Политика обработки персональных данных

Оператор персональных данных

1. Какие данные и зачем мы обрабатываем

Мы собираем только то, без чего не сможем выполнить вашу просьбу или обеспечить работу сайта. Ниже — каждый случай отдельно, с указанием правового основания.

• Оформление заказа: имя, номер телефона, при желании e-mail, комментарий к заказу и состав корзины. Основание — заключение и исполнение договора купли-продажи, а также меры по вашему запросу до его заключения. Без имени и телефона заказ подтвердить невозможно.
• Форма обратной связи: имя, телефон, при желании e-mail, тема и текст обращения. Основание — действия по вашей просьбе: вы просите с вами связаться, мы отвечаем. Отдельное согласие здесь не требуется.
• Дисконтная карта: номер карты, который вы вводите в корзине, чтобы получить скидку. Основание — исполнение договора.
• Работа сайта: технические cookie для корзины, выбранного языка и защиты форм от подделки запросов. Основание — техническая необходимость, без них магазин не работает.
• Журналы сервера: IP-адрес, дата и время обращения, адрес страницы, тип браузера. Основание — законный интерес: защита от атак и подбора паролей, диагностика сбоев.
• Карта на странице «Контакты»: при её загрузке ваш IP-адрес и данные браузера получает OpenStreetMap Foundation. Основание — ваше согласие: без него карта не загружается, вместо неё показывается кнопка.
• Защита формы обратной связи от спама (Google reCAPTCHA): когда вы начинаете заполнять форму, Google получает ваш IP-адрес и сведения о поведении на странице. Основание — законный интерес: без этой защиты форма тонет в автоматических рассылках. До начала заполнения формы никакие данные в Google не уходят.

2. Cookie и данные в браузере

Рекламных и аналитических трекеров на сайте нет: мы не считаем посещения, не строим профили и не передаём данные рекламным сетям. Используется следующее:

• milano-boutique-session — сессия: корзина, избранное, выбранный язык. Живёт 2 часа, недоступна скриптам страницы. Строго необходима.
• XSRF-TOKEN — защита форм от подделки запросов. Живёт 2 часа. Строго необходима.
• milano_consent — запись вашего выбора в этом окне cookie (что вы разрешили, версия и дата). Хранится в localStorage браузера, на наши серверы не отправляется. Строго необходима как подтверждение вашего выбора.
• Карта OpenStreetMap может сохранять служебные данные в вашем браузере — только после того, как вы разрешили её загрузку.

3. Кому передаются данные

Мы не продаём данные и не передаём их для чужой рекламы. Передача происходит только в объёме, необходимом для перечисленных целей:

• Telegram (Telegram FZ-LLC, ОАЭ) — заказы и обращения из форм приходят сотрудникам сообщением в Telegram. Туда попадают имя, телефон, e-mail, текст обращения и состав заказа.
• Google Ireland Limited — сервис reCAPTCHA, защита формы обратной связи. Передаются IP-адрес и технические сведения о браузере, когда вы заполняете форму.
• OpenStreetMap Foundation (Великобритания) — карта на странице «Контакты», только с вашего согласия. Передаётся IP-адрес.
• Cloudflare, Inc. — сеть доставки контента и защита сайта от атак: через неё проходят все обращения к сайту, включая IP-адрес. На стороне Cloudflare может быть включён обезличенный подсчёт посещений (Web Analytics) без cookie и без профилирования.
• Хостинг-провайдер, на серверах которого размещён сайт и база заказов.
• Государственные органы — только по законному запросу.

4. Передача за пределы страны

Часть перечисленных сервисов расположена за пределами Республики Молдова, в том числе в странах за пределами Европейской экономической зоны. Передача происходит на основании стандартных договорных условий этих поставщиков и в минимально необходимом объёме.

5. Сколько мы храним данные

Каждый вид данных хранится ровно столько, сколько нужно для его цели:

• Заказы и связанные с ними данные — в течение срока, установленного бухгалтерским и налоговым законодательством.
• Обращения из формы обратной связи — до завершения переписки и разумного срока после неё.
• Журналы сервера — до нескольких месяцев, затем удаляются или обезличиваются.
• Технические cookie — 2 часа с последнего обращения к сайту.
• Запись о вашем выборе cookie — до тех пор, пока вы её не измените или не очистите данные браузера.

6. Ваши права

В отношении своих данных вы вправе:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• потребовать исправить неточные данные;
• потребовать удалить данные, если для их хранения больше нет основания;
• потребовать ограничить обработку или возразить против неё;
• отозвать согласие там, где обработка основана на согласии, — это не влияет на законность обработки до отзыва;
• подать жалобу в надзорный орган.

7. Как воспользоваться правами

Напишите нам на указанный выше e-mail или позвоните по указанному телефону. Мы ответим в срок, установленный законом. Чтобы не выдать данные постороннему, мы можем уточнить сведения о вашем заказе.

Согласие на загрузку карты и другого внешнего содержимого можно изменить в любой момент — ссылка «Настройки cookie» есть в подвале каждой страницы.

8. Надзорный орган

Если вы считаете, что ваши права нарушены, вы можете обратиться с жалобой в Национальный центр по защите персональных данных Республики Молдова (CNPDCP): MD-2004, мун. Кишинёв, ул. Серджиу Лазо, 48, datepersonale.md, [email protected].

Если вы находитесь в Европейском союзе, вы также вправе обратиться в надзорный орган страны вашего проживания.

9. Изменения политики

Если состав обрабатываемых данных изменится, мы обновим этот текст и дату внизу страницы. Если изменится состав категорий cookie, окно выбора появится снова, чтобы вы могли решить заново.