Политика конфиденциальности
Редакция от 30.10.2026
Здесь описано, какие персональные данные собирает оператор данных, зачем, кому они передаются и какие права есть у субъекта данных.
1. Кто отвечает за данные
Оператор данных: продавец, указанный в разделе 1 Условия продажи. Связь по вопросам данных: [email protected].
2. Какие данные, зачем и как долго
| Данные | Зачем | Правовое основание | Срок хранения |
|---|---|---|---|
| Данные заказа: имя, email, телефон, адрес, состав и сумма заказа, статус | Принять и исполнить заказ, отправить письма о нём, доставить | Исполнение договора (ст. 6(1)(b) GDPR) | Пока исполняется заказ, затем в течение срока, который требует закон о бухгалтерском учёте |
| Платёжные данные | Принять оплату. Платёж обрабатывает Stripe (платёжный провайдер), продавец получает только статус оплаты и email. Номер карты к продавцу не поступает | Исполнение договора | Определяет Stripe, у продавца только статус заказа |
| Переписка с поддержкой | Ответить на вопросы и претензии | Исполнение договора, законный интерес | Пока нужно для решения вопроса и защиты от претензий |
| Данные посещения сайта: случайный номер визита, просмотренные страницы, шаги оформления, источник перехода (сайт или метка UTM), страна по данным сети доставки, тип устройства | Понимать, откуда приходят покупатели и на каком шаге заказ не завершён | Законный интерес (ст. 6(1)(f) GDPR) | Не дольше 24 месяцев. IP-адрес и cookie в этой статистике не записываются |
| Технические журналы сервера: IP-адрес, время, браузер | Безопасность и устранение сбоев | Законный интерес | Ограниченное время, затем удаляются |
| Данные для учёта и налогов | Выполнение обязанностей по закону | Юридическая обязанность (ст. 6(1)(c) GDPR) | Срок, установленный законом |
Оператор данных не принимает решений только на основе автоматической обработки данных, которые бы значимо затрагивали субъекта данных. Магазин не предназначен для детей младше 16 лет.
3. Кому передаются данные
- Stripe: приём платежей (политика Stripe).
- Brevo: отправка писем о заказе (политика Brevo).
- Cloudflare: доставка сайта, защита, DNS и пересылка почты (политика Cloudflare).
- Производители и перевозчики товаров: состав заказа, имя, телефон и адрес для доставки.
- Хостинг-провайдер сервера, где работает магазин.
- Бухгалтерия и органы власти: если этого требует закон.
Некоторые из этих компаний могут обрабатывать данные за пределами ЕС, в том числе в США. В таких случаях передача опирается на механизмы защиты, предусмотренные GDPR: стандартные договорные условия или решение об адекватности защиты.
4. Безопасность
Сайт работает по HTTPS. Данные карты у продавца не появляются. Доступ к заказам имеют только уполномоченные люди, вход в рабочую панель защищён одноразовым кодом.
5. Права субъекта данных
- получить копию своих данных и сведения об их обработке;
- исправить неверные данные;
- потребовать удаления, если оснований хранить данные больше нет;
- ограничить обработку или возразить против неё, в том числе против обработки по законному интересу;
- получить данные в машиночитаемом виде, если они обрабатываются по договору;
- отозвать согласие, если обработка основана на согласии (например, на рассылку).
Чтобы воспользоваться правами, нужно написать на [email protected]. Оператор данных ответит в течение месяца. Если субъект данных считает, что оператор данных нарушил его права, он может подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee) или в орган защиты данных по месту его проживания в ЕС.
6. Cookie и хранилище браузера
Подробности в разделе Cookie.
7. Изменения
Оператор данных может изменить эту политику и публикует новую редакцию на этой странице с датой.