Политика конфиденциальности

1. Краткий обзор защиты данных

Общая информация

Следующие сведения дают простое представление о том, что происходит с Вашими персональными данными, когда Вы посещаете этот сайт. Персональные данные — это все данные, с помощью которых можно установить Вашу личность. Подробную информацию о защите данных Вы найдёте в нашей политике конфиденциальности, приведённой ниже.

Сбор данных на этом сайте

Кто отвечает за сбор данных на этом сайте?

Обработку данных на этом сайте осуществляет оператор сайта. Его контактные данные Вы найдёте в разделе «Информация об ответственном лице» в этой политике конфиденциальности.

Как мы собираем Ваши данные?

Во-первых, данные собираются тогда, когда Вы сами сообщаете их нам. Это могут быть, например, данные, которые Вы вводите в контактную форму.

Другие данные автоматически или с Вашего согласия фиксируются нашими ИТ-системами при посещении сайта. Это прежде всего технические данные (например, интернет-браузер, операционная система или время открытия страницы). Эти данные фиксируются автоматически, как только Вы заходите на этот сайт.

Для чего мы используем Ваши данные?

Часть данных собирается для того, чтобы обеспечить безошибочную работу сайта. Другие данные могут использоваться для анализа Вашего поведения как пользователя. Если через сайт можно заключать договоры или подготавливать их заключение, переданные данные также обрабатываются для предложений по договорам, заказов или иных запросов на выполнение работ.

Какие права у Вас есть в отношении Ваших данных?

Вы в любое время имеете право бесплатно получить информацию о происхождении, получателях и цели обработки Ваших сохранённых персональных данных. Кроме того, Вы вправе требовать исправления или удаления этих данных. Если Вы дали согласие на обработку данных, Вы можете в любое время отозвать это согласие на будущее. Помимо этого, при определённых обстоятельствах Вы вправе требовать ограничения обработки Ваших персональных данных. Кроме того, Вы имеете право подать жалобу в компетентный надзорный орган.

По этому и другим вопросам о защите данных Вы можете обратиться к нам в любое время.

Инструменты аналитики и инструменты сторонних поставщиков

При посещении этого сайта Ваше поведение при просмотре страниц может анализироваться статистически. Это происходит прежде всего с помощью так называемых аналитических программ.

Подробную информацию об этих аналитических программах Вы найдёте в следующей политике конфиденциальности.

2. Хостинг

Мы размещаем содержимое нашего сайта у следующего поставщика:

Внешний хостинг

Этот сайт размещается на внешнем хостинге. Персональные данные, которые собираются на этом сайте, хранятся на серверах хостинг-провайдера (хостинг-провайдеров). Это могут быть, в частности, IP-адреса, контактные запросы, мета- и коммуникационные данные, данные по договорам, контактные данные, имена, обращения к сайту и прочие данные, которые генерируются через сайт.

Внешний хостинг используется для исполнения договорных обязательств перед нашими потенциальными и существующими клиентами (ст. 6 абз. 1 лит. b GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным поставщиком (ст. 6 абз. 1 лит. f GDPR). Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG, поскольку согласие охватывает сохранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, снятие цифрового отпечатка устройства) в значении TDDDG. Согласие можно отозвать в любое время.

Наш хостинг-провайдер (наши хостинг-провайдеры) будет обрабатывать Ваши данные лишь в той мере, в какой это необходимо для выполнения его обязательств по оказанию услуг, и будет следовать нашим указаниям в отношении этих данных.

Мы используем следующего хостинг-провайдера (следующих хостинг-провайдеров):

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Литва
Телефон: +37064503378
Email: domains@hostinger.com

Обработка данных по поручению

Мы заключили договор об обработке данных по поручению (AVV) для использования вышеуказанной услуги. Это договор, обязательный в соответствии с законодательством о защите данных, который гарантирует, что поставщик обрабатывает персональные данные посетителей нашего сайта только по нашим указаниям и в соответствии с GDPR.

3. Общая информация и обязательные сведения

Защита данных

Операторы этих страниц очень серьёзно относятся к защите Ваших персональных данных. Мы обрабатываем Ваши персональные данные конфиденциально и в соответствии с законодательными предписаниями о защите данных, а также с настоящей политикой конфиденциальности.

Когда Вы пользуетесь этим сайтом, собираются различные персональные данные. Персональные данные — это данные, с помощью которых можно установить Вашу личность. Настоящая политика конфиденциальности объясняет, какие данные мы собираем и для чего их используем. Она также объясняет, как и с какой целью это происходит.

Обращаем Ваше внимание на то, что при передаче данных в интернете (например, при общении по электронной почте) могут существовать уязвимости безопасности. Полная защита данных от доступа третьих лиц невозможна.

Информация об ответственном лице

Ответственным лицом за обработку данных на этом сайте является:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Телефон: +49 152 23 00 22 46
Электронная почта: info@echthaardirekt.de

Ответственное лицо — это физическое или юридическое лицо, которое единолично или совместно с другими определяет цели и средства обработки персональных данных (например, имён, адресов электронной почты и т. п.).

Срок хранения

Если в настоящей политике конфиденциальности не указан более конкретный срок хранения, Ваши персональные данные остаются у нас до тех пор, пока не отпадёт цель обработки данных. Если Вы заявите обоснованное требование об удалении или отзовёте согласие на обработку данных, Ваши данные будут удалены, при условии что у нас нет иных законных оснований для хранения Ваших персональных данных (например, сроков хранения, установленных налоговым или торговым правом); в последнем случае удаление происходит после отпадения этих оснований.

Общая информация о правовых основаниях обработки данных на этом сайте

Если Вы дали согласие на обработку данных, мы обрабатываем Ваши персональные данные на основании ст. 6 абз. 1 лит. a GDPR (DSGVO) или ст. 9 абз. 2 лит. a GDPR (DSGVO), если обрабатываются особые категории данных согласно ст. 9 абз. 1 GDPR (DSGVO). В случае явного согласия на передачу персональных данных в третьи страны обработка данных осуществляется также на основании ст. 49 абз. 1 лит. a GDPR (DSGVO). Если Вы дали согласие на сохранение файлов cookie или на доступ к информации на Вашем конечном устройстве (напр., посредством Device-Fingerprinting), обработка данных осуществляется дополнительно на основании § 25 абз. 1 TDDDG. Согласие можно отозвать в любое время. Если Ваши данные необходимы для исполнения договора или для проведения преддоговорных мер, мы обрабатываем Ваши данные на основании ст. 6 абз. 1 лит. b GDPR (DSGVO). Кроме того, мы обрабатываем Ваши данные, если это необходимо для исполнения юридической обязанности, на основании ст. 6 абз. 1 лит. c GDPR (DSGVO). Обработка данных может также осуществляться на основании нашего законного интереса согласно ст. 6 абз. 1 лит. f GDPR (DSGVO). О том, какие правовые основания применимы в каждом конкретном случае, сообщается в следующих разделах настоящей Политики конфиденциальности.

Получатели персональных данных

В рамках нашей коммерческой деятельности мы сотрудничаем с различными внешними организациями. При этом в ряде случаев необходима передача персональных данных этим внешним организациям. Мы передаём персональные данные внешним организациям только в том случае, если это необходимо для исполнения договора, если мы обязаны сделать это по закону (напр., передача данных налоговым органам), если у нас есть законный интерес в передаче согласно ст. 6 абз. 1 лит. f GDPR (DSGVO) или если передача данных допускается иным правовым основанием. При привлечении обработчиков данных по поручению мы передаём персональные данные наших клиентов только на основании действующего договора об обработке данных по поручению. В случае совместной обработки данных заключается договор о совместной обработке.

Отзыв Вашего согласия на обработку данных

Многие операции по обработке данных возможны только с Вашего явного согласия. Вы можете в любое время отозвать уже данное согласие. Правомерность обработки данных, осуществлённой до момента отзыва, остаётся неизменной.

Право на возражение против сбора данных в особых случаях, а также против прямой рекламы (ст. 21 GDPR (DSGVO))

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 АБЗ. 1 ЛИТ. E ИЛИ F GDPR (DSGVO), ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ ОСОБОЙ СИТУАЦИЕЙ, ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ОСНОВАННОМУ НА ЭТИХ ПОЛОЖЕНИЯХ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ДЕРЖИТСЯ ОБРАБОТКА, ВЫ НАЙДЁТЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ВОЗРАЗИТЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ЗАТРАГИВАЕТ ВОЗРАЖЕНИЕ, ЕСЛИ ТОЛЬКО МЫ НЕ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ УБЕДИТЕЛЬНЫХ ЗАСЛУЖИВАЮЩИХ ЗАЩИТЫ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВАЛИРУЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ЛИБО ЕСЛИ ОБРАБОТКА СЛУЖИТ ДЛЯ ПРЕДЪЯВЛЕНИЯ, РЕАЛИЗАЦИИ ИЛИ ЗАЩИТЫ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 АБЗ. 1 GDPR (DSGVO)).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ КАСАЮЩИХСЯ ВАС ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ПОСКОЛЬКУ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЗИТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ В ДАЛЬНЕЙШЕМ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 АБЗ. 2 GDPR (DSGVO)).

Право на подачу жалобы в компетентный надзорный орган

В случае нарушений GDPR (DSGVO) субъекты данных имеют право подать жалобу в надзорный орган, в частности в государстве-члене ЕС по месту их обычного проживания, места работы или места предполагаемого нарушения. Право на подачу жалобы действует независимо от иных административных или судебных средств правовой защиты.

Право на переносимость данных

Вы имеете право требовать, чтобы данные, которые мы автоматизированно обрабатываем на основании Вашего согласия или во исполнение договора, были выданы Вам или третьему лицу в распространённом, машиночитаемом формате. Если Вы требуете непосредственной передачи данных другому ответственному лицу, это будет сделано только в той мере, в какой это технически осуществимо.

Информация, исправление и удаление

В рамках действующих законодательных положений Вы в любое время имеете право на бесплатное получение информации о Ваших сохранённых персональных данных, об их происхождении и получателях, а также о цели обработки данных и, при необходимости, право на исправление или удаление этих данных. По этому и другим вопросам, касающимся персональных данных, Вы можете в любое время обратиться к нам.

Право на ограничение обработки

Вы имеете право требовать ограничения обработки Ваших персональных данных. Для этого Вы можете в любое время обратиться к нам. Право на ограничение обработки существует в следующих случаях:

• Если Вы оспариваете точность Ваших персональных данных, хранящихся у нас, нам, как правило, требуется время для проверки. На период проверки Вы имеете право требовать ограничения обработки Ваших персональных данных.
• Если обработка Ваших персональных данных осуществлялась/осуществляется незаконно, Вы можете вместо удаления требовать ограничения обработки данных.
• Если Ваши персональные данные больше не нужны нам, но они необходимы Вам для реализации, защиты или предъявления правовых требований, Вы имеете право вместо удаления требовать ограничения обработки Ваших персональных данных.
• Если Вы подали возражение согласно ст. 21 абз. 1 GDPR (DSGVO), должно быть проведено взвешивание Ваших и наших интересов. Пока ещё не установлено, чьи интересы преобладают, Вы имеете право требовать ограничения обработки Ваших персональных данных.

Если Вы ограничили обработку Ваших персональных данных, то эти данные – за исключением их хранения – могут обрабатываться только с Вашего согласия либо для предъявления, реализации или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по причинам важного общественного интереса Европейского союза или государства-члена.

SSL- и TLS-шифрование

В целях безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые Вы отправляете нам как владельцу сайта, этот сайт использует SSL- или TLS-шифрование. Зашифрованное соединение можно узнать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в строке Вашего браузера.

Если SSL- или TLS-шифрование активировано, данные, которые Вы передаёте нам, не могут быть прочитаны третьими лицами.

Зашифрованные платежи на этом сайте

Если после заключения платного договора возникает обязанность передать нам Ваши платёжные данные (напр., номер счёта при разрешении на прямое списание), эти данные необходимы для проведения платежа.

Платежи с помощью распространённых платёжных средств (Visa/MasterCard, прямое списание) осуществляются исключительно через зашифрованное SSL- или TLS-соединение. Зашифрованное соединение можно узнать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в строке Вашего браузера.

При зашифрованной передаче данных Ваши платёжные данные, которые Вы передаёте нам, не могут быть прочитаны третьими лицами.

Возражение против рекламных электронных писем

Настоящим мы возражаем против использования контактных данных, опубликованных в рамках обязанности указывать выходные данные (Impressum), для отправки не запрошенной явным образом рекламы и информационных материалов. Операторы сайтов прямо оставляют за собой право на принятие юридических мер в случае несанкционированной отправки рекламной информации, например посредством спам-писем.

4. Сбор данных на этом сайте

Файлы cookie

Наши интернет-страницы используют так называемые «файлы cookie». Файлы cookie представляют собой небольшие пакеты данных и не причиняют вреда Вашему устройству. Они сохраняются на Вашем устройстве либо временно на время сеанса (сессионные cookie), либо постоянно (постоянные cookie). Сессионные cookie автоматически удаляются по окончании Вашего посещения. Постоянные cookie остаются на Вашем устройстве до тех пор, пока Вы сами не удалите их или пока они не будут автоматически удалены Вашим веб-браузером.

Файлы cookie могут исходить от нас (cookie первой стороны) или от сторонних компаний (так называемые cookie третьих сторон). Cookie третьих сторон позволяют интегрировать на веб-сайтах определённые услуги сторонних компаний (например, cookie для обработки платежных услуг).

Файлы cookie выполняют различные функции. Многие cookie технически необходимы, поскольку без них определённые функции веб-сайта не работали бы (например, функция корзины или показ видео). Другие cookie могут использоваться для анализа поведения пользователей или в рекламных целях.

Файлы cookie, которые необходимы для осуществления процесса электронной коммуникации, для предоставления определённых функций, которые Вы запросили (например, для функции корзины), или для оптимизации веб-сайта (например, cookie для измерения аудитории сайта) (необходимые cookie), сохраняются на основании ст. 6 абз. 1 лит. f GDPR, если не указано иное правовое основание. Оператор веб-сайта имеет законный интерес в сохранении необходимых cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если было запрошено согласие на сохранение cookie и аналогичных технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG); согласие может быть отозвано в любое время.

Вы можете настроить свой браузер так, чтобы Вы получали уведомления об установке cookie и разрешали cookie только в отдельных случаях, исключали принятие cookie в определённых случаях или в целом, а также включить автоматическое удаление cookie при закрытии браузера. При отключении cookie функциональность этого веб-сайта может быть ограничена.

Информацию о том, какие cookie и сервисы используются на этом веб-сайте, Вы можете найти в данной политике конфиденциальности.

Real Cookie Banner

Наш веб-сайт использует технологию получения согласия Real Cookie Banner, чтобы запрашивать Ваше согласие на сохранение определённых cookie на Вашем устройстве или на использование определённых технологий и документировать это в соответствии с требованиями защиты данных. Поставщиком этой технологии является devowl.io GmbH, Tannet 12, 94539 Grafling (далее — «Real Cookie Banner»).

Real Cookie Banner установлен локально на наших серверах, поэтому соединение с серверами поставщика Real Cookie Banner не устанавливается. Real Cookie Banner сохраняет в Вашем браузере cookie, чтобы иметь возможность сопоставить предоставленные Вами согласия или их отзыв. Собранные таким образом данные хранятся до тех пор, пока Вы не потребуете от нас их удаления, не удалите сами cookie Real Cookie Banner или пока не отпадёт цель хранения данных. Обязательные законные сроки хранения остаются без изменений.

Real Cookie Banner используется для получения предусмотренных законом согласий на использование cookie. Правовым основанием для этого является ст. 6 абз. 1 лит. c GDPR.

Файлы журнала сервера

Провайдер страниц автоматически собирает и сохраняет информацию в так называемых файлах журнала сервера, которые Ваш браузер автоматически передаёт нам. К ним относятся:

• тип и версия браузера
• используемая операционная система
• Referrer URL
• имя хоста компьютера, осуществляющего доступ
• время запроса к серверу
• IP-адрес

Объединение этих данных с другими источниками данных не производится.

Сбор этих данных осуществляется на основании ст. 6 абз. 1 лит. f GDPR. Оператор веб-сайта имеет законный интерес в технически безошибочном отображении и оптимизации своего веб-сайта — для этого необходимо фиксировать файлы журнала сервера.

Использование ИИ на веб-сайте

Мы используем на нашем веб-сайте сервисы и / или приложения на основе ИИ.

Мы применяем искусственный интеллект (ИИ) в следующих функциях на нашем веб-сайте:

• ИИ-симулятор цвета по адресу: https://echthaardirekt.de/ki-farb-vorschau
• Чат-бот Tidio на базе LYRO AI AGENT

Если Вы взаимодействуете на нашем веб-сайте с элементами, в которых используется искусственный интеллект (например, чат-бот), или соприкасаетесь с ними, Ваши вводимые данные, включая метаданные, обрабатываются для создания подходящего ответа или реакции.

Использование этих функций на основе ИИ осуществляется на основании ст. 6 абз. 1 лит. f GDPR. Мы имеем законный интерес в использовании современных технологий на нашем веб-сайте, чтобы улучшать наши услуги и сервисы и выявлять новые возможности в процессе взаимодействия с нашими клиентами. Если требуется согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG. Вы можете отозвать своё согласие в любое время.

Дополнительную информацию об обработке данных этим инструментом или сервисом Вы найдёте в соответствующем разделе данной политики конфиденциальности.

Контактная форма

Если Вы отправляете нам запросы через контактную форму, Ваши данные из формы запроса, включая указанные Вами там контактные данные, сохраняются у нас для обработки запроса и на случай дополнительных вопросов. Мы не передаём эти данные без Вашего согласия.

Обработка этих данных осуществляется на основании ст. 6 абз. 1 лит. b GDPR, если Ваш запрос связан с исполнением договора или необходим для осуществления преддоговорных мероприятий. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6 абз. 1 лит. f GDPR) или на Вашем согласии (ст. 6 абз. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Данные, введённые Вами в контактную форму, остаются у нас до тех пор, пока Вы не потребуете от нас их удаления, не отзовёте своё согласие на хранение или пока не отпадёт цель хранения данных (например, после завершения обработки Вашего запроса). Обязательные законодательные положения — в частности, сроки хранения — остаются без изменений.

Запрос по электронной почте, телефону или факсу

Если Вы связываетесь с нами по электронной почте, телефону или факсу, Ваш запрос, включая все вытекающие из него персональные данные (имя, запрос), сохраняется и обрабатывается у нас для целей обработки Вашего обращения. Мы не передаём эти данные без Вашего согласия.

Обработка этих данных осуществляется на основании ст. 6 абз. 1 лит. b GDPR, если Ваш запрос связан с исполнением договора или необходим для осуществления преддоговорных мероприятий. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6 абз. 1 лит. f GDPR) или на Вашем согласии (ст. 6 абз. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Данные, направленные Вами нам в контактных запросах, остаются у нас до тех пор, пока Вы не потребуете от нас их удаления, не отзовёте своё согласие на хранение или пока не отпадёт цель хранения данных (например, после завершения обработки Вашего обращения). Обязательные законодательные положения — в частности, установленные законом сроки хранения — остаются без изменений.

Общение через WhatsApp

Для общения с нашими клиентами и прочими третьими лицами мы, среди прочего, используем сервис мгновенных сообщений WhatsApp. Поставщиком является WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Коммуникация осуществляется с использованием сквозного шифрования (peer-to-peer), которое не позволяет WhatsApp или иным третьим лицам получить доступ к содержимому переписки. Однако WhatsApp получает доступ к метаданным, возникающим в процессе коммуникации (например, отправитель, получатель и время). Кроме того, мы обращаем внимание на то, что, по собственным заявлениям WhatsApp, компания передаёт персональные данные своих пользователей своей материнской компании Meta, находящейся в США. Подробнее об обработке данных вы можете узнать в политике конфиденциальности WhatsApp по адресу: https://www.whatsapp.com/legal/#privacy-policy.

Использование WhatsApp осуществляется на основании нашего законного интереса в максимально быстрой и эффективной коммуникации с клиентами, заинтересованными лицами и прочими деловыми и договорными партнёрами (ст. 6 абз. 1 лит. f GDPR). Если было запрошено соответствующее согласие, обработка данных осуществляется исключительно на основании этого согласия; его можно отозвать в любое время с действием на будущее.

Содержимое переписки, которой вы обменялись с нами в WhatsApp, остаётся у нас до тех пор, пока вы не потребуете его удаления, не отзовёте своё согласие на хранение или пока не отпадёт цель хранения данных (например, после завершения обработки вашего запроса). Обязательные положения законодательства, в частности сроки хранения, остаются без изменений.

Компания сертифицирована в рамках «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная в рамках DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию вы можете получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/7735.

Коммуникация через Telegram

Для общения с клиентами и прочими третьими лицами мы, среди прочего, используем сервис мгновенных сообщений Telegram. Поставщиком является Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Великобритания.

Если вы общаетесь через Telegram, это происходит с шифрованием между конечным устройством и сервером. Это не позволяет Telegram или иным третьим лицам получить доступ к содержимому переписки.

Дополнительно возможно сквозное шифрование, однако оно применяется только в секретных чатах. В обычных чатах сквозное шифрование, как правило, не используется.

Если вы пользуетесь Telegram, Telegram получает доступ к метаданным, возникающим при использовании и в процессе коммуникации (например, отправитель, получатель, время сообщений, используемое устройство, операционная система, IP-адрес, имена пользователей и т. д.).

Использование Telegram осуществляется на основании нашего законного интереса в максимально быстрой и эффективной коммуникации с клиентами, заинтересованными лицами и прочими третьими лицами (ст. 6 абз. 1 лит. f GDPR).

Подробнее об обработке данных вы можете узнать в политике конфиденциальности Telegram по адресу: https://telegram.org/privacy/de.

Регистрация на этом сайте

Ты можешь зарегистрироваться на этом сайте, чтобы пользоваться дополнительными функциями. Введённые для этого данные мы используем только для целей пользования соответствующим предложением или сервисом, для которого ты зарегистрировалась. Обязательные данные, запрашиваемые при регистрации, должны быть указаны полностью. В противном случае мы откажем в регистрации.

О важных изменениях, например, в объёме предложения или о технически необходимых изменениях, мы информируем тебя по адресу электронной почты, указанному при регистрации.

Обработка данных, введённых при регистрации, осуществляется для целей исполнения возникших в результате регистрации отношений по использованию сервиса и, при необходимости, для подготовки заключения дальнейших договоров (ст. 6 абз. 1 лит. b GDPR).

Данные, собранные при регистрации, хранятся у нас, пока ты зарегистрирована на этом сайте, а затем удаляются. Установленные законом сроки хранения остаются без изменений.

5. Инструменты аналитики и реклама

Google Analytics

Этот сайт использует функции сервиса веб-аналитики Google Analytics. Поставщиком является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Analytics позволяет оператору сайта анализировать поведение посетителей сайта. При этом оператор сайта получает различные данные об использовании, такие как просмотры страниц, время пребывания, используемые операционные системы и происхождение пользователя. Эти данные объединяются в User-ID и присваиваются соответствующему конечному устройству посетителя сайта.

Кроме того, с помощью Google Analytics мы, среди прочего, можем записывать движения твоей мыши, прокрутку и клики. Также Google Analytics использует различные подходы к моделированию для дополнения собранных наборов данных и применяет технологии машинного обучения при анализе данных.

Google Analytics использует технологии, позволяющие распознавать пользователя для целей анализа его поведения (например, файлы cookie или Device-Fingerprinting). Информация об использовании этого сайта, собранная Google, как правило, передаётся на сервер Google в США и хранится там.

Использование этого сервиса осуществляется на основании твоего согласия в соответствии со ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG. Согласие можно отозвать в любое время.

Передача данных в США основывается на стандартных договорных условиях Европейской комиссии. Подробности ты найдёшь здесь: https://business.safety.google/adscontrollerterms/sccs/.

Компания сертифицирована в рамках «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная в рамках DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию ты можешь получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.

Анонимизация IP-адреса

Анонимизация IP-адреса в Google Analytics активирована. Благодаря этому твой IP-адрес сокращается Google в государствах — членах Европейского союза или в других государствах — участниках Соглашения о Европейской экономической зоне до передачи в США. Только в исключительных случаях полный IP-адрес передаётся на сервер Google в США и сокращается там. По поручению оператора этого сайта Google будет использовать эту информацию для оценки твоего использования сайта, для составления отчётов об активности на сайте и для оказания оператору сайта иных услуг, связанных с использованием сайта и интернета. IP-адрес, передаваемый твоим браузером в рамках Google Analytics, не объединяется с другими данными Google.

Плагин для браузера

Ты можешь предотвратить сбор и обработку твоих данных Google, скачав и установив плагин для браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=de.

Дополнительную информацию об обращении с данными пользователей в Google Analytics ты найдёшь в политике конфиденциальности Google: https://support.google.com/analytics/answer/6004245?hl=de.

Обработка данных по поручению

Мы заключили с Google договор об обработке данных по поручению и в полном объёме выполняем строгие требования немецких органов по защите данных при использовании Google Analytics.

Измерение электронной коммерции в Google Analytics

Этот сайт использует функцию «Измерение электронной коммерции» (E-Commerce-Messung) сервиса Google Analytics. С помощью измерения электронной коммерции оператор сайта может анализировать покупательское поведение посетителей сайта, чтобы улучшать свои онлайн-маркетинговые кампании. При этом собирается информация, например, об оформленных заказах, средней стоимости заказа, расходах на доставку и времени от просмотра товара до его покупки. Эти данные могут быть объединены Google под идентификатором транзакции, который присваивается соответствующему пользователю или его устройству.

TikTok Pixel

Мы интегрировали на этот сайт TikTok Pixel. Поставщиком является TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия (далее — TikTok).

С помощью TikTok Pixel мы можем показывать посетителям сайта, которые просматривали наши предложения, рекламу в TikTok, соответствующую их интересам (TikTok Ads). Одновременно с помощью TikTok Pixel мы можем определить, насколько эффективна наша реклама в TikTok. Таким образом, эффективность рекламных объявлений в TikTok может быть проанализирована в статистических целях и для исследования рынка, а также оптимизирована для будущих рекламных мероприятий. При этом обрабатываются различные данные об использовании, например, IP-адрес, просмотры страниц, время пребывания, используемые операционные системы и происхождение пользователя, информация об объявлении, по которому человек кликнул в TikTok, или о событии, которое было запущено (временная метка). Эти данные объединяются в идентификатор пользователя (User-ID) и присваиваются соответствующему конечному устройству посетителя сайта.

Использование этого сервиса осуществляется на основании Вашего согласия в соответствии со ст. 6 абз. 1 лит. a GDPR (DSGVO) и § 25 абз. 1 TDDDG. Согласие может быть отозвано в любое время.

Передача данных в третьи страны основывается на стандартных договорных условиях Европейской комиссии. Подробности Вы найдёте здесь: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE и https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Плагины и инструменты

YouTube

Этот сайт встраивает видео с сайта YouTube. Оператором сайта является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Когда Вы посещаете одну из наших страниц, на которой встроен YouTube, устанавливается соединение с серверами YouTube. При этом серверу YouTube сообщается, какие из наших страниц Вы посетили.

Кроме того, YouTube может сохранять различные файлы cookie на Вашем конечном устройстве или использовать сопоставимые технологии для повторного распознавания (например, Device-Fingerprinting). Таким образом YouTube может получать информацию о посетителях этого сайта. Эта информация используется, в частности, для сбора статистики по видео, повышения удобства использования и предотвращения попыток мошенничества. Кроме того, собранные данные обрабатываются в рекламной сети Google.

Если Вы вошли в свою учётную запись YouTube, Вы позволяете YouTube напрямую связывать Вашу активность при просмотре сайтов с Вашим личным профилем. Этого можно избежать, выйдя из своей учётной записи YouTube.

YouTube используется в интересах привлекательного представления наших онлайн-предложений. Это является законным интересом в смысле ст. 6 абз. 1 лит. f GDPR (DSGVO). Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR (DSGVO) и § 25 абз. 1 TDDDG, если согласие охватывает сохранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, Device-Fingerprinting) в смысле TDDDG. Согласие может быть отозвано в любое время.

Дополнительную информацию об обращении с данными пользователей Вы найдёте в политике конфиденциальности YouTube по адресу: https://policies.google.com/privacy?hl=de.

Компания имеет сертификацию в рамках «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная в рамках DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом Вы можете получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (локальный хостинг)

Для единообразного отображения шрифтов эта страница использует так называемые Google Fonts, предоставляемые компанией Google. Google Fonts установлены локально. Соединение с серверами Google при этом не устанавливается.

Дополнительную информацию о Google Fonts Вы найдёте по адресу https://developers.google.com/fonts/faq и в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.

Tidio

Для обработки запросов пользователей через наши каналы поддержки или системы живого чата мы используем Tidio (далее — «Tidio»). Поставщиком является Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Калифорния, США.

Сообщения, которые Вы отправляете нам, могут сохраняться в системе тикетов Tidio или обрабатываться нашими сотрудниками в живом чате. Если Вы общаетесь с нами через Tidio, все данные, которые Вы ввели до начала чата (например, имя или идентификатор чата, адрес и номер телефона), а также Ваш IP-адрес, страна происхождения, используемый браузер и конечное устройство, посещённая веб-страница и обмененные сообщения объединяются в профиль и сохраняются на серверах Tidio.

Адресованные нам сообщения хранятся у нас до тех пор, пока Вы не потребуете их удаления или пока не отпадёт цель хранения данных (например, после завершения обработки Вашего запроса). Обязательные положения закона, в частности установленные законом сроки хранения, остаются без изменений.

Tidio используется на основании ст. 6 абз. 1 лит. f GDPR (DSGVO). У нас есть законный интерес в максимально быстрой, надёжной и эффективной обработке Ваших запросов. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR (DSGVO) и § 25 абз. 1 TDDDG, если согласие охватывает сохранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, Device-Fingerprinting) в смысле TDDDG. Согласие может быть отозвано в любое время.

Дополнительную информацию Вы найдёте в политике конфиденциальности Tidio: https://www.tidio.com/privacy-policy/.

Компания имеет сертификацию в рамках «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная в рамках DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом Вы можете получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/6312.

ИИ‑симулятор цвета (OpenAI Image API)

Симуляция цвета волос с помощью ИИ на базе OpenAI

На нашем сайте по адресу https://echthaardirekt.de/ki-farb-vorschau мы предлагаем функцию создания цифровой симуляции цвета волос. Для этого пользователи могут загрузить собственную фотографию, которая затем обрабатывается с помощью модели ИИ от OpenAI.

Вид обрабатываемых данных

В рамках использования обрабатываются следующие данные:

• фотография, загруженная пользователем (портретный снимок),
• технические метаданные (например, IP‑адрес, время запроса),
• цвета волос и данные конфигурации, выбранные в форме.

Поскольку портретное фото представляет собой изображение, позволяющее идентифицировать человека, эти данные могут быть отнесены к биометрическим данным в смысле ст. 9 GDPR (DSGVO).

Цель обработки

Фото используется исключительно для создания симуляции цвета волос.
Лицо, кожа и фон не анализируются и не изменяются; с технической точки зрения обработка ограничивается областями волос.

Порядок обработки

1. После загрузки фото на короткое время временно сохраняется на нашем сервере.
2. Затем оно передаётся по защищённому соединению в OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, USA).
3. OpenAI создаёт симуляцию на основе фото и выбранных настроек.
4. Итоговое изображение хранится на нашем сервере около 10 минут, после чего автоматически удаляется.
5. Оригинальное фото после обработки также удаляется и не хранится постоянно.

Обработка компанией OpenAI

Обработка осуществляется через API OpenAI.
Согласно официальной политике конфиденциальности OpenAI, данные API не используются для обучения моделей ИИ, если это не включено явным образом. Мы отключили использование данных для обучения.

Дополнительная информация: https://openai.com/policies/privacy-policy

Правовое основание

Поскольку обрабатываются биометрические данные и передаются в третью страну, обработка осуществляется исключительно на основании явного согласия в соответствии с:

• ст. 6 абз. 1 лит. a GDPR (DSGVO)
• ст. 9 абз. 2 лит. a GDPR (DSGVO)

Согласие запрашивается в форме как обязательное поле и может быть отозвано в любое время с действием на будущее.

Передача данных в третью страну

Передача данных в OpenAI осуществляется в США.
OpenAI сертифицирована в рамках EU‑US Data Privacy Framework, благодаря чему обеспечивается надлежащий уровень защиты данных.
При необходимости дополнительно применяются одобренные Комиссией ЕС стандартные договорные положения (SCC).

Срок хранения

• Загруженное фото необходимо только на время обработки и затем удаляется.
• Созданное итоговое изображение хранится около 10 минут, чтобы показать его пользователю, а затем автоматически удаляется.
• Постоянное хранение или архивирование не производится.

Получатели

• OpenAI (США) – обработка изображения для создания симуляции
• Наш хостинг-провайдер – техническое обеспечение работы сайта

Обязанность предоставления данных

Предоставление фото является добровольным. Однако без согласия и фото воспользоваться симуляцией цвета волос невозможно.

7. eCommerce и платёжные сервисы

Обработка данных клиентов и данных по договору

Мы собираем, обрабатываем и используем персональные данные клиентов и данные по договору для заключения, определения содержания и изменения наших договорных отношений. Персональные данные об использовании этого сайта (данные об использовании) мы собираем, обрабатываем и используем только в той мере, в какой это необходимо, чтобы предоставить пользователю возможность пользоваться сервисом или выставить за него счёт. Правовым основанием для этого является ст. 6 абз. 1 лит. b GDPR (DSGVO).

Собранные данные клиентов удаляются после выполнения заказа или прекращения деловых отношений и истечения установленных законом сроков хранения, если таковые существуют. Установленные законом сроки хранения остаются неизменными.

Передача данных при заключении договора для интернет-магазинов, продавцов и отправки товаров

Если Вы заказываете у нас товары, мы передаём Ваши персональные данные транспортной компании, которой поручена доставка, а также платёжному сервис-провайдеру, которому поручена обработка платежа. Передаются только те данные, которые необходимы соответствующему поставщику услуг для выполнения его задачи. Правовым основанием для этого является ст. 6 абз. 1 лит. b GDPR (DSGVO), разрешающая обработку данных для исполнения договора или преддоговорных мер. Если Вы дали соответствующее согласие согласно ст. 6 абз. 1 лит. a GDPR (DSGVO), мы передадим Ваш адрес электронной почты транспортной компании, которой поручена доставка, чтобы она могла информировать Вас по электронной почте о статусе отправки Вашего заказа; Вы можете отозвать согласие в любое время.

Проверка платёжеспособности

При покупке по счёту или при использовании иного способа оплаты, при котором мы выполняем свои обязательства первыми, мы можем проводить проверку платёжеспособности (скоринг). Для этого мы передаём введённые Вами данные (например, имя, адрес, возраст или банковские реквизиты) в бюро кредитных историй. На основании этих данных определяется вероятность неплатежа. При чрезмерно высоком риске неплатежа мы можем отказать в соответствующем способе оплаты.

Проверка платёжеспособности осуществляется на основании исполнения договора (ст. 6 абз. 1 лит. b GDPR (DSGVO)), а также во избежание неплатежей (законный интерес согласно ст. 6 абз. 1 лит. f GDPR (DSGVO)). Если было получено согласие, проверка платёжеспособности осуществляется на основании этого согласия (ст. 6 абз. 1 лит. GDPR (DSGVO)); согласие может быть отозвано в любое время.

Платёжные сервисы

Мы интегрируем на нашем сайте платёжные сервисы сторонних компаний. Если Вы совершаете у нас покупку, Ваши платёжные данные (например, имя, сумма платежа, банковские реквизиты, номер кредитной карты) обрабатываются платёжным сервис-провайдером для целей проведения платежа. Для этих транзакций действуют соответствующие договорные условия и положения о защите данных соответствующих провайдеров. Использование платёжных сервис-провайдеров осуществляется на основании ст. 6 абз. 1 лит. b GDPR (DSGVO) (исполнение договора), а также в интересах максимально бесперебойного, удобного и безопасного платёжного процесса (ст. 6 абз. 1 лит. f GDPR (DSGVO)). Если для определённых действий запрашивается Ваше согласие, правовым основанием обработки данных является ст. 6 абз. 1 лит. a GDPR (DSGVO); согласия могут быть в любое время отозваны на будущее.

Мы используем в рамках этого сайта следующие платёжные сервисы / платёжные сервис-провайдеры:

PayPal

Провайдером этого платёжного сервиса является PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (далее – «PayPal»).

Передача данных в США основана на стандартных договорных положениях Комиссии ЕС. Подробности Вы найдёте здесь: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Подробности см. в политике конфиденциальности PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Провайдером платёжного сервиса является Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Политику конфиденциальности Apple Вы найдёте по адресу: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Провайдером является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Политику конфиденциальности Google Вы найдёте здесь: https://policies.google.com/privacy.

Klarna

Поставщиком является Klarna AB, Sveavägen 46, 111 34 Stockholm, Швеция (далее — «Klarna»). Klarna предлагает различные варианты оплаты (например, покупка в рассрочку). Если Вы решите оплатить заказ через Klarna (решение Klarna Checkout), Klarna будет собирать различные Ваши персональные данные. Klarna использует файлы cookie, чтобы оптимизировать работу решения Klarna Checkout. Подробную информацию об использовании файлов cookie Klarna Вы найдёте по следующей ссылке: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Подробнее об этом Вы можете прочитать в политике конфиденциальности Klarna по следующей ссылке: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Поставщиком этого платёжного сервиса является Sofort GmbH, Theresienhöhe 12, 80339 München (далее — «Sofort GmbH»). С помощью метода «Sofortüberweisung» мы в режиме реального времени получаем от Sofort GmbH подтверждение платежа и можем незамедлительно приступить к исполнению наших обязательств. Если Вы выбрали способ оплаты «Sofortüberweisung», Вы передаёте в Sofort GmbH PIN-код и действительный TAN-код, с помощью которых она может войти в Ваш аккаунт онлайн-банкинга. После входа Sofort GmbH автоматически проверяет остаток на Вашем счёте и выполняет перевод нам с помощью переданного Вами TAN-кода. Затем она незамедлительно направляет нам подтверждение транзакции. После входа также автоматически проверяются Ваши обороты по счёту, кредитный лимит овердрафта и наличие других счетов, а также остатки на них. Помимо PIN-кода и TAN-кода в Sofort GmbH передаются также введённые Вами платёжные данные и данные о Вашей личности. Данные о Вашей личности — это имя и фамилия, адрес, номер(а) телефона, адрес электронной почты, IP-адрес и при необходимости другие данные, необходимые для проведения платежа. Передача этих данных необходима для однозначной идентификации Вашей личности и предотвращения попыток мошенничества. Подробную информацию об оплате через Sofortüberweisung Вы найдёте по следующей ссылке: https://www.klarna.com/sofort/.

Mollie

Поставщиком этого платёжного сервиса является Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Нидерланды (далее — «Mollie»). С помощью Mollie мы можем интегрировать на нашем сайте различные способы оплаты. Подробности Вы найдёте в политике конфиденциальности Mollie: https://www.mollie.com/de/privacy.

American Express

Поставщиком этого платёжного сервиса является American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Германия (далее — «American Express»).

American Express может передавать данные своей материнской компании в США. Передача данных в США осуществляется на основании обязательных корпоративных правил (Binding Corporate Rules). Подробности Вы найдёте здесь: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Дополнительную информацию Вы найдёте в политике конфиденциальности American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Поставщиком этого платёжного сервиса является Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Бельгия (далее — «Mastercard»).

Mastercard может передавать данные своей материнской компании в США. Передача данных в США осуществляется на основании обязательных корпоративных правил (Binding Corporate Rules) Mastercard. Подробности Вы найдёте здесь: https://www.mastercard.de/de-de/datenschutz.html и https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Поставщиком этого платёжного сервиса является Visa Europe Services Inc., филиал в Лондоне, 1 Sheldon Square, London W2 6TT, Великобритания (далее — «VISA»).

Великобритания считается безопасной третьей страной с точки зрения законодательства о защите данных. Это означает, что в Великобритании действует уровень защиты данных, соответствующий уровню защиты данных в Европейском союзе.

VISA может передавать данные своей материнской компании в США. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Подробности Вы найдёте здесь: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Дополнительную информацию Вы найдёте в политике конфиденциальности VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Мы продаём товары и/или услуги через TikTok Shops. Поставщиком системы магазина является TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ирландия, либо другая компания группы TikTok, заключающая договор, — в зависимости от конкретной логистической обработки (далее — «TikTok Shops»). Продажа осуществляется непосредственно на платформе TikTok.

TikTok Shops позволяет нам как поставщику осуществлять продажу товаров непосредственно через платформу TikTok. Через TikTok Shops мы можем предоставлять информацию о товарах, управлять заказами, принимать платежи, а также осуществлять процессы доставки и коммуникации с нашими клиентами. При этом мы и TikTok получаем и обрабатываем через платформу различные персональные данные, необходимые для проведения процесса покупки, в том числе информацию профиля (например, имя, имя пользователя, фото профиля), сообщённую Вами информацию (например, данные заказа, обращения в службу поддержки), сообщения между покупателем и продавцом, коммерческий контент, такой как описания товаров и отзывы клиентов, платёжную информацию (например, данные кредитной карты, данные PayPal), а также информацию об аккаунте TikTok, такую как идентификатор пользователя и технические данные об устройстве. Эта обработка данных служит для исполнения договора, проведения платежей, координации доставки и коммуникации с клиентами.

При использовании TikTok Shops персональные данные передаются TikTok, что необходимо для предоставления и обеспечения работы сервиса. При этом TikTok хранит данные пользователей в центрах обработки данных как внутри ЕС, так и за пределами Европейского союза или Европейской экономической зоны — в частности, в третьих странах. Поэтому нельзя исключить, что в отдельных случаях государственные органы за пределами ЕС, в особенности в третьих странах, не являющихся безопасными с точки зрения законодательства о защите данных, получат доступ к персональным данным.

Обработка персональных данных осуществляется в целях исполнения договора в соответствии со ст. 6 абз. 1 лит. b GDPR (DSGVO).

Передача данных в третьи страны осуществляется на основании стандартных договорных положений Европейской комиссии. Подробности Вы найдёте здесь: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea а также по адресу https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Дополнительную информацию об обращении с данными пользователей в TikTok Shops Вы найдёте в политике конфиденциальности TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de и https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.