Дата вступления в силу: 01 августа 2025
Контролёр (Data Controller): Baltic Pro Company SIA (40203544254), Jūrkalnes iela 12, Rīga, LV-1046.
Тел.: +371 29109868. E-mail: info@balticpro.lv.
1. Введение — для чего этот документ
Данная Политика объясняет:
какие персональные данные мы собираем и обрабатываем;
с какой целью и на каком правовом основании;
кому мы можем их передавать;
как долго мы храним данные;
какие у вас права и как ими воспользоваться;
как мы защищаем данные.
Использование сайта thomas-shop.eu означает согласие с правилами обработки, описанными в этом документе (кроме операций, требующих явного согласия — напр., маркетинговые рассылки и определённые cookies). На сайте применяется баннер/механизм управления cookie; вы можете дать или отозвать согласие.
2. Контролёр данных и контакт для вопросов по данным
Контролёр: Baltic Pro Company SIA (см. реквизиты выше).
E-mail для вопросов по личным данным и для реализации прав субъекта данных: info@balticpro.lv
3. Категории обрабатываемых персональных данных и источники
Мы можем обрабатывать следующие категории данных:
Идентификационные данные: имя, фамилия, дата рождения (по необходимости при проверке), адрес доставки/фактический адрес.
Контактные данные: e-mail, телефон.
Коммерческие данные: история заказов, товары, суммы, метод оплаты, счета-фактуры.
Платёжные данные: данные платёжного поручения и/или часть информации о платеже (полные платёжные реквизиты/номер карты обычно обрабатывает платёжный провайдер – Swedbank, Paysera)
Данные доставки: адреса доставки, контакт курьера при доставке.
Данные аутентификации и аккаунта: логин, зашифрованный пароль, дата регистрации.
Технические данные: IP-адрес, метаданные сеанса, агрегационные логи, браузер, устройство, cookie и аналогичные идентификаторы.
Данные для клиентской поддержки: переписка, обращения в поддержку, жалобы.
Данные, вводимые в публичных отзывах/комментариях, и данные из соцсетей при входе через соцлогин.
Данные на основе согласия: маркетинговые предпочтения, подписка на рассылки.
Источники данных: вы сами (через формы, заказы, регистрацию), наши партнёры (логистические компании, платёжные системы, CRM) и автоматические системы (cookies, логи сервера).
4. Цели обработки и правовые основания (схема)
Ниже — основные цели и соответствующие правовые основания (GDPR):
Выполнение договора / обработка заказа — приём и выполнение заказов, выставление счетов, доставка. Правовое основание: выполнение договора и предварительные действия по договору.
Юридические/бухгалтерские обязательства — учёт, налоговая отчётность. Правовое основание: закон (налоговое/бухгалтерское законодательство).
Техподдержка и обслуживание клиентов — обработка обращений, гарантийные случаи. Правовое основание: выполнение договора / легитимный интерес.
Маркетинг (email/SMS/персонализация) — рассылки акций и персонализированные предложения. Правовое основание: явное согласие (opt-in) или — при индивидуальном подходе — легитимный интерес.
Безопасность и борьба с мошенничеством — предотвращение злоупотреблений. Правовое основание: легитимный интерес.
Аналитика/улучшение услуг — статистика использования сайта, улучшение UX. Правовое основание: легитимный интерес или согласие.
Cookies и похожие технологии — с согласия пользователя (необязательные аналитические/маркетинговые cookies), функциональные — на основании необходимости работы сервиса.
5. Получатели и категории получателей данных
Мы можем передавать данные третьим лицам в объёме, необходимом для выполнения целей:
Платёжные провайдеры (обработка платежей) — только при необходимости; мы передаём только данные, требуемые провайдером (Swedbank, Paysera, PayPal)
Курьерские и логистические компании (Venipak, Omniva, DPD, RixFreight).
IT-провайдеры и хостинг, включая резервное копирование и облачные сервисы (Garmtech).
Поставщики систем для e-mail рассылок (Mailchimp), технической поддержки (при наличии согласия/контракта).
Поставщики аналитики и рекламы (по вашему согласию).
Государственные органы, если это требуется законом (например, налоговые органы, правоохранительные органы по мотивированному запросу).
Доступ к данным сотрудников: доступ по принципу «необходимости знать», с использованием прав доступа и журналированием.
6. Перенос данных за пределы ЕС / EEA
Если мы или наши поставщики передаём данные за пределы Европейской экономической зоны, это происходит только при наличии:
решения о надёжной защите (стандартные договорные положения — SCC),
или когда страна получила надлежащее решение о адекватности ЕС,
либо при использовании иного законного механизма (Binding Corporate Rules и т. п.).
Мы опубликуем список третьих стран и принятых гарантий в сопроводительной документации (или предоставим по запросу).
7. Сроки хранения данных
Данные заказа / бухгалтерские документы — от 5 до 10 лет
Аккаунт и регистрационные данные — до удаления аккаунта + 1 год для урегулирования претензий, если нет иных правовых оснований.
Данные журналистики/поддержки — 2–3 года, если не требуется дольше.
Cookies (мелкие/сеансовые) — до окончания сессии; аналитические — до 13 месяцев или по согласованию.
Маркетинговые предпочтения — до отзыва согласия.
8. Права субъектов данных и как их реализовать
Согласно GDPR вы имеете право:
Доступ к своим персональным данным;
Исправление неточных данных;
Удаление («право быть забытым») — если нет законных оснований для хранения;
Ограничение обработки — в отдельных случаях;
Возражение против обработки (в т.ч. на маркетинг и профилирование) — мы прекратим обработку, если нет преобладающих законных оснований;
Переносимость данных — получить ваши данные в машиночитаемом формате;
Отозвать согласие — без влияния на законность обработки до отзыва;
Подать жалобу в надзорный орган (в стране вашего проживания или в государстве, где зарегистрирован контролёр).
Срок ответа: мы ответим на запросы в течение одного месяца; при сложных запросах срок может быть продлён до двух месяцев с уведомлением, как требует GDPR.
Как подавать запросы: отправьте письмо на info@balticpro.lv — укажите: имя, e-mail, суть запроса, прилагаемые документы, подтверждающие вашу личность (мы можем потребовать подтверждение личности для защиты ваших данных).
9. Cookies и трекинговые технологии
Мы используем cookies и аналогичные технологии для следующих целей:
Необходимые/функциональные cookies — для работы корзины, входа в аккаунт, сессии. Эти cookies не требуют согласия.
Аналитические cookies — для сбора статистики использования сайта; обычно требуют согласия.
Маркетинговые/ретаргетинговые cookies — показы рекламы и персонализация; требуют согласия.
Вы можете управлять предпочтеними через баннер cookie на сайте или через настройки браузера.
10. Безопасность персональных данных
Мы реализуем технические и организационные меры, соответствующие уровню риска: шифрование передачи (TLS/HTTPS), разграничение доступа, журналирование доступа, регулярные бэкапы, тестирование уязвимостей, обучение сотрудников.
11. Уведомления о нарушениях данных (Data Breach)
Если произойдёт нарушение безопасности, ведущее к риску прав и свобод физических лиц, мы уведомим соответствующий надзорный орган и пострадавших лиц — если это создаёт высокий риск их прав и свобод.
12. Автоматизированное принятие решений и профайлинг
Мы не используем автоматизированные решения, имеющие юридические или иным образом значимые последствия для лица, за исключением случаев, когда это прямо оговорено. Если вы столкнётесь с автоматизированным решением — мы предоставим информацию о логике, значимых факторах и способах защиты.
13. Дети
Сайт и услуги не предназначены специально для детей до 16 лет. Мы не сознательно собираем персональные данные детей младше 16 лет. Если вам известно о передаче таких данных — немедленно свяжитесь с нами для их удаления.
14. Передача прав и изменение контролёра
В случае слияния, продажи бизнеса или передачи активов персональные данные могут быть переданы новому контролёру — в таком случае мы уведомим вас и обеспечим защиту данных в соответствии с законодательством.
15. Контакты и контакт надзорного органа
Запросы и обращения по вопросам персональных данных направляйте на: info@balticpro.lv
Если вы считаете, что ваши права нарушены, вы можете подать жалобу в надзорный орган Латвии - Datu Valsts Inspekcija или в соответствующий орган вашей страны проживания.
16. Изменения в политике
Мы можем обновлять эту политику. Дата последнего обновления указывается вверху. При существенных изменениях мы уведомим пользователей (баннером/электронной почтой) в разумный срок.