1. Коротко про захист даних

Загальна інформація
Наведена нижче інформація коротко пояснює, що відбувається з вашими персональними даними під час відвідування нашого сайту. Персональні дані — це будь-які дані, за допомогою яких можна ідентифікувати вас особисто. Докладну інформацію наведено в політиці конфіденційності нижче.

Збирання даних на нашому сайті
Дані на цьому сайті обробляємо ми як оператор сайту, а також наш постачальник хостингу Shopify (Shopify International Limited, Ірландія). Наші контактні дані наведено в юридичній інформації цього сайту.

Як ми збираємо ваші дані?
Частину ваших даних ми отримуємо, коли ви самі їх нам надаєте (наприклад, вводите в контактну форму або зазначаєте під час замовлення). Інші дані автоматично збираються ІТ-системами Shopify під час відвідування сайту (наприклад, IP-адреса, інтернет-браузер, операційна система).

Для чого ми використовуємо ваші дані?
Частина даних збирається для забезпечення безпомилкової роботи сайту. Інші дані можуть використовуватися для аналізу вашої поведінки як користувача або для обробки замовлень і платежів.

Які права ви маєте?
Ви маєте право в будь-який час безкоштовно отримати інформацію про походження, одержувачів і мету зберігання ваших персональних даних. Також ви маєте право на виправлення, видалення або обмеження обробки цих даних та право на їх перенесення. Крім того, ви маєте право подати скаргу до компетентного наглядового органу. Із цих та інших питань щодо захисту даних ви можете в будь-який час звернутися до нас.

2. Загальна та обов’язкова інформація

Захист даних
Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих положень про захист даних і цієї політики конфіденційності. Зверніть увагу, що передавання даних через інтернет (наприклад, під час спілкування електронною поштою) може мати вразливості безпеки. Повний захист даних від доступу третіх осіб неможливий.

Інформація про контролера даних
Відповідальним за обробку даних на цьому сайті є:

Reinhart GmbH & Co. KG
Charlottenburger Allee 7
52068 Aachen
Телефон: 0049 241 99123283
Електронна пошта: info@smono.shop

Контролер даних — це фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних (наприклад, імен, електронних адрес тощо).

Відкликання вашої згоди
Багато операцій з обробки даних можливі лише за вашою прямою згодою. Ви можете в будь-який час відкликати вже надану згоду. Для цього достатньо надіслати нам повідомлення у довільній формі електронною поштою. Відкликання не впливає на законність обробки, здійсненої до відкликання.

Право на подання скарги
У разі порушень законодавства про захист даних ви маєте право подати скаргу до компетентного наглядового органу. За місцезнаходженням нашої компанії таким органом є Уповноважена із захисту даних та свободи інформації землі Північний Рейн-Вестфалія (LDI NRW), https://www.ldi.nrw.de.

Перелік наглядових органів із захисту даних та їхні контактні дані наведено за адресою: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Право на перенесення даних
Ви маєте право отримати дані, які ми автоматизовано обробляємо на підставі вашої згоди або для виконання договору, для себе чи третьої особи в загальновживаному машинозчитуваному форматі. Якщо ви вимагаєте прямого передавання даних іншому контролеру, це здійснюється лише за наявності технічної можливості.

Доступ, виправлення, видалення та обмеження обробки
У межах чинних законодавчих положень ви маєте право в будь-який час безкоштовно отримати інформацію про ваші збережені персональні дані, їхнє походження й одержувачів, а також мету обробки. За відповідних обставин ви також маєте право на виправлення, видалення або обмеження обробки цих даних. Із цих та інших питань щодо персональних даних ви можете в будь-який час звернутися за адресою, зазначеною в юридичній інформації.

Заперечення проти рекламних електронних листів
Цим ми заперечуємо проти використання контактних даних, опублікованих у межах обов’язкового розміщення юридичної інформації, для надсилання реклами та інформаційних матеріалів, які не були прямо запитані. Ми прямо залишаємо за собою право вживати правових заходів у разі надсилання незапитаної рекламної інформації, зокрема спам-листів.

Шифрування SSL/TLS
Із міркувань безпеки та для захисту передавання конфіденційного вмісту, наприклад замовлень чи запитів, які ви нам надсилаєте, цей сайт використовує шифрування SSL або TLS. Зашифроване з’єднання можна розпізнати за зміною адреси у браузері з «http://» на «https://» та за символом замка в рядку браузера. Коли шифрування ввімкнено, треті особи не можуть прочитати дані, які ви нам передаєте.

3. Збирання даних на нашому сайті

Файли журналу сервера (Shopify)
Хостинг нашого сайту надає Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ірландія («Shopify»). Під час відвідування нашого сайту Shopify автоматично записує в так звані файли журналу сервера інформацію, яку автоматично передає ваш браузер. Зокрема це:

IP-адреса
Дата й час доступу
Тип і версія браузера
Використовувана операційна система
URL сторінки переходу
Інформація про пристрій і мережу
Ім’я хоста комп’ютера, з якого здійснюється доступ

Ці дані не об’єднуються з іншими джерелами даних. Обробка здійснюється на підставі ст. 6 абз. 1 п. f Загального регламенту про захист даних (GDPR). Ми маємо законний інтерес у технічно безпомилковому відображенні, стабільності, безпеці та оптимізації нашого сайту.

Shopify може обробляти дані журналу сервера в країнах за межами ЄС/ЄЕЗ (зокрема в Канаді та США). Передавання здійснюється на підставі належних гарантій, зокрема стандартних договірних положень Європейської комісії.
Докладнішу інформацію наведено в політиці конфіденційності Shopify: https://www.shopify.com/legal/privacy.

Shopify Network Intelligence
Постачальник нашої торговельної системи Shopify використовує дані цього магазину, зокрема дані клієнтів і замовлень, разом із даними інших магазинів Shopify для вдосконалення власних продуктів, націлювання реклами та персоналізації функцій («Shopify Network Intelligence»). Інші продавці при цьому не мають доступу до наших даних. Обробка здійснюється на підставі нашого законного інтересу в працездатній торговельній системі, що постійно вдосконалюється, згідно зі ст. 6 абз. 1 п. f GDPR. Ви можете заперечити проти цієї обробки, звернувшись за контактними даними в розділі «Інформація про контролера даних». Докладні положення визначено умовами використання додаткових послуг Shopify.

Контактна форма
Якщо ви надсилаєте нам запити через контактну форму, ми зберігаємо дані з форми, включно із зазначеними вами контактними даними, для обробки запиту та можливих подальших запитань. Ми не передаємо ці дані без вашої згоди.

Дані, введені в контактну форму, обробляються на підставі вашої згоди (ст. 6 абз. 1 п. a GDPR). Ви можете відкликати цю згоду в будь-який час. Для цього достатньо надіслати нам повідомлення у довільній формі електронною поштою. Відкликання не впливає на законність обробки даних, здійсненої до відкликання.

Дані, введені в контактну форму, зберігаються в нас доти, доки не зникне мета їх зберігання (наприклад, після завершення обробки вашого запиту), ви не попросите їх видалити або не відкличете свою згоду. Обов’язкові законодавчі положення, зокрема строки зберігання, залишаються незмінними.

Обробка даних клієнтів і договорів
Ми збираємо, обробляємо та використовуємо персональні дані лише в обсязі, необхідному для встановлення, визначення змісту або зміни договірних відносин (основні дані). Це здійснюється на підставі ст. 6 абз. 1 п. b GDPR. Персональні дані про користування нашими вебсторінками (дані використання) ми обробляємо лише в обсязі, необхідному для надання користувачеві можливості користуватися послугою або для розрахунків за неї.

Зібрані дані клієнтів видаляються після виконання замовлення або завершення ділових відносин, якщо цьому не перешкоджають законодавчі обов’язки щодо зберігання.

Передавання даних для виконання договору (доставка та оплата)
Ми передаємо персональні дані третім особам лише тоді, коли це необхідно для виконання договору, наприклад компаніям, що доставляють товар, або постачальнику платіжних послуг, який обробляє платіж. Подальше передавання здійснюється лише за вашою прямою згодою або за наявності законодавчого обов’язку. Правова підстава — ст. 6 абз. 1 п. b GDPR.

4. Карти та інтегровані сервіси

Google Maps
На нашій контактній сторінці вбудовано карту сервісу Google Maps. Постачальник — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Під час відкриття сторінки встановлюється з’єднання із серверами Google; при цьому Google отримує вашу IP-адресу та інформацію про те, яку нашу сторінку ви відкрили.

Карту інтегровано для полегшення пошуку нашого місцезнаходження. Правова підстава — ст. 6 абз. 1 п. f GDPR. Дані можуть передаватися на сервери Google у третіх країнах (зокрема в США); для цього Google, серед іншого, спирається на стандартні договірні положення Європейської комісії. Докладнішу інформацію наведено в політиці конфіденційності Google: https://policies.google.com/privacy.

5. Розсилка, реєстрація продуктів і відгуки

Розсилка (Klaviyo)
Для надсилання нашої розсилки ми використовуємо сервіс Klaviyo компанії Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, США. Після підписки на розсилку ваша електронна адреса та дані, зібрані під час реєстрації, передаються Klaviyo і зберігаються там. Правова підстава — ваша згода (ст. 6 абз. 1 п. a GDPR). Ви можете в будь-який час відписатися від розсилки; посилання для відписки є в кожному листі розсилки. Передавання до США здійснюється на підставі стандартних договірних положень Європейської комісії. Докладніше: https://www.klaviyo.com/legal/privacy-notice.

Реєстрація продуктів і подовження гарантії
Коли ви реєструєте свій пристрій через форму на нашій сторінці реєстрації, ми обробляємо введені в ній дані — ім’я, електронну адресу, пристрій, місце купівлі, дату купівлі та ціну купівлі — для обліку реєстрації та надання подовженої гарантії. Дані форми передаються через сервіс, який ми експлуатуємо в Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США. Лист-підтвердження надсилаємо через Resend, Inc., 2261 Market Street, San Francisco, CA 94114, США. Правова підстава — ст. 6 абз. 1 п. b GDPR, а також наш законний інтерес в оформленні подовження гарантії (ст. 6 абз. 1 п. f GDPR).

Відгуки про продукти
Відгуки, які ви залишаєте про наші продукти, ми зберігаємо разом із зазначеним вами ім’ям і публікуємо на відповідній сторінці продукту. Правова підстава — ваша згода (ст. 6 абз. 1 п. a GDPR). Ви можете в будь-який час вимагати видалення відгуку електронною поштою.

6. Постачальники платіжних послуг

Viva Payments (кредитна картка, Apple Pay, Google Pay)
Ми пропонуємо оплату через постачальника платіжних послуг Viva Payments SA (Viva.com), 18–20 Amalias Avenue, 10557 Афіни, Греція.

Під час обробки платежу залежно від обраного способу оплати обробляються, зокрема, такі дані: платіжні дані (наприклад, номер кредитної картки, строк дії, код безпеки картки), ідентифікатори транзакцій, сума покупки, дата й час, платіжна та доставна інформація, ім’я, контактні дані, IP-адреса й інші дані, необхідні для обробки платежу.

Правовими підставами обробки є ст. 6 абз. 1 п. b GDPR (здійснення переддоговірних заходів і виконання договору), ст. 6 абз. 1 п. f GDPR (законний інтерес у безпечній та ефективній обробці платежів і запобіганні шахрайству) та, якщо цього вимагає закон, ваша згода (ст. 6 абз. 1 п. a GDPR).

Viva Payments може передавати дані до третіх країн. Докладнішу інформацію про обробку даних Viva Payments наведено в політиці конфіденційності Viva: https://www.viva.com/de-eu/policies/privacy-policy.