Положення про конфіденційність

Редакція від 7 лютого 2022 р.

У цьому Положенні про конфіденційність описано процес збирання та подальшої обробки персональних даних компаніями V ZUG Group та їхніми афілійованими особами (спільно V-ZUG) у ситуаціях, коли він не визначений іншими політиками захисту даних, не є очевидним виходячи з обставин або не встановлений чинними правовими нормами. Поняття «персональні дані» означає всю інформацію, пов'язану з фізичною особою, особу якої вже встановлено або може бути встановлено.

У розділі I цього Положення про конфіденційність описано процес обробки персональних даних компанією V-ZUG загалом. У розділі II викладено особливі положення для певних ситуацій (наприклад, для інтернет-магазинів, інформаційних розсилок тощо), а також для обробки даних у зв'язку з користуванням програмними застосунками V-ZUG.

За кожним вебсайтом (включно з інтернет-магазинами та міні-сайтами для спеціальних пропозицій), кожною присутністю в соціальних мережах, мультимедійним порталом і кожним застосунком V-ZUG (сукупно «вебсайт») закріплений контролер V-ZUG, який стежить за процесом збирання персональних даних відповідно до Загального регламенту ЄС із захисту персональних даних (GDPR) (або порівняними положеннями чинних законів щодо захисту даних). Якщо на вебсайті (в правових повідомленнях, умовах використання тощо) або в розділі II не зазначено інше, контролером є V-ZUG Ltd, Industriestrasse 66, 6300 Zug, Швейцарія. Якщо V-ZUG здійснює комунікацію іншими засобами (електронна пошта, листування, комунікація по телефону, аудіо- або відеоконференції тощо) й така комунікація не входить до кола обов'язків конкретного призначеного контролера V- ZUG, визначених цим Положенням про конфіденційність або іншими документами, контролером вважається відповідне дочірнє підприємство або афілійована особа V-ZUG. Якщо компанія або афілійована особа V-ZUG розкриває персональні дані іншій компанії або афілійованій особі V-ZUG, і це необхідно для досягнення певних цілей компанії або афілійованої особи, що їх отримує, така компанія або афілійована особа вважається контролером згідно зі статтею 4 (7) GDPR. Розгорнутий перелік компаній та афілійованих осіб V-ZUG опубліковано тут. V-ZUG не призначала уповноваженого із захисту даних згідно зі статтею 37 GDPR. Усі запити, претензії або скарги у зв'язку із захистом даних у V-ZUG можна надсилати за цією адресою: [email protected]. Для випадків, коли компанія V-ZUG, що обробляє персональні дані, знаходиться за межами ЄС або ЄЕЗ, але дані обробляються у зв'язку з пропозицією товарів чи послуг суб'єктам даних у ЄС чи ЄЕЗ, а також для випадків, коли відстежуються дії суб'єктів даних у ЄС або ЄЕЗ, призначений такий представник у ЄС згідно зі статтею 27 GDPR: V-ZUG Europe BVBA, Evolis 102, 8530 Harelbeke-Kortrijk, Бельгія. Для випадків, коли компанія V-ZUG, що обробляє персональні дані, знаходиться за межами Великої Британії, але дані обробляються в зв'язку з пропозицією товарів чи послуг суб'єктам даних у Великій Британії, а також для випадків, коли відстежуються дії суб'єктів даних у Великій Британії, призначено такого представника у Великій Британії згідно зі статтею 27 GDPR Великобританії: V-ZUG UK Ltd, 1 Pancras Square, Kings Cross, London, N1C 4AG, Велика Британія.

V-ZUG збирає та обробляє персональні дані:

• відвідувачів вебсайтів, зареєстрованих або незареєстрованих у V-ZUG;

• контактних осіб і співробітників постачальників товарів і послуг, роздрібних підприємств і продавців продукції V-ZUG та частин до неї;

• клієнтів, покупців, одержувачів і бенефіціарів або потенційних споживачів товарів і послуг (включно з гарантійним обслуговуванням, ремонтом і технічним обслуговуванням) V-ZUG або їхніх контактних осіб і співробітників;

• контактних осіб і співробітників ділових партнерів та асоційованих компаній, постачальників послуг з лізингу персоналу та агенцій з працевлаштування (включно із залученими через посередників співробітників/робітників), а також інших комерційних та економічних партнерів;

• акціонерів та бенефіціарів інших прав часток участі у V-ZUG Holding AG, включно з відповідними зацікавленими сторонами;

• одержувачів спеціалізованої інформації V-ZUG Holding AG та інформаційних розсилок V-ZUG;

• учасників конкурсів, кампаній маркетингових досліджень та опитувань, що проводяться V-ZUG;

• учасників курсів, семінарів та інших освітніх заходів, які організовує V-ZUG;

• користувачів мереж Wi-Fi у магазинах, виставкових залах, ділових офісах та інших приміщеннях V-ZUG;

• фізичних осіб, які замовляють продукцію або користуються програмами лояльності V-ZUG; а також

• зареєстрованих учасників програм лояльності V-ZUG (програм для ділових партнерів)

(сукупно «ділові партнери»).

Збирання персональних даних ділових партнерів загалом здійснюється під час використання вебсайту, на вимогу або під час користування товарами або послугами, надсилання оглядів або звітів, участі в конкурсах, маркетингових дослідженнях або інших опитуваннях в магазинах, торгових офісах або під час заходів V-ZUG або в затверджених V ZUG роздрібних підприємствах, а також під час прямої комунікації з V-ZUG електронною поштою, телефоном, за допомогою аудіо- або відеоконференцій або в будь-який інший спосіб. Крім того, збирання персональних даних може здійснюватися опосередковано, а саме у випадках, коли діловий партнер бере участь у комерційній діяльності, що не співвідноситься з особою, яка отримує вигоду від такої діяльності, або коли придбаний товар доставляється іншій особі (наприклад, за гарантією, для ремонту або обслуговування) на підставі рекомендації третьої сторони (наприклад, рекомендації друга або знайомого ділового партнера) або за допомогою отримання або придбання додаткової інформації з інших джерел (наприклад, через соціальні мережі, у посередників, постачальників комерційної інформації тощо).

Зокрема, V-ZUG обробляє персональні дані таких категорій:

• персональні та контактні дані, зокрема ім'я та прізвище, адреса, місце проживання, номер телефону, адреса електронної пошти, вік, дата народження, стать, сімейний стан, відомості про членів сім'ї, контакт в екстреному випадку, фотографії, посадові обов'язки в компанії, інформація про ділові зв'язки з відповідним суб'єктом даних, інформація про комерційні операції, запити, пропозиції, призначені ціни, застереження й договори, заяви про роботу та інші інтереси суб'єкта даних тощо;

• дані, що стосуються доставки й продажів, а також замовлень і покупок, зокрема інформація про платежі, реквізити кредитних карток та інші платіжні реквізити, адреси для виставлення рахунків і доставки, доставлені й продані, а також замовлені й придбані товари й послуги, інформація щодо запитів, скарг та розбіжностей відносно товарів і послуг або відповідні укладені договори, наприклад гарантійні претензії, ануляції та суперечки, інформація щодо ділових партнерів, внесених V-ZUG до чорного списку тощо;

• дані, пов'язані з маркетингом товарів і послуг,зокрема інформація про маркетингову діяльність, наприклад про отримання інформаційних розсилок, підписку на інформаційні розсилки та її скасування, отримані документи, запрошення на події й спеціальні заходи та участь у них (якщо вони не є частиною програми лояльності для клієнтів), особисті уподобання, інтереси тощо;

• дані, пов'язані з використанням вебсайту, зокрема IP-адреси та інші ідентифікатори (наприклад, імена користувачів у соціальних мережах, MAC-адреси смартфонів або комп'ютерів, файли cookie, веб-маячки, піксельні теги, файли журналу, локальні спільні об'єкти (файли Flash cookie) або інші технології, що дозволяють збирати персональні дані), відомості про дату й час відвідування вебсайту, переглянуті сторінки та контент, вебсайти, з яких здійснено перехід за посиланням тощо;

• дані про акціонерів та бенефіціарів за акціями із супутньою комунікацією, зокрема кількість акцій, передача акцій, права власності, рахунки депонування цінних паперів, банківські рахунки для отримання дивідендів, бажаний спосіб комунікації, кореспонденція, мова кореспонденції та комунікації з V-ZUG (включно із записами комунікації) тощо;

• дані, зібрані у зв'язку з програмами для клієнтів, зокрема номери учасників, коди доступу (включно з паролями), мова, номери подарункових сертифікатів, дата й тривалість участі, платіжні реквізити клієнта або потенційної третьої сторони, інформація про одержувачів подарунка, кількість відвідувань вебсайту, історія покупок, придбані товари тощо (крім традиційних програм лояльності для клієнтів, в межах цієї політики всі облікові записи на вебсайтах, дії або події, для участі в яких ділові партнери повинні реєструватися, вказуючи свої персональні дані й цим укладаючи договір з V-ZUG, вважаються програмами для клієнтів);

(сукупно «дані ділових партнерів»).

Згідно із чинними правовими нормами V-ZUG може обробляти дані ділових партнерів, зокрема, з такою метою:

• у зв'язку з пропонованими товарами та послугами, укладанням договорів (наприклад, договорів купівлі-продажу товарів та послуг), виконанням договорів (наприклад, договорів купівлі-продажу та договорів про участь у програмах і заходах для клієнтів) або іншими діловими відносинами, веденням і розвитком відносин з діловими партнерами та акціонерами або іншими бенефіціарами або потенційними акціонерами V-ZUG Holding Ltd (зокрема, запрошення на заходи, події та кампанії та їх проведення від імені ділових партнерів та за їхньою участю), комунікацією, обслуговуванням і підтримкою клієнтів (наприклад, виконанням замовлень і запитів), маркетинговими та рекламними діями (включно з інформаційними розсилками та маркетинговими заходами);

• керування користувачами й відвідувачами вебсайту та іншими діями, в яких беруть участь ділові партнери; робота й покращення вебсайту (включно з наданням функцій, що вимагають використання ідентифікаторів або інших персональних даних) та інших ІТ-систем; перевірка особи;

• контроль якості, дослідження ринку, покращення товарів і послуг, створення статистичних даних, бюджетів, записів та інформації для керівництва, а також інших звітів про ділових партнерів, транзакції й дії, пропозиції та інші комерційні аспекти V-ZUG з метою управління компанією та її розвитку, а також управління асортиментом товарів та послуг, заходами й проєктами;

• захист ділових партнерів, співробітників та інших осіб, а також захист даних, таємниць та активів, що належать V-ZUG і довірені їй, безпеки систем та приміщень V-ZUG;

• виконання правових і нормативних вимог (зокрема, Закону про підприємство та правил фондової біржі, спеціальної інформації тощо), а також внутрішніх правил V-ZUG, дотримання й виконання різних прав, захист за правовими позовами й судовими розглядами, врегулювання скарг, протидія шахрайству й образливій поведінці, участь у правових розслідуваннях і судових розглядах, а також реагування на запити державних органів;

• продаж або придбання комерційних підрозділів, компаній або частин у компаніях, а також інші корпоративні транзакції й передача даних ділових партнерів у зв'язку з ними;

• в інших цілях за наявності правових зобов'язань з обробки та за умови, що така обробка очевидно визначається обставинами чи необхідна на момент збирання;

(сукупно «мета обробки даних ділових партнерів»).

V-ZUG використовує дані ділових партнерів для обробки даних ділових партнерів на таких правових підставах:

• виконання договорів;

• виконання правових зобов'язань V-ZUG;

• згода ділового партнера (тільки тією мірою, якою ця обробка заснована на конкретному запиті V-ZUG, та за умови можливості відкликання згоди діловим партнером у будь-який час, зокрема на отримання інформаційних розсилок, на які клієнт підписався);

• законні інтереси V-ZUG, зокрема:

  • придбання та відвантаження товарів і послуг, зокрема у зв'язку з особами, які є прямими партнерами за договором (наприклад, одержувачі подарунка);

  • проведення рекламних та маркетингових заходів;

  • ефективна підтримка клієнта, обслуговування договорів та інша комунікація з діловими партнерами, крім виконання договору;

  • аналіз поведінки, дій і потреб клієнтів, дослідження ринку;

  • ефективне поліпшення наявних продуктів та послуг і розробка нових продуктів та послуг;

  • ефективний захист ділових партнерів та інших фізичних осіб, а також захист даних, таємниць та активів, що належать компанії V-ZUG і довірені їй, безпеки систем та приміщень V-ZUG;

  • проведення та надійна й ефективна організація ділових операцій, включно з надійними та ефективними операціями й подальшим успішним розвитком вебсайту та інших ІТ-систем;

  • обґрунтоване корпоративне управління та розвиток;

  • успішний продаж чи придбання комерційних підрозділів, компаній чи частин у компаніях, а також інші корпоративні транзакції;

  • виконання правових і нормативних вимог та внутрішніх правил V-ZUG;

  • заходи щодо запобігання шахрайству, образливим діям і злочинам, а також розслідування у зв'язку з такими образливими діями та іншими неприйнятними вчинками, розгляд правових претензій і позовів проти V-ZUG, співробітництво в судових розглядах та з державними органами, а також звинувачення, виконання й захист за позовами.

Відповідно до чинних законів про захист даних V-ZUG може обробляти дані зареєстрованих та незареєстрованих відвідувачів вебсайтів з метою обслуговування й розробки вебсайту (включно із забезпеченням виконання функцій, що вимагають використання ідентифікаторів або інших персональних даних), статистичного аналізу користування вебсайтом, а також для запобігання образливій поведінці, з метою правових розслідувань або судових розглядів і реагування на запити державних органів. Дані відвідувачів обробляються відповідно до принципів обробки даних ділових партнерів, викладених вище.

Усі цілі обробки застосовуються до всієї V-ZUG Group загалом, тобто не тільки до тієї компанії, яка почала збирати персональні дані. Персональні дані ділових партнерів збираються для всіх компаній V-ZUG.

Використання чи обробка персональних даних з метою, що відрізняється від мети їхнього збирання, здійснюються лише відповідно до чинних обов'язкових положень або, в разі потреби, за згодою суб'єкта даних.

Відповідно до норм чинного законодавства V-ZUG може розкривати дані ділових партнерів таким категоріям третіх сторін, які обробляють дані ділових партнерів згідно з цілями обробки даних від імені V-ZUG або у своїх власних цілях:

• постачальники послуг (у межах V-ZUG, а також зовнішні постачальники, зокрема для реєстрації акцій, підтримки та обслуговування), включно з обробниками;

• дистриб'ютори, постачальники та інші ділові партнери;

• клієнти й покупці товарів і послуг V-ZUG;

• місцеві, національні та закордонні органи влади, а також фондові біржі й супутні наглядові та виконавчі органи (включно з SIX Exchange Regulation AG, швейцарським органом нагляду за фінансовим ринком FINMA, правоохоронними органами й судами);

• акредитовані ЗМІ й приватні репортери та журналісти;

• широка громадськість, включно з відвідувачами вебсайтів і каналів соціальних мереж V-ZUG;

• галузеві організації, асоціації, об'єднання та інші комітети;

• конкуренти;

• покупці або сторони, зацікавлені в придбанні комерційних підрозділів, компаній або частин у компаніях V-ZUG;

• інші сторони можливих або фактичних судових розглядів;

• інші компанії V-ZUG

(сукупно «треті сторони»).

V-ZUG може розкривати дані ділових партнерів у межах V-ZUG Group, а також третім сторонам у будь-якій країні по всьому світу, включно з усіма країнами, де V-ZUG представляють компанії, афілійовані особи, виставкові зали та інші торгові приміщення, а також представники або дистриб'ютори, а також країни, де постачальники послуг V-ZUG займаються обробкою їхніх даних. Якщо дані розкриваються у країнах, що не гарантують достатнього захисту, V-ZUG забезпечує достатній захист даних, вживаючи технічних та організаційних заходів та отримуючи достатні договірні гарантії, зокрема на підставі міжнародних договорів; статей про захист даних у договорах між V-ZUG та обробником, зміст яких попередньо передається Федеральному комісару із захисту даних та інформації (FDPIC); чинних стандартних статей ЄС; стандартних договірних статей, попередньо затверджених, складених або визнаних FDPIC; обов'язкових до виконання внутрішніх правил захисту даних компанії, попередньо затверджених FDPIC або іншим компетентним органом нагляду держави, що забезпечує достатній захист; інших прийнятних гарантій відповідно до застосовуваних норм захисту даних. За відсутності таких гарантій V-ZUG покладається на виняток згоди, виконання договору, складання, вручення або виконання позовних вимог, переважні суспільні інтереси, дані, оприлюднені діловими партнерами, або на ті підстави, що цілісність цих осіб потребує захисту. Діловий партнер може отримати текст договірних гарантій або інформацію про те, де можна отримати такий текст іншим способом за адресою, вказаною в розділі І, п. 1. V-ZUG залишає за собою право на внесення змін до тексту з метою захисту даних або дотримання конфіденційності.

Зазвичай V-ZUG зберігає пов'язані з договорами дані ділових партнерів протягом періоду дії договірних відносин та ще протягом десятьох років після припинення договірних відносин, якщо законом не передбачено триваліше зберігання залежно від конкретної ситуації, що може бути необхідним у якості доказу або з інших причин, які обґрунтовують виняток з огляду на застосовувані правові норми, або ж дані можуть бути видалені раніше (зокрема, зважаючи на те, що потреби в даних більше немає або V-ZUG зобов'язана видалити відповідні дані). Загалом для робочих даних, що містять дані ділових партнерів (наприклад, протоколів, журналів), встановлюються коротші терміни зберігання.

Ділові документи, включно з комунікацією, зберігаються, доки вони представляють інтерес для V-ZUG (зокрема, в якості доказу за позовом, документального свідчення відповідності певним правовим та іншим вимогам, даних для знеособленого аналізу), або доки компанія зобов'язана зберігати їх (на підставі договору, закону чи інших положень). Ми залишаємо за собою право на відхилення від правових зобов'язань, зокрема від зобов'язань щодо анонімізації чи псевдонімізації.

V-ZUG використовує файли cookie на своєму вебсайті. Файли cookie є поширеним засобом розміщення ідентифікаторів у браузері користувача вебсайту, які зберігаються в його системі та демонструються за запитом. З одного боку, V-ZUG використовує файли cookie сеансу, які автоматично видаляються під час закриття вебсайту користувачем та забезпечують стабільне з'єднання із сервером (щоб, наприклад, не втратити вміст кошика) під час перегляду вебсайту. З іншого боку, компанія може використовувати постійні файли cookie, які видаляються після завершення періоду, встановленого для вебсайту (наприклад, за два роки після останнього відвідування). Постійні файли cookie дають змогу зберегти певні налаштування (наприклад, мову) на кілька сеансів або виконувати автоматичний вхід. Обробка файлів cookie, в яких немає абсолютної необхідності для правильної роботи вебсайту, здійснюється винятково за чинними обов'язковими положеннями або, за потреби, за згодою суб'єкта даних (згідно з розділом I, п. 8). Користувач може заблокувати використання файлів cookie у своєму браузері або видалити cookie, що може призвести до погіршення функціонування вебсайту.

Якщо V-ZUG розміщує рекламу третіх сторін на своєму веб-сайті (наприклад, банери) або планує розмістити свою рекламу на вебсайтах третіх сторін, можуть використовуватися файли cookie компаній, що спеціалізуються на обслуговуванні такої реклами. V-ZUG не розкриває персональні дані таким компаніям, тобто вони розміщують постійні файли cookie в системах користувачів вебсайту тільки для розпізнавання користувачів та роблять це винятково в інтересах V-ZUG. Це дає можливість V-ZUG розміщувати цільову рекламу для таких осіб на зовнішніх вебсайтах. V-ZUG не розкриває персональні дані операторам зовнішніх вебсайтів.

V-ZUG може використовувати PIWIK (https://piwik.org), Google Analytics або аналогічні служби на своєму вебсайті. Ці застосунки є сторонніми службами, що дозволяють V-ZUG вимірювати та аналізувати параметри використання свого вебсайту. Постачальник послуг таких служб може знаходитись у будь-якій країні світу (щодо Google Analytics, який надається Google Inc., такою країною є США, www.google.com). Постачальники послуг цих застосунків використовують постійні файли cookie. V-ZUG не розкриває жодних персональних даних таким постачальникам послуг (які також не зберігають жодних IP-адрес). Проте постачальник послуг може відстежувати використання вебсайту користувачем та поєднувати ці дані з даними з інших вебсайтів, що таким чином відстежуються постачальником, якого відвідував той самий користувач, та використовувати отриману інформацію в своїх цілях (наприклад, для контролю реклами). Якщо користувач самостійно реєструється в постачальника послуг, то такий постачальник послуг отримує можливість ідентифікувати його особу. У цьому разі відповідальність за обробку персональних даних несе постачальник послуг, і вона здійснюється відповідно до його політики захисту даних. Постачальник послуг надає інформацію про використання вебсайту V-ZUG.

V-ZUG може інтегрувати й використовувати функцію Google Remarketing на своїх вебсайтах для реклами продуктів та послуг V-ZUG. Ця функція дозволяє демонструвати рекламу відповідно до зацікавлень відвідувачів вебсайтів V-ZUG, що є частиною рекламної мережі Google. Для цього застосовуються файли cookie, які налаштовує постачальник послуг. Збирання даних проводиться анонімно, з виключенням можливості ідентифікації особи окремих користувачів. Якщо встановлено налаштування за замовчуванням, то теги ремаркетингу на вебсайтах V-ZUG вимкнені. У разі перенаправлення відвідувачів вебсайтів V-ZUG до Google застосовуються положення із захисту даних Google. Ви можете змінити налаштування функції ремаркетингу Google на сторінці https://www.google.com/settings/ads.

На своїх вебсайтах V-ZUG також може додавати й використовувати теги ремаркетингу Facebook, 1601 South California Avenue, Palo Alto, CA 94304, США. Якщо встановлено налаштування за замовчуванням, вбудовані теги ремаркетингу на вебсайтах V-ZUG вимкнені. Якщо вибрано й активовано теги ремаркетингу, встановлюється прямий зв'язок між браузером відвідувача й сервером Facebook. Facebook отримує IP-адресу відвідувача й, відповідно, інформацію про те, що відвідувач відвідав певний вебсайт V-ZUG. Це дозволяє Facebook співвідносити відвідувача вебсайту V-ZUG з можливим обліковим записом Facebook, що належить цьому відвідувачу вебсайту V-ZUG. V-ZUG може користуватися такою інформацією для відображення реклами у Facebook. Якщо відвідувачі вебсайтів V-ZUG перенаправляються до Facebook, застосовуються положення із захисту даних Facebook. З докладною інформацією ви можете ознайомитись у Політиці конфіденційності Facebook на сторінці https://www.facebook.com/about/privacy/. Крім того, V-ZUG може використовувати плагіни (або надбудови) з соціальних мереж, таких як Facebook, Twitter, Whatsapp, LinkedIn, YouTube, Google+, Google Maps, Pinterest, Instagram або своїх ділових партнерів на своїх вебсайтах або інтегрувати RSS-канали або графіки з інших вебсайтів. Якщо встановлено налаштування вебсайт за замовчуванням, плагіни та інші вбудовані технології третіх сторін вимкнені. Таким чином, користувач сам вибирає, коли їх вмикати. Якщо користувач вмикає їх, соціальна мережа або інший сторонній постачальник послуг можуть встановити прямий зв'язок з ним під час відвідування вебсайту, що дозволить постачальнику отримати інформацію про відвідування й проаналізувати її. За подальшу обробку персональних даних відповідає постачальник послуг, який робить це згідно зі своєю політикою захисту даних. Постачальник відповідних послуг соціальної мережі не розкриває жодної інформації V-ZUG.

V-ZUG може використовувати персональні дані ділових партнерів за їхньою згодою (якщо така згода потрібна відповідно до застосовуваних правових норм) або на інших підставах, що визнаються законом про захист даних, щоб надавати їм інформацію про товари та послуги (маркетингові заходи, наприклад, маркетингова комунікація, конкурси або кампанії). Маркетингові заходи можуть проводитися згідно з відповідними чинними правовими нормами, зокрема на вебсайтах V-ZUG, на вебсайтах третіх сторін, через інформаційні розсилки, електронною та звичайною поштою (див. розділ II, п. 4) та/або в соціальних мережах. Докладну інформацію наведено в детальних описах окремих маркетингових заходів.

Усі фізичні особи, яких це стосується, можуть звертатися до V-ZUG за інформацією про те, чи обробляє компанія дані про них. Крім того, вони мають право вимагати виправлення або знищення їхніх персональних даних чи обмеження їхнього використання, а також заперечити проти їхньої обробки. Якщо обробка персональних даних ґрунтується на згоді, то фізичні особи, яких це стосується, можуть відкликати свою згоду в будь-який час. У країнах ЄС та ЄЕЗ фізичні особи, яких це стосується, можуть, у певних випадках, мати право на отримання даних, згенерованих під час користування онлайн-послугами, в структурованому, загальноприйнятому та придатному для машинного читання / електронному форматі, що дозволяє їх подальше використання та передачу. Такі запити надсилаються уповноваженому із захисту даних або на офіційну адресу (див. розділ I, п. 1). V-ZUG зберігає за собою право обмежувати права фізичних осіб, яких це стосується, відповідно до застосовуваних правових норм і, наприклад, не розкривати розгорнуту інформацію або не видаляти дані.

Якщо V-ZUG приймає автоматичне рішення щодо певної фізичної особи, яке може мати правові наслідки для такої особи або інші серйозні аналогічні наслідки, то фізична особа, якої це стосується, згідно з застосовуваними правовими нормами, має право зв'язатися з відповідальною особою V-ZUG та вимагати перегляду рішення або проведення попередньої оцінки. У такому разі фізична особа, якої це стосується, може більше не мати доступу до певних автоматизованих послуг, про що її повідомлять додатково або окремо заздалегідь.

Будь-яка фізична особа, якої це стосується, також може подати скаргу до компетентного органу із захисту даних.

V-ZUG має право вносити зміни до цього Положення про конфіденційність у будь-який час і без попереднього повідомлення. На вебсайті розміщується остання актуальна редакція. Якщо Положення про конфіденційність становить частину угоди з діловими партнерами, V-ZUG може інформувати їх про зміни електронною поштою або в інший прийнятний спосіб. Нове Положення про конфіденційність вважається прийнятим, якщо протягом 30 днів з моменту повідомлення немає жодних заперечень. У разі заперечень V-ZUG має право розірвати угоду у винятковому порядку з негайним набуттям чинності.

Положення, наведені далі, доповнюють загальні положення щодо окремих видів діяльності V-ZUG. У разі неузгодженості такі положення мають пріоритет перед загальними положеннями.

В інтернет-магазинах V-ZUG платоспроможність ділових партнерів, які розміщують замовлення, перевіряться автоматично, щоб можна було запропонувати купівлю за рахунком на підставі цього рішення, якщо такий варіант оплати пропонується. У такому разі кредитний рейтинг оцінюється на основі інформації, отриманої від зовнішнього рейтингового агентства, яке надає V-ZUG кредитну оцінку відповідної особи. Агентство розраховує оцінку ділового партнера на основі даних про історію платежів, заборгованості та неспроможність, а також можливі обмеження правового статусу партнера. Якщо оцінка виявляється нижчою за певний поріг, оплата за рахунком пропонуватися не буде. Якщо діловий партнер не погоджується із цими умовами, він може звернутися за адресою [email protected]. Інтернет-магазини V-ZUG можуть автоматично приймати рішення щодо укладення договору купівлі. Втім, V-ZUG не вважає це автоматичним рішенням фізичної особи згідно з відповідним швейцарським або європейським законодавством про захист даних. Якщо діловий партнер не бажає укладати договір автоматично, він може придбати товари й послуги V-ZUG у фізичних магазинах V-ZUG або в роздрібній мережі компанії.

Поняття фізичного магазину, зокрема, охоплює виставкові стенди, фізичні магазини, точки продажу, відділи, торгові центри, постійні заклади, виробничі підприємства, де представлені, виставлені, рекламуються, продаються товари та послуги V-ZUG і де надаються інформація, рекомендації та інструкції щодо таких товарів та послуг. Магазини й точки продажу ділових партнерів (включно з дистриб'юторами) також вважаються фізичними магазинами. Під час відвідування таких фізичних магазинів V-ZUG може збирати персональні дані безпосередньо або опосередковано через своїх ділових партнерів. До персональних даних, серед іншого, належать ім'я, адреса, номер телефону, адреса електронної пошти тощо.

V-ZUG обробляє персональні дані з метою виконання зобов'язань, що виникають у зв'язку із замовленнями, доставкою, встановленням, монтажем, калібруванням, прийманням (випробування на заводі/об'єкті), гарантійними претензіями, сервісним обслуговуванням та підтримкою, доглядом та технічним обслуговуванням, подальшими запитами або передачею інформаційних матеріалів (інформаційні розсилки, інформація про продукцію, заходи тощо). До персональних даних, серед іншого, належать ім'я, адреса, номер телефону, адреса електронної пошти тощо. Обробка проводяться у цілях, пов'язаних з продукцією, клієнтом та контролем якості.

V-ZUG може здійснювати інформаційну розсилку або іншу комунікацію комерційного характеру з діловими партнерами у зв'язку зі своїми товарами й послугами. Відповідно до норм чинного законодавства V-ZUG залишає за собою право робити це без попередньої згоди наявних ділових партнерів. Проте такі ділові партнери можуть заперечити проти подальшої розсилки в будь-який час. В інших випадках V-ZUG надсилає подібну комунікацію лише за попереднім запитом ділового партнера (наприклад, у разі підписки на розсилки через обліковий запис на вебсайті, у разі двоетапної підписки). У рамках інформаційної розсилки V-ZUG може користуватися інструментами вимірювання та іншими ідентифікаторами, наприклад пікселями відстеження або веб-маячками, тією мірою, яка допускається застосовуваними правовими нормами. V-ZUG відстежує, чи було відкрито лист. Якщо так, то коли й які посилання в ньому було використано, а також які завантаження було виконано (так зване відстеження інформаційних розсилок). Втім, діловий партнер може блокувати такий застосунок у своєму клієнті електронної пошти. Проводиться обробка таких персональних даних: адреса електронної пошти, IP-адреса. Ці дані обробляються з метою визначення ефективності інформаційної розсилки і для підготовки цільового контенту для ділових партнерів.

Однак, відповідні клієнти й ділові партнери можуть в будь-який час заперечити проти подальшої інформаційної розсилки або іншої комерційної комунікації через свій обліковий запис на відповідному вебсайті або за посиланням, наведеним у кожному листі. Проте, припинення однієї інформаційної розсилки необов'язково означає припинення інших розсилок. Реклама, що демонструється під час відвідування вебсайту, може бути персоналізованою. Кожен рекламний банер, що демонструється діловому партнеру, містить запропоновані на вебсайті продукти, які він переглядав раніше. Реклама створюється V-ZUG за допомогою файлів cookie (див. розділ I, п. 6).

Під час першого входу до застосунку GuidedCooking («застосунок») кожен користувач отримує каструлю HOTPAN® Comfort 2 літри з Bluetooth від Kuhn Rikon у подарунок від V-ZUG; така можливість надається лише один раз на кожен серійний номер або кожну варильну поверхню, і ця акція обмежена за часом. Відповідно, для отримання ваучера, який можна обміняти на товар в інтернет-магазині Kuhn Rikon, необхідно заповнити спеціальну форму. Після заповнення форми та підтвердження даних за посиланням у висланому електронною поштою листі (двоетапна підписка) виконується обробка таких персональних даних за умови заповнення відповідних полів: звертання, ім'я та прізвище, адреса звичайної та електронної пошти (обов'язкове поле).

Водночас, поставивши відповідний прапорець, користувачі можуть повідомити V-ZUG про те, чи згодні вони на збирання їхніх даних у маркетингових цілях (зокрема для інформаційних розсилок, див. розділ II, п. 4). V-ZUG обробляє дані винятково на підставі згоди користувача. Користувач може відкликати свою згоду в будь-який час (див. розділ ІІ, п. 4). Така відмова не впливає на вже проведені операції з обробки даних.

Користувачі застосунку можуть надсилати добровільні відгуки до V-ZUG. Надсилаючи відгуки, користувачі також можуть добровільно вказувати своє ім'я та адресу електронної пошти (необов'язкові поля). Якщо такі необов'язкові поля не заповнено, жодної можливості використання персональних даних користувача або даних про його поведінку не існує. Серійний номер варильної панелі не надсилається. Така сама процедура застосовується в разі виникнення проблеми в роботі застосунку. В такому разі V-ZUG отримує повідомлення про проблему, але жодним чином не може отримувати доступ до персональних даних користувача або даних про його поведінку.

V-ZUG збирає анонімні дані про використання застосунку за допомогою Google Firebase, що є продуктом Google Inc., США. Google Firebase застосовує технології відстеження, які дозволяють користувачам застосунку, що аналізуються, працювати з ним, наприклад задля моніторингу ефективності, реєстрації помилок або аналізу дій користувача. Мета Google Firebase полягає в забезпеченні роботи із застосунком, що аналізується, його регулярному покращенні й, відповідно, підвищенні комерційної ефективності його експлуатації. Зібрані статистичні дані дозволяють V-ZUG покращити свою пропозицію та зробити її більш привабливою для користувачів. Анонімізовані дані надсилаються на сервер Google в Ірландії або США. З докладною інформацією про Google Firebase ви можете ознайомитися на сторінках https://firebase.google.com/ та https://policies.google.com/privacy?hl=en.

У зв'язку з використанням застосунку V-ZUG Home («Застосунок») V-ZUG зберігає такі персональні дані після завершення процесу реєстрації користувача (двоетапна підписка): звертання, ім'я та прізвище, адреса електронної пошти та пароль. Після підключення нового побутового приладу V-ZUG до Застосунку виконується обробка даних місцезнаходження. Однак такі дані обробляються тільки в процесі активації й лише в обсязі, необхідному для автентифікації користувача. Підключення побутового приладу здійснюється через електронну пошту. Під час кожного доступу до застосунку до файлу журналу вноситься відповідна інформація. Водночас виконується обробка таких персональних даних: IP-адреса мобільного пристрою, що надсилає запит, серійний номер побутового приладу V-ZUG, UID смартфона або планшета в разі використання push-повідомлень. Ці дані обробляються задля сприяння використанню Застосунку в його поточній версії, гарантії безпеки та стабільності системи, а також (у зведеній та анонімній формі) для статистичних та аналітичних цілей. Дані можуть також передаватися третім сторонам (винятково в анонімній формі) з тією ж метою. IP-адреси оцінюються лише в разі атак на інфраструктуру мережі вебсайту V-ZUG. Дані журналу видаляються автоматично без можливості відновлення за три місяці. Правовими підставами V-ZUG для обробки таких даних є виконання договірних зобов'язань або забезпечення законних інтересів компанії. У зв'язку з використанням V-ZUG Home користувачів конкретного підключеного побутового приладу V-ZUG видно іншим користувачам того ж побутового приладу V-ZUG через застосунок V-ZUG Home і, можливо, самому приладу. Водночас видно тільки ім'я та прізвище, а також дані про використання приладу, які можна отримати із застосунку V-ZUG Home (наприклад, чи працює прилад зараз). Крім того, кожен користувач може видалити підключення всіх інших користувачів такого ж побутового приладу V-ZUG. Користувач Застосунку може дати згоду на передачу даних використання й діагностики до V-ZUG з метою покращення товарів та послуг. Якщо користувач погоджується на передачу даних про використання й діагностику, технічні дані (наприклад, температура, вибрані програми та тривалість роботи) передаватимуться разом із серійним номером приладу в ході його експлуатації через Застосунок. Згоду можна давати окремо для кожного побутового приладу, підключеного до Застосунку, та відкликати в будь-який момент. Користувачі Застосунку можуть добровільно надсилати відгуки до V-ZUG. Надсилаючи відгуки, користувач, крім тексту повідомлення, може добровільно вказати своє звертання, ім'я, прізвище та адресу електронної пошти. Якщо така інформація не надається, ідентифікувати особу людини або зробити будь-які висновки щодо дій користувача неможливо. Будь-які додаткові дані щодо ділових партнерів (наприклад, поштова адреса, номер телефону, дата народження тощо) надаються добровільно. Ті самі умови застосовуються до обробки таких даних. Для користувачів на території Китайської Народної Республіки діють додаткові положення, вказані нижче. Контролером персональних даних і закритої персональної інформації є V-ZUG (Shanghai) Domestic Appliance Co. Ltd, Block 1 & 2, No. 1320 Yu Yuan Road, 200050 Шанхай, Китай. Персональні дані зберігаються на серверах на території Китайської Народної Республіки. V-ZUG обробляє таку закриту персональну інформацію: дані мережевої ідентифікації (поєднання персональних даних облікового запису суб'єкта та пароля), а також, у разі добровільного надання користувачем, відомості про харчову алергію, за умови достатньої згоди, якщо така згода потрібна відповідно до норм чинного законодавства.

Персональні дані можуть передаватися одержувачам за кордоном за умови достатньої згоди, якщо така згода потрібна відповідно до застосовуваних правових норм. Закордонним одержувачем є V-ZUG Ltd., Industriestrasse 66, 6300 Zug, Швейцарія. Можлива передача таких персональних даних: ім'я, прізвище, адреса електронної пошти, номер мобільного телефону, уподобання користувача та пароль Wi-Fi. Передача персональних даних закордонним одержувачам може здійснюватися лише з такою метою: оновлення програмного забезпечення підключених побутових приладів, технічна підтримка користувача, обробка запитів суб'єктів даних (обмеження або відмова від обробки, копіювання, виправлення та доповнення, видалення даних, відкликання згоди). Персональні дані та закриту персональну інформацію можна передавати таким субобробникам (тобто іншим обробникам персональних даних): Flyingnets, 2nd Floor, Block F, Phase II, Xuhui Vanke Center, No. 9339 Humin Road, Xuhui District, Shanghai, Китайська Народна Республіка з метою надання послуг хмарного хостингу за умови достатньої згоди, якщо така згода потрібна відповідно до застосовуваних правових норм. Можлива передача таких персональних даних: ім'я, прізвище, адреса електронної пошти, номер мобільного телефону, уподобання користувача та пароль Wi-Fi. Обробка персональних даних і закритої персональної інформації може здійснюватися лише з такою метою: технічна підтримка користувача, обробка запитів суб'єктів даних (обмеження або відмова від обробки, копіювання, виправлення та доповнення, видалення даних, відкликання згоди).

Після завершення процесу реєстрації користувача у застосунку V-Kitchen (застосунок) V-ZUG зберігає такі персональні дані: ім'я, прізвище, ім'я користувача, UID користувача, адреса електронної пошти та пароль (сукупно «дані користувача»). Підтвердження реєстрації здійснюється електронною поштою та завершується створенням облікового запису користувача (двоетапна підписка). Обробка даних користувача здійснюється з метою автентифікації користувача. У зв'язку з використанням застосунку також обробляються й зберігаються в журналі такі персональні дані: IP-адреса та UID мобільного пристрою (смартфона або планшета). Обробка даних здійснюється для того, щоб

• забезпечити та спростити комунікацію з користувачем,

• повідомляти користувача про зміни положень та умов використання,

• готувати інформацію про рецепти, продукти, послуги та інші пропозиції,

• забезпечити використання останньої версії застосунку,

• забезпечити використання останньої версії застосунку,

• гарантувати безпеку та стабільність системи, а також

• (у зведеній та анонімній формі) для статистичних та аналітичних цілей.

З цією метою дані також можуть передаватися третім сторонам (винятково в анонімній формі). IP-адреси оцінюються лише в разі атак на системи V-ZUG. Файли журналу видаляються автоматично без можливості відновлення за три місяці. Правовими підставами V-ZUG для обробки таких даних є виконання договору або захист законних інтересів компанії.

У налаштуваннях своїх облікових записів користувачі можуть вивантажувати зображення профілю та надавати інформацію про дієтичні переваги, непереносимість харчових продуктів та алергії на них. Таку інформацію можна змінювати чи видаляти в будь-який час. V-ZUG обробляє такі дані на підставі згоди користувача.

У межах застосунку користувачі можуть публікувати, обмінюватися, відмічати, ставити «лайки», повідомляти про неприйнятний зміст, ставити оцінки та/або коментувати публікації, рецепти, у тому числі з фотографіями страв, історії, фонові зображення, відеоролики, плани меню та інший контент (сукупно «контент V-Kitchen»), а також підписуватися на інших користувачів та треті сторони чи запрошувати їх підписуватися на свої облікові записи (сукупно «дії»). Під час виконання дії відображаються та стають видимими для інших ім'я користувача та зображення його профілю (за наявності). Користувачі можуть самостійно видаляти свої дії із застосунку, роблячи їх невидимими для інших. Такі дії не можна видалити або скасувати: надсилання контенту, запрошення користувача підписатися або повідомлення про неприйнятний контент. Користувачі також можуть активувати та в будь-який час відключити push-повідомлення в своїх персональних налаштуваннях. Користувачі можуть вибирати інгредієнти для рецептів та зв'язувати їх із кількістю («віртуальний кошик»). Надалі користувачі мають можливість перенаправляти віртуальний кошик діловому партнеру V-ZUG («партнер V-Kitchen»), а потім у разі необхідності доповнювати свій вибір і здійснювати покупку. Передача будь-яких персональних даних партнерам V-Kitchen і третім сторонам не здійснюється. У рамках застосунку V-ZUG може використовувати плагіни (або надбудови) соціальних мереж, а також інтегрувати RSS-канали або графіки з інших вебсайтів чи посилання від своїх ділових партнерів. V-ZUG виконує це відповідно до принципів, викладених у розділі 1, п. 6 про плагіни соціальних мереж. Обробка персональних даних оператором соціальних мереж, діловим партнером або партнером V-Kitchen здійснюється за відповідальності й згідно з нормами захисту даних зазначеного оператора або ділового партнера. Користувач може видалити застосунок у будь-який час. Видалення застосунку не призводить до автоматичного видалення персональних даних користувача. Запит на видалення необхідно надсилати на адресу [email protected].

Заздалегідь повідомивши користувачів, V-ZUG може записувати та зберігати аудіо- та відеоконференції відповідно до норм закону й внутрішнього порядку компанії. Зокрема, можуть оброблятися такі персональні дані: ім'я, прізвище, адреса електронної пошти, номер телефону (для набору), зображення профілю (необов'язково). Обробка таких персональних даних здійснюється з метою керування знаннями або для оформлення ділової документації чи збереження доказів у контексті законності операцій з діловими партнерами