Защита персональных данных — один из ключевых процессов, реализуемых компанией «INGLOT». Мы будем информировать вас о важных изменениях в законодательстве, включая права субъектов данных. В 2016 году Европейский парламент опубликовал Регламент 2016/679 о защите персональных данных, известный как GDPR. Он действует в Европейском Союзе с 25 мая 2018 года.

Содержание

Что такое GDPR?

Кто является контроллером моих персональных данных?

Способ, цель, правовое основание и срок обработки ваших персональных данных

Предоставление услуг электронными средствами через интернет-магазин

Заключение договоров купли-продажи товаров, предлагаемых нашей компанией

Обработка прав потребителей, гарантий и обязательств

Форма обратной связи

Использование карты лояльности INGLOT

Рассылка новостей

Мобильный маркетинг

Могу ли я получить доступ к своему данные?

Как я могу связаться с сотрудником компании, ответственным за защиту данных?

Кто является получателем моих данных?

Будут ли мои персональные данные переданы в третью страну или международную организацию?

Какие права у меня есть?

К кому я могу подать жалобу?

Как INGLOT получила мои персональные данные?

Будет ли INGLOT принимать автоматизированные решения относительно вас?

Будут ли мои персональные данные подвергаться профилированию?

Правила обработки запросов, касающихся прав клиента на защиту персональных данных

Что такое GDPR?

Это расшифровывается как Общий регламент по защите данных. Среди прочего, GDPR вводит новые права для физических лиц. Одна из обязанностей контроллеров (включая нашу компанию), обрабатывающих персональные данные, — информировать людей об обработке их персональных данных. Ниже приведена информация о том, как мы обрабатываем ваши персональные данные в связи с услугами, доступными на нашем веб-сайте inglot.md

Кто является контроллером моих персональных данных?

Контроллером ваших персональных данных является компания «INGLOT».

По вопросам защиты данных вы можете связаться с INGLOT лично в головном офисе компании или через форму обратной связи, доступную на нашем веб-сайте (/contact-us). Мы также рекомендуем вам связаться с нами по электронной почте: contact@inglot.md

Способ, цель, правовое основание и срок обработки ваших персональных данных

Предоставление услуг электронными средствами через интернет-магазин

Цель обработки ваших персональных данных — предоставить вам возможность использовать функциональные возможности нашего интернет-магазина. На данном этапе нам потребуется ваша основная личная информация, возраст (для определения вашей дееспособности, т.е. для размещения заказов и осуществления платежей) и адрес электронной почты.

Со временем и в связи с использованием вами функционала нашего интернет-магазина мы будем собирать информацию о вас, которая будет касаться информации, которую вы предоставляете добровольно, например:

• Адреса доставки для размещенных заказов;
• История и подробности выполненных заказов;
• Ваши квитанции (счета-фактуры, чеки и другие бухгалтерские документы);
• Купоны на скидку/промоакции, которые вы получите в связи с вашими заказами;
• Ваши списки желаний (относительно наших товаров);
• Информация о сохраненных платежных картах (логотип, марка карты, номер карты, дата регистрации), которые вы можете добавить в свой аккаунт для упрощения процесса покупки.

При регистрации аккаунта мы обязуемся предоставлять вам услуги и функциональность интернет-магазина.

Таким образом, между нами заключается договор на оказание электронных услуг в соответствии с положениями Закона об оказании электронных услуг. Правовой основой для обработки ваших персональных данных будет статья 6(1)(b) GDPR (заключение договора).

Нажимая кнопку «Зарегистрироваться» после предоставления необходимой личной информации на странице регистрации нового пользователя, вы заключаете с нами договор на оказание электронных услуг на условиях, изложенных в Положении.

Мы будем хранить ваши данные до тех пор, пока вы не удалите свою учетную запись. В случае длительной неактивности учетной записи мы можем удалить ее раньше. Однако в этом случае мы заранее уведомим вас о подобных действиях.

Предоставление вашей личной информации на данном этапе является добровольным, но отказ от этого не позволит вам использовать функции нашего интернет-магазина, доступные зарегистрированным пользователям.

Заключение договоров купли-продажи товаров, предлагаемых нашей компанией

Целью обработки ваших персональных данных является предоставление вам возможности размещать и обрабатывать заказы через наш интернет-магазин. Размещая и подтверждая заказ, между нами заключается дистанционный договор купли-продажи. Таким образом, правовым основанием для обработки ваших персональных данных будет статья 6(1)(b) GDPR (заключение договора).

На данном этапе нам потребуются ваши основные персональные данные; по желанию — данные вашей компании, адрес и номер телефона (для доставки заказанных товаров курьерскими компаниями, сотрудничающими с нами). Кроме того, мы будем обрабатывать платежную информацию, касающуюся вас, такую ​​как номер вашего банковского счета или номер платежной карты или другой платежной системы, которую вы выбираете в качестве способа оплаты.

В соответствии с положениями Закона о налоговом законодательстве и Закона о налоге на добавленную стоимость, мы будем хранить ваши данные в течение 5 лет после окончания финансового года.

Предоставление ваших персональных данных на данном этапе является добровольным, но отказ от этого помешает заключению договора купли-продажи и, следовательно, выполнению заказа.

Обработка прав потребителей, гарантий и обязательств

Целью обработки ваших персональных данных является предоставление вам возможности реализовать ваши права потребителя, включая гарантию и обязательство, которые мы предоставляем на предлагаемые товары. Подавая жалобу или запрос на возврат, вы реализуете свои права потребителя по договору. Таким образом, правовым основанием для обработки ваших персональных данных будет статья 6(1)(b) GDPR (обработка договорных прав).

На данном этапе нам потребуются ваши основные персональные данные, а также, по желанию, данные вашей компании, адрес и номер телефона (для доставки новых товаров – в случае принятия претензии, курьерскими компаниями, сотрудничающими с нами). Здесь нам потребуется информация от вас о том, что является основанием для претензии или возврата приобретенных товаров.

Кроме того, мы будем обрабатывать платежную информацию, касающуюся вас, такую ​​как номер вашего банковского счета или номер платежной карты или другой платежной системы, которую вы выбираете в качестве способа оплаты (например, Blik), с целью возврата уплаченных средств, если вы не заинтересованы в новом товаре и решите вернуть уплаченные средства.

В соответствии с положениями Закона о налоговом законодательстве и Закона о налоге на добавленную стоимость, мы будем хранить ваши данные в течение 5 лет после окончания финансового года.

Предоставление вашей личной информации на данном этапе является добровольным, но отказ от этого может сделать невозможным или значительно затруднить осуществление ваших потребительских прав. Это приведет к значительному усложнению обработки ваших запросов или к тому, что они останутся необработанными.

Форма обратной связи

Цель обработки ваших персональных данных — предоставить вам возможность связаться с нашей службой поддержки клиентов или ИТ-отделом по любому вопросу, касающемуся нашей деятельности.

Когда вы отправляете нам сообщение, мы обрабатываем ваши персональные данные в виде вашего адреса электронной почты, чтобы ответить на ваше сообщение.

Таким образом, правовым основанием для обработки ваших персональных данных будет статья 6(1)(f) GDPR (законный интерес контролера в ответе на целевые сообщения от клиентов или других лиц).

Возможно, на данном этапе нам потребуются другие категории данных, которые невозможно предсказать в данный момент, и которые будут необходимы для распознавания обращения, на которое вы нам ссылаетесь.

Мы будем хранить ваши данные до тех пор, пока существует ваша учетная запись пользователя (если вы ее зарегистрировали) или в течение 3 лет (если вы не являетесь зарегистрированным пользователем нашего интернет-магазина).

Предоставление ваших персональных данных на данном этапе является добровольным, но отказ от этого может помешать обработке отправленного сообщения.

Это может привести к тому, что ваше сообщение останется необработанным.

Использование карты лояльности INGLOT

Цель обработки ваших персональных данных — предоставить вам возможность получать выгоды от покупок (включая акции и скидки), полученные в результате вашего участия в программе INGLOT «Beauty Reward».

Отправляя нам заполненную заявку на участие в программе INGLOT «Beauty Reward», вы даете согласие на обработку ваших персональных данных, содержащихся в заявке. Таким образом, правовым основанием для обработки ваших персональных данных будет статья 6(1)(a) GDPR (согласие, выраженное посредством четкого подтверждающего действия, т.е. путем подачи заполненной заявки на участие в программе INGLOT «Beauty Reward»).

Персональные данные, которые мы будем обрабатывать о вас, включают основные персональные данные и контактную информацию (например, адрес электронной почты или номер телефона).

Мы будем хранить ваши данные до тех пор, пока вы участвуете в программе INGLOT «Beauty Reward».

Мы будем хранить ваши данные до тех пор, пока вы не откажетесь от участия в программе. Возможно, ваши данные будут удалены нами раньше в случае вашей длительной неактивности в программе. Однако в этом случае мы заранее уведомим вас о таких действиях.

Предоставление ваших персональных данных на этом этапе является добровольным, но отказ от этого может помешать вам участвовать в программе.

Это приведет к невозможности воспользоваться преимуществами, предоставляемыми программой.

Рассылка

Цель обработки ваших персональных данных — предоставление вам возможности использовать функцию рассылки новостей нашего интернет-магазина, которая заключается в отправке вам коммерческой информации на указанный адрес электронной почты. На данном этапе нам потребуется только ваш адрес электронной почты.

Нажимая кнопку «Подписаться» после предоставления необходимой личной информации на нашем веб-сайте inglot.md, вы соглашаетесь на обработку ваших персональных данных и на получение коммерческой информации. Таким образом, правовым основанием для обработки ваших персональных данных будет статья 6(1)(a) GDPR (согласие, выраженное посредством четкого утвердительного действия, т.е. нажатием кнопки «Подписаться»).

С 04.05.2019 положения Закона от 18 июля 2002 года о предоставлении электронных услуг требуют, чтобы согласие на получение коммерческой информации (в том числе, в рамках новостной рассылки) соответствовало требованиям, изложенным в Регламенте Европейского парламента и Совета 2016/679 (GDPR).

Это означает, что, предоставляя свой адрес электронной почты и нажимая кнопку «Подписаться», вы даете согласие на обработку ваших персональных данных, чтобы мы могли отправлять вам коммерческую информацию в рамках новостной рассылки. Ваше согласие не оформлено в виде письменного заявления (традиционное согласие), а выражается в явном подтверждающем действии.

Помните, что вы всегда имеете право отозвать предоставленное согласие на обработку данных (без ущерба для законности обработки, выполненной на основании согласия до его отзыва).

Мы будем хранить ваши данные до тех пор, пока вы не отпишетесь от рассылки новостей. Отписаться от рассылки – и, следовательно, отозвать данное вами согласие – можно, нажав на ссылку «Отписаться от рассылки» внизу каждого отправляемого нами коммерческого информационного сообщения или используя форму обратной связи.

Предоставление ваших персональных данных на этом этапе является добровольным, но отказ от этого может помешать предоставлению услуги рассылки новостей. Это приведет к невозможности получения информации в рамках рассылки новостей.

Мобильный маркетинг

Целью обработки ваших персональных данных является предоставление вам возможности воспользоваться функционалом нашего интернет-магазина под названием «Мобильный маркетинг», который заключается в отправке вам коммерческой информации на указанный номер телефона в виде текстового сообщения. На данном этапе нам потребуется только ваш номер телефона.

Услуга «Мобильный маркетинг» предоставляется за счет INGLOT.

Нажимая на кнопку «Подписаться» при регистрации учетной записи пользователя, совершении покупок в качестве гостя или при управлении настройками конфиденциальности, а также предоставляя необходимую личную информацию на нашем веб-сайте inglot.md, вы соглашаетесь на обработку ваших персональных данных и на получение коммерческой информации. Таким образом, правовым основанием для обработки ваших персональных данных будет статья 6(1)(a) GDPR (согласие, выраженное посредством четкого утвердительного действия, т.е. нажатием кнопки «Подписаться»).

С 04.05.2019 положения Закона от 18 июля 2002 г. о предоставлении электронных услуг в случае отправки коммерческой информации (включая текстовый маркетинг) и статьи 172 Закона о телекоммуникациях от 16 июля 2004 г. в случае использования телекоммуникационного терминального оборудования и автоматических систем вызова в маркетинговых целях требуют, чтобы такие согласия соответствовали требованиям Регламента 2016/679 Европейского парламента и Совета (GDPR).

Это означает, что, предоставляя свой номер телефона и нажимая кнопку «Подписаться», вы даете согласие на обработку ваших персональных данных, чтобы мы могли отправлять вам коммерческую информацию в рамках услуги мобильного маркетинга. Ваше согласие выражается не в форме письменного заявления (традиционное согласие), а в форме явного подтверждающего действия – информация о таком действии будет зафиксирована в журналах нашего интернет-магазина.

Помните, что вы всегда имеете право отозвать предоставленное согласие на обработку данных (без ущерба для законности обработки, выполненной на основании согласия до его отзыва).

Мы будем хранить ваши данные до тех пор, пока вы не отпишетесь от услуги мобильного маркетинга. Отписка от услуги – и, следовательно, отзыв предоставленного согласия – возможна через панель «Мой аккаунт» во вкладке «Ваши персональные данные», доступной по адресу: https://inglot.md/ru/identity.

Предоставление ваших персональных данных на этом этапе является добровольным, но отказ от этого может помешать вам получить услугу мобильного маркетинга. Это приведет к невозможности получения информации в рамках сервиса «Мобильный маркетинг».

Могу ли я получить доступ к своим данным?

Да. Вы можете получить полный доступ к своей личной информации. Вы также можете управлять своими согласиями на обработку персональных данных, включая согласия на маркетинговые рассылки. Доступ предоставляется зарегистрированным пользователям во вкладке Мой аккаунт. Доступ к данным для тех, кто не зарегистрировал учетную запись пользователя, возможен только при обращении к нам по электронной почте: contact@inglot.md

Как связаться с сотрудником компании, ответственным за защиту данных?

Вы можете связаться с лицом, ответственным за защиту данных в компании INGLOT, по следующему адресу электронной почты: contact@inglot.md

Кто является получателем моих данных?

Ваши персональные данные, которые мы обрабатываем для целей, описанных выше, могут быть переданы получателям данных, оказывающим услуги для INGLOT, организациям, которым INGLOT поручила обработку персональных данных в соответствии с договорами, а также организациям, имеющим право получать персональные данные в соответствии с законом. К ним относятся, в частности:

Будут ли мои персональные данные переданы в третью страну или международную организацию?

Да. Ваши персональные данные могут быть переданы нашим партнерам, которые предоставляют услуги, позволяющие вам использовать все функции нашего интернет-магазина. Это: • Google Ireland Limited («Google») в отношении файлов cookie, касающихся вас, которые передаются в Google в связи с использованием его услуг. В вышеупомянутых случаях механизмом, легализующим обработку и передачу персональных данных за пределы Европейской экономической зоны, являются так называемые стандартные договорные положения в варианте «Контроллер-Обработчик», принятые в Решении Европейской комиссии от 5 февраля 2010 года о стандартных договорных положениях для передачи персональных данных обработчикам, расположенным в третьих странах, в соответствии с Директивой 95/46/EC Европейского парламента и Совета (опубликованной как документ № C(2010) 593).

Какие права у меня есть?

В связи с обработкой ваших персональных данных компанией INGLOT, вы имеете права в соответствии с GDPR на:

• доступ к содержанию ваших данных (статья 15 GDPR),
• исправление данных (статья 16 GDPR),
• удаление данных (статья 17 GDPR),
• ограничение обработки данных (статья 18 GDPR),
• переносимость данных (статья 20 GDPR),
• возражение против обработки данных (статья 21 GDPR),
• отказ от принятия решений, принятых в условиях автоматизированной обработки данных, включая профилирование (статья 22 GDPR).

К кому я могу обратиться с жалобой? жалоба?

В случаях, когда вы считаете, что обработка ваших данных нарушает положения GDPR, вы имеете право подать жалобу в надзорный орган — Президенту Управления по защите персональных данных

Как INGLOT получила мои персональные данные?

Источниками ваших персональных данных являются анкеты и договоры, заключенные с INGLOT, а в случае получения персональных данных иными способами, помимо самих субъектов данных, источниками являются третьи стороны. В этом случае INGLOT обязана сообщить вам об источнике получения ваших данных.

Будет ли INGLOT принимать автоматизированные решения в отношении вас?

В настоящее время мы допускаем возможность так называемого автоматизированного принятия решений во время использования вами нашего веб-сайта. Автоматизированное принятие решений — это когда на основе ваших данных автоматизированный механизм принимает решения — без участия человека — которые затрагивают вас. В случае нашего веб-сайта мы используем ваши файлы cookie в процессе автоматизированного принятия решений. Для получения дополнительной информации о том, что такое файлы cookie и как их отключить, см. нашу Политику конфиденциальности.

Наш веб-сайт inglot.md использует механизмы, основанные на искусственном интеллекте и так называемом машинном обучении. Эти механизмы работают на основе ваших файлов cookie, которые мы собираем в связи с вашим присутствием и активностью на нашем веб-сайте.

Влияние автоматизированного принятия решений описанными выше механизмами на вас заключается в следующих действиях, предпринимаемых нашим сайтом на основе анализа просматриваемого вами контента:

• Отображение сообщений и контента (всплывающее окно, всплывающее окно при закрытии) в окне браузера. Пример:

Когда вы добавляете товары в корзину, но не оформляете заказ, мы напоминаем вам с помощью сообщений, отображаемых на открытом веб-сайте, что заказ не был завершен.

• Отображение всплывающих уведомлений в системном интерфейсе. Пример:

Даже если вы не просматриваете наш веб-сайт, мы допускаем возможность того, что на основании вашего согласия мы будем показывать вам уведомления о новостях на нашем веб-сайте.

• Отправка SMS-сообщений после или во время вашего посещения нашего веб-сайта — только если вы предоставили нам свой номер телефона и дали согласие на его использование в маркетинговых целях. Пример:

На основании вашей активности на веб-сайте (ваши интересы, предпочтения, покупки), после анализа файлов cookie, мы получили информацию о том, что вы были заинтересованы в группе или конкретном продукте, но не приняли решение о его покупке. Инструменты, работающие на нашем сайте, смогут решить отправить вам SMS-сообщение, побуждающее вас совершить покупку.

• Отправка динамических электронных писем во время или после вашего посещения нашего веб-сайта — только если вы предоставили нам свой адрес электронной почты и дали согласие на его использование в маркетинговых целях. Пример:

На основе вашей активности на веб-сайте (ваши интересы, предпочтения, покупки), после анализа файлов cookie, мы получили информацию о том, что вы были заинтересованы в группе или конкретном продукте, но не приняли решение о его покупке. Инструменты, работающие на нашем веб-сайте, смогут отправлять вам электронные письма, побуждающие вас совершить покупку или предоставляющие дополнительную информацию о продукте, который вас интересует.

На основе вашей активности на веб-сайте (ваши интересы, предпочтения, покупки), после анализа файлов cookie, мы захотим показывать вам образовательные кампании о продуктах, предлагаемых нашей компанией.

• Проведение онлайн-чата с рекомендациями по продуктам. Пример:

На основе вашей активности на веб-сайте (ваши интересы, предпочтения, покупки), после анализа файлов cookie, мы захотим отправлять вам сообщения (например, рекомендации по продуктам) через окно чата, доступное на нашем веб-сайте.

• Отображение динамического контента или рекламы на нашем веб-сайте или на других веб-сайтах (так называемый ремаркетинг, т.е. показ нашей рекламы на других веб-сайтах) через сервисы наших партнеров (например, Google). Пример:

 Если вы просматриваете другие веб-сайты, использующие сервисы Google (наших партнеров) в рекламных местах, вам будет показан контент, который не является случайным.

Здесь будет представлена ​​информация о наших продуктах, основанная на ваших файлах cookie.

 Если вы не хотите, чтобы на вас влияли решения, принимаемые автоматизированными средствами, вам необходимо заблокировать сохранение наших файлов cookie в вашем браузере. Для получения дополнительной информации о том, что такое файлы cookie и как их отключить, см. нашу Политику конфиденциальности.

Будут ли мои персональные данные подвергаться профилированию?

Для начала мы хотим объяснить, что такое профилирование. В соответствии с GDPR, профилирование означает «любую форму автоматизированной обработки персональных данных, которая включает использование персональных данных для оценки определенных личных факторов человека, в частности для анализа или прогнозирования аспектов, касающихся его деятельности, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местоположения или перемещений».

 В связи с механизмами искусственного интеллекта и машинного обучения, работающими на нашем веб-сайте, будет осуществляться профилирование ваших персональных данных в связи с вашей активностью на нашем веб-сайте.

 Результатом профилирования (включая автоматизированное принятие решений, как мы сообщали выше) будет:

• определение вашего интереса к продуктам, предлагаемым INGLOT;

• исследование рынка, вашего поведения и предпочтений;

• определение направлений и действий, необходимых для улучшения качества наших услуг (интернет-магазина) и продуктов.

Единственным последствием для вас будет отображение или передача уведомлений, сообщений, текстовых сообщений, электронных писем или проведение другой информационной/маркетинговой деятельности автоматизированным механизмом. Если вы откажетесь от профилирования (заблокировав сохранение наших файлов cookie на вашем устройстве), вы не столкнетесь ни с какими негативными последствиями. Реклама и другая маркетинговая информация будут по-прежнему публиковаться, но они будут менее персонализированы для вас.

Более подробную информацию о том, что такое файлы cookie и как их отключить, см. в нашей Политике конфиденциальности.

Правила обработки запросов, касающихся прав клиента на защиту персональных данных

Наш клиент (индивидуальный предприниматель, товарищество, полное товарищество) имеет право подать запрос на обработку прав в соответствии с GDPR, и INGLOT обязана обработать запрос в соответствии со следующими правилами:

Клиенты могут подать запрос в INGLOT в любое время, начиная с 25 мая 2019 года.

  1. INGLOT обработает заявление, поданное клиентом или лицом, действующим от имени клиента:
  • в течение одного месяца с даты получения запроса
  • если запрос или количество запросов от Заказчика носят сложный характер, срок ответа может быть продлен еще на два месяца; в течение одного месяца с момента получения запроса сотрудник по защите данных уведомит Заказчика письмом о продлении срока, указав причины задержки
  • в случае, если INGLOT не выполнит запрос Заказчика, INGLOT незамедлительно – не позднее чем через один месяц после получения запроса – уведомит Заказчика письмом о причинах бездействия и возможности подачи жалобы в надзорный орган и обращения в суд.
  1. Клиент может подать запрос на осуществление своих прав и свобод. Запрос клиента должен включать адресные данные, а также тип и детали запроса.
    3. Клиент может отправить запрос по электронной почте по адресу contact@inglot.md
    4. Срок обработки запроса начинается с даты получения INGLOT запроса клиента.
    5. Клиент имеет право подать жалобу, если INGLOT не уложится в срок ответа.
    6. INGLOT отвечает на запрос клиента по электронной почте.
    7. INGLOT не взимает никаких сборов или комиссий за принятие и обработку первого запроса. В отношении последующих запросов применяются положения GDPR.
    8. Компетентным надзорным органом INGLOT по защите персональных данных является Председатель Управления по защите персональных данных.

Если у вас возникнут вопросы по предложению, пожалуйста, свяжитесь с INGLOT по электронной почте:

Правовая основа: Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и об отмене Директивы 95/46/EC (Официальный журнал ЕС L 119 от 4 мая 2016 г.)