Кто обрабатывает данные
- Оператор: крестьянское (фермерское) хозяйство «Твой улей», УНП 693214127, адрес Республика Беларусь, 222397, Минская обл., г. Мядель, ул. Заозёрная, д. 25Г, кв. 49. Дальше «мы».
- Ответственный за внутренний контроль за обработкой персональных данных: Прудников Илья Игоревич, глава КФХ, почта hello@tvoyulei.by, телефон +375 (33) 997-02-70.
- Читать эту политику вы вправе, принимать её или соглашаться с ней для заказа не нужно.
Зачем и на каком основании
- Заказ, этикетка и доставка мёда. Данные покупателя: имя, почта, телефон, отделение Европочты для получения, текст этикетки и таблички, номер и сумма заказа, способ оплаты. Номер карты к нам не попадает, его обрабатывают платёжный сервис и банк. Основание: договор с вами, согласие не нужно. Храним, пока действует договор, и 1 год после конца последнего оплаченного сезона.
- Кабинет и письма по заказу. Почта и сведения о вашем улье: вход в кабинет по ссылке на почту, письма о ходе сезона и отправке мёда. Основание: договор. Срок как в п. 2.1.
- Подарок. Даритель указывает имя получателя, а его почту, только если просит нас отправить письмо. Тогда мы отправляем получателю одно письмо: имя дарителя и ссылка на подарок. Основание: договор с дарителем в пользу получателя. Получатель принимает подарок на странице по ссылке и там же даёт согласие на обработку своих данных; дальше он сам выбирает отделение Европочты, куда прислать мёд. Картонный сертификат и мёд прошлого урожая даритель может сразу отправить получателю: тогда он указывает имя и телефон получателя и отделение Европочты. Имя получателя храним до отправки мёда, оно нужно для этикетки. Почту удаляем, когда кончился срок принять подарок. Если получателю нет 16 лет, подарок принимает и согласие даёт его родитель или другой законный представитель.
- Передача улья другому человеку. Имя и почта нового держателя. Он подтверждает передачу письмом со своей почты и становится стороной договора. Основание: договор. Срок как в п. 2.1.
- Заказы компаний. Имя, должность, телефон и почта представителя, которого компания указала в заказе или договоре. Основание: договор с компанией и документы, которые представитель подписал. Храним, пока действует договор, и 1 год после.
- Бухгалтерия и налоги. Сведения из договоров, накладных, актов и платёжных документов. Основание: обязанности, которые на нас возлагает законодательство. Храним 3 года после проверки налоговыми органами, а если проверки не было, 10 лет после прекращения договора; срок считаем с 1 января следующего года.
- Вопросы, претензии и заявления. Имя, почта или телефон, текст обращения. Основание: договор и законодательство об обращениях. Храним 5 лет с даты последнего обращения.
- Рассылка о пасеке и новых сезонах. Имя и почта. Основание: ваше согласие, которое вы даёте отдельной галочкой. Для заказа оно не нужно. Согласие действует 3 года; отписаться можно в любой момент ссылкой в письме, мы выполняем отписку в течение одного рабочего дня.
- Технический журнал сайта. Сервер сайта ведёт технический журнал запросов: адрес страницы, время, браузер и сетевой адрес без последней части. По ссылкам, которые мы отправили компаниям, сохраняем шаги в конструкторе без сетевого адреса и без cookie. Храним 90 дней, используем для работы сайта и оценки рассылок.
- Файлы cookie. Какие cookie ставит сайт и как от них отказаться, написано в Политике cookie.
Кто ещё получает данные
- По нашему поручению данные обрабатывают:
- хостинг сайта hoster.by, Беларусь: хранит сайт и базу заказов;
- почтовый сервис ООО «Бегет», Россия: наша почта и письма по заказам;
- служба доставки Европочта, Беларусь: имя, телефон получателя и отделение, куда идёт посылка;
- типография в Беларуси: только текст этикетки, без телефона и адреса;
- сервис рассылки ООО «Бегет», Россия: имя и почта тех, кто согласился на рассылку;
- Яндекс Метрика (ООО «Яндекс», Россия), если вы разрешили аналитические cookie;
- Google Analytics (Google Ireland Limited), если вы разрешили аналитические cookie;
- карта отделений OpenStreetMap (OpenStreetMap Foundation, Великобритания): только когда вы открываете карту при выборе отделения, ваш браузер загружает её изображения с их сервера.
- Оплату принимают платёжный сервис bePaid и банки, при оплате частями ОАО «Паритетбанк». Они обрабатывают данные платежа как самостоятельные операторы по своим правилам.
- Данные мы не продаём и не передаём для чужой рекламы. Государственным органам передаём только тогда, когда этого требует закон.
Передача за границу
- Почта (ООО «Бегет») и Яндекс Метрика (ООО «Яндекс», если вы разрешили аналитические cookie) обрабатывают данные в России. Россия входит в перечень стран, где обеспечен надлежащий уровень защиты персональных данных. Основания те же, что в разделе 2.
- Google Analytics (договор с Google Ireland Limited, Ирландия; только если вы разрешили аналитические cookie): Google обрабатывает данные по нашему поручению, по своим условиям обработки данных. Мы включаем его только с вашего согласия, которое вы даёте кнопкой «Принять» в окне cookie. Отозвать его можно в любой момент кнопкой «Настройка cookie» внизу страниц сайта.
- В другие страны без надлежащего уровня защиты мы данные не передаём.
Ваши права и как ими воспользоваться
- Вы вправе:
- узнать, какие ваши данные у нас есть и зачем: ответим в течение 5 рабочих дней, бесплатно;
- исправить или дополнить данные: в течение 15 дней;
- узнать, кому мы передавали ваши данные: раз в год бесплатно, в течение 15 дней;
- потребовать прекратить обработку и удалить данные: в течение 15 дней;
- отозвать согласие на рассылку или cookie: в любой момент, без объяснения причин;
- обжаловать наши действия в Национальный центр защиты персональных данных.
- Заявление можно прислать письмом с почты, указанной в заказе, на hello@tvoyulei.by. Подпись и дата рождения для такого письма не нужны. Можно и письменно по адресу из п. 1.1.
- Если вы просите удалить данные, пока за вами закреплён улей, мы не сможем отправить мёд. Данные, которые нужны для бухгалтерии и налогов, храним до конца срока из п. 2.6 и сообщаем вам, какие именно.
Как мы защищаем данные
- Вход в кабинет по одноразовой ссылке на почту, без пароля. Доступ к заказам есть только у тех, кто их собирает и отправляет; они ознакомлены с требованиями закона под подпись.
- Если данные утекут, мы в течение трёх рабочих дней сообщим в Национальный центр защиты персональных данных и напишем тем, чьи данные затронуты.
Изменения политики
- Мы публикуем новую редакцию на этой странице. Если меняются цели или состав данных, для которых нужно ваше согласие, спросим его заново.