политика конфиденциальности

КОНФИДЕНЦИАЛЬНОСТИ И СООТВЕТСТВИЕ GDPR

Мы ответственно относимся к защите ваших персональных данных и считаем, что сбор и обработка ваших данных должны осуществляться только в случае крайней необходимости. Таким образом, веб-сайт soulshan.com разработан с использованием соответствующих операционных и внутренних систем и соответствует европейскому законодательству о защите данных (Регламент 679/2016 ЕС – GDPR). Данная политика принята компанией, работающей под названием « SHOULSAN LTD » с отличительным наименованием SOULSHAN.COM , юридическим представителем которой является Сула Софоклеус. Головной офис нашей компании расположен по адресу: Элефтериу Венизелу 29, Пафос, Кипр, ИНН 10250992R., которая является оператором персональных данных, предоставленных вами. Наша компания несет ответственность за вашу защиту каждый раз, когда вы используете soulshan.com, будь то в качестве обычного пользователя, покупателя или участника, и предоставляет вам всю необходимую информацию в соответствии со статьей 12 Статьи 13 и 14 нового GDPR, вступившего в силу с 25 мая 2018 года на европейском уровне.

1. Какие персональные данные собирает компания SOULSHAN LTD и для каких целей они обрабатываются?

Персональные данные — это любая информация, которая относится к вам или может быть отнесена к вам. Наша компания может собирать простые персональные данные, такие как имя, фамилия, почтовый индекс, город, страна, телефон, мобильный телефон, а также данные технического характера, такие как электронная почта, IP-адрес, имя пользователя, пароль от электронной почты, адрес нашего магазина и т. д., которые обрабатываются в соответствии с анализом, представленным ниже. В случае получения нами ваших персональных данных, относящихся к особой категории (например, данных о состоянии вашего здоровья), мы обязуемся обрабатывать их еще более тщательно и только после вашего явного согласия или способом, разрешенным действующим законодательством. Мы можем собирать ваши данные по телефону (например, при оформлении заказа по телефону), онлайн (например, при регистрации в качестве участника, оформлении онлайн-заказа) или лично (например, при посещении нашего магазина) в соответствии со следующим: В случае, если вы звоните нам исключительно для подтверждения ваших телефонных разговоров и/или заказов, телефонные звонки, принимаемые и совершаемые нашим колл-центром, записываются, о чем вы будете уведомлены в соответствии с законом сразу после звонка и до предоставления нами какой-либо вашей личной информации.

В частности, компания SOULSHAN LTD собирает и обрабатывает следующие персональные данные и информацию о вас:

1.1 Просмотр веб-сайта – Файлы cookie

Как и большинство веб-сайтов, он, просматривая soulshan.com, регистрируясь в качестве участника в нашем интернет-магазине, подписываясь на новостную рассылку, отправляя заказ на покупку в нашем интернет-магазине, собирает и обрабатывает ваши персональные данные и информацию либо с помощью файлов cookie, либо непосредственно от вас, предоставивших их нам.

Для управления используемыми файлами cookie и аналогичными технологиями (пикселями отслеживания, веб-маяками и т. д.), а также связанными с ними согласиями, мы используем инструмент согласия «Real Cookie Banner». Подробную информацию о работе «Real Cookie Banner» можно найти по адресу: https://devowl.io/rcb/data-processing/Правовой основой для обработки персональных данных в данном контексте являются ст. 6 (1) лит. c GDPR и ст. 6 (1) лит. f GDPR. Наш законный интерес заключается в управлении используемыми файлами cookie и аналогичными технологиями, а также связанными с ними согласиями. Предоставление персональных данных не является обязательным по договору и не требуется для заключения договора. Вы не обязаны предоставлять персональные данные. Если вы не предоставите персональные данные, мы не сможем управлять вашими согласиями.

Google  Analytics : Мы также используем Google Analytics (GA) для отслеживания активности пользователей. Мы используем эти данные, чтобы определить количество людей, посещающих наш сайт, лучше понять, как они находят и используют наш веб-сайт, а также отслеживать их перемещения по сайту.

Хотя Google Analytics записывает такие данные, как ваше географическое местоположение, устройство, веб-браузер и операционная система, никакая из этой информации не становится нам известна лично. Google Analytics также записывает IP-адрес вашего компьютера, который может быть использован для вашей идентификации, но Google не предоставляет нам к нему доступ. Мы считаем, что Google является сторонним поставщиком услуг по обработке данных, как указано ниже.

Кроме того, с вашего явного согласия мы можем анализировать ваше поведение на нашем веб-сайте, чтобы предоставлять вам персонализированную информацию. Анализ поведения включает, в частности, разделы веб-сайта, которые вы посещали, и ссылки, которые вы активировали (например, корзина покупок). На основе этой информации мы создаем профили пользователей, классифицированные по личности и/или адресу электронной почты, чтобы рекламные предложения, особенно в виде новостной рассылки, рекламных сообщений на веб-сайте и печатной рекламы, лучше соответствовали вашим личным интересам и улучшали наши онлайн-предложения.

Файлы cookie : Для навигации по веб-сайту/интернет-магазину регистрация не требуется, в этом случае вы предоставляете нам свои персональные данные или другую информацию, касающуюся вас. Однако во время вашего просмотра веб-сайта Smile Pharmacy и совершения вами транзакций через наши услуги, Компания собирает персональные данные и другую информацию о вас с помощью собственных файлов cookie (файлы cookie первой стороны) или файлов cookie третьих сторон, с которыми мы сотрудничаем (файлы cookie третьих сторон). Эти данные мы можем использовать в рекламных и маркетинговых целях, в статистических целях, для маркетинговых исследований с целью оптимизации наших продуктов и услуг, профилирования, измерения эффективности веб-сайта, улучшения и обновления его контента, его адаптации к потребностям пользователей, а также для измерения эффективности представления и продвижения Smile Pharmacy на веб-сайтах третьих сторон.

Кроме того, мы используем их для подключения к вашей учетной записи, для хранения товаров в вашей корзине, для подключения к вашей учетной записи без необходимости каждый раз создавать новую учетную запись при совершении покупки в нашем магазине, для выявления проблем на нашем сервере и т. д. Файлы cookie — это небольшие текстовые файлы, которые временно устанавливаются на ваш компьютер или электронное устройство и передаются на наш сервер при посещении вами Smile Pharmacy через используемый вами браузер. Ни один из файлов cookie, используемых на веб-сайте, не собирает информацию и не знает о каких-либо документах или файлах на вашем компьютере. Информация, которую собирают файлы cookie для вышеуказанных целей, может включать тип используемого вами браузера, тип компьютера, его операционную систему, поставщиков веб-услуг, посещаемые вами сайты и ссылки на сторонние веб-сайты. На нашем веб-сайте вы можете выбирать товары и рекламу, которые видите, а также получать IP-адрес вашего компьютера, с которого осуществляется доступ к нашему веб-сайту, имя пользователя, идентификатор пользователя и пароль, информацию об операционной системе и настройках браузера, ваши демографические данные, такие как пол, возраст, место жительства и другие ваши покупательские привычки и поведение в интернете. Просматривая веб-сайт и совершая покупки в нашем интернет-магазине, вы соглашаетесь на обработку компанией Smile Pharmacy информации, которую она собирает от вас с помощью файлов cookie. Однако вы можете изменить свои предпочтения в специальных настройках файлов cookie на нашем сайте.

1.2. Регистрация участника – Открытие счета

В процессе регистрации в качестве участника, Smile Pharmacy собирает персональные данные, которые пользователи добровольно предоставляют при регистрации в качестве участников нашего интернет-магазина для создания учетной записи. В частности, в данном случае мы собираем адрес электронной почты и пароль, имя, фамилию, адрес, почтовый индекс, город, которые зашифрованы, как мы проанализируем ниже. Указанные персональные данные используются нашей компанией для создания учетной записи, через которую вы можете просматривать историю своих транзакций, при этом вы даете свое согласие, предоставляя эту информацию, на хранение пароля, чтобы вы могли получать доступ к своей учетной записи каждый раз, когда входите в нее с помощью своего пароля. Если вам меньше 16 лет, вы ОБЯЗАТЕЛЬНО должны получить согласие родителей перед регистрацией на сайте www.smile-pharmacy.gr.

1.3. Подпишитесь на новостную рассылку

Мы не будем отправлять вам никакие информационные рассылки с целью рекламы или продвижения нашей продукции, если вы не подпишетесь на нашу рассылку. Если вы зарегистрируетесь, Smile Pharmacy получит ваш адрес электронной почты (e-mail) и будет отправлять вам информационные материалы о продукции нашего интернет-магазина SOULSHAN LTD, любые предложения по продукции, подарочные сертификаты и баллы, рекламные объявления о продукции, коммерческое сотрудничество и т. д.

Если вы решите подписаться на нашу электронную рассылку, предоставленный вами адрес электронной почты будет передан компании MailChimp, которая предоставляет нам маркетинговые услуги. Мы считаем MailChimp сторонним обработчиком данных, как указано ниже. Предоставленный вами адрес электронной почты не будет храниться в базе данных на веб-сайте или в каких-либо наших компьютерных системах. Ваш адрес электронной почты будет оставаться в базе данных MailChimp до тех пор, пока мы продолжаем использовать услуги MailChimp для нашей email-рассылки, или до тех пор, пока вы явно не запросите удаление из списка рассылки.

В случае, если вы не желаете получать новостные рассылки и рекламные материалы SOULSHAN LTD, вы можете в любое время запросить удаление из нашего списка получателей, либо в соответствии с инструкциями, указанными в новостной рассылке, либо отправив запрос по адресу info@soulshan.com. С помощью файлов cookie, используя электронные письма, отправляемые вам нашей компанией в рамках сервиса новостных рассылок, компания регистрирует процент сообщений, которые вы получаете от нас во время рассылки, и количество переходов по определенным ссылкам.

Если вам меньше 16 лет, вы ОБЯЗАТЕЛЬНО должны получить согласие родителей, прежде чем подписаться на нашу электронную рассылку.

1.4 Покупка товаров в интернет-магазине SOULSHAN

Для оформления и выполнения каждого онлайн-заказа, независимо от того, являетесь ли вы постоянным посетителем или членом SOULSHAN, вам необходимо предоставить личную информацию, которая в основном касается способов оплаты, ваших контактных данных и адреса доставки товаров. Наша компания использует эти данные для исполнения договора между нами, то есть для выполнения вашего заказа по продаже товаров и их доставки по указанному вами адресу, а также для осуществления платежа от вашего имени. Предоставляя свою личную информацию на этапе оформления заказа и для исполнения договора между нами, мы отправим на указанный вами электронный адрес уведомление о получении и выполнении заказа транспортной компанией, с которой мы сотрудничаем. Мы также можем использовать ваш электронный адрес и номер телефона, чтобы отправить вам сообщение в случае возникновения проблем с выполнением вашего заказа или для связи с сотрудником транспортной компании, которая доставит вам товары, в случае возникновения каких-либо проблем, а также для любой другой связи с вами или уведомления

1.5. Оплата кредитной картой

Если вы выбираете кредитную карту для оплаты товаров, приобретаемых в аптеке Smile Pharmacy, вам необходимо предоставить нам тип и номер карты, срок действия, CCV-код для целей оплаты, заполнив все необходимые поля в (защищенной) форме заказа. Мы принимаем кредитные карты. Транзакции в нашем интернет-магазине, совершаемые с помощью карты, защищены передовыми системами онлайн-безопасности, в частности, транзакции осуществляются через платежный шлюз JCC, что обеспечивает безопасную торговую среду. SOULSHAN обрабатывает данные вашей карты исключительно для завершения транзакции, то есть для возврата средств за покупку товаров в нашем интернет-магазине. Мы не храним номер карты, поэтому для каждой покупки в нашем интернет-магазине, которую вы хотите оплатить кредитной картой, вам придется повторно указывать данные своей карты. В этом случае вы будете перенаправлены на веб-сайт поставщика платежных услуг. Данные вашей кредитной карты обрабатываются платежным сервисом безопасно и на ваш собственный риск, как указано ниже. Если вы решите совершить транзакцию через PayPal, вы автоматически будете перенаправлены в среду PayPal, которая обрабатывает ваш платеж. Мы не передаем информацию о вашей учетной записи или пароли третьим лицам.

2. Правовое основание для обработки ваших данных

Как видно из вышесказанного, мы никогда не обрабатываем ваши данные без необходимости, основанной либо на 1) исполнении договора купли-продажи между нашей компанией и вами как клиентом, либо на 2) наших законных интересах в его соблюдении. наши отношения с вами как с нашими клиентами, или 3) с вашего предварительного согласия на получение обновлений о деятельности и продуктах нашей Компании. Более конкретно, наша Компания ни в коем случае не будет получать от вас больше персональных данных, чем необходимо для каждой цели, для которой она их собирает, и не будет раскрывать ваши данные третьим лицам, за исключением случаев, когда это абсолютно необходимо для выполнения услуги, предоставление которой вы запросили и которая связана с договором купли-продажи между нами (например, доставка товара), или когда обработка третьей стороной необходима для целей наших законных интересов (например, проверка кредитоспособности), или если вы ранее дали свое согласие, и/или когда это требуется по закону (например, для исполнения решения суда, распоряжения прокурора и т. д.). Наконец, наша Компания не продает, не сдает в аренду и не передает ваши персональные данные третьим лицам, за исключением случаев применения соответствующих правовых предписаний и только компетентным органам, а также не собирает и не обрабатывает персональные данные несовершеннолетних без явного согласия их родителей.

3. Получатели ваших данных

Компания SOULSHAN LTD может передавать собранные о вас персональные данные третьим лицам в соответствии с настоящими условиями, но всегда на условиях, полностью гарантирующих, что ваши персональные данные не будут подвергаться какой-либо незаконной обработке, то есть за пределами цели передачи, и всегда в соответствии с предварительным письменным соглашением Smile Pharmacy с ними. Эти организации всегда тщательно отбираются нами и соответствуют действующему законодательству. Кроме того, ваши данные могут передаваться в страны Европейской экономической зоны, где соблюдены все требования безопасности. В случае необходимости передачи ваших данных за пределы ЕЭЗ, это будет сделано только в соответствии с международными требованиями безопасности и с целью максимальной защиты ваших данных. Данные, хранящиеся в нашей базе данных, могут быть раскрыты компетентным судебным, полицейским и другим административным органам по их законному запросу и в соответствии с действующими правовыми положениями. Кроме того, в случае судебного приказа, распоряжения об оказании услуг или официального предварительного расследования, Компания имеет право предоставить соответствующие данные соответствующей службе.

В частности, мы можем передавать ваши данные в соответствии со следующими условиями:

• В Google, как уже упоминалось выше, особенно это касается использования Google Analytics, Google AdWords для рекламной сети Google Display и поисковой сети Google
• В Mailchimp, как мы уже упоминали выше, особенно в части предоставления услуг по рассылке новостей.
• В PayPal для завершения оплаты ваших заказов, следуйте инструкциям, описанным выше.
• На Facebook для показа целевой рекламы необходимо, чтобы вы являлись пользователем соответствующего приложения и принимали соответствующие условия.

Все вышеперечисленные организации базируются в США и действуют в соответствии с транснациональным соглашением, известным как EU-US Privacy Shield.

• В отношении рекламных компаний и поставщиков рекламных услуг в целом: SOULSHAN LTD не разглашает персональные данные без согласия субъектов. Однако SOULSHAN LTD может передавать сторонним поставщикам рекламных услуг статистическую информацию о приобретенных товарах, демографические данные, данные о технических характеристиках мобильных устройств, используемых для доступа пользователей к нашему интернет-магазину, и т. д., по которым невозможно идентифицировать пользователя.
• Третьим сторонам, предоставляющим SOULSHAN LTD услуги, связанные с функционированием интернет-магазина, таким как разработчики, аналитики данных, поставщики, поставщики услуг по обеспечению безопасности данных и информации о субъектах данных, исключительно в целях обработки предоставляемых ими услуг для нас.
• Поставщики услуг, предоставляющие хостинг для нашей базы данных клиентов, техническую поддержку и управление.
• Поставщикам услуг по обеспечению безопасности данных.
• В компаниях, предоставляющих услуги безопасности и/или мониторинга помещений, с использованием внешних систем безопасности (например, камер видеонаблюдения).
• Для доступа к нашей платформе и оформления заказа непосредственно через эти кредитные учреждения, как мы уже описывали.
• Транспортным компаниям для доставки вашего заказа
• Правопреемникам: В случае изменения характера деятельности SOULSHAN LTD, например, слияния, создания совместного предприятия, приобретения другой компанией или продажи всех или части своих активов, компания может передать всю информацию и данные пользователей, включая персональные данные, правопреемнику. В случае существенных изменений в политике конфиденциальности SOULSHAN LTD в результате реорганизации бизнеса, SOULSHAN LTD уведомит вас до передачи ваших персональных данных.

Компания SOULSHAN LTD информирует вас о том, что указанные выше категории получателей ваших персональных данных и информации являются обработчиками от нашего имени в соответствии с новым Регламентом и, следовательно, не обрабатывают ваши данные за пределами вышеуказанных целей передачи и всегда действуют в соответствии с нашими четкими указаниями и инструкциями. В любом случае, сотрудники SOULSHAN LTD, имеющие доступ к вашим персональным данным в соответствии с вышеизложенным, являются специально обученными и имеют соответствующую квалификацию, а несанкционированный доступ к вашим данным запрещен.

4. Период сохранения

Ваши данные будут храниться в нашей базе данных только до тех пор, пока у нас есть договорное или юридическое право на их хранение, или пока это необходимо. Поскольку это невозможно определить заранее, срок хранения может варьироваться для каждого пользователя. В случае расторжения наших договорных отношений по какой-либо причине мы можем хранить часть ваших данных до тех пор, пока это еще необходимо (например, если на приобретенный вами продукт распространяется гарантия), и в любом случае до истечения срока исковой давности по любым из наших соответствующих претензий. Разумеется, все данные, которые мы храним о вас, будут удалены, если вы решите удалить свою учетную запись SOULSHAN или попросите нас об этом, за исключением случаев, когда мы обязаны хранить все или часть данных в течение более длительного периода времени по закону (например, в отношении квитанций об уплате налога с продаж) или для защиты ваших жизненно важных интересов (например, по причинам, связанным со здоровьем). Однако, если вы просто запросите удаление из нашей рассылки, ваши данные будут удалены непосредственно соответствующими службами рассылки (например, MailChimp). Кроме того, если вы посещаете наш интернет-магазин без регистрации (гостевой посетитель), некоторые ваши данные (например, IP-адрес) могут храниться в нашей базе данных до 6 месяцев (например, в связи с возможными дефектами товара или другими проблемами, которые могут возникнуть при совершении вашей покупки). Хотя мы можем хранить вашу информацию в течение периода времени, необходимого для работы нашей компании, мы никогда не будем связываться с вами без вашего явного согласия или без крайней необходимости для выполнения ваших заказов или их подтверждения. Как описано ниже, с полным уважением к особенностям некоторых наших товаров, которые вы можете приобрести, доступ к вашей базе данных для предыдущих заказов предоставляется только тем сотрудникам/партнерам, которые необходимы для выполнения и завершения каждого заказа, в то время как данные клиентов, совершивших покупки в нашем интернет-магазине без регистрации, шифруются в соответствии с вышеизложенным. Наконец, в соответствии с законом, записи с камер видеонаблюдения удаляются из наших систем каждые 15 дней, за исключением случаев обнаружения нарушений или если иное не требуется законом, в этом случае они могут храниться в течение более длительного периода времени.

5. Ваши права

Мы стремимся предоставить вам возможность реализовать все ваши права в соответствии с GDPR, а именно право на обновление, доступ, исправление или удаление ваших данных, а также ограничение их обработки.

В любом случае, если вы хотите воспользоваться любыми своими правами в отношении ваших персональных данных, которые мы храним, вы можете связаться с SOULSHAN LTD в письменной форме по электронной почте info@soulshan.com. Вы можете запросить у нас бесплатный доступ к вашим данным, однако, в зависимости от объема данных, которые SOULSHAN LTD хранит о вас, мы можем взимать с вас плату за предоставление информации о ваших данных или любой другой информации, которую мы храним о вас.

Если вы хотите удалить свою учетную запись, отказаться от получения наших информационных рассылок или другой рекламной информации, свяжитесь с нами еще раз по телефону +357 22331692 или по электронной почте info@soulshan.com, и мы предпримем необходимые действия в кратчайшие сроки.

6. Безопасность ваших данных

После получения вашей информации компанией SOULSHAN LTD активируются процедуры и меры безопасности для предотвращения несанкционированного доступа к ней.

Сохранение файлов в физическом формате: Наша компания может хранить файлы в бумажном виде, содержащие ваши персональные данные (например, договоры, счета-фактуры, формы согласия и т. д.). Мы храним эти файлы в запертых помещениях, доступ к которым имеют только те наши сотрудники или партнеры, которым это необходимо для целей, указанных в их трудовом договоре. Наконец, для уничтожения физических файлов мы используем устройство для уничтожения документов, чтобы исключить возможность несанкционированного доступа к ним со стороны кого-либо.

Онлайн-хранилище: Часть вашей личной информации будет храниться в базе данных веб-сайтов, которые мы поддерживаем. В нашей сети, защищенной VPN (виртуальной частной сетью), реализован дифференцированный доступ к файлам, содержащим персональные данные. В зависимости от этого дифференцированного доступа требуются специальные пароли, которые предоставляются только тем сотрудникам или партнерам, которым необходим доступ к этим файлам. Наша сеть также защищена антивирусной программой и брандмауэром.

Передача файлов: Весь веб-трафик (передача файлов) между этим сайтом и вашим браузером шифруется и передается по 128-битному протоколу SSL. Шифрование — это, по сути, способ шифрования информации до тех пор, пока она не достигнет адресата, который сможет расшифровать ее, используя соответствующий ключ.

Электронная связь: Данные, отправляемые нам по электронной почте, защищены протоколом SMTP (Simple Mail Transfer Protocol). Наши SMTP-серверы защищены протоколом безопасности TLS (иногда называемым SSL), что означает, что содержимое электронных писем шифруется с использованием 2-битного шифрования SHA-256 перед отправкой через Интернет. Содержимое электронных писем расшифровывается нашими локальными компьютерами и устройствами. Кроме того, наша платформа электронной почты размещена на серверах Microsoft с использованием Office 365, который полностью совместим с GDPR.

Данные карты: Кроме того, мы не храним данные вашей карты, которую вы используете через Интернет. Данные вашей карты не отображаются в Smile Pharmacy, поскольку вы автоматически перенаправляетесь в защищенную банковскую среду для завершения заказа. В то же время, вы должны принять все возможные меры, чтобы предотвратить доступ третьих лиц к вашему аккаунту, например, не разглашать свой пароль.

Мы сообщим обо всех незаконных нарушениях на этом веб-сайте или в любой организации, обрабатывающей данные третьих лиц, всем непосредственно заинтересованным сторонам, а также властям в течение 72 часов с момента нарушения, при условии, что хранящиеся персональные данные являются очевидными, узнаваемыми или были украдены.

7. Изменения в политике конфиденциальности

Данная политика конфиденциальности может время от времени изменяться в соответствии с законодательством или отраслевыми изменениями без предварительного уведомления. Поэтому мы рекомендуем вам регулярно проверять эту страницу.

8. Связаться с нами

Прежде чем просматривать веб-сайт или совершать какие-либо транзакции с нами, например, подписываться на новостную рассылку, открывать учетную запись участника или совершать покупки в нашем интернет-магазине, мы просим вас ознакомиться с настоящей Политикой и убедиться, что вы согласны с изложенными в ней условиями. Мы собираем и обрабатываем ваши персональные данные.

Однако, если вам потребуется какое-либо разъяснение или информация относительно условий настоящей Политики, или у вас возникнут какие-либо разногласия, замечания или вопросы, вы можете связаться с нашей компанией по телефону +357 22331692 или отправив электронное письмо по адресу info@soulshan.com.