Политика конфиденциальности
Черновик документа. Поля, выделенные жёлтым, нужно заполнить до запуска магазина.
Это перевод для информации. Обязывающая версия - польская: Polityka prywatności
§ 1. Администратор данных
- Администратор ваших персональных данных - Aleksandr Filippov, индивидуальный предприниматель под фирмой DIGITAL SERVICES ALEKSANDR FILIPPOV, ul. Rembrandta 4a/39, 03-531 Warszawa, NIP 5273209871, REGON 544255888, запись в Центральном реестре и информации о хозяйственной деятельности (CEIDG), который ведёт министр по делам экономики.
- По вопросам персональных данных пишите на kontakt@luxintim.eu или по адресу ul. Rembrandta 4a/39, 03-531 Warszawa, Польша. Инспектора по защите данных мы не назначали.
§ 2. Какие данные мы собираем
- При заказе: имя и фамилию, e-mail, телефон, адрес доставки или выбранный пункт выдачи, заказанные товары, сумму и способ оплаты.
- При уведомлении о цене: e-mail и товар, о цене которого мы должны сообщить.
- При переписке по e-mail или почтой: данные, которые вы укажете в письме.
- Когда вы открываете сайт, сервер хостинга обрабатывает IP-адрес и базовые технические данные (тип браузера, время входа), чтобы показать страницу и защитить её от атак. По IP-адресу мы также определяем страну, чтобы сразу показать цены в злотых или в евро. Страну мы ищем в базе DB-IP, которая лежит на нашем сервере, поэтому IP-адрес для этого никому не передаётся.
- Данные банковской карты к нам не попадают, их обрабатывает платёжный оператор. Дату рождения и копии документов мы не собираем: подтверждение совершеннолетия хранит только ваш браузер.
§ 3. Цели и правовые основания обработки
- Выполнение заказа, доставка, связь по заказу, возвраты и рекламации - ст. 6 п. 1 лит. b GDPR (исполнение договора).
- Бухгалтерия, налоги и ответы на рекламации в установленные законом сроки - ст. 6 п. 1 лит. c GDPR (обязанность по закону).
- Предъявление претензий и защита от них, защита сайта от атак - ст. 6 п. 1 лит. f GDPR (законный интерес Продавца).
- Рассылка и уведомление о цене - ст. 6 п. 1 лит. a GDPR (согласие). Согласие можно отозвать в любой момент: по ссылке в письме или письмом на kontakt@luxintim.eu. Отзыв согласия не делает незаконной обработку до него.
§ 4. Кому мы передаём данные
- Платёжному оператору, который проводит оплату BLIK, картой и быстрым переводом, - данные, нужные для приёма и возврата платежа.
- Компании BL Logistics sp. z o.o. (ul. Czerska 8/10, 00-732 Warszawa, Польша, KRS 0000975638, NIP 5213971463), оператору платформы Base Courier, через которую мы отправляем посылки, - имя и фамилию, телефон, e-mail и адрес доставки или пункт выдачи, чтобы оформить отправление. Компания обрабатывает эти данные от нашего имени как обработчик.
- Перевозчикам InPost, ORLEN Paczka и DPD, которые доставляют посылку, - имя и фамилию, телефон, e-mail и адрес доставки или пункт выдачи.
- Хостинг-провайдеру Hetzner Online GmbH (Германия) и почтовому сервису - в объёме, нужном для работы сайта и отправки писем.
- Бухгалтерскому бюро - данные из документов продажи. Государственным органам - только когда этого требует закон.
§ 5. Передача данных за пределы Европейской экономической зоны
- Поставщику ваши данные мы не передаём: заказываем у него только товар, а посылку вам отправляем сами из Польши.
- Сайт работает на серверах Hetzner в Евросоюзе, данные с хостинга за пределы ЕЭЗ не попадают.
§ 6. Сколько мы храним данные
- Данные заказов и бухгалтерские документы - 5 лет с конца года, в котором истёк срок уплаты налога (налоговое законодательство).
- Данные для рекламаций и претензий - до истечения срока исковой давности.
- Рассылка - до отзыва согласия. Уведомление о цене - до отправки уведомления или отзыва согласия.
- Логи сервера (IP-адрес, время входа, тип браузера) - 14 дней, потом удаляем их автоматически.
§ 7. Ваши права
- Вы можете получить доступ к своим данным, исправить их, удалить, ограничить обработку, перенести их, а также возразить против обработки на основании законного интереса.
- Чтобы воспользоваться этими правами, напишите на kontakt@luxintim.eu. Мы ответим в течение месяца.
- Жалобу можно подать Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
- Предоставлять данные вы не обязаны, но без данных из формы заказа мы не сможем его выполнить. Автоматизированных решений в отношении вас мы не принимаем и профилирование не ведём.
§ 8. Конфиденциальность заказа
- Состав заказа может косвенно раскрывать сведения о сексуальной жизни. Поэтому доступ к заказам есть только у тех, кто их выполняет, а данные, не нужные для отправки, мы не запрашиваем.
- Магазин не использует рекламные пиксели и системы аналитики. Сайт работает только через защищённое соединение HTTPS.
