MAC PED SRL, действующая под наименованием «Wooly», придаёт большое значение защите вашей частной жизни. Настоящая политика объясняет, какие персональные данные мы собираем, зачем, как долго храним и какими правами вы можете воспользоваться.
Она составлена в соответствии с Регламентом (ЕС) 2016/679 от 27 апреля 2016 года (GDPR, RGPD) и бельгийским законом от 30 июля 2018 года о защите физических лиц при обработке персональных данных.
1. Ответственный за обработку
- MAC PED SRL, торговое наименование «Wooly»
- Rue de l'Église 100, 1150 Woluwe-Saint-Pierre, Belgique
- Номер предприятия (BCE): 0588.984.493
- E-mail: info@woolypatisserie.com
- Телефон: +32 (0)497 55 15 20
По любым вопросам о ваших персональных данных пишите нам на info@woolypatisserie.com.
2. Данные, которые мы собираем
2.1 Данные, которые вы нам предоставляете
- Создание аккаунта: имя, фамилия, адрес e-mail, пароль (хранится в зашифрованном виде)
- Заказ: адрес доставки и выставления счёта, номер телефона, желаемая дата доставки, магазин для самовывоза, комментарии к заказу
- Оплата: данные банковской карты обрабатываются напрямую нашим поставщиком платёжных услуг и не хранятся и не доступны на наших серверах
- Контакт: сведения, переданные через нашу форму обратной связи или по e-mail
- Рассылка: ваш адрес e-mail, если вы на это согласились
- Отзывы о продуктах: псевдоним и текст отзыва, если вы его оставляете
2.2 Данные, собираемые автоматически
- IP-адрес, тип браузера, операционная система, просмотренные страницы, дата и время посещения
- Cookies и аналогичные технологии, см. нашу политику cookies
3. Цели и правовые основания
| Цель | Правовое основание (ст. 6 GDPR) |
|---|---|
| Обработка и доставка ваших заказов, управление клиентским аккаунтом | Исполнение договора (ст. 6.1.b) |
| Ответы на ваши запросы и послепродажное обслуживание | Исполнение договора или законный интерес (ст. 6.1.b / 6.1.f) |
| Выставление и хранение счетов, выполнение бухгалтерских и налоговых обязанностей | Юридическая обязанность (ст. 6.1.c) |
| Рассылка новостей и коммерческих предложений | Согласие (ст. 6.1.a) |
| Предотвращение мошенничества и защита интернет-магазина | Законный интерес (ст. 6.1.f) |
| Измерение посещаемости сайта (Google Analytics) и эффективности наших реклам (Google Ads, Meta, LinkedIn) | Согласие (ст. 6.1.a), даётся в баннере cookies и может быть отозвано в любой момент |
4. Сроки хранения
- Клиентский аккаунт: в течение срока жизни аккаунта, затем 3 года после вашего последнего заказа или входа
- Заказы и счета: 7 лет с момента закрытия бухгалтерского года в соответствии с бельгийскими законными обязательствами
- Рассылка: до отзыва вашего согласия, затем удаление в течение 30 дней
- Запросы через контакт: 2 года с момента последнего обмена
- Cookies: не более 13 месяцев, см. политику cookies
- Ассистент по продажам: ваши вопросы и ответы ассистента хранятся 30 дней для контроля качества, затем удаляются. Номер банковской карты, введённый по ошибке, маскируется до сохранения.
По истечении этих сроков данные удаляются или необратимо анонимизируются.
5. Получатели ваших данных
Ваши данные не продаются, не сдаются в аренду и не обмениваются. Они доступны уполномоченному персоналу Wooly и передаются только тем субподрядчикам, которые необходимы для предоставления услуги:
- A2 Hosting, Inc.: хостинг сайта, серверы в Нидерландах
- Stripe Payments Europe, Ltd.: безопасная обработка онлайн-платежей
- Наши перевозчики для доставки на дом
- Наш поставщик рассылки e-mail для подтверждений заказов и новостной рассылки
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ирландия): Google Analytics для измерения посещаемости и Google Ads для измерения и таргетинга наших реклам. Правовое основание: ваше согласие.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Ирландия): пиксель Meta и API Conversions для измерения наших реклам в Facebook и Instagram и показа релевантной рекламы. Правовое основание: ваше согласие.
- LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Ирландия): Insight Tag для измерения наших реклам LinkedIn. Правовое основание: ваше согласие.
- Anthropic, PBC (Сан-Франциско, США): языковая модель торгового ассистента сайта. Ваши вопросы передаются ей после скрытия адресов электронной почты, номеров телефонов, номеров карт и адресов; они не используются для обучения её моделей. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии.
Google, Meta и LinkedIn получают ваши данные (IP-адрес, идентификаторы cookies, просмотренные страницы, просмотренные или добавленные в корзину товары, сумма заказа) только после вашего согласия в баннере cookies. Эти компании могут передавать данные в США в рамках Data Privacy Framework ЕС–США. Вы можете отозвать согласие в любой момент, без объяснения причин, через ссылку «Управлять моими cookies» внизу каждой страницы или здесь: управлять моими cookies.
Ваши данные также могут быть переданы компетентным органам, когда закон нас к этому обязывает.
6. Передача данных за пределы Европейского союза
Наши данные хранятся в пределах Европейского союза. Если субподрядчику приходится обрабатывать данные за пределами Союза, такая передача регулируется стандартными договорными условиями Европейской комиссии или решением о достаточности.
7. Безопасность
Мы применяем подходящие технические и организационные меры для защиты ваших данных: шифрование соединений (HTTPS/TLS), шифрование паролей, контроль доступа, регулярное резервное копирование и обновление программных компонентов.
8. Ваши права
В соответствии со статьями 15–22 GDPR вы имеете следующие права:
- Право доступа: получить подтверждение обработки ваших данных и их копию
- Право на исправление: исправить неточные или неполные данные
- Право на удаление: требовать удаления ваших данных с учётом наших законных обязательств по хранению
- Право на ограничение: требовать временной приостановки обработки
- Право на возражение: возражать против обработки, основанной на нашем законном интересе, и в любое время против коммерческой рассылки
- Право на переносимость: получить ваши данные в структурированном машиночитаемом формате
- Право отозвать согласие: в любой момент, не затрагивая законность уже проведённой обработки
Чтобы реализовать эти права, пишите на info@woolypatisserie.com или по почте: MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre. В случае разумных сомнений может потребоваться документ, удостоверяющий личность. Мы ответим в течение одного месяца.
9. Жалоба
Если вы считаете, что обработка ваших данных нарушает GDPR, вы можете подать жалобу в:
Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles
Тел.: +32 (0)2 274 48 00
contact@apd-gba.be, autoriteprotectiondonnees.be
10. Изменение настоящей политики
Мы можем изменять эту политику, чтобы отражать эволюцию наших обработок или законодательства. Действующая версия та, что опубликована на этой странице.
Использование YouTube API Services
Wooly (MAC PED SRL) публикует собственные видео на своём канале YouTube с помощью внутреннего инструмента, который использует YouTube API Services.
Используя наши сервисы, вы соглашаетесь с условиями использования YouTube. Обработка данных Google описана в правилах конфиденциальности Google.
Какие данные затронуты
Этот инструмент служит исключительно для публикации наших собственных видео на нашем канале. Он не читает данных вашего аккаунта YouTube, не показывает контент YouTube на нашем сайте и не собирает, не хранит и не передаёт через API никаких персональных данных посетителей. Затрагивается только аккаунт владельца канала.
Удаление данных и отзыв доступа
Единственный сохранённый токен доступа это токен аккаунта владельца канала, хранящийся локально на компьютере компании и никогда не передаваемый третьим лицам. Вы можете в любой момент отозвать доступ приложений к вашим данным Google на странице Разрешения вашего аккаунта Google. Для запроса об удалении данных о вас пишите на info@woolypatisserie.com; мы отвечаем в течение тридцати дней.