БРЕНДЫ

0-9

Политика конфиденциальности

TileForYou · ваши данные

Здесь описано, какие персональные данные мы обрабатываем на сайте tileforyou.eu, зачем, на каком основании и какие права у вас есть. Документ составлен в соответствии с Общим регламентом по защите данных (GDPR, Регламент (ЕС) 2016/679).

Редакция 1.0 · действует с момента публикации на этой странице.

Коротко о главном

•Что собираем: данные заказа (имя, email, телефон, адрес доставки), переписку по email и технические данные (cookies). Данные банковской карты не собираем — их обрабатывает платёжный сервис Stripe.

•Зачем: выполнить ваш заказ и доставку, отвечать на вопросы, вести бухгалтерию — как требует закон. Аналитика — обезличенная статистика посещаемости (cookies); управлять ими можно в настройках браузера.

•Кому передаём: перевозчикам для доставки, платёжному сервису Stripe, IT-подрядчикам сайта. Данные не продаём.

•Сколько храним: пока нужны для заказа и пока этого требует налоговое законодательство; потом удаляем или анонимизируем.

•Ваши права: запросить доступ, исправление, удаление и другое — письмом на sale@tileforyou.eu. Ответим в течение месяца (в сложных случаях — дольше, предупредим заранее).

Это краткое изложение для удобства. Юридическую силу имеет полный текст ниже.

1. Кто отвечает за ваши данные

Контролёром ваших персональных данных (то есть компанией, которая определяет, зачем и как они обрабатываются) является:

TileForYou Ltd

Email по вопросам персональных данных: sale@tileforyou.eu

Отдельный инспектор по защите данных (DPO) не назначен — по всем вопросам о данных пишите на адрес выше.

2. Какие данные мы собираем

Данные заказа и запросов. Когда вы оформляете заказ, заказываете образцы или пишете нам, мы получаем: имя, email, телефон, адрес доставки, состав заказа и содержание вашего запроса.

Переписка. Письма, которые вы отправляете на sale@tileforyou.eu, и наши ответы — включая вложения (например, фото интерьера для подбора плитки).

Данные аккаунта. Личного кабинета на сайте нет — данные аккаунтов мы не собираем.

Технические данные и cookies. IP-адрес, тип устройства и браузера, страницы, которые вы открывали, файлы cookies. Подробно — в Политике cookies.

Чего мы не собираем. Данные банковской карты мы не собираем и не видим: платёж обрабатывает платёжный сервис Stripe на своей защищённой стороне. Особые категории данных (здоровье, убеждения и т.п.) нам не нужны — пожалуйста, не отправляйте их нам.

Если адрес получателя доставки указали не вы (например, заказ оформлен для другого человека), эти данные мы получили от заказчика и используем только для доставки этого заказа.

Без данных, необходимых для оформления заказа (имя, контакт, адрес доставки), мы не сможем принять и выполнить заказ.

3. Зачем мы используем данные и на каком правовом основании

GDPR требует, чтобы у каждой цели обработки было правовое основание (ст. 6 GDPR). Вот наши:

Исполнение договора — ст. 6(1)(b) GDPR

Приём и обработка заказа, доставка плитки и образцов, связь по вашему заказу, возвраты и рекламации.

Законный интерес — ст. 6(1)(f) GDPR

Ответы на вопросы до заказа и подбор плитки по вашему запросу; защита от мошенничества и злоупотреблений; поддержание работоспособности и безопасности сайта. Наш интерес — работающий сервис и честные сделки; он не перевешивает ваши права.

Согласие — ст. 6(1)(a) GDPR

Аналитические cookies (см. Политику cookies). Email-рассылки у нас сейчас нет; если запустим — только по вашему отдельному согласию. Согласие можно отозвать в любой момент — это не влияет на законность обработки до отзыва.

Юридическая обязанность — ст. 6(1)(c) GDPR

Бухгалтерский и налоговый учёт по заказам, ответы на законные запросы государственных органов.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые имели бы для вас юридические или сравнимо значимые последствия.

4. Кому мы передаём данные

Мы передаём данные только тем, без кого заказ не выполнить, и только в нужном объёме:

•Перевозчики и логистические компании — имя, телефон и адрес, чтобы доставить заказ или образцы.

•Платёжный сервис Stripe — обработка оплаты картой; данные карты видит только он.

•Хостинг Hetzner (Германия, ЕС) — на его серверах работают сайт и наша собственная CRM; обслуживание сайта, почты и резервных копий по договору и нашим инструкциям.

•retailai.com — сервис голосовых и чат-агентов; обрабатывает звонки и переписку с клиентами.

•Государственные органы — только когда этого прямо требует закон.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

5. Передача данных за пределы ЕЭЗ

Данные хранятся на серверах в Германии (ЕС). Отдельные сервисы (например, Stripe) могут обрабатывать данные за пределами ЕЭЗ — в таких случаях применяются стандартные договорные условия (SCC) и/или решения об адекватности (гл. V GDPR).

Если адрес доставки находится за пределами ЕЭЗ, мы передаём перевозчику данные, необходимые для доставки в страну получателя, — это необходимо для исполнения договора с вами (ст. 49(1)(b) GDPR).

6. Сколько мы храним данные

•Данные заказов и платёжные документы — в течение сроков, установленных налоговым и бухгалтерским законодательством.

•Переписка по email — пока она нужна для сопровождения заказа и ответов на ваши вопросы, затем удаляется или анонимизируется.

•Технические данные и cookies — сроки указаны в Политике cookies.

Когда срок истекает или данные перестают быть нужными, мы удаляем их или необратимо анонимизируем (обезличенная статистика персональными данными не является).

7. Ваши права

По GDPR (ст. 15–21) вы можете в любой момент:

•Получить доступ — узнать, какие ваши данные у нас есть, и получить их копию.

•Исправить — уточнить неточные или неполные данные.

•Удалить — «право на забвение», если у нас нет законной причины хранить данные дальше (например, налоговой).

•Ограничить обработку — «заморозить» данные на время спора или проверки.

•Возразить — против обработки на основании законного интереса.

•Перенести данные — получить данные, которые вы нам дали, в машиночитаемом формате.

•Отозвать согласие — для обработки, основанной на согласии (например, cookies).

Чтобы воспользоваться любым правом, напишите на sale@tileforyou.eu — ссылка откроет готовое письмо-запрос.

Мы ответим в течение месяца (ст. 12 GDPR); если запрос сложный, срок может быть продлён ещё до двух месяцев — мы предупредим об этом заранее. Как правило, запросы обрабатываются бесплатно; при явно необоснованных или чрезмерных (например, повторяющихся) запросах мы вправе взять разумную плату или отказать (ст. 12(5) GDPR). Чтобы не выдать данные постороннему, мы можем попросить подтвердить, что запрос отправили именно вы.

8. Право на жалобу в надзорный орган

Если вы считаете, что мы обрабатываем ваши данные с нарушением GDPR, вы вправе подать жалобу в надзорный орган по защите данных страны нашей регистрации, а также в орган страны вашего проживания или работы в ЕС/ЕЭЗ.

Будем признательны, если сначала напишете нам на sale@tileforyou.eu — большинство вопросов решается напрямую и быстрее.

9. Безопасность данных

Соединение с сайтом защищено шифрованием (HTTPS). Доступ к персональным данным есть только у тех сотрудников и подрядчиков, которым он необходим для работы, — подрядчики обязаны защищать данные по договору и действовать только по нашим инструкциям.

Абсолютной защиты не гарантирует ни один способ передачи данных. Если произойдёт утечка, способная создать риск для ваших прав, мы уведомим надзорный орган (ст. 33 GDPR), а если риск высокий — и вас лично (ст. 34 GDPR).

10. Дети

Сайт адресован взрослым покупателям и не предназначен для детей. Мы не собираем данные детей младше 16 лет намеренно. Если вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

11. Изменения этой политики

Мы можем обновлять политику — например, при изменении законодательства или наших процессов. Актуальная версия всегда опубликована на этой странице. При существенных изменениях мы разместим заметное уведомление на сайте. Текущая редакция — 1.0 · действует с момента публикации на этой странице.

Вопросы о ваших данных: sale@tileforyou.eu