Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, каким образом Alfamarket OÜ (далее — «мы», «Компания») собирает, использует, хранит и защищает персональные данные пользователей и покупателей интернет-магазина alfatruck.ee, в соответствии с Общим регламентом по защите данных (GDPR, Регламент (ЕС) 2016/679) и законодательством Эстонской Республики.

2. Какие данные мы собираем

• Имя, фамилия

• Контактный email и телефон

• Адрес доставки и адрес выставления счёта

• Данные компании (для юридических лиц): название, рег. код, VAT-номер

• Данные заказов и история покупок

• Платёжные данные — обрабатываются платёжным партнёром Montonio Finance OÜ и/или банком, мы не храним данные банковских карт

• Технические данные: IP-адрес, тип устройства, файлы cookie, данные аналитики посещений сайта

3. Цели обработки данных

• Оформление и выполнение заказов, доставка товара

• Выставление счетов и ведение бухгалтерского учёта

• Связь с клиентом по вопросам заказа

• Улучшение работы сайта и клиентского сервиса

• Рассылка новостей и акций — только при согласии пользователя

• Соблюдение требований законодательства (налоговый и бухгалтерский учёт)

4. Правовые основания обработки

• Исполнение договора купли-продажи (ст. 6(1)(b) GDPR)

• Выполнение юридических обязательств (налоговое и бухгалтерское законодательство, ст. 6(1)(c))

• Законный интерес компании (защита от мошенничества, улучшение сервиса, ст. 6(1)(f))

• Согласие пользователя (маркетинговые рассылки, ст. 6(1)(a))

5. Кто получает доступ к данным

• Montonio Finance OÜ — обработка платежей и предоставление способов доставки и оплаты

• Логистические партнёры: Omniva, DPD, Unisend, SmartPosti и другие транспортные компании, участвующие в доставке заказа

• Хостинг-провайдер (сервер размещён в ЕС, Hetzner, Хельсинки, Финляндия)

• Бухгалтер или бухгалтерская программа (при необходимости)

• Государственные органы — в случаях, предусмотренных законом

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях без согласия пользователя.

6. Срок хранения данных

Данные заказов и связанные с ними документы хранятся в течение срока, установленного законодательством Эстонии для бухгалтерских документов (как правило, 7 лет). Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия.

7. Права пользователя

В соответствии с GDPR пользователь имеет право:

• запросить доступ к своим персональным данным;

• потребовать исправления неточных данных;

• потребовать удаления данных («право быть забытым»), если это не противоречит требованиям законодательства;

• ограничить обработку данных;

• возразить против обработки данных в целях маркетинга;

• отозвать согласие в любой момент;

• подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee).

8. Файлы cookie

Сайт использует файлы cookie для обеспечения работы корзины покупок, авторизации, аналитики посещаемости и, при согласии пользователя, для персонализации рекламы. Подробности — в отдельном Уведомлении об использовании cookie на сайте.

9. Безопасность данных

Компания применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты или разглашения (шифрование соединения HTTPS, ограниченный доступ к серверу и базе данных).

10. Изменения политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Актуальная версия всегда доступна на сайте alfatruck.ee.