Политика конфиденциальности

Ответственный и уполномоченный обработчик

Ответственный обработчик — Starmaker OÜ. Интернет-магазин ведётся от нашего имени нашим технологическим партнёром Drezon Technologies OÜ (регистрационный код 17516009), который выступает уполномоченным обработчиком на основании договора об обработке данных и связан теми же обязательствами конфиденциальности и безопасности, что описаны здесь.

Какие данные мы собираем

При оформлении заказа: ваше имя, адрес электронной почты, номер телефона и — если вы не забираете покупку сами — адрес доставки. При оплате: номер карты до нас не доходит никогда; поставщик платёжных услуг обрабатывает карту и возвращает нам только ссылку и результат. При подписке на рассылку: ваш адрес электронной почты, выбранный язык, а также время и IP-адрес согласия — именно это позволяет подтвердить, что подписка была вашей.

Как мы их используем

Чтобы принять, выполнить и доставить ваш заказ; чтобы отправить подтверждение заказа и уведомление об отправке; чтобы ответить, когда вы нам пишете; чтобы выполнить наши бухгалтерские и налоговые обязанности; и, с вашего согласия, чтобы отправлять рассылку и измерять, как используется магазин.

Правовое основание

Для самого заказа — исполнение договора. Для бухгалтерских документов — юридическая обязанность. Для рассылки и аналитики — согласие; и то и другое вы можете отозвать в любой момент, и это не затрагивает того, что уже сделано на основании данного ранее согласия.

Подтверждение возраста при покупке алкоголя

Эстонский закон не позволяет нам продавать алкоголь лицам младше 18 лет, поэтому, когда на странице показаны алкогольные напитки — или когда они есть в вашей корзине — мы просим подтвердить, что вам больше 18.

Это подтверждение — ваше собственное заявление, и мы относимся к нему именно так. Мы не просим вашу ID-карту, не считываем ваш личный код и не проводим никакой электронной идентификации. Мы записываем только то, что спросили, что вы ответили и когда. Подписанный файл cookie oh_age помнит ваш ответ тридцать дней.

Настоящая проверка происходит у двери. Курьер — или наш сотрудник, если вы забираете сами — проверяет физический документ при передаче алкоголя и не оставляет его несовершеннолетнему или в почтомате. Эта проверка происходит на месте, и мы из неё ничего не записываем.

Правовое основание для записи вашего ответа — наша юридическая обязанность как продавца алкоголя, имеющего разрешение.

Кто ещё видит ваши данные

Мы передаём только то, что нужно каждому получателю. Montonio обрабатывает банковские и карточные платежи — услугу инициирования платежа оказывает Montonio Finance UAB в Литве, под надзором Банка Литвы — а Stripe обрабатывает международные карточные платежи. Swotzy и заказанный им перевозчик получают адрес доставки, имя и телефон получателя, чтобы посылка дошла. Наша собственная ресторанная система Haldus получает записи о подарочных картах и бухгалтерские записи. Наш бухгалтер и, когда этого требует закон, Налогово-таможенный департамент Эстонии получают счета и экспортные документы. Никто не получает ваши данные для собственного маркетинга, и мы их не продаём.

Защита магазина от мошенничества

Мы записываем IP-адрес, с которого был сделан заказ, и считаем, сколько попыток оплаты приходит с одного адреса или одной почты. Именно так этот магазин пережил атаку с перебором карт, пропустившую через прежнюю систему более девяти тысяч отклонённых списаний. Правовое основание — наш законный интерес в предотвращении мошенничества. Эти записи не используются для профилирования и ни для какого автоматического решения о вас.

Отправка посылки за пределы ЕС

Если мы отправляем товар за пределы Европейского союза, это экспорт, и в таможенных документах должны быть указаны отправитель и получатель. Ваше имя, адрес, а также содержимое и стоимость посылки поэтому попадают в таможенную декларацию, и их видят перевозчик и таможенные органы обеих стран. Мы храним экспортные документы вместе с заказом, поскольку налоговый орган может попросить доказать, что посылка покинула Союз. Это юридическая обязанность, а не выбор.

Куда уходят ваши данные

Наши собственные серверы находятся в Европейском союзе. Два получателя — нет: Stripe и Google — компании США. Обе охвачены решением Европейской комиссии об адекватности в рамках Data Privacy Framework ЕС–США, и обе связаны также стандартными договорными условиями. Google получает что-либо вообще только если вы согласились на аналитику. Если предпочитаете, чтобы до них ничего не доходило, откажитесь — магазин работает точно так же.

Сколько мы храним данные

Ваши права

Вы можете запросить копию хранящихся у нас данных о вас, попросить их исправить, попросить удалить их там, где никакая юридическая обязанность не требует их хранить, возразить против обработки или запросить данные в переносимом виде. Напишите нам, и мы ответим. Вы также вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

Файлы cookie

Аналитика

Мы используем Google Analytics, чтобы понимать, как используется магазин — какие страницы читают, какие нет и где посетители останавливаются. Ни один скрипт аналитики не загружается и ни один файл cookie аналитики не устанавливается, пока вы не согласитесь в баннере о файлах cookie. До этого тега на странице попросту нет, поэтому нечему работать и нечего отключать. Рекламные сигналы и сигналы ремаркетинга запрещены явным образом. Изменить свой ответ можно в любой момент по ссылке Файлы cookie внизу любой страницы.

Изменения

Если это уведомление существенно изменится, мы спросим ваше согласие на файлы cookie заново, а не будем считать, что ответ, данный прежней редакции, остаётся в силе.

Контакты

Пишите на info@shoppe.ee или Vana turg 1, 10140 Tallinn, Estonia.