Політика конфіденційності

1. Контролер даних

RZ.Torski OÜ (торгова марка VINParts) Kirsi tn 8-18, 10616 Tallinn, Естонська Республіка Реєстраційний код: 16910388 Email: info@vinparts.ee Телефон: +372 787 8822 Веб-сайт: www.vinparts.ee Ця політика конфіденційності пояснює, які персональні дані збирає RZ.Torski OÜ, з якими цілями та на яких правових підставах вони обробляються, кому передаються та якими правами ви маєте як суб'єкт даних. Політика відповідає Регламенту (ЄС) 2016/679 (GDPR) та Закону Естонії про захист персональних даних (IKS).

2. Категорії персональних даних, що збираються

Ідентифікаційні дані: ім'я та прізвище, адреса електронної пошти, номер телефону (правова підстава: GDPR ст. 6(1)(b) — виконання договору). Дані доставки: адреса доставки, місто, поштовий індекс, країна (правова підстава: GDPR ст. 6(1)(b)). Фінансові дані: посилання на платіжну транзакцію та її статус — дані картки не зберігаються нами, обробляються Maksekeskus AS (правова підстава: GDPR ст. 6(1)(b) та 6(1)(c)). Технічні дані: IP-адреса, тип та версія браузера, дані пристрою, журнал відвідувань сторінок (правова підстава: GDPR ст. 6(1)(f) — законний інтерес — безпека та запобігання шахрайству). Поведінкові дані: вміст кошика, переглянуті товари, пошукові запити, кліки (правова підстава: GDPR ст. 6(1)(b) та 6(1)(a) — згода на аналітичні cookie). Дані транспортного засобу: VIN-код, марка, модель, рік випуску, номерний знак — лише для пошуку сумісних запчастин (правова підстава: GDPR ст. 6(1)(b)). Дані AI-чатів: вміст розмов з консультантом Отто — обробляються для надання послуги, зберігаються 90 днів (правова підстава: GDPR ст. 6(1)(b)).

3. Цілі обробки та правові підстави

Виконання замовлень (GDPR ст. 6(1)(b)): приймання та підтвердження замовлень, організація доставки, виставлення рахунків. Підтримка клієнтів (GDPR ст. 6(1)(b)): відповіді на запити, обробка претензій та повернень. Реферальна програма (GDPR ст. 6(1)(b)): відстеження реферальних посилань, розрахунок та виплата бонусів. Бухгалтерія (GDPR ст. 6(1)(c)): рахунки та бухгалтерські документи протягом 7 років згідно Закону про бухгалтерський облік. Аналітика (GDPR ст. 6(1)(a) — згода): аналіз використання сайту через Google Analytics GA4 в анонімному вигляді. Маркетинг (GDPR ст. 6(1)(a) — згода): розсилки та промо-повідомлення по email — лише з окремо наданої згоди. Безпека (GDPR ст. 6(1)(f) — законний інтерес): виявлення шахрайства, захист системи. VINParts Club / програма лояльності (GDPR Art. 6(1)(b)): управління VP Points, відстеження статусу лояльності, розрахунок і нарахування бонусів.

4. Правові підстави (GDPR ст. 6) — зведення

Ст. 6(1)(a) — згода: маркетингові листи, аналітичні cookie. Згоду можна відкликати будь-коли. Ст. 6(1)(b) — виконання договору: всі операції, пов'язані з процесом купівлі — замовлення, доставка, повернення, підтримка. Ст. 6(1)(c) — юридичне зобов'язання: зберігання бухгалтерських документів 7 років (Закон про бухоблік § 12), податкові зобов'язання. Ст. 6(1)(f) — законний інтерес: захист від шахрайства, безпека системи, анонімна статистика.

5. Терміни зберігання даних

Бухгалтерські документи (рахунки, платежі): 7 років з дати складання документа — Закон про бухоблік § 12. Профільні дані клієнта: 3 роки після останнього замовлення або закриття акаунту — залежно від того, що настане раніше. Історія замовлень: 3 роки — для забезпечення гарантійних прав. Журнали AI-чатів (Отто): 90 днів — для покращення якості сервісу. Дані реферальної програми (непідтверджені партнери): 90 днів. Cookie: згідно таблиці cookie (розділ 11). Запити GDPR: 3 роки — для підтвердження відповідності вимогам. Після закінчення терміну зберігання дані видаляються або анонімізуються.

6. Передача даних третім особам

7. Міжнародна передача даних (GDPR ст. 44–46)

Деякі з наших партнерів знаходяться за межами Європейського економічного простору (ЄЕП), насамперед у США. Така передача дозволена лише за умови забезпечення належного захисту. Використовуваний механізм: стандартні договірні положення (SCC), затверджені Європейською комісією відповідно до GDPR ст. 46(2)(c) та Імплементаційного рішення (ЄС) 2021/914. Ви маєте право отримати копію документів SCC, написавши на info@vinparts.ee.

8. Права суб'єктів даних (GDPR ст. 15–22)

Право доступу (ст. 15): право знати, які дані про вас обробляються, з якими цілями та кому передаються. Право на виправлення (ст. 16): право вимагати виправлення неточних даних. Право на видалення / Право бути забутим (ст. 17): право вимагати видалення даних, якщо більше немає правової підстави для обробки. Право на обмеження обробки (ст. 18): право вимагати призупинення використання даних у певних випадках. Право на портативність даних (ст. 20): право отримати свої дані у машинозчитуваному форматі та передати їх іншому постачальнику послуг. Право на заперечення (ст. 21): право заперечувати проти обробки на підставі законного інтересу. Право на відкликання згоди (ст. 7(3)): обробку на підставі згоди можна припинити будь-коли. Захист від автоматичних рішень (ст. 22): ми не приймаємо рішень, заснованих виключно на автоматизованій обробці, що суттєво вплинули б на вас.

9. Реалізація прав

Для реалізації своїх прав надішліть лист на info@vinparts.ee, вказавши: • Тип запиту (доступ / виправлення / видалення тощо) • Ваше ім'я та адресу електронної пошти • Короткий опис запиту Ми відповімо протягом 30 днів з моменту отримання запиту (GDPR ст. 12(3)). У складних випадках строк може бути продовжений до 2 місяців з повідомленням. Можемо запитати додаткове підтвердження особи перед наданням даних. У налаштуваннях профілю можна завантажити свої дані (портативність за GDPR) та видалити акаунт.

10. Скарга до Інспекції захисту даних (AKI)

Якщо ви вважаєте, що ми обробляємо ваші персональні дані незаконно, ви маєте право подати скаргу до наглядового органу: Естонська інспекція захисту даних (AKI) Tatari 39, 10134 Tallinn Email: info@aki.ee Телефон: +372 627 4135 Веб-сайт: www.aki.ee Рекомендуємо спочатку звернутися до нас для вирішення питання в прямому порядку.

11. Політика використання cookie

Таблиця cookie: Обов'язкові cookie (завжди активні, GDPR ст. 6(1)(b)): • session — управління сесією користувача — до закриття браузера • cart — вміст кошика — 7 днів • locale — мовні уподобання — 1 рік • auth_token — маркер сесії користувача — 30 днів Аналітичні cookie (лише за згодою, GDPR ст. 6(1)(a)): • _ga — ідентифікатор користувача Google Analytics GA4 — 2 роки • _ga_* — лічильник сесій Google Analytics GA4 — 2 роки Маркетингові cookie (лише за згодою, GDPR ст. 6(1)(a)): • _fbp — Facebook Pixel — 90 днів Налаштування cookie можна змінити будь-коли в банері cookie на сайті.

12. Зміни політики

Ми залишаємо за собою право змінювати цю політику конфіденційності. При суттєвих змінах зареєстровані користувачі будуть повідомлені по email не менш ніж за 14 днів. Актуальна версія завжди доступна на www.vinparts.ee/privacy.