Политика конфиденциальности

Дополнительную информацию о защите данных см. в политике конфиденциальности Stripe.

Безопасность данных отправленных через интернет

Чтобы максимально защитить ваши данные от нежелательного доступа, мы принимаем технические и организационные меры. На наших страницах используется метод шифрования. Ваши данные передаются от вашего устройства к нашему серверу и обратно через Интернет с использованием SSL- или TLS-шифрования. Вы можете распознать это по тому, что в строке состояния вашего браузера отображается закрытый значок замка, а адресная строка начинается с https://.

Передача данных третьим лицам

Иногда мы передаем персональные данные в третью страну за пределами ЕС (см., например, Google Analytics ниже). Однако данные будут переданы только в том случае, если вы прямо согласились на использование этих услуг в баннере файлов cookie. Если вы не хотите, чтобы эти поставщики услуг содержали ваши данные, не давайте свое согласие и не отзывайте его. Если Вы хотите отозвать своё решение, то Вы можете очистить все cookie установленные веб-приложением интернет-магазина BlumenHorizon. К примеру в Google Chrome, вы можете сделать это нажав на кнопку "Сведения о сайте" слева от адресной строки браузера (иконка настроек), затем необходимо выбрать пункт "Файлы cookie и данные сайтов", после чего в меню управления cookie вы сможете удалить данные сайта BlumenHorizon, на котором Вы находитесь.

Мы передаем ваши данные в рамках обработки заказов в соответствии со статьей 28 GDPR поставщикам услуг, которые поддерживают нас в работе наших веб-сайтов (например, хостинг) и связанные с ними процессы. Наши поставщики услуг строго следуют нашим инструкциям или по договору и по закону обязаны соблюдать закон о защите данных. Кроме того, ваши данные также будут переданы поставщикам услуг, которые поддерживают нас в обработке заказов, а также доставке (например, локальные цветочные магазины которые собирают Ваш букет и поставщики услуг доставки, такие как DHL и т. д.), а также поставщикам платежных услуг (см. "Платёжные системы и передача им платёжных данных"). 

Обратите внимание, что в соответствии с так называемым Законом CLOUD (CLOUD Act) доступ к данным со стороны властей США - возможно, без обращения в суд - не может быть исключен, когда персональные данные хранятся в Европейском Союзе субобработчиками из США. Существует риск того, что власти получат доступ к данным в целях безопасности и наблюдения без вашего уведомления или возможности подать в суд.

Ваши права как пользователя

При обработке ваших персональных данных, GDPR (DSGVO) предоставляет вам как пользователю веб-сайта определенные права:

Право на доступ к информации (ст. 15 GDPR):

Вы имеете право запросить подтверждение того, обрабатываются ли ваши персональные данные. Если это так, вы имеете право на получение информации об этих данных и на доступ к указанным в ст. 15 GDPR подробным сведениям.

Право на исправление и удаление (ст. 16 и 17 GDPR):

Вы имеете право немедленно потребовать исправления неверных персональных данных, касающихся вас, и, при необходимости, дополнения неполных данных. Также вы имеете право потребовать немедленного удаления ваших персональных данных, если применимы основания, перечисленные в ст. 17 GDPR, например, если данные больше не нужны для целей, ради которых они собирались.

Право на ограничение обработки (ст. 18 GDPR):

Вы имеете право требовать ограничения обработки ваших данных, если выполняются условия, указанные в ст. 18 GDPR, например, если вы подали возражение против обработки на время проверки.

Право на переносимость данных (ст. 20 GDPR):

В определенных случаях, указанных в ст. 20 GDPR, вы имеете право получить ваши персональные данные в структурированном, общепринятом и машиночитаемом формате или потребовать их передачи третьему лицу.

Право на возражение (ст. 21 GDPR):

Если данные собираются на основании ст. 6 абз. 1 буква f GDPR (обработка данных для защиты законных интересов), вы имеете право в любой момент возразить против обработки по причинам, связанным с вашей конкретной ситуацией. Мы прекратим обработку ваших данных, если только не будут предоставлены доказательства наличия убедительных законных оснований для обработки, которые превалируют над вашими интересами, правами и свободами, или если обработка служит для предъявления, выполнения или защиты правовых требований. Если персональные данные обрабатываются для целей прямого маркетинга, вы имеете право в любой момент возразить против обработки ваших данных для таких целей, включая профилирование, связанное с этим маркетингом.

Право на отзыв согласия (ст. 7 GDPR):

Если обработка данных осуществляется на основании вашего согласия, вы имеете право в любое время отозвать это согласие в соответствии со ст. 7 абз. 3 GDPR. Обратите внимание, что отзыв действует только на будущее и не влияет на обработку, произведенную до отзыва.

Право на подачу жалобы в надзорный орган (ст. 77 GDPR):

Вы имеете право подать жалобу в надзорный орган, если вы считаете, что обработка ваших данных нарушает нормы законодательства о защите данных. Жалобу можно подать в орган, расположенный в государстве-члене вашего проживания, места работы или предполагаемого нарушения.

Обработка данных в связи с реализацией прав субъектов данных

Мы обрабатываем ваши данные для проверки, обработки, ответа и документирования вашего запроса о реализации прав субъектов данных (ст. 15–22 GDPR). Обработка данных осуществляется на основании ст. 6 абз. 1 предложение 1 буква c GDPR. Правовые обязательства для такой обработки вытекают из ст. 12 GDPR, заявленного права (ст. 15–22 GDPR) и ст. 5 абз. 2 GDPR (принцип подотчетности).

Кроме того, мы обрабатываем данные, которые вы предоставили в рамках вашего запроса (например, переписку по электронной почте или в письменной форме), для документирования. Эта обработка данных осуществляется на основании ст. 6 абз. 1 предложение 1 буква f GDPR в наших законных интересах, чтобы подтвердить перед надзорным органом корректное выполнение вашего запроса. Документация удаляется через три года после завершения обработки запроса.

Ваши данные могут быть переданы внешним поставщикам услуг (например, IT-службам, call-центрам) для реализации вашего права. Если обработка данных осуществляется на основании договора, в соответствии с ст. 28 GDPR такие поставщики услуг строго обязаны соблюдать наши указания. При необходимости ваш запрос также может быть передан нашему уполномоченному по защите данных.

В случае проверки надзорным органом мы обязаны передать ваши данные в соответствии со ст. 6 абз. 1 предложение 1 буква c и ст. 58 GDPR, если орган требует соответствующих доказательств.