Политика конфиденциальности и файлы cookies

1. Настоящая Политика конфиденциальности устанавливает правила обработки персональных данных, полученных с помощью интернет-магазина www.virusshop.com.ua (далее – «интернет-магазин»).

2. Владельцем интернет-магазина и распорядителем данных есть virusshop.com.ua со штаб-квартирой в Украине, г. Киев.

3. Персональные данные, собранные virusshop.com.ua через интернет-магазин, обрабатываются в соответствии с Регламентом Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободной движение таких данных и об отмене Директивы 95/46/ЕС (Общий регламент защиты данных), также известного как GDPR.

4. virusshop.com.ua действует с максимальной осторожностью, чтобы уважать конфиденциальность клиентов посещающих интернет-магазин.

§ 1 Тип обрабатываемых данных, цели и правовая основа

1. virusshop.com.ua собирает информацию о физических лицах, занимающихся юридическими операциями, непосредственно не связанными с их деятельностью, физических лиц, осуществляющих предпринимательскую или профессиональную деятельность от своего имени, а также физических лиц, представляющих юридические лица или организационные единицы, не являющиеся юридическими лицами, на законных основаниях наделенные правоспособностью, в дальнейшем совместно именуются Клиентами.

2. Персональные данные Клиентов собираются в случае

a) регистрации учетной записи в Интернет-магазине с целью создания индивидуальной учетной записи и управления этой учетной записью. Правовое основание: необходимость выполнения договора о предоставлении услуги Учетной записи (статья 6(1)(b) GDPR);

b) размещение заказа в Интернет-магазине для выполнения договора купли-продажи. Правовое основание: необходимость выполнения договора купли-продажи (ст. 6(1)(b) ЗРЗД);

c) подписка на информационный бюллетень (Newsletter) для выполнения договора, предметом которого является услуга, предоставляемая в электронном виде. Правовое основание – согласие субъекта данных на выполнение договора о предоставлении услуги информационного бюллетеня (ст. 6(1)(a) GDPR).

3. При создании аккаунта в Интернет-магазине Клиент предоставляет:

a) адрес электронной почты;

b) адресные данные:

a. почтовый индекс и город;

b. страну (штат);

c. улица и номер дома/квартиры.

в) имя и фамилия;

г) номер телефона.

4. При создании аккаунта в Интернет-магазине Покупатель самостоятельно устанавливает индивидуальный пароль для доступа к аккаунту. Покупатель может изменить пароль позже, на условиях, описанных в §6.

5. При оформлении заказа в Интернет-магазине Покупатель предоставляет следующие данные

a) адрес электронной почты;

b) адресные данные:

a. почтовый индекс и город;

b. страна (государство);

c. улица с номером дома/квартиры.

в) имя и фамилия;

г) номер телефона.

6. В случае предпринимателей вышеуказанный объем данных дополнительно расширяется на

a) фирма предпринимателя;

b) налоговый идентификационный номер.

7. При использовании услуги Информационной рассылки Клиент предоставляет только адрес электронной почты.

8. При использовании веб-сайта Магазина может загружаться дополнительная информация, в частности: IP-адрес, присвоенный компьютеру Покупателя или внешний IP-адрес Интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.

9. от клиентов могут также собираться данные о навигации, включая информацию о ссылках и ссылках, на которые они решили перейти, или о других действиях, совершенных в Интернет-магазине. Правовая основа - законный интерес (статья 6(1)(f)GDPR), заключающаяся в облегчении использования предоставляемых в электронном виде услуг и улучшении функциональности этих услуг.

10. Для определения, расследования и обеспечения выполнения претензий могут обрабатываться некоторые персональные данные, предоставленные Клиентом в рамках использования функциональности в Интернет-магазине, такие как: имя, фамилия, данные об использовании услуг, если претензии вытекают из способа использования Клиентом услуг , другие данные, необходимые для доказательства существования претензии, включая размер причиненного ущерба. Правовое основание – законный интерес (ст. 6(1)(f) GDPR), заключающийся в установлении, реализации и обеспечении выполнения претензий и защиты от претензий в производствах в судах и других государственных органах.

11. Предоставление персональных данных virusshop.com.ua является добровольным, в связи с заключенными договорами купли-продажи или предоставлением услуг через Веб-сайт Магазина, с оговоркой, однако, что непредоставление данных, указанных в формах во время процесса регистрации, препятствует регистрации и созданию аккаунта клиента, а в случае размещения заказа без регистрации аккаунта клиента препятствует подаче и выполнению заказа клиента.

§ 2 Кому передаются или доверяются данные и как долго они хранятся?

1. Персональные данные Клиента передаются поставщикам услуг, используемым virusshop.com.ua во время работы Интернет-магазина. Поставщики услуг, которым передаются персональные данные, в зависимости от договорных договоренностей и обстоятельств или подчиняются инструкциям virusshop.com.ua по целям и способам обработки этих данных (процессоры), либо самостоятельно определяют цели и способы их обработки (администраторы).

а) Обработчики. virusshop.com.ua использует поставщиков, которые обрабатывают персональные данные только по требованию virusshop.com.ua. К ним относятся, в частности, поставщики услуг хостинга, маркетинговых систем, систем анализа трафика в Интернет-магазине, систем анализа эффективности маркетинговых кампаний;

б) Администраторы. virusshop.com.ua использует поставщиков, которые не действуют только по указаниям, а сами устанавливают цели и способы использования персональных данных Покупателей. Они предоставляют электронные платежные и банковские услуги.

2. Местонахождение. Поставщики услуг находятся в Украине и странах Европейской экономической зоны (ЕЭС).

3. Хранение персональных данных клиентов:

a) Если основанием для обработки персональных данных является согласие, то персональные данные Клиента обрабатываются virusshop.com.ua до тех пор, пока согласие не будет отозвано, а после отзыва согласия в течение срока, соответствующего сроку исковой давности требований, которые могут быть предъявлены virusshop.com.ua и которые могут быть предъявлены против него. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для требований по периодическим выплатам и требованиям, связанным с ведением бизнеса, – три года.

b) Если основанием для обработки данных является исполнение договора, то персональные данные Клиента обрабатываются virusshop.com.ua до тех пор пока это необходимо для выполнения договора, а по истечении этого времени в течение периода, соответствующего сроку исковой давности. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для требований по периодическим выплатам и требованиям, связанным с ведением бизнеса, – три года.

4. Если покупка осуществляется в Интернет-магазине, персональные данные могут быть переданы в зависимости от выбора Клиента следующим субъектам с целью доставки заказанного товара:

a) курьерской компании;

5. Если Покупатель выбирает оплату через платформу MonoPay, то его персональные данные передаются в объеме, необходимом для осуществления платежа в MonoPay.

6. Навигационные данные могут использоваться для предоставления Клиентам более качественного обслуживания, анализа статистических данных и адаптации Интернет-магазина к предпочтениям Клиентов, а также для администрирования Интернет-магазина.

7. В случае, если Клиент подписан на рассылку новостей по адресу электронной почты, virusshop.com.ua будет отправлять электронные сообщения, содержащие коммерческую информацию об акциях и новых продуктах, доступных в Интернет-магазине.

8. При запросе virusshop.com.ua предоставляет персональные данные уполномоченным государственным органам.

§ 3 Механизм файлов cookie, IP-адрес

1. Интернет-магазин использует небольшие файлы, называемые cookies. Они записываются virusshop.com.ua на конечном устройстве посещающего Интернет-магазин лица, если это позволяет веб-браузер. Файл cookie обычно содержит имя домена, из которого он происходит, его «срок действия» и индивидуальный случайно выбранный номер, идентифицирующий этот файл. Информация, собранная с помощью этого типа файлов, помогает адаптировать продукты, предлагаемые virusshop.com.ua, к индивидуальным предпочтениям и реальным потребностям людей, посещающих Интернет-магазин. Они также позволяют развивать общую статистику посещений представленных товаров в Интернет-магазине.

2. virusshop.com.ua использует два типа файлов cookie:

a) Сессионные файлы cookie: после завершения сеанса браузера или выключения компьютера сохраненная информация удаляется из памяти устройства. Механизм сессионных файлов cookie не позволяет собирать какие-либо персональные данные или какую-либо конфиденциальную информацию с компьютеров клиентов.

b) Постоянные файлы cookie: они хранятся в памяти окончательного устройства Клиента и остаются там до тех пор, пока не будут удалены или не истечет срок их действия. Механизм постоянных файлов cookie не позволяет собирать какие-либо персональные данные или какую-либо конфиденциальную информацию с компьютера клиента.

3. virusshop.com.ua использует собственные файлы cookie с целью

a) аутентификации Покупателя в Интернет-магазине и обеспечения сессии Покупателя в Интернет-магазине (после входа в систему), благодаря чему Покупателю не нужно повторно вводить логин и пароль на каждой странице Интернет-магазина;

б) анализ и исследование, а также аудит аудитории, в частности для создания анонимной статистики, помогающей понять, как Покупатели используют сайт Интернет-магазина, позволяющий улучшить его структуру и содержание.

4. virusshop.com.ua использует внешние файлы cookie для

a) сбора общих и анонимных статических данных с помощью аналитических инструментов Google Analytics (внешний администратор файлов cookie: Google Inc., базирующийся в США)

б) представление Положения о надежном сертификате через веб-сайт reliableregulamin.pl (администратор внешних файлов cookie: Rzetelna Grupa sp.z o.o., базирующийся в Варшаве.

5. Механизм использования файлов cookie безопасен для компьютеров Клиентов Интернет-магазина. В частности, таким образом, на компьютеры Покупателей не могут попасть вирусы или другое нежелательное или вредоносное программное обеспечение. Однако в своих браузерах клиенты могут ограничить или отключить доступ файлов cookie к компьютерам. Если вы используете эту опцию, использование Интернет-магазина будет возможным, за исключением функций, которые по своей природе требуют использования файлов cookie.

6. Ниже мы представляем, как можно изменить настройки популярных веб-браузеров по использованию файлов cookie:

a) Internet Explorer;

в) браузер Microsoft EDGE

г) браузер Mozilla Firefox;

д) Chrome или мобильный браузер Chrome;

е) Safari или мобильный браузер Safari;

е) браузер Opera.

7. virusshop.com.ua может собирать IP-адреса клиентов. IP-адрес – это номер, присвоенный компьютеру посетителя Интернет-магазина интернет-провайдером. IP-адрес позволяет получить доступ к сети Интернет. В большинстве случаев он присваивается компьютеру динамически, то есть изменяется при каждом подключении к Интернету. IP-адрес используется virusshop.com.ua при диагностике технических проблем с сервером, создании статистических анализов (например, определение, из каких регионов мы фиксируем наибольшее количество посещений), как информация, полезная для администрирования и улучшения работы Интернет-магазина, а также в целях безопасности и возможного обнаружения нежелательных автоматических программ для просмотра контента, нагружаемых сервером Интернет-магазина.

8. Интернет-магазин содержит ссылки и инструкции на другие веб-сайты. virusshop.com.ua не несет ответственности за применяемые на них правила защиты конфиденциальности.

§ 4 Права субъектов данных

1. Право на отзыв согласия – правовая основа: ст. 7 сек. 3 GDPR.

a) Клиент имеет право отозвать любое согласие, предоставленное virusshop.com.ua

б) отзыв согласия вступает в силу с момента отзыва согласия.

c) отзыв согласия не влияет на обработку, которую virusshop.com.ua осуществлял в соответствии с законом до его отзыва.

г) Отзыв согласия не влечет никаких негативных последствий для Клиента, но может помешать дальнейшему использованию услуг или функциональных возможностей, о которых в соответствии с законом virusshop.com.ua может свидетельствовать только с согласия.

2. Право на возражение против обработки данных – правовая основа: ст. 21 GDPR.

a) Клиент имеет право в любое время – по причинам, связанным с конкретной ситуацией клиента – возразить против обработки его персональных данных, включая профилирование, если virusshop.com.ua обрабатывает его данные на основе законного интереса, например, маркетинг virusshop .com.ua, ведение статистики использования отдельных функций Интернет-магазина и облегчение использования Интернет-магазина, а также опрос удовлетворенности.

b) Отказ в форме электронного письма от получения маркетинговых сообщений о продуктах или услугах будет означать возражение Клиента против обработки его персональных данных, включая профилирование для этих целей.

c) Если возражение Клиента окажется обоснованным и у virusshop.com.ua не будет иных законных оснований для обработки персональных данных, персональные данные Клиента будут удалены против обработки которых Клиент возразил.

3. Право на удаление данных («право быть забытым») – правовая основа: ст. 17 GDPR.

a) Клиент имеет право потребовать удаления всех или некоторых персональных данных.

b) Клиент имеет право потребовать удаления персональных данных, если

a. персональные данные больше не необходимы для целей, для которых они были собраны или обработаны;

b. отозвал конкретное согласие в том объеме, в котором персональные данные были обработаны на основании его согласия

c. возражал против использования его данных в маркетинговых целях;

d. персональные данные обрабатываются незаконно;

e. персональные данные должны быть удалены для выполнения юридического обязательства, предусмотренного законодательством Союза или законодательством государства-члена, которому подчиняется virusshop.com.ua;

f. персональные данные были собраны в связи с предоставлением услуг информационному обществу.

c) Несмотря на запрос на удаление персональных данных в связи с отрицанием или отзывом согласия, virusshop.com.ua может хранить определенные персональные данные в той мере, в какой обработка необходима для установления, предъявления или защиты претензий, а также для выполнения юридического обязательства, требующего обработки в соответствии с законодательством ЕС или законодательством государства-члена, которому подчиняется virusshop.com.ua Это касается, в частности, персональных данных, включая: имя, фамилию, адрес электронной почты, данные которых хранятся с целью рассмотрения жалоб и претензий, связанных с использованием virusshop.com.ua, или дополнительно адрес проживания / адрес для переписки, номер заказа, данные которых хранятся с целью рассмотрения жалоб и претензий, связанных с заключенными договорами купли-продажи или предоставлением услуг.

4. Право на ограничение обработки данных – правовая основа: ст. 18 GDPR.

a) Клиент имеет право требовать ограничения обработки его персональных данных. Представление запроса к его рассмотрению препятствует использованию определенных функций или услуг, использование которых предполагает обработку данных, охваченных запросом. virusshop.com.ua не будет передавать никаких сообщений, включая маркетинговые сообщения.

б) Клиент имеет право требовать ограничения использования персональных данных в следующих случаях:

a. когда он ставит под сомнение правильность своих персональных данных – тогда virusshop.com.ua ограничивает их использование на время, необходимое для проверки правильности данных, но не дольше чем на 7 дней;

b. когда обработка данных незаконна, и вместо удаления данных Клиент требует ограничения их использования;

c. когда персональные данные больше не необходимы для целей, для которых они собирались или использовались, но они требуются Клиенту для установления, утверждения или защиты претензий;

d. когда он возразил против использования его данных – тогда ограничение происходит на время, необходимое для рассмотрения, обусловлено ли это особой ситуацией – защита интересов, прав и свобод Клиента преобладает интересы, которые Администратор выполняет при обработке персональных данных Клиента.

5. Право на доступ к данным – правовая основа: ст. 15 GDPR.

a) Клиент имеет право получить от Администратора подтверждение того, обрабатывает ли он его персональные данные, и если это так, Клиент имеет право

a. получить доступ к своим персональным данным;

b. получать информацию о целях обработки, категориях обрабатываемых персональных данных, получателях или категориях получателей этих данных, запланированном сроке хранения данных Клиента или критериях определения этого срока (когда невозможно указать запланированный срок обработки данных), о правах Клиента в соответствии с GDPR и правом подать жалобу в надзорный орган, об источнике этих данных, об автоматизированном принятии решений, включая профилирование, и о мерах безопасности, применяемых в связи с передачей этих данных за пределы Европейского Союза

c. получить копию своих персональных данных.

6. право на исправление данных – правовая основа: ст. 16 GDPR.

a) Клиент имеет право требовать от Администратора немедленного исправления его персональных данных, неверных. С учетом целей обработки субъект данных имеет право требовать дополнения неполных персональных данных, в том числе путем подачи дополнительного заявления, отправки запроса в адрес электронной почты в соответствии с §7 Политики конфиденциальности.

7. Право на перенос данных – правовая основа: ст. 20 GDPR.

a) Клиент имеет право получить свои персональные данные, предоставленные Администратору, а затем отправить их другому администратору персональных данных по своему выбору. Клиент также имеет право потребовать, чтобы Администратор направил персональные данные непосредственно такому администратору, если это технически возможно. В таком случае Администратор пришлет персональные данные Заказчика в виде файла csv, который является общеупотребительным, машиносчитываемым форматом, позволяющим отправлять полученные данные другому администратору персональных данных.

8. В случае наличия у Клиента права, вытекающего из вышеуказанных прав, virusshop.com.ua удовлетворяет запросу или отказывает в его удовлетворении немедленно, но не позднее одного месяца с момента его получения. Однако если из-за сложности запроса или количества запросов virusshop.com.ua не сможет удовлетворить запрос в течение месяца, удовлетворит его в течение следующих двух месяцев, заранее уведомив Клиента в течение одного месяца с момента получения запроса - о предполагаемом продлении срока и его причинах.

9. Заказчик может подавать Администратору жалобы, запросы и обращения, касающиеся обработки его персональных данных и реализации его прав.

10. Клиент вправе потребовать от virusshop.com.ua предоставление копий стандартных договорных положений, направив запрос в порядке, указанном в §7 Политики конфиденциальности.

11. Клиент имеет право подать жалобу Президенту Управления по защите персональных данных о нарушении его прав на защиту персональных данных или других прав, предоставленных в соответствии с GDPR.

§ 5 Услуги, адаптированные к предпочтениям и интересам (профилирование)

1. Профилирование означает любую форму автоматизированной обработки персональных данных, которая заключается в использовании персональных данных для оценки определенных личных факторов физического лица, в частности для анализа или прогнозирования аспектов, связанных с последствиями работы этого физического лица, его экономическим положением. ям, личными предпочтениями, интересами, надежностью, поведением, местонахождением или передвижением.

2. Персональные данные клиентов могут обрабатываться в автоматизированном режиме (профилирование), однако это не будет иметь для них никаких правовых последствий или аналогичным образом не повлияет на положение клиентов.

3. Профилирование персональных данных virusshop.com.ua заключается в обработке данных Клиента автоматизированным и ручным способом путем их использования для оценки определенной информации о Клиенте, в частности для анализа или прогнозирования его личных предпочтений и интересов.

4. Для того чтобы доставить к Покупателю маркетинговые сообщения через Сайт интернет-магазина, virusshop.com.ua использует собственные механизмы файлов cookie для получения информации об активности Покупателя на Сайте интернет-магазина. Подробную информацию об используемых файлах cookie можно найти в §3. Правовая основа – законный интерес (статья 6(1)(f) GDPR), заключающаяся в приспособлении маркетинговых сообщений к предпочтениям и интересам.

§ 6 Управление безопасностью – пароль

1. virusshop.com.ua предоставляет клиентам безопасное и зашифрованное соединение при передаче персональных данных и при входе в аккаунт клиента на сайте. virusshop.com.ua использует SSL-сертификат, выданный одной из ведущих мировых компаний в области безопасности и шифрования передаваемых через Интернет данных.

2. В случае, если Клиент, имеющий учетную запись в Магазине, потерял пароль доступа, Интернет-магазин позволяет сгенерировать новый пароль. virusshop.com.ua не отправляет упоминание о пароле. Пароль хранится в базе данных в зашифрованном виде, таким образом, чтобы предотвратить его считывание. Для того, чтобы сгенерировать новый пароль, укажите свой адрес электронной почты в форме, доступной по ссылке «Напомнить пароль», находящейся рядом с формой входа в аккаунт в Интернет-магазине. Новый пароль будет автоматически отправлен на адрес электронной почты, указанный при регистрации или сохраненный при последнем изменении профиля аккаунта

3. virusshop.com.ua никогда не отправляет ни одной корреспонденции, включая электронную корреспонденцию с просьбой предоставить данные для входа, в том числе пароль доступа к аккаунту Клиента.

§ 7 Изменения в Политике конфиденциальности

1. Политика конфиденциальности может изменяться, о чем virusshop.com.ua уведомит клиентов за 7 дней до этого.

2. Пожалуйста, присылайте любые вопросы, связанные с Политикой конфиденциальности, по адресу: support@virusshop.com