Datenschutz
Какие данные мы обрабатываем, зачем, как долго и кому передаём.
Кто мы
Ответственный за обработку (Verantwortlicher) — [наименование, адрес, e-mail]. Ответственного за защиту данных мы не назначаем — обработка не относится к случаям обязательного назначения по ст. 37 GDPR.
Какие данные
Аккаунт: e-mail, хеш пароля, имя, язык. Заказ: адрес доставки и счёта, состав и статус заказа, номер партии. Оплата: статус платежа и последние цифры карты (полные платёжные данные обрабатывает Stripe, мы их не видим и не храним). Обращения: текст письма. Технические: IP, тип браузера, необходимые cookies.
Зачем и на каком основании
Исполнение договора (ст. 6 (1) b) GDPR) — заказы, доставка, аккаунт, гарантия. Согласие (ст. 6 (1) a) GDPR) — рассылка, необязательные cookies. Законный интерес (ст. 6 (1) f) GDPR) — защита от мошенничества, безопасность сайта. Правовое обязательство (ст. 6 (1) c) GDPR) — бухгалтерия и налоги.
Кому передаём
Только обработчикам по договору: платежи — Stripe; письма — [Resend]; хостинг и база данных — [Vercel, Supabase]; доставка — [перевозчик] (имя и адрес получателя). Данные не продаются и не передаются рекламным сетям.
Передача за пределы ЕЭП
Возможна у обработчиков; основанием служат решения Еврокомиссии об адекватности или стандартные договорные условия (SCC). Актуальный список обработчиков — в разделе 4.
Сроки хранения
Аккаунт — до удаления. Заказы, счета и связанная переписка — [7] лет согласно требованиям бухгалтерского и налогового законодательства Австрии. Обращения без заказа — 2 года. Согласие на рассылку и лог его подтверждения — до отзыва плюс 3 года как доказательство.
Ваши права
Доступ (ст. 15), исправление (16), удаление (17), ограничение (18), перенос (20), возражение (21), отзыв согласия в любой момент (7 (3)) без влияния на законность обработки, проведённой до отзыва. Экспорт данных и удаление аккаунта доступны прямо в личном кабинете. Срок ответа — 1 месяц.
Жалоба
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Дети
Сайт не предназначен для лиц младше 16 лет; мы сознательно не собираем их данные.
Безопасность
TLS на всём сайте, пароли хранятся только в виде хеша, доступ к данным ограничен, платежи — через провайдера, сертифицированного по PCI DSS.
Изменения
О существенных изменениях сообщаем письмом или заметной плашкой; дата редакции указана в шапке страницы.
Сайт не предназначен для лиц младше 16 лет. TLS на всём сайте, пароли хранятся только в виде хеша.