1Контролёр данных
Контролёром персональных данных является SIA "Elama", регистрационный № 40103512445, юридический адрес: "Priežkalni 2", Jumpravas pag., Ogres nov., LV-5022. По вопросам обработки данных обращайтесь: elama@elama.lv, телефон +371 26556099.
Настоящая политика применяется к обработке персональных данных в интернет-магазине Divinol (divinol.lv, divinol.ee), в личном кабинете клиента и при общении с нами.
2Какие данные мы обрабатываем
- Данные учётной записи: имя, фамилия, e-mail, телефон, пароль (хранится в зашифрованном виде у поставщика услуг аутентификации).
- Данные заказов: адрес доставки и выставления счёта, заказанные товары, статус оплаты, счета.
- Данные компаний: название компании, регистрационный и НДС номер, юридический адрес, контактное лицо.
- Данные общения: сообщения и запросы, отправленные через контактную форму, форму B2B или форму подбора масла (включая номер автомобиля или VIN, если вы его указали).
- Технические данные: IP-адрес, информация о браузере и журналы сервера, необходимые для работы и безопасности сайта.
3Цели и правовые основания
- Исполнение заказов, доставка, ведение личного кабинета и портала клиента — заключение и исполнение договора (пункт «b» части 1 статьи 6 GDPR).
- Выполнение требований бухгалтерского и налогового учёта, хранение счетов — юридическая обязанность (пункт «c»).
- Ответы на вопросы и запросы, проверка данных клиентов B2B — меры до заключения договора и наши законные интересы (пункты «b» и «f»).
- Безопасность сайта, предотвращение мошенничества и техническое обслуживание — законные интересы (пункт «f»).
- Рассылка новостей — согласие (пункт «a»), которое вы можете отозвать в любое время.
4Обработчики и получатели данных
Мы передаём данные только тем поставщикам услуг, которые необходимы для работы сайта и исполнения заказов, и только в необходимом для этого объёме:
- Supabase — база данных и аутентификация пользователей; данные хранятся в Европейском союзе (Франкфурт, Германия).
- Netlify — хостинг сайта и сеть доставки контента.
- Поставщик услуг электронной почты — отправка подтверждений заказов и уведомлений.
- Поставщик платёжных услуг — обработка платежей картой; мы не видим и не храним данные карт.
- Партнёры по доставке (операторы пакоматов, курьеры, грузовые перевозчики) — для обеспечения доставки.
- Поставщики бухгалтерских услуг и государственные учреждения — если это требуется нормативными актами.
Мы не продаём персональные данные и не используем их для автоматизированного принятия решений.
5Передача данных за пределы ЕЭЗ
Некоторые поставщики услуг (например, служба хостинга сайта) могут обрабатывать технические данные за пределами Европейской экономической зоны. В таких случаях защита данных обеспечивается решением Европейской комиссии о достаточном уровне защиты (например, рамочным соглашением ЕС–США о конфиденциальности данных) или стандартными договорными положениями.
6Сроки хранения
- Данные учётной записи — пока аккаунт активен или до запроса на удаление.
- Заказы, счета и связанные с ними данные — 5 лет в соответствии с Законом о бухгалтерском учёте.
- Запросы на общение — до 2 лет после последнего контакта, если они не связаны с заказом.
- Подписка на рассылку новостей — до отзыва согласия.
- Журналы сервера — кратковременно, столько, сколько необходимо для обеспечения безопасности.
7Ваши права
Вы имеете право на доступ к своим данным, их исправление, запрос на удаление или ограничение обработки, возражение против обработки, основанной на законных интересах, а также на получение своих данных в переносимом формате. Если обработка основана на согласии, вы можете отозвать его в любое время.
Запросы направляйте на elama@elama.lv — ответим в течение одного месяца. Если вы считаете, что ваши данные обрабатываются незаконно, вы можете подать жалобу в Государственную инспекцию данных (www.dvi.gov.lv).
8Файлы cookie
Мы используем только файлы cookie и хранилище браузера, необходимые для работы сайта:
- корзина покупок — сохраняет добавленные в корзину товары в вашем браузере;
- аутентификация — поддерживает сессию входа в личном кабинете клиента;
- страна доставки (market) — запоминает выбранную страну для расчёта цен и НДС (до 1 года);
- выбор cookie — запоминает ваш выбор в уведомлении о файлах cookie.
Аналитические или маркетинговые файлы cookie без вашего согласия не используются. Вы можете удалить или заблокировать файлы cookie в настройках браузера, но тогда корзина и вход в систему могут не работать.
9Безопасность
Данные передаются в зашифрованном виде (HTTPS/TLS). Доступ к базе данных ограничен правами пользователей — каждый клиент видит только свои заказы и счета, а полный доступ есть только у уполномоченных сотрудников.
10Изменения в политике
Мы можем обновлять данную политику при изменении наших услуг или нормативных требований. Актуальная версия всегда опубликована на этой странице, а дата последнего обновления указана в верхней части страницы.
