Политика конфиденциальности, которую действительно можно прочитать.

Кто несёт ответственность

Контролёром ваших персональных данных является SIA Semers Group, компания, зарегистрированная в Латвии.

• Регистрационный номер: 40203400507
• Номер плательщика НДС: LV40203400507
• Юридический адрес: Vēju iela 14, Carnikava, Ādažu novads, LV-2163, Латвия
• Офис: Pildas iela 10, Rīga, LV-1035

По любым вопросам, связанным с настоящей политикой, вы можете связаться с нами по адресу av@semers.org. Мы небольшая компания, и у нас нет отдельного специалиста по защите данных; напишите на тот же адрес, и вам ответит человек, который ведёт магазин.

Какие данные мы собираем и зачем

Мы собираем персональные данные в трёх ситуациях. Для каждой из них ниже указано, какие данные мы получаем, что мы с ними делаем и на каком правовом основании по статье 6 GDPR.

Когда вы оформляете заказ

Ваше имя, адрес электронной почты, номер телефона (на него перевозчик присылает уведомления о доставке и код постамата), адрес доставки или постамат, страну, товары и их количество в вашей коробке, а также поздравительное сообщение или примечание, если они есть. Мы используем эти данные, чтобы проверить наличие товара, подтвердить заказ и его оплату, доставить посылку, ответить на вопросы о заказе и вести бухгалтерские записи, которых требует закон.

Правовое основание: исполнение договора с вами, включая действия, предшествующие его заключению, согласно статье 6(1)(b); и соблюдение наших юридических обязанностей согласно статье 6(1)(c) в части выставления счетов и бухгалтерского учёта.

Оплата. Платежи обрабатывает Paysera. Когда вы платите, вы вводите платёжные данные на страницах Paysera, а не на наших. Мы получаем подтверждение об успешном платеже и идентификатор операции, но никогда — полный номер вашей карты.

Когда вы пишете нам

Через контактную форму, оптовую форму или обычное электронное письмо: ваше имя, адрес электронной почты, название компании, если вы его укажете, тему и ваше сообщение. Мы используем эти данные, чтобы ответить вам и вести историю переписки.

Правовое основание: действия, предшествующие заключению договора, согласно статье 6(1)(b), если ваше сообщение касается заказа или оптовой поставки; в остальных случаях — наш законный интерес отвечать людям, которые нам пишут, согласно статье 6(1)(f).

Когда вы просматриваете сайт

Наш хостинг-провайдер ведёт технические журналы: ваш IP-адрес, время, запрошенную страницу, тип браузера и страницу, с которой вы перешли. Они нужны, чтобы обслуживать сайт, обеспечивать его безопасность и выявлять сбои. Изображения товаров доставляются через сеть доставки контента (CDN), которая видит ваш IP-адрес, чтобы отправить вам файл.

Сейчас мы не используем аналитику. Если мы её добавим, это будет инструмент без файлов cookie, бережно относящийся к приватности, который считает просмотры страниц в совокупности, не идентифицируя вас, и мы обновим этот раздел.

Правовое основание: наш законный интерес в обеспечении работоспособности и безопасности сайта, согласно статье 6(1)(f).

Чего мы не делаем

• Никакого профилирования и никаких автоматизированных решений, порождающих для вас юридические последствия.
• Никакой продажи, сдачи в аренду или обмена персональными данными.
• Никаких рекламных трекеров, никаких пикселей социальных сетей, никакого ретаргетинга.

Кому мы их передаём

Мы передаём персональные данные только поставщикам услуг, которые помогают нам вести магазин, и только в том объёме, который необходим каждому из них для выполнения своей работы.

• Хостинг и бессерверные функции. Сайт и небольшая функция, которая принимает заявки на заказ и сообщения из форм, работают на облачной хостинг-платформе. Она обрабатывает отправленные вами данные и хранит технические журналы в течение короткого времени.
• Доставка электронной почты. Сервис транзакционной электронной почты отправляет наши подтверждения заказов и доставляет ваши сообщения из форм в наш почтовый ящик.
• Уведомления для команды. Новые заказы и сообщения также передаются во внутренний канал обмена сообщениями, чтобы человек в Риге увидел их быстро.
• Службы доставки посылок. Ваше имя, адрес, номер телефона и адрес электронной почты передаются перевозчику, который доставляет вашу посылку, — Omniva при доставке в постамат в странах Балтии или курьерской службе, которая доставляет в другие страны Европы, — чтобы он мог её доставить и прислать вам коды от постамата или уведомления о доставке. Перевозчики также обрабатывают эти данные в соответствии с собственными политиками конфиденциальности.
• Поставщик платёжных услуг. Ваши платёжные данные передаются напрямую Paysera, которая проводит платёж и выступает самостоятельным контролёром для целей собственной защиты от мошенничества.
• Бухгалтеры и государственные органы. Наш бухгалтер видит счета и записи о заказах. Налоговые и другие органы получают данные, когда закон обязывает нас их предоставить.

Каждый поставщик услуг связан договором об обработке данных или требованиями закона. Мы не передаём ваши данные никому другому и не передаём их розничным продавцам, которые продают нашу продукцию в магазинах.

Данные за пределами ЕЭЗ

Некоторые из перечисленных выше поставщиков услуг размещают свою инфраструктуру за пределами Европейской экономической зоны, в основном в Соединённых Штатах. В таких случаях мы опираемся на гарантии, допускаемые GDPR: решение Европейской комиссии об адекватном уровне защиты, например EU–US Data Privacy Framework для сертифицированных компаний, либо стандартные договорные положения Комиссии вместе с любыми необходимыми дополнительными мерами. Напишите нам, если хотите узнать подробности о гарантиях, применяемых к конкретному поставщику.

Сколько мы их храним

По истечении срока мы удаляем данные или обезличиваем их так, чтобы их больше нельзя было связать с вами.

Ваши права

Согласно GDPR вы можете в любой момент обратиться к нам, чтобы:

• Получить доступ к данным, которые мы о вас храним, и получить их копию.
• Исправить неточные или неполные данные.
• Удалить данные, которые нам больше не нужно хранить. Бухгалтерские документы должны храниться установленный законом срок; всё остальное удаляется.
• Ограничить обработку на время, пока решается связанный с ней вопрос.
• Перенести данные, которые вы нам предоставили, в распространённом машиночитаемом формате.
• Возразить против обработки, основанной на законном интересе, и против прямого маркетинга — в любой момент и без объяснения причин.

Чтобы воспользоваться любым из этих прав, напишите на av@semers.org с того адреса, который вы использовали при обращении к нам, или сообщите, как мы можем убедиться, что это именно вы. Мы отвечаем в течение одного месяца. Если запрос сложный, нам может потребоваться ещё до двух месяцев, и мы объясним почему. Плата не взимается, если только запрос не является явно необоснованным или чрезмерным.

Если вы считаете, что мы неправильно обошлись с вашими данными, мы хотели бы сначала услышать об этом от вас. Вы также имеете право подать жалобу в надзорный орган. Для нас это Государственная инспекция данных Латвии — Datu valsts inspekcija (Datu valsts inspekcija, dvi.gov.lv). Вы также можете подать жалобу в надзорный орган страны ЕС, в которой вы проживаете.

Файлы cookie и локальное хранилище

Этот сайт не устанавливает отслеживающих или рекламных файлов cookie — именно поэтому здесь нет баннера о cookie. Вот что мы всё же используем в вашем браузере:

• Локальное хранилище для вашей корзины. Добавленные вами товары сохраняются в локальном хранилище вашего браузера под нашим доменом, поэтому ваша коробка не пропадает при перезагрузке страницы. Ничего не передаётся нам, пока вы не оформите заказ. Удаление данных сайта в браузере очищает корзину.
• Строго необходимое хранилище. Наша хостинг-платформа или Paysera во время оплаты могут установить файл cookie, необходимый для безопасности или для завершения платежа. Такие файлы cookie не требуют согласия согласно правилам ePrivacy. Мы перечислим их здесь, если и когда они появятся.

Если мы когда-нибудь добавим файл cookie, требующий вашего согласия, мы сначала спросим его, и вы сможете отказаться.

Дети

Наши снеки — для всех, наш магазин — для взрослых. Мы сознательно не собираем персональные данные детей и не адресуем им рекламу. Если вы полагаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

Безопасность

Сайт работает по протоколу HTTPS. Данные заказов передаются нашим поставщикам услуг в зашифрованном виде, доступ к нашей почте и инструментам есть только у тех, кому он необходим, и мы вообще не храним данные банковских карт. Ни одна система не защищена абсолютно. Если нарушение безопасности когда-либо затронет ваши данные, мы сообщим об этом вам и надзорному органу, как того требует GDPR.

Изменения настоящей политики

Мы будем обновлять настоящую политику при изменении наших процессов или закона; дата вверху страницы показывает, когда это произошло. О существенных изменениях, таких как новая цель обработки или новая категория данных, мы сообщим вам по электронной почте, если у нас есть ваш адрес, либо уведомлением на сайте.

Контакты

SIA Semers Group
Офис: Pildas iela 10, Rīga, LV-1035
Юридический адрес: Vēju iela 14, Carnikava, Ādažu novads, LV-2163, Латвия
Рег. № 40203400507 · № плательщика НДС LV40203400507
av@semers.org · +371 22841714

Предпочитаете форму? Воспользуйтесь страницей контактов. Интересуетесь доставкой? Смотрите доставка и возврат и условия продажи.