Политика конфиден­циальности

Я делаю украшения SVRAKA сама и сама веду заказы. Здесь коротко и честно о том, какие данные я получаю через сайт и Telegram-витрину, зачем и что вы можете с ними сделать. Документ составлен по Закону Сербии о защите персональных данных (Zakon o zaštiti podataka o ličnosti, «Službeni glasnik RS», br. 87/2018).

Кто отвечает за данные

Владелица бренда SVRAKA, Белград, Сербия. По любым вопросам о данных: hello@svraka.rs или в Instagram @svraka.rs.

Какие данные я получаю

• Когда вы оформляете заказ: имя и фамилию, контакт для связи (Telegram, Instagram или телефон), способ доставки; если нужна доставка — телефон, адрес или отделение почты и город; текст открытки, комментарий и состав заказа.
• Если оставляете заявку на украшение по своей идее: описание идеи и фото-примеры, если вы их приложили. Из фото удаляются служебные данные, в том числе место съёмки.
• Если заказываете в Telegram-витрине: дополнительно ваш Telegram ID и @username — их передаёт Telegram, чтобы я могла вам ответить.
• Статистика посещений: какие страницы открывали, откуда пришли (например, из Instagram), тип устройства и язык сайта. IP-адрес я не храню: посетитель учитывается по обезличенному коду, который меняется каждые сутки и не позволяет узнать, кто вы.

Данные банковских карт сайт не собирает: оплата — переводом на счёт или наличными при встрече.

Зачем

• Чтобы выполнить ваш заказ: связаться, подтвердить, договориться об оплате и передать украшение. Основание — исполнение договора (ст. 12, ч. 1, п. 2 Закона).
• Чтобы понимать, какие украшения и публикации интересны, и делать сайт удобнее. Основание — мой законный интерес (ст. 12, ч. 1, п. 6), при этом статистика обезличена.

Я не продаю данные, не использую их для рекламных рассылок и не передаю никому, кроме перечисленных ниже.

Кому данные могут передаваться

• Служба доставки (Post Express или Wolt) — имя и фамилия, телефон и адрес, только если вы выбрали доставку.
• Telegram — уведомление о новом заказе приходит мне в Telegram; если вы пользуетесь Telegram-витриной, обмен данными идёт через Telegram.
• Хостинг-провайдер, на сервере которого работает сайт и хранится база заказов.

Серверы Telegram могут находиться за пределами Сербии.

Cookie и память браузера

Рекламных и отслеживающих cookie на сайте нет, поэтому баннера согласия тоже нет. Используются только технические:

• sv_lang — запоминает выбранный язык сайта (1 год);
• корзина хранится в памяти вашего браузера (localStorage) и никуда не отправляется, пока вы не оформите заказ.

Как долго я храню данные

Данные заказа — пока они нужны для заказа, доставки и вопросов по украшению, но не дольше 3 лет после вашего последнего заказа. Подробная статистика посещений хранится 13 месяцев, после этого остаются только общие цифры по дням. По вашей просьбе удалю данные раньше.

Ваши права

Вы можете в любой момент попросить:

• рассказать, какие данные о вас у меня есть, и прислать их копию;
• исправить неточные данные;
• удалить данные или ограничить их обработку;
• передать данные в удобном формате;
• не учитывать вас в статистике (возражение против обработки). Проще всего — включить в браузере «Не отслеживать» (Do Not Track) или Global Privacy Control: сайт видит этот сигнал и не записывает ваши посещения.

Напишите на hello@svraka.rs или в Instagram @svraka.rs — отвечу в течение 30 дней, обычно намного быстрее. Если считаете, что ваши права нарушены, можно подать жалобу Уполномоченному по защите данных Сербии (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, poverenik.rs).

Безопасность

Сайт работает по защищённому соединению HTTPS, доступ к заказам есть только у меня по паролю.

Изменения

Если что-то поменяется, я обновлю эту страницу и дату вверху.