Кто обрабатывает данные
Оператор персональных данных — Жих Анжелика Владимировна, плательщик налога на профессиональный доход, УНП НА0025589.
Адрес: 230010, г. Гродно, ул. Фомичева, 10, кв. 27. Телефон: +375 (29) 287-47-87, e-mail: likacvetokby@gmail.com.
Мы обрабатываем данные по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
Заказ на сайте
Чтобы заказать гортензии, вы указываете:
- ФИО и телефон — при любом способе получения;
- город, номер и адрес отделения — при доставке Европочтой;
- город, индекс и домашний адрес — при доставке Белпочтой.
Эти данные нужны, чтобы рассмотреть заказ, подтвердить или отклонить его, связаться с вами, договориться об оплате, отправить посылку или выдать растения на рынке. Без них заказ не оформить.
Основание — договор купли-продажи, который заключается при оформлении заказа (абзац пятнадцатый статьи 6 Закона). Отдельное согласие на обработку для этого не нужно, поэтому мы его не запрашиваем.
Заказ на сайте — это ваша заявка. Мы вправе её отклонить. Данные отклонённого заказа хранятся так же, как данные остальных заказов.
Звонки и переписка
Если вы звоните нам или пишете в Viber, Telegram, WhatsApp, Instagram или на e-mail, мы видим ваш номер или аккаунт и то, что вы написали. Это нужно, чтобы ответить на вопрос и договориться о заказе, в том числе об оптовом заказе тюльпанов.
После заказа на сайте мы можем позвонить вам или написать в мессенджер на указанный номер, чтобы подтвердить заказ.
Основание — тот же договор (абзац пятнадцатый статьи 6 Закона).
Работа сайта
Сайт не ставит посетителям cookie и не подключает сервисы аналитики или рекламы.
Корзина, избранное и список «Мои заказы» хранятся только в вашем браузере. Мы их не видим, пока вы не оформите заказ. Удалить их можно, очистив данные сайта в настройках браузера.
Когда вы открываете страницу, сервер записывает в журнал IP-адрес, адрес страницы, время запроса и сведения о браузере. Журнал нужен, чтобы находить сбои и отражать атаки на сайт. Основание — обязанность защищать персональные данные (статья 17 и абзац двадцатый статьи 6 Закона).
Кто ещё получает данные
- Hetzner Online GmbH, Германия. На её сервере в Нюрнберге работает сайт и хранится база заказов. Hetzner хранит данные по нашему поручению и не использует их в своих целях.
- Amazon Web Services, хранилище во Франкфурте, Германия. Оттуда загружаются фотографии растений, поэтому хранилище получает IP-адрес вашего браузера. Данные заказов туда не попадают.
- Европочта или Белпочта, смотря что вы выбрали. Для отправки посылки мы передаём ФИО, телефон и адрес или отделение.
- Мессенджеры и почта. Переписка хранится на серверах Viber, Telegram, WhatsApp, Instagram или Google (e-mail). Часть этих серверов находится за пределами Беларуси, в том числе в странах без надлежащего уровня защиты персональных данных. Канал связи выбираете вы.
Германия входит в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных (приказ Национального центра защиты персональных данных от 15 ноября 2021 г. № 14), поэтому хранить там данные можно.
Данные заказов видят только оператор и технический специалист, который по нашему поручению обслуживает сайт. Государственным органам данные передаются, только если этого требует закон. Мы не продаём данные и не передаём их для рекламы.
Сколько храним
- ФИО, телефон и адрес в заказе — один год со дня заказа. Потом сайт удаляет их автоматически, а номер, состав и сумма заказа остаются без связи с вами.
- Резервные копии базы, в которые попадают заказы, — не дольше года.
- Распечатку заказа уничтожаем после отправки или выдачи.
- Переписку в мессенджерах и почте — не дольше года после последнего сообщения.
- Журнал сервера — до 14 дней.
- Данные в вашем браузере — пока вы их не удалите.
Как мы защищаем данные
- Сайт открывается только по защищённому соединению (HTTPS).
- Заказы видны в панели управления только после входа по паролю.
- База данных закрыта от интернета, а к серверу можно подключиться только по ключу.
Ваши права
По Закону вы можете:
- узнать, какие ваши данные мы обрабатываем, откуда их получили, на каком основании и зачем, — ответим в течение 5 рабочих дней;
- попросить исправить неполные, устаревшие или неточные данные — в течение 15 дней;
- раз в календарный год бесплатно узнать, кому мы передавали ваши данные за последний год, — в течение 15 дней;
- потребовать прекратить обработку и удалить данные — в течение 15 дней. Если данные ещё нужны для заказа, мы можем отказать и объясним причину;
- обжаловать наши действия в Национальный центр защиты персональных данных (cpd.by).
Как подать заявление
Заявление подаётся письменно по адресу оператора или электронным документом с электронной цифровой подписью на likacvetokby@gmail.com. По статье 14 Закона в нём указываются:
- фамилия, собственное имя, отчество и адрес места жительства (места пребывания);
- дата рождения;
- идентификационный номер, а если его нет — номер документа, удостоверяющего личность;
- суть требования;
- личная подпись или электронная цифровая подпись.
Ответим в той же форме, в которой пришло заявление.
Можно и проще: позвоните или напишите нам с номера, указанного в заказе, и назовите номер заказа. Данные выполненного заказа удалим и по такой просьбе.
Изменения политики
Новая редакция публикуется на этой странице и действует с даты, указанной в начале.