Правовая информация
Политика конфиденциальности
В этой политике объясняется, как мы обрабатываем персональные данные, когда Вы посещаете lidream.com, отправляете заявку на заказ или запрос коммерческого предложения, связываетесь с нами или подписываетесь на нашу рассылку. Она основана на Общем регламенте ЕС по защите данных (GDPR).
1. Оператор персональных данных
- Оператор: Hainan New Li-Dream Technology Co., Ltd.
- Адрес: Предоставляется по запросу — обращайтесь по адресу [email protected]
- Эл. почта: [email protected]
- Тел. / WeChat: +86 15674824355
Представитель в ЕС (ст. 27 GDPR): Предоставляется по запросу — обращайтесь по адресу [email protected]
Вы можете обратиться к нам или к нашему представителю в ЕС по любому вопросу, касающемуся Ваших персональных данных.
2. Данные, которые мы обрабатываем, и цели обработки
2.1 Посещение сайта
Когда Вы открываете страницу, Ваш браузер передаёт технические данные: IP-адрес, дату и время, запрошенную страницу, страницу-источник перехода, тип браузера и операционную систему. Это необходимо для предоставления сайта, обеспечения его безопасности и выявления злоупотреблений. Правовое основание: наш законный интерес в безопасной и работоспособной работе сайта (ст. 6(1)(f) GDPR).
Наш сайт доставляется через сеть Cloudflare (см. раздел 3). Наш собственный веб-сервер и приложение не хранят Ваш IP-адрес в открытом виде: если он нужен нам для ограничения злоупотреблений, например для подсчёта повторных отправок формы, мы сохраняем только его хеш с солью. Сроки хранения журналов сервера и журналов безопасности указаны в разделе 5.
2.2 Заявка на заказ (корзина)
Когда Вы отправляете заявку на заказ, мы обрабатываем: имя, адрес электронной почты, номер телефона (по желанию), страну, адрес доставки, Ваше сообщение, товары и их количество в корзине, язык сайта, страницу, с которой Вы отправили заявку, номер заказа, а также дату и время. При подготовке коммерческого предложения и выполнении Вашего заказа мы добавляем предложение, статус оплаты и номер отслеживания перевозчика.
Цель: подготовка коммерческого предложения, заключение и исполнение договора, организация доставки и таможенного оформления, а также обработка отказов от договора, возвратов и гарантийных требований. Правовое основание: действия, предпринимаемые по Вашему запросу до заключения договора, и исполнение договора (ст. 6(1)(b) GDPR). Если право ЕС или государства-члена обязывает нас хранить счета и учётные записи о заказах, правовое основание — ст. 6(1)(c) GDPR.
2.3 Запросы коммерческих предложений (B2B, OEM и Power Battery)
При запросах коммерческих предложений мы обрабатываем: название компании, Ваше имя, адрес электронной почты, номер телефона, страну, товары или характеристики, о которых Вы спрашиваете, количество и Ваше сообщение. Правовое основание: ст. 6(1)(b) GDPR (преддоговорные действия по Вашему запросу) и, для деловых контактов, наш законный интерес в ответах на деловые запросы (ст. 6(1)(f) GDPR).
2.4 Форма обратной связи, электронная почта, WhatsApp и WeChat
Если Вы связываетесь с нами, мы обрабатываем данные, которые Вы нам сообщаете (как правило, имя, адрес электронной почты, номер телефона и сообщение), чтобы ответить Вам. Правовое основание: ст. 6(1)(b) GDPR, если Ваше сообщение касается договора или заказа, в остальных случаях — ст. 6(1)(f) GDPR (наш интерес в ответах на запросы).
Если Вы выбираете связь с нами через WhatsApp или WeChat, сообщения также обрабатываются поставщиком соответствующего сервиса в соответствии с его собственной политикой конфиденциальности. Мы используем эти каналы только в том случае, если Вы сами сначала обратились к нам через них или попросили нас об этом.
2.5 Рассылка
Если Вы подписываетесь на нашу рассылку, мы обрабатываем Ваш адрес электронной почты и предпочитаемый язык. Мы используем процедуру двойного подтверждения (double opt-in): Вы получаете письмо со ссылкой для подтверждения и добавляетесь в список только после перехода по ней. Мы фиксируем время подписки и подтверждения, а также хеш Вашего IP-адреса с солью, чтобы иметь возможность доказать Ваше согласие. Правовое основание: Ваше согласие (ст. 6(1)(a) GDPR). Вы можете в любое время отписаться по ссылке в каждой рассылке или по электронной почте; это не затрагивает законность обработки, осуществлённой до отзыва согласия.
2.6 Защита от спама (Cloudflare Turnstile)
Наши формы защищены сервисом Cloudflare Turnstile, который проверяет, отправляет ли форму человек или автоматическая программа. Для этой проверки Cloudflare обрабатывает технические данные Вашего браузера и устройства. Правовое основание: наш законный интерес в защите наших форм от спама и злоупотреблений (ст. 6(1)(f) GDPR).
2.7 Оплата
Мы не принимаем платежи на сайте. Вы оплачиваете наш счёт через PayPal или банковским переводом. Если Вы платите через PayPal, PayPal обрабатывает Ваши платёжные данные как самостоятельный оператор в соответствии со своим заявлением о конфиденциальности. При банковских переводах Ваши банковские реквизиты обрабатываются участвующими банками. Мы получаем подтверждение платежа (сумма, дата, имя плательщика и идентификатор транзакции). Правовое основание: ст. 6(1)(b) GDPR.
2.8 Доставка и таможня
Для доставки Вашего заказа мы передаём Ваше имя, адрес доставки, номер телефона и адрес электронной почты, а также содержимое и стоимость отправления экспедитору, перевозчику и таможенному брокеру, занимающимся отправлением. Эти данные нужны им для уведомлений о доставке и для таможенных деклараций в стране назначения. Правовое основание: ст. 6(1)(b) GDPR, а для таможенных деклараций — ст. 6(1)(c) GDPR. Экспедитор и перевозчик, задействованные для Вашего заказа, зависят от места назначения и размера отправления; они указываются в Вашем коммерческом предложении или в подтверждении отправки.
3. Поставщики услуг (обработчики) и иные получатели
Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные от нашего имени и в соответствии с нашими указаниями на основании соглашения об обработке данных (ст. 28 GDPR):
| Поставщик | Услуга | Место обработки |
|---|---|---|
| Cloudflare, Inc. | Сеть доставки контента (CDN), DNS, защита от спама Turnstile, Email Routing для адресов @lidream.com | Глобальная сеть, включая США |
| Alibaba Cloud | Хостинг сайта, базы данных заказов и резервных копий | Франкфурт, Германия |
| Brevo | Отправка подтверждений заказов, писем с коммерческими предложениями и рассылки | ЕС (поставщик, базирующийся во Франции) |
| Предоставляется по запросу — обращайтесь по адресу [email protected] | Почтовый ящик, в котором принимаются и обрабатываются письма, отправленные на наши адреса @lidream.com | Предоставляется по запросу — обращайтесь по адресу [email protected] |
Договаривающееся юридическое лицо Alibaba Cloud: Предоставляется по запросу — обращайтесь по адресу [email protected]
Внутри нашей компании данные Ваших заказов и коммерческих предложений доступны только сотрудникам, которые занимаются заказами, коммерческими предложениями и обслуживанием клиентов.
Мы не продаём Ваши персональные данные и не передаём их в рекламных целях.
4. Передача данных в страны за пределами ЕС
Китай. Мы учреждены в Китае. Когда Вы отправляете нам заявку на заказ, запрос коммерческого предложения или сообщение, Вы передаёте свои данные непосредственно нам как оператору, а наша команда в Китае обрабатывает Ваш запрос, коммерческое предложение, оплату и доставку. GDPR применяется к этой обработке, поскольку мы предлагаем свои товары клиентам в ЕС (ст. 3(2)(a) GDPR). Часть этих данных хранится для нас нашими поставщиками услуг в ЕС, в частности Alibaba Cloud во Франкфурте (сайт, база данных заказов и резервные копии) и Brevo (электронная почта), см. раздел 3. В отношении Китая решения ЕС о достаточности защиты данных не существует. Когда наши поставщики услуг в ЕС предоставляют эти данные нам в Китае, передача основана на Стандартных договорных положениях Европейской комиссии, модуль 4 (от обработчика к оператору) (ст. 46(2)(c) GDPR). В отдельных случаях передача может также основываться на том, что она необходима для исполнения Вашего договора или для действий, предпринимаемых по Вашему запросу до заключения договора (ст. 49(1)(b) GDPR). Стандартные договорные положения, действующие с каждым из этих поставщиков: Предоставляется по запросу — обращайтесь по адресу [email protected]
США. Cloudflare и, в зависимости от выбранного поставщика, наш поставщик почтового хостинга могут обрабатывать данные в США. Для поставщиков, сертифицированных в рамках Рамочной программы защиты данных ЕС–США (EU–US Data Privacy Framework), передача основана на решении Европейской комиссии о достаточности защиты от 10 июля 2023 г.; сертификацию поставщика можно проверить в списке Data Privacy Framework на dataprivacyframework.gov. В остальных случаях передача основана на Стандартных договорных положениях ЕС (ст. 46(2)(c) GDPR). Гарантия, применяемая каждым поставщиком: Предоставляется по запросу — обращайтесь по адресу [email protected]
Копии гарантий. Вы можете получить копию Стандартных договорных положений, на которые мы опираемся, направив запрос на [email protected].
5. Как долго мы храним данные
- Налоговые документы (счета, заказы, выставленные нами коммерческие предложения и платёжные документы): в течение сроков, установленных налоговым и торговым законодательством государств — членов ЕС, в которых мы зарегистрированы как плательщик НДС, начиная с конца календарного года. Правовое основание: ст. 6(1)(c) GDPR. Государства-члены и сроки хранения: Предоставляется по запросу — обращайтесь по адресу [email protected]
- Бухгалтерские документы по праву Китая: как компания, учреждённая в Китае, мы храним наши бухгалтерские документы и книги, включающие данные о заказах и платежах, в течение срока, предусмотренного китайскими правилами о бухгалтерских архивах. Правовое основание — наш законный интерес в соблюдении юридических обязательств, действующих для нас в Китае (ст. 6(1)(f) GDPR). Срок хранения: Предоставляется по запросу — обращайтесь по адресу [email protected]
- Прочие данные завершённых заказов (например, данные о доставке и переписка, не входящие в налоговые или бухгалтерские документы): Предоставляется по запросу — обращайтесь по адресу [email protected]
- Заявки на заказ, не приведшие к заключению договора, запросы коммерческих предложений и контактные сообщения: 2 года после нашего последнего контакта, если они не приводят к заключению договора.
- Рассылка: до тех пор, пока Вы не отпишетесь. После этого мы храним только запись о Вашем согласии и об отписке, чтобы иметь возможность подтвердить и то, и другое.
- Данные безопасности (хеши IP-адресов с солью в журналах ограничения частоты запросов и серверных журналах): Предоставляется по запросу — обращайтесь по адресу [email protected]
- Резервные копии базы данных: резервные копии перезаписываются в скользящем режиме через 30 дней.
6. Ваши права
Вы имеете право:
- получить доступ к персональным данным, которые мы о Вас храним (ст. 15 GDPR);
- потребовать исправления неверных данных (ст. 16 GDPR);
- потребовать удаления Ваших данных (ст. 17 GDPR) или ограничения их обработки (ст. 18 GDPR), если мы не обязаны хранить их в силу закона;
- получить предоставленные Вами данные в распространённом машиночитаемом формате (ст. 20 GDPR);
- в любое время возражать против обработки, основанной на ст. 6(1)(f) GDPR, по основаниям, связанным с Вашей конкретной ситуацией, а также против использования Ваших данных для прямого маркетинга (ст. 21 GDPR);
- в любое время отозвать своё согласие с действием на будущее (ст. 7(3) GDPR).
Чтобы воспользоваться своими правами, напишите на [email protected]. Мы можем попросить Вас подтвердить свою личность.
Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС, где Вы проживаете или работаете или где, по Вашему мнению, произошло нарушение (ст. 77 GDPR). Список национальных органов опубликован Европейским советом по защите данных на edpb.europa.eu.
7. Обязательно ли предоставление данных?
Для просмотра сайта предоставлять персональные данные не требуется. Чтобы получить коммерческое предложение и купить у нас товар, нам нужны Ваше имя, адрес электронной почты, страна и адрес доставки; без них мы не можем подготовить коммерческое предложение или осуществить доставку.
8. Отсутствие автоматизированных решений
Мы не используем автоматизированное принятие решений или профилирование в значении ст. 22 GDPR. Коммерческие предложения готовят наши сотрудники.
9. Файлы cookie и локальное хранилище
Информация о файлах cookie и аналогичных технологиях на этом сайте приведена в нашей Политике использования файлов cookie.
10. Безопасность
Сайт работает только по зашифрованным соединениям (HTTPS). Доступ к данным заказов ограничен уполномоченными сотрудниками и защищён паролями.
11. Изменения в настоящей политике
Мы обновляем эту политику при изменении наших услуг или законодательства. Дата последней версии указана в верхней части этой страницы.
Английская версия является обязательной к применению. Переводы предоставляются для удобства.