Безопасность личных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Hoppa рассматривает защиту персональных данных как основополагающее обязательство и, в этой связи, направляет все необходимые ресурсы и усилия для обеспечения обработки ваших данных в полном соответствии с Регламентом (ЕС) 2016/679 («Общий регламент о защите данных» или «GDPR»), а также с любым другим применимым законодательством на территории Республики Молдова.

Одним из основных принципов данного правового регулирования является прозрачность, поэтому мы разработали настоящую Политику конфиденциальности с целью информирования вас о:

Способах сбора, использования, передачи и защиты ваших персональных данных при взаимодействии с нами в отношении наших товаров и услуг;
Каналах, через которые мы обрабатываем данные, включая наш веб-сайт и доступные мобильные приложения.

ОБНОВЛЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Мы оставляем за собой право периодически обновлять и изменять настоящую Политику конфиденциальности, чтобы отражать любые изменения в способах обработки ваших персональных данных или в соответствии с возможными законодательными изменениями.

При внесении изменений мы публикуем обновлённую версию на нашем веб-сайте, поэтому рекомендуем периодически проверять содержание данной Политики конфиденциальности.

КТО МЫ И КАК С НАМИ СВЯЗАТЬСЯ

HOPPA является коммерческим наименованием S.R.L. AND DIGITAL RETAIL, юридическое лицо, зарегистрированное в Республике Молдова, с юридическим адресом: мун. Кишинэу, г. Кодру, ул. Юбилейная, 41A, идентификационный код / IDNO: 1023600049887 (далее «Hoppa» или «мы»).

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В общем случае мы собираем ваши персональные данные непосредственно у вас, что позволяет вам сохранять полный контроль над предоставляемой информацией.

Примеры собираемой информации:

При создании аккаунта Hoppa:
- Адрес электронной почты
- Номер мобильного телефона
В разделе «Мой аккаунт» на платформе Hoppa вы можете добавить дополнительные сведения:
- Имя
- Фамилия
- Пол
- Дата рождения
- Дополнительный телефон
При размещении заказа предоставляются следующие данные:
- Выбранные товары
- Имя и фамилия
- Адрес доставки
- Платёжные реквизиты
- Метод оплаты
- Номер телефона
- Данные банковской карты

АУТЕНТИФИКАЦИЯ ЧЕРЕЗ СТОРОННИЕ АККАУНТЫ

Мы предоставляем возможность регистрации на платформе Hoppa через ваши аккаунты Facebook, Google или Apple ID. При выборе этой опции вы будете перенаправлены на страницу, управляемую Facebook Inc., Google LLC или Apple ID, где вас проинформируют о передаче ваших данных Hoppa.

Для получения дополнительной информации рекомендуем ознакомиться с политиками конфиденциальности этих платформ:

Facebook – Политика конфиденциальности Facebook
Google – Политика конфиденциальности Google
Apple ID – Политика конфиденциальности Apple

Мы также можем собирать и обрабатывать информацию о вашем поведении на нашем веб-сайте или в мобильном приложении с целью персонализации онлайн-опыта и предоставления рекомендаций и предложений, адаптированных под ваш профиль. Подробности см. в разделе о целях обработки.

На нашем веб-сайте и в мобильном приложении мы можем хранить и собирать информацию через cookie-файлы и аналогичные технологии, в соответствии с Политикой использования cookie.

HOPPA не собирает и не обрабатывает чувствительные данные, отнесённые GDPR к специальным категориям персональных данных.

ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

HOPPA использует ваши персональные данные исключительно для законных целей в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым законодательством.

1. Предоставление услуг Hoppa в вашей пользу

Данный общий пункт включает, при необходимости, следующие конкретные действия:

Создание и управление учётной записью пользователя на платформе HOPPA;
Обработка заказов, включая приём, проверку, отправку и выставление счетов;
Решение вопросов по отмене заказов или любым проблемам, связанным с приобретёнными товарами или услугами;
Управление возвратами товаров в соответствии с применимым законодательством;
Возврат стоимости товаров в соответствии с действующими правовыми нормами;
Предоставление финансирования через наших партнёров;
Обеспечение службы поддержки, включая ответы на вопросы по заказам, товарам и услугам Hoppa или партнёров Hoppa Marketplace.

Основание обработки

Обработка данных для этих целей в большинстве случаев необходима для заключения и исполнения договора между вами и Hoppa.

Некоторая обработка также обусловлена законодательными обязательствами, включая налоговое и бухгалтерское законодательство.

2. Улучшение сервисов Hoppa

Мы стремимся предоставить вам лучший опыт онлайн-покупок. Для этого мы можем:

Собирать и анализировать информацию о вашем поведении как покупателя;
Приглашать вас к заполнению опросов удовлетворенности после завершения заказа;
Проводить исследования и маркетинговые опросы напрямую или через наших партнёров.

Юридическое основание: Эти действия основаны на законных интересах Hoppa по улучшению и развитию сервисов, при этом ваши права и свободы не должны нарушаться.

3. Маркетинг и коммерческие коммуникации

Мы стремимся информировать вас о лучших предложениях на товары и услуги, представляющие для вас интерес. В этих целях мы можем отправлять вам, напрямую или от имени других компаний группы Hoppa, различные коммерческие коммуникации, включая:

Электронную почту, SMS, мобильные уведомления (push), веб-уведомления (web push);
Персонализированные рекомендации на сайте Hoppa и в мобильном приложении;
Информацию о товарах или предложениях, релевантных для вас (например, товары, добавленные в «Мою корзину» или «Избранное»).

Профилирование: Для предоставления персонализированных рекомендаций мы можем анализировать данные о вашем поведении как покупателя (например, просмотренные, добавленные в список желаемого или приобретённые товары). Эти обработки осуществляются с соблюдением ваших прав и не имеют юридических последствий для вас.

Правовое основание:

В большинстве случаев маркетинговые коммуникации основаны на вашем согласии, которое вы можете отозвать в любое время посредством:
- Изменения настроек в клиентском аккаунте, раздел «Мои подписки»;
- Перехода по ссылке для отписки из полученных сообщений;
- Связи с Hoppa через доступные контактные данные.
В определённых случаях мы можем проводить маркетинговые кампании, исходя из нашего законного интереса к продвижению и развитию коммерческой деятельности. В таких случаях мы гарантируем, что ваши права и свободы не нарушаются. Также вы имеете право в любой момент потребовать прекращения обработки данных в маркетинговых целях.

4. Защита наших законных интересов

В определённых ситуациях мы можем использовать или передавать информацию для защиты наших прав и коммерческой деятельности. Эти меры могут включать:

Защиту веб-сайта и пользователей платформы Hoppa от кибератак;
Предотвращение и выявление попыток мошенничества, включая передачу соответствующей информации компетентным органам;
Управление другими операционными и безопасными рисками.

Правовое основание: Эти обработки основаны на нашем законном интересе обеспечить безопасность наших систем и защиту коммерческой деятельности. В отдельных случаях обработка требуется для соблюдения правовых обязательств, например, законодательства о безопасности имущества и ценностей.

Срок хранения персональных данных

Как правило, мы храним ваши персональные данные на протяжении всего времени, пока у вас есть аккаунт на платформе Hoppa.

Вы можете в любое время запросить удаление определённой информации или закрытие аккаунта, и мы удовлетворим такие запросы, при этом определённые данные могут сохраняться даже после закрытия аккаунта в следующих случаях:

Для соблюдения правовых обязательств (например, налоговые, бухгалтерские или архивные требования);
Для защиты наших законных интересов (например, урегулирование возможных споров).

Получатели ваших персональных данных

В зависимости от ситуации мы можем передавать или предоставлять доступ к определённым персональным данным следующим категориям получателей:

Компании группы Hoppa;
Партнёры Hoppa Marketplace;
Поставщики курьерских услуг;
Поставщики платёжных услуг и банковские учреждения;
Поставщики маркетинговых и телемаркетинговых услуг;
Поставщики услуг маркетинговых исследований;
Страховые компании;
Поставщики IT-услуг;
Другие компании, с которыми Hoppa реализует совместные программы по предложению товаров и услуг.

Также, если у нас есть юридическое обязательство или это необходимо для защиты законного интереса, мы можем передавать ваши данные компетентным государственным органам.

Мы гарантируем, что доступ третьих лиц к вашим данным осуществляется в соответствии с нормами о защите данных и конфиденциальности информации на основании заключённых с ними договоров об обработке данных.

Передача данных за пределы Республики Молдова

Как правило, ваши данные хранятся и обрабатываются на территории Республики Молдова.

Если передача данных за пределы Республики Молдова необходима, она осуществляется только при соблюдении юридических гарантий, таких как:

Решение Европейской комиссии о надлежащем уровне защиты в стране назначения;
Обязательные корпоративные правила (BCR – Binding Corporate Rules), применяемые в группе компаний;
Стандартные контрактные положения, одобренные Европейской комиссией.

Если мы определим, что эти меры недостаточны для обеспечения надлежащего уровня защиты, будут реализованы дополнительные технические и/или организационные меры в соответствии с рекомендациями Европейской комиссии.

Вы можете в любое время обратиться к нам для получения детальной информации о странах, в которые передаются данные, и применяемых гарантиях.

Меры безопасности для защиты персональных данных

Hoppa обязуется обеспечивать безопасность персональных данных, внедряя соответствующие технические и организационные меры в соответствии с отраслевыми стандартами.

Основные применяемые меры включают:

Шифрование данных с использованием современных алгоритмов безопасности;
Хранение на защищённых серверах с механизмами защиты от кибератак;
Обеспечение резервирования данных для предотвращения их потери.

Безопасность платежей

Для осуществления платежей мы используем услуги процессора, и вся информация о платежах шифруется с использованием соответствующих технологий.

Риски передачи данных через Интернет

Несмотря на все предпринятые меры, необходимо учитывать, что передача информации через Интернет или другие публичные сети не является полностью безопасной. Существует риск перехвата данных и их использования третьими неуполномоченными лицами.

Хотя мы прилагаем усилия для защиты ваших данных, Hoppa не несёт ответственности за уязвимости систем, находящихся вне его контроля.

Ваши права в отношении обработки персональных данных

Общий регламент защиты персональных данных (GDPR) предоставляет вам ряд прав в отношении ваших персональных данных. К ним относятся:

Право на доступ – вы можете запросить информацию о данных, обрабатываемых Hoppa;
Право на исправление – вы можете потребовать исправления неточных или неполных данных;
Право на удаление («право быть забытым») – вы можете потребовать удаления своих данных в определённых случаях;
Право на ограничение обработки – в некоторых ситуациях вы можете потребовать ограничения использования своих данных;
Право на переносимость данных – вы имеете право требовать передачу данных другому оператору;
Право на возражение – вы можете возразить против обработки данных в определённых случаях;
Право на подачу жалобы – вы можете обратиться в компетентный надзорный орган или в суд.

РЕАЛИЗАЦИЯ ПРАВ

Для реализации любого из перечисленных прав вы можете связаться с нами, используя ранее предоставленные контактные данные.

Просим учитывать следующие моменты:

1. Идентификация заявителя

Для защиты конфиденциальности данных просьба направлять запросы с электронной почты, привязанной к вашему аккаунту Hoppa.
Если используется другой адрес, мы оставляем за собой право запросить дополнительные сведения для подтверждения вашей личности.

2. Стоимость

Реализация прав является бесплатной.
Если запросы необоснованные, повторные или чрезмерные, мы можем взимать разумную плату за обработку. Мы заранее уведомим вас, если такая плата применяется.

3. Срок ответа

Мы ответим на запрос в течение не более одного месяца.
Если запрос сложный или если вы направили несколько запросов одновременно, срок может быть продлён до двух месяцев, о чём мы уведомим вас заранее.
Мы можем запросить дополнительные сведения для уточнения запроса и ускорения его обработки.

4. Защита прав третьих лиц

Мы не можем удовлетворить запрос, если это негативно влияет на права и свободы других лиц.

Ваши права в деталях

1. Право на доступ

Вы можете запросить:

Подтверждение того, что мы обрабатываем ваши персональные данные;
Копию ваших персональных данных;
Дополнительную информацию об обработке данных (например, цели обработки, получатели, сроки хранения, международные передачи и т.д.), если эта информация не была ранее предоставлена.

2. Право на исправление

Вы можете требовать исправления или дополнения неточных или неполных данных.
Перед внесением изменений мы можем проверить точность предоставленной информации.

3. Право на удаление данных («право быть забытым»)

Вы можете потребовать удаления данных, если:

Они больше не нужны для целей, для которых были собраны;
Вы отозвали согласие (если обработка основана на согласии);
Вы возражаете против обработки, и нет законного преобладающего интереса;
Данные обрабатывались незаконно;
У нас есть юридическое обязательство их удалить.

Исключения:

Hoppa может отказать в удалении данных в следующих случаях:

Для соблюдения юридических обязательств (например, архивирование бухгалтерских и налоговых данных);
Для установления, осуществления или защиты прав в суде.

Важно:

Перед запросом удаления аккаунта Hoppa рекомендуется скачать документы по заказам (счета, гарантии и т.д.), так как удаление аккаунта является необратимым процессом.

4. Право на ограничение обработки

Вы можете потребовать ограничения обработки в следующих случаях:

Вы оспариваете точность данных – ограничение действует до её подтверждения;
Обработка незаконна, но вы не хотите удалять данные;
Данные больше не нужны, но вы запрашиваете их для осуществления права в суде;
Вы возразили против обработки – ограничение действует до проверки обоснованности возражения.

5. Право на переносимость данных

Вы можете потребовать передачу данных другому оператору (например, другому поставщику услуг).
Это право применяется только к данным, предоставленным вами и автоматически обрабатываемым на основании согласия или исполнения договора.

6. Право на возражение

Вы можете возразить против обработки данных, если она основана на нашем законном интересе.
Если запрос обоснован, мы прекратим обработку, кроме случаев, когда существуют преобладающие законные основания.
Возражение против прямого маркетинга является абсолютным – обработка прекращается немедленно после получения запроса.

7. Право на подачу жалобы

Вы имеете право подать жалобу в компетентный орган по защите персональных данных.
Также вы можете обратиться в суд для защиты своих прав.

Ограничение обработки персональных данных

Вы имеете право потребовать ограничения обработки своих персональных данных в следующих случаях:

Оспаривается точность данных – обработка ограничивается до проверки;
Обработка незаконна, но вы не хотите удаления данных, только ограничение использования;
Данные больше не нужны для целей, для которых они были собраны, но требуются для установления, осуществления или защиты права в суде;
Вы возразили против обработки, и оценка обоснованности возражения проводится.

Hoppa может продолжить использование ограниченных данных только если:

Вы предоставили явное согласие на их использование;
Обработка необходима для установления, осуществления или защиты права в суде;
Необходима защита прав Hoppa или других физических/юридических лиц.

Переносимость данных

Вы можете потребовать, чтобы ваши персональные данные:

Были предоставлены в структурированном, общепринятом и машиночитаемом формате;
Были переданы напрямую другому оператору данных.

Это право применяется только в случае, если:

Обработка основана на вашем согласии или на исполнении договора; и
Данные обрабатываются с использованием автоматизированных средств.

Право на возражение

Вы имеете право возразить против обработки ваших данных в следующих случаях:

Обработка основана на законных интересах Hoppa, и вы считаете, что ваши права и свободы имеют приоритет;
Обработка осуществляется в целях прямого маркетинга, включая создание профилей – в этом случае обработка будет прекращена немедленно, без необходимости дополнительного обоснования.

Принятие решений в автоматическом режиме

Вы можете потребовать, чтобы решение не принималось исключительно на основе автоматической обработки, если оно:

Создаёт юридические последствия для вас;
Существенно влияет на вас аналогичным образом.

Это право не применяется, если решение:

Необходимо для заключения или исполнения договора с вами;
Разрешено законом с обеспечением адекватных гарантий защиты ваших прав и свобод;
Основано на вашем явном согласии.

ПРАВО ПОДАТЬ ЖАЛОБУ

Если вы считаете, что обработка ваших данных нарушает законодательство о защите данных, вы имеете право подать жалобу в Надзорный орган по защите данных Республики Молдова:

Национальный центр по защите персональных данных (CNPDCP) MD-2004, Республика Молдова, мун. Кишинёв, ул. Сергея Лазо, 48

Электронная почта: centru@datepersonale.md
Телефон: (022) 820 801

Не затрагивая вашего права на обращение в надзорный орган, мы рекомендуем вам сначала связаться с нами, и мы приложим все усилия для разрешения любой проблемы в досудебном порядке.