Политика конфиденциальности
Дата вступления в силу: [ДАТА]. Перед публикацией заполните поля в квадратных скобках.
1. Кто обрабатывает ваши данные
Владельцем интернет-магазина True Food на сайте https://truefood-shop.com и ответственным за обработку персональных данных является [ПОЛНЫЕ ФИО], индивидуальный предприниматель (autónomo), зарегистрированный в Испании, NIF/NIE: [НОМЕР]. Адрес: [ПОЛНЫЙ АДРЕС]. Email по вопросам персональных данных: [EMAIL]. Телефон: [ТЕЛЕФОН]. Далее - «мы» или «True Food».
2. Какие данные мы получаем и зачем
Регистрация и аккаунт: имя, email, сведения для входа, сохранённые адреса, история заказов - исполнение договора, ст. 6(1)(b) GDPR. Заказы и доставка: ФИО, телефон, email, адрес, состав заказа, получатель, инструкции по доставке - ст. 6(1)(b) GDPR. Оплата: сумма, валюта, статус и идентификатор операции, сведения о возврате, доступные магазину ограниченные сведения о способе оплаты - ст. 6(1)(b) и ст. 6(1)(c) GDPR. Бухгалтерский и налоговый учёт: данные заказов, счетов и платежей, реквизиты покупателя, когда требуются - ст. 6(1)(c) GDPR. Поддержка: контактные данные, переписка и предоставленные материалы - ст. 6(1)(b), иные обращения - ст. 6(1)(f) GDPR. Безопасность: технические журналы, IP-адрес, события входа и сведения об операциях в необходимом объёме - ст. 6(1)(f) GDPR. Google Analytics: идентификаторы, события посещения, сведения об устройстве и взаимодействии с сайтом в пределах настроек сервиса - согласие, ст. 6(1)(a) GDPR.
Обязательные поля и данные получателя
Обязательные поля помечаются в соответствующей форме. Без данных, необходимых для заказа или доставки, мы не сможем выполнить покупку. Отказ от аналитики не препятствует покупкам. Если вы указываете другого получателя, сообщите ему об этой политике и передавайте только необходимые для доставки данные. Мы используем полученные от заказчика сведения о получателе для организации доставки и предоставляем ему информацию об обработке в предусмотренные законом сроки. [РЕКЛАМНАЯ РАССЫЛКА: наличие, сервис, данные, основание обработки и способ отписки.]
3. Платежи через Stripe
Оплата проводится через Stripe. Stripe получает сведения, необходимые для платежа, проверки операции и противодействия мошенничеству. В зависимости от операции Stripe действует как обработчик по поручению магазина или как самостоятельный ответственный за обработку. Подробности доступны в политике Stripe (https://stripe.com/privacy). Обслуживающее юридическое лицо Stripe: [ЮРИДИЧЕСКОЕ ЛИЦО]. Данные о способе оплаты, доступные True Food: [ПЕРЕЧЕНЬ ДАННЫХ].
4. Кому мы передаём данные
Доступ к необходимым данным могут получать поставщики хостинга и технического обслуживания, платежей, доставки, электронной почты, поддержки и бухгалтерского сопровождения. Государственным органам сведения предоставляются при наличии законного основания. Обработчики действуют на договорной основе и в пределах порученных задач; самостоятельные ответственные лица выполняют собственные обязанности по защите данных. Наши поставщики услуг: [НАЗВАНИЯ И ФУНКЦИИ ПОСТАВЩИКОВ].
5. Обработка за пределами ЕЭЗ
Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. Такие передачи допускаются при наличии предусмотренного GDPR основания: решения об адекватности либо соответствующих гарантий, например стандартных договорных положений и необходимых дополнительных мер. Сведения о применимых гарантиях и их копию можно запросить по [EMAIL]. Сведения о международных передачах: [ПОСТАВЩИК, СТРАНА, ПРИМЕНИМОЕ ОСНОВАНИЕ И ССЫЛКА НА ГАРАНТИИ].
6. Сроки хранения
Данные аккаунта: пока аккаунт действует; после закрытия удаляем или обезличиваем данные, которые больше не нужны, в течение [СРОК]. Заказы, счета и платежи: в течение обязательных сроков налогового и бухгалтерского хранения и применимых сроков предъявления требований; [СРОКИ ХРАНЕНИЯ УЧЁТНЫХ ДОКУМЕНТОВ]. Обращения в поддержку: до решения вопроса, затем [СРОК], если спор или закон не требуют дольше. Журналы безопасности: [СРОК]; данные конкретного инцидента - до завершения его рассмотрения и применимого срока требований. Данные Google Analytics: [ФАКТИЧЕСКАЯ НАСТРОЙКА И ЕЁ ОБЛАСТЬ ДЕЙСТВИЯ]. Доказательства согласий: на период соответствующей обработки и необходимый срок подтверждения её законности - [КРИТЕРИЙ/СРОК]. При обязательном дальнейшем хранении ограничиваем использование данных соответствующей целью. Удаление аккаунта не означает немедленного удаления документов, которые необходимо хранить по закону. Цикл удаления данных из резервных копий: [СРОК].
7. Ваши права
В предусмотренных GDPR случаях вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки на основании законного интереса. Для прямого маркетинга право на возражение действует в любое время. Согласие можно отозвать без влияния на законность предшествовавшей обработки. Напишите на [EMAIL]. Если есть обоснованные сомнения в личности заявителя, мы запросим только необходимые дополнительные сведения. Обычно отвечаем в течение одного месяца; при допустимом продлении сообщим об этом и причинах в течение первого месяца. Вы можете обратиться в Agencia Española de Protección de Datos (https://www.aepd.es/) либо в компетентный надзорный орган, в частности по месту вашего обычного проживания или работы.
8. Cookies, автоматизированные решения и обновления
Сведения о cookies, их поставщиках, целях, сроках и управлении согласием приведены в Политике cookie (/ru/cookies). Настройки можно изменить через кнопку «Настройки cookie» внизу любой страницы. Аналитика включается после соответствующего согласия. Автоматизированные решения, создающие юридические или сопоставимые существенные последствия: [НАЛИЧИЕ; ПРИ ПРИМЕНЕНИИ - ЛОГИКА, ПОСЛЕДСТВИЯ И ПРАВА ПОЛЬЗОВАТЕЛЯ]. Мы обновляем политику при изменении обработки данных. Действующая версия и дата опубликованы на этой странице. Если изменение требует нового согласия, мы запросим его отдельно.