Политика конфиденциальности

1. Кто мы

До 22 августа 2026 года включительно применяется Закон № 133/2011 о защите персональных данных. С 23 августа 2026 года применяется Закон № 195/2024, требованиям которого приведена в соответствие настоящая политика.

2. Какие данные мы обрабатываем

Что вы даёте сами

• имя и фамилия;
• номер телефона и адрес электронной почты;
• адрес доставки, населённый пункт, район, почтовый индекс и указания для курьера;
• сведения учётной записи и сохранённые настройки, включая товары в избранном;
• сообщения, запросы, жалобы, возвраты и отзывы, которые вы нам направляете;
• то, что вы сообщаете во время телефонного разговора.

Что возникает при работе магазина

• заказанные товары, количество, стоимость заказа, скидки и история заказов;
• способ и статус оплаты, сумма и идентификатор транзакции;
• баллы, уровень и история участия в программе лояльности Glow Club;
• одноразовый код доступа, отправленный по SMS, когда вы входите по номеру телефона;
• данные, необходимые для оформления бухгалтерских и налоговых документов.

Что собирается автоматически

• IP-адрес, тип устройства, операционная система, браузер и посещённые страницы;
• технические журналы и журналы безопасности сервера;
• онлайн-идентификаторы и сведения, собранные посредством cookie и аналогичных технологий.

3. Откуда мы получаем данные

• Непосредственно от вас — при оформлении заказа, создании аккаунта, заполнении формы или обращении к нам.
• Автоматически — при использовании сайта, через технические журналы, cookie и аналогичные технологии.
• От партнёров, исполняющих заказ — платёжного оператора, банка и курьерской службы, когда это необходимо.

4. Зачем мы обрабатываем данные и на каком основании

У каждой цели своё правовое основание.

5. Какие данные обязательны

Имя, номер телефона, адрес доставки и сведения для оплаты необходимы для оформления и выполнения заказа. Без них мы можем не иметь возможности обработать или доставить заказ.

Необязательны: создание аккаунта, подписка на рассылку и принятие аналитических или маркетинговых cookie. Отказ от них не мешает оформить заказ.

6. Оплата

При оплате онлайн полные данные карты вводятся непосредственно в защищённой системе платёжного оператора, в том числе через услуги MAIB e-commerce.

7. Подтверждение по телефону и запись разговоров

Мы можем позвонить для подтверждения заказа, проверки адреса или уточнений. Сказанное используется для выполнения заказа и помощи.

Если разговор будет записываться, мы сообщим об этом до начала записи. Если основанием является согласие, запись начнётся только после вашего ясного согласия. Отказ не мешает подтвердить заказ — мы сделаем это без записи.

Записи используются только для подтверждения содержания разговора, контроля качества, рассмотрения жалоб и защиты прав сторон. Доступ имеют только уполномоченные лица.

8. Cookie

Блокировка строго необходимых cookie в настройках браузера может нарушить работу корзины, авторизации и других основных функций.

9. Технический мониторинг

Мы используем Sentry для обнаружения ошибок и стабильности приложения. Он может обрабатывать IP-адрес, устройство, браузер, страницу и технические детали ошибки.

Основание: законный интерес в работоспособности и безопасности сайта. Для рекламы эти данные не используются.

10. Кому мы передаём данные

11. Передача за пределы страны

Некоторые поставщики IT-услуг, аналитики, безопасности или рекламы могут обрабатывать данные на инфраструктуре в других государствах. В таких случаях мы применяем допускаемые законом гарантии — стандартные договорные положения, решения об адекватном уровне защиты или иные механизмы. Подробности: [email protected].

12. Сколько мы храним данные

Только столько, сколько нужно для цели:

• Заказы и деловая переписка — в течение срока, необходимого для исполнения договора, рассмотрения возвратов и жалоб и защиты прав сторон.
• Бухгалтерские и налоговые документы — в течение срока, установленного налоговым, бухгалтерским и архивным законодательством.
• Данные аккаунта — до его удаления, кроме сведений, которые закон обязывает хранить.
• Маркетинговые данные — до отзыва согласия или отписки.
• Запросы на уведомление о поступлении товара — до отправки уведомления или до отзыва запроса.
• Записи разговоров — только в течение срока, сообщённого вам в начале записи.
• Технические журналы и журналы безопасности — в течение срока, необходимого для предотвращения и расследования инцидентов.
• Cookie — в зависимости от категории и технического срока каждого файла.

При наличии спора, расследования или юридической обязанности отдельные данные могут храниться до окончательного разрешения ситуации. По истечении срока данные удаляются, обезличиваются или ограничиваются в обработке.

13. Ваши права

• получать информацию о том, как мы обрабатываем ваши данные;
• запросить доступ к своим данным;
• потребовать исправления неточных или дополнения неполных данных;
• потребовать удаления данных при соблюдении условий закона;
• потребовать ограничения обработки;
• воспользоваться правом на переносимость данных, когда оно применимо;
• возразить против обработки на основании законного интереса;
• в любой момент возразить против прямого маркетинга;
• отозвать согласие, что не влияет на законность прежней обработки;
• не подвергаться решению, принятому исключительно автоматически, если оно создаёт юридические или аналогичные существенные последствия;
• подать жалобу в Национальный центр по защите персональных данных.

Запросы — на [email protected]. Для защиты данных мы можем запросить разумные сведения, чтобы удостовериться, кто вы.

Мы отвечаем, как правило, не позднее одного месяца с момента получения запроса. При сложных или многочисленных запросах срок может быть продлён не более чем на два месяца — с уведомлением вас о продлении и его причинах.

14. Автоматизированные решения

Мы не принимаем решений исключительно автоматически, создающих юридические или существенные последствия. Рекомендации товаров и персонализированная реклама могут предполагать ограниченный анализ использования сайта — в зависимости от ваших настроек cookie.

15. Данные несовершеннолетних

Сайт не адресован напрямую лицам без необходимой дееспособности для заключения договора. Заказы несовершеннолетних должны быть разрешены законным представителем, когда этого требует закон. Если мы узнаем, что собрали данные ребёнка без надлежащего основания, мы их удалим или ограничим обработку.

16. Как мы защищаем данные

Меры, соответствующие рискам:

• контроль и ограничение доступа;
• защищённая передача данных;
• обновления безопасности;
• резервное копирование;
• мониторинг и расследование инцидентов;
• обучение лиц, имеющих доступ к данным.

Ни один способ не гарантирует абсолютной безопасности. При нарушении мы документируем инцидент и уведомляем Национальный центр по защите персональных данных и затронутых лиц, когда этого требует закон.

17. Обновление политики

Мы можем обновлять политику при изменении нашей деятельности, поставщиков, функций сайта или законодательства. Новая версия публикуется здесь с датой изменения; о существенных изменениях можем сообщить по почте или заметным сообщением на сайте.

18. Контакты и жалобы

© 2026 Chioresco E-commerce SRL. Все права защищены.