Политика конфиденциальности

1. Контролёр данных

RZ.Torski OÜ (торговая марка VINParts) Kirsi tn 8-18, 10616 Tallinn, Эстонская Республика Регистрационный код: 16910388 Email: info@vinparts.ee Телефон: +372 787 8822 Веб-сайт: www.vinparts.ee Настоящая политика конфиденциальности объясняет, какие персональные данные собирает RZ.Torski OÜ, с какими целями и на каких правовых основаниях они обрабатываются, кому передаются и какими правами вы обладаете как субъект данных. Политика соответствует Регламенту (ЕС) 2016/679 (GDPR) и Закону Эстонии о защите персональных данных (IKS).

2. Категории собираемых персональных данных

Идентификационные данные: имя и фамилия, адрес электронной почты, номер телефона (правовая основа: GDPR ст. 6(1)(b) — исполнение договора). Данные доставки: адрес доставки, город, почтовый индекс, страна (правовая основа: GDPR ст. 6(1)(b)). Финансовые данные: ссылка на платёжную транзакцию и её статус — данные карты не хранятся нами, обрабатываются Maksekeskus AS (правовая основа: GDPR ст. 6(1)(b) и 6(1)(c)). Технические данные: IP-адрес, тип и версия браузера, данные устройства, журнал посещений страниц (правовая основа: GDPR ст. 6(1)(f) — законный интерес — безопасность и предотвращение мошенничества). Поведенческие данные: содержимое корзины, просмотренные товары, поисковые запросы, клики (правовая основа: GDPR ст. 6(1)(b) и 6(1)(a) — согласие на аналитические cookie). Данные транспортного средства: VIN-код, марка, модель, год выпуска, номерной знак — только для поиска совместимых запчастей (правовая основа: GDPR ст. 6(1)(b)). Данные AI-чатов: содержание разговоров с консультантом Отто — обрабатываются для оказания услуги, хранятся 90 дней (правовая основа: GDPR ст. 6(1)(b)).

3. Цели обработки и правовые основания

Выполнение заказов (GDPR ст. 6(1)(b)): приём и подтверждение заказов, организация доставки, выставление счетов. Поддержка клиентов (GDPR ст. 6(1)(b)): ответы на запросы, обработка претензий и возвратов. Реферальная программа (GDPR ст. 6(1)(b)): отслеживание реферальных ссылок, расчёт и выплата бонусов. Бухгалтерия (GDPR ст. 6(1)(c)): счета и бухгалтерские документы в течение 7 лет согласно Закону о бухгалтерском учёте. Аналитика (GDPR ст. 6(1)(a) — согласие): анализ использования сайта через Google Analytics GA4 в анонимном виде. Маркетинг (GDPR ст. 6(1)(a) — согласие): рассылки и промо-уведомления по email — только с отдельно данного согласия. Безопасность (GDPR ст. 6(1)(f) — законный интерес): выявление мошенничества, защита системы. VINParts Club / программа лояльности (GDPR Art. 6(1)(b)): управление VP Points, отслеживание статуса лояльности, расчёт и начисление бонусов.

4. Правовые основания (GDPR ст. 6) — сводка

Ст. 6(1)(a) — согласие: маркетинговые письма, аналитические cookie. Согласие можно отозвать в любой момент. Ст. 6(1)(b) — исполнение договора: все операции, связанные с процессом покупки — заказ, доставка, возврат, поддержка. Ст. 6(1)(c) — юридическое обязательство: хранение бухгалтерских документов 7 лет (Закон о бухучёте § 12), налоговые обязательства. Ст. 6(1)(f) — законный интерес: защита от мошенничества, безопасность системы, анонимная статистика.

5. Сроки хранения данных

Бухгалтерские документы (счета, платежи): 7 лет с даты составления документа — Закон о бухучёте § 12. Профильные данные клиента: 3 года после последнего заказа или закрытия аккаунта — в зависимости от того, что наступит раньше. История заказов: 3 года — для обеспечения гарантийных прав. Журналы AI-чатов (Отто): 90 дней — для улучшения качества сервиса. Данные реферальной программы (неподтверждённые партнёры): 90 дней. Cookie: согласно таблице cookie (см. раздел 11). Запросы GDPR: 3 года — для подтверждения соответствия требованиям. По истечении срока хранения данные удаляются или анонимизируются.

6. Передача данных третьим лицам

7. Международная передача данных (GDPR ст. 44–46)

Некоторые из наших партнёров находятся за пределами Европейской экономической зоны (ЕЭЗ), прежде всего в США. Такая передача разрешена только при обеспечении надлежащей защиты. Используемый механизм: стандартные договорные положения (SCC), утверждённые Европейской комиссией в соответствии с GDPR ст. 46(2)(c) и Имплементационным решением (ЕС) 2021/914. Вы вправе получить копию документов SCC, написав на info@vinparts.ee.

8. Права субъектов данных (GDPR ст. 15–22)

Право доступа (ст. 15): право знать, какие данные о вас обрабатываются, с какими целями и кому передаются. Право на исправление (ст. 16): право требовать исправления неточных данных. Право на удаление / Право на забвение (ст. 17): право требовать удаления данных, если больше нет правового основания для обработки. Право на ограничение обработки (ст. 18): право требовать приостановки использования данных в определённых случаях. Право на переносимость данных (ст. 20): право получить свои данные в машиночитаемом формате и передать их другому поставщику услуг. Право на возражение (ст. 21): право возражать против обработки на основании законного интереса. Право на отзыв согласия (ст. 7(3)): обработку на основе согласия можно прекратить в любой момент. Защита от автоматических решений (ст. 22): мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые существенно затронули бы вас.

9. Реализация прав

Для реализации своих прав отправьте письмо на info@vinparts.ee, указав: • Тип запроса (доступ / исправление / удаление и т. д.) • Ваше имя и адрес электронной почты • Краткое описание запроса Мы ответим в течение 30 дней с момента получения запроса (GDPR ст. 12(3)). В сложных случаях срок может быть продлён до 2 месяцев с уведомлением. Мы можем запросить дополнительное подтверждение личности перед выдачей данных. В настройках профиля можно скачать свои данные (переносимость по GDPR) и удалить аккаунт.

10. Жалоба в Инспекцию защиты данных (AKI)

Если вы считаете, что мы обрабатываем ваши персональные данные незаконно, вы вправе подать жалобу в надзорный орган: Инспекция по защите данных Эстонии (AKI) Tatari 39, 10134 Tallinn Email: info@aki.ee Телефон: +372 627 4135 Веб-сайт: www.aki.ee Рекомендуем сначала обратиться к нам для урегулирования вопроса в прямом порядке.

11. Политика использования cookie

Таблица cookie: Обязательные cookie (всегда активны, GDPR ст. 6(1)(b)): • session — управление сессией пользователя — до закрытия браузера • cart — содержимое корзины — 7 дней • locale — языковые предпочтения — 1 год • auth_token — маркер сессии пользователя — 30 дней Аналитические cookie (только с согласия, GDPR ст. 6(1)(a)): • _ga — идентификатор пользователя Google Analytics GA4 — 2 года • _ga_* — счётчик сессий Google Analytics GA4 — 2 года Маркетинговые cookie (только с согласия, GDPR ст. 6(1)(a)): • _fbp — Facebook Pixel — 90 дней Настройки cookie можно изменить в любое время в баннере cookie на сайте.

12. Изменения политики

Мы оставляем за собой право изменять настоящую политику конфиденциальности. При существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте не менее чем за 14 дней. Актуальная версия всегда доступна на www.vinparts.ee/privacy.