Політика конфіденційності

Особисті дані про вас, які ми збираємо та обробляємо, можуть надходити з веб-сайтів XOPC Ltd. (як наших власних, так і інших веб-сайтів, а також соціальних мереж, що належать третім сторонам), наших програм, електронної пошти, SMS та інших електронних повідомлень, членства наших клієнтів клуб, дзвінки до служби підтримки клієнтів, магазини, друковані та цифрові реєстраційні форми, наприклад, на конкурси, кампанії, заходи тощо. Також із загальнодоступної інформації з соціальних мереж та інших публічних джерел. Яку інформацію ми збираємо про вас, залежить від того, якими з наших послуг ви користуєтеся. Контролером персональних даних є ХОРС Ltd., організаційний номер +380999500300. Однак усі компанії групи XOPC Ltd. у ЄС/ЄЕЗ можуть обробляти ваші персональні дані.

Компанія XOPC Ltd. призначила представника із захисту даних , який, серед іншого, займається моніторингом і захистом ваших прав.

Посилаючись на наведений нижче закон, ми маємо на увазі Регламент захисту даних, GDPR та інше застосовне законодавство ЄС про захист даних.

Ми збираємо цю інформацію

Загалом

Ми збираємо особисту контактну інформацію, таку як номер соціального страхування, ім’я, поштову адресу, адресу електронної пошти, інформацію про соціальні мережі та/або номер телефону. Це також може бути інша інформація, необхідна для надання вам доступу до вашого конкретного профілю облікового запису, як-от ім’я для входу/адреса електронної пошти, псевдонім, паролі, які неможливо відновити, або таємні запитання та відповіді, а також демографічна інформація, як-от дата народження, вік або віковий діапазон, стать, географічне розташування (наприклад, поштовий індекс) і продукти, до яких ви виявили інтерес.

Якщо ви є учасником, XOPC Ltd. обробляє ваш номер соціального страхування, щоб гарантувати вашу особу, надсилати цифрові квитанції, перевіряти ваш BankID та оновлювати дані вашої адреси. 

Технічні дані

Інформація про технічне обладнання, яке ви використовуєте для підключення до будь-якого з наших веб-сайтів або програм, наприклад IP-адреса вашого комп’ютера або пристрою, тип операційної системи, а також тип і версія браузера. Якщо ви підключаєтеся до веб-сайту або програми XOPC Ltd. за допомогою смартфона чи іншого мобільного пристрою, ми також можемо збирати інформацію про унікальний ідентифікатор вашого телефону, рекламний ідентифікатор, географічне розташування та подібні дані.

Інформація про використання веб-сайтів

Коли ви відвідуєте або взаємодієте з нашими веб-сайтами, включаючи нашу функцію чату, здійснюєте покупки в прямому ефірі, живі зустрічі чи розсилку новин, ми використовуємо технологію автоматичного збору даних для збору певної інформації про вашу діяльність. Це включає інформацію про те, які посилання ви натискаєте, які сторінки чи вміст ви переглядаєте та як довго, а також іншу подібну інформацію та статистику про ваші відвідування, як-от час відповіді на вміст, помилки завантаження файлів і тривалість відвідування певних сторінок. Ця інформація збирається автоматично за допомогою файлів cookie (файли cookie браузера, флеш файли cookie) і веб-маяків, а також за допомогою сторонніх служб відстеження. Докладніше в розділі Налаштування особистих даних і файлів cookie/подібних технологій.

Відгуки споживачів

Інформація, яку ви добровільно надаєте нам про свій досвід використання наших продуктів і послуг.

Контент, створений споживачами

Контент, який ви створюєте, а потім ділитеся з нами, завантажуючи його на будь-який із наших веб-сайтів або в програми, включно з програмами соціальних мереж, такими як Facebook. Це можуть бути фотографії, відео, особисті історії та інші речі. Ми можемо збирати та публікувати контент, створений споживачами, у зв’язку з широким спектром заходів, включаючи конкурси та інші рекламні акції, чати, діяльність онлайн-спільноти та споживачів, а також участь у сторонніх соціальних мережах.

Інформація в соціальних мережах

Інформація, якою ви публічно ділитеся в соціальній мережі, або інформація, включена у ваш профіль у сторонній соціальній мережі (наприклад, Facebook), якою ви дозволяєте мережі ділитися з нами. Це включає основну інформацію облікового запису (ім’я, адресу електронної пошти, стать, день народження, рідне місто, фотографію профілю, ім’я користувача, список друзів тощо) і додаткову інформацію чи дії, якими ви дозволяєте ділитися соціальною мережею. Ми отримуємо інформацію про ваш профіль або частини профілю в соціальній мережі кожного разу, коли ви завантажуєте веб-програму XOPC Ltd. або спілкуєтеся з нею в соціальній мережі, такій як Facebook, щоразу, коли ви використовуєте функцію соціальної мережі, інтегровану в XOPC Ltd. веб-сайт (наприклад, Facebook Connect) або щоразу, коли ви спілкуєтеся з нами через соціальну мережу. Щоб дізнатися більше про те, як XOPC Ltd. збирає ваші дані в сторонніх соціальних мережах, або якщо ви не згодні на передачу даних із соціальних мереж, відвідайте веб-сайт відповідної соціальної мережі.

Платіжні реквізити та фінансова інформація

Це стосується всієї інформації, яка потрібна нам для виконання замовлення або яку ви використовуєте для здійснення покупки, як-от дані платіжної або кредитної картки (ім’я власника картки, номер картки, термін дії) або інші форми оплати. Ми самі не маємо доступу до банківських реквізитів, таких як дані кредитної картки, але вони обробляються афілійованими банківськими провайдерами. Незалежно від методу ми обробляємо платіжну інформацію та фінансові дані відповідно до чинних законів і стандартів, таких як PCI DSS.

Зателефонуйте до служби підтримки клієнтів

Розмови з нашою службою обслуговування клієнтів можуть бути записані для місцевих оперативних потреб (наприклад, для цілей якості чи навчання), а в деяких випадках для архівування доказів отримання інформації про обробку наших персональних даних. Дані кредитної картки не записуються. Якщо цього вимагає чинне законодавство, вам буде повідомлено про запис на початку розмови та надано можливість відмовитися від нього.

Інші джерела

Щоб підтримувати нашу інформацію про вас актуальною, ми можемо самостійно або через наших постачальників послуг збирати інформацію про вас з інших джерел, наприклад, загальнодоступних персональних реєстрів. Щоб забезпечити оплату тощо, ми також можемо використовувати інформацію, яку збираємо, напр. з реєстрами кредитної оцінки, такими як UC, і від наших партнерів.

Камера спостереження

Ми також збираємо ваші зображення, коли ви відвідуєте один із наших фізичних магазинів за допомогою відеоспостереження. Ми використовуємо камери відеоспостереження, щоб запобігти злочинам і забезпечити безпеку для наших клієнтів, співробітників і для нас як компанії.

Збір, призначення та правова основа

Для того, щоб наша обробка ваших персональних даних була законною, передбачається, що для цього існує правова підстава, тобто необхідно виконати угоду з вами чи юридичне зобов’язання, або що обробка виконується після балансу інтересів або після того, як ви дали згоду на певне лікування. Нижче наведено приклади цілей, для яких ми обробляємо ваші персональні дані, і правову основу, на якій це робиться, якщо інше прямо не зазначено у зв’язку зі збором ваших персональних даних.

Законний інтерес

У відповідних випадках законний інтерес XOPC Ltd. у згаданій нижче обробці персональних даних на основі балансу інтересів полягає в тому, щоб мати можливість запропонувати вам кращий досвід покупок і клієнтів, а також надати вам персонально адаптовані пропозиції та іншу відповідну інформацію, а також задовільний сервіс і спілкування. У рамках наших зусиль постійно намагатися вдосконалювати вас як клієнта, ми аналізуємо, як ви використовуєте послуги. Іншим законним інтересом є запобігання злочинам і забезпечення безпеки для наших клієнтів, наших співробітників і для нас як компанії.

Файли журналів

Ми збираємо дані у формі файлів журналу, які фіксують активність на веб-сайтах і збирають статистику про ваші звички перегляду веб-сторінок. Дані створюються автоматично та допомагають нам шукати помилки, покращувати продуктивність або підтримувати безпеку веб-сайтів. Якщо ви є членом XOPC Ltd., дані також використовуються для аналізу вашої поведінки, щоб використовувати їх як основу для надання вам цільових і відповідних маркетингових пропозицій, переваг і знижок, інформації про продукти, запрошень на заходи тощо, тому - називається профілюванням.

Правова основа: законний інтерес (не учасник) або виконання договору про членство (учасник)

Веб-сигнали

Веб-маяки — це невеликі рядки коду, які створюють графічне зображення на веб-сторінці або в повідомленні електронної пошти, мета яких — передавати нам дані. Інформація, зібрана за допомогою веб-маяків, може містити технічні дані, такі як IP-адреса та інформацію про те, як ви реагуєте на кампанію електронною поштою (наприклад, час відкриття електронного листа та посилання, які ви натиснули в повідомленні). Ми можемо використовувати веб-маяки на наших веб-сайтах або вставляти їх у електронні листи, які ви отримуєте від нас. Ми використовуємо інформацію з веб-маяків для різноманітних цілей, включаючи звіти про трафік веб-сайту, підрахунок унікальних відвідувачів, рекламу, перегляд електронної пошти та звітування, а також налаштування веб-сайту. Якщо ви є членом XOPC Ltd., дані також використовуються для аналізу вашої поведінки, щоб використовувати їх як основу для надання вам цільових і відповідних маркетингових пропозицій, переваг і знижок, інформації про продукти, запрошень на заходи тощо, тому - називається профілюванням.

Правова основа: законний інтерес (не учасник) або виконання договору про членство (учасник)

Обслуговування клієнтів

Відповідаючи на запити та інші питання, ми зазвичай збираємо контактні дані та інформацію (таку як статус замовлення, технічні проблеми, запитання чи скарги щодо продуктів, загальні питання), які нам потрібні для вирішення проблеми.

Правова основа: виконання договору (питання клієнта) та законний інтерес (інше)

Конкурси, маркетингові та інші акції

Ми використовуємо ваші персональні дані, щоб надавати вам інформацію про товари чи послуги (наприклад, маркетингові матеріали, акції чи пропозиції). Це може здійснюватися через електронну пошту, рекламу, SMS, телефонні дзвінки та поштові відправлення в межах, дозволених чинним законодавством. Таке використання ваших особистих даних для маркетингових цілей і пропозицій може, якщо ви є учасником, також підпадати під так зване профілювання (див. нижче під заголовками «Індивідуальна адаптація» та «Реклама на основі інтересів»). Деякі з наших кампаній можуть проводитися на сторонніх веб-сайтах та/або в соціальних мережах. Для отримання додаткової інформації про наші конкурси та інші акції, будь ласка, перегляньте офіційні правила або деталі, додані до кожного конкурсу/акції.

Правова основа: законний інтерес (не учасник) та виконання договору про членство (учасник)

Соціальні мережі

Щоб надсилати вам рекламу та спілкуватися з вами в соціальних мережах, ми використовуємо ваші особисті дані, коли ви взаємодієте з функціями сторонніх соціальних мереж, такими як функції «подобається». Ви можете дізнатися більше про ці функції та інформацію про ваш профіль, яку ми можемо збирати, а також про те, як уникнути розголошення цієї інформації, прочитавши політику конфіденційності соціальної мережі.

Правова основа: законний інтерес (не учасник) та виконання договору про членство (учасник)

Індивідуальна адаптація 

Ми використовуємо ваші персональні дані, щоб проаналізувати ваші вподобання та звички, передбачити ваші потреби, покращити та адаптувати ваш досвід роботи на наших веб-сайтах і в наших додатках, щоб переконатися, що вміст наших веб-сайтів/додатків оптимізований для вас і вашого комп’ютера чи пристрою та щоб ви могли використовувати інтерактивні функції, якщо хочете. Наприклад, ми запам’ятовуємо ваше ім’я користувача, адресу електронної пошти чи екранне ім’я, щоб ви могли швидко увійти під час наступного відвідування нашого веб-сайту або щоб ви могли легко знайти товари, які ви раніше додали в кошик для покупок. Якщо ви є членом XOPC Ltd., дані також використовуються для аналізу вашої поведінки, щоб використовувати їх як основу для надання вам цільових і відповідних маркетингових пропозицій, переваг і знижок, інформації про продукти, запрошень на заходи тощо, тому - називається профілюванням.

Правова основа: законний інтерес (не учасник) та виконання договору про членство (учасник)

Реклама на основі інтересів

Ми можемо співпрацювати з постачальниками рекламних послуг та іншими постачальниками послуг для нашого маркетингу. У випадку, якщо ви є членом XOPC Ltd., частина маркетингу адаптується, включаючи те, що, на нашу думку, може вас зацікавити, так зване профілювання, зокрема на основі сегментації.

Правова підстава: Виконання договору про членство (учасник)

Виконання замовлення

Ми використовуємо ваші особисті дані для обробки та доставки ваших замовлень, інформування вас про статус вашого замовлення, перевірки адрес, підтвердження вашої особи та інших заходів із запобігання шахрайству. Це означає, що ми використовуємо певні особисті контактні дані та платіжну інформацію.

Юридична підстава: Виконання договору

Член XOPC Ltd.

Якщо ви є учасником XOPC Ltd., ми використовуємо ваші особисті дані для створення та керування обліковими записами учасників, напр. надавати авторизацію для входу, перевіряти особу учасника, надавати можливість стежити за історією замовлень і отримувати цифрові квитанції, зберігати налаштування, реєструватися та розраховувати бонусні бали, керувати перевірками бонусів, надсилати чеки бонусів, аналізувати вашу поведінку для використання в якості основи щоб надавати вам цільові та відповідні маркетингові пропозиції, переваги та знижки, інформацію про продукти, запрошення на заходи тощо, так зване профілювання, а також надавати учаснику персоналізований вміст.

Юридична підстава: Виконання договору про членство

Інші загальні цілі 

Ми використовуємо вашу інформацію для інших загальних бізнес-цілей, таких як внутрішні маркетингові дослідження та демографічні опитування, а також для вимірювання ефективності рекламних кампаній, щоб оцінювати, розвивати та вдосконалювати наші послуги, продукти та системи. Ми також використовуємо ваші особисті дані для забезпечення власної безпеки, запобігання зловживанням нашими послугами, запобігання та розслідування злочинів і виконання наших зобов’язань згідно із законом.

Правова основа: Законний інтерес і виконання правового обов'язку

Камера спостереження

Ми використовуємо камери спостереження в наших магазинах, щоб запобігти злочинам і створити безпеку для наших клієнтів, наших співробітників і для нас як компанії. Перегляньте нашу повну політику щодо відеоспостереження . 

Правова підстава: Законний інтерес

Інформація для третіх осіб

Ми дуже дбаємо про захист ваших особистих даних. За винятком випадків, коли ви дали свою згоду, ми не ліцензуємо та не продаємо ваші персональні дані третім особам. Проте ми можемо передавати ваші персональні дані компаніям у межах групи XOPC Ltd. у ЄС/ЄЕЗ, а також вибраним третім особам, як зазначено нижче.

Постачальники послуг

Тут ми маємо на увазі зовнішні компанії, яких ми наймаємо, щоб допомогти нам у веденні нашого бізнесу (наприклад, виконання замовлень, обробка платежів, боротьба з шахрайством і контроль ідентифікації, стягнення боргів, робота веб-сайтів, служби підтримки, кампанії, веб-розробка, обслуговування клієнтів тощо). ). Постачальникам послуг та їхнім співробітникам у більшості випадків дозволяється використовувати ваші персональні дані лише від нашого імені та для конкретних завдань, які вони мають виконувати згідно з нашими інструкціями, і діяти як обробники персональних даних для нас. Вони зобов’язані зберігати конфіденційність і безпеку ваших особистих даних. В інших випадках вони обробляють персональні дані самостійно або як спільний контролер персональних даних з XOPC Ltd..

З юридичних причин

Якщо XOPC Ltd. або її активи придбані іншою компанією або об’єднані з нею, у тому числі через банкрутство, ми можемо надати вашу особисту інформацію будь-якому з наших наступників. Ми також можемо розкривати вашу особисту інформацію третім особам, якщо цього вимагає чинне законодавство, у зв’язку з судовими розглядами (наприклад, у відповідь на запит компетентних правоохоронних органів, щоб захистити наші права, конфіденційність, безпеку, власність або громадськість, або забезпечити виконання договірних положень або умов нашого веб-сайту).

Таким чином захищені ваші персональні дані

Час зберігання

Відповідно до чинного законодавства ми використовуємо ваші персональні дані лише до тих пір, поки це необхідно для досягнення цілей, для яких були зібрані ваші персональні дані, або для дотримання чинних правових вимог.

Особи, які мають доступ до ваших персональних даних

Ваші персональні дані обробляються лише уповноваженим персоналом XOPC Ltd. під час виконання своїх обов’язків і залежно від цілей, для яких збираються ваші персональні дані (персонал обслуговування клієнтів має, серед іншого, доступ до ваших даних у реєстрі клієнтів ).

Дії в оперативних середовищах

Ми зберігаємо ваші особисті дані в операційних середовищах, де використовуються відповідні заходи безпеки для запобігання несанкціонованому доступу. Ми дотримуємося розумних стандартів захисту персональних даних. Передача інформації через Інтернет, на жаль, не є повністю безпечною. Хоча ми докладаємо всіх зусиль, щоб захистити ваші особисті дані, ми не можемо гарантувати безпеку даних під час передачі через наші веб-сайти. Якщо ми виявимо порушення конфіденційності, XOPC Ltd. повідомить шведський орган із захисту даних і постраждалих клієнтів, якщо цього вимагає закон.

Ваші дії

Важливо, щоб ви самі також брали участь у збереженні ваших особистих даних у безпеці. Наприклад, подумайте про вибір пароля, який іншим важко вгадати. Ніколи нікому не повідомляйте пароль. Ви несете відповідальність за конфіденційність свого пароля та за будь-яке використання вашого облікового запису. Якщо ви користуєтеся спільним або загальнодоступним комп’ютером, переконайтеся, що ваші дані користувача не зберігаються на комп’ютері. Обов’язково виходьте з облікового запису кожного разу, коли виходите з комп’ютера. Також використовуйте налаштування конфіденційності або елементи керування, які ми надаємо на нашому веб-сайті або в нашому додатку.

Передача ваших персональних даних 

Зберігання та обробка ваших особистих даних, як зазначено вище, може вимагати передачі та/або зберігання ваших особистих даних за межами вашої країни, як правило, у Норвегії, Швейцарії чи Люксембурзі. Передача даних до країн за межами ЄС/ЄЕЗ вимагає, щоб відповідна країна мала угоду з ЄС/ЄЕЗ, щоб країна вважалася такою, що має достатнє законодавство про захист даних, або щоб ми досягли угоди з відповідною третьою стороною, яка вони повинні застосовувати затверджені Комісією ЄС положення щодо захисту особистої цілісності. Ви знайдете список затверджених третіх країн і стандартні положення на веб-сайті Європейської комісії та на веб-сайті Шведського агентства з питань конфіденційності щодо передачі даних до третіх країн.

Налаштуйте свої особисті дані

Файли cookie/подібні технології

Ви можете налаштувати свій браузер на блокування всіх або деяких файлів cookie або сповіщення, коли веб-сайт використовує файли cookie. Дізнайтеся більше про наші  файли cookie .

Реклама, маркетинг та просування

Ви можете в будь-який час відмовитися від маркетингових повідомлень з будь-якого середовища, включаючи сторонні соціальні мережі, зателефонувавши в службу підтримки клієнтів. Зауважте, що навіть якщо ви відмовитеся від маркетингових повідомлень, ви все одно можете отримувати від нас адміністративні повідомлення, такі як підтвердження замовлень або іншу інформацію про транзакції, сповіщення про діяльність облікового запису (підтвердження облікового запису, зміни пароля тощо) та інші важливі повідомлення. Однак для членів маркетингова комунікація покривається зобов’язаннями, які XOPC Ltd. має перед своїми членами, доки діє членство.

Ваші права

Право доступу 

Згідно із законом, ви маєте право вимагати від нас інформацію про те, які персональні дані XOPC Ltd. обробляє про вас після того, як ви чітко вказали, яку інформацію ви бажаєте отримати (наприклад, які категорії конкретних персональних даних ми обробляємо про вас і для яких цілей). Ви можете скористатися цими правами, звернувшись до нас. Тоді ми захочемо підтвердити вашу особу. Ми відповімо на ваші запити без зайвої затримки та протягом одного місяця. У випадку, якщо ми не можемо виконати ваші бажання, ми повідомимо вас про це та вкажемо причину. 

Зміна та видалення персональних даних і перенесення даних

У порядку та обмеженнях, передбачених законодавством, ви можете вимагати видалення, виправлення або зміни ваших персональних даних, відмовитися від обробки ваших персональних даних, обмежити використання та розкриття персональних даних, отримати персональні дані, які ви нам надали передано (перенесено) і відкликайте будь-яку згоду на обробку ваших персональних даних. Зверніть увагу, що в деяких випадках ми не можемо видалити ваші особисті дані без одночасного видалення вашого облікового запису користувача. Ми можемо бути зобов’язані зберегти деякі з ваших особистих даних після того, як ви подасте запит на видалення для дотримання наших юридичних або договірних зобов’язань. Застосовним законодавством також може бути дозволено зберігати певні особисті дані для задоволення наших бізнес-потреб. Деякі з наших веб-сайтів мають спеціальні функції, за допомогою яких ви можете самостійно переглядати та редагувати персональні дані, які ви нам надали. Зверніть увагу, що наші зареєстровані клієнти повинні мати можливість підтвердити свою особу (наприклад, ім’я для входу/адресу електронної пошти, пароль), перш ніж вони зможуть отримати доступ до інформації свого облікового запису та внести зміни. Це допомагає нам запобігти неавторизованому доступу до вашого облікового запису. Зверніть увагу, що вся надана нам інформація обробляється відповідно до чинного законодавства та в межах, дозволених законодавством.

Право на заперечення

Ви маєте право заперечити проти нашої обробки ваших персональних даних, що ми робимо на основі законних інтересів після балансу інтересів. Потім, після того, як ви визначите, проти якого поводження ви заперечуєте, ми повинні показати, що є інтереси, які важать більше. Ви також маєте право в будь-який час заперечити проти обробки ваших персональних даних для прямого маркетингу, включаючи створення профілю. Однак для членів профілювання покривається зобов’язаннями, які XOPC Ltd. має перед своїми членами, доки діє членство.

Поправки та скарги

Зміни/коригування політики 

XOPC Ltd. має право вносити зміни в політику конфіденційності. Якщо в політику конфіденційності будуть внесені будь-які значні зміни, ми повідомимо вас про це завчасно до внесення змін.

Скарга

Якщо ви вважаєте, що ми обробляємо ваші персональні дані з порушенням чинних норм, ми просимо вас повідомити про це якомога швидше. У вас є можливість звернутися до шведського органу із захисту конфіденційності, якщо у вас є скарга на обробку персональних даних.

Збитки

Якщо ви вважаєте, що вам було завдано збитків через обробку ваших персональних даних з порушенням законодавства, ви можете мати право на компенсацію. Тоді ви можете вимагати від нас відшкодування збитків або подати позов до суду.

Зв’яжіться з нами та/або нашим спеціалістом із захисту даних

Якщо у вас є запитання чи коментарі щодо цієї політики або нашої обробки персональних даних, ви можете зв’язатися з нашою службою підтримки клієнтів