1О нас

Van Den Broek Life B.V. является контролёром данных, ответственным за обработку ваших персональных данных в связи с работой настоящего сайта и интернет-магазина.

Van Den Broek Life B.V.
Albert Glasstraat 3, 2082 EC Santpoort-Zuid, Нидерланды
info@vandenbroeklife.com  ·  +31 6 15 91 78 04

Надзорным органом Нидерландов в области защиты данных является Autoriteit Persoonsgegevens (AP). Вы вправе в любое время подать жалобу в AP: autoriteitpersoonsgegevens.nl, +31 88 180 52 50.

2Какие данные мы собираем и для чего

Данные заказов и транзакций

При оформлении заказа мы собираем ваше имя, адрес доставки, адрес электронной почты, номер телефона, состав заказа и способ оплаты. Полные реквизиты карты мы не храним — они обрабатываются непосредственно нашими платёжными провайдерами. Правовое основание: ст. 6(1)(b) GDPR — необходимость для исполнения договора. Срок хранения: 7 лет в соответствии с налоговым законодательством Нидерландов.

Данные аккаунта

При создании аккаунта мы храним ваше имя, адрес электронной почты, историю заказов и баланс баллов лояльности. Правовое основание: ст. 6(1)(b) GDPR — необходимость для исполнения договора. Срок хранения: в течение действия аккаунта плюс 1 год после последней активности.

Данные о просмотрах и поведении

При посещении нашего сайта автоматически собираются технические данные, включая ваш IP-адрес, тип браузера, тип устройства, посещённые страницы и время, проведённое на них. Эти данные используются для работы сайта, анализа посещаемости и совершенствования маркетинга. Правовое основание: ст. 6(1)(f) GDPR для строго необходимых файлов cookie; ст. 6(1)(a) GDPR для всех прочих файлов cookie (ваше согласие). Срок хранения: согласно таблицам файлов cookie в статье 4.

Данные переписки

При обращении к нам по электронной почте, через форму обратной связи или WhatsApp мы храним содержание вашего сообщения и контактные данные для обработки запроса. Правовое основание: ст. 6(1)(b) GDPR при обращениях, связанных с заказом; ст. 6(1)(f) GDPR для общих запросов. Срок хранения: в течение наших отношений плюс 2 года.

Маркетинговые данные

При подписке на рассылку или SMS-уведомления мы храним ваш адрес электронной почты и/или номер телефона, а также ваши коммуникационные предпочтения. Правовое основание: ст. 6(1)(a) GDPR — ваше согласие. Вы можете отписаться в любое время по ссылке в любом письме или обратившись к нам напрямую.

Мы не обрабатываем специальные категории персональных данных, такие как сведения о состоянии здоровья, биометрические данные или данные, раскрывающие расовое или этническое происхождение.

Полная безопасность данных, передаваемых через интернет, не может быть гарантирована. На всех страницах нашего сайта используется шифрование SSL/TLS, о чём свидетельствует «https://» в адресной строке браузера.

3Хостинг и инфраструктура

Shopify

Наш сайт и интернет-магазин размещены на платформе Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Ирландия. Персональные данные, собираемые на сайте, — включая IP-адреса, данные заказов, контактные данные и данные о просмотрах — хранятся на серверах Shopify. Для жителей ЕС данные обрабатываются и хранятся в Ирландии. Shopify также может передавать данные в Канаду и США на основании Стандартных договорных положений (SCC), утверждённых Европейской комиссией. Правовое основание: ст. 6(1)(b) и ст. 6(1)(f) GDPR. Политика конфиденциальности Shopify.

Cloudflare

Мы используем Cloudflare, Inc. для обеспечения производительности и безопасности сайта, включая защиту от DDoS-атак и доставку контента. Cloudflare обрабатывает IP-адреса и метаданные запросов. Данные могут передаваться в США на основании SCC. Правовое основание: ст. 6(1)(f) GDPR. Политика конфиденциальности Cloudflare.

Серверные журналы

Наша хостинговая инфраструктура автоматически собирает данные серверных журналов, включая тип браузера, операционную систему, URL перехода, IP-адрес и время запроса. Эти данные используются исключительно для технического обеспечения работы и безопасности сайта и не объединяются с другими источниками данных. Правовое основание: ст. 6(1)(f) GDPR.

4Файлы cookie и согласие

На нашем сайте используются файлы cookie и аналогичные технологии отслеживания. Файлы cookie — это небольшие файлы данных, сохраняемые на вашем устройстве. В качестве платформы управления согласием мы используем Cookiebot от Usercentrics (Domain Group ID: 27449b8e-3530-4292-87cd-6058a74f8a1d). Вы можете просмотреть, изменить или отозвать своё согласие в любое время, нажав кнопку настроек cookie в нижней части любой страницы нашего сайта.

Файлы cookie разделены на четыре категории. Необходимые файлы cookie активны всегда. Все остальные категории требуют вашего согласия перед их установкой.

Необходимые (14 файлов cookie)

Эти файлы cookie необходимы для работы сайта. Их нельзя отключить.

Настроечные (2 файла cookie)

Эти файлы cookie запоминают ваши настройки и предпочтения для улучшения пользовательского опыта.

Статистические (9 файлов cookie)

Эти файлы cookie собирают анонимные данные, помогающие нам понять, как посетители используют наш сайт.

Маркетинговые (11 файлов cookie)

Эти файлы cookie используются для показа релевантной рекламы и оценки эффективности наших маркетинговых кампаний.

5Аналитика и производительность

Google Tag Manager

Мы используем Google Tag Manager, предоставляемый Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Tag Manager — это контейнерный инструмент, управляющий загрузкой других тегов на нашем сайте. Он самостоятельно не собирает персональные данные и не устанавливает файлы cookie. При этом он собирает ваш IP-адрес, который может передаваться материнской компании Google в США на основании SCC. Правовое основание: ст. 6(1)(a) GDPR.

Google Analytics 4

Мы используем Google Analytics 4, предоставляемый Google Ireland Limited, для анализа того, как посетители используют наш сайт. Собираемые данные включают просмотры страниц, продолжительность сессий, тип устройства и браузера, источники трафика и транзакции электронной торговли. По возможности эти данные агрегируются и анонимизируются. Данные передаются на серверы Google в США на основании SCC. Правовое основание: ст. 6(1)(a) GDPR — ваше согласие. Вы можете отказаться от отслеживания Google Analytics, установив браузерное расширение для отказа от Google Analytics. Политика конфиденциальности Google.

Microsoft Clarity

Мы используем Microsoft Clarity, предоставляемый Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. Clarity записывает анонимизированные воспроизведения сессий, тепловые карты и данные о кликах, чтобы помочь нам понять, как посетители взаимодействуют с нашим сайтом. Содержимое форм маскируется, кейлоггинг не осуществляется. Данные могут передаваться в США на основании SCC. Правовое основание: ст. 6(1)(a) GDPR — ваше согласие. Заявление о конфиденциальности Microsoft.

6Реклама

Meta Pixel (Facebook и Instagram)

Мы используем Meta Pixel, предоставляемый Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия. Meta Pixel отслеживает конверсии от наших рекламных кампаний в Meta, формирует пользовательские аудитории для ретаргетинга и измеряет эффективность рекламы в Facebook и Instagram. Данные, включая поведение при просмотре и события покупок, могут передаваться материнской компании Meta в США на основании SCC. Правовое основание: ст. 6(1)(a) GDPR — ваше согласие. Политика конфиденциальности Meta.

Google Ads и ремаркетинг

Мы используем Google Ads, предоставляемый Google Ireland Limited, для отслеживания конверсий и ремаркетинга. Отслеживание конверсий Google Ads позволяет определить, какие из наших объявлений приводят к покупкам или другим целевым действиям. Ремаркетинг Google Ads позволяет показывать таргетированную рекламу предыдущим посетителям нашего сайта в рекламной сети Google. Мы также можем использовать функцию сопоставления клиентов — загрузку адресов электронной почты в Google для сопоставления с существующими владельцами аккаунтов Google в целях таргетированной рекламы. Данные передаются в США на основании SCC. Правовое основание: ст. 6(1)(a) GDPR — ваше согласие. Политика конфиденциальности Google.

Google DoubleClick

Google DoubleClick, управляемый Google Ireland Limited, используется для показа рекламы, ограничения частоты показов и измерения эффективности рекламы. Данные передаются в США на основании SCC. Правовое основание: ст. 6(1)(a) GDPR — ваше согласие.

7Email, SMS и маркетинг на сайте

Klaviyo

Мы используем Klaviyo, управляемый Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, США, для рассылок по электронной почте, автоматизированных email-цепочек, SMS-коммуникаций и отслеживания поведения на сайте. При подписке на рассылку или оформлении заказа ваш адрес электронной почты, имя, история заказов и поведение на нашем сайте могут передаваться в Klaviyo. Klaviyo использует эти данные для отправки коммуникаций от нашего имени и персонализации этих коммуникаций на основе ваших интересов и поведения. Klaviyo не использует ваши данные для самостоятельного выхода на связь с вами и не передаёт их третьим лицам. Данные передаются в Великобританию и США на основании SCC. Правовое основание: ст. 6(1)(a) GDPR для маркетинговых коммуникаций; ст. 6(1)(b) GDPR для транзакционных уведомлений о заказах. Вы можете отписаться от маркетинговых рассылок в любое время по ссылке отписки в любом письме. С Klaviyo заключено Соглашение об обработке данных. Политика конфиденциальности Klaviyo.

8Отзывы и программа лояльности

Judge.me

Мы используем Judge.me, управляемый Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, США, для сбора и отображения отзывов о товарах. С вашего согласия мы передаём в Judge.me ваш адрес электронной почты, номер заказа и дату заказа, чтобы они могли направить вам приглашение оставить отзыв. При публикации отзыва ваше имя, адрес электронной почты и данные заказа обрабатываются Judge.me для подтверждения того, что отзыв основан на реальной покупке. Эта обработка осуществляется на основании нашего законного интереса в обеспечении подлинности отзывов покупателей (ст. 6(1)(f) GDPR), за исключением случаев, когда требуется ваше согласие. Данные могут передаваться в США. Политика конфиденциальности Judge.me.

Yotpo / Swell

Мы используем Yotpo, управляемый Yotpo Ltd., 400 Lafayette Street, New York, NY 10003, США, для нашей программы лояльности (Swell). Yotpo обрабатывает ваше имя, адрес электронной почты, историю заказов и баланс баллов для управления вашим аккаунтом лояльности и вознаграждениями. Данные передаются в США на основании SCC. Правовое основание: ст. 6(1)(b) GDPR — необходимость для участия в программе лояльности. Политика конфиденциальности Yotpo.

9Операционные сторонние сервисы

Перечисленные ниже сторонние сервисы обрабатывают персональные данные в рамках нашей повседневной деятельности. Со всеми заключены Соглашения об обработке данных или эквивалентные договорные гарантии там, где это требуется.

Sufio — выставление счетов

Sufio, управляемый Sufio s.r.o., формирует профессиональные счета-фактуры для ваших заказов. Для этой цели обрабатываются ваше имя, адрес и данные заказа. Правовое основание: ст. 6(1)(b) и ст. 6(1)(c) GDPR (правовая обязанность по выставлению счетов). Политика конфиденциальности Sufio.

Sendcloud — доставка

Sendcloud, управляемый Sendcloud B.V., Эйндховен, Нидерланды, формирует ярлыки для отправки ваших заказов. Ваше имя, адрес доставки и номер телефона передаются в Sendcloud и далее соответствующему перевозчику. Правовое основание: ст. 6(1)(b) GDPR. Политика конфиденциальности Sendcloud.

ParcelWill (Parcel Panel) — отслеживание заказов

ParcelWill обеспечивает функцию отслеживания заказов на нашем сайте. Номер вашего заказа и данные об отслеживании от перевозчика обрабатываются для отображения статуса отправления. Правовое основание: ст. 6(1)(b) GDPR. Политика конфиденциальности ParcelWill.

DeliveryMatch — выбор способа доставки

DeliveryMatch обрабатывает ваш адрес доставки и данные заказа для отображения подходящих вариантов доставки при оформлении заказа. Правовое основание: ст. 6(1)(b) GDPR.

DHL Express Commerce / Post and DHL Shipping

DHL является нашим основным перевозчиком. Ваше имя, адрес доставки и номер телефона передаются в DHL для доставки вашего заказа. Данные могут обрабатываться в странах за пределами ЕС в соответствии с механизмами передачи данных DHL. Правовое основание: ст. 6(1)(b) GDPR. Уведомление о конфиденциальности DHL.

Upsell by AMP — предложения на сайте

Upsell by AMP отображает рекомендации товаров и предложения допродажи на нашем сайте на основе содержимого вашей корзины и поведения при просмотре. Никакие персональные данные этому сервису не передаются. Правовое основание: ст. 6(1)(f) GDPR — законный интерес в представлении релевантных товарных предложений.

Omi — всплывающие окна и акции на сайте

Omi отображает всплывающие окна и рекламные предложения на сайте. Если вы указываете адрес электронной почты во всплывающем окне Omi, он передаётся в наш аккаунт Klaviyo. Данные о поведении при просмотре обрабатываются для определения того, кому и когда показывать всплывающие окна. Правовое основание: ст. 6(1)(a) GDPR при указании email; ст. 6(1)(f) GDPR для поведенческого таргетинга.

Langify — переводы

Langify обеспечивает переводные версии нашего сайта. Langify не обрабатывает персональные данные сверх того, что необходимо для отображения корректной языковой версии страницы.

Lifetimely LTV and Profit by AMP — внутренняя аналитика

Lifetimely обрабатывает вашу историю заказов и данные покупателя для формирования внутренней аналитики выручки и отчётности по пожизненной ценности клиента. Эти данные используются исключительно для внутреннего бизнес-анализа и не передаются третьим лицам. Правовое основание: ст. 6(1)(f) GDPR — законный интерес в понимании бизнес-показателей.

WhatsApp Business

Мы используем WhatsApp Business, управляемый WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия, для общения с покупателями. Сообщения защищены сквозным шифрованием. WhatsApp не имеет доступа к содержанию сообщений, однако обрабатывает метаданные, включая отправителя, получателя и временну́ю метку. WhatsApp может передавать метаданные своей материнской компании Meta Platforms Inc. в США. С WhatsApp для бизнеса заключено Соглашение об обработке данных. Правовое основание: ст. 6(1)(f) GDPR — законный интерес в обеспечении эффективного клиентского обслуживания. Содержание переписки хранится до вашего запроса об удалении или утраты цели обработки. Политика конфиденциальности WhatsApp.

Платёжные провайдеры

Мы предлагаем следующие способы оплаты. При совершении покупки ваши платёжные данные обрабатываются непосредственно соответствующим провайдером в соответствии с его условиями и политикой конфиденциальности. Полные реквизиты платёжных карт мы не храним.

• Shopify Payments — Shopify International Ltd., Дублин, Ирландия. Политика конфиденциальности.
• PayPal — PayPal (Europe) S.a.r.l. et Cie, S.C.A., Люксембург. Политика конфиденциальности.
• Apple Pay — Apple Inc., Купертино, Калифорния, США. Политика конфиденциальности.
• Google Pay — Google Ireland Limited, Дублин, Ирландия. Политика конфиденциальности.
• American Express — American Express Europe S.A., Франкфурт, Германия. Политика конфиденциальности.
• Mastercard — Mastercard Europe SA, Ватерлоо, Бельгия. Политика конфиденциальности.
• Visa — Visa Europe Services Inc., Лондон, Великобритания. Политика конфиденциальности.

10Ваши права

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

• Право доступа — вы можете запросить копию персональных данных, которые мы о вас храним.
• Право на исправление — вы можете попросить нас исправить неточные или неполные данные.
• Право на удаление — вы можете попросить нас удалить ваши персональные данные. Это право ограничено нашими правовыми обязательствами по хранению данных — например, данные счетов и заказов должны храниться 7 лет в соответствии с налоговым законодательством Нидерландов.
• Право на ограничение обработки — вы можете попросить нас ограничить использование ваших данных в определённых обстоятельствах, например пока рассматривается спор об их точности.
• Право на переносимость данных — вы можете запросить свои данные в структурированном машиночитаемом формате для передачи другому сервису там, где это технически возможно.
• Право на возражение — вы можете в любое время возразить против обработки, основанной на нашем законном интересе (ст. 6(1)(f) GDPR). Вы также вправе в любое время возразить против использования ваших персональных данных для прямого маркетинга, включая профилирование в целях прямого маркетинга.
• Право на отзыв согласия — если обработка основана на вашем согласии, вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, осуществлённой до его отзыва.

Для реализации любого из этих прав напишите нам на info@vandenbroeklife.com. Мы ответим в течение 30 дней. Перед выполнением запроса мы можем попросить вас подтвердить личность.

Если вас не устраивает наш ответ, вы вправе подать жалобу в Autoriteit Persoonsgegevens (AP):
autoriteitpersoonsgegevens.nl  ·  +31 88 180 52 50

Вы также вправе воспользоваться платформой онлайн-урегулирования споров Европейской комиссии: ec.europa.eu/consumers/odr.