Политика конфиденциальности

Введение

Защита ваших персональных данных важна для нас. В этой политике конфиденциальности мы информируем вас в соответствии с GDPR о том, какие данные обрабатываются на наших сайтах и в наших приложениях, для каких целей это делается и какими правами вы обладаете.

Ответственный за обработку

Оператор данных (ст. 4 № 7 GDPR):

Logi Pro — Daler Dustov

Neustr. 8, 54518 Plein, Германия

E-mail: info@xv-platform.de

Контакт по вопросам защиты данных

По вопросам защиты данных вы можете связаться с нами по адресу: info@xv-platform.de

Контактное лицо: Daler Dustov.

Какие данные мы обрабатываем

Мы обрабатываем персональные данные только в тех случаях, когда вы добровольно предоставляете их нам или когда обработка технически необходима.

Типичные категории данных:

• Основные данные: имя, e-mail, номер телефона
• Адресные и доставочные данные: адреса забора и доставки, данные получателя
• Договорные и заказные данные: заказы, позиции, счета, статус оплаты
• Коммуникационные данные: обращения в поддержку, письма, сообщения в чате
• Данные использования и устройства: лог-файлы, IP-адрес, данные браузера и устройства, события приложений
• Опционально: аналитические и crash-данные, только если они включены или получено согласие

Цели обработки

• обработка заказов, логистических и транспортных услуг, а также доставка
• предоставление функций платформы: аккаунты, статусы, уведомления
• коммуникация и поддержка
• выставление счетов, бухгалтерский учёт и исполнение правовых обязанностей
• безопасность, предотвращение мошенничества, стабильность и техническое улучшение

Правовые основания

Мы обрабатываем данные на следующих правовых основаниях:

• ст. 6 абз. 1 lit. b GDPR (договор или преддоговорные меры)
• ст. 6 абз. 1 lit. a GDPR (согласие)
• ст. 6 абз. 1 lit. c GDPR (правовая обязанность)
• ст. 6 абз. 1 lit. f GDPR (законный интерес, например безопасность или анализ ошибок)

Заказы и исполнение договора

Если вы оформляете заказ или бронируете логистические услуги, мы обрабатываем данные, необходимые для исполнения услуги, например контактные данные, адреса, данные отправления, платёжные и расчётные данные. Без этих данных оказание услуги невозможно.

Регистрация и подтверждение аккаунта

Для использования некоторых функций требуется учётная запись. При этом, например, обрабатываются логин, адрес электронной почты и пароль. Может требоваться подтверждение e-mail через ссылку или код. Пароли не хранятся в открытом виде, а сохраняются в виде защищённого хеша.

Сброс пароля

Сброс выполняется через сохранённый адрес электронной почты с помощью одноразовой ссылки или кода. Правовое основание: ст. 6 абз. 1 lit. b и lit. f GDPR.

Платёжные провайдеры

Для обработки платежей могут использоваться платёжные провайдеры, например PayPal или карточные операторы. Необходимые для оплаты данные передаются соответствующему поставщику. Правовое основание: ст. 6 абз. 1 lit. b GDPR.

Доставка и логистические партнёры

Для доставки и обработки отправлений мы передаём необходимые данные логистическим и доставочным партнёрам, например имя, адрес, номер телефона и данные отправления. Правовое основание: ст. 6 абз. 1 lit. b GDPR.

Получатели и обработчики по поручению

Мы привлекаем подрядчиков как обработчиков по поручению согласно ст. 28 GDPR, например для хостинга, отправки e-mail, обработки платежей, поддержки и CRM. Они обрабатывают данные только по нашим указаниям и на основании соответствующих договоров.

Передача данных в третьи страны

Обработка в принципе осуществляется в пределах ЕС или ЕЭЗ. Если данные передаются в третьи страны, это происходит только при наличии надлежащих гарантий, например стандартных договорных положений ЕС, либо при наличии правового разрешения.

Срок хранения

Мы храним персональные данные только столько, сколько это необходимо для исполнения договора или требуется по закону, например по правилам хранения счетов и налоговых документов. После этого данные удаляются или обезличиваются. Резервные копии перезаписываются циклически.

Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение согласно ст. 15–21 GDPR. Запросы можно направлять на: info@xv-platform.de

Отзыв согласия и возражение

Вы можете в любой момент отозвать ранее выданные согласия с действием на будущее. Если мы обрабатываем данные на основании законного интереса, вы можете возразить против обработки по причинам, связанным с вашей особой ситуацией.

Безопасность

Мы применяем технические и организационные меры согласно ст. 32 GDPR, например контроль доступа, шифрование и журналирование, чтобы защитить данные от потери, злоупотребления и несанкционированного доступа.

Право на жалобу в надзорный орган

Вы имеете право подать жалобу в орган по защите данных согласно ст. 77 GDPR, если считаете, что обработка ваших персональных данных нарушает GDPR.

Изменения этой политики конфиденциальности

Мы можем обновлять эту политику конфиденциальности, чтобы отразить изменения правовых требований или наших сервисов. Действует версия, опубликованная на этой странице.