Политика конфиденциальности

Условия конфиденциальности и файлы cookie

1. Общие положения

1.1. Настоящие условия конфиденциальности описывают принципы сбора, обработки и хранения персональных данных в интернет-магазине www.penner.ee (далее Интернет-магазин). Ответственным обработчиком персональных данных является Penner OÜ (регистрационный код 10912771, Võru 77, Tartu 50112, Эстония; эл. почта info@penner.ee, телефон +372 5866 4944), далее Penner OÜ или мы.

1.2. Субъект данных – это клиент или иное физическое лицо, персональные данные которого обрабатывает Penner OÜ.

1.3. Клиент – это любое лицо, которое покупает товары в Интернет-магазине.

1.4. При обработке персональных данных Penner OÜ соблюдает принципы законности, справедливости, прозрачности и безопасности и может подтвердить их соблюдение.

2. Сбор персональных данных

2.1. Персональные данные мы собираем в основном в электронном виде через Интернет-магазин (заказы, аккаунт клиента, контактные формы и формы возврата, подписка на рассылку) и по электронной почте.

2.2. Субъект данных обязуется предоставлять правильные и полные данные и сообщать нам об их изменении. Penner OÜ не несёт ответственности за ущерб, возникший из-за неверных данных, предоставленных субъектом данных.

3. Какие данные мы обрабатываем

3.1. Мы можем обрабатывать следующие персональные данные:

имя и фамилия;
адрес электронной почты и номер телефона;
адрес доставки и адрес для выставления счёта, выбранный пакомат;
история заказов и покупок, возвраты и переписка;
для бизнес-клиентов – название компании, регистрационный код и номер плательщика НДС;
платёжные данные (способ оплаты, сумма, подтверждение платежа). Банковские и карточные данные (например, номер карты) Penner OÜ не видит и не хранит – они вводятся в защищённой среде поставщика платёжных услуг;
данные об использовании Интернет-магазина (например, IP-адрес, устройство, браузер, посещённые страницы), собираемые с помощью файлов cookie в соответствии с Вашим согласием (см. пункт 7).

3.2. Правовые основания обработки персональных данных (ст. 6 ч. 1 Общего регламента по защите данных):

договор (пункт b) – оформление заказа, оплата, доставка, возвраты и претензии;
юридическая обязанность (пункт c) – бухгалтерский учёт и налогообложение;
согласие (пункт a) – рассылки и маркетинговые предложения, аналитические и маркетинговые файлы cookie;
законный интерес (пункт f) – безопасность Интернет-магазина, предотвращение мошенничества, обслуживание клиентов, улучшение услуг и показ более релевантной рекламы (см. пункт 5.2).

4. Цели обработки и сроки хранения

Обработка и доставка заказов – до выполнения заказа и истечения срока исковой давности (3 года).
Бухгалтерский учёт (счета, платежи) – 7 лет, как того требует закон о бухгалтерском учёте.
Аккаунт клиента – до удаления аккаунта.
Обслуживание клиентов и претензии – до 3 лет с момента решения обращения.
Рассылки и маркетинг – до отзыва согласия.
Рекламные аудитории – до подачи возражения или до прекращения отношений с клиентом.
Безопасность Интернет-магазина – в течение срока, предусмотренного законом и условиями поставщиков услуг.

Персональные данные хранятся только так долго, как это необходимо для достижения цели или выполнения обязанности, вытекающей из закона.

5. Передача персональных данных

5.1. Мы передаём персональные данные только в объёме, необходимом для выполнения конкретной цели, следующим уполномоченным обработчикам и партнёрам:

поставщики платёжных услуг – для осуществления платежей мы передаём необходимые данные Maksekeskus AS (банковские платежи) и Shopify Payments (платежи картой, Apple Pay, Google Pay), которые действуют как уполномоченные обработчики;
службы доставки – Smartpost и DPD для доставки товаров;
платформа интернет-магазина – Shopify, на которой работает Интернет-магазин;
бизнес-программа – Erply (управление заказами, складскими остатками и счетами);
поставщик бухгалтерских услуг – для бухгалтерского учёта и налогообложения;
сервис рассылки – только в отношении клиентов, давших согласие;
аналитические и рекламные сервисы – Google (Google Analytics, Google Ads) и Meta (Facebook, Instagram) только на основании Вашего согласия на использование файлов cookie.

5.2. Рекламные аудитории. Мы можем использовать контактные данные клиентов и подписчиков рассылки (адрес электронной почты, номер телефона) на рекламных платформах (например, Meta – Facebook и Instagram, Google, YouTube), чтобы показывать релевантную рекламу им самим или людям со схожими интересами (пользовательские и похожие аудитории). Данные передаются в зашифрованном (хешированном) виде, и рекламная платформа использует их только для формирования аудитории. Вы вправе в любое время возразить против этого, написав по адресу info@penner.ee, – после этого мы исключим Ваши данные из аудиторий.

5.3. Некоторые поставщики услуг (например, Shopify, Google, Meta) могут обрабатывать данные за пределами Европейской экономической зоны. В этом случае защита данных обеспечивается на основании решения Европейской комиссии о достаточности защиты (например, Рамочная программа ЕС–США по защите данных) или стандартных договорных условий.

5.4. Penner OÜ остаётся ответственным обработчиком и при передаче данных уполномоченным обработчикам.

5.5. Для защиты персональных данных мы применяем организационные и технические меры против случайного или незаконного уничтожения, изменения, разглашения и иной незаконной обработки.

6. Права субъекта данных

Вы имеете право:

ознакомиться со своими персональными данными и получить их копию;
получать информацию об обработке своих персональных данных;
требовать исправления или дополнения неверных данных;
требовать удаления данных, если отсутствует обязанность их хранения, вытекающая из закона;
требовать ограничения обработки и возражать против обработки;
получить свои данные в машиночитаемом виде (переносимость данных);
в любое время отозвать согласие (например, отказаться от рассылки по ссылке в конце письма);
обратиться в Инспекцию по защите данных Эстонии (www.aki.ee), если Вы считаете, что Ваши права были нарушены.

Запросы и вопросы просим направлять по адресу info@penner.ee.

7. Файлы cookie

Файлы cookie – это небольшие текстовые файлы, которые сохраняются на Вашем устройстве при посещении веб-сайта. При первом посещении Интернет-магазина Вы можете выбрать в баннере cookie, какие файлы cookie разрешаете. Свой выбор Вы можете в любое время изменить по ссылке «Настройки файлов cookie» в нижней части Интернет-магазина.

Необходимые файлы cookie – необходимы для работы Интернет-магазина (корзина, оформление заказа, выбор языка, вход в аккаунт, запоминание выбора файлов cookie). Их нельзя отключить.
Аналитические файлы cookie – Google Analytics, который помогает нам понять, как используется Интернет-магазин (например, количество посетителей, популярные страницы). Только с Вашего согласия.
Маркетинговые файлы cookie – Google Ads и Meta (Facebook, Instagram), которые помогают показывать более релевантную рекламу и измерять её эффективность. Только с Вашего согласия.

При использовании файлов cookie третьих сторон действуют также условия конфиденциальности этих поставщиков. Файлы cookie можно удалить и в настройках браузера; блокировка необходимых файлов cookie может нарушить работу Интернет-магазина.

8. Заключительные положения

8.1. При обработке персональных данных мы руководствуемся Общим регламентом по защите данных (GDPR), законом о защите персональных данных и другими правовыми актами Эстонии и Европейского союза.

8.2. Penner OÜ может изменять условия конфиденциальности. Об изменениях мы сообщаем, публикуя новые условия в Интернет-магазине www.penner.ee.