Политика конфиденциальности (GDPR)
Главное: Мы обрабатываем данные только настолько, насколько это необходимо для работы сайта, выполнения заказов (доставка, платежи), общения с клиентами и соблюдения закона. Своими правами вы можете воспользоваться через контактную страницу.
1) Оператор
D G D E G m b H
Lieberoser Str. 37, D-13439 Берлин, Германия
Тел.: +4930 6500 1800 · WhatsApp: +4930 6500 1800
По вопросам защиты данных используйте, пожалуйста, контактную страницу.
Ответственный по защите данных: не назначен (нет юридической обязанности).
2) Категории данных и цели
- Использование сайта/логи: IP, дата/время, URL, реферер, user-agent, код статуса (эксплуатация, безопасность).
- Аккаунт/заказ: данные клиента, адреса, позиции заказа, переписка.
- Платёж: данные по методу оплаты (напр., PayPal); мы не храним полные данные карт.
- Доставка: адрес и, при необходимости, контакты для уведомлений.
- Коммуникация: сообщения (форма/телефон/WhatsApp/чат).
- Закон: хранение бух./налоговых документов.
3) Правовые основания
- Ст. 6(1)(b) GDPR — договор (заказы, платежи, доставка).
- Ст. 6(1)(c) GDPR — юридические обязанности.
- Ст. 6(1)(f) GDPR — законные интересы (безопасность и эффективность ИТ/сайта, предотвращение мошенничества).
- Ст. 6(1)(a) GDPR — согласие (опциональные инструменты, напр., аналитика и рассылка).
4) Хостинг и логи
Сайт размещён у внешних ИТ-провайдеров. Логи хранятся для безопасности и обычно удаляются через 7–30 дней, если не требуется более длительное хранение.
5) Заказы, платежи и доставка
▶ Заказ и аккаунт
Мы обрабатываем предоставленные вами данные для выполнения заказа и сервиса. Обязательные поля помечены.
▶ Платежи (PayPal)
При выборе PayPal платёжные данные передаются PayPal (сумма, инструмент оплаты, данные устройства/транзакции). Основание: ст. 6(1)(b) GDPR (договор); проверки на мошенничество — ст. 6(1)(f) GDPR. Возможна передача в третьи страны; применяются стандартные договорные условия ЕС. Подробности см. у PayPal.
▶ Доставка
Для вручения мы передаём адрес и, при необходимости, контакты перевозчикам. Основание: ст. 6(1)(b) GDPR.
7) Веб-аналитика: Google Analytics (GA4)
Мы используем Google Analytics 4 только при наличии вашего согласия (ст. 6(1)(a) GDPR). Обрабатываются просмотры страниц, события, данные устройства/браузера, приблизительная геолокация. Включена анонимизация IP. Срок хранения пользовательских/событийных данных обычно 2–14 месяцев в зависимости от настроек.
Возможна передача в США/третьи страны; применяются стандартные договорные условия ЕС. Согласие можно отозвать через настройки cookies.
9) Чат/чат-бот: Zendesk Chat (Zopim)
Мы используем Zendesk Chat (Zopim). В зависимости от использования обрабатываются содержание чатов, временные метки, псевдонимные ID, данные устройства/браузера и cookies для предоставления сервиса и маршрутизации запросов. Обработка на основании вашего согласия (ст. 6(1)(a) GDPR) и, если это необходимо для ответа на ваш запрос, ст. 6(1)(b)/(f) GDPR. Возможна трансграничная передача; применяются стандартные договорные условия ЕС. Отзыв согласия — через настройки cookies.
10) Получатели и обработчики
ИТ/хостинг/поддержка, платёжные провайдеры (напр., PayPal), перевозчики, CleverReach (рассылки), Zendesk (чат), госорганы (обязанности), коллекторы/юристы при необходимости. С обработчиками заключены договоры по ст. 28 GDPR.
11) Передача в третьи страны
Передача вне ЕС/ЕЭЗ допускается только при наличии решения об адекватности, соответствующих гарантий (напр., стандартные договорные условия ЕС) или с вашим явным согласием.
12) Сроки хранения
Данные хранятся лишь столько, сколько необходимо для целей обработки, либо в рамках законных сроков (обычно 6–10 лет для бухучёта/налогов).
13) Ваши права
- Доступ, исправление, удаление, ограничение, переносимость (ст. 15–20 GDPR).
- Возражение при законных интересах и против прямого маркетинга (ст. 21 GDPR).
- Отзыв согласия с будущим действием (ст. 7(3) GDPR).
- Жалоба в надзорный орган (ст. 77 GDPR).
Для реализации прав используйте контактную страницу или почтовый адрес выше.
14) Безопасность
Мы применяем соответствующие организационно-технические меры (напр., TLS-шифрование) для защиты данных от утраты, злоупотребления и несанкционированного доступа.
15) Изменения политики
Политика обновляется при изменениях сервисов, законодательства или стандартов. Действует версия, опубликованная на этой странице.