2.1 Мы будем собирать персональные данные, касающиеся вас, только при соблюдении одного из следующих условий:
2.1.1 Вы четко заявили нам о своем согласии на сбор этой информации для определенной цели или целей, которые мы укажем.
2.1.2 Обработка необходима для исполнения договора, заключенного с вами.
2.1.3 Обработка необходима для соблюдения нами закона.
2.1.4 Обработка необходима для защиты чьей-либо жизни.
2.1.5 Обработка необходима для выполнения задачи, которая отвечает общественным интересам.
2.1.6 Обработка необходима для соблюдения наших или чужих законных интересов, но в этом случае мы сопоставим эти интересы с вашими интересами.

3.1 При сборе информации мы постараемся объяснить, как мы намерены использовать информацию и какие из этих целей применяются. Если мы полагаемся на согласие, мы предоставим вам возможность сообщить нам о своем согласии предоставить информацию.
3.2 Если в какой-либо момент вы передумаете и решите не давать согласия, сообщите нам об этом, и мы постараемся прекратить обработку вашей информации указанным образом или удалим ваши данные, если не будет дальнейших оснований для их хранения.
3.3 Если вы не даете согласия на определенную обработку, мы постараемся обеспечить продолжение работы веб-сайта и нашего сервиса без необходимости получения этой информации.

4.1 Мы не собираем информацию, которая может рассматриваться как особые (чувствительные) категории персональных данных.  Наши сайты и услуги не предназначены для детей младше 18 лет. Мы не собираем сознательно персональные данные детей. Если нам станет известно о незаконном сборе данных о ребенке, мы удалим их без промедления.

5.1 Мы собираем только ту информацию, которая необходима для достижения юридически обоснованной цели обработки, включая следующее:
• Имя
• Фамилия
• Адрес электронной почты
• Номер телефона
5.2 Мы можем собирать вашу персональную информацию из ряда источников, включая следующие:
• Анкеты на веб-сайте
• Наши аккаунты по адресу: https://www.facebook.com/Elpodium.beauty, https://www.facebook.com/profile.php?id=61566320937035, https://t.me/+dHOAwNQQMrozMTky, https://smmelpodium.getcourse.ru; 
• Ваши электронные письма, доставленные на любой адрес в домене @elpodium.org
• Ваша почта, доставленная на наш зарегистрированный офис/юридический адрес, указанный в пункте 1
• Документы, находящиеся в открытом доступе, такие как избирательные Юридический реестр, торговый реестр, личные веб-страницы и социальные сети и т. д.
• От третьих лиц, которым вы предоставили информацию с вашего согласия на её передачу другим организациям или лицам: получив такую информацию, мы сообщим вам об этом в кратчайшие сроки.
5.3 Если вы откажетесь предоставить запрошенную информацию, то, если эта информация необходима для оказания вам услуги, мы можем быть вынуждены прекратить её предоставление.
5.4 Во время сбора информации, независимо от используемого метода, мы постараемся уведомить вас о наших целях и правовых основаниях для обработки этой информации, а также о том, намерены ли мы делиться этой информацией с кем-либо ещё или отправлять её за пределы Европейской экономической зоны. Если в какой-либо момент вы считаете, что я пригласил вас предоставить информацию без объяснения причин, не стесняйтесь возражать и спрашивать о причинах.

6.1 Защита данных, конфиденциальность и безопасность важны для нас, и мы будем использовать вашу персональную информацию только в определённых целях и не будем хранить её дольше, чем это необходимо для достижения этих целей. Ниже приведены примеры таких целей. Ниже мы также указали применимые обоснования. Однако это будет зависеть от обстоятельств каждого конкретного случая. При сборе данных мы предоставим дополнительную информацию, и вы всегда можете запросить её у нас.
6.1.1 Чтобы позволить нам идентифицировать вас при вашем обращении к нам. Это, как правило, необходимо для исполнения нашего договора.
6.1.2 Чтобы помочь нам идентифицировать учётные записи, услуги и/или продукты, которые вы можете получить от нас или выбранных партнёров. Время от времени мы можем делать это автоматически, используя систему оценки, которая использует предоставленную вами персональную информацию и/или любую имеющуюся у нас информацию о вас, а также персональную информацию сторонних агентств (включая бюро кредитных историй). Мы будем использовать вашу информацию для этой цели только с вашего согласия. 
6.1.3 Для администрирования и связи с вами по вопросам администрирования любых учетных записей, услуг и продуктов, которые мы предоставляли ранее, предоставляем сейчас или будем предоставлять в будущем. Это часто необходимо, но иногда улучшения не требуются, и в этом случае мы спросим вашего согласия.
6.1.4 Для проведения маркетингового анализа и профилирования клиентов (включая информацию о транзакциях), проведения исследований, включая сбор статистических и тестовых данных. Иногда это требует вашего согласия, но иногда не является обязательным в качестве маркетингового исследования.
6.1.5 Для предотвращения и выявления мошенничества или убытков. Это будет осуществляться только в определенных обстоятельствах, когда мы сочтем это необходимым или когда это предусмотрено законом. 
6.1.6 Чтобы мы могли связаться с вами посредством письменных электронных средств связи (таких как электронная почта, текстовые или мультимедийные сообщения) по поводу предлагаемых нами продуктов и услуг, если:
6.1.6.1 эти продукты аналогичны тем, которые вы уже приобрели у нас,
6.1.6.2 вам предоставлена возможность отказаться от получения от нас информации во время первоначального сбора ваших персональных данных и во время наших последующих коммуникаций с вами, и
6.1.6.3 вы не отказались от получения от нас информации.
6.1.7 Чтобы мы могли связаться с вами любым способом (включая почту, электронную почту, телефон, визит, текстовые или мультимедийные сообщения) по поводу продуктов и услуг, предлагаемых нами и избранными партнерами, если вы дали на это свое прямое согласие.
6.1.8 Чтобы держать вас в курсе нашей программы льгот для клиентов, в рамках которой, в рамках ваших льгот для, мы будем предоставлять вам информацию о членстве и подробную информацию о скидках и предложениях, которые мы периодически обсуждаем от имени наших участников. Мы сделаем это только в том случае, если вы дадите нам на это согласие.
6.1.9 Для отслеживания и записи общения с вами (включая телефонные разговоры и электронную почту) в целях обеспечения качества и соблюдения нормативных требований.
6.1.9.1 Перед записью мы всегда будем сообщать вам о наших намерениях и конкретной цели записи. Иногда такие записи необходимы для соблюдения закона. В других случаях запись может быть необходима в наших законных интересах, но в таком случае мы запишем звонок только в том случае, если наши интересы преобладают над вашими. Это будет зависеть от всех обстоятельств, в частности, от важности информации и от того, можем ли мы получить её другим, менее навязчивым способом.
6.1.9.2 Если мы сочтём, что запись будет полезна для нас, но не является необходимой, мы спросим вас о своём согласии на запись и предоставим вам возможность дать нам своё согласие. В таких случаях, если вы не дадите согласия, звонок либо автоматически завершится, либо не будет записан. 
6.1.10 В случаях, предусмотренных законом, мы проверим ваши данные в агентствах по предотвращению мошенничества. Если вы предоставите ложную или неточную информацию, и мы заподозрим мошенничество, мы зафиксируем это.
6.2 Мы не будем раскрывать ваши персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, и в частности, в следующих случаях:
6.2.1 Они будут обрабатывать данные от нашего имени в качестве обработчика данных (где мы будем выступать контролером данных). В этом случае у нас всегда будет заключен договор с обработчиком данных, как указано в GDPR. Этот договор накладывает существенные ограничения на работу обработчика данных, чтобы вы могли быть уверены в том, что ваши данные защищены в той же степени, что предусмотрена настоящей Политикой.
6.2.2 Иногда может потребоваться предоставить данные другому контролеру данных. Перед этим мы обязательно сообщим вам об этом. Обратите внимание: если мы получим информацию о вас от третьего лица, мы сообщим вам об этом как можно скорее, как того требует GDPR. 
6.2.3 В качестве альтернативы, иногда мы можем посчитать, что в ваших интересах передать вашу информацию третьей стороне. В этом случае мы всегда будем спрашивать ваше согласие перед отправкой.
6.3 Если вы предоставляете нам персональные данные от имени другого лица, вы подтверждаете, что предоставили ему информацию, изложенную в настоящей Политике, и что это лицо не возражало против такого использования его персональных данных.
6.4 В связи с любой сделкой, которую мы заключаем с вами:
6.4.1 Мы можем провести одну или несколько проверок кредитоспособности с вашего прямого согласия.
6.4.2 Мы можем провести одну или несколько проверок по предотвращению мошенничества с помощью лицензированных агентств по предотвращению мошенничества.
6.4.3 Мы и оператор транзакции  можем вести учет такого поиска. Информация о вас, хранящаяся в этих агентствах, может быть связана с записями, касающимися других людей, проживающих по тому же адресу, с которыми вы финансово связаны. Эти записи также могут учитываться при проверках кредитоспособности и предотвращении мошенничества. Информация из вашего заявления на открытие счета и платежные реквизиты будут зарегистрированы в одном или нескольких из этих агентств. Эта информация может быть передана другим организациям для принятия решений о кредитовании и страховании членов вашей семьи, с которыми вы финансово связаны, а также для взыскания долгов и предотвращения мошенничества. Это касается и тех, кто сменил место жительства и пропустил платежи.
6.4.4 Если вы предоставите нам ложную или неточную информацию, и мы заподозрим мошенничество, мы зарегистрируем эту информацию и можем поделиться ею с другими лицами и организациями. Мы, как и другие кредитные и страховые организации, также можем использовать технологии для выявления и предотвращения мошенничества.
6.4.5 Если вам нужны сведения о кредитных агентствах и агентствах по предотвращению мошенничества, от которых мы получаем и с которыми регистрируем информацию о вас, напишите нашему специалисту по защите данных, как указано в пункте 1.3.
6.4.6 Нам может потребоваться передать информацию об оплате и доставке, предоставленную вами при оформлении заказа, для получения авторизации от вашего банка или PayPal. 
6.5 Мы можем разрешить другим лицам и организациям использовать хранящуюся у нас персональную информацию о вас в следующих случаях:
6.5.1 Если мы или практически все наши активы приобретены или находятся в процессе приобретения третьей стороной, в этом случае персональная информация о наших клиентах, хранящаяся у нас, будет одним из передаваемых активов.
6.5.2 Если нас законно попросили предоставить информацию в юридических или нормативных целях или в рамках судебного разбирательства или предполагаемого судебного разбирательства.
6.5.3 Мы можем нанимать компании и частных лиц для выполнения функций от нашего имени и можем раскрывать вашу персональную информацию этим сторонам в целях, изложенных выше, например, для выполнения заказов, доставки посылок, отправки почтовых и электронных писем, удаления повторяющейся информации из списков клиентов, анализа данных, оказания маркетинговой поддержки, предоставления результатов поиска и ссылок (включая платные списки и ссылки), обработки платежей по кредитным и дебетовым картам и предоставления обслуживания клиентов. Строгие договорные положения обязывают эти стороны к сотрудничеству с нами и предоставляют им доступ только к той персональной информации, которая необходима для выполнения их обязанностей, и не имеют права использовать её в иных целях. Кроме того, они обязаны обрабатывать персональную информацию в соответствии с настоящей Политикой и положениями GDPR. Время от времени эти лица и организации, которым мы можем передавать вашу персональную информацию, могут находиться за пределами Европейской экономической зоны. Мы предпримем все разумно необходимые меры для обеспечения безопасной обработки вашей персональной информации в соответствии с настоящей Политикой и GDPR.

7.1 Мы применяем строгие меры безопасности для защиты персональных данных:
7.1.1 Мы обеспечиваем безопасность ваших данных при передаче, используя HTTPS-шифрование и программное обеспечение TLS (Transport Layer Security) для шифрования вводимой вами информации.
7.1.2 Мы передаем полный номер кредитной карты только соответствующей кредитной компании при обработке заказа.
7.1.3 Мы применяем физические, электронные и процессуальные меры безопасности в связи со сбором, хранением и раскрытием персонально идентифицируемой информации клиента. Наши процедуры безопасности подразумевают, что мы можем иногда запрашивать подтверждение личности, прежде чем раскрывать вам персональные данные.
7.1.4 Вам необходимо защитить свой пароль и компьютер от несанкционированного доступа. Обязательно выключайте систему после завершения использования компьютера, находящегося в общем пользовании.
7.1.5 Законным основанием для сбора информации является необходимость ее использования для выполнения нами договора (наших Условий использования) с данным лицом. 

8.1 Если вы общаетесь с нами через Интернет, мы можем время от времени отправлять вам электронные письма с информацией о наших услугах и продуктах. Когда вы впервые предоставляете нам персональные данные через веб-сайт, мы обычно предоставляем вам возможность указать, предпочитаете ли вы, чтобы мы не связывались с вами по электронной почте. Вы также можете в любое время отправить нам электронное письмо (по адресу, указанному в пункте 1), если передумаете.
8.2 Пожалуйста, помните, что интернет-коммуникации, такие как электронные письма и веб-почта (сообщения, отправляемые через веб-сайт), не являются безопасными, если они не зашифрованы. Ваши сообщения могут пройти через несколько стран, прежде чем будут доставлены — такова природа Интернета. Мы не несем ответственности за любой несанкционированный доступ или потерю личной информации, которые находятся вне нашего контроля.
8.3 Мы исключаем любую ответственность за убытки, которые вы можете понести при взаимодействии с этой сторонней рекламой или использовании этих сторонних веб-сайтов, если вы не дали на это согласие в соответствии с настоящим уведомлением о конфиденциальности. 
8.4. Передача данных за пределы ЕС
 8.4.1 Для управления нашим веб-сайтом, в коммерческих и маркетинговых целях мы используем следующие сервисы, поэтому ваши данные могут быть переданы в следующие страны за пределами ЕС: Facebook Pixel – в США, Яндекс.Метрика – в Россию, SmartWidgets – в Россию, Tilda – в Россию, Mailchimp – в США.
8.4.2 Перед передачей данных мы проверяем, что эти страны обеспечивают адекватный уровень защиты персональных данных, соответствующий критериям не ниже критериев GDPR. Мы обеспечиваем надлежащие гарантии и подписываем стандартные договорные условия (SCC) в соответствии с требованиями GDPR, где это возможно.

9.1 Предоставляя услуги, мы стремимся сделать их простыми, полезными и надежными. Иногда это предполагает размещение на вашем компьютере небольших объемов информации, которые затем отправляются нам обратно. Эти файлы называются «файлами cookie». Список этих файлов cookie содержится в нашей Политике использования файлов cookie, доступной по адресу https://elpodium.org/cookie.

10.1 Если вам нужна дополнительная информация или у вас есть комментарии по поводу настоящей Политики, напишите нам, как указано в пункте 1.
10.2 Обратите внимание, что нам может потребоваться вносить изменения в настоящую Политику. В этом случае мы опубликуем измененную версию на веб-сайте. В этом случае мы постараемся уведомить вас об изменениях, но вы также обязаны регулярно проверять, не изменилась ли настоящая Политика.
10.3 Вы можете запросить у нас копию настоящей Политики, написав нам по адресу или отправив электронное письмо по адресу, указанному в пункте 1. Настоящая Политика применяется к хранящейся у нас персональной информации о физических лицах. Она не распространяется на хранящуюся у нас информацию о компаниях и других организациях. 
10.4 Если вы хотите получить доступ к вашей личной информации, которую мы храним, вы можете сделать это, отправив нам электронное письмо на наш адрес электронной почты или написав нам по адресу, указанному в пункте 1. Обычно такой запрос бесплатен, однако, если запрос необоснованный, повторяющийся или чрезмерный, мы можем запросить плату или отказать в его выполнении. Вы также можете попросить нас передать вашу личную информацию, которую мы храним, другому контролеру.
10.5 Мы стремимся поддерживать точность и актуальность вашей личной информации, которую мы храним. Если вы сообщите нам, что у нас есть неточная или неполная ваша личная информация, мы незамедлительно исправим, дополним или удалим ее соответствующим образом. Пожалуйста, напишите нам по электронной почте или по адресу, указанному в пункте 1, чтобы обновить вашу личную информацию. Вы имеете право подать жалобу в орган, регулирующий персональные данные вашей страны, если мы этого не сделаем. 
10.6 Вы можете потребовать от нас удалить хранящуюся у нас вашу персональную информацию, если мы полагались на ваше согласие на хранение этой информации или если она больше не нужна. Вы также можете ограничить обработку нами вашей персональной информации или возразить против неё при определённых обстоятельствах. Вы можете сделать это, отправив нам электронное письмо или письмо по адресу, указанному в пункте 1.
10.7 Мы сообщим вам о нарушении или вероятности нарушения ваших прав на защиту данных.
10.8 Основные права и гарантии GDPR следующие: 

• право на получение информации;
• право доступа; 
• право на исправление; 
• право на удаление; 
• право на ограничение обработки; 
• право на переносимость данных; 
• право на возражение; 
• права, связанные с автоматическим принятием решений (включая профилирование).

10.9 В случаях, предусмотренных применимым законодательством, вы можете также обладать другими правами и гарантиями, не указанными выше.
10.10 Для реализации права или гарантии вы можете воспользоваться соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны по вашему мнению – путем направления письменного обращения на почтовый адрес или  адрес электронной почты, указанный в настоящей Политике.

2.1 We'll only collect personal information relating to you if one of the following conditions have been satisfied:
2.1.1 You have clearly told us that you are content for us to collect that information for a certain purpose or purposes that we will have specified.
2.1.2 The processing is necessary for the performance a contract that we have with you.
2.1.3 The processing is necessary so that we can comply with the law.
2.1.4 The processing is necessary to protect someone's life.
2.1.5 The processing is necessary for the performance of a task that's in the public interest.
2.1.6  The processing is necessary for our or another's legitimate interest - but in this case, we'll balance those interests against your interests.

3.1 At the point of collecting the information, we'll endeavour to explain how we intend to use the information and which of these purposes apply. If we rely on consent, we'll provide you with the opportunity to tell us that you're happy to provide the information.
3.2 If at any point in time you change your mind and decide that you don't consent, please let us know and we'll endeavor to stop processing your information in the specified manner, or we'll delete your data if there is no continuing reason for possessing it.
3.3 If you don't consent to a particular bit of processing, we'll endeavour to ensure that the website and our service continue to operate without the need for that information.

4.1 We do not collect information that may be considered as special (sensitive) categories of personal data. Our websites and services are not intended for children under 18 years of age. We do not knowingly collect personal data from children. If we become aware of the illegal collection of data about a child, we will delete it without delay.

5.1 We are expecting to collect only the information that is needed to reach the legally justified goal of processing, including the following:

• Name
• Last Name 
• E-mail
• Phone number

5.2 We may collect personal information about you from a number of sources, including the following:

• Website forms
• Our accounts at: https://www.facebook.com/Elpodium.beauty, https://www.facebook.com/profile.php?id=61566320937035, https://t.me/+dHOAwNQQMrozMTky, https://smmelpodium.getcourse.ru; 
• Your e-mails, delivered at any address within @elpodium.org e-mail domain
• Your mail, delivered at our registered office/legal address, mentioned in Clause 1
• Documents that are available to the public, such as the electoral register, trade register, personal webpages and social networks, etc.
• From third parties to whom you have provided information with your consent to pass it on to other organisations or persons - when we receive such information, we will let you know as soon as is reasonably practicable.

5.3 If you refuse to provide information requested, then if that information is necessary for a service we provide to you, we may need to stop providing that service.
5.4 At the time of collecting information, by whichever method is used, we'll endeavor to alert you and inform you about our purposes and legal basis for processing that information, as well as whether we intend to share the information with anyone else or send it outside of the European Economic Area. If at any point you think I've invited you to provide information without explaining why feel free to object and ask for our reasons.

6.1 Data protection, privacy and security are important to us, and we shall only use your personal information for specified purposes and shall not keep such personal information longer than is necessary to fulfill these purposes. The following are examples of such purposes. We have also indicated below which justification applies. However, it will depend on the circumstances of each case. At the time of collecting, we will provide further information, and you may always ask for further information from us.
6.1.1 To help us to identify you when you contact us. This will normally be necessary for the performance of our contract.
6.1.2 To help us to identify accounts, services and/or products which you could have from us or selected partners. From time to time we may do this by automatic means using a scoring system, which uses the personal information you've provided and/or any information we hold about you and personal information from third party agencies (including credit reference agencies). We will only use your information for this purpose if you agree to it.
6.1.3 To help us to administer and to contact you about administration of any accounts, services and products we have provided before, do provide now or will or may provide in the future. This will often be necessary, but sometimes the improvements will not be required, which case we will ask whether you agree.
6.1.4 To allow us to carry out marketing analysis and customer profiling (including with transactional information), conduct research, including creating statistical and testing information. This will sometimes require that you consent but will sometimes be exempt as market research.
6.1.5 To help to prevent and detect fraud or loss. This will only be done in certain circumstances when we consider it necessary or the law requires it.
6.1.6 To allow us to contact you by written electronic means (such as email, text or multimedia messages) about products and services offered by us where:
6.1.6.1 these products are similar to those you have already purchased from us,
6.1.6.2 you are given the opportunity to opt-out of being contacted by us at the time your personal information was originally collected by us and at the time of our subsequent communications with you, and
6.1.6.3 you have not opted out of us contacting you.
6.1.7 To allow us to contact you in any way (including mail, email, telephone, visit, text or multimedia messages) about products and services offered by us and selected partners where you have expressly consented to us doing so.
6.1.8 To keep you up to date with our member benefit scheme under which, as part of your membership benefits, we will give you membership information and details of discounts and offers we negotiate from time to time on behalf of our members. We will only do this if you have told us that you would like this benefit.
6.1.9 To monitor and record communications with you (including phone conversations and emails) for quality assurance and compliance.
6.1.9.1 Before doing that, we will always tell you of our intentions and of the specific purpose in making the recording. Sometimes such recordings will be necessary to comply with the law. Alternatively, sometimes the recording will be necessary for our legitimate interest, but in that case, we'll only record the call if our interest outweighs yours. This will depend on all the circumstances, in particular, the importance of the information and whether we can obtain the information another way that's less intrusive.
6.1.9.2 If we think the recording would be useful for us but that it's not necessary, we'll ask whether you consent to the recording, and will provide an option for you to tell us that you consent. In those situations, if you don't consent, the call will either automatically end or will not be recorded.
6.1.10 When it's required by law, we'll check your details with fraud prevention agencies. If you provide false or inaccurate information and we suspect fraud, we intend to record this.
6.2 We will not disclose your personal information to any third party except under this Policy, and in particular in these circumstances:
6.2.1 They will be processing the data on our behalf as a data processor (where we'll be the data controller). In that situation, we'll always have a contract with the data processor as set out in the GDPR. This contract provides significant restrictions as to how the data processor operates so that you can be confident your data is protected to the same degree as provided in this Policy.
6.2.2 Sometimes, it might be necessary to share data with another data controller. Before doing that we'll always tell you. Note that if we receive information about you from a third party, then as soon as reasonably practicable afterwards we'll let you know; that's required by the GDPR.
6.2.3 Alternatively, sometimes we might consider it to be in your interest to send your information to a third party. If that's the case, we'll always ask whether you agree before sending.
6.3 Where you give us personal information on behalf of someone else, you confirm that you have provided them with the information set out in this Policy and that they have not objected to such use of their personal information.
6.4 In connection with any transaction which we enter into with you:
6.4.1 We may carry out one or more credit checks where you have given us your express consent.
6.4.2 We may carry out one or more fraud prevention checks with licensed fraud prevention agencies.
6.4.3 We and the transaction operator may keep a record of this search. Information held about you by these agencies may be linked to records relating to other people living at the same address with whom you are financially linked. These records may also be taken into account in credit and fraud prevention checks. Information from your account's application and payment details will be recorded with one or more of these agencies. It may be shared with other organisations to help make credit and insurance decisions about your household members with whom you are financially linked and for debt collection and fraud prevention. This includes those who have moved house and who have missed payments.
6.4.4 If you provide false or inaccurate information to us and we suspect fraud, we will record this and may share it with other people and organisations. We, and other credit and insurance organisations, may also use technology to detect and prevent fraud.
6.4.5 If you need details of those credit agencies and fraud prevention agencies from which we obtain and with which we record information about you, please write to our Data Protection Officer as detailed in clause 1.3.
6.4.6 We may need to transmit the payment and delivery information provided by you during the order process to obtain authorisation from your bank or from PayPal.
6.5 We may allow other people and organisations to use personal information we hold about you in the following circumstances:
6.5.1 If we, or substantially all of our assets, are acquired or are in the process of being acquired by a third party, in which case personal information held by us about our customers, will be one of the transferred assets.
6.5.2 If we have been legitimately asked to provide information for legal or regulatory purposes or as part of legal proceedings or prospective legal proceedings.
6.5.3 We may employ companies and individuals to perform functions on our behalf and we may disclose your personal information to these parties for the purposes set out above, for example, for fulfilling orders, delivering packages, sending postal mail and email, removing repetitive information from customer lists, analyzing data, providing marketing assistance, providing search results and links (including paid listings and links), processing credit and debit card payments and providing customer service. Strict contractual provisions will bind those parties with us and will only have access to personal information needed to perform their functions, and they may not use it for any other purpose. Further, they must process the personal information under this Policy and as permitted by the GDPR. From time to time, these other people and organisations to whom we may pass your personal information may be outside the European Economic Area. We will take all steps reasonably necessary to ensure that your personal information is treated securely and per this Policy and the GDPR.

7.1 We have strict security measures to protect personal information:
7.1.1 We work to protect the security of your information during transmission by using HTTPS encryption and TLS (Transport Layer Security) software to encrypt information you input.
7.1.2 We transmit the entire credit card number only to the appropriate credit card company during order processing.
7.1.3 We maintain physical, electronic and procedural safeguards in connection with the collection, storage and disclosure of personally identifiable customer information. Our security procedures mean that we may occasionally request proof of identity before we disclose personal information to you.
7.1.4 You need to protect against unauthorised access to your password and to your computer. Be sure to sign off when you finish using a shared computer.
7.1.5 The lawful basis of collecting information is it's necessary so we can fulfil a contract (our Terms of Use) with the individual.

8.1 If you communicate with us using the Internet, we may occasionally email you about our services and products. When you first give us personal information through the website, we will normally give you the opportunity to say whether you would prefer that we don't contact you by email. You can also always send us an email (at the address set out in Clause 1) at any time if you change your mind.
8.2 Please remember that communications over the internet, such as emails and webmails (messages sent through a website), are not secure unless encrypted. Your communications may go through several countries before they are delivered - this is the nature of the internet. We cannot accept responsibility for any unauthorised access or loss of personal information that is beyond our control.
8.3 We exclude all liability for loss that you may incur when interacting with this third-party advertising or using these third-party websites unless you've consented in accordance with this privacy notice.
8.4. Data transfer outside the EU
8.4.1 We use the following services to operate our website, for sales and for marketing purposes, so your data may be transferred to the following countries outside the EU: Facebook Pixel – to the USA, Yandex.Metrica – to Russia, SmartWidgets – to Russia, Tilda – to Russia, Mailchimp – to the USA.
8.4.2 Before transferring, we check that these countries provide an adequate level of protection of personal information, corresponding to criteria not lower than the GDPR criteria. We provide appropriate safeguards and sign standard contractual clauses (SCC) in accordance with GDPR requirements where possible.

9.1 When we provide services, we want to make them easy, useful and reliable. This sometimes involves placing small amounts of information on your computer, which is sent back to us at a later time. These are called 'cookies'. These cookies are listed in our Cookies Policy, available at https://elpodium.org/cookie.

10.1 If you would like any more information or have any comments about this Policy, please write to us as detailed in Clause 1.
10.2 Please note that we may have to amend this Policy on occasion. If we do that, we will publish the amended version on the website. In that situation we will endeavour to alert you to the change, but it's also your responsibility to check regularly to determine whether this Policy has changed.
10.3 You can ask us for a copy of this Policy by writing to the address or by emailing us at the e-mail address set out in Clause 1. This Policy applies to personal information we hold about individuals. It does not apply to information we hold about companies and other organisations.
10.4 If you would like access to the personal information that we hold about you, you can do this by emailing us at our e-mail address or writing to us at the address noted in Clause 1. There is not normally a fee for such a request, however, if the request is unfounded, repetitive or excessive we may request a fee or refuse to comply with your request. You can also ask us to send the personal information we hold about you to another controller.
10.5 We aim to keep the personal information we hold about you accurate and up to date. If you tell us that we're holding any inaccurate or incomplete personal information about you, we will promptly amend, complete or delete it accordingly. Please email us or write to us at the address set out in Clause 1 to update your personal information. You have the right to complain to the personal data regulating body of your country if we don't do this.
10.6 You can ask us to delete the personal information that we hold about you if we relied on your consent in holding that information or if it's no longer necessary. You can also restrict or object to our processing of your personal information in certain circumstances. You can do this by emailing us or writing to us at the address noted in Clause 1.
10.7 We will tell you if there is a breach, or a likely breach, of your data protection rights.
10.8 The main rights and guarantees of the GDPR are:
• the right to information;
• the right to access;
• the right to rectification;
• the right to erasure;
• the right to restrict processing;
• the right to data portability;
• the right to object;
• rights related to automated decision-making (including profiling).
10.9 In cases provided for by applicable law, you may also have other rights and guarantees not specified above.
10.10 To exercise a right or guarantee, you can use the relevant functions of your account, and if the account functions are insufficient in your opinion, by sending a written request to the postal address or e-mail address specified in this Policy.