Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Olea Vitalis OÜ обрабатывает Ваши персональные данные, когда Вы пользуетесь интернет-магазином Olea Vitalis по адресу https://www.oleavitalis.com, и какие права у Вас есть. Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR) и применимым законодательством Эстонии.

Ответственный за обработку данных

Ответственным за обработку данных для интернет-магазина Olea Vitalis является:

Olea Vitalis OÜ ("продавец", "мы", "нас", "наш") Регистрационный код: 14586481 Адрес: Kopli tn 27, 10412 Tallinn, Estonia Телефон: +372 5618 4769 Электронная почта: info@oleavitalis.com

По любым вопросам, касающимся настоящей политики или того, как мы обрабатываем Ваши данные, а также для реализации Ваших прав, свяжитесь с нами по адресу info@oleavitalis.com.

Какие персональные данные обрабатываются

Мы можем обрабатывать следующие категории персональных данных:

Имя
Контактная информация (номер телефона, адрес электронной почты)
Адрес плательщика и адрес доставки
Номер банковского счета
Стоимость товаров и услуг и данные, связанные с платежами (история покупок)
Переписка со службой поддержки клиентов
Информация, связанная с опросами клиентов и/или предложениями
Технические данные и данные об использовании: IP-адрес и онлайн-идентификаторы, информация об устройстве и браузере, а также данные, собираемые с помощью файлов cookie и аналогичных технологий (см. разделы "Файлы cookie" и "Аналитика" ниже)

Цели и правовые основания обработки

Мы обрабатываем персональные данные только при наличии правового основания в соответствии со статьей 6 GDPR. В таблице ниже приведены наши основные цели обработки и соответствующие правовые основания.

Цель	Правовое основание (GDPR Art. 6)
Управление и выполнение Вашего заказа, доставка, возврат средств и поддержка клиентов	Исполнение договора с Вами (Art. 6(1)(b))
Ведение бухгалтерского учета и соблюдение налоговых и иных правовых обязанностей	Соблюдение правового обязательства (Art. 6(1)(c))
Статистика сайта и использования, предотвращение мошенничества, безопасность и улучшение нашего магазина	Наши законные интересы в эксплуатации и улучшении безопасного интернет-магазина (Art. 6(1)(f))
Разрешение потребительских споров и установление, реализация или защита правовых требований	Правовое обязательство и/или наши законные интересы (Art. 6(1)(c) / (f))
Отправка прямой рекламы (рассылки, предложения) и установка необязательных файлов cookie	Ваше согласие (Art. 6(1)(a)), которое Вы можете отозвать в любое время

Если обработка основана на наших законных интересах, Вы имеете право возражать против нее (см. раздел "Ваши права" ниже). Если обработка основана на согласии, Вы можете отозвать свое согласие в любое время, что не влияет на законность обработки, осуществленной до отзыва.

Получатели и уполномоченные обработчики

Мы передаем персональные данные третьим лицам только в тех случаях, когда это необходимо для указанных выше целей, с Вашего согласия или когда этого требует закон. Наши обработчики действуют по нашим инструкциям и связаны соглашениями об обработке данных. Мы используем следующие категории получателей:

Поставщики (для доставки заказов): DPD, Itella, Omniva, Venipak
Поставщики платежных услуг: Stripe
Электронная почта (подтверждения заказов, уведомления о доставке и, с согласия, рассылки): Postmark, Brevo
Статистика и аналитика: Google Analytics, PostHog
Чат поддержки (ассистент Olea): Anthropic (ИИ-обработка сообщений чата)

Мы также можем раскрывать данные государственным органам, когда мы обязаны сделать это по закону.

Международная передача данных

Персональные данные хранятся на серверах Vercel, расположенных в пределах ЕС или ЕЭЗ, либо в странах, которые Европейская комиссия признала обеспечивающими надлежащий уровень защиты. Если данные передаются обработчикам в Соединенных Штатах или других третьих странах, такая передача опирается на надлежащую защитную меру, а именно на Соглашение о защите данных ЕС-США (для сертифицированных получателей) или на Стандартные договорные положения Европейской комиссии вместе с любыми дополнительными требуемыми мерами. Вы можете запросить дополнительную информацию об этих защитных мерах, связавшись с нами.

Безопасность и доступ к данным

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения и раскрытия. Доступ к персональным данным ограничен теми, кому он необходим для выполнения своих задач. Данные хранятся на серверах, расположенных в пределах ЕС или ЕЭЗ, как описано выше.

Срок хранения

Мы храним персональные данные только столько времени, сколько необходимо для целей, для которых они были собраны, или сколько требуется по закону:

Учетная запись клиента: данные удаляются при закрытии учетной записи, за исключением случаев, когда их хранение требуется для целей бухгалтерского учета или разрешения споров.
История покупок посетителя: 1 год.
Переписка в чате поддержки: 90 дней.
Данные о спорах: 3 года.
Бухгалтерские данные: 7 лет (как того требует эстонское законодательство о бухгалтерском учете).

По истечении срока хранения мы удаляем или анонимизируем данные.

Файлы cookie

На нашем веб-сайте используются файлы cookie и аналогичные технологии. Необходимые файлы cookie требуются для работы магазина; необязательные файлы cookie (включая аналитические и маркетинговые) устанавливаются только с Вашего согласия, которое Вы даете через наш баннер cookie (с использованием Google Consent Mode v2) и можете изменить в любое время. Подробнее см. в нашей Политике использования файлов cookie.

Инструменты аналитики и рекламы

PostHog - продуктовая аналитика, размещенная в ЕС (eu.i.posthog.com), использующая анонимизированные события.
Google Analytics 4 - предоставляется компанией Google LLC; измеряет сессии, трафик и конверсии. Использует Google Consent Mode v2 и загружается только после того, как Вы дадите согласие через баннер cookie.
Тег ремаркетинга Google Ads - используется для измерения конверсий и ремаркетинга; загружается только при принятии категории маркетинговых файлов cookie.

Ваши права

В соответствии с GDPR Вы имеете следующие права в отношении Ваших персональных данных:

Доступ - получить подтверждение того, обрабатываем ли мы Ваши данные, и копию этих данных.
Исправление - исправить неточные или неполные данные.
Удаление - удалить Ваши данные ("право быть забытым") при соблюдении соответствующих условий.
Ограничение - ограничить обработку при определенных обстоятельствах.
Переносимость данных - получить предоставленные Вами данные в структурированном, широко используемом, машиночитаемом формате и передать их другому ответственному за обработку данных.
Возражение - возражать против обработки, основанной на наших законных интересах, а также возражать против прямой рекламы и связанного с ней профилирования в любое время.
Отзыв согласия - отозвать свое согласие в любое время, когда обработка основана на согласии, без ущерба для законности обработки, осуществленной до отзыва.
Подача жалобы - подать жалобу в надзорный орган (см. ниже).

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@oleavitalis.com. Вы также можете просматривать и изменять определенные данные через страницу управления Вашей учетной записью. Мы отвечаем на запросы без неоправданной задержки и в сроки, установленные GDPR.

Прямая реклама

С Вашего согласия мы отправляем сообщения прямой рекламы, такие как рассылки и предложения. Вы можете отказаться от них в любое время через ссылку отписки в каждом сообщении или связавшись со службой поддержки клиентов. Вы также можете возразить против прямой рекламы и связанного с ней профилирования, написав на адрес info@oleavitalis.com.

Дети

Интернет-магазин не предназначен для детей. Мы сознательно не собираем персональные данные детей в возрасте до 16 лет. Если Вы полагаете, что ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы их удалим.

Надзорный орган и споры

Если Вы считаете, что наша обработка Ваших персональных данных нарушает GDPR, Вы имеете право подать жалобу в надзорный орган:

Эстонская инспекция по защите данных (Andmekaitse Inspektsioon) Электронная почта: info@aki.ee

Тем не менее, мы были бы признательны за возможность сначала рассмотреть Ваши вопросы, поэтому, пожалуйста, рассмотрите возможность связаться с нами по адресу info@oleavitalis.com, прежде чем сделать это.

Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей обработке данных или в законодательстве. Актуальная версия всегда доступна в интернет-магазине. Пожалуйста, периодически просматривайте ее.