Политика конфиденциальности

Редакция от 31 июля 2026 года

Настоящая Политика конфиденциальности объясняет, как Shake Party обрабатывает персональные данные при посещении сайта shakeparty.de, использовании интернет-магазина, отправке запросов, оформлении заказов и бронирований, общении с нами и получении наших услуг.

1. Ответственный за обработку данных

Ответственным за обработку персональных данных в соответствии со статьёй 4 пунктом 7 Общего регламента ЕС по защите данных (далее — GDPR) является:

Shake Party
Alona Yanchenko
Holunderweg 9
65510 Idstein
Германия

Телефон: +49 178 3111805
Электронная почта: shakeparty.de@gmail.com

По всем вопросам о защите данных и для осуществления своих прав можно связаться с нами по указанным контактам.

2. Категории данных, источники и правовые основания

В зависимости от взаимодействия с нами мы можем обрабатывать следующие категории персональных данных:

  • основные и контактные данные, например имя, адрес, адрес электронной почты и номер телефона;
  • данные заказа, бронирования и мероприятия, например выбранная услуга, дата, время, место, количество и возрастная группа участников, индивидуальные пожелания и язык программы;
  • данные клиентского аккаунта, корзины, доставки, оплаты, отмены и возврата;
  • содержание сообщений, чатов, отзывов и переданных файлов;
  • технические данные, например IP-адрес, сведения о браузере, устройстве, операционной системе, посещённых страницах и взаимодействии с сайтом;
  • данные о согласиях, настройках конфиденциальности и отказах;
  • фото- и видеоматериалы, если съёмка или их использование были отдельно согласованы.

Как правило, мы получаем данные непосредственно от вас. Кроме того, данные могут поступать от лица, которое оформляет заказ для ребёнка, гостя, получателя подарка или другого участника, а также от Shopify, платёжных, коммуникационных, аналитических и рекламных сервисов в пределах выбранных вами функций и настроек. Если вы сообщаете нам данные другого лица, передавайте только необходимую информацию, убедитесь в наличии законного основания и предоставьте этому лицу доступ к настоящей Политике.

В зависимости от цели обработка осуществляется на следующих правовых основаниях:

  • статья 6 пункт 1 подпункт a GDPR — согласие;
  • статья 6 пункт 1 подпункт b GDPR — действия до заключения договора и исполнение договора;
  • статья 6 пункт 1 подпункт c GDPR — выполнение юридической обязанности;
  • статья 6 пункт 1 подпункт f GDPR — наши законные интересы или законные интересы третьей стороны, если права и интересы соответствующего лица не имеют преимущественной силы.

Если обработка основана на согласии, его можно отозвать в любое время с действием на будущее. Отзыв не влияет на законность обработки, выполненной до момента отзыва.

3. Платформа Shopify

Сайт и интернет-магазин работают на платформе Shopify. Поставщиком платформы для европейских продавцов является Shopify International Limited, Ирландия.

Для работы витрины, корзины, оформления заказа, клиентских аккаунтов, обработки заказов, безопасности, предотвращения мошенничества и технической поддержки Shopify обрабатывает данные посетителей и клиентов преимущественно как наш обработчик по договору об обработке данных. Для отдельных прямо обозначенных собственных сервисов, например Shop, Shop Pay, отдельных функций безопасности и предотвращения мошенничества, Shopify может действовать как самостоятельный ответственный за обработку.

Если в магазине активированы Shopify Network Intelligence или связанные Enhanced Services, Shopify может в качестве самостоятельного ответственного использовать сведения о взаимодействии и транзакциях в участвующих магазинах для аналитики, персонализации сервисов и рекламы. Где это требуется законом, такая обработка должна основываться на согласии. Информация об обработке Shopify, доступных настройках и возражении размещена в Политике конфиденциальности Shopify для потребителей и на портале Shopify Privacy Controls.

Shopify является международной группой компаний. Передачи внутри группы могут осуществляться, в частности, на основании решения об адекватности для Канады и обязательных корпоративных правил Shopify; для других получателей применяются соответствующие гарантии, описанные в разделе 18.

4. Технические данные, журналы сервера и безопасность сайта

При открытии сайта серверы и системы безопасности могут автоматически обрабатывать IP-адрес, дату и время обращения, запрошенную страницу или файл, адрес страницы перехода, тип и версию браузера, операционную систему, тип устройства, языковые настройки, приблизительный регион, коды ответа сервера, сведения об ошибках и событиях безопасности.

Обработка необходима для доставки содержимого, локализации магазина, стабильной и безопасной работы сайта, выявления ошибок, предотвращения злоупотреблений и защиты от атак. Правовым основанием является статья 6 пункт 1 подпункт f GDPR. Наш законный интерес состоит в надёжной работе сайта и защите наших систем, клиентов и посетителей.

Журналы удаляются или обезличиваются, когда они больше не нужны для технической или защитной цели, если более длительное хранение не требуется для расследования конкретного инцидента, исполнения юридической обязанности или защиты правовых требований.

5. Заказы, бронирования, клиентский аккаунт и исполнение договора

При запросе предложения, оформлении заказа или бронировании мероприятия мы можем обрабатывать:

  • имя и фамилию заказчика;
  • почтовый адрес, адрес выставления счёта, доставки или проведения мероприятия;
  • номер телефона и адрес электронной почты;
  • выбранную услугу, товар, программу или персонажа;
  • дату, время, продолжительность и место мероприятия;
  • количество и возрастную группу участников;
  • имя и возраст ребёнка или другого получателя поздравления, если это необходимо для программы;
  • предпочтительный язык, индивидуальные пожелания и согласованные условия;
  • данные заказа, оплаты, доставки, возврата, отмены и переписку;
  • сведения, необходимые для изготовления персонализированного товара или предоставления цифрового контента.

Обработка осуществляется для подготовки предложения, проверки доступности даты, заключения и исполнения договора, организации мероприятия, доставки, выставления документов, приёма платежей, обработки отмен, переносов, претензий и возвратов. Правовым основанием является статья 6 пункт 1 подпункт b GDPR.

Данные счетов, платежей и деловой документации дополнительно обрабатываются на основании статьи 6 пункт 1 подпункт c GDPR для выполнения налоговых, бухгалтерских и коммерческих обязанностей. Данные, необходимые для предъявления, осуществления или защиты правовых требований, обрабатываются на основании статьи 6 пункт 1 подпункт f GDPR; наш законный интерес состоит в защите и осуществлении наших прав.

При создании клиентского аккаунта Shopify обрабатывает регистрационные и идентификационные данные, историю заказов и данные входа для предоставления аккаунта и его защиты. Правовым основанием является статья 6 пункт 1 подпункт b GDPR, а для мер безопасности — статья 6 пункт 1 подпункт f GDPR.

Обязательные поля обозначаются как таковые. Без данных, необходимых для конкретного договора, мы не сможем подготовить предложение, принять бронирование, обработать заказ, доставить товар или предоставить услугу.

6. Онлайн-бронирование через Cowlendar

Для выбора даты и времени и управления онлайн-бронированиями мы используем приложение Cowlendar Appointment Booking, предоставляемое PENIDA, 14 Rue Charles-V, 75004 Paris, Франция.

При использовании функции бронирования могут обрабатываться имя, контактные данные, выбранная услуга, дата и время, часовой пояс, адрес или место мероприятия, примечания, IP-адрес и сведения о браузере и устройстве. Целью является подготовка и исполнение бронирования; правовым основанием служит статья 6 пункт 1 подпункт b GDPR. Если активирована синхронизация с календарём, необходимые данные бронирования могут передаваться в подключённый календарный сервис.

Подробнее: Политика конфиденциальности Cowlendar.

7. Контактная форма, электронная почта, телефон, чат и защита от спама

При обращении через контактную форму, электронную почту или телефон мы обрабатываем указанные вами сведения, в частности имя, адрес электронной почты, номер телефона, содержание сообщения, переданные файлы, дату обращения и связанные технические данные.

Контактная форма обрабатывается в инфраструктуре Shopify, а функция чата предоставляется через Shopify Inbox. В чате могут запрашиваться имя, фамилия, адрес электронной почты, номер заказа и другие сведения, необходимые для ответа. Функции на основе искусственного интеллекта могут помогать формировать ответы или искать информацию о заказе. Сообщения и вложения доступны Shake Party и обрабатываются Shopify для предоставления, защиты и, в соответствии с политикой Shopify, улучшения этих функций. Чат не используется нами для принятия решений с юридическими или сопоставимыми существенными последствиями.

Для электронной почты мы используем сервис Google. Сообщения, адреса, вложения и технические метаданные могут обрабатываться Google Ireland Limited, Ирландия, а также связанными компаниями и поставщиками. Подробнее: Политика конфиденциальности Google.

Если обращение связано с возможным или действующим договором, правовым основанием является статья 6 пункт 1 подпункт b GDPR. Для иных обращений правовым основанием является статья 6 пункт 1 подпункт f GDPR; наш законный интерес состоит в обработке запросов, общении с посетителями и клиентами и документировании деловой переписки.

При телефонном обращении могут обрабатываться номер телефона, время и продолжительность разговора, а также сообщённые сведения. Мы не записываем разговоры без отдельного предварительного уведомления и соответствующего правового основания.

Для защиты форм от спама и автоматизированных атак Shopify может использовать hCaptcha, предоставляемую Intuition Machines, Inc., США. При этом могут обрабатываться IP-адрес, характеристики браузера и устройства и сведения о взаимодействии с формой. Технически необходимый доступ к устройству основывается на § 25 пункте 2 TDDDG, а последующая обработка — на статье 6 пункте 1 подпункте f GDPR. Наш законный интерес состоит в защите сайта и форм от злоупотреблений. Подробнее: Политика конфиденциальности hCaptcha.

8. WhatsApp, Telegram и видеосвязь

Если вы по собственной инициативе обращаетесь к нам через WhatsApp или Telegram, мы обрабатываем ваш номер телефона или имя пользователя, имя профиля, содержание сообщений, отправленные файлы и связанные сведения о переписке.

Для сообщений, связанных с предложением, заказом или бронированием, правовым основанием является статья 6 пункт 1 подпункт b GDPR. Для иных деловых обращений правовым основанием является статья 6 пункт 1 подпункт f GDPR; наш законный интерес состоит в удобной и эффективной коммуникации по выбранному вами каналу.

WhatsApp предоставляется в Европейском регионе компанией WhatsApp Ireland Limited. Telegram предоставляется Telegram Messenger Inc. Эти поставщики самостоятельно обрабатывают регистрационные и технические данные и коммуникационные метаданные в соответствии со своими политиками. Обработка может происходить также за пределами Европейской экономической зоны.

Если для дистанционной программы отдельно согласована видеосвязь через WhatsApp, Zoom, Skype или другой выбранный сервис, соответствующий поставщик обрабатывает данные подключения, аккаунта, устройства и передаваемое содержимое по своей политике. Такая обработка необходима для исполнения выбранной услуги согласно статье 6 пункту 1 подпункту b GDPR. Использование мессенджеров и конкретного сервиса видеосвязи добровольно; по возможности можно согласовать другой канал. Не отправляйте через них специальные категории данных, если это не было отдельно необходимо и согласовано.

9. Отзывы и Ali Reviews

Для отображения и управления отзывами может использоваться приложение Ali Reviews. При загрузке виджета поставщик может получать IP-адрес, сведения о браузере, устройстве и посещённой странице. При отправке отзыва дополнительно могут обрабатываться указанное имя или псевдоним, адрес электронной почты, оценка, текст, фото или видео, сведения о заказе и данные, необходимые для предотвращения злоупотреблений.

Публикация добровольно отправленного отзыва основывается на вашем согласии согласно статье 6 пункту 1 подпункту a GDPR. Проверка подлинности, модерация и защита от злоупотреблений основываются на статье 6 пункте 1 подпункте f GDPR; наш законный интерес состоит в достоверном и безопасном отображении отзывов. Согласие на дальнейшую публикацию можно отозвать с действием на будущее.

Подробнее: Политика конфиденциальности Ali Reviews.

10. Электронная рассылка и рекламные сообщения

При подписке на электронную рассылку через форму Shopify мы обрабатываем адрес электронной почты, сведения о подписке, дату и время предоставления и подтверждения согласия и технические данные, необходимые для документирования согласия и предотвращения злоупотреблений. Для отправки сообщений могут использоваться сервисы электронной почты Shopify.

Правовым основанием является согласие согласно статье 6 пункту 1 подпункту a GDPR во взаимосвязи с § 7 UWG. Где применяется подтверждение подписки по электронной почте, данные подтверждения используются для проверки действительности подписки. Узкое исключение для рекламы собственных аналогичных услуг существующим клиентам применяется только при соблюдении всех требований § 7 пункта 3 UWG.

Согласие можно отозвать в любое время с помощью ссылки для отказа в каждом рекламном письме или по адресу shakeparty.de@gmail.com. После отказа адрес больше не используется для соответствующей рассылки. Минимальные сведения о согласии и отказе могут храниться, если это необходимо для доказательства соблюдения закона и предотвращения повторной отправки.

11. Платежи

При оформлении заказа доступны способы оплаты, отображаемые в процессе оформления. В настоящее время это могут быть Shopify Payments, Shop Pay, PayPal, Klarna, Apple Pay, Google Pay и оплата картами Visa, Mastercard, Maestro, American Express или UnionPay.

При выборе способа оплаты необходимые данные передаются соответствующему платёжному поставщику, банку и карточной системе. В зависимости от метода могут обрабатываться имя, платёжный и доставочный адрес, адрес электронной почты, номер телефона, сумма, валюта, идентификаторы заказа и транзакции, статус платежа, технические данные и сведения для предотвращения мошенничества. Полные данные карты, как правило, вводятся в защищённой среде платёжного поставщика и не предоставляются нам в полном виде.

Обработка, необходимая для оплаты заказа, основывается на статье 6 пункте 1 подпункте b GDPR. Обработка для выполнения бухгалтерских, налоговых, идентификационных и иных юридических обязанностей основывается на статье 6 пункте 1 подпункте c GDPR. Проверки безопасности и предотвращение мошенничества могут основываться на статье 6 пункте 1 подпункте f GDPR либо выполняться поставщиком под его самостоятельную ответственность.

PayPal и Klarna могут проводить собственные проверки личности, платёжеспособности и риска и принимать решения под свою ответственность. Объём обработки зависит от выбранного способа оплаты.

12. Файлы cookie и управление согласием

На сайте используются файлы cookie и сопоставимые технологии хранения или считывания информации на устройстве. Для управления выбором пользователя применяется Pandectes GDPR Cookie Consent. Сервис отображает баннер и настройки cookie, сохраняет выбор и помогает передавать его подключённым сервисам. Для документирования могут обрабатываться идентификатор согласия, выбранные категории, дата и время, IP-адрес или сокращённые технические сведения и версия настроек.

Технически необходимые технологии используются только в объёме, строго необходимом для передачи сообщения или предоставления явно запрошенной вами функции, например корзины, оформления заказа, входа в аккаунт, выбора языка, безопасности или сохранения настроек согласия. Доступ к устройству основывается на § 25 пункте 2 TDDDG, а последующая обработка персональных данных — в зависимости от функции на статье 6 пункте 1 подпункте b или f GDPR.

Аналитические, маркетинговые и иные необязательные технологии требуют согласия согласно § 25 пункту 1 TDDDG; последующая обработка персональных данных основывается на статье 6 пункте 1 подпункте a GDPR. Хранение доказательства выбора основывается на статье 6 пункте 1 подпункте c GDPR во взаимосвязи со статьёй 7 пунктом 1 GDPR.

Категория и сервисы Примеры технологий Цель
Необходимые: Shopify, Pandectes, hCaptcha, функции бронирования Сеансовые и защитные cookie, данные корзины, локализации, входа и выбора согласия Работа магазина, безопасность, оформление заказа, сохранение выбранных настроек
Аналитика: Shopify Analytics, Google Analytics 4 _shopify_y, _shopify_s, _ga, _ga_* и сопоставимые идентификаторы Статистика посещений, использования сайта, корзины, заказов и эффективности
Маркетинг: Google Ads, Meta, TikTok, Pinterest, Elevar _fbp, _pin_unauth, _ttp, _tt_enable_cookie и сопоставимые идентификаторы и события Измерение конверсий, атрибуция рекламы, аудитории и персонализация рекламы
Внешние медиа: YouTube Данные плеера, устройства, взаимодействия и, при наличии, cookie Google/YouTube Воспроизведение встроенного видео

Актуальные названия, поставщики, цели и сроки действия отдельных cookie показываются в окне настроек cookie. Вы можете одинаково просто принять или отклонить необязательные категории и в любое время изменить или отозвать выбор с действием на будущее:

Открыть настройки файлов cookie

Отдельные cookie также можно удалить в браузере. Блокировка необходимых cookie может привести к тому, что корзина, вход, выбор языка, бронирование, оформление заказа или другие запрошенные функции не будут работать надлежащим образом.

Подробнее о поставщике системы согласия: Политика конфиденциальности Pandectes.

13. Аналитика и рекламные технологии

После соответствующего согласия могут обрабатываться IP-адрес и приблизительный регион, идентификаторы cookie, браузера, устройства и рекламы, просмотренные страницы, товары и услуги, источник перехода и кампания, действия в корзине и при оформлении заказа, покупки, сумма, валюта, идентификатор заказа и характеристики взаимодействия. Для расширенного сопоставления конверсий отдельные поставщики могут получать контактные идентификаторы в хешированной форме, если соответствующая функция активна и на такую передачу получено требуемое согласие.

Доступ к информации на устройстве основывается на согласии согласно § 25 пункту 1 TDDDG, а последующая обработка персональных данных — на статье 6 пункте 1 подпункте a GDPR. Согласие можно отозвать через настройки cookie.

13.1 Shopify Analytics

Shopify предоставляет статистику о посещениях, источниках трафика, использовании магазина, корзине, оформлении заказа и покупках. Необходимые операционные показатели могут обрабатываться для работы и безопасности магазина; необязательная аналитика основывается на согласии.

13.2 Google Tag Manager, Google Analytics 4 и Google Ads

Google Tag Manager используется для управления подключёнными тегами. Сам контейнер служит для их организации; правовая основа и правила активации определяются соответствующей функцией. Google Analytics 4 используется для анализа посещаемости и использования сайта, а Google Ads — для измерения рекламных конверсий, ремаркетинга и оценки кампаний. Функция расширенных конверсий может передавать Google хешированные контактные данные для сопоставления события, если она активна и получено требуемое согласие.

Получателем является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Данные могут передаваться Google LLC и поставщикам в США и других третьих странах. Google может связывать сведения с аккаунтом Google в зависимости от входа и настроек пользователя.

Подробнее: Политика конфиденциальности Google.

13.3 Elevar

Elevar используется для организации браузерной и серверной передачи событий интернет-магазина подключённым аналитическим и рекламным сервисам. Elevar может обрабатывать технические идентификаторы, сведения о сеансе, просмотре страниц, корзине, оформлении заказа, покупке и источнике трафика. Серверная передача не отменяет требования о согласии; события передаются аналитическим и рекламным получателям только в пределах действительного согласия и соответствующей цели.

Подробнее: Политика конфиденциальности Elevar.

13.4 Meta Pixel и Meta Conversions API

Meta Pixel и серверный Meta Conversions API используются для измерения результатов рекламы в Facebook и Instagram, сопоставления конверсий и формирования рекламных аудиторий. Передаваемые события могут включать сведения о посещённой странице, товаре, корзине, оформлении заказа, покупке, идентификаторах браузера и устройства, IP-адресе и, при соответствующей настройке, хешированных контактных идентификаторах.

Получателем является Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. В отношении сбора и передачи отдельных данных через бизнес-инструменты Meta стороны могут нести совместную ответственность в предусмотренном условиями Meta объёме; дальнейшую обработку Meta осуществляет под собственную ответственность. Данные могут передаваться связанным компаниям и поставщикам Meta за пределами Европейской экономической зоны.

Подробнее: Политика конфиденциальности Meta.

13.5 TikTok Pixel

TikTok Pixel используется для измерения действий после просмотра или перехода по рекламе TikTok, оценки эффективности кампаний и формирования рекламных аудиторий. Могут передаваться идентификаторы, IP-адрес, сведения о браузере и устройстве, URL и метаданные страницы, рекламная кампания и события просмотра, корзины, оформления заказа и покупки.

Поставщиком для пользователей Европейской экономической зоны является TikTok Technology Limited, Ирландия. Данные могут обрабатываться связанными компаниями и поставщиками TikTok в третьих странах.

Подробнее: Политика конфиденциальности TikTok.

13.6 Pinterest Tag

Pinterest Tag используется для измерения эффективности рекламы Pinterest, сопоставления конверсий и формирования целевых аудиторий. Могут обрабатываться идентификаторы, IP-адрес, сведения о браузере и устройстве, URL, источник перехода и события просмотра, корзины, оформления заказа и покупки.

Получателем является Pinterest Europe Ltd., Ирландия. Pinterest может обрабатывать данные также через связанные компании и поставщиков за пределами Европейской экономической зоны.

Подробнее: Политика конфиденциальности Pinterest.

14. Встроенные видео YouTube

На отдельных страницах встроены видео YouTube, предоставляемые Google Ireland Limited, Ирландия, и Google LLC, США. При загрузке или воспроизведении плеера могут передаваться IP-адрес, URL страницы, сведения о браузере и устройстве, данные взаимодействия с видео и идентификаторы Google/YouTube. Если пользователь вошёл в аккаунт Google, посещение и просмотр могут быть связаны с этим аккаунтом.

Доступ к информации на устройстве и загрузка необязательного внешнего плеера основываются на согласии согласно § 25 пункту 1 TDDDG, а последующая обработка — на статье 6 пункте 1 подпункте a GDPR. Согласие можно изменить или отозвать через настройки cookie.

Подробнее: Политика конфиденциальности Google/YouTube.

15. Ссылки на социальные сети

На сайте размещены обычные ссылки на наши страницы, в частности, в Facebook, Instagram, YouTube, TikTok, X, Pinterest и Tumblr. Если отображается только обычная ссылка, соответствующая социальная сеть не получает данные лишь из-за её наличия на странице. Передача начинается при переходе на внешний сайт. Тогда поставщик получает, в частности, IP-адрес, сведения о браузере и устройстве и, в зависимости от настроек, адрес страницы перехода. Если пользователь вошёл в аккаунт платформы, посещение может быть связано с этим аккаунтом.

После перехода действуют политика конфиденциальности и настройки соответствующей платформы. Мы не контролируем дальнейшую обработку данных такими поставщиками.

16. Данные детей, сведения о здоровье, фото- и видеосъёмка

Наши праздничные услуги предназначены для детей, однако самостоятельное оформление заказа, создание клиентского аккаунта и заключение договора через сайт предназначены для совершеннолетних лиц.

Мы обрабатываем имя, возраст, предпочтения и другие сведения о ребёнке только в объёме, сообщённом родителем, законным представителем или другим уполномоченным взрослым и необходимом для подготовки и проведения программы. Правовым основанием является исполнение договора с заказчиком согласно статье 6 пункту 1 подпункту b GDPR либо наш законный интерес в надлежащей организации мероприятия согласно статье 6 пункту 1 подпункту f GDPR.

Не сообщайте через общую форму или обычный мессенджер сведения о здоровье, аллергиях, диагнозах или иные специальные категории данных. Если такие сведения действительно необходимы для безопасного проведения конкретной программы, мы запросим их отдельно, ограничим объём и сообщим специальное правовое основание. В зависимости от ситуации им может быть отдельное явное согласие согласно статье 9 пункту 2 подпункту a GDPR или, в исключительном случае непосредственной угрозы жизненно важным интересам, статья 9 пункт 2 подпункт c GDPR. Мы не используем изображения для биометрической идентификации.

Фото- или видеосъёмка, выполняемая нами для сайта, социальных сетей или рекламы, не основывается только на факте бронирования. Для публикации узнаваемых изображений совершеннолетних и особенно несовершеннолетних запрашивается отдельное согласие соответствующего лица или законного представителя согласно статье 6 пункту 1 подпункту a GDPR и, где применимо, § 22 KUG.

Если фото- или видеосъёмка является отдельно заказанной услугой, обработка, необходимая для создания и передачи материалов заказчику, основывается на статье 6 пункте 1 подпункте b GDPR. Использование этих материалов в нашей рекламе требует отдельного правового основания.

Согласие можно отозвать с действием на будущее. После отзыва мы прекратим дальнейшее использование и, насколько это находится под нашим контролем и требуется законом, удалим материал из собственных каналов. Полное удаление уже распространённых третьими лицами копий, поисковых кэшей или публикаций вне нашего контроля может быть невозможно.

17. Получатели данных

В зависимости от конкретного заказа, функции сайта и выбранного канала получателями данных могут быть:

  • Shopify, его связанные компании и субобработчики;
  • поставщики хостинга, технической поддержки, безопасности, управления согласием, форм, чата, бронирования, отзывов, электронной почты, календаря, аналитики, рекламы и внешних медиа;
  • банки, платёжные поставщики, карточные системы и поставщики ускоренной оплаты;
  • аниматоры, ведущие, фотографы, видеографы и другие исполнители, привлечённые для конкретного мероприятия;
  • производственные партнёры, курьерские и транспортные службы, если это необходимо для изготовления или доставки заказа;
  • налоговые консультанты, бухгалтеры, юристы, страховые компании и другие профессиональные консультанты;
  • государственные органы, суды и иные уполномоченные лица, если раскрытие требуется законом или необходимо для защиты правовых требований.

Каждому получателю передаётся только необходимый для его задачи объём. Если поставщик действует как обработчик, отношения регулируются договором согласно статье 28 GDPR. Исполнителю мероприятия сообщаются только необходимые организационные и безопасностные сведения.

18. Передача данных за пределы Европейской экономической зоны

Некоторые поставщики находятся за пределами Европейской экономической зоны или используют там связанные компании, серверы и субобработчиков. Это может относиться, в частности, к Shopify, Google, Meta, TikTok, Pinterest, Telegram, Elevar, hCaptcha и отдельным платёжным или техническим поставщикам.

Передача осуществляется только при наличии предусмотренного главой V GDPR основания. В зависимости от получателя это может быть решение Европейской комиссии об адекватности, включая EU–US Data Privacy Framework только для действующего сертифицированного получателя, обязательные корпоративные правила, стандартные договорные положения Европейской комиссии с необходимыми дополнительными мерами или иное допустимое законом основание. Для TikTok и других получателей, к которым не применяется решение об адекватности, используются, в частности, стандартные договорные положения соответствующего поставщика.

Информацию о применяемых гарантиях или их копию можно запросить по адресу shakeparty.de@gmail.com. Копия может предоставляться с необходимыми сокращениями для защиты коммерческой тайны, безопасности и прав третьих лиц.

19. Сроки хранения

Мы храним персональные данные не дольше, чем это необходимо для соответствующей цели, если закон не требует или не разрешает более длительное хранение.

  • Запросы, не приведшие к договору, как правило, удаляются не позднее чем через 12 месяцев после окончательного ответа, если отсутствует необходимость в более длительном хранении.
  • Договорные, заказные, платёжные и бухгалтерские данные хранятся в течение исполнения договора, а затем в соответствии с применимыми коммерческими и налоговыми сроками. В зависимости от вида документа сроки могут составлять 6, 8 или 10 лет.
  • Данные клиентского аккаунта хранятся до его удаления или прекращения соответствующей функции; обязательные документы о заказах сохраняются независимо от удаления аккаунта в течение установленного законом срока.
  • Данные могут храниться до истечения применимого срока исковой давности, если они необходимы для предъявления, осуществления или защиты правовых требований.
  • Данные рассылки используются до отзыва согласия. Минимальные сведения, необходимые для доказательства согласия и соблюдения отказа, могут храниться дольше в пределах применимого срока.
  • Сведения о согласии на cookie хранятся столько, сколько необходимо для применения и доказательства выбора; конкретные сроки cookie указаны в настройках cookie.
  • Сроки аналитических и рекламных данных зависят от настроек соответствующего сервиса и показываются в настройках cookie или политике поставщика.
  • Отзывы хранятся до удаления, отзыва согласия или прекращения цели публикации, если дальнейшее хранение не требуется для защиты от злоупотреблений и правовых требований.
  • Фото- и видеоматериалы хранятся до исполнения согласованной услуги, окончания заявленной цели или отзыва согласия, если отсутствует другое правовое основание.

После окончания срока данные удаляются или обезличиваются. Резервные копии могут сохраняться до их плановой перезаписи и не используются для иных целей.

20. Ваши права

При выполнении предусмотренных законом условий вы имеете право:

  • получить информацию об обрабатываемых данных согласно статье 15 GDPR;
  • потребовать исправления неточных или дополнения неполных данных согласно статье 16 GDPR;
  • потребовать удаления данных согласно статье 17 GDPR;
  • потребовать ограничения обработки согласно статье 18 GDPR;
  • получить предоставленные данные в структурированном, широко используемом и машиночитаемом формате и, где применимо, передать их другому ответственному согласно статье 20 GDPR;
  • возразить против обработки согласно статье 21 GDPR;
  • отозвать ранее предоставленное согласие с действием на будущее согласно статье 7 пункту 3 GDPR;
  • подать жалобу в компетентный надзорный орган согласно статье 77 GDPR.

Запрос можно направить по адресу shakeparty.de@gmail.com. Для защиты данных мы можем запросить сведения, необходимые для разумного подтверждения личности заявителя.

Компетентным надзорным органом по месту нашей деятельности является:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Германия
Телефон: +49 611 1408-0
Электронная почта: poststelle@datenschutz.hessen.de
Сайт: datenschutz.hessen.de

Вы также вправе обратиться в любой другой компетентный надзорный орган, в частности по месту своего обычного проживания, работы или предполагаемого нарушения.

21. Особое право на возражение

Если обработка основывается на статье 6 пункте 1 подпункте f GDPR, вы вправе в любое время возразить против неё по причинам, связанным с вашей конкретной ситуацией. После возражения мы прекращаем соответствующую обработку, если не докажем наличие веских законных оснований, имеющих преимущество перед вашими интересами, правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты правовых требований.

Если персональные данные обрабатываются для прямой рекламы, вы вправе в любое время возразить против такой обработки без указания особых причин. После получения возражения данные больше не используются для прямой рекламы.

22. Автоматизированные решения

Shake Party не принимает решений, основанных исключительно на автоматизированной обработке, которые создают для вас юридические последствия или иным образом существенно на вас влияют в смысле статьи 22 GDPR.

После согласия аналитические и рекламные поставщики могут создавать профили интересов для измерения или персонализации рекламы. Они не используются Shake Party для принятия юридически значимых решений о клиенте. Платёжные поставщики могут самостоятельно применять автоматизированные проверки платежей, платёжеспособности и мошенничества; сведения о таких процедурах и связанных правах содержатся в политике соответствующего поставщика.

23. Меры безопасности

Мы применяем разумные технические и организационные меры, соответствующие характеру данных и уровню риска. К ним относятся, в частности, шифрование передачи, ограничение прав доступа, защищённые учётные записи, обновление систем, резервное копирование, минимизация данных и проверка поставщиков.

Передача данных через интернет не может быть абсолютно защищена от всех рисков. Мы не можем гарантировать абсолютную безопасность, но принимаем меры для предотвращения случайной или незаконной утраты, изменения, раскрытия и несанкционированного доступа.

24. Изменения настоящей Политики

Мы можем обновлять настоящую Политику, если изменяются сайт, подключённые сервисы, способы обработки или законодательство. Актуальная редакция публикуется на этой странице с указанием даты.

Если изменение требует нового согласия или отдельного уведомления, мы выполним соответствующее требование. Изменение текста Политики само по себе не создаёт задним числом новое правовое основание для уже выполненной обработки.