Политика конфиденциальности

Защита Ваших персональных данных имеет для нас большое значение. Настоящая Политика конфиденциальности информирует Вас о том, какие персональные данные мы обрабатываем в связи с нашим веб-сайтом, нашими предложениями, заявками, бронью, заказами, консультациями, цифровым контентом и другими коммерческими отношениями, в каких целях это происходит, на каком правовом основании осуществляется обработка и какими правами Вы обладаете. Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. К ним относятся, в частности, имя, контактные данные, данные договора, платежные данные, содержание коммуникации, технические данные об использовании, а также, при необходимости, другая информация, которую Вы добровольно предоставляете нам. Мы обрабатываем персональные данные исключительно в соответствии с применимыми нормами законодательства о защите данных, в частности с Общим регламентом ЕС по защите данных (GDPR/DSGVO), Законом Австрии о защите данных (DPA/DSG), а также с действующими положениями телекоммуникационного законодательства, касающимися файлов cookie и аналогичных технологий.

Содержание

1. Ответственное лицо
2. Принципы обработки данных
3. Посещение нашего веб-сайта и его использование
4. Связь с нами
5. Заказы, бронирования, консультации и обработка договоров
6. Обработка платежей
7. Рассылка новостей и прямая реклама
8. Файлы сookie и аналогичные технологии
9. Инструменты аналитики и отслеживания
10. Внешние медиаресурсы и встроенный контент
11. Ведение социальных сетей
12. doTERRA и предложения сторонних партнеров
13. Получатели персональных данных
14. Передача данных в третьи страны
15. Срок хранения и удаление
16. Ваши права
17. Возражение против прямой рекламы
18. Право на подачу жалобы в надзорный орган
19. Безопасность данных
20. Актуальность и изменения в настоящей Политике конфиденциальности

1. Ответственное лицо

За обработку персональных данных в соответствии с GDPR/DSGVO отвечает: Santrum Veritas e.U. Steingasse 6а / Штайнгассе 6а 4020 Linz / 4020 Линц Österreich / Австрия E-Mail: info@santrumveritas.com Телефон: +43 677 6183 7404 Если в настоящей Политике конфиденциальности используются слова «мы», «нас» или «Santrum Veritas», имеется ввиду Santrum Veritas e.U. Ответственный за защиту данных не назначен, поскольку, согласно текущей оценке, законодательная обязанность по его назначению отсутствует. По вопросам защиты данных Вы можете в любое время связаться с нами, воспользовавшись указанными выше контактными данными.

2. Принципы обработки данных

При любой обработке персональных данных мы соблюдаем, в частности, принципы законности, добросовестности, прозрачности, целевого назначения, минимизации данных, точности, ограничения срока хранения, а также целостности и конфиденциальности. Целевое назначение: Мы обрабатываем данные исключительно для определенных, ясных и законных целей. Минимизация данных: Мы собираем только те данные, которые необходимы для достижения соответствующей цели. Ограничение срока хранения: Мы храним персональные данные ровно столько, сколько это необходимо или предписано законом. Конфиденциальность: Мы принимаем надлежащие технические и организационные меры для защиты Ваших данных.

3. Посещение нашего веб-сайта и его использование

При посещении нашего веб-сайта https://santrumveritas.com браузер, используемый на Вашем устройстве, автоматически передает информацию на сервер нашего веб-сайта. Эта информация может временно обрабатываться в так называемых лог-файлах сервера.

3.1 Обрабатываемые данные

• IP-адрес запрашивающего устройства
• дата и время доступа
• разница часового пояса относительно Greenwich Mean Time (GMT), если фиксируется сервером
• посещенная страница или запрошенный файл
• код состояния HTTP и статус доступа
• объем переданных данных
• URL-адрес реферера, если он передается
• тип и версия браузера, настройки языка
• операционная система и пользовательский интерфейс конечного устройства

3.2 Цели обработки данных

• предоставление веб-сайта и обеспечение стабильного соединения
• обеспечение системной безопасности и технической стабильности
• анализ ошибок, выявление неправомерного использования и защита от атак
• административная оценка с целью улучшения сайта

3.3 Правовое основание и срок хранения

Обработка данных осуществляется на основании наших законных интересов в соответствии со ст. 6, п. 1 f GDPR/DSGVO. Наши законные интересы заключаются в обеспечении безопасного, стабильного и бесперебойного функционирования нашего веб-сайта, а также в предотвращении неправомерного использования и атак. Лог-файлы сервера, как правило, хранятся только в течение времени, необходимого для достижения указанных целей. Более длительное хранение осуществляется только в том случае, если это необходимо для выяснения инцидентов, связанных с безопасностью, для предъявления, осуществления или защиты правовых требований, либо в связи с выполнением установленных законом обязательств.

4. Связь с нами

Если Вы обращаетесь к нам по электронной почте, телефону, через контактную форму, в социальных сетях или иным способом, мы обрабатываем переданную Вами информацию для ответа на Ваш запрос и ведения переписки с Вами.

4.1 Обрабатываемые данные

• имя и контактные данные, если они были указаны Вами
• содержание Вашего сообщения и прочие данные, связанные с коммуникацией
• время обращения
• в определенных случаях — данные, обязательные для обработки Вашего запроса

4.2 Правовое основание

Если Ваш запрос направлен на заключение или исполнение договора, обработка осуществляется на основании ст. 6 п. 1 b GDPR/DSGVO. Во всех остальных случаях обработка осуществляется на основании нашего законного интереса в соответствии со ст. 6 п. 1 f GDPR/DSGVO в надлежащем рассмотрении поступающих запросов. Если Вы даете нам свое согласие, обработка осуществляется на основании ст. 6 п. 1 а GDPR/DSGVO. Запросы удаляются сразу после их окончательной обработки, при отсутствии установленных законом сроков хранения, обязательств по предоставлению доказательств или законных интересов, требующих дальнейшего хранения данных.

5. Заказы, бронирования, консультации и обработка договоров

Если Вы бронируете у нас услуги, приобретаете продукты, запрашиваете цифровой контент, заказываете подарочные сертификаты или заключаете с нами иные договоры, мы обрабатываем необходимые для этого персональные данные.

5.1 Обрабатываемые данные

• имя, адрес для выставления счета и, в определенных случаях, адрес доставки
• адрес электронной почты и номер телефона
• данные о заказах, бронированиях, согласованных встречах и услугах
• информация об оплате и трансакциях
• данные о компании, идентификационный номер плательщика НДС или регистрационный номер компании, если это применимо
• переписка, связанная с исполнением договора
• в определенных случаях — данные, которые Вы добровольно предоставляете нам в рамках консультации

5.2 Цели обработки данных

• подготовка и заключение договора
• предоставление заказанных услуг и проведение консультаций
• обработка заказов, платежей, купонов, подарочных сертификатов, отмененных заказов и возвратов
• взаимодействие с клиентами, организация встреч и обслуживание
• выполнение установленных законом обязательств по хранению документов, бухгалтерскому учету и налогообложению
• предъявление, осуществление или защита правовых требований

5.3 Правовая основа

Обработка данных осуществляется для выполнения преддоговорных мер и исполнения договора в соответствии со ст. 6 п. 1 b GDPR/DSGVO. В случае наличия установленных законом обязательств по хранению или документации, обработка данных осуществляется в соответствии со ст. 6 п. 1 c GDPR/DSGVO. В тех случаях, когда мы обрабатываем данные в целях правового преследования, внутриорганизационной деятельности, экономического оценки или улучшения наших услуг, это основано на наших законных интересах в соответствии со ст. 6, п. 1 f GDPR/DSGVO.

5.4 Срок хранения

Данные по договорам и счетам хранятся в течение всего срока деловых отношений и в дальнейшем в соответствии с установленными законом сроками хранения. В Австрии, в частности, могут действовать обязательства по хранению документов в соответствии с налоговым и предпринимательским правом, срок которых, как правило, составляет семь лет; в отдельных случаях может потребоваться более длительное хранение, например, для предъявления, осуществления или защиты правовых требований.

6. Обработка платежей

Для платных услуг или товаров, в зависимости от выбранного способа оплаты, могут привлекаться поставщики платежных услуг, банки, компании, выпускающие кредитные карты, или другие организации, осуществляющие обработку платежей. При этом обрабатываются данные, необходимые для проведения платежа, в частности: имя, сумма счета, референс платежа, статус платежа и, при необходимости, реквизиты счета или карты. Обработка данных осуществляется нами в целях исполнения договора в соответствии со ст. 6, п. 1 b GDPR/DSGVO, а также в целях выполнения установленных законом обязательств в соответствии со ст. 6, п. 1 c GDPR/DSGVO. Поставщики платежных услуг частично обрабатывают данные под свою собственную ответственность в соответствии с законодательством о защите данных. Дополнительно применяются их соответствующие положения о защите данных.

7. Рассылка новостей и прямая реклама

Если Вы подписываетесь на нашу рассылку или даете согласие на получение электронных информационных сообщений, мы используем Ваш e-mail и, при необходимости, Ваше имя, чтобы отправлять Вам информацию о наших предложениях, публикациях, мероприятиях, продуктах и услугах.

7.1 Регистрация и согласие

Рассылка, как правило, осуществляется на основании Вашего согласия в соответствии со ст. 6, п. 1 а GDPR/DSGVO. Согласие является добровольным и может быть отозвано в любое время с действием на будущее, например, через ссылку для отказа от подписки в рассылке или по электронной почте на электронный адрес info@santrumveritas.com.

7.2 Оценка эффективности

Если мы измеряем показатели просмотра или кликов в новостной рассылке, это происходит только при наличии действующего согласия или иного допустимого правового основания. При этом могут обрабатываться технические данные, такие как время просмотра, ссылки, по которым перешли пользователи, IP-адрес, информация о браузере и устройстве. Эти аналитические данные служат для улучшения нашего контента и коммуникации.

7.3 Реклама для действующих клиентов

Если это допускается законом, мы вправе информировать действующих клиентов о наших собственных аналогичных продуктах или услугах даже без отдельного согласия. Вы можете в любой момент отказаться от получения такой информации, не неся при этом никаких расходов, кроме затрат на передачу данных в соответствии с базовыми тарифами.

8. Файлы сookie и аналогичные технологии

Наш веб-сайт может использовать файлы cookie и аналогичные технологии. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на Вашем устройстве. Они могут быть технически необходимы для работы веб-сайта или использоваться по желанию, например, для сбора статистических данных, анализа, маркетинга, работы с внешними медиаресурсами или обеспечения удобства пользования.

8.1 Технически необходимые cookie

Технически необходимые cookie требуются для надлежащего функционирования веб-сайта. К ним могут относиться, например, файлы cookie, обеспечивающие навигацию по сайту, безопасность, управление корзиной покупок, настройками языка или согласием. Обработка осуществляется на основании наших законных интересов в соответствии со ст. 6, п. 1 f GDPR/DSGVO или для предоставления специально запрошенных функций.

8.2 Необязательные файлы cookie

Необязательные файлы cookie, в частности, аналитические, маркетинговые и файлы cookie сторонних поставщиков, мы применяем только в том случае, если Вы предварительно дали на это свое согласие. Правовым основанием является ст. 6, п. 1 а GDPR/DSGVO. Вы можете в любой момент отозвать или изменить свое согласие с действием на будущее, повторно открыв настройки файлов cookie.

8.3 Настройки файлов cookie

Вы можете ограничить использование файлов cookie, удалить их или заблокировать в настройках своего браузера. Обратите внимание, что при полном отключении файлов cookie некоторые функции сайта могут работать с ограничениями. Если на нашем сайте используется cookie-баннер или инструмент управления согласием, Вы можете выбрать нужные настройки и изменить их позже.

9. Инструменты аналитики и отслеживания

Мы можем использовать инструменты аналитики и отслеживания для оценки использования нашего веб-сайта, измерения охвата аудитории, улучшения контента и повышения удобства использования нашего сайта. Такие инструменты, за исключением тех, которые необходимы по техническим причинам, используются только при наличии Вашего предварительного согласия.

9.1 Google Analytics

В случае использования Google Analytics речь идет о сервисе веб-аналитики, предоставляемом компанией Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия. Google Analytics может применять файлы cookie или аналогичные технологии, позволяющие анализировать использование нашего веб-сайта. При этом, в частности, могут обрабатываться данные об использовании веб-сайта, техническая информация об устройствах и браузерах, сокращенные IP-адреса, URL-адреса рефереров, время посещений и взаимодействия. Мы используем Google Analytics только с включенной анонимизацией IP-адресов, если это технически возможно. Обработка осуществляется исключительно на основании Вашего согласия в соответствии со ст. 6, п. 1 а GDPR/DSGVO. Вы можете отозвать свое согласие в любое время. Кроме того, Вы можете запретить сохранение файлов cookie в своем браузере или использовать доступные надстройки браузера для отключения Google Analytics. При использовании сервисов Google нельзя исключить возможность передачи данных компании Google LLC в США. Если передача осуществляется в США или другие третьи страны, она — в зависимости от конкретной ситуации — основывается на решение Европейской комиссии о достаточном уровне защиты данных, надлежащих мер безопасности, таких как стандартные договорные положения ЕС, или на Вашем явном согласии.

10. Внешние медиаресурсы и встроенный контент

На нашем веб-сайте может быть встроен контент третьих лиц, например видео, карты, шрифты, контент социальных сетей или другие внешние медиаресурсы. При просмотре такого контента персональные данные, в частности IP-адрес, сведения об устройстве, данные браузера и информация об использовании, могут передаваться соответствующим провайдерам. Если использование внешних медиаресурсов не является технически необходимым, их активация, как правило, происходит только после получения Вашего согласия в соответствии со ст. 6, п. 1 а GDPR/DSGVO. До получения Вашего согласия такой контент, по возможности, блокируется или отображается только в виде плейсхолдера.

10.1 YouTube / сервисы Google

Если встроены видео с YouTube или других сервисов Google, обработка данных осуществляется компанией Google Ireland Limited и, при необходимости, компанией Google LLC в США. При воспроизведении встроенного контента могут обрабатываться пользовательские и технические данные. Если Вы одновременно авторизованы в аккаунте Google, Google может соотнести данное использование с Вашим аккаунтом.

10.2 Контент из социальных сетей

Если на сайте размещен контент или ссылки на такие платформы, как Facebook, Instagram или Pinterest, при активном использовании или после получения Вашего согласия данные могут передаваться соответствующим провайдерам. Мы не имеем полного контроля над обработкой данных этими провайдерами. В дополнение к настоящему документу действуют их Положения о защите данных.

11. Ведение социальных сетей

Мы можем вести собственные страницы в социальных сетях для общения с заинтересованными лицами, клиентами и посетителями, а также для информации о наших предложениях. Если Вы посещаете наши страницы в социальных сетях или взаимодействуете с нами через социальные сети, Ваши персональные данные могут обрабатываться как нами, так и соответствующим оператором платформы. Обработка данных с нашей стороны осуществляется на основании наших законных интересов в публичных коммуникациях, общении и маркетинге в соответствии со ст. 6, п. 1 f GDPR/DSGVO. Если Вы связываетесь с нами через социальные сети, дополнительно применяются положения о связи с нами, изложенные в настоящей Политике конфиденциальности. Операторы платформ могут обрабатывать персональные данные в своих собственных целях, в частности для анализа, рекламы, измерения охвата аудитории и создания профилей. Мы имеем лишь ограниченное влияние на данную обработку. Пожалуйста, ознакомьтесь также с Политикой конфиденциальности соответствующих платформ.

12. doTERRA и предложения сторонних партнеров

Если на нашем веб-сайте или в наших сообщениях содержатся ссылки на продукты, веб-сайты или предложения компании doTERRA Global Limited, её дочерних компаний, аффилированных предприятий или иных третьих лиц, речь идёт о предложениях и обработке данных, выходящих за пределы нашей прямой ответственности, при условии, что заказ или использование не осуществляются непосредственно через Santrum Veritas e.U. Если Вы переходите по внешним ссылкам или приобретаете товары или услуги непосредственно у стороннего поставщика, применяются положения о защите данных данного поставщика. Компания Santrum Veritas e.U., как правило, не несет ответственности за обработку данных на таких сайтах, за исключением случаев, когда мы явно выступаем в качестве ответственного лица совместно со сторонним поставщиком или самостоятельно обрабатываем данные в рамках посредничества или коммуникации.

13. Получатели персональных данных

Передача персональных данных осуществляется только в том случае, если это разрешено законом и необходимо для достижения соответствующей цели. Получателями, в частности, могут быть:

• поставщики IT-услуг, хостинга, технического обслуживания и поддержки
• поставщики платежных услуг, банки и бухгалтерские компании
• налоговые консультанты, юридические консультанты и государственные органы, если это необходимо
• поставщики услуг по доставке, связи и новостным рассылкам
• поставщики услуг по планированию встреч, бронированию или предоставлению платформ, если они используются
• поставщики аналитических, маркетинговых услуг, услуг в области социальных сетей или внешних медиа-услуг, если Вы предоставили согласие
• прочие поставщики услуг, которые поддерживают нас в оказании наших услуг

В тех случаях, когда поставщики услуг обрабатывают персональные данные по нашему поручению, мы заключаем с ними соответствующие соглашения об обработке данных по поручению согласно ст. 28 GDPR/DSGVO.

14. Передача данных в третьи страны

Передача персональных данных получателям за пределами Европейского Союза или Европейского экономического пространства может происходить, в частности, при использовании определенных IT-, аналитических, коммуникационных, рассылочных, платежных сервисов, сервисов социальных сетей или облачных сервисов. Такая передача осуществляется только при соблюдении условий, предусмотренных в ст. 44 и последующих статьях GDPR/DSGVO. В частности, это может происходить на основании решения Европейской комиссии о достаточном уровне защиты данных, на основании соответствующих мер безопасности, таких как стандартные договорные положения ЕС, обязательных внутренних правил по защите данных или явно выраженного согласия. При передаче данных в США может быть применимо решение Европейской комиссии о достаточном уровне защиты в рамках программы ЕС-США (EU-U.S. Data Privacy Framework), при условии, что соответствующий получатель прошел необходимую сертификацию. В противном случае используются надлежащие гарантии или другие допустимые инструменты передачи данных.

15. Срок хранения и удаление

Мы храним персональные данные только в течение периода, необходимого для достижения соответствующих целей обработки, либо в течение сроков хранения, установленных законом. Как только цель утрачивает актуальность и отсутствуют законные или справедливые основания для дальнейшего хранения, данные удаляются или анонимизируются. Данные, обрабатываемые на основании Вашего согласия, мы, как правило, храним до тех пор, пока согласие не будет отозвано, если для дальнейшей обработки не существует иного правового основания. Данные, обрабатываемые в целях исполнения договора или в связи с выполнением установленных законом обязательств, мы храним в соответствии с действующими законодательными сроками хранения.

16. Ваши права

Согласно законодательным требованиям, Вы обладаете следующими правами:

• Право на получение информации (ст. 15 GDPR/DSGVO): Вы можете запросить информацию о том, обрабатываем ли мы Ваши персональные данные и какие именно.
• Право на исправление (ст. 16 GDPR/DSGVO): Вы можете потребовать от нас исправления неверных данных или дополнения неполных данных.
• Право на удаление (ст. 17 GDPR/DSGVO): Вы можете потребовать удалить персональные данные, если этому не противоречат правовые или обоснованные причины.
• Право на ограничение обработки (ст. 18 GDPR/DSGVO): Вы можете потребовать ограничить обработку Ваших данных в определенных случаях.
• Право на перенос данных (ст. 20 GDPR/DSGVO): Вы можете потребовать, чтобы предоставленные Вами данные были переданы Вам в структурированном, общепринятом и машиночитаемом формате.
• Право на возражение (ст. 21 GDPR/DSGVO): Вы можете возразить против обработки данных, если это основано на законных интересах и имеются причины, связанные с Вашей конкретной ситуацией.
• Право на отзыв согласия (ст. 7, п. 3 GDPR/DSGVO): Вы можете в любое время отозвать данное Вами согласие с действием на будущее.

Для осуществления Ваших прав достаточно отправить сообщение на электронный адрес info@santrumveritas.com. При необходимости мы можем запросить соответствующее подтверждение Вашей личности для однозначной идентификации.

17. Возражение против прямой рекламы

Если мы обрабатываем персональные данные в целях прямой рекламы, Вы в любой момент имеете право возразить против такой обработки. После получения Вашего возражения мы больше не будем использовать Ваши персональные данные в целях прямой рекламы.

18. Право на подачу жалобы в надзорный орган

Если Вы считаете, что обработка Ваших персональных данных нарушает закон о защите данных, Вы имеете право подать жалобу в надзорный орган по защите данных. В частности, компетентным органом может быть Австрийское управление по защите данных: Österreichische Datenschutzbehörde Barichgasse 40-42 / Барихгассе 40-42 1030 Wien / 1030 Вена Österreich / Австрия Телефон: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Веб-сайт: https://www.dsb.gv.at

19. Безопасность данных

Мы принимаем необходимые технические и организационные меры для защиты персональных данных от потери, неправомерного использования, несанкционированного доступа, изменения, разглашения или уничтожения. К ним, в частности, относятся ограничения доступа, безопасные каналы передачи данных, внутриорганизационные правила конфиденциальности и постоянная адаптация к современному уровню развития техники. Наш веб-сайт использует зашифрованную передачу данных посредством протокола TLS/SSL, при условии, что это технически возможно. Зашифрованное соединение, как правило, можно распознать по значку замка в адресной строке браузера и по использованию протокола «https://».

20. Актуальность и изменения в настоящей Политике конфиденциальности

Настоящая Политика конфиденциальности является актуальной (Версия: Август 2026 год). Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в случае изменений нашего веб-сайта, наших предложений, используемых сервисов, законодательных требований или предписаний государственных органов. Актуальная версия доступна на нашем веб-сайте.