Политика конфиденциальности
Редакция от 02.11.2026
Здесь описано, какие персональные данные собирает оператор данных, зачем, кому они передаются и какие права есть у субъекта данных.
1. Кто отвечает за данные
Оператор данных: Slidena Grida Osaühing, регистрационный номер 17633643, юридический адрес: Endla tn 61, Tallinn, Harju maakond, 10615, Estonia (продавец, см. раздел 1 Условия продажи). Связь по вопросам данных: [email protected].
2. Какие данные, зачем и как долго
| Данные | Зачем | Правовое основание | Срок хранения |
|---|---|---|---|
| Данные заказа: имя, email, телефон, адрес, состав и сумма заказа, статус | Принять и исполнить заказ, отправить письма о нём, доставить | Исполнение договора (ст. 6(1)(b) GDPR) | Пока исполняется заказ, затем в течение срока, который требует закон о бухгалтерском учёте |
| Платёжные данные | Принять оплату. Платёж обрабатывает Stripe (платёжный провайдер), продавец получает только статус оплаты и email. Номер карты к продавцу не поступает | Исполнение договора | Определяет Stripe, у продавца только статус заказа |
| Переписка с поддержкой | Ответить на вопросы и претензии | Исполнение договора, законный интерес | Пока нужно для решения вопроса и защиты от претензий |
| Вход через Google для скидки за подписку на YouTube-канал: стабильный идентификатор аккаунта Google (не имя и не почта), название канала YouTube (оно публично, показывается как «Привет, …» на сайте), выданный промокод | Один раз проверить, подписан ли аккаунт на канал или входит ли он в список спонсоров, и выдать один промокод на аккаунт. Запрашивается только доступ к YouTube на чтение (youtube.readonly) и отзывается сразу после проверки. Список подписок, имя и почта не сохраняются | Согласие (ст. 6(1)(a) GDPR): человек сам входит и отмечает доступ | Пока действует промокод и не закончилась акция, затем удаляются |
| Данные посещения сайта: случайный номер визита, просмотренные страницы, шаги оформления, источник перехода (сайт или метка UTM), страна по данным сети доставки, тип устройства | Понимать, откуда приходят покупатели и на каком шаге заказ не завершён | Законный интерес (ст. 6(1)(f) GDPR) | Не дольше 24 месяцев. IP-адрес и cookie в этой статистике не записываются |
| Технические журналы сервера: IP-адрес, время, браузер | Безопасность и устранение сбоев | Законный интерес | Ограниченное время, затем удаляются |
| Статистика Google Analytics 4 (только после согласия на cookie): идентификатор браузера, просмотренные страницы, событие покупки, страна и тип устройства | Понимать, как работает магазин. Реклама и персонализация отключены | Согласие (ст. 6(1)(a) GDPR) | До 14 месяцев в Google Analytics |
| Данные для учёта и налогов | Выполнение обязанностей по закону | Юридическая обязанность (ст. 6(1)(c) GDPR) | 7 лет по закону Эстонии о бухгалтерском учёте |
Оператор данных не принимает решений только на основе автоматической обработки данных, которые бы значимо затрагивали субъекта данных. Магазин не предназначен для детей младше 16 лет.
3. Кому передаются данные
- Stripe: приём платежей (политика Stripe).
- Brevo: отправка писем о заказе (политика Brevo).
- Cloudflare: доставка сайта, защита, DNS и пересылка почты (политика Cloudflare).
- Производители и перевозчики товаров: состав заказа, имя, телефон и адрес для доставки.
- Хостинг-провайдер сервера, где работает магазин.
- Бухгалтерия и органы власти: если этого требует закон.
Некоторые из этих компаний могут обрабатывать данные за пределами ЕС, в том числе в США. В таких случаях передача опирается на механизмы защиты, предусмотренные GDPR: стандартные договорные условия или решение об адекватности защиты.
4. Данные из Google и YouTube
Использование и передача информации, полученной из API Google, соответствуют Политике Google API Services по данным пользователей, включая требования Limited Use. Данные YouTube используются только чтобы проверить подписку или спонсорство и выдать скидку, не передаются третьим лицам и не используются для рекламы. Доступ можно отозвать в любой момент на myaccount.google.com/permissions. На эту обработку также распространяется Политика конфиденциальности Google и Условия использования YouTube.
При оплате криптовалютой данные транзакции записываются в публичный блокчейн, продавец не может их изменить или удалить.
5. Безопасность
Сайт работает по HTTPS. Данные карты у продавца не появляются. Доступ к заказам имеют только уполномоченные люди, вход в рабочую панель защищён одноразовым кодом.
6. Права субъекта данных
- получить копию своих данных и сведения об их обработке;
- исправить неверные данные;
- потребовать удаления, если оснований хранить данные больше нет;
- ограничить обработку или возразить против неё, в том числе против обработки по законному интересу;
- получить данные в машиночитаемом виде, если они обрабатываются по договору;
- отозвать согласие, если обработка основана на согласии (например, на рассылку).
Чтобы воспользоваться правами, нужно написать на [email protected]. Оператор данных ответит в течение месяца. Если субъект данных считает, что оператор данных нарушил его права, он может подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee) или в орган защиты данных по месту его проживания в ЕС.
7. Cookie и хранилище браузера
Подробности в разделе Cookie.
8. Изменения
Оператор данных может изменить эту политику и публикует новую редакцию на этой странице с датой.