Политика конфиденциальности

1. Кто отвечает за данные

Контролёр данных — Artix Pro OÜ, регистрационный код 16224084, адрес: Keemia tn 4, Kristiine linnaosa, Tallinn, Harju maakond, 10616, Estonia. По вопросам данных: info@govorila.com.

2. Какие данные обрабатываются

• Заказ и доставка: имя, email, телефон, адреса, выбранные товары, сумма, валюта, способ доставки, статус оплаты и заказа.
• Аккаунт: данные профиля, адреса, история заказов и технические данные входа. Пароли хранятся в защищённом виде.
• Оплата: идентификатор и статус транзакции, последние или маскированные реквизиты, которые сообщает платёжный провайдер. Полные данные карты продавец не получает.
• Обращения: сообщения, вложения и история переписки.
• Рассылка: email, дата и источник согласия, история отправки и отказа.
• Сайт и безопасность: IP-адрес, данные устройства и браузера, журналы ошибок, cookies и события использования сайта в зависимости от выбора согласия.

3. Цели и правовые основания

Цель	Основание
Оформление, оплата, производство, доставка и возврат заказа	Исполнение договора и действия до его заключения
Бухгалтерский учёт, налоги, ответы на законные запросы	Юридическая обязанность
Поддержка, предотвращение мошенничества, защита сайта и правовых требований	Законный интерес
Email-рассылка для подписчиков	Согласие; его можно отозвать в любой момент
Необязательная аналитика и рекламные технологии	Согласие через настройки cookies

4. Кому передаются данные

Данные получают только в необходимом объёме поставщики, помогающие исполнить заказ и поддерживать магазин: хостинг и техническая поддержка WordPress/WooCommerce; Stripe и PayPal для платежей; Printful и Podbase для изготовления и выполнения заказов; почтовые, курьерские и логистические партнёры; сервис отправки транзакционных писем и рассылок; поставщик cookie-consent и, после согласия, Google Analytics; бухгалтеры, консультанты, банки и государственные органы, когда это требуется законом. Некоторые поставщики могут самостоятельно определять обработку данных в пределах своих услуг, например платёжные и логистические компании.

Актуальный набор поставщиков зависит от выбранных при заказе услуг. Ссылки на собственные политики поставщиков доступны в их интерфейсах или могут быть запрошены у продавца.

5. Передача за пределы ЕЭЗ

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае используются предусмотренные GDPR гарантии: решение Европейской комиссии об адекватности, стандартные договорные положения и, когда требуется, дополнительные меры. Информацию о конкретной передаче можно запросить у продавца.

6. Сроки хранения

• данные заказов и бухгалтерские документы — в течение срока, требуемого бухгалтерским и налоговым законодательством Эстонии, как правило 7 лет после окончания соответствующего финансового года;
• данные аккаунта — пока аккаунт активен, затем удаляются или обезличиваются, кроме данных, которые необходимо сохранить по закону или для требований;
• переписка и претензии — обычно до 3 лет после закрытия обращения, дольше при продолжающемся споре;
• данные рассылки — до отзыва согласия; минимальная запись о согласии и отказе может храниться для подтверждения соблюдения требований;
• технические журналы и аналитические данные — в течение сроков, указанных в Политике cookies и настройках соответствующего сервиса.

7. Права человека

В предусмотренных законом случаях можно запросить доступ, исправление, удаление, ограничение обработки и переносимость данных; возразить против обработки на основании законного интереса; отозвать согласие без влияния на законность прежней обработки. Для запроса напишите на info@govorila.com. Перед ответом может потребоваться подтверждение личности. Обычно ответ предоставляется в течение одного месяца.

Если вопрос не решён, можно подать жалобу в Инспекцию по защите данных Эстонии — Andmekaitse Inspektsioon (aki.ee) — или в надзорный орган страны обычного проживания в ЕС/ЕЭЗ.

8. Обязательность данных и автоматические решения

Данные, отмеченные при оформлении как обязательные, нужны для заключения и исполнения договора; без них заказ выполнить невозможно. Магазин не принимает решений, имеющих юридические или аналогично существенные последствия, исключительно на основе автоматизированной обработки.

9. Безопасность и изменения

Применяются разумные организационные и технические меры защиты, но ни один способ передачи или хранения данных не даёт абсолютной гарантии. Политика может обновляться при изменении процессов или закона; новая редакция публикуется здесь с новой датой.