Политика конфиденциальности

Условия конфиденциальности и защиты персональных данных

Ответственным обработчиком персональных данных в интернет-магазине JahiKala (jahikala.ee) является JahiKala OÜ (рег. код 17058908), адрес: Turu tn 41a, 50106 Тарту, Эстония, e-mail: info@jahikala.ee, тел. +372 5885 7020.

1. Обрабатываемые персональные данные

В интернет-магазине обрабатываются следующие данные:
• Имя
• Номер телефона
• Адрес электронной почты
• Адрес доставки
• Номер банковского счёта (только для возвратов)
• Стоимость товаров и услуг, данные о платежах (история покупок)
• Данные клиентской поддержки
• IP-адрес и другие сетевые идентификаторы (браузер, устройство)
• Дополнительная информация, введённая пользователем (пожелания к заказу, ответы на опросы)

При посещении сайта данные могут собираться автоматически (cookies, устройство, браузер, сеть).

2. Цели обработки персональных данных

Персональные данные используются для:
• Оформления и выполнения заказов, доставки товаров
• Анализа истории покупок и предпочтений клиентов
• Обработки счетов и платежей, осуществления возвратов
• Предоставления клиентской поддержки
• Рассылки новостей и маркетинговых предложений при наличии согласия
• Улучшения работы сайта и пользовательского опыта (статистика, аналитика)
• Выполнения обязательств, предусмотренных законодательством
• Ответов на запросы государственных органов и решения правовых споров

3. Правовые основания обработки

• Исполнение договора
• Исполнение юридических обязательств
• Законный интерес
• Согласие клиента

4. Передача персональных данных

Данные могут передаваться:
• Службам доставки (Omniva, Itella, DPD, Smartpost)
• Платёжным сервисам (Swedbank, SEB, LHV, Maksekeskus, PayPal)
• Бухгалтерским службам
• Хостинг- и IT-поставщикам
• Сервисам клиентской поддержки

Все обработчики обязаны соблюдать GDPR.

5. Сроки хранения данных

• История покупок и платежей — 7 лет
• Данные поддержки — до 3 лет
• Маркетинговые данные — до отзыва согласия
• После удаления учётной записи данные хранятся только в объёме требований закона

6. Безопасность данных

Персональные данные хранятся на серверах Zone Media OÜ в ЕС.
Передача за пределы ЕС осуществляется только при наличии соответствующих механизмов защиты данных.

Применяются организационные и технические меры безопасности.
Доступ к данным имеют только уполномоченные лица.
Данные детей не собираются.
При обнаружении детской учётной записи просьба сообщить по адресу info@jahikala.ee.

7. Доступ к данным, исправление, удаление

Клиент может просматривать и изменять данные в личном кабинете или через службу поддержки.
Согласие на маркетинговую рассылку может быть отозвано в любой момент.
Клиент имеет право требовать удаление данных, ограничение обработки, перенос данных или возражать против обработки.
Ответ на запрос — в течение 1 месяца.

8. Прямой маркетинг

Рассылка производится только при наличии согласия.
В каждом письме есть ссылка для отказа от подписки.

9. Cookies

Файлы cookie используются для улучшения работы сайта и показа релевантной рекламы.
Настройки cookies можно изменить в браузере.
Подробнее: jahikala.ee/kupsiste-poliitika

10. Сторонние сервисы

Сайт может содержать ссылки или интеграции сторонних поставщиков (соцсети, аналитика, платежи).
К таким сервисам применяется политика конфиденциальности соответствующего поставщика.

11. Передача данных за пределы ЕС

Передача осуществляется только при наличии утверждённых механизмов защиты (адекватность, стандартные контрактные положения и др.)

12. Разрешение споров

Споры решаются через службу поддержки: info@jahikala.ee
Надзорный орган: Инспекция по защите данных Эстонии (AKI)

13. Особенности платформы Shopify

Магазин работает на Shopify, который может обрабатывать данные вне ЕС (Канада, США и др.) на основе соответствующих механизмов защиты.
Shopify может обрабатывать данные устройства, платежей, заказов и поведения пользователей.

Политика Shopify: https://privacy.shopify.com/en
Международная передача данных: https://www.shopify.com/legal/privacy/customers
Для реализации прав по данным: privacy@shopify.com