Политика конфиденциальности

1. Кто обрабатывает ваши данные

Контролёр данных — UAB „Triovendi“, Код предприятия 300000000 · НДС LT100000000000, адрес регистрации Gedimino pr. 1, LT-01103 Vilnius.

По всем вопросам, связанным с персональными данными, пишите на info@triovendi.lt или звоните по номеру +370 700 77772 в рабочее время (Пн–Пт 8:00–18:00, Сб 10:00–15:00).

Эта политика объясняет, какие данные мы собираем при посещении интернет-магазина, создании учётной записи и покупке товаров, с какой целью их используем и какие у вас есть права.

2. Какие данные мы обрабатываем

При покупке мы просим указать данные, без которых выполнить заказ невозможно: имя, фамилию, адрес эл. почты, номер телефона и адрес доставки или выбранный почтомат DPD.

При оплате картой или через банк платёж совершается на странице Montonio: данные карты или входа в интернет-банк мы не получаем и не храним. От посредника мы получаем только статус платежа и присвоенный им идентификатор платежа, которые хранятся вместе с заказом.

При создании учётной записи дополнительно храним пароль (только в виде необратимого хеша), адресную книгу и историю заказов. Учётная запись не обязательна — купить можно и без неё.

Если вы связываетесь с нами по эл. почте, мы обрабатываем содержание переписки и контактные данные, которые вы указываете сами. Технические данные, необходимые для работы сайта, обрабатываются в журналах сервера: IP-адрес, время запроса и тип браузера. Если страница в вашем браузере перестаёт работать, браузер отправляет нам технический отчёт — адрес страницы без параметров запроса и текст ошибки; в нём нет ни файлов cookie, ни ваших данных.

3. Где хранятся данные

Заказы и учётные записи хранятся в системе магазина на управляемом нами сервере в Европейской экономической зоне. Вход поддерживают технические файлы cookie (см. «Файлы cookie»).

Корзина, список желаний, список сравнения, недавно просмотренные товары и копия оформленного заказа хранятся также в хранилище вашего браузера — чтобы страницы работали быстро и без входа. Очистив данные браузера, вы удалите эту копию, но не сам заказ.

Кнопка контактной формы открывает вашу почтовую программу с подготовленным письмом — сообщение отправляется, только когда вы отправите его сами.

4. Цели и правовые основания

Для каждой операции по обработке данных у нас есть конкретная цель и правовое основание согласно Общему регламенту по защите данных.

• Выполнение, доставка и оплата заказа (включая получение статуса платежа от платёжного посредника), общение по нему — исполнение договора (п. «b» ч. 1 ст. 6 GDPR).
• Ведение учётной записи — исполнение договора по вашей просьбе (п. «b» ч. 1 ст. 6).
• Бухгалтерский учёт и налоговые обязательства — юридическая обязанность (п. «c» ч. 1 ст. 6).
• Безопасность сайта и устранение ошибок — законный интерес (п. «f» ч. 1 ст. 6).
• Аналитика посещений, маркетинговые cookie и рассылки — только с вашего согласия (п. «a» ч. 1 ст. 6), которое можно отозвать в любое время.

5. Как долго мы храним данные

Данные, связанные с заказом, храним столько, сколько требуют законы о бухгалтерском учёте и налогах, — обычно десять лет с момента хозяйственной операции.

Данные учётной записи храним, пока она активна; по запросу удаляем её, а данные заказов остаются только для целей учёта.

Переписку со службой поддержки храним до двух лет с последнего письма, технические журналы сервера — до шести месяцев.

6. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях. Данные передаются только тем, без кого выполнить заказ невозможно, и только в необходимом объёме:

• DPD — перевозчику: имя и фамилия получателя, телефон и адрес доставки или почтомат, чтобы посылка была доставлена, а вы получали уведомления о ней.
• Поставщикам, отправляющим товары напрямую со своего склада: те же данные отправления, и только по тем товарам, которые они отправляют.
• Montonio — платёжному посреднику при оплате картой или через банк: имя, фамилия, адрес эл. почты, номер телефона, адрес доставки (если заказ отправляется), названия, количество и цены товаров, сумма к оплате, выбранный язык и идентификатор покупки. Данные карты или банка, введённые на странице оплаты, Montonio обрабатывает как самостоятельный контролёр в соответствии со своей политикой конфиденциальности. При покупке в рассрочку заявку рассматривает Inbank по своим условиям конфиденциальности.
• Провайдерам отправки эл. писем и хостинга — они действуют на основании договоров об обработке данных и не используют данные в своих целях.
• Государственным органам — когда этого требует законодательство.
• При согласии на аналитические или маркетинговые cookie — Google (Google Analytics) и Meta (Meta Pixel); их серверы могут находиться за пределами ЕЭЗ, а передача опирается на рамочное соглашение ЕС–США о конфиденциальности данных или стандартные договорные условия.

7. Файлы cookie

Файлы cookie мы делим на три категории. Необходимые устанавливаются всегда, аналитические и маркетинговые — только после вашего согласия в окне, показываемом при первом посещении. Выбор можно изменить в любое время, нажав «Настройки cookie» внизу страницы; после отзыва согласия соответствующие скрипты больше не загружаются. Страница оплаты открывается в домене Montonio — устанавливаемые там cookie контролирует посредник, и этот список их не включает.

• Необходимые: сессия входа (tv_access — 5 мин, tv_refresh — 30 дн., читаются только сервером), отображаемое имя (tv_name — 30 дн.), случайная метка сессии для синхронизации списка желаний (tv_session — до 30 дн., не предоставляет доступ к аккаунту), ваш выбор cookie (tv_consent — 180 дн.) и хранилище браузера для корзины, списков желаний и сравнения.
• Аналитика: Google Analytics (_ga — до 2 лет) — статистика посещений; IP-адрес анонимизируется.
• Маркетинг: Meta Pixel (_fbp — 90 дн.) — измерение эффективности рекламы.

8. Ваши права

Для реализации любого из этих прав пишите на info@triovendi.lt. Мы отвечаем не позднее чем через тридцать календарных дней; при необходимости можем попросить подтвердить личность.

• Ознакомиться с обрабатываемыми данными о себе и получить их копию.
• Потребовать исправить неточные или дополнить неполные данные.
• Потребовать удалить данные (и учётную запись), когда для их обработки больше нет оснований.
• Ограничить обработку данных или возразить против неё, если она основана на законном интересе.
• Получить данные в структурированном, общепринятом формате и передать их другому контролёру.
• Отозвать данное согласие — это не делает прежнюю обработку незаконной.
• Подать жалобу в Государственную инспекцию по защите данных Литвы (vdai.lrv.lt).

9. Безопасность данных

Мы применяем технические и организационные меры, чтобы данные не были утрачены, незаконно использованы или изменены: права доступа предоставляются только тем сотрудникам, которым они нужны для выполнения обязанностей, передача данных через интернет шифруется, а пароли хранятся только в виде необратимых хешей.

В случае нарушения безопасности персональных данных, о котором необходимо сообщать, мы проинформируем надзорный орган, а если нарушение создаёт высокий риск, — и вас.

10. Изменение политики

Мы можем обновлять политику при изменении законодательства или работы сайта. Актуальная редакция всегда публикуется на этой странице, а дата её вступления в силу указана вверху.