Политика конфиденциальности

1. Кто мы и наши обязанности

2.1. Данные, предоставленные вами
Ваши данные собираются, когда вы предоставляете их нам лично. Это может включать:

• Данные, которые вы вводите в контактную форму на веб-сайте;
• Данные, которые вы предоставляете при отправке нам электронного письма;
• Данные, которые вы предоставляете по телефону;
• Данные, которые вы предоставляете, устанавливая флажки в формах (например, при подписке на рассылку новостей или согласии на обработку персональных данных);
• Данные, которые вы вводите при оформлении заказа, включая имя, адрес доставки, контактные данные и платёжную информацию;
• Любые другие данные, которые вы добровольно предоставляете во время покупки или использования сопутствующих услуг.

2.2. Данные, собираемые автоматически
Другие данные собираются автоматически или с вашего согласия при посещении веб-сайта нашими IT-системами. Это может включать:

• Технические данные вашего браузера и устройства, версию браузера, операционную систему, тип устройства, разрешение экрана, язык системы, IP-адрес, время доступа, продолжительность сеанса;
• Данные о поведении на веб-сайте (просмотренные товары, добавленные в корзину, клики, последовательность навигации, время взаимодействия);
• Данные о местоположении на основе IP-адреса;
• Данные об источнике перехода, реферере, поисковом запросе или рекламной кампании;
• Данные о загрузках, ошибках и технических проблемах при обработке заказа.

3. Цели использования ваших данных

4. Правовые основания для обработки персональных данных

Мы обрабатываем данные только при наличии законного основания:

• Согласие.
  Если вы предоставляете добровольное, конкретное, информированное и недвусмысленное согласие, мы обрабатываем данные строго в его рамках (например, подписка на рассылку новостей, необязательные файлы cookie, обратная связь вне договора).
  Согласие может быть отозвано в любое время. Отзыв не влияет на законность обработки до отзыва.
• Исполнение договора и преддоговорные меры.
  Обработка данных, необходимых для выполнения договора и действий до его заключения (например, обработка и доставка заказа, уведомления о статусе, ответы до покупки).
• Юридические обязательства.
  Обработка, необходимая для выполнения юридических обязательств (например, хранение бухгалтерских документов, ответы государственным органам).
• Законные интересы.
  Обработка на основе наших законных интересов: обеспечение безопасности и стабильности веб-сайта, предотвращение мошенничества, регистрация технических событий, базовая статистика посещений, защита юридических требований, коммуникация с существующими клиентами.
  Перед такой обработкой мы проводим тест на соразмерность. Вы имеете право возразить против такой обработки в любое время.

5. Категории обрабатываемых персональных данных

Мы собираем и обрабатываем следующие категории данных:

• Контактная информация: имя, фамилия, электронная почта, телефон;
• Данные, предоставленные в контактных формах и заявках;
• Информация о компании (если применимо);
• Адрес доставки и выставления счёта;
• Платёжная информация для применимых способов оплаты;
• IP-адрес и данные о местоположении;
• Технические данные браузера и устройства;
• Данные файлов cookie и аналогичных технологий (см. §8);
• История заказов и взаимодействия с веб-сайтом и электронными письмами.

Все данные обрабатываются только в объёме, необходимом для указанных целей.

6. Обработка данных для выполнения заказа и получатели

6.1. Поставщики доставки
Для доставки мы используем Cargobus, DPD и нашу курьерскую службу.
Передаются имя получателя и адрес доставки.
Электронная почта и телефон передаются только с вашего явного согласия (для доставки или уведомлений). Согласие может быть отозвано в любое время.

6.2. Платёжные услуги
Montonio Finance OÜ, Harju County, Kesklinna District, Rotermanni St. 8, 10111, Таллин — для обработки платежей.
Передача ограничена необходимыми платёжными данными и данными заказа. Поставщики могут выполнять автоматизированную оценку кредитного риска; вы можете возразить поставщику.

6.3. Веб-хостинг и инфраструктура
Zone Media OÜ, Harju County, Lasnamäe District, Lõõtsa St. 5, 11415, Таллин.
Обрабатывает IP-адрес, дату и время доступа, часовой пояс, HTTP-статус, объём данных, тип и версию браузера, ОС, реферер и посещённые страницы.
Данные хранятся в файлах журнала для обеспечения стабильности и безопасности веб-сайта.

6.4. Баннер файлов cookie
CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Великобритания.
Используется для управления согласием пользователя на файлы cookie. Баннер сохраняет файл cookie с вашим выбором и ведёт журнал согласия.
Вы можете изменить или отозвать согласие в любое время через ссылку «Настройки файлов cookie» внизу сайта.
Подробные правила использования файлов cookie, их категории и сроки хранения см. в §8.

6.5. Аналитика
Google Analytics, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
Используется только с вашего согласия для статистических файлов cookie. Включена анонимизация IP; данные могут обрабатываться за пределами ЕС на основе Стандартных договорных положений.
Google Analytics работает только с вашего согласия; настройки и отзыв можно найти в §8.

6.6. Защита форм
Divi’s Basic Captcha, Elegant Themes, 977 West Napa Street #1002, Sonoma, CA 95476, США.
Работает локально, не использует внешние API и не передаёт персональные данные третьим лицам. Проверка выполняется в вашем браузере.

6.7. Рассылки новостей
MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ирландия.
Используется для отправки рассылок новостей с вашего согласия. Обрабатывает электронную почту, имя (если предоставлено), IP-адрес и взаимодействие с электронными письмами.
Отписаться можно по ссылке в нижней части электронного письма.

7. Трансграничная передача данных

Основная обработка данных происходит в ЕС.
Некоторые услуги могут обрабатывать данные в странах с различными уровнями защиты, включая США.
Мы применяем Стандартные договорные положения Европейской комиссии и дополнительные технические и организационные меры.
Если поставщик участвует в признанной схеме адекватности, мы полагаемся на неё. Информация о применяемых гарантиях предоставляется по запросу.

8. Файлы cookie и файлы журнала сервера

При первом посещении веб-сайта вы видите баннер CookieYes и можете:

• дать согласие на использование файлов cookie;
• отказаться;
• выбрать только необходимые файлы cookie.

Вы можете изменить свой выбор позже через ссылку «Настройки файлов cookie» внизу сайта.

8.1. Категории файлов cookie и цели

• Необходимые файлы cookie — обеспечивают базовые функции веб-сайта.
• Функциональные файлы cookie — улучшают удобство использования и запоминают настройки.
• Статистические файлы cookie — используются для аналитики (только с согласия).
• Маркетинговые файлы cookie — используются только с вашего согласия.

8.2. Управление согласием
Баннер CookieYes сохраняет ваш выбор, дату и версию. Согласие может быть изменено или отозвано в любое время.
Журнал согласия сохраняется для подтверждения соблюдения юридических требований.

8.3. Индивидуальные настройки и отказ
Вы можете разрешить все файлы cookie, отказаться от всех, кроме необходимых, или выбрать определённые категории.
Отключение файлов cookie может ограничить функциональность веб-сайта.

8.4. Таблица файлов cookie и сроки хранения
Список файлов cookie с названиями, поставщиками, целями и сроками хранения доступен на экране «Подробнее о файлах cookie» в баннере.
Постоянные файлы cookie хранятся до удаления пользователем или автоматически браузером.

8.5. Сигналы Do Not Track и Global Privacy Control
Если ваш браузер отправляет сигнал DNT или GPC, мы учитываем его, где это возможно.
В случае конфликта приоритет имеет ваш выбор в баннере файлов cookie.

8.6. Локальное хранилище и аналогичные технологии
Мы можем использовать локальное хранилище браузера для сохранения технических настроек интерфейса.
Эти данные не передаются третьим лицам и могут быть удалены в настройках браузера.

8.7. Файлы журнала сервера
Поставщик веб-сайта автоматически собирает и хранит информацию в файлах журнала сервера: тип и версию браузера, ОС, реферер, имя хоста, время запроса, IP-адрес.
Данные не объединяются с другими источниками.
Сбор необходим для технически безошибочного представления и оптимизации веб-сайта.

9. Срок хранения

Если конкретный срок не указан, данные хранятся, пока цель обработки актуальна, затем удаляются или анонимизируются.

После завершения договора применяются сроки хранения согласно налоговому и коммерческому законодательству:

• Деловые и бухгалтерские документы — до 7 лет;
• Деловая переписка — до 6 лет;
• Данные заказа и доставки — до 7 лет;
• Данные учётной записи рассылки новостей — до отписки;
• Данные CookieYes — пока требуется для записи согласия или до отзыва;
• Статистические файлы cookie и события аналитики — согласно сроку действия конкретных файлов cookie или до отзыва согласия;
• Журналы сервера — ограниченный период, достаточный для обеспечения безопасности и расследования инцидентов.

Если вы отзываете согласие или запрашиваете удаление, данные будут удалены, если нет другого правового основания.

11. Ваши права в отношении данных

Вы имеете право:

• получить подтверждение обработки и доступ к вашим данным;
• знать цели, категории, получателей и сроки хранения;
• запросить исправление неточных или неполных данных;
• запросить удаление, если данные больше не нужны или обработка незаконна;
• запросить ограничение обработки в определённых случаях;
• получить ваши данные в машиночитаемом формате и передать их другому оператору, если такая обработка предусмотрена;
• возразить против обработки на основе законных интересов, включая профилирование;
• отказаться от прямого маркетинга;
• отозвать согласие в любое время;
• подать жалобу в надзорный орган: Andmekaitse Inspektsioon, Tatari 39, 10134 Таллин, Эстония, электронная почта: info@aki.ee.

Право на копию данных.
По запросу мы предоставим копию обрабатываемых персональных данных.
Дополнительные копии могут повлечь разумную плату, покрывающую административные расходы.
При предоставлении копии мы учитываем права и свободы других лиц.

Информация о гарантиях трансграничной передачи
Если ваши данные передаются за пределы ЕС, вы имеете право получить информацию о применяемых гарантиях.

Как реализовать свои права
Отправьте запрос на info@rollupmaster.ee.
Мы ответим в течение одного месяца; если запрос сложный, срок может быть продлён.

12. Безопасность данных

Мы применяем технические и организационные меры:

• Шифрование HTTPS;
• Регулярные обновления CMS и плагинов;
• Ограничение доступа и мониторинг действий пользователей;
• Резервное копирование и хранение копий в безопасной среде;
• Межсетевой экран и мониторинг безопасности;
• Соглашения об обработке с поставщиками и обучение персонала.

В случае инцидента безопасности мы действуем незамедлительно.
Если существует риск для ваших прав и свобод, мы уведомим вас без задержки.

15. Сбор данных не от субъекта данных

Мы можем получать персональные данные не напрямую от вас, а от третьих лиц — платёжных провайдеров, перевозчиков, технических операторов.
В таких случаях мы сообщим вам о:

• кто является контролёром и контакты;
• цели и правовые основания;
• категории полученных данных;
• категории получателей;
• информация о трансграничных передачах и гарантиях;
• сроки хранения или критерии их определения;
• наши законные интересы (если применимо);
• ваши права, включая возражение и жалобу;
• источник данных (в том числе если из общедоступных источников).

Информация предоставляется в разумный срок после получения данных, не позднее одного месяца.
Если данные используются для связи с вами — при первом контакте.
Если планируется раскрытие третьим лицам — до раскрытия.
Если уведомление невозможно или требует несоразмерных усилий, мы принимаем меры для защиты ваших прав, включая публикацию информации в этой политике.

Последнее обновление: 05.02.2026
Действует с момента публикации на www.rollupmaster.ee.