ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ИСПОЛЬЗОВАНИЯ COOKIE PROOFY.SKIN

Дата вступления в силу: 05.10.2026

§ 1. Общая информация и контролёр персональных данных

  1. Настоящая Политика конфиденциальности описывает порядок обработки персональных данных пользователей и покупателей интернет-магазина Proofy.skin, доступного по адресу https://proofyskin.com.

  2. Контролёром персональных данных является Anastasiia Marchenko, осуществляющая предпринимательскую деятельность под фирменным наименованием Anastasiia Marchenko, NIP: 5842861952, адрес: al. Rzeczypospolitej 4B/48, 80-369 Gdańsk, Polska, далее — «Контролёр» или «Магазин».

  3. По вопросам обработки персональных данных можно обратиться к Контролёру:

    • по электронной почте [email protected];
    • почтовым отправлением на указанный выше адрес Контролёра.

  4. Персональные данные обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (GDPR / Общий регламент по защите данных), применимым законодательством Польши о защите персональных данных, законодательством об электронных коммуникациях и иными применимыми правовыми нормами.

§ 2. Какие персональные данные мы обрабатываем

В зависимости от характера взаимодействия с Магазином могут обрабатываться следующие категории персональных данных.

1. Заказы и доставка

При оформлении и исполнении заказа могут обрабатываться:

  • имя и фамилия;
  • адрес доставки;
  • адрес электронной почты;
  • номер телефона;
  • информация о заказанных товарах;
  • стоимость заказа;
  • выбранный способ оплаты;
  • выбранный способ доставки;
  • сведения о статусе заказа и платежа;
  • сведения о выбранном пункте выдачи или почтомате, если применимо.

2. Платежи

При совершении платежа могут обрабатываться данные, необходимые для его инициирования, идентификации и подтверждения, в том числе:

  • идентификатор заказа;
  • сумма и валюта платежа;
  • статус платежа;
  • идентификатор транзакции;
  • контактные данные в объёме, необходимом для оказания платёжной услуги.

Платёжные данные также обрабатываются PayPro S.A., оператором платёжного сервиса Przelewy24, в соответствии с правилами оказания данной услуги и собственной информацией PayPro S.A. о конфиденциальности.

Магазин не получает полный номер платёжной карты, код CVV/CVC или другие данные, непосредственно обрабатываемые соответствующим поставщиком платёжных услуг и не требующиеся Магазину для исполнения заказа.

3. Счета-фактуры и бухгалтерские документы

Для выставления счёта-фактуры или другого документа о продаже могут обрабатываться:

  • имя и фамилия либо наименование компании;
  • адрес;
  • NIP;
  • информация о покупке;
  • другие сведения, требуемые применимым налоговым законодательством.

4. Учётная запись пользователя

При регистрации и использовании учётной записи могут обрабатываться:

  • адрес электронной почты;
  • имя;
  • информация, указанная пользователем в учётной записи;
  • данные, необходимые для аутентификации;
  • история заказов;
  • техническая информация, связанная с использованием учётной записи.

Пароли пользователей не хранятся в открытом виде.

5. Обращения, возвраты и претензии

При обращении в Магазин могут обрабатываться:

  • контактные данные;
  • содержание переписки;
  • сведения о заказе;
  • информация о возврате или претензии;
  • документы или фотографии, предоставленные пользователем;
  • банковские или платёжные реквизиты, необходимые для возврата денежных средств, если применимо.

6. Рассылка

При подписке на рассылку обрабатываются:

  • адрес электронной почты;
  • информация, необходимая для управления подпиской;
  • сведения, позволяющие подтвердить предоставление или отзыв согласия.

7. Технические данные

При использовании сайта могут автоматически обрабатываться:

  • IP-адрес;
  • дата и время запроса;
  • запрошенный URL;
  • сведения о браузере и устройстве;
  • технические журналы;
  • информация о сеансе;
  • технические идентификаторы, необходимые для работы сайта, обеспечения безопасности и диагностики ошибок.

Такая информация может являться персональными данными.

§ 3. Цели и правовые основания обработки

Цель обработки Правовое основание
Оформление и исполнение заказа Статья 6(1)(b) GDPR — заключение и исполнение договора
Организация доставки Статья 6(1)(b) GDPR
Обработка и подтверждение платежа Статья 6(1)(b) GDPR
Создание и ведение учётной записи пользователя Статья 6(1)(b) GDPR
Выставление счетов-фактур, ведение бухгалтерской и налоговой документации Статья 6(1)(c) GDPR — исполнение юридической обязанности
Обработка возвратов и претензий Статья 6(1)(b) и/или статья 6(1)(c) GDPR
Ответы на запросы до покупки Статья 6(1)(b) GDPR
Общая переписка и поддержка покупателей Статья 6(1)(f) GDPR — законные интересы Контролёра
Обеспечение безопасности сайта и предотвращение злоупотреблений Статья 6(1)(f) GDPR
Диагностика технических ошибок и стабильная работа сайта Статья 6(1)(f) GDPR
Установление, предъявление и защита юридических требований Статья 6(1)(f) GDPR
Подписка на рассылку и отправка сообщений рассылки Статья 6(1)(a) GDPR — согласие
Хранение доказательств предоставления или отзыва согласия Статья 6(1)(f) GDPR

§ 4. Рассылка и электронный маркетинг

  1. Подписка на рассылку добровольна и не является условием совершения покупки или использования основных функций Магазина.

  2. Пользователь предоставляет адрес электронной почты для получения рассылки Proofy.skin и коммерческой информации.

  3. Рассылка осуществляется на основании предварительного согласия пользователя в соответствии с применимыми требованиями GDPR и польского законодательства об электронных коммуникациях.

  4. Пользователь вправе в любое время отозвать согласие без объяснения причин:

    • воспользовавшись ссылкой или механизмом отписки в письме рассылки;
    • направив сообщение на [email protected].

  5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

  6. После отказа от рассылки адрес электронной почты удаляется из действующего списка рассылки. Ограниченные сведения о предоставлении и отзыве согласия могут сохраняться для подтверждения соблюдения юридических требований и защиты от возможных претензий.

  7. Для электронной почты и управления рассылкой используется Google Workspace.

§ 5. Обязательность предоставления данных

  1. Предоставление персональных данных является добровольным, если иное не предусмотрено законом или характером соответствующей услуги.

  2. Данные, обозначенные как необходимые для оформления заказа, требуются для заключения и исполнения договора. Без них исполнение или доставка заказа могут оказаться невозможными.

  3. Данные, необходимые для обработки платежа, требуются для использования выбранного способа оплаты.

  4. Данные, необходимые для выставления счёта-фактуры, требуются в объёме, установленном законом.

  5. Создание учётной записи пользователя добровольно.

  6. Подписка на рассылку добровольна и не влияет на возможность совершить покупку.

  7. Согласие на электронный маркетинг не является условием исполнения заказа.

§ 6. Получатели персональных данных

Персональные данные передаются получателям исключительно в объёме, необходимом для соответствующей цели обработки.

Получателями персональных данных могут быть:

1. Платёжный оператор

PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, Польша — в связи с обработкой онлайн-платежей.

В рамках предоставляемой платёжной услуги PayPro S.A. может обрабатывать персональные данные в качестве самостоятельного контролёра в соответствии с применимым законодательством, собственными правилами обслуживания и информацией о конфиденциальности.

2. Операторы доставки

В зависимости от выбранного пользователем способа доставки:

  • InPost;
  • DPD;
  • Poczta Polska.

Им передаются данные, необходимые для доставки заказа, в частности имя и фамилия, адрес или выбранный пункт выдачи, номер телефона, адрес электронной почты и сведения, необходимые для идентификации отправления.

3. Поставщики инфраструктуры

DigitalOcean и связанные с ним поставщики инфраструктурных услуг — в связи с хостингом и техническим обслуживанием систем Магазина.

Основная инфраструктура, используемая Магазином, расположена в регионе Европейского союза.

4. Услуги электронной почты

Google — в связи с использованием Google Workspace для электронной почты, переписки и рассылки.

5. Бухгалтерские услуги

Внешний поставщик бухгалтерских услуг — в объёме, необходимом для исполнения бухгалтерских и налоговых обязательств.

6. Другие получатели

Данные также могут предоставляться:

  • поставщикам IT-услуг и технического обслуживания;
  • поставщикам услуг безопасности и резервного копирования;
  • юридическим, налоговым и другим профессиональным консультантам;
  • государственным органам и другим уполномоченным организациям, если раскрытие требуется законом.

В зависимости от характера услуги такие организации могут действовать как обработчики по поручению Контролёра либо как самостоятельные контролёры данных.

§ 7. Передача персональных данных за пределы ЕЭЗ

  1. Основная инфраструктура Магазина находится на территории Европейского союза.

  2. Некоторые международные поставщики услуг, используемые Магазином, могут обрабатывать данные или обеспечивать доступ к ним из стран за пределами Европейской экономической зоны.

  3. При передаче персональных данных за пределы ЕЭЗ Контролёр применяет механизмы, предусмотренные главой V GDPR, в частности:

  • решение Европейской комиссии об адекватности уровня защиты;
  • применимый механизм EU–US Data Privacy Framework;
  • стандартные договорные положения, принятые Европейской комиссией;
  • другие гарантии, допускаемые GDPR.
  1. Пользователь может запросить дополнительную информацию о применяемых механизмах трансграничной передачи данных, обратившись на [email protected].

§ 8. Сроки хранения персональных данных

Данные хранятся не дольше, чем необходимо для целей обработки, с учётом законодательных требований и необходимости защиты правовых требований.

1. Заказы

Данные заказов обрабатываются в течение исполнения договора, а затем сохраняются в объёме, необходимом для:

  • исполнения бухгалтерских и налоговых обязанностей;
  • рассмотрения возвратов и претензий;
  • установления, предъявления или защиты юридических требований.

2. Платежи

Сведения о платежах, находящиеся у Магазина, хранятся вместе с документацией заказов и бухгалтерскими документами в течение соответствующих сроков, установленных применимыми правилами.

Данные, непосредственно обрабатываемые PayPro S.A. через Przelewy24, хранятся в соответствии с правилами хранения, применимыми к этой платёжной услуге, и законодательными требованиями к платёжным учреждениям.

3. Бухгалтерские и налоговые документы

Хранятся в течение сроков, установленных применимым законодательством Польши.

4. Учётная запись пользователя

Данные учётной записи хранятся в течение срока её существования.

Для удаления учётной записи пользователь может направить запрос на:

[email protected]

После удаления учётной записи данные, которые Контролёр обязан хранить по закону или которые необходимы для защиты юридических требований, могут продолжать храниться в соответствующем объёме.

5. Переписка, возвраты и претензии

Данные хранятся на период рассмотрения соответствующего вопроса, а затем в течение времени, необходимого для соблюдения юридических обязанностей и защиты требований.

6. Рассылка

Данные используются для рассылки до отзыва согласия.

После отзыва согласия данные удаляются из действующего списка рассылки. Сведения, необходимые для подтверждения предоставления или отзыва согласия, могут храниться в течение периода, необходимого для защиты от возможных требований.

7. Технические журналы

Технические журналы хранятся в соответствии с настройками и механизмами ротации используемой инфраструктуры и только на время, необходимое для обеспечения безопасности, стабильности системы и диагностики ошибок.

Данные, относящиеся к конкретному инциденту безопасности или юридическому требованию, могут сохраняться дольше, если это обоснованно необходимо.

§ 9. Права пользователей

В случаях и на условиях, предусмотренных GDPR, пользователь имеет право:

  • получить доступ к своим персональным данным и их копию;
  • потребовать исправления персональных данных;
  • потребовать удаления персональных данных;
  • потребовать ограничения обработки;
  • воспользоваться правом на переносимость данных;
  • возразить против обработки, основанной на законных интересах Контролёра;
  • в любой момент отозвать согласие, если обработка основана на согласии.

При обработке данных для прямого маркетинга пользователь вправе в любое время возразить против такой обработки.

Для реализации этих прав следует обратиться к Контролёру по адресу:

[email protected]

Если возникают обоснованные сомнения в личности обратившегося лица, Контролёр может запросить дополнительные сведения, необходимые для проверки его личности.

Запрос рассматривается без неоправданной задержки и, как правило, в течение одного месяца после получения. В случаях, предусмотренных GDPR, этот срок может быть продлён ещё на два месяца с учётом сложности и количества запросов.

Право на удаление данных не является абсолютным. Данные могут сохраняться, например, если этого требует налоговое законодательство либо если они необходимы для установления, предъявления или защиты юридических требований.

Пользователь имеет право подать жалобу в надзорный орган:

Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych — UODO).

§ 10. Файлы cookie и аналогичные технологии

1. Общая информация

Файлы cookie и аналогичные технологии используются для хранения информации на устройстве пользователя или получения доступа к ней, а также для обеспечения работы сайта.

К подобным технологиям, в частности, относятся:

  • локальное хранилище (local storage);
  • сессионное хранилище (session storage);
  • технические идентификаторы браузера;
  • другие механизмы, используемые веб-приложением.

2. Необходимые технологии

Proofy.skin использует технологии, необходимые для работы интернет-магазина, в частности для:

  • сохранения пользовательского сеанса;
  • обеспечения безопасности;
  • аутентификации пользователя;
  • работы корзины;
  • оформления заказов;
  • поддержания технического состояния сайта;
  • применения выбранных пользователем региона и языка.

Для технологий, строго необходимых для предоставления запрошенной пользователем электронной услуги, предварительное согласие не требуется в пределах исключений, предусмотренных применимым законодательством.

3. Необязательные технологии

Для технологий, не являющихся строго необходимыми для предоставления запрошенной пользователем услуги и требующих доступа к информации на его устройстве, применяется механизм получения согласия в соответствии с законодательством.

Такие технологии активируются только после получения необходимого согласия.

Пользователь должен иметь возможность:

  • предоставить согласие;
  • отклонить необязательные технологии;
  • изменить свой выбор;
  • отозвать ранее предоставленное согласие.

Отказ от необязательных технологий не должен препятствовать использованию основных функций интернет-магазина.

4. Настройки браузера

Пользователь может ограничить использование файлов cookie или удалить их через настройки браузера.

Блокировка строго необходимых технологий может вызвать неправильную работу некоторых функций сайта, таких как аутентификация, корзина или оформление заказов.

§ 11. Автоматизированное принятие решений

Контролёр не принимает в отношении покупателей решения, основанные исключительно на автоматизированной обработке, которые имеют юридические последствия или аналогичным образом существенно затрагивают пользователя в смысле статьи 22 GDPR.

Если характер такой обработки изменится, пользователю будет предоставлена соответствующая информация в соответствии с требованиями GDPR.

§ 12. Защита персональных данных

  1. Контролёр применяет технические и организационные меры, соответствующие характеру обработки, объёму данных и связанным с этим рискам.

  2. Доступ к персональным данным предоставляется только лицам и поставщикам услуг, которым он необходим для выполнения их функций.

  3. Принимаются меры по защите данных от:

  • несанкционированного доступа;
  • противоправного раскрытия;
  • случайной или противоправной утраты;
  • уничтожения;
  • изменения;
  • иной противоправной обработки.
  1. Уровень защиты пересматривается с учётом развития технологий, характера обработки и связанных с ней рисков.

§ 13. Изменения Политики

  1. Политика может обновляться в случае изменения:
  • функций Proofy.skin;
  • способов обработки персональных данных;
  • методов оплаты или доставки;
  • поставщиков услуг и используемых сервисов;
  • файлов cookie и аналогичных технологий;
  • правовых требований.

  1. Актуальная версия Политики публикуется на сайте Proofy.skin.

  2. При существенном изменении способов обработки персональных данных пользователи будут надлежащим образом проинформированы, если это требуется законом или характером изменения.

  3. Изменение настоящей Политики не заменяет получения согласия пользователя в случаях, когда такое согласие необходимо.

  4. Дата вступления в силу: 05.10.2026