Политика конфиденциальности
1. АДМИНИСТРАТОР ДАННЫХ
Администратором (контролёром) персональных данных является SIA "CraftCup", reg. nr. 40203012345, Brīvības iela 85-10, Rīga, LV-1001, e-mail: privacy@craftcup.lv. Мы обрабатываем персональные данные в соответствии с Регламентом ЕС 2016/679 (GDPR) и Законом о защите персональных данных Латвийской Республики.
2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
- При оформлении заказа: имя, фамилия, e-mail, телефон, адрес доставки, выбранный пакомат/пункт выдачи, содержимое заказа.
- При регистрации в личном кабинете: имя, e-mail, пароль (в зашифрованном виде), история заказов.
- При оплате: данные транзакции обрабатывает платёжный провайдер (Paysera, MakeCommerce, Stripe); магазин не получает и не хранит реквизиты банковских карт.
- Технические данные: IP-адрес, тип браузера и устройства, cookie (подробнее — Cookie-политика), данные о посещённых страницах.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
| Цель | Основание (GDPR) |
|---|---|
| Приём, сборка и доставка заказа | Исполнение договора (ст. 6.1.b) |
| Выдача счётов, учёт, хранение документов | Юридическая обязанность (ст. 6.1.c) |
| Ответы на обращения и рекламации | Исполнение договора (ст. 6.1.b) |
| Рассылка акций и новостей (по подписке) | Согласие (ст. 6.1.a) |
| Аналитика и улучшение работы сайта | Законный интерес (ст. 6.1.f) |
| Защита от мошенничества и безопасности | Законный интерес (ст. 6.1.f) |
4. СРОКИ ХРАНЕНИЯ
- Данные заказов и счета — в соответствии с требованиями бухгалтерского законодательства Латвийской Республики (как правило, 5 лет с конца отчётного года).
- Данные аккаунта — до удаления аккаунта пользователем.
- Маркетинговые списки — до отзыва согласия (отписки).
5. ПОЛУЧАТЕЛИ ДАННЫХ
Мы передаём данные только в объёме, необходимом для обслуживания заказа, следующим категориям получателей:
- перевозчики: Omniva, DPD, Latvijas Pasts, SmartPost Itella (имя, телефон, адрес/пакомат для доставки);
- платёжные провайдеры: Paysera, MakeCommerce (Montonio), Stripe;
- хостинг-провайдер и поставщики e-mail рассылок (на договорной основе, в рамках ЕЭЗ);
- государственные органы — только в случаях, предусмотренных законом.
Передача данных за пределы ЕЭЗ (например, для Stripe) осуществляется на основании стандартных договорных условий ЕС (SCC).
6. ВАШИ ПРАВА
Вы имеете право: получить доступ к своим данным; требовать их исправления, удаления («право быть забытым») или ограничения обработки; получить данные в машиночитаемом формате (переносимость); возразить против обработки на основании законного интереса; отозвать согласие на рассылку в любой момент.
Запрос направляйте на privacy@craftcup.lv. Мы отвечаем в течение 1 месяца с момента получения запроса. Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в Государственную инспекцию данных (Datu valsts inspekcija, www.dvi.gov.lv, info@dvi.gov.lv, Blu maņa iela 26 – 2, Rīga, LV-1011).
7. БЕЗОПАСНОСТЬ
Мы применяем организационные и технические меры защиты: SSL-шифрование трафика, разграничение доступа сотрудников, регулярное резервное копирование, минимизацию собираемых данных.
8. ИЗМЕНЕНИЯ ПОЛИТИКИ
Актуальная редакция политики всегда размещена на этой странице. О существенных изменениях мы сообщим на сайте и/или по e-mail. Дата последнего обновления: 02.10.2026.
Демо-текст — перед реальным запуском должен проверить юрист.