Политика конфиденциальности
1. Контролёр данных
FORTUNATO LAB. OÜ, регистрационный код 16143836, Ussilaka tee 6, 11912 Таллинн, Эстония является контролёром персональных данных для описанной здесь обработки. Контакт по вопросам приватности: info@fortunatolab.com, +372 5534911.
2. Какие данные мы обрабатываем
В зависимости от использования Магазина мы можем обрабатывать идентификационные и контактные данные; данные аккаунта и аутентификации; сведения о заказах, статусе оплаты, счетах, доставке и возвратах; обращения в поддержку; согласия и маркетинговые предпочтения; данные устройства, журналы, данные безопасности, файлы cookie и данные аналитики; а также информацию, добровольно введённую в формы. Данные банковских карт, как правило, собираются непосредственно платёжным провайдером и не хранятся Fortunato.
Не отправляйте сведения о здоровье через обычные формы контакта, отзывов или оформление заказа.
3. Цели и правовые основания
Мы обрабатываем данные для выполнения договора купли-продажи и действий по запросу клиента; исполнения юридических обязанностей по бухгалтерскому учёту, налогам, безопасности продукции, отзывам и потребительским требованиям; реализации законных интересов, включая безопасность Магазина, предотвращение мошенничества, администрирование сервиса и защиту юридических требований, с учётом баланса прав субъектов данных; а также, где это требуется, на основании согласия - для необязательных файлов cookie, аналитики, таргетированной рекламы и рекламных рассылок по электронной почте. Вы можете отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки данных, выполненной на его основании до отзыва.
4. Источники данных
Данные поступают от покупателя, его устройства, Shopify и установленных инструментов Магазина, платёжных и доставочных провайдеров, а также от законно используемых сервисов предотвращения мошенничества и технических поставщиков.
5. Получатели и обработчики
В зависимости от используемой услуги соответствующие данные могут обрабатывать Shopify для работы магазина, оформления заказов и аккаунтов; Shopify Payments или PayPal для платежей; выбранный для заказа перевозчик и интеграция, через которую организуется доставка; Zone для корпоративной почты; Judge.me для отзывов; Google Analytics для аналитики при наличии требуемого согласия. При необходимости данные также могут передаваться уполномоченным поставщикам технической поддержки, профессиональным консультантам и государственным органам в разрешённых или обязательных по закону случаях. Провайдеры могут обрабатывать данные по нашим инструкциям либо выступать самостоятельными операторами для собственных услуг согласно своим уведомлениям о конфиденциальности. Мы не продаём ваши персональные данные.
6. Международные передачи
Некоторые провайдеры могут обрабатывать данные за пределами ЕЭЗ. Если решение об адекватности отсутствует, используется законный механизм передачи, например стандартные договорные положения Европейской комиссии, при необходимости с дополнительными гарантиями.
7. Сроки хранения
Заказы, счета и бухгалтерские документы хранятся в течение срока, установленного налоговым и бухгалтерским законодательством Эстонии, обычно семь лет с конца соответствующего финансового года, когда это применимо. Обращения и материалы юридических требований хранятся в пределах соответствующих сроков исковой давности и столько, сколько необходимо для установления, предъявления или защиты требований. Данные аккаунта хранятся пока аккаунт активен и ограниченное время после этого. Маркетинговые данные - до отзыва согласия или возражения, с сохранением минимальной записи о блокировке рассылки. Файлы cookie и аналитика хранятся в соответствии с Политикой использования файлов cookie и настройками инструмента управления согласием. Журналы безопасности хранятся только пропорциональный период. Фактическое удаление регулируется внутренним графиком хранения. В Google Analytics установлен срок хранения данных событий 2 месяца, а пользовательских данных 14 месяцев с обновлением срока при новой активности. Эти настройки не применяются тем же образом к большинству стандартных отчётов с агрегированными данными.
8. Права субъектов данных
При выполнении условий закона лицо может потребовать доступ, исправление, удаление, ограничение обработки, переносимость и возражать против обработки, основанной на законном интересе или прямом маркетинге. Согласие можно отозвать в любое время. Жалоба может быть подана в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) либо в надзорный орган страны ЕС обычного проживания, работы или предполагаемого нарушения.
9. Автоматизированные решения
Платёжные сервисы и провайдеры защиты от мошенничества могут применять автоматические проверки операций, аутентификации и рисков согласно собственным уведомлениям о конфиденциальности. Магазин может получать результаты в виде статуса платежа и показателей риска. Вы можете написать на info@fortunatolab.com, чтобы уточнить решение, влияющее на ваш заказ, изложить свою позицию и при необходимости запросить рассмотрение человеком. Это не ограничивает ваши законные права в отношении нас или провайдера, действующего как самостоятельный оператор данных.
10. Безопасность
Мы используем соразмерные организационные и технические меры защиты, контроль доступа и управление поставщиками. Ни одна интернет-система не является абсолютно безопасной. Пользователь должен защищать данные доступа к аккаунту и сообщить нам при подозрении на злоупотребление.
11. Дети
Магазин не предназначен для детей. Мы сознательно не собираем данные детей для самостоятельного совершения ими покупок.
12. Файлы cookie и маркетинг
См. Политику использования файлов cookie. Согласие можно изменить через настройки конфиденциальности и файлов cookie Магазина. Каждое маркетинговое письмо содержит способ отписки; это не влияет на транзакционные сообщения, необходимые для выполнения заказа.
13. Изменения и контакты
Существенные обновления сообщаются там, где этого требует закон. Актуальная версия и дата вступления в силу размещаются на странице. Запросы можно направлять на info@fortunatolab.com. Для защиты данных мы вправе запросить разумное подтверждение личности.