Политика конфиденциальности

Ответственный за обработку данных

Какие данные мы собираем

Данные, которые вы сообщаете нам сами

• личные данные: имя и фамилия;
• контакты: адрес электронной почты, номер телефона, почтовый адрес;
• профессиональные сведения: диплом, разрешение на деятельность или иной документ, подтверждающий работу в индустрии, — для подтверждения профессионального аккаунта;
• содержание ваших сообщений, когда вы к нам обращаетесь.

Данные, собираемые автоматически

• IP-адрес, тип браузера, операционная система;
• просмотренные страницы, время визита, источник перехода;
• идентификаторы файлов cookie.

Платёжные данные

Данные вашей банковской карты обрабатывает напрямую наш платёжный провайдер Planet Payment Switzerland GmbH. Они не проходят через наши серверы, и доступа к ним у нас никогда нет.

Зачем мы их используем

• чтобы обработать и доставить ваши заказы;
• чтобы вести ваш аккаунт и проверять профессиональный статус;
• чтобы отправлять подтверждения заказов и информацию об отправке;
• чтобы отвечать на ваши обращения;
• чтобы присылать рассылку, если вы на неё подписались;
• чтобы улучшать сайт и измерять его посещаемость;
• чтобы выполнять обязанности, предусмотренные законом и правилами бухгалтерского учёта.

Правовое основание

Обработка данных основана на исполнении договора купли-продажи, на вашем согласии (рассылка, необязательные файлы cookie), на наших законных интересах (безопасность сайта, защита от мошенничества) и на наших обязанностях по закону (хранение бухгалтерских документов).

Кому мы их передаём

Мы не продаём и не сдаём ваши данные в аренду. Они передаются только:

• Швейцарской почте La Poste — для доставки вашей посылки;
• Planet Payment Switzerland GmbH, нашему платёжному провайдеру, — для приёма оплаты;
• Google Ireland Limited — для измерения посещаемости (Google Analytics 4);
• Akamai Technologies (Linode), нашему хостинг-провайдеру, и нашим техническим подрядчикам;
• нашей бухгалтерской фирме — для ведения учёта;
• государственным органам, когда этого требует закон.

Передача данных за границу

Наши данные размещены на инфраструктуре Akamai Technologies (Linode), в дата-центре во Франкфурте-на-Майне, Германия.

Данные о посещаемости обрабатывает Google Ireland Limited в Ирландии; часть обработки может выполняться в США компанией Google LLC.

Германия и Ирландия входят в список государств, законодательство которых обеспечивает достаточный уровень защиты данных; список утверждён Федеральным советом Швейцарии (приложение 1 к OPDo — постановлению о защите данных). Для обработки, которая может происходить в США, передача данных регулируется стандартными договорными условиями. Копию этих гарантий можно запросить, написав на info@esthoria.ch.

Сколько мы их храним

Файлы cookie

Мы используем:

• технические файлы cookie, необходимые для работы корзины и входа в аккаунт. Отключить их нельзя;
• аналитические файлы cookie (Google Analytics 4) — чтобы понимать, как используется сайт;
• рекламные файлы cookie, при необходимости — чтобы оценивать эффективность наших кампаний.

Необязательные файлы cookie устанавливаются только с вашего согласия. Изменить своё решение можно в любой момент через баннер управления файлами cookie или в настройках браузера.

Ваши права

В любой момент вы можете:

• получить доступ к данным, которые мы о вас храним;
• потребовать их исправления или удаления;
• возразить против их обработки или потребовать её ограничения;
• отозвать своё согласие;
• запросить перенос ваших данных;
• подать жалобу Федеральному уполномоченному по защите данных и прозрачности (PFPDT), Feldeggweg 1, 3003 Berne.

Чтобы воспользоваться своими правами, напишите на info@esthoria.ch. Мы отвечаем в течение 30 дней.

Безопасность

Сайт защищён шифрованием TLS. Доступ к данным есть только у тех сотрудников, которым он нужен для работы.

Несовершеннолетние

Сайт предназначен для совершеннолетних. Мы не собираем сознательно данные несовершеннолетних.

Изменения

Эта политика может обновляться. Дата в начале страницы показывает последнюю версию.