Уведомление о конфиденциальности

1. Контролёр данных

1.1. Контролёр — Timbale OÜ, Registrikood 16231003, адрес: Mannimae/1, Pudisoo kula, Kuusalu vald, Harju maakond, 74626, Estonia.

1.2. Вопросы об обработке данных — на info@timbale.com.ua, телефон +380 44 300-28-23.

1.3. Отдельное должностное лицо по защите данных не назначено: все обращения принимает контролёр по адресу выше.

1.4. Уведомление составлено в соответствии со статьями 13 и 14 Общего регламента о защите данных (GDPR).

2. Какие данные обрабатываются

2.1. При оформлении заказа: имя и фамилия, номер телефона, адрес электронной почты, адрес доставки или пункт выдачи, состав и сумма заказа, выбранные способы доставки и оплаты.

2.2. При создании учётной записи: адрес электронной почты и код подтверждения для входа, история заказов, список избранного.

2.3. При входе через Google или Яндекс ID: адрес электронной почты, имя и фамилия и ссылка на фотографию профиля — в объёме, который передаёт выбранный сервис. Пароль от учётной записи в этом сервисе контролёру не передаётся.

2.4. При подписке «Сообщить о поступлении»: адрес электронной почты и товар, о котором нужно сообщить.

2.5. При обращении в поддержку и переписке в мессенджерах — сведения из раздела 6.

2.6. Автоматически при посещении сайта: IP-адрес, сведения об устройстве и браузере, просмотренные страницы и действия на сайте — в объёме, описанном в политике cookie.

2.7. Данные банковской карты контролёр не получает и не хранит: их принимает поставщик платёжных услуг на своей стороне.

2.8. Специальные категории данных (статья 9 GDPR) не обрабатываются.

3. Цели и правовые основания

3.1. Оформление, исполнение и сопровождение заказа, включая доставку, оплату и возврат, — исполнение договора, статья 6(1)(b) GDPR.

3.2. Учётная запись, избранное и уведомление о поступлении товара — исполнение договора и действия по просьбе покупателя, статья 6(1)(b) GDPR.

3.3. Бухгалтерский и налоговый учёт, хранение документов — обязанность по закону, статья 6(1)(c) GDPR.

3.4. Рекламные рассылки — согласие, статья 6(1)(a) GDPR и статья 13 Директивы 2002/58/EC. Текст согласия: согласие на рекламные рассылки.

3.5. Аналитические файлы cookie — согласие, статья 5(3) Директивы 2002/58/EC.

3.6. Защита сайта от злоупотреблений, разбор сбоев и защита прав в спорах — законный интерес, статья 6(1)(f) GDPR. Объяснение соотношения интересов предоставляется по запросу.

3.7. Данные при оформлении заказа предоставляются для заключения и исполнения договора: без имени, контактов и адреса доставки выполнить заказ невозможно (статья 13(2)(e) GDPR).

4. Кому передаются данные

4.1. Службы доставки — чтобы доставить заказ: имя, телефон, адрес и сведения об отправлении.

4.2. Поставщик платёжных услуг — чтобы принять оплату и вернуть деньги.

4.3. Поставщики услуг электронной почты и мессенджеров — чтобы доставлять письма и сообщения.

4.4. Поставщик услуг хостинга и сервис веб-аналитики — разделы 5 и 8.

4.5. Государственные органы — когда этого требует закон.

4.6. Обработчики действуют по договору, отвечающему статье 28 GDPR, и не вправе использовать данные для собственных целей. Персональные данные не продаются.

5. Где хранятся данные и передача в третьи страны

5.1. Сайт и база данных магазина размещены на серверах в дата-центре на территории Финляндии (Европейский союз).

5.2. Данные могут покидать Европейскую экономическую зону при переписке в мессенджерах (раздел 6) и при использовании сервиса веб-аналитики (раздел 8): их операторы обрабатывают данные на своих серверах.

5.3. Такая передача допускается только при решении Еврокомиссии об адекватности или при стандартных договорных условиях с дополнительными мерами защиты.

5.4. Данные счётчика веб-аналитики передаются в Российскую Федерацию, в отношении которой решения Еврокомиссии об адекватности нет. Такая передача происходит только после вашего согласия на аналитические cookie и основана на нём (статья 49(1)(a) GDPR); согласие можно отозвать в любой момент.

5.5. Сведения о странах размещения и применяемых гарантиях предоставляются по запросу на info@timbale.com.ua.

6. Переписка в мессенджерах

6.1. Покупатель может написать нам в Telegram и в Instagram (Direct); контакты указаны в подвале сайта. Сообщения поступают в информационную систему контролёра, где на них отвечают сотрудники.

6.2. При переписке обрабатываются: имя и фотография профиля, имя пользователя и номер телефона, если мессенджер их показывает; служебный идентификатор аккаунта, по которому доставляется ответ; тексты сообщений и вложения — фотографии, видео, голосовые сообщения, файлы; дата и время сообщений; а также контактные данные и сведения о заказе, которые покупатель сообщает сам.

6.3. Цели — ответ на обращение, консультация по товарам, оформление и сопровождение заказа, вопросы доставки, оплаты и возврата. Основание — статья 6(1)(b) GDPR, а для обращений, не связанных с заказом, — законный интерес отвечать на них, статья 6(1)(f) GDPR. Для рекламы переписка не используется.

6.4. Контролёр получает только сообщения, отправленные его аккаунту, и данные профиля, необходимые для ответа. Доступа к другим перепискам, контактам и публикациям покупателя у контролёра нет.

6.5. Сообщения доставляют сами мессенджеры — Telegram и Instagram (компания группы Meta). Они обрабатывают данные по своим правилам как самостоятельные контролёры, и их серверы могут находиться за пределами Европейской экономической зоны (раздел 5).

6.6. Переписка хранится, пока нужна для ответа на обращение; переписка по заказу — в сроки хранения данных заказа (раздел 7).

6.7. Чтобы удалить переписку и данные профиля мессенджера, напишите на info@timbale.com.ua или в тот же чат «Удалите мои данные». Контролёр удалит их без неоправданной задержки и не позднее одного месяца (статья 12(3) GDPR) и сообщит об этом; сведения, которые нужно хранить по закону, удаляются по истечении срока их хранения. Сообщения на стороне самого мессенджера удаляются в его приложении.

7. Сроки хранения

7.1. Данные заказов и бухгалтерские документы хранятся семь лет с конца финансового года, в котором оформлен заказ (Закон о бухгалтерском учёте Эстонии).

7.2. Данные учётной записи хранятся, пока существует учётная запись; после её удаления стираются, кроме сведений, которые нужно хранить по закону.

7.3. Подписка «Сообщить о поступлении» хранится до отправки уведомления или до отказа от подписки. Запись об отправленном уведомлении остаётся в информационной системе контролёра и удаляется по запросу на info@timbale.com.ua.

7.4. Записи о согласиях хранятся три года после отзыва согласия или последнего связанного с ним действия.

7.5. Сведения веб-аналитики хранятся на стороне сервиса аналитики в установленные им сроки.

8. Cookie и аналитика

8.1. Состав, назначение и сроки cookie описаны отдельно: политика использования cookie.

8.2. Аналитические cookie устанавливаются только после согласия, которое запрашивается в баннере при первом посещении. Решение хранится в cookie sf_consent 180 дней; чтобы изменить или отозвать его, удалите файлы cookie сайта в настройках браузера — баннер появится снова, либо напишите на info@timbale.com.ua.

8.3. Рекламные и маркетинговые счётчики на сайте не установлены.

9. Права субъекта данных

9.1. В отношении своих данных вы вправе требовать:

• доступ к данным (статья 15 GDPR);

• исправление неточных данных (статья 16 GDPR);

• удаление данных (статья 17 GDPR);

• ограничение обработки (статья 18 GDPR);

• переносимость данных (статья 20 GDPR);

• возражение против обработки по законному интересу (статья 21 GDPR);

• отзыв согласия в любой момент — без ущерба для законности обработки до отзыва (статья 7(3) GDPR).

9.2. Обращение направляется на info@timbale.com.ua. Ответ — не позднее одного месяца (статья 12(3) GDPR). Если из обращения не видно, кому принадлежат данные, контролёр вправе попросить подтвердить личность.

9.3. Жалобу можно подать в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) или в надзорный орган страны своего проживания (в Украине — Уполномоченный Верховной Рады Украины по правам человека).

10. Автоматизированные решения

10.1. Автоматизированное принятие решений и профилирование, влекущие юридические последствия для покупателя, не применяются.

11. Изменение уведомления

11.1. Действующая редакция всегда опубликована на этой странице сайта.

11.2. Новая редакция вступает в силу с указанной в ней даты; ранее действовавшие редакции остаются доступными.