Мы уважаем ваше право на неприкосновенность частной жизни и относимся к персональным данным бережно. Настоящая политика объясняет, какие сведения о вас мы собираем, зачем они нам нужны, на каком правовом основании мы их обрабатываем и как вы можете этими данными распоряжаться. Политика составлена в соответствии с Общим регламентом ЕС о защите данных (GDPR, Регламент 2016/679).
Кто отвечает за обработку данных
Оператором персональных данных выступает продавец, чьи реквизиты указаны ниже: [реквизиты компании — заполнить]. По любым вопросам, связанным с обработкой ваших данных, вы можете обратиться к нам по электронной почте: [email для запросов — заполнить].
Какие данные мы собираем
Мы стараемся ограничиваться минимумом сведений, необходимых для работы магазина. В зависимости от того, как вы взаимодействуете с сайтом, мы можем собирать:
- Данные заказа. При оформлении покупки мы просим указать имя и фамилию, адрес доставки, адрес электронной почты и номер телефона. Эти сведения необходимы, чтобы обработать заказ, доставить товар и связаться с вами при необходимости.
- Сведения об оплате. Мы принимаем оплату криптовалютой и банковским переводом SEPA. Мы фиксируем факт и параметры платежа, но не храним реквизиты ваших банковских карт — расчёты проходят через платёжных провайдеров и банковскую инфраструктуру.
- Технические данные и куки. Мы используем небольшой набор файлов cookie: cookie возрастной шторки (запоминает подтверждение того, что вам исполнилось 18 лет), служебные cookie корзины WooCommerce (хранят содержимое вашей корзины и сессию). Аналитические инструменты на сайте на данный момент не установлены.
- Переписка. Если вы пишете нам, мы сохраняем содержание обращения и ваши контактные данные, чтобы ответить и вести историю обращений.
Зачем мы обрабатываем данные и на каком основании
Мы обрабатываем ваши данные только для конкретных и понятных целей. Для каждой цели существует своё правовое основание по статье 6 GDPR:
- Исполнение договора. Обработка и доставка заказа, приём оплаты, поддержка по вопросам покупки. Без этих данных мы физически не сможем выполнить заказ.
- Соблюдение правовых обязанностей. Хранение сведений о продажах для целей бухгалтерского и налогового учёта, а также подтверждение того, что покупателю исполнилось 18 лет, поскольку часть товаров имеет возрастное ограничение.
- Законный интерес. Обеспечение безопасности сайта, предотвращение мошенничества, ведение переписки и улучшение качества обслуживания. Мы учитываем ваши интересы и не обрабатываем данные шире, чем это разумно необходимо.
Как долго мы храним данные
Мы храним данные не дольше, чем это необходимо для целей, ради которых они собраны. Данные заказов и платёжные сведения мы сохраняем в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта. Переписку и обращения мы храним столько, сколько нужно для решения вопроса и разумного периода после него. Служебные cookie корзины действуют в пределах сессии, cookie возрастной шторки — ограниченный срок, после чего подтверждение возраста запрашивается снова. По истечении сроков данные удаляются или обезличиваются.
Кому мы передаём данные
Мы не продаём ваши данные и не передаём их третьим лицам для маркетинга. Мы делимся сведениями только с теми, кто помогает нам выполнить заказ, и только в необходимом объёме:
- Службы доставки. Имя, адрес и контактные данные передаются транспортным компаниям, чтобы они смогли доставить посылку по Европе.
- Платёжные провайдеры и банковская инфраструктура. Данные, необходимые для проведения и подтверждения платежа криптовалютой или переводом SEPA.
- Технические подрядчики. Поставщики хостинга и обслуживания сайта, которые действуют по нашим инструкциям и обязаны обеспечивать конфиденциальность.
В отдельных случаях мы можем раскрыть данные, если этого требует закон или запрос уполномоченного государственного органа.
Ваши права
В соответствии с GDPR вы обладаете рядом прав в отношении своих персональных данных:
- право на доступ к данным и получение их копии;
- право на исправление неточных или неполных сведений;
- право на удаление данных («право быть забытым»), если для их хранения нет правового основания;
- право на ограничение обработки;
- право на возражение против обработки, основанной на нашем законном интересе;
- право на переносимость данных;
- право подать жалобу в надзорный орган по защите данных в вашей стране.
Чтобы воспользоваться любым из этих прав, напишите нам по адресу [email для запросов — заполнить]. Мы рассмотрим обращение и ответим в сроки, установленные законодательством. Обратите внимание: удаление некоторых данных может быть невозможно, пока действуют наши правовые обязанности по их хранению (например, документов о продажах).
Изменения политики
Мы можем обновлять настоящую политику, если меняются наши процессы или требования законодательства. Актуальная версия всегда доступна на этой странице. Существенные изменения мы постараемся сделать заметными.
Документ действует с [дата]. Версия 1.0.