Политика конфиденциальности
Политика конфиденциальности
1. Кто мы (контроллер данных)
Этот веб-сайт и его сервисы управляются компанией N. Evgeniou Limited (регистрационный номер HE 161605) («мы», «нас», «наш»). Мы являемся контроллером данных для персональных данных, описанных в настоящей Политике конфиденциальности.
Зарегистрированный / юридический адрес: Метанон 10, Гермасойя, Лимассол 4042, Кипр
Электронная почта: contact@effectivehair.cy
Телефон: 253 253 77
Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, передаем и защищаем ваши персональные данные, когда вы посещаете наш веб-сайт, создаете учетную запись, размещаете заказ, выбираете Click & Collect, связываетесь с нами или иным образом используете наши сервисы.
2. Персональные данные, которые мы собираем
В зависимости от того, как вы используете наш веб-сайт, мы можем собирать:
A) Данные учетной записи и профиля (Мой аккаунт / регистрация)
Имя и фамилия
Адрес электронной почты и номер телефона
Имя пользователя (если применимо)
Пароль (хранится в зашифрованном/хешированном виде)
Настройки учетной записи и языковые настройки
Информация для входа и безопасности (например, неудачные попытки входа)
B) Данные заказа и оформления заказа (WooCommerce)
Платежные реквизиты (имя, адрес, электронная почта, телефон)
Детали доставки (имя, адрес, телефон) или выбор Click & Collect
Приобретенные товары, примечания к заказу, история заказов
История возвратов и возмещений
Детали счета (если предоставлены)
C) Платежные данные (Stripe)
Платежи безопасно обрабатываются Stripe. Мы не получаем и не храним полные данные вашей карты. Мы можем получать ограниченную платежную информацию, такую как статус платежа, идентификаторы транзакций и подтверждение возврата средств.
D) Данные о доставке и самовывозе
Информация, необходимая для доставки заказов через ACS Courier
Для Click & Collect: ваше имя, контактные данные и информация о заказе, чтобы мы могли уведомить вас, когда ваш заказ будет готов
E) Коммуникации со службой поддержки
Сообщения, которые вы отправляете нам по электронной почте, через формы, WhatsApp или другие каналы
Информация, которую вы предоставляете при запросе помощи с заказом, возвратом, доступом к учетной записи или вопросами о продукте
F) Технические данные и данные об использовании
IP-адрес, информация об устройстве и браузере, посещенные страницы, приблизительное местоположение (на основе IP) и данные о взаимодействии
Данные cookie и аналогичных технологий (см. Политику использования файлов cookie)
3. Обязаны ли вы предоставлять персональные данные
Для предоставления наших услуг требуются определенные персональные данные. Например, если вы не предоставите необходимые платежные и отгрузочные данные (или данные для самовывоза), мы не сможем обработать и выполнить ваш заказ. Создание учетной записи является необязательным, если только это не требуется для какой-либо функции (например, просмотр истории заказов в Моем аккаунте).
Согласие на использование маркетинговых и несущественных файлов cookie является необязательным.
4. Как мы используем ваши персональные данные
Мы используем персональные данные для:
Создания и управления вашей учетной записью
Обработки заказов, платежей и возвратов
Доставки заказов через ACS Courier или организации Click & Collect
Отправки важных служебных сообщений (подтверждение заказа, обновления доставки, сброс пароля, уведомления об учетной записи)
Оказания поддержки клиентам и обработки возвратов/жалоб
Улучшения производительности веб-сайта и пользовательского опыта (аналитика)
Измерения и улучшения эффективности рекламы (если Meta Pixel включен и вы даете согласие)
Защиты нашего веб-сайта, клиентов и бизнеса (предотвращение мошенничества и безопасность)
Соблюдения юридических и нормативных обязательств (например, требования бухгалтерского учета и налогообложения)
5. Правовая основа для обработки (GDPR)
Мы обрабатываем персональные данные на одном или нескольких из следующих правовых оснований:
Договор: для выполнения вашего заказа, управления вашей учетной записью, доставки продуктов и предоставления запрошенных услуг
Юридическое обязательство: для бухгалтерского учета, налогообложения и соблюдения нормативных требований
Законные интересы: для защиты нашего веб-сайта, предотвращения мошенничества, поддержания операций и улучшения услуг
Согласие: для несущественных файлов cookie и маркетинговых технологий (где это требуется), а также для необязательных маркетинговых коммуникаций (если используются)
6. Файлы cookie и аналогичные технологии
Мы используем файлы cookie и аналогичные технологии для:
Обеспечения основной функциональности сайта (например, корзина и оформление заказа)
Обеспечения безопасности сайта и предотвращения злоупотреблений
Измерения и улучшения производительности с помощью аналитики
(Если включено) измерения и улучшения эффективности рекламы с помощью маркетинговых пикселей
Подробности, включая категории файлов cookie и способы управления вашим выбором, представлены в нашей Политике использования файлов cookie.
7. Третьи стороны, с которыми мы делимся данными
Мы передаем только минимально необходимые персональные данные доверенным третьим сторонам для обеспечения работы веб-сайта и предоставления услуг:
A) Курьер / доставка
ACS Courier (доставка ваших заказов)
B) Платежи
Stripe (обработка платежей и возвратов)
C) Аналитика
Google Analytics (GA4) (для понимания использования веб-сайта и улучшения производительности)
D) Маркетинг / реклама (если включено)
Meta Pixel (для измерения эффективности рекламы и понимания взаимодействия с клиентами, поступающего с платформ Meta)
E) Безопасность и предотвращение спама
Google reCAPTCHA (для защиты форм и предотвращения спама/злоупотреблений)
F) Поставщики социальных логинов
Google и Facebook (если вы решите войти в систему, используя эти сервисы)
G) Хостинг и инфраструктура веб-сайта
Хостинг, резервное копирование и поставщики технических услуг, которые поддерживают работу и безопасность веб-сайта (действуя в качестве обработчиков)
Некоторые третьи стороны могут выступать в качестве независимых контроллеров для своих собственных целей (например, Google и Meta). В таких случаях также применяются их собственные политики конфиденциальности.
8. Социальный логин (Google / Facebook)
Если вы решите зарегистрироваться или войти в систему, используя Google или Facebook, мы можем получить ограниченные данные от этого поставщика (обычно ваше имя, адрес электронной почты и уникальный идентификатор) для создания или связывания вашей учетной записи. Мы используем эти данные только для предоставления функциональности входа в систему и управления вашей учетной записью.
Вы также можете создать учетную запись, используя адрес электронной почты и пароль.
9. Маркетинговые коммуникации и Meta Pixel (если включено)
Если мы отправляем маркетинговые электронные письма (например, рекламные акции или анонсы новых продуктов), мы делаем это только там, где это разрешено законом, и там, где требуется согласие, мы будем запрашивать его. Вы можете отказаться от подписки в любое время, используя ссылку в электронном письме или связавшись с contact@effectivehair.cy.
Если Meta Pixel включен, он может использовать файлы cookie или аналогичные технологии для измерения эффективности рекламы и понимания действий, предпринятых на нашем веб-сайте (например, просмотр продукта, добавление в корзину или совершение покупки). Там, где это требуется, это будет включено только после того, как вы дадите согласие через баннер cookie.
10. Автоматизированное принятие решений и профилирование
Мы не используем автоматизированное принятие решений, которое оказывает юридическое или аналогичное значительное воздействие на вас. Однако аналитические и рекламные инструменты (такие как Google Analytics и Meta Pixel, если включены) могут использовать файлы cookie и аналогичные технологии для измерения производительности и понимания взаимодействия пользователей, что может включать профилирование для измерения маркетинга.
11. Хранение данных
Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных в настоящей политике:
Заказы, счета и платежные записи: хранятся в соответствии с требованиями законодательства, бухгалтерского учета и налогообложения
Данные учетной записи: хранятся, пока ваша учетная запись активна; вы можете запросить удаление, с учетом требований законодательства о хранении
Сообщения службы поддержки: хранятся по мере необходимости для решения проблем и ведения записей
Журналы безопасности: хранятся в течение ограниченного периода для мониторинга и предотвращения мошенничества
Когда данные больше не нужны, мы удаляем их или анонимизируем.
12. Безопасность данных
Мы применяем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, неправильного использования, потери, изменения или раскрытия. Ни один метод передачи или хранения не является полностью безопасным, но мы работаем над защитой вашей информации.
Доступ к информации о заказе и учетной записи ограничен уполномоченным персоналом и поставщиками услуг, которым она необходима для выполнения, поддержки и администрирования веб-сайта.
13. Международная передача данных (за пределы ЕЭЗ)
Некоторые из третьих сторон, которых мы используем (включая Google, Meta и Stripe), могут обрабатывать или хранить персональные данные за пределами Европейской экономической зоны (ЕЭЗ), в зависимости от того, как настроены их сервисы.
В тех случаях, когда персональные данные передаются за пределы ЕЭЗ, мы полагаемся на соответствующие гарантии, признанные в соответствии с GDPR, такие как:
решения об адекватности (где это применимо), и/или
Стандартные договорные условия и другие законные механизмы передачи.
14. Ваши права в соответствии с GDPR
Вы имеете право на:
Доступ к вашим персональным данным
Исправление неточных или неполных данных
Запрос на удаление (с учетом юридических исключений)
Ограничение обработки при определенных обстоятельствах
Возражение против обработки на основании законных интересов при определенных обстоятельствах
Переносимость данных (где это применимо)
Отзыв согласия в любое время (где обработка основана на согласии)
Подача жалобы в надзорный орган
Чтобы воспользоваться своими правами, свяжитесь с contact@effectivehair.cy.
Вы также имеете право подать жалобу в Управление уполномоченного по защите персональных данных (Кипр) или в ваш местный надзорный орган ЕС.
15. Инструкции по удалению пользовательских данных (Facebook Login)
Если вы использовали Facebook Login для создания учетной записи или входа на наш веб-сайт, вы можете запросить удаление ваших персональных данных следующим образом:
Вариант A: Запросите удаление у нас (рекомендуется)
Напишите нам по адресу contact@effectivehair.cy с темой письма: Запрос на удаление данных
Укажите адрес электронной почты, использованный в вашей учетной записи, и ваше имя, а также запросите удаление вашей учетной записи и персональных данных. Если вы использовали Facebook Login, упомяните об этом в электронном письме.
Мы можем запросить дополнительную информацию для подтверждения вашей личности перед обработкой вашего запроса.
Что мы удаляем
Профиль вашей учетной записи на веб-сайте (где это юридически возможно)
Персональные данные, связанные с вашей учетной записью, которые не требуются для хранения в соответствии с законом
Идентификаторы социального логина, используемые для связывания вашего Facebook Login с вашей учетной записью (где это применимо)
Что мы можем сохранить
Нам может потребоваться сохранить определенную информацию для юридических, бухгалтерских, налоговых целей или для предотвращения мошенничества (например, счета и записи транзакций). В таких случаях мы будем хранить только то, что требуется, и ограничивать это этими целями.
Вариант B: Удалите доступ нашего приложения через Facebook
Вы также можете удалить доступ из своей учетной записи Facebook:
Перейдите в Facebook Настройки и конфиденциальность
Откройте Настройки → Приложения и веб-сайты
Найдите наше приложение (например, имя, показанное на экране входа в систему)
Нажмите Удалить
Удаление доступа приложения прекращает передачу данных с Facebook на наш веб-сайт в будущем. Если вы также хотите, чтобы мы удалили данные вашей учетной записи на веб-сайте, пожалуйста, используйте Вариант A.
16. Конфиденциальность детей
Наш веб-сайт и сервисы не предназначены для детей в возрасте до 16 лет, и мы сознательно не собираем персональные данные от детей.
17. Изменения в настоящей Политике конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Обновления будут размещены на этой странице с обновленной датой «Последнего обновления».
18. Контактная информация
Если у вас есть вопросы об этой Политике конфиденциальности или о том, как мы обрабатываем персональные данные, свяжитесь с: