политика конфиденциальности

политика конфиденциальности

1. Защита данных вкратце.

Общая информация
Приведенная ниже информация содержит обзор того, что происходит с вашими персональными данными при посещении нашего веб-сайта. Персональные данные — это любые данные, которые могут быть использованы для вашей личной идентификации. Подробную информацию можно найти в полной политике конфиденциальности ниже.

Сбор данных на этом веб-сайте
Обработка данных на этом веб-сайте осуществляется контроллером, см. ниже.
Некоторые данные собираются автоматически при посещении сайта (например, IP-адрес, браузер, операционная система). Другие данные предоставляются нам вами самостоятельно (например, через форму обратной связи или при оформлении заказа).

Для чего мы используем ваши данные?

  • Для обеспечения технической поддержки и безопасности веб-сайта.

  • Для обработки заказов и платежей

  • Для общения с клиентами

  • Для статистического анализа и маркетинговых целей (с вашего согласия)

Ваши права
Вы имеете право в любое время бесплатно получить информацию, запросить исправление, удаление, ограничение обработки и возражение против обработки данных, а также право подать жалобу в компетентный надзорный орган.

2. Хостинг

Shopify
Наш магазин размещен на платформе Shopify (Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Ireland). Материнская компания — Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Canada.
Shopify обрабатывает персональные данные (например, IP-адрес, информацию о браузере, платежные данные, информацию о заказе) в рамках обеспечения безопасности интернет-магазина.

Правовая основа: ст. 6 п. 1 лит. f GDPR (законный интерес в безопасном и эффективном представлении информации), в случае согласия ст. 6 п. 1 лит. a GDPR в сочетании с § 25 п. 1 TTDSG.
В соответствии со статьей 28 GDPR с компанией Shopify заключено соглашение об обработке данных (DPA) .
Передача данных в Канаду осуществляется на основании решения ЕС о достаточности уровня защиты данных; передача данных в США осуществляется на основе стандартных договорных положений (СДП) .

3. Ответственный орган

MiraCasa – Дизайн и изготовление свечей ручной работы
Владелец: Татьяна Фрезе
Finkenschlagweg 1, 78224 Зинген, Германия
Электронная почта: info@miracasa-arts.com

4. Общая информация

Защита данных
Мы обрабатываем персональные данные конфиденциально и в соответствии с GDPR. Полная защита при общении через Интернет (например, электронную почту) технически невозможна.

Правовая основа

  • Статья 6, пункт 1, буква а GDPR / Раздел 25, пункт 1 TTDSG – Согласие

  • Статья 6, пункт 1, буква b GDPR – Договорные / преддоговорные меры

  • Статья 6(1)(c) GDPR – юридическое обязательство

  • Статья 6, пункт 1, буква f GDPR – законный интерес (безопасность, предотвращение мошенничества, статистика)

Срок хранения
Персональные данные будут удалены, как только цель, для которой они были собраны, перестанет быть актуальной или истечет установленный законом срок хранения (обычно 6–10 лет для данных счетов-фактур).

Передача данных в третьи страны
При использовании Shopify, Google, Meta или Pinterest данные могут передаваться в Канаду/США. Эти провайдеры обычно используют стандартные договорные положения (SCC) . Однако эквивалентный уровень защиты данных, как в ЕС, не может быть гарантирован (из-за потенциального доступа со стороны властей США).

5. Ваши права

Вы имеете право на:

  • Право доступа (ст. 15 GDPR)

  • Исправление (ст. 16 GDPR)

  • Удаление (ст. 17 GDPR)

  • Ограничение (ст. 18 GDPR)

  • Переносимость данных (ст. 20 GDPR)

  • Право на возражение (ст. 21 GDPR)

  • Право подать жалобу в надзорный орган (ст. 77 GDPR)

Данное согласие может быть отозвано в любое время с действием на будущее.

6. Безопасность (SSL/TLS)

Этот веб-сайт использует шифрование SSL/TLS для защиты конфиденциальной информации (например, заказов, запросов). Распознать зашифрованное соединение можно по "https://" в адресной строке браузера и значку замка.

7. Сбор данных

Печенье

Наш сайт использует файлы cookie и аналогичные технологии.
Необходимые файлы cookie (например, для корзины покупок, входа в систему, безопасности) – ст. 6 п. 1 лит. f GDPR.
Использование аналитических/маркетинговых файлов cookie разрешено только с согласия пользователя – ст. 6 п. 1 лит. a GDPR в сочетании с § 25 TTDSG.
Вы можете управлять файлами cookie в любое время через настройки браузера или через уведомление о файлах cookie.

Файлы журналов сервера

Shopify автоматически собирает следующие данные: тип браузера, операционную систему, URL-адрес источника перехода, IP-адрес, дату/время, имя хоста. Эти данные используются в целях безопасности, предотвращения мошенничества и обеспечения технической стабильности (ст. 6, п. 1, лит. f GDPR).

Форма обратной связи / Электронная почта

Когда вы связываетесь с нами через форму или по электронной почте, ваша информация (имя, адрес электронной почты, сообщение) будет сохранена для целей обработки (ст. 6, п. 1, лит. b GDPR). Эта информация будет удалена после завершения общения, если только нет юридических обязательств по ее сохранению.

Учетная запись клиента / Заказы

При оформлении заказов мы обрабатываем имя, адрес, электронную почту, платежные данные и данные заказа (ст. 6, п. 1, лит. b GDPR). Эти данные необходимы для выполнения договора.

Поставщик платежных услуг

  • PayPal (Europe S.à rl et Cie SCA, L-2449 Люксембург): Платежные данные передаются в PayPal. Политика конфиденциальности: www.paypal.com/de/webapps/mpp/ua/privacy-full

  • Платежи с использованием кредитных карт / Stripe / Shopify Payments : Данные платежа передаются соответствующему поставщику услуг для обработки (ст. 6 п. 1 лит. b GDPR).

поставщик услуг доставки

В целях доставки мы передаем адрес и, при необходимости, контактные данные (электронная почта, телефон) службам доставки (например, Deutsche Post / DHL) (ст. 6 п. 1 лит. b GDPR).

8. Инструменты аналитики и маркетинга

а) Google Analytics (4)

Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics использует файлы cookie или аналогичные технологии для статистического анализа вашего поведения при использовании сайта (например, просмотры страниц, продолжительность, источник).
Правовое основание: Согласие (ст. 6 п. 1 лит. а GDPR в сочетании с § 25 TTDSG).
Вы можете в любое время отозвать свое согласие или отключить отслеживание с помощью Google Analytics:
https://tools.google.com/dlpage/gaoptout
Политика конфиденциальности: https://policies.google.com/privacy
Передача данных в США осуществляется на основании стандартных договорных положений ЕС (SCC) .

б) Мета Пиксели (Фейсбук / Инстаграм)

Поставщик: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Дублин 2, Ирландия.
Метапиксель позволяет отслеживать поведение посетителей после того, как они увидели или кликнули на рекламу. Это дает возможность анализировать и оптимизировать эффективность рекламы в Facebook/Instagram.
Правовое основание: Согласие (ст. 6 п. 1 лит. а GDPR в сочетании с § 25 TTDSG).
Передача данных в США осуществляется на основании стандартных договорных положений .
Более подробная информация: https://www.facebook.com/about/privacy/

c) Тег Pinterest

Поставщик: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Ireland.
Тег Pinterest используется для анализа и оптимизации рекламы в Pinterest. Он отслеживает действия (например, просмотры страниц, покупки, действия в корзине покупок).
Правовое основание: Согласие (ст. 6 п. 1 лит. а GDPR в сочетании с § 25 TTDSG).
Данные могут передаваться компании Pinterest Inc., США; основание: стандартные договорные положения.
Более подробная информация: https://policy.pinterest.com/de/privacy-policy

9. Информационная рассылка (необязательно)

При подписке на нашу рассылку мы обрабатываем ваш адрес электронной почты, а возможно, и ваше имя, чтобы регулярно информировать вас о новостях и продуктах.
Правовое основание: Согласие (ст. 6 п. 1 лит. а GDPR).
Вы можете отписаться в любое время, используя ссылку для отписки, которая содержится в каждом электронном письме.

10. Социальные сети

Наш сайт может содержать ссылки на социальные сети (например, Instagram, Pinterest, Facebook). Простое нажатие на ссылку не приводит к передаче каких-либо данных. После входа на соответствующую платформу применяется ее политика конфиденциальности.

11. Несовершеннолетние

Наше предложение предназначено исключительно для лиц старше 18 лет.

12. Изменения в настоящей декларации

Мы оставляем за собой право вносить изменения в настоящую политику конфиденциальности для адаптации ее к требованиям законодательства или изменениям в предоставляемых нами услугах.

По состоянию на октябрь 2025 года
Ответственное лицо: Татьяна Фрезе – MiraCasa Handmade Design & Candle Art
Finkenschlagweg 1, 78224 Зинген, Германия
Электронная почта: info@miracasa-arts.com