Политика конфиденциальности

1. Информация о контролёре данных

Настоящая политика конфиденциальности описывает, как обрабатываются персональные данные, когда вы посещаете интернет-магазин Soul Fabrics (далее — «магазин»), оформляете заказ или обращаетесь к нам. Она составлена в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, далее — «GDPR») и Законом Латвийской Республики об обработке персональных данных физических лиц.

Контролёр ваших персональных данных — Natalja Timinska, самозанятое лицо, зарегистрированное в Службе государственных доходов Латвии и ведущее деятельность под названием Soul Fabrics (далее — «мы»). Регистрационный номер: 27078011229. Адрес: Jūrmala, Slokas 29-, LV-2015, Латвия. Эл. почта: soulfabrics.lv@gmail.com.

Мы не назначали специалиста по защите данных, поскольку статья 37 GDPR этого от нас не требует. Все вопросы о защите данных можно направлять на указанный адрес электронной почты.

2. Собираемые персональные данные

Мы собираем только те персональные данные, которые необходимы для целей, описанных в этой политике. В зависимости от того, как вы пользуетесь магазином, это могут быть:

Идентификационные и контактные данные: имя и фамилия, адрес электронной почты и номер телефона.

Данные заказа: купленные товары, размеры, количество, цены, способ доставки, номер и дата заказа, а также комментарии к заказу.

Данные для доставки: адрес доставки или выбранный пакомат.

Данные индивидуального заказа: сведения, которые вы указываете в форме индивидуального заказа, включая желаемое изделие, а также ваше подтверждение применимых условий возврата.

Переписка: содержание ваших обращений к нам, включая заявления об отказе от договора, запросы на возврат и претензии.

Технические данные: выбранный язык, содержимое корзины и ваш выбор в отношении cookie — они хранятся в вашем браузере. В настоящее время мы не используем аналитические, рекламные или отслеживающие cookie.

Мы сознательно не собираем персональные данные детей младше 16 лет. Детская одежда продаётся только взрослым.

3. Обработка данных заказа

При оформлении заказа мы обрабатываем ваши идентификационные и контактные данные, данные заказа и доставки, чтобы заключить и исполнить договор: подтвердить заказ, подготовить и отправить товар, выставить счёт, а также рассмотреть отказ от договора, возврат или претензию.

После оплаты мы отправляем подтверждение заказа и счёт на указанный вами адрес электронной почты. Это письмо необходимо для исполнения договора и для выполнения нашей юридической обязанности подтвердить договор на постоянном носителе.

Предоставление этих данных является условием заключения договора. Без них мы не сможем принять и доставить ваш заказ.

4. Обработка платежей

Платежи картами, а также через Apple Pay и Google Pay обрабатывает компания Stripe Payments Europe, Limited (Ирландия) и её аффилированные лица (далее — «Stripe»).

Данные вашей платёжной карты вводятся непосредственно на защищённой платёжной странице Stripe и никогда не передаются на наши серверы и не хранятся на них. Мы получаем лишь ограниченную информацию о транзакции: статус, сумму, дату, тип способа оплаты и последние четыре цифры карты.

Stripe сертифицирован по стандарту безопасности данных индустрии платёжных карт (PCI DSS). Для отдельных целей, таких как предотвращение мошенничества и соблюдение финансового законодательства, Stripe выступает самостоятельным контролёром. Такая обработка регулируется политикой конфиденциальности Stripe: https://stripe.com/privacy.

5. Данные для доставки

Для доставки заказа мы передаём ваши имя, номер телефона, адрес электронной почты и адрес доставки или выбранный пакомат выбранной вами службе доставки: Omniva — для пакоматов в Латвии или курьерской службе — для доставки по Латвии и в другие страны ЕС.

Службы доставки используют эти данные только для доставки посылки и уведомления вас о её статусе. Если они выступают самостоятельными контролёрами, применяются их собственные политики конфиденциальности.

6. Правовые основания обработки

Мы обрабатываем персональные данные только при наличии правового основания согласно статье 6(1) GDPR:

Исполнение договора (статья 6(1)(b)): обработка заказов, платежей, доставки, подтверждений заказа, отказов от договора, возвратов и претензий, а также ответ на заявки на индивидуальный пошив по вашему запросу.

Выполнение юридической обязанности (статья 6(1)(c)): ведение бухгалтерского и налогового учёта, выставление счетов и выполнение требований законодательства о защите прав потребителей.

Законные интересы (статья 6(1)(f)): обеспечение безопасности магазина, предотвращение мошенничества и злоупотреблений, а также установление, осуществление или защита правовых требований. Мы опираемся на это основание, только если ваши права и свободы не имеют преимущества перед нашими интересами.

Согласие (статья 6(1)(a)): отправка маркетинговых сообщений, если вы на них подписались. Вы можете отозвать согласие в любое время; это не влияет на законность обработки, осуществлённой до отзыва.

Хранение корзины, выбранного языка и выбора в отношении cookie в вашем браузере строго необходимо для работы магазина и не требует согласия.

7. Сроки хранения данных

Мы храним персональные данные только в течение срока, необходимого для цели их сбора или установленного законом:

Данные заказов и счета: не менее пяти лет, как того требует для оправдательных документов Закон Латвийской Республики о бухгалтерском учёте.

Переписка об отказе от договора, возвратах и претензиях: до урегулирования вопроса и до окончания двухлетнего срока законной гарантии.

Заявки на индивидуальный пошив, не завершившиеся заказом: 12 месяцев с даты заявки.

Данные для маркетинга: до отписки или отзыва согласия.

Данные в вашем браузере: до их удаления в настройках браузера.

По истечении срока хранения данные удаляются или обезличиваются.

8. Передача данных поставщикам услуг

Мы не продаём и не сдаём в аренду ваши персональные данные. Мы передаём их только поставщикам услуг, которые помогают нам обеспечивать работу магазина, и только в необходимом объёме:

Stripe — обработка платежей.

Resend — отправка подтверждений заказа и других служебных писем.

Hostinger — хостинг сайта и хранение данных.

Omniva и курьерские службы — доставка заказов.

Бухгалтерские и юридические консультанты — если это необходимо для выполнения наших юридических обязанностей.

Если эти поставщики действуют как наши обработчики, они обрабатывают данные только по нашим указаниям на основании договоров об обработке данных, отвечающих требованиям статьи 28 GDPR. Мы также можем раскрывать данные государственным органам, если этого требует закон.

9. Международная передача данных

Мы обрабатываем персональные данные преимущественно в пределах Европейской экономической зоны (ЕЭЗ). Некоторые наши поставщики услуг, включая Stripe и Resend, или их аффилированные лица могут обрабатывать данные в США или других странах за пределами ЕЭЗ.

В таких случаях передача осуществляется только при обеспечении надлежащего уровня защиты: на основании решения Европейской комиссии об адекватности, включая Рамочную программу конфиденциальности данных ЕС — США для сертифицированных получателей, либо на основании стандартных договорных положений, утверждённых Европейской комиссией, с дополнительными мерами защиты при необходимости.

Подробнее о применяемых мерах защиты вы можете узнать, связавшись с нами.

10. Права клиента по GDPR

Согласно GDPR вы имеете следующие права:

Право на доступ — получить подтверждение того, обрабатываем ли мы ваши данные, и их копию.

Право на исправление — исправить неточные или неполные данные.

Право на удаление — удалить ваши данные, если для их обработки больше нет правового основания, с учётом наших обязанностей по хранению, установленных законом.

Право на ограничение обработки — ограничить обработку ваших данных в предусмотренных законом случаях.

Право на переносимость данных — получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате.

Право на возражение — в любое время возразить против обработки, основанной на наших законных интересах, а также против обработки в целях прямого маркетинга.

Право на отзыв согласия — в любое время, если обработка основана на согласии.

Чтобы воспользоваться своими правами, напишите нам на soulfabrics.lv@gmail.com. Мы ответим в течение одного месяца с момента получения запроса. При необходимости, с учётом сложности и количества запросов, этот срок может быть продлён ещё на два месяца — в этом случае мы вас уведомим. Перед ответом мы можем попросить вас подтвердить свою личность.

11. Меры безопасности данных

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или раскрытия, в том числе:

шифрование передачи данных по протоколу HTTPS;

обработку платежей исключительно через Stripe, благодаря чему данные карт не попадают в наши системы;

ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения их задач, с защитой надёжными паролями и двухфакторной аутентификацией, где она доступна;

использование надёжных поставщиков услуг, применяющих собственные меры безопасности.

Ни один способ передачи данных через интернет не является полностью безопасным. Если произойдёт нарушение защиты персональных данных, которое может создать риск для ваших прав и свобод, мы уведомим надзорный орган и, если это требуется, без неоправданной задержки сообщим вам.

12. Маркетинговые сообщения

Мы отправляем маркетинговые сообщения, например новости о коллекциях и специальные предложения, только клиентам, которые дали на это явное согласие.

Подтверждения заказа и другие сообщения, необходимые для исполнения договора, не являются маркетинговыми и отправляются независимо от ваших маркетинговых предпочтений.

Вы можете отписаться в любое время по ссылке в каждом маркетинговом письме или связавшись с нами. Отзыв согласия не влияет на ваши заказы.

В настоящее время мы не используем персонализированную рекламу и профилирование и не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас юридические последствия.

13. Жалобы и надзорные органы

Если вы считаете, что мы обрабатываем ваши персональные данные незаконно, пожалуйста, сначала свяжитесь с нами, чтобы мы могли решить вопрос.

Вы также вправе подать жалобу в надзорный орган. В Латвии это Государственная инспекция данных (Datu valsts inspekcija), www.dvi.gov.lv. Если вы проживаете в другой стране ЕС, вы также можете подать жалобу в надзорный орган страны вашего проживания, места работы или места предполагаемого нарушения.

14. Контактная информация

Soul Fabrics — Natalja Timinska

Адрес: Jūrmala, Slokas 29-, LV-2015, Латвия

Эл. почта: soulfabrics.lv@gmail.com

Телефон: +37126353649

Мы можем обновлять эту политику конфиденциальности с учётом изменений в нашей практике или законодательстве. Актуальная версия всегда публикуется на этой странице с датой последнего обновления.