Політика конфіденційності

1. Вступ

Ми раді вашому інтересу до нашої пропозиції. Захист вашої приватності важливий для нас. Ми збираємо, обробляємо та використовуємо ваші персональні дані лише відповідно до цієї політики конфіденційності та чинних приписів про захист даних, зокрема GDPR.

2. Збирання та обробка персональних даних

Ми обробляємо персональні дані, коли ви робите в нас замовлення, створюєте обліковий запис клієнта, зв’язуєтеся з нами, надсилаєте запит щодо товару або заявляєте про відмову від договору. Про які саме дані йдеться, видно з відповідних полів введення (наприклад, ім’я, адреса, адреса електронної пошти, номер телефону, компанія, номер платника ПДВ, дані замовлення). Правовими підставами є виконання договору та переддоговірних заходів (ст. 6 ч. 1 п. b GDPR), виконання юридичних обов’язків, як-от обов’язків зберігання за торговельним і податковим правом (ст. 6 ч. 1 п. c GDPR), а також наш законний інтерес у відповідях на ваші запити та в безпечній роботі магазину (ст. 6 ч. 1 п. f GDPR).

3. Передавання даних

Ми передаємо ваші дані лише тоді, коли це необхідно для виконання договору: компанії DHL дані, потрібні для доставки (ім’я та адреса доставки), компанії Stripe для оплати карткою (розділ 5), нашим обробникам (розділ 5) і, якщо цього вимагає закон, органам влади. Передавання даних з рекламною метою не здійснюється.

4. Ваші права

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) і перенесення даних (ст. 20), а також право будь-коли відкликати надану згоду з дією на майбутнє. Для цього звертайтеся за адресою info@schirmer.store. Крім того, ви маєте право подати скаргу до наглядового органу із захисту даних, наприклад до Уповноваженого із захисту даних і свободи інформації землі Рейнланд-Пфальц, Hintere Bleiche 34, 55116 Mainz, Німеччина.

5. Обробники, хостинг і обробка платежів

Для хостингу, бази даних, зберігання файлів, надсилання електронної пошти та експлуатаційної телеметрії ми залучаємо Microsoft (Microsoft Ireland Operations Ltd., Дублін, Ірландія) як обробника відповідно до ст. 28 GDPR:

• Azure App Service (France Central, Paris) - Робота вебсайту та інтерфейсів.
• Azure SQL Database (Germany West Central, Frankfurt) - Зберігання даних клієнтів, замовлень і товарів.
• Azure Blob Storage (Germany West Central, Frankfurt) - Зберігання зображень товарів, а також ваших рахунків і накладних (приватно, доступно лише через ваш обліковий запис).
• Azure Communication Services (Germany) - Надсилання листів-підтверджень і сервісних листів.
• Azure Application Insights (Germany West Central, Frankfurt) - Псевдонімізовані серверні дані про помилки та продуктивність для безпечної роботи. Жодного аналізу вашої поведінки в браузері.

Сервіси Microsoft працюють у центрах обробки даних у ЄС. Для підтримки та забезпечення безпеки Microsoft в окремих випадках може отримувати доступ до даних із третіх країн; Microsoft сертифікована в рамках EU-US Data Privacy Framework, додатково застосовуються стандартні договірні положення ЄС.

Обробка платежів через Stripe

Платежі карткою обробляє Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ірландія. Дані картки ви вводите безпосередньо на сторінці оплати Stripe; ми їх не отримуємо. Для здійснення платежу ми передаємо Stripe вашу адресу електронної пошти, суму та ідентифікатор замовлення (ст. 6 ч. 1 п. b GDPR). Щодо запобігання шахрайству та власних юридичних обов’язків Stripe є самостійним контролером (stripe.com/privacy). Stripe може передавати дані до США та сертифікована в рамках EU-US Data Privacy Framework.

6. Зберігання у браузері (файли cookie та LocalStorage)

Ми не використовуємо файли cookie для відстеження чи реклами. Наведені нижче записи ми зберігаємо у вашому браузері, оскільки вони є суворо необхідними для роботи функцій сайту (§ 25 абз. 2 п. 2 TDDDG):

• schirmer_cart Вміст вашого кошика (сховище браузера, до 30 днів).
• authToken Токен входу після успішного входу (сховище браузера, спливає не пізніше ніж через 72 години).
• schirmer_cookie_consent_v1 Підтвердження того, що ви ознайомилися з повідомленням про зберігання даних у браузері.
• .AspNetCore.Culture Файл cookie з обраною мовою, щоб сайт залишався вашою мовою (1 рік).
• .AspNetCore.Antiforgery.* Файл cookie безпеки для захисту від зловживання формами (до закриття браузера).
• schirmer_checkout_draft_v1 Дані, які ви вводите під час оформлення замовлення (адреса, електронна пошта, телефон), щоб вони зберігалися після перезавантаження сторінки (лише в цій вкладці, до завершення замовлення).
• schirmer:checkout-receipt Підсумок вашого останнього замовлення для сторінки підтвердження замовлення (лише в цій вкладці, не довше 24 годин).
• schirmer.guest-order.* Ключ доступу з посилання на замовлення у вашому листі, щоб ви могли переглянути гостьове замовлення (лише в цій вкладці).
• schirmer.recent.v1, schirmer.catalog.v1 Нещодавно переглянуті товари та ваша позиція в каталозі (лише в цій вкладці).

7. Вхід через Google

Для входу ви можете скористатися функцією «Увійти через Google» (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). Сервіс завантажується лише тоді, коли ви явно натискаєте кнопку. До цього сайт не з’єднується з Google. Після натискання до Google передаються, зокрема, ваша IP-адреса та технічні дані браузера; якщо ви входите, ми отримуємо від Google ваше ім’я та адресу електронної пошти. Правовою підставою є ваша згода, надана натисканням (ст. 6 ч. 1 п. a GDPR, § 25 абз. 1 TDDDG), або підготовка чи виконання договору (ст. 6 ч. 1 п. b GDPR). Google може передавати дані до США; Google сертифікована в рамках EU-US Data Privacy Framework. Ви можете будь-коли відкликати згоду, перезавантаживши сторінку й більше не використовуючи кнопку.

8. Показ адреси доставки на карті (Google Maps)

На сторінці підтвердження замовлення ви можете завантажити карту з вашою адресою доставки. Лише після того, як ви натиснете «Завантажити карту», адреса доставки та ваша IP-адреса передаються Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Правовою підставою є ваша згода, надана натисканням (ст. 6 ч. 1 п. a GDPR, § 25 абз. 1 TDDDG). Google може передавати дані до США; Google сертифікована в рамках EU-US Data Privacy Framework.

9. Перевірка номера платника ПДВ

Якщо під час оформлення замовлення ви вказуєте номер платника ПДВ, ми перевіряємо його через систему обміну інформацією про ПДВ (VIES) Європейської комісії та зберігаємо разом із замовленням зареєстровану там назву компанії. Правовою підставою є виконання податкових обов’язків (ст. 6 ч. 1 п. c GDPR, § 6a UStG).

10. Журнали сервера та безпека

Під час відвідування сайту ми обробляємо технічно необхідні дані, як-от IP-адресу, час, запитану адресу та дані браузера. Ми використовуємо їх для запобігання зловживанням (наприклад, обмеження кількості запитів з однієї IP-адреси) та для аналізу помилок. Правовою підставою є наш законний інтерес у безпечній і стабільній роботі (ст. 6 ч. 1 п. f GDPR). Журнали видаляються не пізніше ніж через 90 днів.

11. Строк зберігання

Дані замовлень і рахунків ми зберігаємо відповідно до вимог торговельного та податкового права (облікові документи 8 років, торговельна та ділова кореспонденція 6 років; § 147 AO, § 257 HGB). Запити ми видаляємо, щойно їх остаточно опрацьовано і немає обов’язку зберігання. Ваш обліковий запис клієнта ми зберігаємо, доки ви його не видалите; ваші замовлення при цьому зберігаються через обов’язки щодо зберігання.

12. Обліковий запис клієнта та двофакторний вхід

Для облікового запису клієнта ми зберігаємо вашу адресу електронної пошти, зашифрований пароль і добровільно надані дані профілю (адреса, компанія, номер платника ПДВ, окрема адреса для рахунків). Якщо ви налаштуєте двофакторний вхід, ми додатково зберігаємо секретний ключ. Ви можете будь-коли самостійно видалити свій обліковий запис в особистому кабінеті.