Отказ от ответственности: Этот материал написан на юридическом языке страны, в которой компания зарегистрирована в Европе.

ПОЛИТИКА ХРАНЕНИЯ ЛИЧНЫХ ДАННЫХ

Версия от 18 марта 2020 года

В соответствии с Законом № 78-17 от 6 января 1978 года, измененным Законом о компьютерных системах, файлах и свободе, Европейским регламентом о защите персональных данных 2016/679 и Общим регламентом о защите данных, Общество информирует всех лиц, пользующихся услугами, предлагаемыми на Сайте (далее — ’Общий регламент»),’«Пользователь») о его обязательстве соблюдать конфиденциальность, целостность и безопасность данных, которые Пользователь будет обязан предоставлять ему через веб-сайт www.bodyfriend.eu (далее — «сайт»). «Сайт»).

Любая персональная информация, позволяющая идентифицировать Пользователя напрямую (например, имя, фамилия, почтовый адрес, электронная почта или телефонный номер), или косвенно, считается конфиденциальной и обрабатывается как таковая, при условии изменения законодательства о квалификации персональных данных (далее — «Закон»). «Личные данные»).

1. Идентификация лица, ответственного за обработку данных

Администратор, который собирает и обрабатывает данные Пользователей на Сайте, является Bodyfriend Europe, компания с ограниченной ответственностью с капиталом 10 800 000,00 евро, штаб-квартира которой находится по адресу: 41 Rue du Moulin des Bruyères, 92400 Courbevoie, зарегистрированная в Торговом реестре и обществах Нантерра под уникальным идентификационным номером 845 191 923, представляемая ее президентом г-ном Чангджу Ким.

2. Личные данные, которые могут быть собраны

При использовании Сайта и при использовании различных услуг, предлагаемых компанией, Пользователь соглашается с тем, что компания собирает следующие категории данных:

• Личные данные: имя, фамилия, почтовый адрес, адрес электронной почты, номер телефона;
• Данные подключения: IP-адрес, пароль.

Пользователь обязуется предоставлять обновленные и действительные данные личного характера в рамках информации, требуемой на Сайте, и гарантирует, что не будет предоставлять ложных данных и не будет предоставлять неточной информации.

3. Условия сбора персональных данных

 Пользователь соглашается с тем, что компания будет собирать его персональные данные при предоставлении следующих документов:

• Форма создания учетной записи Пользователя;
• Подписка на информационный бюллетень Общества;
• Форма оплаты;
• Форма обратной связи
  
  

4. Правовая основа сбора и обработки персональных данных

 Личные данные Пользователей собираются на основании следующих правовых оснований:

• Свое конкретное, свободное и осознанное согласие от пользователя (в частности, для создания учетной записи пользователя и подписки на рассылку новостей);
• Осуществление юридического обязательства, возложенного на Общество;
• Осуществление договора, заключенного между Обществом и Пользователем (в частности, для исполнения условий использования/продажи);
• Легитимный интерес Общества (в частности, обеспечение безопасности транзакций).
  
  

5. Цель обработки персональных данных

Личные данные обязательны для предоставления и являются строго необходимыми для обработки запросов Пользователя. В отсутствие предоставления указанных данных Пользователь уведомляется о том, что некоторые услуги, предлагаемые компанией, не смогут быть предоставлены. Обязательный характер запрошенных данных указывается Пользователю при регистрации.

Личные данные, собираемые компанией, предназначены для более глубокого познания пользователя и улучшения его опыта навигации по Сайту.

Личная информация собирается и обрабатывается для следующих целей:

• Создание учетной записи пользователя;
• Подписка на информационный бюллетень Общества;
• Контакты и помощь;
• Управление деловыми отношениями;
• Коммерческая проработка;
• Улучшение сервиса;
• Управление операциями, связанными с управлением предоставлением услуг (контракты, счета-фактуры, заказы и т. д.);
• Доступ к личной зоне Сайта (доступен с помощью логина и пароля);
• Управление закупками / доставка заказанных товаров.

Пользователи информируются о том, что при условии предварительного, конкретного и положительного согласия они могут передать предоставленные персональные данные торговым партнерам компании и/или компаниям, входящим в один из групп компаний компании, с целью предоставления пользователям информации о предлагаемых услугах и товарах.

6. Срок хранения персональных данных

Личная информация, передаваемая напрямую, удаляется или архивируется через пять (5) лет после последнего использования Сайта пользователем.

Данные также могут храниться в архиве в течение десяти (10) лет, с последующим ограничением доступа, для того, чтобы i) соблюсти юридические и нормативные обязательства Общества и/или ii) обеспечить возможность для предъявления исков в судебном порядке, прежде чем они будут окончательно удалены.

Автоматически собираемые данные «аналитики веб-сайтов» о вашем посещении, продолжительности вашего просмотра, IP-адресе, типе и версии браузера будут храниться в течение максимального срока в 13 месяцев.

7. Получатель персональных данных

Личные данные Пользователя предназначены для лиц, имеющих надлежащие полномочия для их обработки в рамках Общества, в частности, и в зависимости от характера обработки и типа данных — для лиц, ответственных за коммерческую службу, службу поддержки клиентов, службу маркетинга, административную службу, службу логистики и информационных технологий.

В рамках осуществления своей деятельности и предоставления своих услуг Общество привлекает к выполнению своих обязанностей субподрядчиков.

Эти:

• обработват Личные данные Пользователя в его интересах и в соответствии с его указаниями;
• представляют достаточные гарантии в отношении внедрения соответствующих технических и организационных мер, обеспечивающих безопасность и конфиденциальность данных Пользователя.

В случаях, когда Общество использует подрядчиков, расположенных в странах, предоставляющих уровни защиты персональных данных в Европейском союзе, Общество обязуется обеспечить, чтобы такой трансфер был регламентирован Блоком защиты данных, созданным между Европейским союзом и Соединенными Штатами («Privacy Shield»), или подписью типовых договорных условий, разработанных Европейской комиссией, или же внедрением внутренних корпоративных правил («BCR»).

8. Меры, принятые Обществом для обеспечения безопасности и конфиденциальности персональных данных

 Компания обязуется обрабатывать персональные данные следующим образом:

• лицевать;
• лояльный;
• прозрачный;
• сбалансированная;
• соответствующий;
• только в рамках преследуемых и объявленных целей;
• на период, необходимый для выполнения установленных процедур;
• в безопасной обстановке.

Компания внедряет и обновляет соответствующие технические и организационные меры для обеспечения безопасности и конфиденциальности персональных данных, предотвращая их искажение, повреждение или передачу третьим лицам без разрешения.

9. Право пользователей на персональные данные

 По запросу Пользователя в письменной форме он может получить доступ к персональным данным, исправить или дополнить их, а также потребовать исключить его из базы данных Общества.

В рамках право на доступ, Согласно статье 15 GDPR, Пользователь имеет право обращаться к Обществу с запросом о предоставлении: i) информации о персональных данных, касающихся него, в доступной форме; ii) подтверждения того, что его персональные данные не подвергаются обработке; ii) информации о целях обработки, категориях персональных данных, обрабатываемых, и получателях, которым эти персональные данные передаются; и iv) срока хранения его персональных данных или критериев, используемых для определения этого срока.

В соответствии со статьей 16 GDPR, право на исправление предоставляет Пользователю право требовать от компании исправить, дополнить или обновить его персональные данные, если они являются неточными, неполными, двусмысленными или устаревшими.

Согласно условиям, предусмотренным статьей 17 Регламента ЕС о защите персональных данных, Пользователь имеет право: право на удаление своих персональных данных, Это позволяет ему запросить у компании изъятие его персональных данных в кратчайшие сроки, в частности, если они больше не необходимы для целей, для которых они были собраны.

Пользователь также имеет право на право на ограничение обработка его персональных данных в случаях, предусмотренных статьей 18 GDPR. Таким образом, он может потребовать, чтобы его персональные данные хранились исключительно для следующих целей:

• проверить точность персональных данных, которые он оспаривает;
• использовать его в рамках установления, осуществления или защиты своих прав в судебном порядке, даже если Общество больше не нуждается в нем;
• проверять, превалируют ли законные основания, отстаиваемые компанией, над своими собственными в том случае, если она возразила бы против обработки данных на основании законных интересов компании;
• выполнить его требование о ограничении использования своих данных вместо их удаления.

При обстоятельствах, предусмотренных статьей 20 Регламента ЕС о защите данных, Пользователь имеет право: право на передачу данных право на доступ к своим персональным данным, позволяющее ему получить от Общества персональные данные, которые он предоставил ему, в структурированном, обычно используемом и машиночитаемом формате для передачи их другому ответственному лицу за обработку.

В соответствии со статьей 21 GDPR, Пользователь имеет право: право на возражение, в любое время, к обработке его персональных данных в целях коммерческого маркетинга.

В соответствии со статьей 85 Закона 78-17 от 6 января 1978 года о компьютеризации, файлах и свободе, Пользователь имеет возможность установить особые правила хранения, удаления и передачи его персональных данных после его смерти. Эти особые руководящие принципы будут распространяться только на процедуры, осуществляемые в рамках деятельности Общества, и будут ограничены только этим кругом деятельности.

Для осуществления своих прав на доступ, исправление, удаление, ограничение, передачу и возражение, указанные выше, достаточно, чтобы Пользователь направил свое заявление по электронной почте на адрес: europe@bodyfriend.com

Компания предоставит лицу, осуществляющему одно из этих прав, информацию о принятых мерах в кратчайшие сроки и в любом случае в течение одного (1) месяца с момента получения запроса. Этот срок может быть продлён на два (2) месяца с учетом сложности и количества запросов.

Если Общество не выполнит данную просьбу, оно незамедлительно проинформирует о ней соответствующее лицо, а в течение одного (1) месяца с момента получения его запроса сообщит о причинах своего бездействия и о возможности подачи жалобы в орган надзора и обращения в суд.

Право на осуществление этих прав предоставляется бесплатно. Однако в случае явной необоснованности или чрезмерности запроса, Общество оставляет за собой право (i) потребовать уплаты сборов, учитывающих административные расходы, или (ii) не принимать решения по таким запросам.

10. Исковые действия в случае нарушения персональных данных

В случае нарушения своих персональных данных, которое может представлять собой угрозу для прав и свобод субъекта данных, Общество незамедлительно уведомляет CNIL об этом нарушении и, если это возможно, не позднее чем через шестьдесят два (62) часа после получения информации. Общество также незамедлительно информирует пользователя об этом в соответствии с положениями статьи 34 GDPR.

Без ущерба для любых других административных или судебных средств правовой защиты, Пользователь, считающий, что обработка его персональных данных является нарушением положений действующего законодательства, может подать жалобу компетентному контрольному органу, таким как Национальная комиссия по информатике и свободе (CNIL).

11. Запрос информации

В отношении любых вопросов, касающихся обработки их персональных данных и осуществления их прав, пользователи могут обращаться в службу поддержки по электронной почте по адресу: europe@bodyfriend.com