срок хранения ваших данных, необходимых для такого их использования, соответствует времени, необходимому для исполнения вашего запроса (при условии, что при выполнении каких-либо дополнительных действий срок хранения таких данных будет соответствовать тому, что указан в соответствующих частях данного документа).
g) Для пресечения или контроля незаконной деятельности, либо для защиты и обеспечения прав. Diana и Tristate могут использовать ваши данные для предотвращения нарушения собственных прав на интеллектуальную собственность (например, в случае контрафакции торговых марок, принадлежащих нам и/или нашим партнерам) или хищений (в том числе клонирования пластиковых карт и хищений, которые, по нашему мнению, могут происходить во время какого-либо конкурса, демонстрации или иного события), а также предотвращения иных незаконных действий, как допускается действующим нормативом.
Юридическим основанием обработки данных в этом случае является законный интерес компаний, совместно отвечающих за обработку данных.
Срок хранения ваших данных равен времени, разумно необходимому для того, чтобы защитить наши права с того момента, когда нам становится известно о противоправном действии или о его потенциальном совершении.
h) Для целей прямого маркетинга / подписки на информационный бюллетень. При условии вашего согласия, Tristate сможет связываться с вами по электронной почте или другими способами электронной связи, чтобы сообщать вам информацию или информировать о предложениях товаров или услуг, предлагаемых Магазином, в том числе после того, как вы подпишетесь на информационный бюллетень, указав свой адрес электронной почты.
Юридическим основанием такой обработки является ваше прямое согласие, которое, что касается подписки на информационный бюллетень, выражается в указании вами своего адреса электронной почты.
Срок хранения ваших данных составляет 24 месяца с момента сбора данных.
i) Для направления вам коммерческих предложений и рекомендаций относительно товаров в соответствии с вашими предпочтениями. При условии вашего согласия Tristate анализирует ваши персональные данные, а также информацию об использовании вами сайта и Магазина, ваши предпочтения относительно приобретения и потребления товаров, с целью улучшения методов работы с вами и с другими клиентами, путем автоматизированной обработки данных, включая составление профилей покупателей. Tristate делает это, чтобы иметь возможность направлять вам коммерческую информацию, адаптированную к вашим вкусам и интересам, а также для того, чтобы принимать оптимальные решения относительно своих услуг, рекламы, продукции и содержания на основании большей информированности о том, как ее клиенты используют сервисы, предлагаемые сайтом. С этой целью Tristate может также собирать идентификаторы для рекламодателей для рекламы на вашем мобильном устройстве (IDFA, Identifier for Advertising на устройствах iOS и AAID, Google Advertising ID на устройствах Android), чтобы позволить вам всегда получать рекламные объявления, соответствующие вашим предпочтениям и вашим интересам.
Юридическим основанием такой обработки данных является ваше прямое согласие.
Срок хранения ваших данных составляет 12 месяцев с момента сбора данных.
5. Натура передачи персональных данных
Передача данных для целей, указанных выше в пп. a) - g), является обязательной для того, чтобы позволить вам создать учетную запись на сайте, осуществлять покупки в Магазине, а также пользоваться иными услугами на сайте.
Передача данных для целей, указанных выше в пп. h) и i), является факультативной, и ваш отказ от их передачи не влечет никаких последствий для работы функций, описанных в пп. a) - g). Вы в любой момент можете отозвать свое разрешение, но этот факт никак не скажется на обработке данных, которую Tristate собрала до такого отзыва.
6. Где обрабатываются ваши данные: передача данных.
Данные обрабатываются и сохраняются в помещениях и в информационных системах компаний Tristate и Diana.
Для обеспечения, в частности, возможности вашего общения со службой поддержки клиентов ваши персональные данные могут также сообщаться фирмам, находящимся в странах, не являющихся членами Европейского союза, например, в Соединенных Штатах Америки; в этом случае такие фирмы прямо несут ответственность за обработку данных в соответствии с положениями ст. 28 GDPR.
Такая передача данных может также допускаться на основании:
• решения о выполнении третьей страной, которой передаются данные, установленным требованиям; такое решение принимается Европейской комиссией в соответствии со ст. 45 GDPR (пример: Privacy Shield); либо
• необходимых и соответствующих гарантий, предусмотренных статьями 46, 47 и 49 GDPR (а именно: standard contractual clauses (стандартных условий гарантии), утвержденных Европейской комиссии, и binding corporate rules (обязательных корпоративных правил), которых обязаны придерживаться все лица, осуществляющие обработку персональных данных, либо исключений из запрета на передачу данных, действующих в определенных ситуациях), а также на основании права обращения к держателю персональных данных за получением от него контактной информации обо всех лицах, которым были сообщены персональные данные, с целью обеспечения возможности получения от них копии обрабатываемых персональных данных, а также информации о месте, куда были переданы такие данные.
7. С кем мы делимся вашими данными: получатели персональных данных
При условии, что во всех случаях, когда это требуется по закону, мы попросим вашего предварительного и прямого согласия на передачу, а также будем соблюдать все необходимые формальности, предусмотренные действующим законодательством, мы можем делиться вашими данными со следующими третьими лицами (действующими в том числе в качестве посторонних лиц, ответственных за обработку персональных данных):
С нашими поставщиками услуг Мы можем поделиться вашими данными с третьими лицами таким образом, чтобы они могли предоставлять нам определенные услуги (напр., с поставщиками информационных услуг для функционирования Магазина, с поставщиками услуг составления профилей покупателей и автоматизации процессов соблюдения действующих норм, с операторами платежных порталов и др. лицами, которые предоставляют банковские, складские и курьерские услуги, а также прочие логистические, юридические и бухгалтерские услуги), которые могут действовать в качестве независимых организаций, выполняющих обработку персональных данных, либо в качестве лиц, ответственных за такую обработку: в этих случаях с целью защиты ваших персональных данных с такими лицами будет заключен договор, соответствующий требованиям ст. 28 GDPR. Указанные лица получают только те данные, которые необходимы для выполнения их функций, и могут использовать их исключительно для целей осуществления таких функций в наших интересах, либо в целях выполнения требований действующего законодательства. В соответствии со ст. 28 GDPR, вы можете ознакомиться с детальной информацией о таких лицах, связавшись с нами по электронной почте по адресам privacy@eu.tristateww.com или privacy@dianacorp.com. В случае, если такие поставщики услуг осуществляют свою деятельность за пределами Европейского союза, перед тем, как делиться с ними какими-либо вашими персональными данными, мы обеспечим выполнение ими условий, предусмотренных ст. 45-47 GDPR.
В тех случаях, когда мы считаем, что обязаны делать это для выполнения требований законодательства, либо для обеспечения юридической защиты нас или третьих лиц. В случаях, разрешенных или требуемых действующим законодательством, мы также имеем право передавать данные, запрашиваемые государственными органами, либо иными уполномоченными лицами или организациями с целью охраны или осуществления наших прав и прав третьих лиц, либо с целью ограничения или пресечения мошеннических действий (включая мошеннические действия с пластиковыми картами или прочие мошеннические действия, которые, по нашему мнению, могут иметь место во время рекламных акций или иных событий), а также прочих незаконных действий.
Для выполнения внутренних административных задач Diana и Tristate могут сообщать ваши данные другим фирмам, входящим в соответствующие объединения компаний.
8. Малолетние лица
Наш Магазин не предназначен для лиц младше 16 лет: он предназначен только для взрослых. Если вы являетесь родителем или опекуном лица младшего возраста и считаете, что такое лицо передало вам свои данные, вы можете связаться с нами.
9. Меры безопасности
Мы принимаем меры безопасности, требуемые законом.
Принимаемые нами меры безопасности направлены на защиту ваших данных. Стандартные меры безопасности, принимаемые нами, зависят от типологии данных, которые мы обрабатываем, и соответствуют требованиям, предусмотренным действующим законодательством и стандартами правительственных агентств Европейского союза.
10. Ваши права
Вы можете обратиться к компаниям Tristate и Diana, чтобы попросить доступ к своим персональным данным, потребовать их исправления, уничтожения или ограничения их обработки, чтобы опротестовать их обработку и потребовать переносимости своих данных; вы можете также отозвать свое разрешение на обработку своих данных в любой момент (при этом данный отзыв не повлияет на законность обработки таких данных на основании разрешения, выданного до его отзыва).
Когда вы осуществляете свое право доступа, вы имеете право знать, осуществляется ли обработка ваших данных, каковы цели такой обработки, каковы категории обрабатываемых данных, кто является адресатом или категориями адресатов, которым сообщаются ваши данные (а если они находятся в третьей стране, то на основании каких гарантий), каковы сроки хранения ваших данных (либо каковы критерии определения срока хранения), выполняется ли автоматизированная обработка (напр. путем составления профиля покупателя), какова логика такой обработки, происхождение данных (в случае, если данные первоначально были собраны не нами).
Вы имеете право подать жалобу органу-гаранту защиты персональных данных, а также в любой момент потребовать у стороны, хранящей и обрабатывающей данные, информацию относительно лиц, ответственных за обработку, а также лиц, уполномоченных такими организациями обрабатывать ваши данные.
Вы можете осуществить свои права, обратившись к Tristate или Diana (по адресам, указанным выше, либо направив им сообщение по электронной почте по адресам privacy@eu.tristateww.com или privacy@dianacorp.com).
В любом случае вы можете изменить или отозвать свои разрешения, воспользовавшись соответствующей функцией Магазина.
Вы можете отозвать разрешение на получение маркетинговых сообщений, в том числе информационных бюллетеней. Для того, чтобы прекратить получать маркетинговые сообщения, вы можете зайти в свою учетную запись и изменить свой выбор, либо же воспользоваться инструкциями, содержащимися в полученном вам рекламном сообщении. В качестве альтернативы вы можете проинформировать об отзыве согласия, написав нам на адрес электронной почты privacy@eu.tristateww.com.
Вы можете контролировать и отключать cookie и другие инструменты составления профиля покупателя. Чтобы узнать, как мы используем cookie и другие инструменты составления профилей, щелкните мышью здесь.
Вы можете изменить свои предпочтения относительно отправки электронных сообщений с целью маркетинга, а также относительно составления профиля, при помощи установок приватности своей учетной записи, либо написав нам на адрес электронной почты privacy@eu.tristateww.com
11. Уполномоченный по защите данных (DPO)
В штатно-должностной структуре Diana имеется уполномоченный по защите данных (DPO), с которым заинтересованное лицо может связаться, написав ему на следующий адрес: privacy@dianacorp.com.
12. Что случится, если мы изменим данную информацию
Мы имеем право вносить изменения в нашу политику в области защиты персональных данных. Если это произойдет, мы проинформируем вас, как того требует действующее законодательство. Мы также опубликуем обновленную версию данной информации на нашем сайте. Такая новая версия будет иметь новый номер и новую дату, отличающиеся от тех, что указаны ниже. Просим вас периодически заходить на сайт и проверять наличие изменений.
[версия обновлена 10-06-2020]
