Политика конфиденциальности

ШАБЛОН – НЕ ПРОВЕРЕН ЮРИСТОМ. Этот текст является черновым шаблоном и должен быть проверен и доработан квалифицированным юристом перед публикацией. Замените все плейсхолдеры в [КВАДРАТНЫХ СКОБКАХ] и удалите этот блок.

Политика конфиденциальности

Последнее обновление: [DATE]

1. Кто отвечает за ваши данные (контролёр)

Контролёром персональных данных, обрабатываемых через интернет-магазин kodi-professional.eu, является:
[COMPANY NAME]
[ADDRESS]
Регистрационный номер компании: [REG. NUMBER], номер плательщика НДС: [VAT ID]
Электронная почта: [EMAIL]
Телефон: [PHONE]

Ответственный за защиту данных (если назначен): [DPO] – [DPO EMAIL]

2. Какие данные мы обрабатываем, для чего и на каком правовом основании

Цель	Данные	Правовое основание (GDPR)	Срок хранения
Обработка и доставка заказов, оплата, возвраты, счета	Имя, адрес доставки и оплаты, электронная почта, телефон, содержимое заказа, статус оплаты (данные карты обрабатываются только платёжным провайдером)	Ст. 6(1)(b) – исполнение договора; ст. 6(1)(c) – юридические обязательства (налоговый/бухгалтерский учёт)	В течение срока действия договора, затем в соответствии с требованиями налогового и бухгалтерского законодательства ([например, 10] лет)
Учётная запись клиента	Имя, электронная почта, телефон, пароль (хешированный), адреса, история заказов, список желаний	Ст. 6(1)(b)	До удаления учётной записи вами или по вашему запросу
Служба поддержки клиентов (контактная форма, запрос обратного звонка, чат, электронная почта)	Имя, контактные данные, содержание вашего сообщения	Ст. 6(1)(b) или ст. 6(1)(f) – законный интерес в ответе на запросы	[например, 24 месяца] после закрытия запроса
Рассылка и маркетинговые письма	Электронная почта, выбранные интересы, дата подписки, статистика открытий/кликов	Ст. 6(1)(a) – согласие (которое можно отозвать в любое время через ссылку отписки)	До отписки
Отзывы о товарах	Имя/никнейм, текст отзыва, оценка	Ст. 6(1)(a)/(f)	Пока отзыв опубликован
Обеспечение работы и безопасности сайта (журналы сервера, сессия, предотвращение мошенничества)	IP-адрес, данные браузера, дата и время доступа, посещённые страницы	Ст. 6(1)(f) – законный интерес в безопасном и исправно работающем сайте	Журналы: [например, 30 дней]
Веб-аналитика	Псевдонимизированные данные использования, идентификаторы cookie	Ст. 6(1)(a) – согласие через баннер cookie	См. Политику использования файлов cookie
Реклама и ремаркетинг	Идентификаторы cookie, просмотренные страницы, товары в корзине, покупки	Ст. 6(1)(a) – согласие через баннер cookie	См. Политику использования файлов cookie

Предоставление персональных данных необходимо для заключения договора купли-продажи. Без них мы не можем обработать ваш заказ. Мы не используем автоматизированное принятие решений или профилирование, влекущее юридические последствия для вас.

3. Получатели и обработчики

Мы передаём персональные данные только при необходимости следующим категориям получателей. Обработчики действуют по нашим инструкциям на основании договора об обработке данных (ст. 28 GDPR):

Хостинг и ИТ: [HOSTING PROVIDER], Cloudflare, Inc. (CDN/безопасность)
Платёжные провайдеры: [например, myPOS Europe Ltd.] – независимые контролёры в отношении платёжных данных
Транспортные компании: [например, DHL, DPD, GLS, Nova Post] – для доставки
Платформа электронной почты и маркетинга: eSputnik ([ESPUTNIK LEGAL ENTITY])
Чат для клиентов / CRM: KeyCRM ([LEGAL ENTITY])
Аналитика и реклама (только с согласия): Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager, YouTube), Meta Platforms Ireland Ltd. (Meta Pixel), Hotjar Ltd.
Бухгалтеры и налоговые консультанты, органы власти в случаях, предусмотренных законом

4. Передача данных за пределы ЕС/ЕЭЗ

Некоторые провайдеры (например, Google, Meta, Cloudflare) могут обрабатывать данные в США или других третьих странах. Такая передача осуществляется на основании решения об адекватности (например, EU–US Data Privacy Framework для сертифицированных компаний) или стандартных договорных положений Европейской комиссии (ст. 46 GDPR). [УКАЖИТЕ ЛЮБЫЕ ДРУГИЕ ТРЕТЬИ СТРАНЫ, например Украину для eSputnik/KeyCRM, и применённый механизм защиты.]

5. Файлы cookie

Мы используем технически необходимые файлы cookie, а также, только с вашего согласия, аналитические и маркетинговые файлы cookie. Подробности и возможность изменить свой выбор в любое время указаны в нашей Политике использования файлов cookie и в разделе «Настройки cookie» внизу каждой страницы.

6. Ваши права

Вы имеете право:

получить доступ к своим данным (ст. 15 GDPR) и копию этих данных;
на исправление неточных данных (ст. 16);
на удаление (ст. 17) и ограничение обработки (ст. 18);
на перенос данных (ст. 20);
возражать против обработки на основании законного интереса или в целях прямого маркетинга (ст. 21);
отозвать согласие в любое время с действием на будущее (ст. 7(3));
подать жалобу в надзорный орган, например [НАДЗОРНЫЙ ОРГАН, например Commissioner for Personal Data Protection, Кипр – www.dataprotection.gov.cy] или орган по месту вашего проживания.

Вы можете запросить экспорт своих данных или удаление учётной записи онлайн на странице «Мои персональные данные (GDPR)» или по электронной почте [EMAIL]. Мы отвечаем в течение одного месяца.