Политика конфиденциальности

Настоящая политика конфиденциальности предоставляется в соответствии с Регламентом (ЕС) 2016/679 («GDPR») и Законодательным декретом Италии № 196/2003 и описывает порядок обработки персональных данных пользователей, которые просматривают сайт extra-large.it и совершают на нём покупки.

1. Контролёр данных

Контролёром данных является EXTRA LARGE, с юридическим адресом: Via Barberini 70-72, 00187 Рим (RM), Италия — НДС № 01296091000.
Контакты: тел. +39 06 42884377 — эл. почта info@extra-large.it.

2. Категории собираемых данных

Идентификационные и контактные данные: имя, фамилия, адрес, эл. почта, номер телефона, предоставляемые при регистрации, оформлении заказа или обращении в поддержку.
Данные о заказах: приобретённые товары, адрес доставки и выставления счёта, история заказов.
Платёжные данные: обрабатываются непосредственно поставщиками платёжных услуг; контролёр не хранит полные данные банковских карт.
Данные о просмотре и файлы cookie: IP-адрес, тип браузера, посещённые страницы, собираемые с помощью файлов cookie и аналогичных технологий (см. раздел 9).

3. Цели и правовые основания обработки

Управление покупками и запрошенными услугами (исполнение договора — ст. 6.1.b GDPR): выполнение заказа, доставка, поддержка, обработка возвратов.
Юридические обязательства (юридическая обязанность — ст. 6.1.c GDPR): выставление счетов, налоговые и бухгалтерские обязательства.
Маркетинг и рассылка (согласие — ст. 6.1.a GDPR): отправка рекламных сообщений только при наличии необязательного и отзывного согласия.
Безопасность, предотвращение мошенничества и улучшение сайта (законный интерес — ст. 6.1.f GDPR).

4. Способ обработки

Данные обрабатываются с использованием электронных средств с применением технических и организационных мер, достаточных для обеспечения их безопасности, конфиденциальности и целостности, а также для предотвращения несанкционированного доступа.

5. Срок хранения

Данные о заказах хранятся в течение времени, необходимого для исполнения договора, а затем в течение срока, требуемого налоговыми и юридическими обязательствами (как правило, 10 лет). Данные, обрабатываемые в маркетинговых целях, хранятся до отзыва согласия.

6. Получатели данных

Данные могут передаваться сторонам, действующим в качестве обработчиков данных, в том числе:

Shopify International Ltd / Shopify Inc., поставщику платформы электронной коммерции и услуг хостинга;
курьерам и логистическим операторам — для доставки заказов;
поставщикам платёжных услуг — для управления транзакциями;
консультантам, специалистам и поставщикам ИТ-услуг — в пределах их соответствующих функций.

Данные не распространяются и не передаются третьим лицам для их собственных целей без согласия.

7. Передача данных за пределы ЕС

Некоторые поставщики (например, Shopify) могут обрабатывать данные за пределами Европейского союза. В таких случаях передача осуществляется в соответствии с GDPR на основании решений об адекватности или стандартных договорных положений, утверждённых Европейской комиссией.

8. Права субъекта данных

Как субъект данных вы можете в любое время осуществлять права, предусмотренные статьями 15-22 GDPR: доступ, исправление, удаление, ограничение, переносимость, возражение против обработки и отзыв согласия. Вы также имеете право подать жалобу в Орган по защите персональных данных Италии (www.garanteprivacy.it).

Для осуществления своих прав напишите на info@extra-large.it.

9. Файлы cookie

Сайт использует технические файлы cookie, необходимые для его работы, и — при наличии согласия — аналитические и профилирующие файлы cookie, в том числе сторонние. Вы можете управлять своими предпочтениями с помощью специального баннера и настроек вашего браузера.