01Оператор данных

Оператором обработки данных на настоящем сайте в значении Общего регламента по защите данных (GDPR) является:

Tavolon Intelligence Co., Limited

Организационно-правовая форма

Private Company Limited by Shares (Гонконг)

Адрес

Flat A, 15/F, Goldfield Industrial Building
144–150 Tai Lin Pai Road
Kwai Chung, Гонконг

Эл. почта

[email protected]

Оператором является физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и способы обработки персональных данных.

02Журналы сервера

Настоящий сайт размещён у хостинг-провайдера, который обрабатывает данные исключительно по нашему поручению и в соответствии с нашими указаниями. С провайдером заключён договор об обработке данных по поручению. Серверы расположены на территории Европейского союза.

При каждом обращении к сайту в журналах сервера автоматически фиксируются следующие данные, передаваемые браузером:

• запрошенная страница и статус доступа
• дата и время обращения
• объём переданных данных
• источник перехода (referrer), то есть ранее посещённая страница
• используемый браузер и операционная система
• IP-адрес

Обработка осуществляется на основании ст. 6(1)(f) GDPR исходя из нашего законного интереса в стабильности, безопасности и работоспособности сайта. Журналы удаляются, как только перестают быть необходимыми для этих целей. Объединение с другими массивами данных не производится. Мы оставляем за собой право на последующую проверку журналов при наличии конкретных признаков неправомерного использования.

В целях безопасности сайт использует шифрование SSL/TLS. Зашифрованное соединение можно распознать по строке «https://» и значку замка в адресной строке браузера.

03Файлы cookie и управление согласием

Мы используем файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Часть из них удаляется при закрытии браузера (сессионные cookie), другая часть хранится дольше (постоянные cookie).

Технически необходимые cookie — например, для корзины, личного кабинета, выбора языка и валюты, а также для сохранения ваших настроек конфиденциальности — устанавливаются на основании ст. 6(1)(b) либо ст. 6(1)(f) GDPR. Все прочие cookie и сопоставимые технологии применяются исключительно с вашего согласия согласно ст. 6(1)(a) GDPR во взаимосвязи с § 25(1) TDDDG.

При первом посещении сайта вам отображается баннер согласия, в котором вы можете целенаправленно разрешить или отклонить отдельные категории. Службы, требующие согласия, загружаются только после вашего подтверждения. Ваш выбор сохраняется в технически необходимом файле cookie.

Вы можете в любой момент изменить или отозвать своё согласие с действием на будущее. Для этого используйте кнопку «Настройки конфиденциальности», постоянно доступную на каждой странице.

04Обработка заказов и личный кабинет

Для исполнения вашего заказа мы обрабатываем необходимые для этого данные, в частности имя и фамилию, адрес для выставления счёта и доставки, адрес электронной почты, номер телефона, а также сведения о заказе и оплате. Правовое основание — ст. 6(1)(b) GDPR.

Если вы регистрируете личный кабинет, мы обрабатываем указанные вами данные на том же правовом основании. Какие сведения являются обязательными, указано в соответствующей форме. Вы можете в любой момент потребовать удаления личного кабинета, направив сообщение по указанному выше адресу. После удаления ваши данные будут стёрты при условии, что все договоры полностью исполнены, отсутствуют предусмотренные законом сроки хранения и нет законного интереса в дальнейшем хранении.

В объёме, необходимом для исполнения договора, мы передаём ваши данные привлечённой транспортной компании на основании ст. 6(1)(b) GDPR. Если хранение, упаковка и отправка осуществляются производителями, дистрибьюторами или партнёрами по фулфилменту, они получают только данные, необходимые для доставки, в частности имя, адрес доставки и — при необходимости для вручения — номер телефона или адрес электронной почты.

При доставке из государств за пределами Европейского союза дополнительно требуется передача сведений, необходимых для таможенного оформления, компетентным органам и транспортной компании. Правовое основание — ст. 6(1)(b) и (c) GDPR.

05Оплата

Оплата в настоящее время производится исключительно по предоплате банковским переводом. Данные, необходимые для перевода, передаются участвующему кредитному учреждению. Правовое основание — ст. 6(1)(b) GDPR.

Внешние платёжные сервисы не используются. Проверка платёжеспособности не проводится.

06Обращение к нам

Электронная почта

При обращении по электронной почте мы обрабатываем переданные вами данные исключительно для рассмотрения и ответа на ваш запрос. Правовое основание — ст. 6(1)(f) GDPR; если ваш запрос направлен на заключение договора, дополнительно применяется ст. 6(1)(b) GDPR. Ваши данные удаляются после окончательного разрешения вопроса, если этому не препятствуют предусмотренные законом обязанности по хранению.

WhatsApp

На нашем сайте размещена ссылка, позволяющая связаться с нами через WhatsApp. Поставщиком услуги является WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Само по себе отображение ссылки не передаёт поставщику никаких данных. Обработка данных поставщиком начинается только после того, как вы активно нажмёте на ссылку и воспользуетесь сервисом.

Если вы обращаетесь к нам в связи с конкретной сделкой, например по размещённому заказу, мы обрабатываем используемый вами номер мобильного телефона и — при его предоставлении — ваше имя на основании ст. 6(1)(b) GDPR. При общих запросах обработка осуществляется на основании ст. 6(1)(f) GDPR исходя из нашего законного интереса в своевременном ответе.

Обратите внимание, что при использовании WhatsApp данные могут передаваться на серверы Meta Platforms Inc. в США. В отношении передачи данных в США поставщик присоединился к EU-US Data Privacy Framework. Мы рекомендуем не передавать через WhatsApp конфиденциальную информацию.

07Рассылка

Если вы подписываетесь на нашу рассылку, мы регулярно направляем вам информацию о наших предложениях. Обязательным является только адрес электронной почты; остальные сведения предоставляются добровольно.

Для отправки мы используем процедуру двойного подтверждения (double opt-in): вы получите рассылку только после того, как явно подтвердите подписку по ссылке, направленной на указанный адрес. Правовое основание — ваше согласие согласно ст. 6(1)(a) GDPR. Для документирования подписки мы сохраняем ваш IP-адрес, а также дату и время подписки и подтверждения.

Для отправки рассылки мы привлекаем следующего поставщика услуг: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Германия. Поставщик обрабатывает данные получателей по нашему поручению; по этому поводу заключён договор об обработке данных по поручению.

Поставщик анализирует, открывались ли рассылки и когда, а также по каким ссылкам в них переходили, чтобы улучшить отправку и содержание. Этот анализ является частью вашего согласия согласно ст. 6(1)(a) GDPR. При отзыве согласия анализ также прекращается.

Вы можете в любой момент отказаться от рассылки по ссылке отписки в каждом письме или уведомив нас. После отписки ваш адрес электронной почты незамедлительно удаляется из списка рассылки.

08Google Analytics

Настоящий сайт использует сервис веб-аналитики Google Analytics 4 следующего поставщика: Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin 4, Ирландия.

Сервис использует файлы cookie и сопоставимые технологии для статистической оценки использования сайта. При этом обрабатываются, в частности, просмотренные страницы, продолжительность посещения, приблизительное местоположение, используемое устройство и источник перехода. IP-адрес сокращается компанией Google и не хранится постоянно.

Обработка осуществляется исключительно на основании вашего согласия согласно ст. 6(1)(a) GDPR во взаимосвязи с § 25(1) TDDDG. Без вашего согласия Google Analytics не загружается. Вы можете в любой момент отозвать согласие с действием на будущее через кнопку «Настройки конфиденциальности».

С поставщиком заключён договор об обработке данных по поручению. При использовании сервиса данные могут передаваться на серверы Google LLC в США. В отношении передачи данных в США поставщик присоединился к EU-US Data Privacy Framework, который на основании решения Европейской комиссии об адекватности призван обеспечить надлежащий уровень защиты данных.

Дополнительную информацию вы найдёте в политике конфиденциальности Google по адресу policies.google.com/privacy.

09Видео YouTube

На сайте размещены видео платформы YouTube. Поставщиком является Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin 4, Ирландия. Данные могут также передаваться Google LLC в США.

Мы встраиваем видео в расширенном режиме защиты данных. Тем не менее при загрузке видео ваш браузер устанавливает прямое соединение с серверами поставщика, при этом передаются, в частности, ваш IP-адрес, сведения о браузере и устройстве, а также запрошенная страница. При воспроизведении видео поставщик дополнительно устанавливает файлы cookie для анализа поведения пользователей и составления статистики просмотров.

Если во время посещения вы авторизованы в аккаунте Google, поставщик может напрямую соотнести ваше поведение с вашим аккаунтом. Если вы этого не хотите, выйдите из аккаунта перед воспроизведением.

Видео загружаются только после того, как вы дадите явное согласие согласно ст. 6(1)(a) GDPR во взаимосвязи с § 25(1) TDDDG. До этого момента вместо видео отображается лишь уведомление с кнопкой активации. Вы можете в любой момент отозвать согласие с действием на будущее через кнопку «Настройки конфиденциальности».

В отношении передачи данных в США поставщик присоединился к EU-US Data Privacy Framework. Дополнительную информацию вы найдёте в политике конфиденциальности Google по адресу policies.google.com/privacy.

10Шрифты

Настоящий сайт использует шрифты, которые доставляются с нашего собственного домена. При загрузке шрифтов соединение с серверами Google не устанавливается; передача вашего IP-адреса компании Google при этом не происходит.

11Сроки хранения

Срок хранения зависит от соответствующего правового основания, цели обработки и, при необходимости, от установленных законом сроков хранения, в частности в сфере торгового и налогового права.

Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия. Данные, связанные с исполнением договора, в плановом порядке удаляются по истечении установленных законом сроков хранения, если они больше не требуются. Данные, обрабатываемые на основании законного интереса, хранятся до реализации вами права на возражение, за исключением случаев, когда мы можем доказать наличие убедительных законных оснований для обработки.

12Международная передача данных

Оператор находится в Гонконге. В связи с этим персональные данные обрабатываются также за пределами Европейского союза — для обработки заказов и обслуживания клиентов. В отношении Гонконга решение Европейской комиссии об адекватности отсутствует. Передача осуществляется на основании ст. 49(1)(b) GDPR, если она необходима для исполнения договора с вами, а в остальных случаях — на основании надлежащих гарантий согласно ст. 46 GDPR.

То же относится к отправке товаров из третьих стран: для этого данные, необходимые для таможенного оформления и доставки, передаются участвующим транспортным компаниям и органам власти.

13Ваши права

В отношении оператора вам принадлежат следующие права:

• доступ к данным согласно ст. 15 GDPR
• исправление данных согласно ст. 16 GDPR
• удаление данных согласно ст. 17 GDPR
• ограничение обработки согласно ст. 18 GDPR
• переносимость данных согласно ст. 20 GDPR
• отзыв данного согласия согласно ст. 7(3) GDPR
• подача жалобы в надзорный орган согласно ст. 77 GDPR

Право на возражение

14Контакт по вопросам защиты данных

По вопросам защиты данных и для реализации ваших прав вы можете связаться с нами по адресу [email protected].