Политика конфиденциальности

1. Контролёр данных

Контролёром ваших персональных данных является:

• SIA Master supply
• Регистрационный номер: 40203225208
• Номер НДС: LV40203225208
• Юридический адрес: Vesetas iela 32 - 15, Рига, LV-1013, Латвия
• Магазин / самовывоз: Bukultu iela 7a, Рига, LV-1005, Латвия
• Эл. почта: info@oil24.lv
• Телефон: +371 20209784

Специалист по защите данных не назначен. Вопросы и запросы о конфиденциальности направляйте на info@oil24.lv.

2. Какие персональные данные мы собираем

В зависимости от того, как вы пользуетесь Сайтом, мы можем обрабатывать:

• Данные личности и контакты: имя, фамилия, адрес эл. почты, телефон, страна.
• Данные аккаунта: пароль (хранится только в виде одностороннего хеша), тип аккаунта (физическое или юридическое лицо) и токен входа в браузере.
• Данные юридического лица: название компании, юридический адрес, регистрационный номер, номер НДС ЕС.
• Данные заказа: товары, количество, цены, НДС, купоны, способ доставки, выбор постамата, способ оплаты, статус заказа и связанные идентификаторы (в том числе идентификаторы платежей Stripe и штрихкод перевозчика после создания отправления).
• Данные гостевой корзины: идентификатор корзины в браузере, связанный с товарами, которые вы добавляете до оформления или входа.
• Технические данные: IP-адрес, тип устройства и браузера, а также журналы сервера при использовании Сайта.
• Данные аналитики и рекламы (только с согласия): просмотренные страницы, приблизительное местоположение по IP, идентификаторы устройства и аналогичные данные Google Analytics и Meta Pixel.

Мы не храним полные номера платёжных карт. Оплату картой обрабатывает Stripe. Мы не собираем данные особых категорий (здоровье, биометрия и т. п.) и не применяем автоматизированные решения, влекущие правовые или сопоставимо значимые последствия.

3. Цели обработки и правовые основания

Мы обрабатываем персональные данные только для указанных целей и на основаниях статьи 6 GDPR.

• Создание и ведение аккаунта, отображение корзины и заказов, аутентификация — исполнение договора (ст. 6(1)(b)).
• Приём и выполнение заказов (включая гостевое оформление), доставка в постамат Unisend или Omniva либо самовывоз, оплата картой или счётом НДС, квитанции и счета, купоны и переписка по заказу — исполнение договора (ст. 6(1)(b)).
• Выставление счетов НДС, бухгалтерский учёт, налоговые и коммерческие обязанности — юридическая обязанность (ст. 6(1)(c)), в том числе Закон о бухгалтерском учёте Латвии и правила НДС.
• Безопасность Сайта, предотвращение мошенничества и злоупотреблений, журналы сервера — законные интересы (ст. 6(1)(f)) в работе безопасного магазина и защите наших прав.
• Google Analytics (измерение использования Сайта) — согласие (ст. 6(1)(a)).
• Meta Pixel (измерение визитов и показ или измерение рекламы) — согласие (ст. 6(1)(a)).

Сейчас мы не рассылаем маркетинговые письма. Если введём их позже, это будет только по отдельному добровольному согласию, которое можно отозвать в любой момент.

Данные личности, контакты, доставка и (если применимо) данные компании необходимы для заключения и исполнения договора купли-продажи. Без них заказ оформить нельзя. Аналитика и реклама необязательны; отказ от них не мешает пользоваться магазином.

4. Кто получает данные

Мы не продаём персональные данные. Передаём их только тем, кому это нужно для работы магазина, доставки, приёма оплаты или исполнения закона. Получатели действуют как обработчики по нашим указаниям либо как самостоятельные контролёры, если этого требует закон (например, платёжная организация или налоговый орган).

• Stripe (Stripe Payments Europe, Limited и связанные компании Stripe) — оплата картой.
• Unisend / LP Express (Литва) — доставка в постамат, этикетки и отслеживание, если выбран Unisend.
• Omniva — доставка в постамат, этикетки и отслеживание, если выбран Omniva.
• Resend — транзакционные письма (квитанции и счета НДС).
• DigitalOcean — размещение Сайта, API, базы данных и изображений товаров. Серверы и объектное хранилище находятся во Франкфурте, Германия.
• Google Ireland Limited / Google LLC — Google Analytics при вашем согласии.
• Meta Platforms Ireland Limited / Meta Platforms, Inc. — Meta Pixel при вашем согласии.
• Компетентные органы (например, Служба госдоходов или суд), если раскрытие обязательно по закону.

Сотрудники SIA Master supply получают доступ к заказам и аккаунтам только в объёме, нужном для работы магазина. Внешнего бухгалтера или иной сторонней службы, которая видела бы данные клиентов, мы не используем, кроме перечисленных выше поставщиков.

5. Передача за пределы ЕЭЗ

Данные заказов хранятся в Европейском союзе (DigitalOcean, Франкфурт). Некоторые поставщики зарегистрированы в третьих странах или могут получать доступ к данным из третьих стран, в частности из США:

• Stripe, Resend, DigitalOcean (материнская компания в США), Google и Meta.

В таких случаях мы опираемся на гарантии главы V GDPR, как правило на стандартные договорные условия Европейской комиссии и, если поставщик сертифицирован, на рамки защиты данных ЕС–США. Подробности можно запросить по адресу info@oil24.lv.

6. Файлы cookie и сходные технологии

Мы используем cookie и сходные технологии (включая локальное хранилище браузера). Они служат не только для «узнавания устройства»: IP-адрес и постоянный идентификатор по GDPR могут быть персональными данными.

Строго необходимые данные (согласие не требуется) включают токен входа и идентификатор гостевой корзины в браузере, чтобы работали магазин, аккаунт и оформление, а также cookie, которые Stripe использует для безопасной оплаты картой. Токен входа истекает через 7 дней. Идентификатор гостевой корзины сохраняется до оформления заказа, входа (корзина объединяется с аккаунтом) или удаления.

Google Analytics и Meta Pixel не нужны для работы магазина. Они используются только если вы даёте согласие в баннере cookie. От них можно отказаться, и это не помешает просматривать сайт, покупать или создавать аккаунт. Согласие можно отозвать в любой момент через настройки cookie в подвале сайта или в настройках браузера.

Google Analytics и Meta Pixel загружаются только после того, как вы примете категорию cookie, в которую они входят. Если баннер cookie не показан, эти инструменты не загружаются. Если баннер виден, примите или отклоните необязательные инструменты в нём либо позже откройте настройки cookie, чтобы изменить выбор. Cookie также можно блокировать или удалять в браузере; общая информация: https://www.aboutcookies.org.

7. Срок хранения

Мы храним персональные данные только столько, сколько нужно для указанных целей, включая обязанности по закону. Применяются такие сроки:

• Оплаченные заказы, счета НДС и связанный учёт: 5 лет после окончания финансового года, к которому они относятся, в соответствии с Законом о бухгалтерском учёте Латвии для оправдательных документов. Дольше — если этого требует спор, проверка или иная юридическая обязанность.
• Неоплаченные или отменённые заказы: до отмены заказа и возврата товара на склад, затем до 12 месяцев, если их не нужно хранить как учётные или доказательственные документы.
• Аккаунты клиентов: до запроса на удаление или пока аккаунт явно не заброшен. После удаления данные заказов и счетов хранятся в бухгалтерский срок, указанный выше.
• Гостевые корзины: до оформления, входа или пока они не нужны для покупки. Неактивные гостевые корзины предполагается удалять в течение 12 месяцев.
• Журналы сервера и безопасности: до 12 месяцев, если не нужны дольше для расследования инцидента.
• Данные Google Analytics и Meta Pixel: согласно настройкам этих поставщиков и до отзыва согласия; собственных дополнительных копий мы не храним.

8. Ваши права

С учётом ограничений GDPR вы вправе:

• получить доступ к своим персональным данным и их копию;
• исправить неточные или неполные данные;
• удалить данные («право на забвение»), если выполнены установленные законом условия;
• ограничить обработку;
• на переносимость данных, если обработка основана на согласии или договоре и ведётся автоматически;
• возразить против обработки на основании законных интересов;
• в любой момент отозвать согласие, не затрагивая обработку, выполненную до отзыва;
• подать жалобу в надзорный орган.

Некоторые права не распространяются на данные, которые мы обязаны хранить из‑за счетов и налогового законодательства. Если запрос нельзя выполнить полностью, мы это объясним.

9. Как воспользоваться правами

Напишите на info@oil24.lv. Может потребоваться подтверждение личности. Ответим в течение одного месяца или сообщим, если из‑за сложности запроса нужно больше времени (до двух дополнительных месяцев).

Если вы попросите удалить аккаунт, мы удалим аккаунт, пароль и корзину. Заказы и счета сохраним на бухгалтерский срок из раздела 7. Базовые данные профиля можно изменить, войдя в аккаунт.

10. Безопасность

Мы применяем технические и организационные меры, соразмерные риску, включая HTTPS, хеширование паролей, доступ только для тех, кому он нужен, и размещение в ЕС. Передача через интернет не бывает полностью безопасной. Если нарушение защиты персональных данных может создать риск для ваших прав, мы уведомим Инспекцию по данным, как того требует GDPR, а при высоком риске сообщим и вам.

11. Дети

Сайт предназначен для взрослых, покупающих моторное масло. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал данные, напишите на info@oil24.lv — мы удалим их, если закон не требует хранения.

12. Изменения политики

Мы можем обновить эту Политику конфиденциальности, если изменятся обработка или закон. Актуальная версия всегда опубликована на этой странице с датой вступления в силу в начале. О существенных изменениях сообщим так, чтобы их можно было заметить (например, уведомление на Сайте или письмо, если у нас есть ваш адрес для этой цели).

13. Надзорный орган

Вы вправе подать жалобу в латвийскую Инспекцию по данным (Datu valsts inspekcija) либо в орган той страны ЕЭЗ, где вы живёте или работаете:

• Datu valsts inspekcija
• Elijas iela 17, Рига, LV-1050, Латвия
• Эл. почта: pasts@dvi.gov.lv
• Сайт: https://www.dvi.gov.lv

Мы продаём потребителям в Латвии, Литве и Эстонии. Если вы живёте в Литве или Эстонии, жалобу можно подать и в орган по защите данных этой страны.