Политика конфиденциальности

1. Владелец и обработчик данных

Владелец данных: SIA “FEGFE”, рег. № 40203244016. Техническое обслуживание обеспечивает внешний ИТ-партнёр, действующий как обработчик данных по поручению владельца и только по его указаниям. Вопросы о данных: info@fegfe.lv.

2. Какие данные мы обрабатываем

Мы обрабатываем данные, которые вы сами предоставляете, и - только с вашего согласия - данные об использовании сайта:

• форма связи - имя, адрес электронной почты, выбранная тема и текст сообщения
• форма отзыва - имя, адрес электронной почты, товар, оценка, текст отзыва и согласие на публикацию; на сайте публикуются только имя (в указанном вами виде), оценка и текст, адрес электронной почты - никогда (он используется только для связи по поводу отзыва); согласие можно отозвать, написав на info@fegfe.lv
• заявка на материалы - содержимое корзины и указанные вами контакты
• оплата банковским переводом - данные, необходимые для счёта: имя и фамилия или название компании, адрес, для компании - регистрационный номер и номер плательщика НДС (если указан); персональный код мы не запрашиваем (см. пункт 3)
• аккаунт покупателя - адрес электронной почты, имя, выбранный язык, время создания аккаунта, принятия условий и последнего входа (см. пункт 4)
• чат - текст, введённый во время разговора (аккаунт не требуется)
• с вашего согласия - статистика посещений и покупок (Google Analytics) и измерение рекламы (Meta Pixel), см. пункт 6

3. Корзина и платежи

Содержимое корзины хранится только в вашем браузере (localStorage) и не отправляется на сервер, пока вы не оформите заявку (кроме измерения, описанного в пункте 6, если вы на него согласились). Данные платёжной карты никогда не попадают на сайт - онлайн-оплату обрабатывает внешний платёжный провайдер (Stripe) в своей защищённой среде. Если вы выбираете оплату банковским переводом, указанные вами данные для счёта мы используем для выставления счёта на предоплату, а после получения оплаты - счёта, и отправляем их на ваш e-mail; перевод вы делаете в своём банке, а данные плательщика (имя или название, номер счёта) мы видим в выписке нашего банковского счёта. Правовое основание - исполнение договора и выполнение обязанностей бухгалтерского учёта (пункты b) и c) части 1 статьи 6 GDPR).

4. Аккаунт покупателя

Если вы создаёте аккаунт покупателя, мы обрабатываем адрес электронной почты, имя, выбранный язык, время создания аккаунта, принятия условий и последнего входа. Для входа мы отправляем на e-mail одноразовый код, действующий 15 минут; мы храним только хеш кода, а не сам код. Цель - вход в аккаунт, история заказов и повторное скачивание материалов. Правовое основание - исполнение договора (GDPR ст. 6(1)(b)). Данные аккаунта хранятся до его удаления - удалить аккаунт можно самостоятельно в профиле. Данные заказов и после удаления аккаунта хранятся в течение срока, установленного Законом о бухгалтерском учёте Латвии.

5. Как мы используем данные

Данные форм отправляются через релей форм технического администратора сайта и сохраняются в системе обработки запросов только для того, чтобы ответить на вашу заявку, согласовать оплату и доставить материалы. Правовое основание - исполнение договора и действия по вашему запросу до его заключения (GDPR ст. 6(1)(b)), наш законный интерес отвечать на поступающие обращения (ст. 6(1)(f)) и исполнение обязанностей бухгалтерского учёта (ст. 6(1)(c)). Данные не используются для маркетинга и не передаются третьим лицам, кроме случаев, предусмотренных законом.

6. Файлы cookie и аналогичные технологии

Сайт использует хранилище браузера (localStorage, sessionStorage) и файлы cookie. Необязательные cookie (аналитика и маркетинг) используются только после вашего согласия в панели «Файлы cookie» (статья 7.1 Закона Латвии об услугах информационного общества); до этого соответствующие скрипты не загружаются вовсе. Если на сайте нет ни панели, ни ссылки «Настройки cookie» внизу страницы, эти инструменты сейчас не используются.

• Необходимые (всегда, без согласия): содержимое корзины (localStorage, пока вы её не очистите), ваш выбор cookie (localStorage, 12 месяцев), сессия входа в аккаунт покупателя - ключ доступа, e-mail и имя (localStorage, до выхода или окончания срока сессии), история чата (sessionStorage, до закрытия вкладки). Язык определяется адресом страницы (/en/, /ru/) и не сохраняется.
• Аналитика (только с согласия): Google Analytics 4 (Google Ireland Limited) - обобщённая статистика посещений, просмотренных товаров, корзины и покупок (код товара, цена, сумма). Cookie _ga и _ga_* (до 2 лет). Без согласия скрипт Google Analytics не загружается и в Google ничего не отправляется. Google Analytics не хранит IP-адреса; идентификатор покупки передаётся только в хешированном виде; ваш e-mail, имя и платёжные данные в Google не передаются.
• Маркетинг (только с согласия): Meta Pixel (Meta Platforms Ireland Limited) - измерение результатов рекламы в Facebook и Instagram (просмотренные товары, добавление в корзину, начало оформления и покупка с суммой). Cookie _fbp и _fbc (90 дней). Meta может связать эти события с вашим аккаунтом Facebook/Instagram согласно своей политике конфиденциальности; в части сбора и передачи этих данных SIA “FEGFE” и Meta являются совместными контролёрами.
• Cloudflare Web Analytics - подсчёт посещений без cookie и без идентификации пользователей; работает всегда, так как на вашем устройстве ничего не сохраняется.
• При согласии на аналитику или маркетинг в браузере хранятся краткая сводка корзины (localStorage, до 24 часов) и хешированные идентификаторы последних покупок (localStorage, до 30 дней), чтобы завершённая покупка была учтена один раз; при отзыве согласия они удаляются.
• Изменить выбор или отозвать согласие можно в любой момент - ссылка «Настройки cookie» внизу страницы. Отзыв действует сразу, соответствующие cookie удаляются. Cookie также можно удалить в настройках браузера.

7. Поставщики услуг (обработчики)

Данные по нашему поручению обрабатывают следующие поставщики услуг, каждый только для своей функции:

• Cloudflare - хостинг и защита сайта, серверы магазина и чата, хранение аккаунтов покупателей и копий выставленных счетов, статистика посещений без cookie
• Supabase - база данных (заказы, данные счетов, заявки) и хранение файлов материалов
• Cloudflare (Email Sending), резервно Resend - доставка писем (подтверждения заказов с материалами, счета, письма аккаунта покупателя)
• Stripe - обработка платежей картой
• Google Cloud (Vertex AI) - формирование ответов чата; обработка в регионе ЕС
• только с вашего согласия: Google Ireland Limited (Google Analytics) и Meta Platforms Ireland Limited (Meta Pixel) - см. пункт 6
• Некоторые из этих компаний или компании их групп могут обрабатывать данные и за пределами ЕЭЗ, например в США. В этом случае передача основана на решении Европейской комиссии о достаточности защиты (EU-US Data Privacy Framework) или на стандартных договорных положениях.

8. Хранение данных

Данные заявок хранятся, пока это необходимо для их обработки и выполнения требований бухгалтерского учёта, после чего удаляются. Данные, указанные в счетах и счетах на предоплату (имя и фамилия или название компании, адрес, регистрационный номер, номер плательщика НДС, содержание заказа и сумма), являются оправдательными бухгалтерскими документами, поэтому мы храним их в течение срока, установленного Законом о бухгалтерском учёте Латвии, - 5 лет; они сохраняются и после удаления аккаунта покупателя.

9. Ваши права

Вы имеете право запросить доступ к своим данным, их исправление или удаление, ограничить обработку, получить данные в переносимом формате, а также возразить против обработки. Пишите на info@fegfe.lv - контролёр данных SIA “FEGFE”, и запросы рассматривает он, а не технический администратор сайта. Если вы считаете, что данные обрабатываются неправомерно, вы можете обратиться в Государственную инспекцию данных Латвии (Blaumaņa iela 11/13-11, Рига, LV-1011, dvi.gov.lv).