Политика конфиденциальности

  1. Общие условия

1.1. Настоящая политика конфиденциальности объясняет, как ZRN OÜ (далее — обработчик данных) собирает, обрабатывает и хранит персональные данные в интернет-магазине sauh.ee. Это информационный документ, и он не является частью договора купли-продажи.

1.2. Субъектом данных в смысле политики конфиденциальности является клиент или другое физическое лицо, персональные данные которого обрабатываются обработчиком данных.

1.3. Клиентом в смысле политики конфиденциальности является каждый, кто покупает товары или услуги на сайте обработчика данных, создаёт учётную запись или подписывается на рассылку.

1.3.1. Данные лица, отправившего запрос через контактную форму, по электронной почте или по телефону (имя, адрес электронной почты, содержание сообщения), обрабатываются только для ответа на запрос и не используются в маркетинговых целях без отдельного согласия.

1.3.2. Учётная запись (Мой аккаунт) не обязательна. Покупку можно совершить и как гость. При создании учётной записи обрабатываются адрес электронной почты, имя, адреса доставки и выставления счёта, сохранённый пакомат, история заказов и данные для входа. Правовым основанием обработки данных учётной записи является исполнение договора или меры, предшествующие заключению договора (ст. 6 п. 1 пп. b GDPR).

1.3.3. Для отправки рассылки и предложений требуется отдельное согласие. Согласие можно дать при оформлении заказа, при регистрации учётной записи, в форме подписки на рассылку или в настройках «Мой аккаунт». Согласие можно в любой момент отозвать на главной странице «Мой аккаунт» (галочка «Рассылка»), по инструкции в письме или написав на адрес info@sauh.ee. Создание учётной записи не зависит от подписки на рассылку – галочку можно снять перед регистрацией или позже.

1.4. Обработчик данных соблюдает установленные законодательством принципы обработки данных, в том числе обрабатывает персональные данные законно, честно и безопасно.

 

  1. Сбор, обработка и хранение персональных данных

2.1. Персональные данные, которые обработчик данных собирает, обрабатывает и хранит, собираются в электронном виде, в основном через веб-сайт и электронную почту.

2.2. Данные обрабатываются исключительно в целях и на правовых основаниях, указанных в настоящей политике конфиденциальности. Субъект данных получает информацию об обработке до предоставления данных (например, заказ, учётная запись, рассылка, файлы cookie).

2.3. Субъект данных несёт ответственность за то, чтобы предоставленные им данные были точными, правильными и полными. Субъект данных обязан незамедлительно сообщать обработчику данных об изменении предоставленных данных.

2.4. Обработчик данных не несет ответственности за ущерб, причиненный субъекту данных или третьим лицам в результате предоставления субъектом данных ложной информации.

 

  1. Обработка персональных данных клиентов

3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:

3.1.1. Имя и фамилия;

3.1.2. Номер телефона;

3.1.3. Адрес электронной почты;

3.1.4. Адрес доставки и адрес для выставления счёта;

3.1.5. Выбранный пакомат или способ доставки;

3.1.6. Данные о заказах, платежах и возвратах;

3.1.7. Данные учётной записи (в т. ч. вход в систему);

3.1.8. Данные платёжной карты обрабатываются у поставщика платёжных услуг; обработчик данных не хранит полный номер карты на своём сервере.

3.2. Помимо вышеуказанного, обработчик данных вправе собирать о клиенте данные, доступные в публичных реестрах, если это необходимо для исполнения договора или выполнения обязанности, вытекающей из закона.

3.3. Правовым основанием обработки персональных данных являются пп. a), b), c) и f) п. 1 ст. 6 Общего регламента по защите данных (GDPR):

  1. a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей (например, рассылка, аналитические и рекламные файлы cookie);
  2. b) обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер до заключения договора (например, заказ, учётная запись, доставка);
  3. c) обработка персональных данных необходима для выполнения юридической обязанности контролёра (например, бухгалтерский учёт, налоговый учёт);
  4. f) обработка персональных данных необходима для целей законных интересов контролёра или третьей стороны (например, предотвращение мошенничества, безопасность услуги), за исключением случаев, когда такие интересы перевешиваются интересами или основными правами субъекта данных.

3.4. Обработка персональных данных в соответствии с целью обработки:

3.4.1. Цель обработки – безопасность и защищённость. Хранение: до 12 месяцев после последнего соответствующего события или дольше, если этого требует закон.

3.4.2. Цель обработки – обработка заказа и общение с клиентом. Хранение: в течение выполнения заказа и затем до истечения сроков предъявления претензий, отказа от договора или гарантии.

3.4.3. Цель обработки – учётная запись. Хранение: до удаления учётной записи или до тех пор, пока клиент не попросит удалить данные, за исключением данных, которые необходимо хранить по закону.

3.4.4. Цель обработки – финансовая деятельность и бухгалтерский учёт. Хранение: как правило, 7 лет в соответствии с требованиями бухгалтерского и налогового законодательства.

3.4.5. Цель обработки – маркетинг (рассылка, предложения). Хранение: до отзыва согласия или отказа.

3.5. Обработчик данных вправе передавать персональные данные уполномоченным обработчикам и поставщикам услуг, необходимым для работы интернет-магазина: хостинг и платформа интернет-магазина, платёжные услуги (в т. ч. Stripe и банковские ссылки Swedbank), транспортные услуги и услуги пакоматов (например, UNISEND, Omniva, Smartposti, DPD), бухгалтерия, отправка электронной почты, а также аналитика/реклама только при наличии согласия. Данные передаются только в объёме, необходимом для оказания услуги.

3.6. При обработке и хранении персональных данных субъекта данных оператор данных реализует организационные и технические меры, обеспечивающие защиту персональных данных от случайного или неправомерного уничтожения, изменения, раскрытия и любой другой незаконной обработки.

3.7. Если данные обрабатываются за пределами Европейской экономической зоны, обработчик данных обеспечивает надлежащие меры защиты (например, стандартные договорные условия Европейской комиссии), если этого требует местонахождение поставщика услуг.

 

  1. Файлы cookie и отслеживание

4.1. Обработчик данных использует на сайте следующие файлы cookie и средства отслеживания:

Необходимые файлы cookie (всегда активны):

  • sauh_cookie_consent – хранение вашего согласия (1 год)
  • woocommerce_cart_hash – данные корзины (сеанс)

Аналитика (на основании согласия):

  • Google Analytics (_ga, _gid) – анализ поведения посетителей (2 года) – отслеживает посещения страниц, пользовательский опыт
  • Microsoft Clarity (_clck, _clsk, CLID) – анализ пользовательского опыта (до 12 месяцев) – отслеживает перемещение по странице и поведение пользователя с целью улучшения сайта
  • sauh_cf_vid – статистика использования фильтра товаров (1 год) – распознаёт повторного посетителя, чтобы измерить, какие категории и типы товаров чаще всего ищут с помощью фильтра

Реклама и конверсия (на основании согласия):

  • Google Ads (AW-16513125748) – отслеживание конверсий покупок (1 год) – отслеживает, какие объявления приводят к покупкам
  • Facebook Pixel – измерение эффективности рекламы в Facebook (1 год) – отслеживает действия пользователей после клика

4.2. Субъект данных может управлять файлами cookie с помощью баннера согласия на cookie, отображаемого на сайте. Пользователь может в любой момент изменить свои настройки или отключить все отслеживающие файлы cookie.

4.3. Дополнительная информация о средствах отслеживания:

4.4. Помимо указанных выше файлов cookie, обработчик данных использует поисковую систему сайта и чат-бот консультанта по товарам, которые оба собирают анонимную статистику использования без установки отдельного отслеживающего файла cookie и без привязки поискового запроса или содержания беседы к конкретному лицу: поисковая система сохраняет введённые поисковые запросы и время их ввода для улучшения подбора товаров и результатов поиска; чат-бот сохраняет только количество открытий, вопросов и успешных ответов, а также общую тему вопроса, но никогда не сохраняет формулировку вопроса, IP-адрес или идентификатор пользователя.

 

  1. Права субъекта данных

5.1. Субъект данных имеет право на доступ к своим персональным данным и на ознакомление с ними.

5.2. Субъект данных имеет право получать информацию об обработке своих персональных данных.

5.3. Субъект данных имеет право дополнять или исправлять неточные данные.

5.4. Если обработчик данных обрабатывает персональные данные субъекта данных на основании согласия, субъект данных вправе в любой момент отозвать согласие (в т. ч. на рассылку, а также согласие на файлы cookie и отслеживание). Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

5.5. Субъект данных вправе требовать удаления данных («право на забвение»), ограничения обработки, переноса данных, а также возражать против обработки, если она основана на законном интересе, за исключением случаев, когда данные необходимо хранить в силу обязанностей, вытекающих из закона, или для исполнения договора.

5.6. Для удаления учётной записи или запроса о данных можно обратиться по адресу info@sauh.ee. Удаление учётной записи не удаляет автоматически данные о заказах, необходимые для бухгалтерского учёта.

5.7. Для осуществления своих прав субъект данных может обратиться в службу поддержки интернет-магазина по адресу info@sauh.ee.

5.8. Для защиты своих прав субъект данных может подать жалобу в Инспекцию по защите данных Эстонии:

Инспекция по защите данных
Эл. почта: info@aki.ee
Телефон: +372 612 8200
Веб-сайт: https://www.aki.ee/

 

  1. Заключительные положения

6.1. Настоящие условия защиты данных составлены в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных), Законом Эстонской Республики о защите персональных данных и другими применимыми правовыми актами Эстонии и Европейского союза.

6.2. Обработчик данных вправе частично или полностью изменять условия защиты данных, уведомляя субъектов данных об изменениях через веб-сайт sauh.ee.

 

Контакт / ответственный обработчик:
ZRN OÜ
Регистрационный код: 17144921
Фактический адрес: Mustvee mnt 17, 48305 Jõgeva linn, Jõgeva vald, Jõgeva maakond, Эстония
Эл. почта: info@sauh.ee
Телефон: +372 58126428

Последнее обновление: 2026-10-13