Політика конфіденційності

ЗАХИСТ ВАШИХ ДАНИХ ВАЖЛИВИЙ ДЛЯ НАС!

Для нас важливий не лише догляд та захист вашої шкіри. Ми також надаємо велике значення захисту ваших персональних даних. Ось чому ми поважаємо вашу конфіденційність і хочемо, щоб ви могли довіряти нам щодо захисту даних, так само, як і стосовно догляду за шкірою. Ми завжди інформуємо вас про те, для чого нам потрібні ваші дані, а також яким чином та як довго ми їх зберігаємо.

ЗМІСТ

1.     Загальна інформація
1.1.      Опрацювання персональних даних
1.2.      Контролер
1.3.      Права суб’єктаданих
1.4.      Одержувачі (загальна інформація)
2.     Збирання та опрацювання персональних даних під час відвідування нашого вебсайту
2.1.      Гостинг
2.2.      Cookies/інструменти
    2.2.1.       Consentmanager CMP – центральна платформа керування файлами cookie
    2.2.2.       Matomo
    2.2.3.       Гугл-аналітика
    2.2.4.       A/B тестування
    2.2.5.       Google Ads (раніше Google Adwords)
    2.2.6.       Рекламні функції Google Analytics
    2.2.7.       Google Campaign Manager
    2.2.8.       Adform
    2.2.9.       Вебсайт ікористувацькі аудиторії Facebook (Facebook Pixel)
    2.2.10.     Соціальні плагіни
    2.2.11.     Відео YouTube
    2.2.12.     Google Tag Manager
    2.2.13.     Карти Google
    2.2.14.     Google reCaptcha
    2.2.15.     Friendly Captcha
3.     Додаткові послуги (онлайнові та офлайнові)
3.1.      Контакти, комунікація, співпраця
3.2.      Інформаційна розсилка
3.3.      Промокампанії (розіграші, тестування продуктів)
3.4.      Програма лояльності
3.5.      Поштові розсилки
3.6.      Опитування
3.7.      Заява про конфіденційність даних для кандидатів (набір)
4. Заперечення чи відкликання вашої згоди на опрацювання персональних даних  

1. Загальна інформація

Мета цієї Політики конфіденційності — надати вам інформацію щодо опрацювання персональних даних під час використання нашого вебсайту і супутніх послуг. Ця Політика конфіденційності поширюється на всі вебсайти або служби, що покликаються на цю Політику конфіденційності.

1.1. Опрацювання персональних даних

Персональні дані (коротко «дані») відповідно до ст. 4 Загального регламенту ЄС про захист даних (GDPR) — це вся інформація, що стосується ідентифікованої фізичної особи або особи, яку можна ідентифікувати. Наприклад: ім’я, адреса, електронна адреса тощо.

1.2. Контролер

Відповідальний за опрацювання персональних даних відповідно до ст. 4 (7) GDPR: TOB «Байєрсдорф Україна»
вул. Степана Бандери, 28-А, літера Г
Бізнес-центр SP Hall
04073, м. Київ, Україна
Тел.: +380 44 490-63-95
Факс: +380 44 490-63-97
Написати

Конкретні дії з опрацювання даних можуть відбуватися під відповідальністю інших контролерів. Це вказано у відповідному описі цих видів діяльності нижче.  

1.3. Права суб’єкта даних

Як суб’єкт даних, на якого впливає опрацювання даних, ви маєте такі права щодо своїх персональних даних відповідно до положень законодавства:

  • право на доступ;
  • право вносити зміни і видаляти; право обмежувати опрацювання;
  • право переносити дані;
  • право заперечувати.

Крім того, ви маєте право подати скаргу до контрольного органу щодо опрацювання ваших персональних даних.

Під час реалізування прав, вказаних вище, ми можемо попросити підтвердити вашу особу. Більше інформації щодо опрацювання персональних даних див. розділ 3.1.

1.4. Одержувачі (загальна інформація)

На додаток до одержувачів, перелічених у параграфі одержувачів кожного розділу нижче, ми передаємо зібрані дані відповідним внутрішнім відділам для обробки та іншим афілійованим компаніям у Beiersdorf Group або зовнішнім постачальникам послуг, контрактним обробникам відповідно до цілей. Ми також пересилаємо дані таким одержувачам:

-Постачальники платформ/гостингу матимуть доступ до персональних даних з третьої країни (країни, що не входять до Європейської економічної зони). В якості відповідного запобіжного заходу було укладено стандартні договірні положення відповідно до ст.  46 GDPR. Для третіх країн/компаній, які підпадають під дію відповідного рішення, також застосовується відповідне рішення. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

-Постачальники аналітичних послуг матимуть доступ до персональних даних з третьої країни (країни, що не входять до Європейської економічної зони). В якості відповідного запобіжного заходу було укладено стандартні договірні положення відповідно до ст. 46 GDPR. Для третіх країн/компаній, які підпадають під дію відповідного рішення, також застосовується відповідне рішення. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

-Постачальники послуг ІТ-підтримки матимуть доступ до персональних даних з третьої країни (країни, що не входять до Європейської економічної зони). В якості відповідного запобіжного заходу було укладено стандартні договірні положення відповідно до ст. 46 GDPR. Для третіх країн/компаній, які підпадають під дію відповідного рішення, також застосовується відповідне рішення. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

- Органи влади: у разі виникнення юридичного зобов’язання ми залишаємо за собою право розголошувати інформацію про вас, якщо цього вимагають компетентні чи правоохоронні органи відповідно до ст. 6 (1) c GDPR (юридичне зобов’язання).

Додаткову інформацію можна знайти в параграфі про одержувачів кожного розділу.

2. Збирання та опрацювання персональних даних під час відвідування нашого вебсайту

Під час вашого відвідування й використання нашого вебсайту ми вже збираємо персональні дані. У цьому розділі ви можете знайти додаткову інформацію про процеси та інструменти вебсайту, особливо від зовнішніх партнерів. Додаткову інформацію про процеси, які також можуть відбуватися в автономному контексті, можна знайти в розділі 3.

2.1. Гостинг

Призначення/інформація
Під час відвідування й використання нашого вебсайту лише з інформаційною метою, тобто якщо ви не реєструєтеся чи в інший спосіб не надаєте нам інформації, ми збираємо тільки особисті дані, які ваш браузер передає на наш сервер, — це технічна потреба для відтворення нашого вебсайту й гарантії стабільності та безпеки.

Використані файли cookie/інструменти:
тип A. Додаткову інформацію можна знайти в розділі «Cookies/інструменти».   

Одержувачі:
-Постачальники платформ/гостингу матимуть доступ до персональних даних з третьої країни (країни, що не входять до Європейської економічної зони). У якості відповідної гарантії ми узгодили стандартні договірні положення відповідно до ст. 46 GDPR з цими постачальниками. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

-Постачальник послуг з ІТ-підтримки матиме доступ до персональних даних з третьої країни (країни, що не входять до Європейської економічної зони). У якості відповідної гарантії ми узгодили стандартні договірні положення відповідно до ст. 46 GDPR з цими постачальниками. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.  

Видалення:
Видалення файлів журналу відбувається через 7 днів.

Правова основа: ст. 6 (1) f GDPR (законний інтерес).

2.2. Cookies/інструменти

Цей вебсайт використовує файли cookie або інші технології/інструменти, такі як пікселі, локальне сховище, теги, ідентифікатори або зовнішні служби (далі — cookie) які застосовуються коли ви відвідуєте або користуєтесь нашим вебсайтом. Cookie — невеликі текстові файли, які зберігає ваш браузер на вашому пристрої, щоб зафіксувати певну інформацію або файли зображень, наприклад пікселі. Наступного разу, коли ви відвідаєте наш вебсайт на тому ж пристрої, інформацію, збережену у файлах cookie, згодом буде передано або на наш вебсайт (cookie першої сторони) або на інший вебсайт, якому належить файл cookie (cookie третьої сторони).

Завдяки збереженій і поверненій інформації відповідний вебсайт може розпізнавати, що ви вже дістали доступ і відвідали його за допомогою браузера, який використовуєте на цьому пристрої. Ми використовуємо цю інформацію, щоб мати змогу спроєктувати й відтворити вебсайт оптимальним чином відповідно до ваших уподобань. Тож на вашому пристрої ідентифікується тільки сам файл cookie. Крім цього, ваші персональні дані зберігатимуться лише за прямої згоди або в разі крайньої потреби для того, щоб можна було використовувати запропоновану вам послугу й, відповідно, дістати доступ до неї.

Цей вебсайт використовує такі типи файлів cookie/інструментів, обсяг і функційність яких описано нижче:

  • Тип А: Технічне/аудиторське вимірювання – щоб гарантувати, що необхідна послуга може бути надана, включаючи базовий аналіз. (Згідно з Директивою 2002/58 ЄС про конфіденційність електронної інформації згода не потрібна).
  • Тип B: Функційні й експлуатаційні файли cookie – додаткові інструменти для вимірювання ефективності/привабливості нашого вебсайту та надання додаткових (персоналізованих) функцій. 
  • Тип C: Маркетинг –  інструменти між вебсайтами для маркетингового профілювання на основі поведінки користувачів.

Додаткову інформацію можна знайти в описі інструментів, що діють на наших вебсайтах, у цій Політиці конфіденційності. Якщо цей вебсайт використовує платформу керування згодою, ви можете знайти додаткову інформацію там.

Зверніть увагу, що інструменти, перелічені в наступному підрозділі, можуть не використовуватися постійно.

2.2.1. Consentmanager CMP – центральна платформа керування файлами cookie

Призначення/інформація:
Цей вебсайт використовує інструмент керування згодою «Consentmanager» (www.consentmanager.net) для отримання згоди на обробку даних та використання файлів cookie або подібних функцій. За допомогою «consentmanager» у вас є можливість дати свою згоду на певні функції нашого вебсайту, напр. з метою інтеграції зовнішніх елементів, інтеграції потокового контенту, статистичного аналізу, вимірювання та персоналізованої реклами. За допомогою «Consentmanager» ви можете надати або відхилити свою згоду для всіх або окремих цілей чи функцій. Зроблені вами налаштування також можна змінити пізніше. Мета інтеграції «consentmanager» полягає в тому, щоб дозволити користувачам нашого вебсайту вирішувати вищезгадані функції та, як частину подальшого використання нашого вебсайту, запропонувати можливість змінити вже зроблені налаштування. За допомогою «consentmanager» обробляються персональні дані та інформація з ваших пристроїв, наприклад IP-адреса.

Обробляючи дані, Consentmanager допомагає нам виконувати наші юридичні зобов’язання (наприклад, зобов’язання надати докази). Наші інтереси в обробці полягають у збереженні налаштувань користувача та уподобань щодо використання файлів cookie та інших функцій. «Consentmanager» зберігає ваші дані, доки активні ваші налаштування користувача.

Файли cookie/інструменти:
тип A. Додаткову інформацію можна знайти у розділі «Cookies/інструменти».

Одержувачі:
Основним постачальником послуг є Consentmanager AB, Håltegelvägen 1b, 72348 Вестерос, Швеція.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.

Видалення:
Дані будуть видалені через 13 місяців. Зроблений вами вибір (згода/налаштування) буде зберігатися протягом одного року, і його можна переглянути тут. Ви завжди можете видалити свій вибір, видаливши файли cookie у своєму браузері.       

Правова основа:
ст. 6 (1) b GDPR (ситуація схожа на контракт)
ст. 6 (1) c GDPR (коли обробка необхідна для виконання юридичних зобов'язань)

2.2.2. Matomo

Призначення/інформація:
Цей сайт використовує Matomo для аналізу та регулярного покращення використання нашого вебсайту. Це допомагає нам забезпечити коректну роботу вебсайту, зокрема, перевіряючи функціональні можливості вебсайту (наприклад, для виявлення проблем з навігацією вебсайту або забезпечення достатньої потужності сервера). Отримана статистика також дозволяє нам покращити наш вебсайт і зробити його більш цікавим для вас як користувача. Ваша IP-адреса буде автоматично анонімізована.

Файли cookie/інструменти: тип A. Додаткову інформацію можна знайти в розділі «Cookies/інструменти».

Одержувачі:
Платформа/провайдер гостингу

Можливе передання даних до третіх країн — у якості відповідної гарантії ми погодили стандартні договірні положення відповідно до ст. 46 GDPR. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.

Видалення/вилучення:
Зібрані персональні дані будуть видалені через 1 день. Ваша IP-адреса буде негайно анонімізована. Ви можете деактивувати цей інструмент через налаштування файлів cookie тут.

Правова основа:
ст. 6 (f) (законний інтерес, що забезпечує роботу вебсайту та використання статистичних даних)

2.2.3. Гугл-аналітика

Цей вебсайт використовує Google Analytics — службу вебаналізу компанії Google Ireland Ltd. (Google). Ми змінили конфігурацію Google Analytics лише на функцію вимірювання, якщо не було надано окремої згоди на додаткові рекламні функції.

Google Analytics використовує особливу форму файлів cookie, що зберігаються на вашому комп’ютері й дають змогу аналізувати, як ви використовуєте наш вебсайт. Файли cookie, встановлені Google Analytics для вимірювання, — це файли cookie першої сторони, що означає: значення cookie суб’єктів даних будуть різними для кожного клієнта (тобто немає єдиного ідентифікатора файлу cookie Google Analytics, який застосовують на всіх сайтах, що використовують Google Analytics). Створену файлом cookie інформацію про те, як ви використовуєте цей вебсайт, зазвичай передають на сервер Google у США й зберігають там.

Ми хотіли б зазначити, що функції Google Analytics на цьому вебсайті було розширено, щоб увімкнути код «gat._anonymizeIp();» і забезпечити анонімний запис IP-адреси (так зване IP-маскування). Через анонімізацію IP-адреси на цьому вебсайті Google скорочує вашу IP-адресу на території ЄС і держав-учасниць Європейського економічного простору. Лише у виняткових випадках повну IP-адресу передають на сервер Google в США і там скорочують.

Google використовує цю інформацію від нашого імені, щоб аналізувати використання вами цього вебсайту з метою складання звітів про діяльність вебсайту й надання додаткових послуг, пов’язаних із використанням вебсайту та інтернету. IP-адреса, яку передає ваш браузер у контексті Google Analytics, не об’єднується з іншими даними Google.

Ми використовуємо Google Analytics, щоб регулярно аналізувати й поліпшувати користування нашим вебсайтом. Ми можемо використовувати отриману статистику, щоб удосконалити нашу пропозицію та зробити її цікавішою для вас як користувача. Крім того, ми отримуємо інформацію про функційність нашого сайту (наприклад, для виявлення проблем з навігацією).

У конфігурації Google Analytics ми гарантували, що Google отримує ці дані як опрацьовувач і тому не має права використовувати їх для власних цілей. Конфігурація «Рекламні функції Google Analytics» не залежить від цього, її описано у відповідному розділі нижче, за умови, що її також використовують на цьому вебсайті.

Файли cookie: тип B. Додаткова інформація може бути знайдена  у розділі «Cookies/Інструменти».

Одержувачі:
Основний постачальник послуг: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Умови використання Google Analytics: https://www.google.com/analytics/terms/gb.html. Загальний огляд принципів безпеки й конфіденційності Google Analytics: https://support.google.com/analytics/answer/6004245?hl=uk, а також Політика конфіденційності Google: https://policies.google.com/privacy?hl=en. 

Можливе передання даних до третіх країн — у якості відповідної гарантії ми погодили стандартні договірні положення відповідно до ст. 46 GDPR. Більше інформації на цю тему розміщено тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en. 

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.

Видалення/відкликання:

Ви можете відключити цей інструмент скориставшись настройками cookie тут.

Строк дії файлів cookie — до 12 місяців (це стосується лише файлів cookie, які встановив цей вебсайт).

Максимальний строк зберігання даних: до 26 місяців.

Правова основа:
ст. 6 (1) a GDPR (згода)

2.2.4. A/B тестування

Призначення/інформація:
Цей вебсайт також проводить аналіз поведінки користувачів за допомогою так званого A/B-тестування. Ми можемо показати вам наші вебсайти з дещо різноманітним вмістом, залежно від вашого профілю. Це дозволяє нам аналізувати та регулярно вдосконалювати наші послуги та робити їх більш цікавими для вас як користувача.

Файли cookie зберігаються на вашому комп’ютері для цих аналізів. Інформація, зібрана таким чином, зберігається виключно на сервері в ЄС. Ви можете запобігти зберіганню файлів cookie, зробивши відповідні налаштування за допомогою програмного забезпечення браузера.

Перед проведенням аналізів IP-адреси додатково обробляються в скороченому вигляді, щоб можна було виключити прямий особистий контакт. IP-адреса, передана вашим браузером, не об’єднується з іншими даними, зібраними нами.

Файли cookie/інструменти:
тип B. Додаткову інформацію можна знайти у розділі «Cookie/інструменти».  

Одержувачі:
Доступ до даних доступний нашим постачальникам аналітичних послуг у ЄС.

Видалення/заперечення:
Ви можете відключити цей інструмент за допомогою налаштувань cookie тут.

Термін служби файлів cookie: до 2 років (це стосується лише файлів cookie, встановлених цим вебсайтом).

Максимальний термін зберігання даних: до 25 місяців. Ви можете деактивувати цей інструмент у налаштуваннях cookie.

Правова основа:
ст. 6 (1) a GDPR (згода)

2.2.6. Рекламні функції Google Analytics

Окрім стандартних функцій, цей вебсайт також використовує розширені функції Google Analytics (рекламні функції Google Analytics). На цьому вебсайті діють такі функції Google Analytics для реклами: 

  • складання звітів про покази в Google Display Network;
  • складання звітів про демографічні показники й інтереси Google Analytics;
  • створення аудиторій ремаркетингу на основі конкретних даних про поведінку, демографічні показники та інтереси, надаючи ці списки до Google Ads
  • інтегровані послуги, що вимагають від Google Analytics збирати дані з рекламною метою, включно зі збиранням даних за допомогою рекламних файлів cookie та ідентифікаторів.

Тому ми використовуємо файли cookie першої сторони (наприклад, файли cookie Google Analytics) і рекламні файли cookie й ідентифікатори Google, щоб зоптимізувати наш вебсайт.

Файли cookie: тип C. Для отримання додаткової інформації див. розділ про файли cookie.  

Одержувачі:
Основний постачальник послуг: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland.

Можливе передання даних до третіх країн — у якості відповідного запобіжного заходу застосовано стандартні договірні положення відповідно до ст. 46 GDPR.
Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.  

Видалення/вилучення:
Ви можете деактивувати цей інструмент через налаштування файлів cookie тут.

Строк дії файлів cookie: до 12 місяців (це стосується лише файлів cookie, які встановив цей вебсайт).

Правова основа:
ст. 6 (1) GDPR (згода)

2.2.7. Google Campaign Manager

Призначення/інформація:
Цей вебсайт також використовує інструмент онлайн-маркетингу Campaign Manager від Google. Campaign Manager використовує файли cookie для відображення оголошень, релевантних для користувачів, покращення звітів про ефективність кампанії або для запобігання перегляду одним і тим же оголошенням користувачам кілька разів. Google використовує ідентифікатор cookie, щоб відстежувати, які оголошення відображаються в якому вебпереглядачі, і щоб запобігти їх показу більше одного разу. Крім того, Campaign Manager може використовувати ідентифікатори файлів cookie для збору так званих конверсій, пов’язаних із запитами оголошень. Наприклад, коли користувач бачить оголошення Campaign Manager, а пізніше відвідує вебсайт рекламодавця за допомогою того самого вебпереглядача й щось там купує.

Ваш браузер автоматично встановлює пряме з’єднання з сервером Google після відвідування нашого вебсайту. Ми не маємо впливу на обсяг і подальше використання даних, зібраних Google за допомогою цього інструменту, і тому повідомляємо вас відповідно до нашого рівня знань: інтегруючи Campaign Manager, Google отримує інформацію, яку ви назвали відповідною частиною нашої присутності в Інтернеті або натиснули на нашу рекламу. Якщо ви зареєстровані в службі Google, Google може пов’язати ваше відвідування з вашим обліковим записом. Навіть якщо ви не зареєстровані в Google або не ввійшли в систему, можливо, постачальники можуть отримати та зберегти вашу IP-адресу.

Крім того, файли cookie Campaign Manager (наприклад, з назвою DoubleClick або Floodlight) дозволяють нам зрозуміти, чи виконуєте ви певні дії на наших вебсайтах після перегляду однієї з наших медійних/відеооголошень на Google чи інших платформах через Campaign Manager або натиснувши через один (відстеження конверсій). Campaign Manager використовує цей файл cookie, щоб зрозуміти вміст, з яким ви взаємодіяли на наших вебсайтах, щоб мати можливість надсилати вам цільову рекламу пізніше.

Використані файли cookie:
тип C. Додаткову інформацію можна знайти в розділі «Cookies/інструменти».  

Одержувачі:
Основний постачальник послуг: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland.

Можливе передання даних до третіх країн — у якості відповідної гарантії ми погодили стандартні договірні положення відповідно до ст. 46 GDPR. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.

Видалення/вилучення
Ви можете деактивувати цей інструмент через налаштування файлів cookie тут.

Термін дії файлів cookie: до 180 днів після останньої взаємодії (це стосується лише файлів cookie, встановлених цим вебсайтом)

Правова основа:
ст. 6 (1) а GDPR (згода)

2.2.8. Adform

Призначення/інформація:
Цей вебсайт використовує інструмент онлайн-маркетингу Adform від Adform A/S Denmark. Adform використовує файли cookie для відображення оголошень, релевантних для користувачів, покращення звітів про ефективність кампанії або для запобігання перегляду користувачам однієї і тієї ж реклами кілька разів. Adform використовує ідентифікатор cookie, щоб відстежувати, які оголошення відображаються в якому веббраузері, і запобігати їх відображенню кілька разів. Крім того, Adform може використовувати ідентифікатори файлів cookie для збору конверсій, пов’язаних із запитами оголошень. Так, наприклад, користувач бачить оголошення Adform, а пізніше відвідує вебсайт рекламодавця за допомогою того самого веббраузера та щось там купує. Файли cookie реклами не містять жодної особистої інформації, такої як адреса електронної пошти, ім’я чи адреси.

Ваш браузер автоматично встановлює пряме з’єднання з сервером Adform після відвідування нашого вебсайту. Інтегруючи Adform, Adform отримує інформацію про те, що ви натиснули на нашу рекламу.

Крім того, файли cookie Adform дозволяють нам зрозуміти, чи виконуєте ви певні дії на нашому вебсайті(ах) після перегляду однієї з наших медійних/відеооголошень на Adform чи інших платформах за допомогою Adform. Adform використовує цей файл cookie, щоб зрозуміти вміст, з яким ви взаємодіяли на наших вебсайтах, щоб мати можливість надсилати вам цільову рекламу пізніше.

Файли cookie/Інструменти: тип C. Більше інформації можна знайти в розділі «Cookies/інструменти».

Одержувачі:
Основний постачальник послуг: Adform A/S, Данія.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів. 

Видалення/вилучення:
Ви можете деактивувати цей інструмент через налаштування файлів cookie тут.

Термін дії файлів cookie: до 180 днів після останньої взаємодії (це стосується лише файлів cookie, встановлених цим вебсайтом)

Максимальний термін зберігання даних: до 13 місяців.

Правова основа:
ст. 6 (1) а GDPR (згода)

2.2.9. Вебсайт і користувацькі аудиторії Facebook (Facebook Pixel)

Призначення/інформація
Цей вебсайт використовує так званий Facebook Pixel та API-конверсії соціальної мережі Facebook від Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Meta) для таких цілей:

  • Індивідуалізовані аудиторії Facebook (вебсайту)

Ми використовуємо піксель Facebook та API-конверсії для ремаркетингу, щоб могти знову зв’язатися з вами протягом 180 днів. Це дає нам змогу показувати для користувачів вебсайту рекламу на основі їхніх інтересів (Facebook Ads), коли вони відвідують соціальну мережу Facebook або інші вебсайти, що теж застосовують цей інструмент. Тож ми зацікавлені показувати рекламу, яка вас цікавить, щоб зробити наш вебсайт або пропозиції кориснішими для вас.

  • Конверсії Facebook

Ми також використовуємо Facebook Pixel та API-конверсії, щоб переконатися, що наша реклама у Facebook відповідає потенційним інтересам користувачів і не дратує їх. За допомогою Facebook Pixel ми можемо відстежувати ефективність реклами Facebook для статистичних і ринкових цілей, перевіряючи, чи користувачів було перескеровано на наш вебсайт після натискання на оголошення у Facebook (так звана конверсія).

За допомогою наявних маркетингових інструментів (Facebook Pixel і Conversions API) ваш браузер автоматично встановлює пряме з’єднання із сервером Facebook, щойно ви погоджуєтеся на використання файлів cookie. Завдяки інтеграції пікселя Facebook і використання API-конверсій Facebook отримує інформацію про те, що ви зайшли на відповідний вебсайт, що нам належить, або натиснули на нашу рекламу. Якщо ви зареєстровані в службі Facebook, Facebook може надати згоду відвідати ваш обліковий запис.

Опрацювання цих даних Facebook відбувається в межах Політики з опрацювання даних Facebook. Спеціальну інформацію та подробиці про піксель Facebook, API-конверсії та його функційні можливості також можна знайти в довідці Facebook.

Файли cookie: тип C. Для отримання додаткової інформації див. розділ про файли cookie.

Одержувачі:
Спільний контроль:

Ми несемо спільну відповідальність з Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (Meta) за збирання й передання даних у цьому процесі. Це стосується таких цілей:

  • Створення індивідуальних або релевантних оголошень, а також оптимізування їх.
  • Надсилання комерційних повідомлень і повідомлень, пов’язаних з транзакціями (наприклад, через Messenger).

Зазначені нижче процеси не контрольовані спільно:

  • Процес, що відбувається після збирання й передання даних, — виключна відповідальність Meta
  • Звіти й аналізи в сукупній та анонімній формі складає опрацьовувач, отже, це наша відповідальність.

Ми уклали відповідну угоду з Meta щодо спільного контролю, доступ до якої можна отримати тут: https://www.facebook.com/legal/controller_addendum. Ця угода визначає відповідні обов’язки стосовно виконання зобов’язань згідно з GDPR щодо спільного контролю.

Контактні дані контролера й спеціаліста із захисту даних Facebook можна знайти тут: https://www.facebook.com/about/privacy.

Ми погодили з Meta той факт, що Meta можна використовувати як контактну особу для здійснення прав суб’єктів даних (див. Розділ 1.3.). Попри це юрисдикція прав суб’єктів даних не обмежена.       

Додаткову інформацію про те, як Meta опрацьовує персональні дані, включно з правовою основою та додатковою інформацією про права суб’єктів даних, можна знайти тут: https://www.facebook.com/about/privacy. Ми передаємо дані в межах спільного контролю, виходячи із законних інтересів відповідно до ст. 6 (1) f GDPR.

Інформацію про умови захисту даних можна знайти тут: https://www.facebook.com/legal/terms/data_security_terms. З інформацією про опрацювання на основі стандартних договірних положень можна ознайомитися тут: https://www.facebook.com/legal/EU_data_transfer_addendum. 

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.   

Видалення/заборона  
Ви можете деактивувати цей інструмент через налаштування файлів cookie тут.

Строк зберігання файлів cookie: до 180 днів з моменту останньої активності (це стосується лише файлів cookie, які встановив цей вебсайт).

Правова основа: ст. 6 (1) a GDPR (згода)

2.2.10. Соціальні плагіни

Призначення/інформація:
На наших вебсайтах використовуються соціальні плагіни («плагіни») соціальних мереж (Facebook, Twitter, Pinterest), зокрема кнопка «Поділитися» або «Поділитися з друзями» Facebook, вебсайтом якого керує facebook.com від Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ireland. Плагіни зазвичай позначені логотипом Facebook.

Окрім Facebook, ми використовуємо плагіни від Twitter (постачальник: Twitter, Inc., 1355 Market St, Suite 900, San Francisco, CA 94103) і Pinterest (постачальник: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ірландія).

З міркувань захисту даних ми свідомо вирішили не використовувати прямі плагіни соціальних мереж на наших вебсайтах. Замість цього ми використовуємо рішення «Shariff». За допомогою Shariff ми можемо самостійно визначити, коли і чи передаються дані оператору відповідної соціальної мережі. З цієї причини не відбувається автоматичної передачі даних у соціальні мережі, такі як Facebook, Twitter або Pinterest, коли ви заходите на наш вебсайт. Дані будуть передані в соціальні мережі лише за умови активного натискання відповідної кнопки соціальної мережі. У цьому випадку ваш веббраузер починає з’єднання з серверами відповідної соціальної мережі. Натискаючи відповідну кнопку (наприклад, «Передати», «Поділитися» або «Поділитися з друзями»), ви погоджуєтеся, що ваш браузер створить посилання на сервери відповідної соціальної мережі та передасть дані про використання відповідному оператору соціальної мережі. і навпаки. Ми не маємо впливу на характер та обсяг даних, які потім збираються соціальними мережами.

Постачальники соціальних мереж зберігають дані, зібрані про вас, як профілі користувачів і використовують їх з метою реклами, дослідження ринку та/або орієнтованого на попит дизайну свого вебсайту. Така оцінка проводиться, зокрема, (також для незареєстрованих користувачів) для представлення реклами, що відповідає вимогам, і для того, щоб інформувати інших користувачів соціальної мережі про вашу діяльність на нашому сайті. Ви маєте право на заперечення проти створення цих профілів користувачів, при цьому ви повинні зв’язатися з відповідними постачальниками плагінів, щоб скористатися цим правом. За допомогою плагінів ми пропонуємо вам можливість взаємодіяти з соціальними мережами та іншими користувачами, щоб ми могли покращити нашу пропозицію та зробити її більш цікавою для вас як користувача.

Одержувачі:
Основні постачальники послуг:

  • Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Дублін 2, Ірландія
  • Twitter, Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, США
  • Pinterest Inc., 808 Brannan Street, Сан-Франциско, CA 94103, США.

Можливе передання даних до третіх країн — у якості відповідної гарантії ми погодили стандартні договірні положення відповідно до ст. 46 GDPR. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.     

Видалення:
Відповідальність за видалення покладається на основних постачальників послуг.

Правова основа:
ст. 6 (1) а GDPR (згода)

2.2.11. Відео YouTube

Призначення/інформація
Ми інтегрували відео YouTube на наш вебсайт, що зберігаються на http://www.YouTube.com і які можна відтворювати безпосередньо з вебсайту. Усіх їх інтегровано в «розширений режим захисту даних», тобто ніякої інформації про вас як користувача не буде передано на YouTube, якщо ви не натиснете на відео, щоб почати його відтворювати. Лише під час відтворювання відео дані, зазначені в наступному абзаці, буде передано на YouTube. Ми не впливаємо на це передання даних.

Відтворюючи відео, YouTube отримує інформацію про те, що ви перейшли на відповідну підсторінку нашого вебсайту, і може розмістити додаткові інструменти для маркетингових цілей. Якщо ви ввійшли в Google, ваша інформація буде безпосередньо пов’язана з вашим обліковим записом.

Файли cookie/Інструменти: тип С. Більше інформації можна знайти в розділі «Cookies/інструменти».      

Одержувачі:
Основний постачальник послуг: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland.

Можливе передання даних до третіх країн — у якості відповідного запобіжного заходу застосовано стандартні договірні положення відповідно до ст. 46 GDPR. Більше інформації на цю тему розміщено тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Видалення/вилучення:
Відповідальність за видалення покладається на основних постачальників послуг.

Ви можете деактивувати цей інструмент через налаштування файлів cookie тут.

Відповідальність за видалення покладається на основних постачальників послуг.       

2.2.12. Google Tag Manager

Призначення/інформація
Цей вебсайт використовує Google Tag Manager. Ця послуга дає змогу керувати теґами вебсайтів через інтерфейс. Google Tag Manager імплементує лише теґи. Це означає, що файли cookie не використовують, а особисті дані не зберігають. Google Tag Manager запускає інші теґи, які своєю чергою збирають дані в разі потреби. Проте Google Tag Manager не має доступу до цих даних. Якщо деактивацію здійснено на рівні домену чи файлу cookie, вона залишається дійсною для всіх теґів відстеження, якщо їх зреалізовано за допомогою Google Tag Manager.

Файли cookie/інструменти: тип А. Більше інформації можна знайти в розділі «Cookies/інструменти».

Одержувачі
Основний постачальник послуг: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. 

Можливе передання даних до третіх країн. Як належний захисний засіб застосовано стандартні договірні положення відповідно до ст. 46 GDPR. Більше інформації на цю тему розміщено тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.

Видалення:
Менеджер тегів Google не зберігає жодних особистих даних.

Правова основа:
ст. 6 (1) f GDPR (законний інтерес)

2.2.13. Карти Google

Призначення/інформація:
Цей вебсайт використовує службу Google Maps для відображення матеріалів карти та/або показу вказівок (наприклад, у нашій аптеці). Коли ви користуєтеся послугою, інформація про використання вами цього вебсайту та ваша IP-адреса передається на сервер Google у США. Це відбувається незалежно від того, чи є у вас обліковий запис Google, через який ви ввійшли, чи не існує облікового запису користувача. Google також може розмістити додаткові інструменти для маркетингових цілей. Якщо ви ввійшли в обліковий запис Google, ваші дані будуть пов’язані безпосередньо з вашим обліковим записом.

Додаткову інформацію щодо мети та обсягу збору даних та їх обробки Google можна знайти на https://www.google.com/policies/privacy/.

Файли cookie/Інструменти:
тип C. Більше інформації можна знайти в розділі «Cookies/Інструменти». 

Одержувачі:
Основний постачальник послуг: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.

Можливе передання даних до третіх країн — у якості відповідної гарантії ми погодили стандартні договірні положення відповідно до ст. 46 GDPR. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.

Видалення/вилучення:
Відповідальність за видалення покладається на основних постачальників послуг. Ви можете деактивувати цей інструмент через налаштування файлів cookie тут.

Правова основа:
ст. 6 (1) а GDPR (згода)   

2.2.14. Google reCaptcha

Призначення/інформація
Цей вебсайт у певних випадках використовує Google reCAPTCHA v2, щоб уникнути використання текстових полів автоматизованими програмами/ботами. Це допомагає підтримувати безпеку нашого вебсайту й уникати спаму для користувачів. Це також наш законний інтерес і виконання нашого юридичного зобов’язання.

Зібрані дані — це інформація про апаратне й програмне забезпечення, наприклад, дані пристрою та програми, а також результат перевірки безпеки системи. Ці дані буде надіслано до Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Google не використовуватиме ці дані задля персоналізованої реклами.

Докладну інформацію можна знайти в цій Політиці конфіденційності: https://policies.google.com/privacy. З додатковою документацією можна ознайомитися тут: https://developers.google.com/recaptcha/, https://www.google.com/recaptcha/admin/create.

Файли cookie: тип А. Більше інформації можна знайти в розділі «Cookies/інструменти».  

Одержувачі
Основний постачальник послуг: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. 

Можливе передання даних до третіх країн. У якості відповідного запобіжного заходу застосовано стандартні договірні положення відповідно до ст. 46 GDPR.
Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.

Видалення
Строк дії файлів cookie: до 24 місяців (це стосується лише файлів cookie, які встановив цей вебсайт).

Правова основа:
ст. 6 (1) c GDPR (опрацювання даних задля дотримання юридичного зобов’язання);
ст. 6 (1) f GDPR (опрацювання даних відповідно до законних інтересів, зазначених вище).

2.2.15. Friendly Captcha

Призначення/інформація:
Цей веб-сайт використовує в окремих випадках дружню Captcha, щоб уникнути використання текстових полів автоматизованими програмами/ботами. Це допомагає підтримувати безпеку нашого веб-сайту та уникати СПАМу для користувачів. Це також є нашим законним інтересом і виконує наші юридичні зобов’язання.

Додаткова інформація: https://friendlycaptcha.com/legal/privacy-end-users/.

Cookie/Інструменти: Тип A. Додаткову інформацію можна знайти в розділі «Cookie/Інструменти».

Одержувачі:
Основний постачальник послуг: Friendly Captcha GmbH, Німеччина.

Інші одержувачі можна знайти в розділі 1.4. загальних одержувачів.

Видалення/вилучення:
IP-адреса буде відразу після збору анонімізована.

Правова основа:
ст. 6 (1) c GDPR (коли обробка необхідна для виконання юридичних зобов'язань)
ст. 6 (1) f GDPR (при обробці відповідно до законних інтересів, описаних вище)

3. Додаткові послуги (онлайнові та офлайнові)

Окрім використання нашого вебсайту онлайн, ми пропонуємо інші послуги, для яких опрацьовуємо ваші персональні дані в офлайн.

Усупереч розділу 1.2., у деяких випадках компанія Beiersdorf виступає контролером послуг, запропонованих нижче. Відповідно, у разі відсилання до розділів цієї Політики конфіденційності (наприклад, за покликанням), а контролера вже названо (наприклад, у колонтитулі чи підписі електронного листа чи картки кампанії), ця особа виступає контролером відповідно до ст. 4 № 7 GDPR.

3.1. Контакти, комунікація, співпраця

Призначення/інформація
Коли ви спілкуєтеся й/або співпрацюєте з нами, наприклад, електронною поштою або через контактну форму на нашому вебсайті чи платформі обміну даними як споживач, тестувальник, бізнес-партнер чи клієнт, ми зберігатимемо й опрацьовуватимемо дані, які ви надаєте (електронна адреса, ім’я та номер телефону або особисті дані, надані під час розмови), щоб мати змогу відповісти на ваші запитання й запити або для ділового листування.

Що стосується співпраці з нашими постачальниками, ми запровадили процес внутрішньої оцінки, який, у наших законних інтересах, має на меті покращити ділові відносини шляхом розробки «плану дій». Як правило, ми обробляємо лише інформацію про компанію, але висновки про вас як про контактну особу можна зробити, якщо розглянути комунікацію з постачальниками щодо часу відповіді, надійності та прозорості.

Коли ви телефонуєте до нас як споживач, ми можемо запитати вас, чи можна записувати телефонний дзвінок для забезпечення якості й проведення навчальних заходів. Якщо ви погоджуєтеся на запис, ми опрацюємо всю інформацію, якою ви поділитеся з нами під час розмови (комунікаційний вміст, можливо, також конфіденційні дані про здоров’я, а також ваш номер телефону й інші особисті дані).

Опрацьовуючи дані, отримані під час спілкування, ми виявляємо законний інтерес опрацьовувати їх відповідно до вимог законодавства для внутрішньої перевірки чи відповідно до запиту на спілкування.

Одержувачі й джерела
У межах боротьби з тероризмом ми за законом зобов’язані проводити порівняння із санкційними списками. Тому ми також опрацьовуємо ваші дані, щоб дотримуватися вимог законодавства в цьому питанні. Крім того, ми в Beiersdorf Group опрацьовуємо ваші дані для запобігання й розслідування кримінальних злочинів та інших правопорушень, оцінювання і контролю ризиків для внутрішньої комунікації та адміністративних цілей. Якщо афілійована компанія повідомить про необхідність працювати з вами як постачальником, ми поділимося досвідом роботи з вами з дочірньою компанією.

Якщо ви діловий партнер, ми порівнюємо ваші дані з опублікованими списками постачальників, що вводять в оману (наприклад, списками попереджень Всесвітньої організації інтелектуальної власності й Bundesanzeiger Verlag GmbH), щоб ухвалити зважене рішення щодо потенційних платежів. Ми також регулярно перевіряємо вашу кредитоспроможність у деяких випадках (наприклад, під час укладання договорів). Наш законний інтерес полягає в мінімізації фінансового ризику. Для цього ми співпрацюємо з кредитними агенціями, від яких отримуємо потрібні дані. Для цього ми передаємо ваше ім’я та ваші контактні дані кредитним агенціям.

Якщо ви бізнес-клієнт або партнер, нам, можливо, доведеться передати ваші персональні дані потенційним покупцям у межах транзакції компанії. Під час належної перевірки опрацюванню зазвичай підлягають анонімні дані. Проте в конкретних окремих випадках може знадобитися опрацювання персональних даних. Наш законний інтерес полягає у виконанні угоди компанії.

Додатково ми передаємо дані наступним отримувачам:

  • Постачальники послуг роботи з клієнтами
  • Постачальники платформ/гостингу 

Можливе передання даних до третіх країн. У якості відповідної гарантії ми узгодили стандартні договірні положення відповідно до ст. 46 GDPR з цими постачальниками. Для третіх країн/компаній, які підпадають під дію відповідного рішення, також застосовується відповідне рішення. Додатково обов’язкові корпоративні правила були затверджені на платформі/провайдері гостингу. Більше інформації на цю тему опубліковано тут: Можливе передання даних до третіх країн. У якості відповідної гарантії ми узгодили стандартні договірні положення відповідно до ст. 46 GDPR з цими постачальниками. Для третіх країн/компаній, які підпадають під дію відповідного рішення, також застосовується відповідне рішення. Додатково обов’язкові корпоративні правила були затверджені на платформі/провайдері гостингу. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Видалення/заперечення
Ми видаляємо дані, зібрані з цього приводу, коли більше немає потреби зберігати їх, за винятком випадків, коли встановлено законні зобов’язання утримувати їх або дотримуватися строків обмеження.

Якщо споживачі зверталися із запитами через наш внутрішній інструмент керування споживачами, особисті дані зазвичай видаляють через рік, якщо немає інших законних зобов’язань Як виняток, дані зберігатимуться довше, якщо вони потрібні для встановлення, здійснення чи захисту юридичних вимог.

Записи дзвінків зберігаємо максимум 90 днів.

Ви можете заперечити проти цих процесів відповідно до вимог, передбачених розділом 4.

Правова основа:
ст. 6 (1) GDPR у поєднанні зі ст. 9 (2) GDPR (згода: телефонний запис)
ст. 6 (1) b GDPR (опрацювання даних у контексті договору або ситуації, схожої на договір)
ст. 6 (1) c GDPR (опрацювання даних для дотримання юридичного зобов’язання)
ст. 6 (1) f GDPR (опрацювання даних згідно з юридичними інтересами, згаданими вище)

3.2. Інформаційна розсилка

Призначення/інформація
Розсилка містить новини, пропозиції та додаткову інформацію про вибрані бренди Beiersdorf. Підписавшись на розсилку, ви отримаєте на електронну пошту відповідно до наданої вами згоди персоналізовану інформацію про продукти, послуги чи пропозиції щодо участі в акціях, як-от конкурси чи тестування продуктів.

Після реєстрації на розсилку ви отримаєте лист відповідно до ваших потреб (якщо розсилка персоналізована, індивідуалізована або кастомізована). Ми оцінюємо вашу поведінку згідно з покупками й кліками на наших вебсайтах або в межах розсилки, щоб зібрати релевантну інформацію про вас.

У випадко якщо на сайті є програма лояльності, така розсилка вважається частиною програми лояльності.

Одержувачі:

  • Постачальники платформ/гостингу
  • Постачальники послуг роботи з клієнтами

Можливе передання  даних у треті країни. У якості відповідної гарантії ми узгодили стандартні договірні положення відповідно до ст. 46 GDPR. Для третіх країн/компаній, які підпадають під дію відповідного рішення, також застосовується відповідне рішення. Додатково обов’язкові корпоративні правила були затверджені на платформі/провайдері гостингу. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en. 

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.  

Видалення/відкликання
Зібрані дані автоматично видаляються не пізніше ніж через 24 місяці, якщо не було зафіксовано ніякої активності щодо розсилки, наприклад, прочитаний лист (неактивний отримувач). Якщо ви більше не бажаєте отримувати розсилку, ви можете скасувати підписку в будь-який час. Перейдіть за покликанням, що міститься в кожному листі, після чого пройдіть процедуру скасування підписки або надішліть нам свою відмову електронною поштою.

Якщо ваш профіль не було підтверджено під час так званого процесу подвійної реєстрації, ваш профіль буде видалено не пізніше ніж через 6 місяців.

Правова основа:
ст. 6 (1) GDPR (згода)

3.3. Промокампанії (розіграші, тестування продуктів)

Призначення/інформація
Коли ви берете участь у розіграшах або подібних промокампаніях, для їхнього проведення ми використовуємо особисту інформацію, яку ви надаєте. Додаткову інформацію про мету заходу можна знайти у відповідних правилах кампанії.

Одержувачі

  • Постачальники платформ/гостингу
  • Постачальники послуг роботи з клієнстами
  • Постачальники послуг доставки ( наприиклад для відправки зразків продукції, призів)
  • Зовнішні агенції для підтримки кампанії 

Можливе передання даних до третіх країн. У якості відповідної гарантії ми узгодили стандартні договірні положення відповідно до ст. 46 GDPR. Для третіх країн/компанії що підпадають під ці . Для третіх країн/компаній, які підпадають під дію відповідного рішення, також застосовується відповідне рішення. Додатково обов’язкові корпоративні правила були затверджені на платформі/провайдері гостингу. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en. 

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.  

Видалення даних
Ваші дані буде видалено після остаточного опрацювання кампанії (див. Умови участі), якщо це не суперечить встановленим законодавством зобов’язанням щодо зберігання або статутним обмеженням.

Правова основа:
ст. 6 (1) b GDPR (опрацювання даних у контексті договору або ситуації, подібної на договір)

3.4. Програма лояльності

Призначення/інформація:
При реєстрації в нашій програмі лояльності (онлайн чи офлайн) myNIVEA, ви будете отримувати ексклюзивний та персоналізований контент, як-от поради щодо шкіри, тестування продуктів або спеціальні пропозиції: наприклад електронною поштою, поштою, SMS або онлайн рекламою на наших власних або сторонніх каналах, таких як соціальні мережі (наприклад, Facebook). Для цієї мети ми використовуємо надану вами контактну інформацію (наприклад, адресу електронної пошти, поштову адресу, номер телефону) та будь-яку контактну інформацію, пов’язану з вашими профілями в соціальних мережах. В хешованій формі ця контактна інформація буде співпадати з провайдерами соціальних мереж.  

Аби ви отримали відповідний індивідуалізований  досвід – тобто в потрібний час, через потрібний канал, із відповідним для вас вмістом та з правильним персоналізованим повідомленням – ми пов’язуємо ваші дані та збагачуємо їх додатковою інформацією, наприклад геодані та дані профілю з усіх контактних точок, включаючи веб-сайти та канали соціальних мереж.

З цією метою ми також оцінюємо вашу (попередню) поведінку: кліки, відкриття електронних листів, купівлі та перегляд на наших чи інших веб-сайтах/додатках, сайтах соціальних мереж (наприклад, у контексті розміщених рекламних оголошень) або в інформаційних листах, щоб створити релевантний для вас контент. Ми також фіксуємо статус вашої активності і можемо автоматично видалити ваш обліковий запис у разі неактивності (див. нижче). Крім того, ми використовуємо ці дані, щоб зв’язатися з вами, з приводу операцій купівлі, які вже були розпочаті або завершені. Тому ми створюємо профіль користувача для складання персоналізованого контенту.

Крім того, можуть збиратися конфіденційні дані, наприклад дані про стан здоров’я (алергії або захворювання шкіри). Однак ми обробляємо їх, лише якщо ви на це погодилися.

Нарешті, ми також використовуємо вашу інформацію для аналізу та підвищення ефективності наших послуг. Тому ваші дані будуть зберігатися та використовуватися для аналізу ринку та інформації про продукт. Це також включає інформацію про ваші дії в рамках кампаній.

Одержувачі:

  • Провайдер платформи/гостингу
  • Постачальник побутових послуг
  • Постачальник послуг доставки (наприклад, для відправки зразків)
  • Зовнішні агентства для підтримки в кампаніях

Можливі перекази в треті країни. В якості відповідного запобіжного заходу стандартні договірні положення відповідно до ст. 46 GDPR. В якості відповідного запобіжного заходу було укладено стандартні договірні положення відповідно до ст.  46 GDPR. Для третіх країн/компаній, які підпадають під дію відповідного рішення, також застосовується відповідне рішення. Додатково обов’язкові корпоративні правила були затверджені на платформі/провайдері гостингу. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачі можна знайти в розділі 1.4. загальних одержувачів.

Видалення/відкликання/заперечення:
Ваші дані будуть видалені, щойно ви видалите свій акаунт/профіль, якщо це не суперечить юридичним зобов’язанням щодо зберігання або термінам давності для видалення ваших даних, увійдіть у свій акаунт+ і скористайтеся відповідною функцією видалення або надішліть нам свій запит на відкликання обробки даних електронною поштою. Ви також можете заперечити проти окремих методів зв’язку у своєму обліковому записі/профілі, деактивувавши метод контакту. Крім того, ви також можете запросити це за допомогою контактної форми. Ми автоматично видаляємо ваші персональні дані через 24 місяці бездіяльності.

Якщо ваш профіль не було підтверджено під час так званого процесу подвійної реєстрації, ваш профіль буде видалено не пізніше ніж через 6 місяців.

Правова основа:
ст. 6 (1) f) GDPR (законний інтерес: аналіз та підвищення ефективності наших послуг та поєднання профілю з даними в наших законних інтересах)
ст. 6 (1) а ст. 9 (2) GDPR (програма лояльності згоди)

3.5. Поштові розсилки

Призначення/інформація:
Як вибраний клієнт, бізнес-партнер, тестувальник та/або споживач, ви також отримаєте від нас індивідуальну інформацію про продукт, пропозиції, новини та зразки продуктів поштою (листом).

Це особлива форма прямого маркетингу, яка також є нашим законним інтересом і посилює лояльність, надаючи вищезазначеним особам ексклюзивну інформацію.

Одержувачі:

  • Провайдер платформи/гостингу
  • Постачальник послуг зв'язку
  • Постачальник послуг доставки

Можливі перекази в треті країни. В якості відповідного запобіжного заходу було укладено стандартні договірні положення відповідно до ст. 46 GDPR. Для третіх країн/компаній, які підпадають під дію відповідного рішення, також застосовується відповідне рішення. Додатково обов’язкові корпоративні правила були затверджені на платформі/провайдері гостингу.  Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших одержувачів можна знайти в розділі 1.4. загальних одержувачів.  

Видалення/заперечення:
Ваші дані будуть видалені, щойно ви скасуєте підписку, якщо це не суперечить юридичним зобов’язанням щодо зберігання або термінам давності. Ви можете скасувати підписку або заперечити проти подальших поштових розсилок, як зазначено в листі або в розділі заперечення нижче.   

Крім того, ми автоматично видаляємо ваші персональні дані не пізніше ніж через 24 місяці бездіяльності (наприклад, коли ви не використовуєте надіслані купони).

Правова основа:
ст. 6 (1) f GDPR (законний інтерес)

3.6. Опитування

Призначення/інформація
Коли ви берете участь в опитуваннях або подібних кампаніях, ми опрацьовуємо особисту інформацію з метою, описаною в згоді. Зібрані дані охоплюють питання щодо цільової мети опитування чи подібної кампанії, а також додаткову соціально-демографічну інформацію про вас. Ви можете брати участь в опитуваннях без надання персональних даних, якщо це не є обов’язковим для участі.

Для деяких опитувань треба технічно забезпечити неможливість подвійної участі й відновлення опитування. Це можна зробити, наприклад, за допомогою індивідуальних покликань або файлів cookie.

Використані файли cookie:
тип A. Додаткову інформацію можна знайти в розділі «Cookies/інструменти».   

Одержувачі:

  • Постачальники платформ/гостингу
  • Постачальники послуг споживчого менеджменту
  • Зовнішні агенцї для підтримки опитувань 

Ми передаємо зібрані дані відповідним внутрішнім відділам для опрацювання та іншим афілійованим компаніям у Beiersdorf Group або зовнішнім постачальникам послуг, компаніям на договірній основі (наприклад, платформі, гостингу, аналітикам) відповідно до цілей (для проведення опитувань). Постачальники платформ/гостингу матимуть доступ до персональних даних з третіх країн (країн, що не входять до Європейського економічного простору). У якості відповідної гарантії ми узгодили стандартні договірні положення відповідно до ст. 46 GDPR з цими постачальниками. Більше інформації на цю тему опубліковано тут: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Інших отримувачів можна знайти в розділі 1.4. загальних отримувачів.      

Видалення даних
Ваші дані буде видалено після остаточного опрацювання опитування чи подібної кампанії (див. Умови участі), якщо це не суперечить законодавчим зобов’язанням щодо зберігання чи строків давності. Зазвичай дані видаляють через два роки.

Строк дії файлів cookie: до 180 днів (це стосується лише файлів cookie, які встановив цей вебсайт).

Правова основа: ст. 6 (1) GDPR (згода)

3.7. Заява про конфіденційність даних для кандидатів (набір)

Для отримання додаткової інформації про ваші права, перегляньте розділ під назвою «Які права я маю щодо моїх особистих даних?». Для отримання додаткової інформації, будь ласка, перегляньте заяву про конфіденційність даних для кандидатів (підбір персоналу).

4. Заперечення чи відкликання вашої згоди на опрацювання персональних даних

Якщо ви дали свою згоду (ст. 6 (1) GDPR) на опрацювання ваших даних, ви можете відкликати її в будь-який час. Таке відкликання впливає на допустимість опрацювання ваших персональних даних лише після того, як ви їх нам надали.

Якщо ми здійснюємо опрацювання ваших персональних даних, ґрунтуючись на зважуванні інтересів (ст. 6 (1) f GDPR), ви можете заборонити таке опрацювання лише в тому разі, якщо опрацювання не потрібне для виконання наших зобов’язань перед вами, зазначених в описі функцій і послуг. Якщо ви подаватимете таке заперечення, ми попросимо вас пояснити причини, чому ми не маємо опрацьовувати ваші персональні дані. Якщо ви надасте обґрунтоване заперечення, ми вивчимо ситуацію та або припинимо чи відкоригуємо опрацювання даних, або вкажемо вам на наші вагомі причини, на підставі яких ми продовжимо опрацювання.

Звісно, ви можете в будь-який час заперечити проти опрацювання ваших персональних даних з метою реклами й аналізу даних. Ви можете повідомити нам про своє заперечення за контактними даними контролера, зазначеними вище.