В этой политике мы объясняем, какие персональные данные обрабатываем, когда вы делаете покупки на coverup.lv, отправляете заявку на индивидуальный заказ или просто заходите на сайт. Пишем просто, без юридических хитросплетений. Если что-то непонятно, напишите на up@coverup.lv.
Кто обрабатывает ваши данные
Оператор персональных данных: SIA «Mix Max», регистрационный № 40103263078, адрес: Augusta Deglava iela 46, Rīga, LV-1035. CoverUp является текстильным брендом SIA «Mix Max».
По всем вопросам, связанным с данными, пишите на указанный выше e-mail.
Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые нужны, чтобы принять, изготовить и доставить ваш заказ или ответить на ваш вопрос.
| Вид данных | Примеры | Когда мы их получаем |
|---|
| Контактная информация | имя, фамилия, e-mail, телефон | при оформлении заказа, заполнении формы или когда вы нам пишете |
| Данные доставки | адрес доставки или выбранный пакомат | при оформлении заказа |
| Данные заказа | товары, размеры, цены, статус заказа и оплаты, счета | при оформлении и оплате заказа |
| Реквизиты компании | название, регистрационный №, № плательщика НДС, юридический адрес | если при оформлении заказа отмечено «Покупаю как компания» |
| Ваш дизайн | загруженные файлы, ссылка на файл (например, failiem.lv), описание | при заказе индивидуального товара или отправке заявки |
| Содержание переписки | ваши сообщения, вопросы и наши ответы | когда вы пишете нам через форму, по e-mail или в WhatsApp |
| Технические данные | IP-адрес, тип браузера, время посещения | при посещении сайта (для безопасности и, с вашего согласия, для статистики) |
Данные платёжных карт и интернет-банка мы не видим и не храним. Их обрабатывает поставщик платёжных услуг (см. раздел «Кому мы передаём данные»).
Покупать можно как гость, без создания аккаунта. Мы не создаём профили клиентов и не принимаем решений, основанных исключительно на автоматизированной обработке.
Зачем и на каком основании
| Цель | Правовое основание (пункт 1 статьи 6 GDPR) |
|---|
| Приём, изготовление, оплата и доставка заказа | исполнение договора (подпункт b) |
| Ответы на вопросы и предложения по индивидуальным заказам | меры до заключения договора по вашему запросу (подпункт b) |
| Гарантия, возврат товаров и рассмотрение жалоб | исполнение договора и юридическая обязанность (подпункты b и c) |
| Бухгалтерский учёт и налоговые обязательства | юридическая обязанность (подпункт c) |
| Безопасность сайта, предотвращение мошенничества и спама | наши законные интересы (подпункт f) |
| Статистика посещений и измерение эффективности рекламы | ваше согласие (подпункт a), которое можно отозвать в любой момент |
Если вы не предоставите необходимые для заказа данные (например, телефон для уведомления от пакомата), мы не сможем выполнить заказ.
Кому мы передаём данные
Мы не продаём данные. Передаём их только тем, кто помогает выполнить ваш заказ, и только в том объёме, который им нужен:
- Платежи: обработку платежей обеспечивает платёжная платформа https://makecommerce.lv/, поэтому персональные данные, необходимые для выполнения платежей, мы передаём владельцу платформы Maksekeskus AS.
- Доставка: выбранный вами перевозчик (Omniva, DPD, Venipak или Unisend) получает имя, телефон, e-mail и место доставки.
- Обслуживание сайта: хостинг-провайдер Hostinger (серверы в Европейском союзе) и разработчик сайта, когда нужна техническая поддержка.
- Отправка e-mail: Google Workspace (Google Ireland Limited), через который мы отправляем подтверждения заказов и отвечаем на письма.
- Бухгалтерия: поставщик бухгалтерских услуг, если бухгалтерия ведётся на аутсорсинге, получает только данные, указанные в счетах.
- Статистика и реклама: Google (Google Analytics, Google Tag Manager, Google Ads), только если вы дали согласие.
- Государственные учреждения: только если этого требует закон.
Некоторые поставщики услуг (например, Google) могут обрабатывать данные и за пределами Европейской экономической зоны. В таком случае передача происходит с гарантиями, предусмотренными GDPR, например на основании Рамочной программы конфиденциальности данных ЕС и США или стандартных договорных положений Европейской комиссии.
Как долго мы храним данные
- Заказы и счета: столько, сколько требуют нормативные акты о бухгалтерском учёте и налогах.
- Информация о гарантии и возврате: весь гарантийный срок (6 месяцев) и до истечения срока давности возможных требований.
- Переписка и заявки: 3 года с момента получения, если они не стали заказом.
- Загруженные файлы дизайна: до выполнения заказа и окончания гарантийного срока (6 месяцев), чтобы мы могли изготовить товар повторно, если его нужно заменить по гарантии.
- Cookie-файлы: см. таблицу в разделе «Cookie-файлы».
По истечении срока данные удаляются или анонимизируются.
Ваши права
Вы можете в любое время:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- попросить исправить неточные данные;
- попросить удалить данные, если мы больше не вправе их хранить;
- попросить ограничить обработку или возразить против обработки, основанной на законных интересах;
- получить свои данные в переносимом формате;
- отозвать согласие (например, на статистические cookie-файлы). Это не влияет на обработку, проведённую до отзыва.
Запрос отправляйте на up@coverup.lv. Мы ответим в течение месяца. Чтобы защитить ваши данные, мы можем попросить подтвердить личность, например номером заказа.
Если вы считаете, что мы обрабатываем данные неправильно, вы можете подать жалобу в Государственную инспекцию данных (www.dvi.gov.lv). Будем благодарны, если сначала вы свяжетесь с нами, чтобы мы могли решить вопрос быстрее.
Cookie-файлы
Cookie-файлы представляют собой небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Без необходимых cookie-файлов не работали бы корзина и выбор языка. Статистические и маркетинговые cookie-файлы мы включаем только с вашего согласия, которое можно дать или отозвать в уведомлении о cookie-файлах внизу страницы.
| Cookie-файл | Для чего нужен | Срок |
|---|
| Необходимые (работают без согласия) |
| wp_woocommerce_session_* | запоминает содержимое корзины | 2 дня |
| woocommerce_items_in_cart, woocommerce_cart_hash | состояние корзины | сессия |
| pll_language | выбранный язык | 1 год |
| cmplz_* | ваш выбор настроек cookie | 1 год |
| Статистика (только с согласия) |
| _ga, _ga_* | Google Analytics: анонимная статистика посещений | до 2 лет |
| Маркетинг (только с согласия) |
| _gcl_au | Google Ads: измерение эффективности рекламы | 90 дней |
Список желаний, недавние поиски и вид списка товаров сайт хранит только в вашем браузере (localStorage). Эта информация нам не отправляется, и её можно удалить, очистив данные браузера.
Cookie-файлы также можно удалить или заблокировать в настройках браузера. Учтите, что без необходимых cookie-файлов корзина и оформление заказа работать не будут.
Как мы защищаем данные
Сайт работает только через зашифрованное соединение (HTTPS). Доступ к заказам и заявкам есть только у сотрудников, которым он нужен для работы. Загруженные файлы хранятся в защищённой папке, которую нельзя просматривать извне. Формы защищены от спама: для этого ненадолго используется ваш IP-адрес.
Изменения в этой политике
Если мы изменим порядок обработки данных, мы обновим эту страницу. Дата обновления указана вверху страницы. О существенных изменениях, касающихся уже оформленных заказов, мы также сообщим по e-mail.
