Политика конфиденциальности

01Кто отвечает за данные?

Оператор данных — Enrika Motuzaitė, номер регистрации индивидуальной деятельности 703286, работающая под названием Šilkinis balionėlis. По вопросам конфиденциальности: info@silkinisbalionelis.lt.

Политика относится к новому магазину WordPress / WooCommerce. Посещение сайта или чтение политики не означает согласия на рекламу или любое использование данных.

02Какие данные и для чего?

Заказы и доставка: имя, фамилия, электронная почта, телефон, адресные и платёжные реквизиты, товары, текст персонализации и загруженные фотографии. Основание — исполнение договора или действия по вашему запросу до его заключения (статья 6(1)(b) GDPR).

Запросы: имя, почта, сообщение и, если указаны, дата праздника или номер заказа. Для общих вопросов — законный интерес отвечать клиентам (статья 6(1)(f)); для конкретного заказа — статья 6(1)(b).

Аккаунт: почта, данные входа и история заказов. Пароли хранятся в виде хеша, а не читаемого текста. Возможна покупка без аккаунта.

Учёт: сведения о покупках и платежах нужны для исполнения правовых обязанностей (статья 6(1)(c)). Полный номер карты и код безопасности на сайте не обрабатываются; банковским переводом занимается ваш банк.

Безопасность: IP-адрес, технические журналы и кратковременные метки ограничения запросов защищают от злоупотреблений (законный интерес, статья 6(1)(f)). Автоматические решения с юридическими или аналогично существенными последствиями не применяются.

Для почтомата, автобусной отправки или самовывоза домашний адрес частного покупателя не требуется. Для счёта компании собираем название, код компании, адрес для счёта и, если указан, номер плательщика НДС. Адрес доставки домой собирается отдельно от адреса компании для счёта. Личный код при оформлении заказа не запрашиваем.

03Фотографии и личные надписи

Загружайте только необходимые фотографии, которые имеете право использовать. Документы, банковские карты и избыточные чувствительные данные присылать не нужно.

Фотографии заказа используются для изготовления и не публикуются автоматически в галерее или социальных сетях. Личная надпись сохраняется как введена и автоматически не переводится. Для рекламы подарка с узнаваемыми личными данными нужно отдельное правомерное основание, например согласие.

04Отзывы и социальные сети

Форма отзыва собирает только имя, оценку, текст, исходный язык и дату согласия на публикацию. Отзывы проверяются; электронная почта не запрашивается. Основание публикации — согласие (статья 6(1)(a)), которое можно отозвать, написав нам.

В рекомендациях Facebook показываются имя, маленькая публичная фотография профиля, текст и ссылка на источник. Для исправления или удаления напишите нам. Публичность на Facebook не отменяет ваших прав; основание повторной публикации необходимо оценить отдельно.

Ссылки Instagram и Facebook ведут на другие платформы с их политиками. Отправляемые там сообщения обрабатывает также оператор платформы.

05Кому могут передаваться данные?

Только по необходимости: хостингу и техническому обслуживанию, почтовому сервису, выбранному перевозчику, лицам, ведущим учёт, и органам в предусмотренных законом случаях. Хостинг — Hostinger, почта — Google Gmail, доставка — автобусные службы посылок либо LP EXPRESS / другой согласованный перевозчик постаматов.

Автоматический перевод Google предназначен для текстов магазина. Фотографии клиентов, контактные запросы и личные надписи эта функция не переводит.

Обработка за пределами Европейской экономической зоны требует решения об адекватности защиты или надлежащих гарантий, например стандартных договорных положений Еврокомиссии. Договоры, страны и основания передачи необходимо подтвердить до окончательной публикации.

06Сроки хранения

Предлагаемые сроки для проверки: запросы — 12 месяцев после последнего общения; фотографии персонализации — 90 дней после исполнения заказа; неопубликованные отзывы — 6 месяцев. До публикации live их нужно подтвердить и внедрить фактическое удаление.

Опубликованные отзывы — до отзыва согласия или утраты необходимости, с ежегодной проверкой актуальности. Данные аккаунта — пока он используется; после удаления сохраняются лишь сведения, необходимые по закону или для конкретного спора. Точные сроки заказов, учётных документов и серверных журналов определяются по видам документов и настройкам провайдеров.

Для конкретного спора данные могут сохраняться до его завершения или истечения применимого срока давности. В резервных копиях удалённые данные могут оставаться до завершения ротации и не используются для обычной работы. Срок ротации нужно подтвердить.

07Cookie и хранилище браузера

Для функций сайта используются данные сессии, корзины, входа, языка и предпочтений. WooCommerce может использовать woocommerce_items_in_cart, woocommerce_cart_hash и wp_woocommerce_session_*; WordPress для входа — wordpress_logged_in_* и wordpress_sec_*. Сессия WooCommerce по умолчанию действует 2 дня, если настройки не изменены; метки корзины обычно действуют в течение сеанса.

Cookie woodmart_cookies_* на 60 дней запоминает закрытие уведомления. Кнопка «Accept» сама по себе не обеспечивает корректного согласия на необязательную аналитику и рекламу. История поиска, если включена, может храниться в localStorage до очистки.

Для хранения, строго необходимого для запрошенной функции, согласие не требуется. Необязательная аналитика, реклама и встроенные социальные сервисы требуют предварительного выбора с возможностью отказа и отзыва. Окончательный список и сроки нужно проверить на реальном сайте. Очистить cookie и хранилище можно в настройках браузера.

08Ваши права и обращения

Можно запросить доступ и копию, исправление, удаление, ограничение, переносимость в применимых случаях или возразить против обработки на основании законного интереса. Согласие можно отозвать в любое время; это не меняет правомерность предшествующей обработки.

Напишите info@silkinisbalionelis.lt. Может потребоваться соразмерная проверка личности. Ответ — в течение месяца; сложные запросы могут потребовать ещё до двух месяцев с объяснением причин в первый месяц.

Удаление может быть ограничено обязанностью хранить данные по закону или для правового требования. Можно подать жалобу в Государственную инспекцию защиты данных Литвы (vdai.lrv.lt).

09Обновления политики

При изменении функций или обработки обновляем политику и её дату. Если нужно новое согласие, запрашиваем отдельно; продолжение посещения сайта не заменяет его.