1. Home

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Дата набрання чинності: 08.01.2022.

Дякуємо, що завітали на наш вебсайт! Jacobs Douwe Egberts (далі — «JDE») прагне захищати конфіденційність користувачів, які відвідують наш вебсайт. Просимо уважно й вдумливо ознайомитися з політикою, викладеною нижче.  

JDE (LLC «JACOBS DOUWE EGBERTS UKRAINA», 28-A Naberezhna St., Trostyanets, Sumska oblast, 42600, Ukraine, Trostyanets office tel. +38 (0542) 702 505) (далі — «МИ» та похідні форми цього займенника) разом із брендами (Jacobs, L'OR, Illy) є Контролером вашої особистої інформації; це означає, що ми відповідаємо за те, яким чином і чому обробляється ваша особиста інформація. «Ми», похідні форми цього займенника й JDE, незалежно від великої/малої літери на початку слова, означають JDE, що діє від свого імені та від імені своїх філій і пов’язаних організацій під брендом JDE, а також усіх їхніх посадових осіб, директорів, учасників, працівників, агентів, представників, наступників та правонаступників. 

Ця Політика конфіденційності визначає, яким чином і з якими цілями ми збираємо, зберігаємо, обробляємо та надаємо ваші особисті дані. Вона застосовується до будь-якої особистої інформації, яку ми збираємо про вас на нашому вебсайті, коли ви відвідуєте наші корпоративні офіси, спілкуєтеся з нами (зокрема через службу підтримки клієнтів, платформи соціальних мереж та іншими способами) або взаємодієте з нами іншими способами. 

Ця Політика конфіденційності містить посилання на Загальний регламент ЄС із захисту даних (GDPR), а отже, може містити посилання, які можуть не застосовуватися конкретно у вашій країни чи юрисдикції. Якщо ваше національне законодавство містить відповідні положення, вони можуть застосовуватися для цілей цієї Політики конфіденційності.  

Крім того, певні юрисдикції можуть забороняти або обмежувати збирання, використання або передачу певних категорій особистих даних; як наслідок, ця Політика конфіденційності, що описує наші практики, може обмежуватися відповідними законами та/або додатково роз’яснюватися в будь-яких розділах, що стосуються конкретних країн, застосовних до вас у рамках цієї Політики конфіденційності. 

Ми можемо періодично оновлювати цю Політику конфіденційності. Будь ласка, регулярно переглядайте цю Політику конфіденційності, щоб лишатися в курсі оновлень нашої діяльності з обробки даних. 

 

Зміст 

  1. Збирання та використання ваших особистих даних
  2. Як ми надаємо та розкриваємо особисті дані
  3. Реклама та маркетинг
  4. Періоди зберігання даних
  5. Файли cookie
  6. Вбудовані відео
  7. Captcha
  8. Обробка даних із соціальних мереж
  9. Безпека даних
  10. Ваші права як суб’єкта даних
  11. Контактні дані нашого уповноваженого із захисту даних

 

1. Збирання та використання ваших особистих даних 

У розділі нижче описано, як ми збираємо ваші особисті дані, для яких цілей ми обробляємо їх, які правові підстави такої обробки та як довго ми зберігаємо ваші дані.  

Правова підстава для обробки ваших виникає в разі виникнення однієї або декількох перелічених нижче умов:  

  • Згода: ви дали нам свою згоду на використання вашої інформації, яку ви можете відкликати в будь-який час відповідно до ст. 6 (1) (a) GDPR.
  • Угода: ви уклали або збираєтеся укласти з нами угоду, і ваша інформація потрібна для надання вам запитаних продуктів або послуг відповідно до ст. 6 (1) (b) GDPR.
  • Правове зобов’язання: обробка вашої інформації може вимагатися від нас для виконання певних правових зобов’язань, як-от надання звітності, пов’язаної з податковим і трудовим законодавством, відповідно до ст. 6 (1) (c) GDPR.
  • Законний інтерес: ми можемо використовувати вашу інформацію через наявність у нас або в третьої сторони законного інтересу в цьому. Це можливо, лише якщо ми вважаємо, що спосіб використання ваших даних не впливає суттєво на вашу конфіденційність, що ви можете очікувати на таку обробку або для цього є вагома причина, відповідно до ст. 6 (1) (f) GDPR.

 

Для клієнтів JDE Professional: щоб отримати додаткову інформацію про те, як ми обробляємо ваші дані, див. таблицю «Обробка даних JDE Professional» нижче.  

Як ми збираємо дані

Які дані збираються

Використання та правові підстави

Видалення даних

Коли ви відвідуєте наш вебсайт 

Ми збираємо відомості про тип вашого браузера, операційну систему, журнали помилок та іншу подібну інформацію щодо вашого відвідування нашого вебсайту, зокрема:  

- дату й час запиту; 

- обсяг переданих даних; 

- статус доступу (вміст передано, вміст не знайдено); 

- реферальне посилання (з якої сторінки ви перейшли на нашу сторінку); 

- скорочену IP-адресу (для запобігання встановлення вашої особи).  

 

Вищезазначені журнальні дані оцінюються виключно анонімно. 

 

Ми також можемо збирати додаткову інформацію (зокрема, за якими посиланнями ви переходите, які сторінки чи який вміст ви переглядаєте та як довго, а також іншу подібну статистику про вашу взаємодію) з файлів cookie, відстежувачів, вебмаяків та інших унікальних ідентифікаторів.  

 

За допомогою нашого банера файлів cookie ви можете налаштувати, чи дозволено збирати ці дані. Ознайомтеся з розділом, присвяченим файлам cookie, щоб дізнатися більше про те, як ми використовуємо файли cookie, відстежувачі та інші подібні технології.  

Дані використовуються для запам’ятовування ваших уподобань на вебсайті, мови та вибору файлів cookie. Це також полегшує користування сайтом і може допомагати нам у наданні персоналізованої реклами залежно від ваших уподобань. 

 

Правовою підставою є наш законний інтерес у поліпшенні наших послуг або ваша згода, коли вона необхідна.  

Тривалість зберігання даних файлів cookie може залежати від типу файлу cookie, що використовується. Для додаткової інформації див. розділ5 нижче, присвячений файлам cookie.    

Коли ви реєструєтеся / створюєте обліковий запис у нашій інтернет-крамниці  

Коли ви реєструєте обліковий запис в інтернет-крамниці, ми обробляємо реєстраційні дані вашого облікового запису, як зазначено в процесі реєстрації.  

 

Якщо під час цього процесу ми збираємо додаткові дані, вони будуть позначені як такі, що надаються добровільно; підставою для їх обробки є ваша згода відповідно до ст. 6 (1) (a) GDPR. 

Ці дані використовуються для виконання договірних зобов’язань відповідно до ст. 6 (1) (b) GDPR. 

Ви можете будь-якої миті видалити свій обліковий запис, перейшовши в меню «Мій обліковий запис» відповідної інтернет-крамниці або звернувшись до служби підтримки клієнтів за контактними даними, зазначеними на будь-якому вебсайті JDE.  

 

Правовою підставою є ваша згода, яку ви можете відкликати в будь-який момент. 

Дані вашого облікового запису зберігаються доти, доки ви не видалите свій обліковий запис у меню «Мій обліковий запис» або через звернення до служби підтримки клієнтів. Облікові записи інтернет-крамниці видаляються автоматично через 5 років після останнього входу користувача в систему або здійснення замовлення. 

Під час здійснення покупки через нашу інтернет-крамницю 

Ми збираємо інформацію про ваші покупки, зокрема ім’я, електронну адресу, адресу виставлення рахунків і доставки, а також спосіб оплати.  

 

Коли ми отримуємо вашу адресу електронної пошти у зв’язку з продажем / перемовинами щодо продажу продукту чи послуги, ми можемо використовувати адресу електронної пошти для прямого маркетингу наших власних подібних продуктів чи послуг, якщо ви не заперечуєте проти такої обробки даних. Ви можете легко відмовитися від такої обробки під час збирання даних і за допомогою посилання для скасування підписки, що міститься в кожному маркетинговому електронному листі. 

Ці дані використовуються для обробки вашого замовлення відповідно до угоди купівлі-продажу. 

 

Правовою підставою є угода з нами й потреба в інформації від вас для надання вам запитаних продуктів або послуг відповідно до ст. 6 (1) (b) GDPR.  

 

Правовою підставою для обробки даних є наш законний інтерес у сприянні продажу наших продуктів або послуг відповідно до ст. 6 (1) (f) GDPR.  

Видалення даних: зібрані дані зберігатимуться протягом періоду до 10 років після останньої покупки АБО відповідно до місцевих вимог щодо зберігання даних. 

Коли ви підписуєтеся на наші інформаційні бюлетені чи інші маркетингові комунікації 

Ми збираємо відомості про ваше ім’я, адресу електронної пошти та вподобання щодо маркетингу (де це застосовно).  

 

Ми можемо попросити вас погодитися на подальше відстеження інформаційних бюлетенів, завдяки чому ми зможемо розпізнавати, коли ви переглядаєте інформаційний бюлетень, й визначати, коли ви перейшли за певним посиланням в інформаційному бюлетені.  

На додаток до вищезазначених даних, ми також збираємо відомості про вашу повну IP-адресу під час реєстрації або підтвердження інформаційного бюлетеня, а також копії листа-підтвердження, надісланого нами. 

Це потрібно для доставки інформаційних бюлетенів JDE та зв’язку з вами щодо пропозицій, продуктів, заходів та опитувань електронною поштою та через соціальні мережі. 

Правовою підставою є ваша згода, яку ви можете відкликати в будь-який момент, перейшовши до центру налаштувань або скасувавши підписку за посиланням, що міститься в кожному електронному листі. 

 

Ми використовуємо ці дані за потреби як доказ вашої реєстрації для отримання інформаційних бюлетенів.  

 

Правовою підставою для обробки даних є наш законний інтерес у можливості звітування про законність доставки інформаційних бюлетенів відповідно до ст. 6 (1) (f) GDPR. 

 

Для додаткової інформації про обробку даних для маркетингу й реклами див. розділ 3 нижче. 

Ваші дані та налаштування зберігаються до моменту відкликання вашої згоди. Ваші відомості буде видалено автоматично через 24 місяці після останньої вашої взаємодії як клієнта з нами. * Клієнтська взаємодія передбачає розміщення замовлення, натискання на / відкривання електронного листа JDE.  

Коли ви відвідуєте наші офіси 

Ми збираємо відомості про ваше повне ім’я, бізнесову інформацію та інші дані про ваш візит. 

Це потрібно для обліку відвідувачів й підтримування безпеки наших працівників і приміщень.  

 

Правовою підставою є наш законний інтерес у безпеці наших партнерів і приміщень.  

Ваші дані зберігатимуться відповідно до місцевих вимог до зберігання даних. Для докладнішої інформації звертайтеся до відповідної місцевої компанії JDE або до нашого вповноваженого із захисту даних.  

Коли ви звертаєтеся до нас (через службу підтримки клієнтів, електронну пошту, платформи соціальних мереж та іншими способами)  

Ми збираємо відомості про ваше ім’я, електронну пошту, інформацію про обліковий запис та інші дані, необхідні для обробки вашого запиту.  

 

Якщо ви звертаєтеся до нас телефоном, ми також можемо збирати аудіозаписи вашого виклику, про що вас буде повідомлення з можливістю відмови.  

Ці дані використовуються для відповіді на ваші запити клієнтської підтримки. Якщо виклики записуються, відповідні дані використовуються для навчання та обслуговування клієнтів.  

 

Правовою підставою є наш законний інтерес у поліпшенні клієнтського обслуговування й навчанні нашого персоналу або ваша згода, коли вона необхідна.  

 

Коли ви звертаєтеся щодо послуги або із (попереднім) запитом укладання угоди, ваші дані також зберігатимуться в нашій системі управління відносинами з клієнтами. Правовою підставою є необхідність обробки ваших даних для надання вам запитаних відомостей, продуктів або послуг відповідно до ст. 6 (1) (b) GDPR.  

Особисті дані, оброблені службою підтримки клієнтів, видаляються через 6 місяців після розв’язання справи, для якої вони були зібрані.  

 

Ми видаляємо ваші дані, щойно вони вже не будуть потрібні для подальшого зв’язку чи договірних відносин з вами, і водночас не буде жодних юридичних зобов’язань щодо їх зберігання. 

Коли ви стаєте учасником нашої програми клієнтської лояльності 

Ми збираємо відомості про ваше ім’я користувача, інформацію для входу та будь-які інші дані, які ви добровільно вирішите надати через сторінки зазначеної програми.  

Ці дані використовуються для надання вам запитаних послуг у рамках програми лояльності.  

 

Правовою підставою є ваша згода, яку ви можете відкликати в будь-який момент. 

Дані для програми клієнтської лояльності зберігаються до моменту видалення вашого облікового запису. Щоб видалити свій обліковий запис, зверніться до служби підтримки клієнтів. Ваш обліковий запис програми лояльності JDE буде видалено, якщо в ньому відсутні бали й ви не входили до нього протягом останніх 5 років.  Ваш обліковий запис Maison du Café буде видалено через 1 рік з моменту останнього входу до нього.  

Коли ви берете участь у наших опитуваннях, анкетах, конкурсах, розіграшах, залишаєте нам відгуки про продукти чи послуги. 

Ми збираємо відомості про ваше ім’я, назву компанії (якщо застосовно), адресу електронної пошти, ваші судження та іншу інформацію, яку ви надаєте добровільно.  

Якщо ми використовуємо ці дані для просування наших послуг або продуктів, правовою підставою обробки буде ваша згода, яку ви можете будь-якої миті відкликати. 

Період зберігання може залежати від типу вашої участі. Для докладнішої інформації ознайомтеся з офіційними повідомленнями або подробицями відповідного конкурсу/промоакції.  

 

ДОДАТКОВА ІНФОРМАЦІЯ ПРО ОБРОБКУ ДАНИХ З БОКУ JDE PROFESSIONAL 

Як ми збираємо дані

Які дані збираються

Використання та правові підстави

Видалення даних

Коли ви реєструєтеся / створюєте обліковий запис у нашій інтернет-крамниці 

Ми збираємо реєстраційні дані вашого облікового запису, як зазначено в процесі реєстрації.  

 

Якщо під час цього процесу ми збираємо додаткові дані, вони будуть позначені як такі, що надаються добровільно; підставою для їх обробки є ваша згода відповідно до ст. 6 (1) (a) GDPR. 

Ці дані використовуються для виконання договірних зобов’язань відповідно до ст. 6 (1) (b) GDPR.  

Дані вашого облікового запису зберігаються доти, доки ви не видалите свій обліковий запис через звернення до служби підтримки клієнтів.  

Дані облікового запису інтернет-крамниці зберігаються відповідно до місцевих законодавчих норм зберігання таких даних.  

Під час здійснення покупки через нашу інтернет-крамницю 

Ми збираємо інформацію про ваші покупки, зокрема ім’я контактної особи, назву компанії, електронну адресу, адресу виставлення рахунків і доставки, а також спосіб оплати. 

 

Коли ми отримуємо вашу адресу електронної пошти у зв’язку з продажем / перемовинами щодо продажу продукту чи послуги, ми можемо використовувати адресу електронної пошти для прямого маркетингу наших власних подібних продуктів чи послуг, якщо ви не заперечуєте проти такої обробки даних. Ви можете легко відмовитися від такої обробки під час збирання даних і за допомогою посилання для скасування підписки, що міститься в кожному маркетинговому електронному листі. 

Ці дані використовуються для обробки вашого замовлення відповідно до угоди купівлі-продажу. 

 

Правовою підставою є угода з нами й потреба в інформації від вас для надання вам запитаних продуктів або послуг відповідно до ст. 6 (1) (b) GDPR.  

 

Правовою підставою для обробки даних є наш законний інтерес у сприянні продажу наших продуктів або послуг відповідно до ст. 6 (1) (f) GDPR.  

Дані облікового запису інтернет-крамниці зберігаються відповідно до категорії клієнта й місцевих законодавчих норм зберігання таких даних. 

Коли ви укладаєте з нами угоду (онлайн або офлайн) 

Ми збираємо інформацію про ваші покупки, зокрема ім’я контактної особи, назву компанії, електронну адресу, адресу виставлення рахунків і доставки, а також спосіб оплати. 

 

Коли ми отримуємо вашу адресу електронної пошти у зв’язку з продажем / перемовинами щодо продажу продукту чи послуги, ми можемо використовувати адресу електронної пошти для прямого маркетингу наших власних подібних продуктів чи послуг, якщо ви не заперечуєте проти такої обробки даних. Ви можете легко відмовитися від такої обробки під час збирання даних і за допомогою посилання для скасування підписки, що міститься в кожному маркетинговому електронному листі. 

Ці дані використовуються для обробки вашого замовлення відповідно до угоди купівлі-продажу. 

Правовою підставою є угода з нами й потреба в інформації від вас для надання вам запитаних продуктів або послуг відповідно до ст. 6 (1) (b) GDPR.  

 

Правовою підставою для обробки даних є наш законний інтерес у сприянні продажу наших продуктів або послуг відповідно до ст. 6 (1) (f) GDPR.  

Дані, що стосуються угоди, зберігатимуться протягом періоду наших договірних відносин з урахуванням категорії клієнта й місцевих законодавчих норм зберігання таких даних.  

Коли ви підписуєтеся на наші інформаційні бюлетені чи інші маркетингові комунікації 

Ми збираємо відомості про ваше ім’я, адресу електронної пошти та вподобання щодо маркетингу (де це застосовно).  

 

Ми можемо попросити вас погодитися на подальше відстеження інформаційних бюлетенів, завдяки чому ми зможемо розпізнавати, коли ви переглядаєте інформаційний бюлетень, й визначати, коли ви перейшли за певним посиланням в інформаційному бюлетені.  

На додаток до вищезазначених даних, ми також збираємо відомості про вашу повну IP-адресу під час реєстрації або підтвердження інформаційного бюлетеня, а також копії листа-підтвердження, надісланого нами. 

Це потрібно для доставки інформаційних бюлетенів JDE та зв’язку з вами щодо пропозицій, продуктів, заходів та опитувань електронною поштою та через соціальні мережі. 

Правовою підставою є ваша згода, яку ви можете відкликати в будь-який момент, АБО наш законний інтерес (де це застосовно).  

 

Ви можете скасувати підписку або відмовитися від цієї обробки, звернувшись до служби підтримки клієнтів або перейшовши за посиланням для скасування підписки, що міститься в кожному електронному листі. 

 

Ми використовуємо ці дані за потреби як доказ вашої реєстрації для отримання інформаційних бюлетенів.  

 

Правовою підставою для обробки даних є наш законний інтерес у можливості звітування про законність доставки інформаційних бюлетенів відповідно до ст. 6 (1) (f) GDPR 

Ваші дані та налаштування зберігаються до моменту відкликання вашої згоди й відповідно до часових норм JDE щодо зберігання таких даних.  

Коли ви звертаєтеся до нас через службу підтримки клієнтів  

Ми збираємо відомості про ваше ім’я, електронну пошту, інформацію про обліковий запис та інші дані, необхідні для обробки вашого запиту.  

 

Якщо ви звертаєтеся до нас телефоном, ми також можемо збирати аудіозаписи вашого виклику, про що вас буде повідомлення з можливістю відмови.   

Коли ви звертаєтеся щодо послуги або із (попереднім) запитом укладання угоди, ваші дані також зберігатимуться в нашій системі управління відносинами з клієнтами. Правовою підставою є необхідність обробки ваших даних для надання вам запитаних відомостей, продуктів або послуг відповідно до ст. 6 (1) (b) GDPR.  

Ми видаляємо ваші дані, щойно вони вже не будуть потрібні для подальшого зв’язку чи договірних відносин з вами, і водночас не буде жодних юридичних зобов’язань щодо їх зберігання, обумовлених місцевими правовими нормами. 

 

Щоб відмовитися від обробки ваших даних за наявності законних інтересів АБО відкликати свою згоду на обробку ваших даних, будь ласка, відвідайте центр налаштувань JDE, перейдіть за посиланням для скасування підписки в будь-якому маркетинговому електронному листі або зв’яжіться з нами за адресою електронної пошти, зазначеною у вихідних даних.

 

2. Як ми надаємо та розкриваємо особисті дані 

Ми не надаватимемо, не продаватимемо, не передаватимемо та жодним іншим чином не поширюватимемо ваші особисті дані третім сторонам, окрім випадків, коли:  

  • це вимагається законом відповідно до ст. 6 (1) (c) GDPR; 
  • це вимагається за умовами вашої угоди відповідно до ст. 6 (1) (b) GDPR;  
  • третя сторона діє від нашого імені в якості обробника даних відповідно до ст. 28 GDPR, у якості спільного контролера згідно зі ст. 26 GDPR, або ви надали нам чітку згоду на це відповідно до ст. 6 (1) (a) GDPR або ст. 49 (1) (a) GDPR (де це застосовно). 

2.1. Передавання даних 

Ми можемо передати ваші дані через правові причини, а також у разі злиття чи поглинання. Якщо юридична особа JDE або її активи будуть придбані іншою компанією або об’єднані з нею, зокрема через процедуру банкрутства, ми надамо ваші особисті дані будь-якому з наших правонаступників.  

Ми також розкриємо ваші особисті дані третім сторонам, (i) якщо цього вимагає чинне законодавство; (ii) у відповідь на судовий розгляд; (iii) у відповідь на запит від повноважного правоохоронного органу; (iv) для захисту наших прав, конфіденційності, безпеки чи власності, або суспільних інтересів; (v) для виконання умов будь-якої угоди або умов нашого вебсайту. 

2.1.1. Передавання особистих даних завжди здійснюватиметься відповідно до чинних положень стосовно конфіденційності та внутрішніх політик JDE.  

Передавання даних постачальникам послуг: 

Ми задіюємо сторонніх постачальників послуг, щоб пропонувати або сприяти послугам від нашого імені, та надаємо таким постачальникам ваші особисті дані в обсязі, необхідному для надання послуг цими постачальниками від нашого імені.  

- Обробка платежів: ми задіюємо постачальників платіжних послуг для виставлення рахунків за товари та послуги, а також для обробки кредитних карток; 

- Виконання замовлень: ми залучаємо різні компанії, що надають послуги транспортування й доставки, для виконання замовлень залежно від продукту та місцезнаходження; 

 - Клієнтське обслуговування: ми залучаємо різних постачальників послуг клієнтського обслуговування для сприяння в якісному обслуговуванні наших клієнтів; 

- Замовлення хмарних послуг: для функціонування нашої CRM-системи та розміщення наших вебсайтів у зовнішнього постачальника послуг; 

- Маркетинг та реклама: ми співпрацюємо з медіа-агенціями, зокрема з Havas Media, щоб забезпечувати нашу присутність у соціальних мережах та здійснювати інші рекламні кампанії.  

Ми співпрацюємо з компаніями для реклами відповідно до зацікавлень, а також використовуємо засоби ідентифікації для розпізнавання клієнтів на наших вебсайтах, вебсайтах наших партнерів і в їхніх інтернет-крамницях. Ми також співпрацюємо з рекламними мережами та іншими постачальниками послуг реклами (далі — «Постачальники реклами»), що розміщують рекламу від нашого імені та інших неафілійованих компаній в інтернеті. Деякі з цих рекламних оголошень можуть бути адаптовані до ваших зацікавлень на підставі інформації, зібраної з часом на вебсайтах JDE або на неафілійованих вебсайтах.  

Політики конфіденційності всіх вищезазначених сторін доступні на корпоративних вебсайтах відповідних компаній. JDE не відповідає за політики сторонніх постачальників послуг. 

2.2. Передавання даних за межі ЄС та ЄЕЗ 

Зверніть увагу, що під час передавання особистих даних за межі ЄС або Європейської економічної зони (ЄЕЗ) існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не дозволяючи вам звернутися з цього приводу до суду. 

Для належного захисту ваших особистих даних у цьому контексті на всі вищезазначені варіанти передавання даних поширюються відповідні правові механізми, як-от рішення про достатність заходів відповідно до ст. 45 GDPR або стандартні положення про захист даних, ухвалені Європейською комісією відповідно до ст. 46 (2) (c) GDPR. 

Якщо ви даєте згоду на передавання ваших даних відповідно до ст. 49 GDPR нашим постачальникам або партнерам у США (як-от Google, Facebook, YouTube), зауважте, що існує ризик несанкціонованої обробки або доступу до ваших даних з боку місцевих органів влади; у цьому разі, можливо, ви не зможете ефективно захистити свої права в США. Ви можете будь-якої миті відкликати свою згоду на таку передачу та обробку даних, змінивши свої налаштування файлів cookie через наш банер файлів cookie або в центрі налаштувань JDE.  

 

3. Реклама та маркетинг    

Якщо ви надасте нам свою згоду, ми використовуватимемо ваші особисті дані для реклами, ремаркетингу та (повторного) цільового маркетингу (за потреби). Ми можемо розміщувати рекламу, націлену на партнерські вебсайти та їхні крамниці, а також використовувати цифрові агенції для керування нашими соціальними мережами та іншими рекламними кампаніями. 

Ми можемо надавати вашу хешовану адресу електронної пошти та інші ідентифікатори, як-от ім’я, місцезнаходження, номер телефону та ваші дії в інтернеті, нашим маркетинговим партнерам, видавцям та іншим стороннім постачальникам послуг для націлювання реклами на їхніх сайтах, у їхніх застосунках або в соціальних мережах. Ми також можемо використовувати цю послугу для охоплення нових цільових груп аудиторії, подібних до наших наявних клієнтів відповідно до їхніх характеристик та інших ідентифікаторів.  

Спеціальні аудиторії: ми спільно з нашими партнерами також можемо порівнювати демографічну інформацію, включно із зацікавленнями та соціальними зв’язками, для сегментування груп відповідно до автоматизованої методики розширеного зіставлення подібностей у їхніх профілях. Цей процес може відбуватися в режимі реального часу, а зіставлення може здійснюватися незалежно від пристрою, який ви використовуєте.   

Зазначений процес виконується завдяки завантаженню зашифрованого списку клієнтів третій стороні або додаванню технології відстеження від третьої сторони на наш вебсайт. Після цього третя сторона зіставляє осіб, які фігурують як у наших, так і в їхніх даних. Через особливості процесу зіставлення третя сторона не може зчитати наш зашифрований список клієнтів, якщо вона не має цього списку. 

Ми використовуємо функції спеціальних аудиторій Facebook, Google, LinkedIn та інших соціальних мереж для зіставлення особистих даних з даними користувачів платформи, якими соціальна мережа вже керує, щоб націлювати рекламу на відповідну аудиторію.  

JDE не впливає на процеси розширеного зіставлення та на те, які саме дані третя сторона оцінює для створення цих контрольних груп 

Ви можете відмовитися від застосування функцій спеціальних аудиторій, пікселів тощо за допомогою банера файлів cookie на нашому вебсайті, за допомогою блокувальників реклами в браузері або за допомогою налаштувань конфіденційності у ваших платформах соціальних мереж.  

Якщо ви вирішите, що більше не бажаєте отримувати такі повідомлення на основі спеціальних аудиторій, ви можете скасувати підписку; для цього дотримуйтеся вказівок, що надаються в кожному такому повідомленні, або налаштуйте параметри конфіденційності на відповідній цифровій медіа-платформі. 

   

Персоналізація (офлайн та онлайн). З вашої згоди (за потреби) ми можемо використовувати ваші особисті дані (включно з вашими транзакціями JDE та зацікавленнями в інтернеті) для аналізу ваших уподобань та звичок, прогнозування ваших потреб на основі аналізу вашого профілю, поліпшення та персоналізації вашого досвіду взаємодії з нашими вебсайтами й надання вам цільової реклами та вмісту. 

Ви можете відмовитися від обробки ваших особистих даних для цієї мети, змінивши відповідні налаштування файлів cookie через наш банер файлів cookie або дотримуючись указівок, що надаються в кожному такому маркетинговому повідомленні. 

3.1. Реклама від афілійованих осіб та партнерів 

Ми використовуємо ваші особисті дані, щоб надсилати вам інформацію (наприклад, маркетингові повідомлення чи рекламу) про товари та послуги нашої компанії та наших партнерів. Деякі з цих повідомлень чи рекламних оголошень розміщуються на вебсайтах третіх сторін та/або в соціальних мережах. За потреби ми попросимо вашої згоди, перш ніж надсилати або показувати вам таку інформацію, електронні листи чи рекламні оголошення.  

Ви можете відкликати свою згоду або відмовитися від обробки ваших особистих даних для зазначених цілей, змінивши відповідні налаштування файлів cookie через наш банер файлів cookie або дотримуючись указівок, що надаються в кожному такому маркетинговому повідомленні.  

Обробку даних для реклами й маркетингу, як зазначено вище, можуть здійснювати маркетингові афілійовані особи, партнери чи інші треті сторони. Деякі з цих компаній і третіх сторін можуть розташовуватися в США та інших країнах за межами Європейського Союзу (ЄС) / Європейської економічної зони (ЄЕЗ). Для належного захисту ваших особистих даних у цьому контексті на всі вищезазначені варіанти передавання даних поширюються відповідні правові механізми, як-от стандартні положення про захист даних, ухвалені Європейською комісією відповідно до ст. 46 (2) (c) GDPR, рішення Європейської комісії про достатність заходів щодо відповідності або ваша згода відповідно до ст. 49 GDPR.  

Якщо дані обробляються за межами ЄС/ЄЕЗ на підставі вашої згоди (відповідно до ст. 49 (1) (a) GDPR), зауважте, що існує ризик несанкціонованої обробки або доступу до ваших даних з боку місцевих органів влади; у цьому разі, можливо, ви не зможете ефективно захистити свої права. Ви можете будь-якої миті відкликати свою згоду на таку передачу та обробку даних, змінивши свої налаштування файлів cookie через наш банер керування згодою, доступний через опцію , або в центрі налаштувань JDE. 

 

Докладнішу інформацію про обробку файлів cookie та відстежувачів для реклами й націлювання див. у розділі, присвяченому файлам cookie, нижче або в Політиці конфіденційності відповідного постачальника.  

 

4. Періоди зберігання даних 

Якщо інше не передбачено цією політикою, ми видалимо ваші особисті дані, якщо вони більше не будуть потрібні для відповідних цілей обробки і жодні юридичні зобов’язання щодо зберігання цих даних не заборонятимуть видалення. 

 

5. Файли cookie 

Керування вашими налаштуваннями файлів cookie АБО відкликання вашої згоди 

Ви можете будь-якої миті відкликати свою згоду або заперечити проти («відмовитися» від) розміщення будь-яких файлів cookie, змінивши налаштування файлів cookie за допомогою нашого банера керування згодою, доступного через опцію .  

5.1. Файли cookie та технології відстеження 

JDE та наші сторонні партнери використовують файли cookie та подібні технології, як-от пікселі, теги, вебмаяки тощо (далі — «файли cookie»), а також інші ідентифікатори для надання вам найкращих послуг й оптимізації роботи нашого вебсайту. Ці файли cookie також можуть допомагати нам запам’ятовувати ваші вподобання, усвідомлювати взаємодію з користувачами, а також персоналізувати наш вебсайт і маркетингові комунікації.  

Зверніть увагу, що використання стороннього вмісту та сторонніх функцій може призвести до обробки ваших даних за межами ЄС або ЄЕЗ. У деяких країнах, зокрема в США, існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не дозволяючи вам звернутися з цього приводу до суду. 

Якщо ми залучаємо постачальників або співпрацюємо з третіми сторонами в країнах за межами ЄС або ЄЕЗ без належного рівня захисту даних і при цьому ви даєте свою згоду на обробку, передавання даних до цієї країни, що не входить до ЄС/ЄЕЗ, регулюється ст. 49 (1) (a) GDPR. 

Докладніші відомості про використання файлів cookie нами та сторонніми партнерами та/або постачальниками, з якими ми співпрацюємо, див. у розділі «Інформація про файли cookie» нижче. 

5.2. Інформація про файли cookie 

Оновлена інформація про файли cookie та відповідних постачальників доступна на банері файлів cookie.  

5.2.1. Суворо необхідні файли cookie 

Ці файли cookie необхідні для функціонування вебсайту, і їх не можна вимикати в наших системах. Зазвичай вони встановлюються лише у відповідь на ваші дії, які являють собою запит на надання послуг. Приклади: налаштування ваших параметрів конфіденційності, вхід або заповнення форм. Ви можете налаштувати свій браузер на блокування цих файлів cookie або сповіщення про них, проте після цього деякі елементи сайту більше не функціонуватимуть.  

Перелічені файли cookie переважно не містять жодних особистих даних. У виняткових випадках, коли ці файли cookie дозволяють установити особу користувача, їх обробка ґрунтується на законному інтересі.  

Файл cookie / постачальник

Призначення

Періоди зберігання

Рівень захисту даних

One Trust  

Платформа керування згодою 

Дані зберігаються протягом 1 року або видаляються раніше в разі видалення файлів cookie з пристрою або відкликання згоди. 

Обробка в межах ЄС/ЄЕЗ  

Google USA 

Забезпечення роботи менеджера тегів Google Tag Manager, що полегшує керування тегами для відстеження, аналітики сайтів, ремаркетингу тощо.  

Google Tag Manager не збирає, не зберігає та не надає іншим особам жодної інформації про відвідувачів.  

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) GDPR. 

 

5.3. Функціональні файли cookie 

Завдяки функціональним файлам cookie наш вебсайт запам’ятовує ваш вибір, поліпшує ваш досвід взаємодії й підвищує швидкість і результативність відповідей, зберігаючи певну інформацію, що часто використовується. Зокрема вони допомагають запам’ятовувати ваші налаштування відображення (наприклад, мову, розмір шрифту), вміст вашого кошика для покупок, зберігати ваші дані для входу, оптимізовувати вебсайт під особливості вашого пристрою або запам’ятовувати пошуковий термін чи фільтр, який ви використовували. Ви можете заборонити розміщення деяких із цих файлів cookie; водночас це може вплинути на вашу взаємодію із сайтом та на послуги, які ми пропонуємо. 

Правовою підставою є ваша згода відповідно до ст. 6 (1) (a) GDPR або наш законний інтерес (де це застосовно). 

Файл cookie / постачальник

Призначення

Періоди зберігання

Рівень захисту даних

Amazon 

AWSALBCORS 

Керування цим файлом cookie здійснює AWS, він використовується для балансування навантаження. 

7 днів 

Файли cookie від AWSALB шифруються й не містять жодної інформації, що дозволяє визначити особу користувача. 

Amazon 

AWSALB 

Балансувальник навантаження застосунка AWS ELB 

7 днів 

Файли cookie від AWSALB шифруються й не містять жодної інформації, що дозволяє визначити особу користувача. 

 

5.4. Аналітичні файли cookie  

Ці файли cookie збирають агреговану інформацію про ваше користування нашим вебсайтом. Ми використовуємо їх для вебаналітики, а саме для розпізнавання та визначення параметрів відвідувачів, що повертаються, для поліпшення наших онлайн-пропозицій, а також для випробування різних ідей дизайну конкретних сторінок. Ці файли cookie допомагають нам визначати ефективність нашої реклами, актуалізувати наші маркетингові заходи й поліпшувати ваш досвід взаємодії.  

Вони функціонують завдяки вашому дозволу на зберігання тимчасових та/або сеансових файлів cookie на вашому кінцевому пристрої, до якого ми можемо отримувати доступ, щоб розпізнавати ваш браузер або пристрій (наприклад, сигнатуру браузера або вашу повну IP-адресу).  

Правовою підставою для такої обробки даних є ваша згода відповідно до ст. 6 (1) (a) GDPR, якщо ви дали свою згоду через наш банер керування згодою, доступний через опцію .  

Якщо це дозволено законодавством відповідної країни, така обробка даних здійснюється на підставі наших законних інтересів відповідно до ст.  6 (1) (f) GDPR або інших застосовних місцевих правових норм. Ви можете будь-якої миті відмовитися від цієї обробки за допомогою нашого банера файлів cookie. 

Деякі з цих аналітичних файлів cookie можуть розміщувати сторонні компанії, розташовані в США, як зазначено в таблиці нижче. Якщо ви даєте згоду на передавання ваших даних відповідно до ст. 49 GDPR нашим постачальникам або партнерам у США (як-от Google), зауважте, що існує ризик несанкціонованої обробки або доступу до ваших даних з боку місцевих органів влади; у цьому разі, можливо, ви не зможете ефективно захистити свої права в США. Ви можете будь-якої миті відкликати свою згоду на таку передачу та обробку даних, змінивши свої налаштування файлів cookie через наш банер файлів cookie або в центрі налаштувань JDE (тільки для роздрібної торгівлі).  

Сторонній постачальник

Засоби

Максимальний період зберігання

Рівень захисту даних

Google Ireland Limited / Google LLC (USA) 

Google Analytics 

26 місяців 

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

Hotjar Ltd. 

Hotjar 

12 місяців  

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

 

5.5. Рекламні файли cookie та технології відстеження 

Ми використовуємо ці файли cookie для відображення вам відповідної реклами залежно від профілю ваших зацікавлень. Їх можуть розміщувати на нашому сайті наші рекламні партнери. Рекламні файли cookie не зберігають особисту інформацію безпосередньо, вони виконують свою функцію завдяки унікальній ідентифікації вашого браузера та інтернет-пристрою. Якщо ви не дозволите розміщення цих файлів cookie, ви бачитимете менше цільової реклами. 

Правовою підставою для такої обробки даних є ваша згода, яку можна будь-якої миті відкликати на підставі ст. 6 (1) (a) GDPR.  

Ми також використовуємо технології відстеження між різними пристроями для здійснення маркетингової аналітики, формування спеціальних аудиторій та показів цільової реклами на інших вебсайтах, залежно від ваших дій на нашому вебсайті.  

Ми не несемо відповідальності за невиконання третіми сторонами запитів відмови. 

Що означає відстеження між різними пристроями? 

Якщо ви входите на ресурс стороннього постачальника за своїми користувацькими даними, відповідні ідентифікаційні характеристики різних браузерів і кінцевих пристроїв можна пов’язати. Наприклад, якщо сторонній постачальник створює унікальний ідентифікатор для кожного ноутбука, настільного персонального комп’ютера, смартфона або планшета, якими ви користуєтеся, ці індивідуальні ідентифікатори можна пов’язати один з одним, щойно ви ввійдете до сервісу цієї третьої сторони за своїми обліковими даними для входу. Завдяки цьому третя сторона може націлювати наші рекламні кампанії на різні пристрої. 

 

Поведінкова реклама 

Ми також використовуємо спеціальну технологію, щоб зрозуміти й зіставити ваше зацікавлення нашими продуктами, а потім відстежувати таке зацікавлення. Ми можемо використовувати ваші зацікавлення для розуміння, що найбільше приваблює вас, щоб максимально підлаштовувати наші пропозиції до ваших інтересів. Це може включати відстеження ваших дій у браузері для створення рекламних оголошень з рекомендаціями продуктів, які, на нашу думку, найбільше пов’язані з елементами, які ви могли переглядати на нашому вебсайті. Такі рекламні оголошення потім розміщуються / показуються на інших вебсайтах, які ви можете відвідувати, зокрема на сайтах новин, відео і блогів. Описаний процес називається поведінковою рекламою, і, хоча рекламні оголошення виглядають індивідуально підібраними для вас, дані базуються на анонімних аналітичних даних і висновках, що зберігаються тимчасово. 

Деякі з цих файлів cookie та технологій можуть розміщувати сторонні компанії, розташовані в США, як зазначено в таблиці нижче. Якщо ви даєте згоду на передавання ваших даних відповідно до ст. 49 GDPR нашим постачальникам або партнерам у США (як-от Google, Facebook та YouTube), зауважте, що існує ризик несанкціонованої обробки або доступу до ваших даних з боку місцевих органів влади; у цьому разі, можливо, ви не зможете ефективно захистити свої права в США. Ви можете будь-якої миті відкликати свою згоду на таку передачу та обробку даних, змінивши свої налаштування файлів cookie через наш банер файлів cookie або в центрі налаштувань JDE 

Сторонній постачальник

Засоби

Призначення

Максимальний період зберігання

Рівень захисту даних 

Facebook (США та/або Ірландія) 

Спеціальна аудиторія Facebook 

Дозволяє нам відстежувати дії користувачів на наших вебсайтах для створення аудиторій на Facebook, щоб формувати цільові групи та знаходити нових/подібних потенційних клієнтів. 

Максимальний період збереження суб’єктів даних серед користувацької аудиторії нашого вебсайту чи мобільного застосунка становить 180 днів. Через 180 днів суб’єкти даних, які перебували серед спеціальної аудиторії вебсайту, будуть видалені, якщо протягом цього періоду вони, наприклад, не відвідають вебсайт або мобільний застосунок. 

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

Google LLC (США) 

DoubleClick Floodlight / DoubleClick / аудиторії GA Audiences 

Завдяки DoubleClick Floodlight ми відстежуємо конверсії — дії користувачів, які відвідують наш сайт після перегляду або натискання рекламних оголошень, — і на основі цих дій формуємо звіти про ефективність кампанії. 

 

DoubleClick оптимізує рекламу відповідно до поведінки користувачів на сайті, їхніх характеристик та інтересів до цифрової реклами. Завдяки цьому ми керуємо цифровими кампаніями на вебсайтах та мобільних пристроях. 

 

GA Audiences дозволяють нам створювати аудиторії в Google Analytics для ремаркетингу та охоплення користувачів, які раніше цікавилися нашими продуктами/послугами. 

IP-адреси анонімізуються через 9 місяців, а дані у файлах cookie — через 18 місяців. 

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

YouTube/Google (США) 

Доставка вмісту  

YouTube являє собою платформу, що належить Google, для розміщення й поширення відео. YouTube збирає дані користувачів за допомогою відео, розміщених на вебсайтах. Ці дані об’єднуються з даними профілів від інших служб Google для показів цільової реклами відвідувачам інтернету на широкому різноманітті сайтів Google та інших вебсайтів. 

IP-адреси анонімізуються через 9 місяців, а дані у файлах cookie — через 18 місяців. 

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

YouTube/Google (США) 

VISITOR_INFO1_LIVE 

Цей файл cookie використовується як унікальний ідентифікатор для відстеження перегляду відео. 

180 днів 

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

YouTube/Google (США) 

YSC 

YouTube являє собою платформу, що належить Google, для розміщення й поширення відео. YouTube збирає дані користувачів за допомогою відео, розміщених на вебсайтах. Ці дані об’єднуються з даними профілів від інших служб Google для показів цільової реклами відвідувачам інтернету на широкому різноманітті сайтів Google та інших вебсайтв. 

Протягом сеансу 

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

Teads Altice International Sarl 

Реклама  

Teads — це платформа фільтрованої доставки реклами відповідно до профілю користувача, наприклад його зацікавлень, місцезнаходження, використовуваного пристрою або вмісту сторінки; ця платформа також запобігає багаторазовому показу однієї реклами окремому відвідувачу вебсайту.  

12 місяців 

 

Належний (постачальник послуг із ЄС)  

Yotpo Ltd. USA  

Yotpo  

Оцінювання та відгуки 

Необмежений 

Належний рівень  

захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

 

6. Вбудовані відео 

На наших вебсайтах ми вставляємо відео, що не розміщуються на наших серверах. Щоб доступ до наших вебсайтів із убудованими відео не призводив до автоматичного завантаження стороннього вмісту, ми показуємо лише локально збережені зображення попереднього перегляду відео як перший крок. Унаслідок цього сторонній постачальник не отримує жодної інформації. 

Вміст стороннього постачальника завантажується лише після вашого натиснення на зображення попереднього перегляду. У цьому разі третя сторона отримає інформацію про те, що ви відвідали наш сайт, і дані про використання, необхідні для цієї мети з технічної точки зору. Крім того, після цього сторонній постачальник може застосовувати технології відстеження. Ми не можемо впливати на подальшу обробку даних стороннім постачальником. Натискаючи зображення попереднього перегляду, ви надаєте нам свою згоду на завантаження вмісту від стороннього постачальника. 

Вміст убудовується на сайті на підставі вашої згоди відповідно до ст. 6 (1) (a) GDPR за умови, що ви надали свою згоду, натиснувши зображення попереднього перегляду. Зверніть увагу, що вбудовування багатьох відео призводить до обробки ваших даних за межами ЄС або ЄЕЗ. У деяких країнах, зокрема в США, існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не дозволяючи вам звернутися з цього приводу до суду. Якщо ми залучаємо постачальників у третіх країнах без належного рівня захисту й при цьому ви даєте свою згоду на це, передавання даних до такої третьої країни регулюється ст. 49 (1) (a) GDPR. 

Сторонній постачальник

Рівень захисту даних

Відкликання згоди

YouTube/Google (США) 

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

Якщо ви натиснете зображення попереднього перегляду, вміст стороннього постачальника негайно завантажиться. 

Для відкликання своєї згоди змініть налаштування за допомогою нашого банера, як описано в розділі 3 вище  

Vimeo (США) 

Належний рівень захисту даних відсутній. Дані передаються на підставі ст. 49 (1) (a) GDPR. 

Якщо ви натиснете зображення попереднього перегляду, вміст стороннього постачальника негайно завантажиться. 

Для відкликання своєї згоди змініть налаштування, як описано в розділі 3 вище. 

 

7. Captcha 

Для захисту наших вебформ від автоматизованих запитів ми використовуємо систему Google reCAPTCHA від Google LLC. Функція Captcha може попросити вас виконати певне завдання або натиснути певні прапорці. Необхідне в цьому контексті користувацьке введення та рухи мишею (за потреби) використовуються для розрізнення введення від користувача-людини та від автоматизованої програми. 

Оскільки функцію Captcha надає третя сторона, відображення Captcha призводить до завантаження стороннього вмісту. У цьому разі третя сторона отримає інформацію про те, що ви відвідали наш сайт, і дані про використання, необхідні для цієї мети з технічної точки зору. Ми не можемо впливати на подальшу обробку даних стороннім постачальником. 

Правовою підставою для такої обробки даних є ваша згода на підставі ст. 6 (1) (a) GDPR. Ви заявляєте свою згоду, користуючись нашими вебформами, захищеними reCAPTCHA. На зазначених сторінках відображається відповідний індикатор. 

Зверніть увагу, що використання функції Captcha може призвести до обробки ваших даних за межами ЄС або ЄЕЗ. У деяких країнах існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не дозволяючи вам звернутися з цього приводу до суду. Якщо ми залучаємо постачальників у третіх країнах без належного рівня захисту й при цьому ви даєте свою згоду на це, передавання даних до такої третьої країни регулюється ст. 49 (1) (a) GDPR. 

 

8. Обробка даних із соціальних мереж 

8.1. Плагіни 

Ми можемо дозволити використання плагінів соціальних мереж, як-от Facebook, Twitter, Instagram і YouTube, на нашому вебсайті. Однак, з міркувань захисту даних, ми інтегруємо ці плагіни соціальних мереж лише в деактивованій формі. Таким чином, коли ви відвідуєте наші вебсайти, жодні дані не передаються до служб соціальних мереж, якщо ви не активували відповідний плагін натисненням на зображення попереднього перегляду або піктограму, пов’язану з відповідною платформою соціальної мережі.  

Коли ви натискаєте на плагін, платформа соціальної мережі отримує інформацію про ваше відвідування наших вебсайтів. Описаний процес відбувається незалежно від того, чи ви зареєстрували обліковий запис у відповідному сервісі соціальної мережі. Якщо ви ввійшли в систему, дані можуть бути безпосередньо призначені вашому профілю в соціальній мережі. Соціальні мережі також можуть використовувати цю інформацію для створення профілів користувачів на основі ваших даних і використання їх для персоналізованої реклами. 

JDE не відповідає за політики конфіденційності та/або відповідні практики третіх сторін. У разі активації або посилання на інший вебсайт або платформу рекомендуємо вам ознайомитися з політикою конфіденційності зазначеного сайту або платформи.  

Правовою підставою для описаної інтеграції є ваша згода відповідно до ст. 6 (1) (a) GDPR за умови, що ви надали свою згоду, натиснувши зображення попереднього перегляду. Зверніть увагу, що інтеграція багатьох плагінів соціальних мереж призводить до обробки ваших даних за межами ЄС або ЄЕЗ. У деяких країнах існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не надаючи вам право на оскарження.  

Якщо ми залучаємо постачальників у третіх країнах без належного рівня захисту й при цьому ви даєте свою згоду на це, передавання даних до такої третьої країни регулюється ст. 49 (1) (a) GDPR. 

Якщо ви більше не бажаєте, щоб активовані плагіни соціальних мереж обробляли ваші особисті дані, можна запобігти подальшій обробці, не натискаючи зображення попереднього перегляду або піктограму відповідного плагіна соціальної мережі.  

8.2. Сторінки соціальних мереж 

JDE разом із постачальником платформи соціальної мережі (постачальником платформи) несуть спільну відповідальність як контролери даних за дії з обробки ваших даних. Постачальник платформи в цьому відношенні першочергово визначає цілі та засоби операцій з обробки, на які ми можемо впливати лише обмежено. Тією мірою, якою ми можемо впливати на обробку ваших даних або визначати параметри такої обробки, ми в межах власних можливостей вживатимемо заходів, щоб постачальник платформи обробляв ваші дані відповідно до чинних норм захисту даних. 

Ми взаємодіємо з такими сайтами соціальних мереж: 

- Twitter: https://twitter.com/  
- Facebook: https://www.facebook.com/ 
- YouTube: https://www.youtube.com/user/ 
- Pinterest: https://www.pinterest.com/ 
- Instagram: https://www.instagram.com 
- Snapchat: https://www.snap.com 
- LinkedIn: https://www.linkedin.com 
- TikTok: https://www.tiktok.com 

 

Деякі з цих платформ соціальних мереж розташовані за межами ЄС або ЄЕЗ. Через це існує ризик того, що відповідні органи влади поза ЄС або ЄЕЗ можуть отримати доступ до ваших даних задля безпеки та моніторингу, не поінформувавши вас або не надаючи вам право на оскарження. Якщо зазначені платформи розташовані в третіх країнах без належного рівня захисту даних і при цьому ви даєте свою згоду на описану обробку, передавання даних до такої третьої країни регулюється ст.  49 (1) (a) GDPR. 

8.2.1. Обробка даних із соціальних мереж 

Дані, які ви надаєте безпосередньо на наших сторінках у соціальних мережах, як-от коментарі, відео, зображення, позначки «подобається», твіти тощо, публікуються відповідною платформою соціальної мережі. Обробка з нашого боку здійснюється на підставі ст. 6 (1) (f) GDPR, що стосується обробки даних у наших законних інтересах. 

Така обробка може включати зокрема: 

  • комунікацію з вами через платформу соціальної мережі; 
  • поширення вашого вмісту на будь-якій з наших сторінок у соціальних мережах, а також на нашому вебсайті; 
  • надання вам дозволу на участь у конкурсах та/або розіграшах. 

8.2.2. Обробка даних постачальником платформи соціальної мережі 

На своїх вебсайтах ми використовуємо різні платформи та функції соціальних мереж. Зокрема, ми використовуємо Facebook Connect — застосунок єдиного входу, завдяки якому користувачі можуть взаємодіяти на інших вебсайтах через свої облікові записи Facebook.  

Постачальник платформи соціальної мережі застосовує алгоритми вебвідстеження. Вебвідстеження також може відбуватися незалежно від того, чи ви ввійшли в систему або зареєструвалися на платформі соціальної мережі. На жаль, ми не можемо обмежувати або впливати на алгоритми вебвідстеження соціальних мереж. 

Зверніть увагу, що постачальник платформи може використовувати ваш профіль і дані про ваші дії, зокрема щоб оцінювати ваші звички, особисті стосунки та вподобання. Ми не впливаємо на обробку ваших даних постачальником платформи. 

Щоб отримати докладнішу інформацію про мету та обсяг збору й аналізу даних соціальною мережею, а також про доступні вам варіанти зміни налаштувань і способи захисту вашої конфіденційності, див. політику конфіденційності постачальника платформи. 

 

9. Безпека даних 

Ми вживаємо технічних та організаційних заходів для максимально всеосяжного захисту ваших особистих даних від несанкціонованого доступу. Ці заходи включають процедури шифрування на наших вебсторінках. Ваші дані передаються інтернетом з вашого комп’ютера на наш сервер і навпаки із застосуванням шифрування TLS. 

Ви можете зауважити це за значком замка в рядку стану вашого браузера та адресним рядком, що починається з префіксу «https://». 

 

10. Ваші права як суб’єкта даних 

Регламент GDPR гарантує вам певні права як суб’єкта даних, зокрема такі: 

Права

Роз’яснення

Право на доступ (ст. 15 GDPR) 

Ви маєте право отримати підтвердження обробки особистих даних, що стосуються вас; якщо це так, ви маєте право на інформацію про перелік цих особистих даних та відомості, зазначені в ст. 15 GDPR. 

Право на виправлення (ст. 16 GDPR) 

Ви маєте право на виправлення недостовірних особистих даних, що стосуються вас, і, зважаючи на цілі обробки, право на доповнення неповних особистих даних, зокрема за допомогою надання додаткової заяви без затримки. 

Право на видалення (ст. 17 GDPR) 

Ви маєте право домогтися видалення особистих даних, що стосуються вас, без невиправданої затримки, якщо чинною є одна з причин, перелічених у ст. 17 GDPR. 

Право на обмеження обробки (ст. 18 GDPR) 

Ви маєте право вимагати обмеження обробки, якщо чинною є одна з умов, перелічених у ст. 18 GDPR, зокрема якщо ви заперечили проти обробки.  

Право на перенесення даних (ст. 20 GDPR) 

В окремих випадках, докладно перелічених у ст. 20 GDPR, ви маєте право отримати особисті дані, що стосуються вас, у структурованому, поширеному та машиночитаному форматі або вимагати передавання цих даних третій стороні. 

Право на відкликання згоди (ст. 7 GDPR) 

Якщо обробка даних здійснюється на підставі вашої згоди, ви маєте право будь-якої миті відкликати згоду на використання ваших особистих даних відповідно до ст. 7 (3) GDPR. Зверніть увагу, що відкликання діятиме лише для майбутніх операцій з обробки. Воно не впливатиме на операції з обробки, виконані перед відкликанням згоди. 

Право на заперечення (ст. 21 GDPR) 

Якщо дані збираються на підставі ст. 6 (1) (f) GDPR (обробка даних для здійснення наших законних інтересів) або на підставі ст.  6 (1) (e) GDPR (обробка даних задля захисту суспільних інтересів або під час здійснення офіційних повноважень), ви маєте право будь-якої миті заперечити проти обробки з причин, що випливають із вашої конкретної ситуації. Після цього ми більше не оброблятимемо особисті дані за винятком ситуацій, якщо для обробки існують переконливі законні підстави, що мають вищий пріоритет порівняно з вашими інтересами, правами та свободами, або якщо дані все ще потрібні для встановлення, здійснення чи захисту правових вимог. 

Право подання скарги до наглядового органу (ст. 77 GDPR) 

Якщо ви вважаєте, що обробка ваших даних порушує норми захисту даних, відповідно до ст. 77 GDPR ви маєте право подати скаргу до наглядового органу. Це право може бути реалізовано, зокрема, у наглядовому органі держави-члена, у якій ви постійно проживаєте, працюєте або в якій сталося підозрюване порушення. 

 

Здійснення ваших прав 

Для реалізації перелічених вище прав ви можете звернутися до нас за контактними даними, зазначеними у вихідних даних нашого вебсайту з інформацією про компанію, або за адресою електронної пошти privacy@JDEcoffee.com. 

Ви також можете зв’язатися з нашою службою підтримки клієнтів або споживачів за місцевим номером телефону та місцевою адресою електронної пошти, вказаними на вебсайті. 

 

11. Контактні дані нашого уповноваженого із захисту даних 

Додаткові відомості про захист даних може надати наш спеціаліст із глобального контролю за дотриманням вимог та зовнішній уповноважений із захисту даних.  

Спеціаліст JDE з глобального контролю за дотриманням вимог  
privacy@JDEcoffee.com    

FIRST PRIVACY GmbH,   
Konsul-Smidt-Str. 88,  
28217 Bremen, Germany (Німеччина) 
www.first-privacy.com  
office@first-privacy.com