Политика конфиденциальности

1. Кто мы и за что отвечаем

2.1. Данные, которые вы нам предоставляете

Ваши данные собираются, когда вы предоставляете их нам сами лично. Это могут быть:

• данные, которые вы вводите в контактную форму на сайте;
• данные, которые вы указываете, отправляя нам письмо по электронной почте;
• данные, которые вы сообщаете нам по телефону;
• данные, которые вы предоставляете, отмечая чекбоксы в формах (например, при подписке на рассылку и согласии на обработку персональных данных);
• данные, которые вы вводите при оформлении заказа, включая имя, адрес доставки, контактные данные, платёжные реквизиты;
• любые другие данные, которые вы добровольно передаёте нам в процессе покупки или использования сопутствующих услуг.

 2.2. Данные, собираемые автоматически

Другие данные собираются автоматически или с вашего согласия при посещении сайта нашими ИТ-системами. Это могут быть:

• технические данные браузера и устройства, версия браузера, операционная система, тип устройства, разрешение экрана, язык системы, IP-адрес, время доступа, длительность сеанса;
• данные о поведении на сайте (просмотренные товары, добавление в корзину, клики, последовательность переходов, время взаимодействия);
• данные о местоположении на основе IP-адреса;
• данные об источнике перехода, реферер, поисковый запрос или рекламная кампания;
• данные о загрузках и ошибках, технические сбои при оформлении заказа.

3. Цели использования ваших данных

4. Правовые основания обработки персональных данных

Мы обрабатываем данные только при наличии законного основания:

• Согласие.
  Если вы дали добровольное, конкретное, информированное и недвусмысленное согласие, мы обрабатываем данные строго в его пределах (например, подписка на рассылку, необязательные cookie, обратная связь вне договора). Согласие можно отозвать в любой момент. Отзыв не влияет на законность обработки до его отзыва.
• Исполнение договора и преддоговорные меры.
  Обработка данных, необходимых для выполнения договора и действий до его заключения (например, оформление и доставка заказа, информирование о статусе, ответы до покупки).
• Правовые обязательства.
  Когда обработка необходима для выполнения правовых обязанностей (например, хранение бухгалтерских документов, ответы на запросы госорганов).
• Законные интересы.
  Обработка на основании наших законных интересов: обеспечение безопасности и стабильности сайта, предотвращение мошенничества, ведение журналов технических событий, базовая статистика посещений, защита прав по претензиям, коммуникация с действующими клиентами. Перед такой обработкой мы оцениваем баланс интересов. Вы вправе возразить против такой обработки в любой момент.

5. Перечень обрабатываемых персональных данных

Мы собираем и обрабатываем следующие категории данных:

• контактные данные: имя, фамилия, e-mail, телефон;
• данные, предоставленные в формах обратной связи и заявках;
• информация о компании (если применимо);
• адрес доставки и данные для выставления счета;
• платёжные реквизиты при соответствующих способах оплаты;
• IP-адрес и данные о местоположении;
• технические данные о браузере и устройстве;
• данные файлов cookie и аналогичных технологий (см. §8);
• история заказов и взаимодействий с сайтом и электронной почтой.

Все данные обрабатываются только в объеме, необходимом для указанных целей.

6. Обработка данных для выполнения заказа и передача получателям

6.1. Поставщики доставки
Для доставки мы используем: Cargobus, DPD, нашу курьерскую службу.
Передаются имя получателя и адрес доставки.
Электронная почта и телефон — только при вашем явном согласии (для исполнения доставки или уведомлений). Согласие можно отозвать в любое время.

6.2. Платежные сервисы
Montonio Finance OÜ, Harju maakond, Kesklinna linnaosa, Rotermanni tn 8, 10111, Таллин — для проведения платежей. Передача ограничена необходимыми платежными данными и данными заказа. Провайдеры могут проводить автоматизированную оценку риска неплатежа; вы вправе предоставить возражение провайдеру.

6.3. Веб-хостинг и инфраструктура
Zone Media OÜ, Harju maakond, Lasnamäe linnaosa, Lõõtsa tn 5, 11415, Таллин.
Провайдер обрабатывает IP-адрес, дату, время доступа, разницу часовых поясов, статус HTTP, объём переданных данных, тип и версию браузера, ОС, сайт источника перехода, страницы, которые вы посещаете. Данные хранятся в лог-файлах для стабильности и безопасности работы сайта.

6.4. Cookie-баннер
CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, United Kingdom.
Используется для управления согласием пользователей на cookie. Баннер сохраняет файл cookie с вашим выбором и фиксирует журнал согласий. Вы можете изменить или отозвать согласие в любое время через ссылку «Настройки cookie» внизу сайта. Подробные правила использования cookie, их категории и сроки хранения см. в §8.

6.5. Аналитика
Google Analytics, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Используется только при вашем согласии на статистические cookie. Включена маскировка IP; данные могут обрабатываться за пределами ЕС с применением стандартных договорных условий. Google Analytics работает только при вашем согласии; настройки и отзыв — см. §8.

6.6. Защита форм
Divi’s Basic Captcha, Elegant Themes, 977 West Napa Street #1002, Sonoma, CA 95476, USA.
Работает локально, не использует внешние API, не передает персональные данные третьим лицам. Проверка выполняется в вашем браузере.

6.7. Рассылки
MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ireland.
Используется для отправки новостных писем при вашем согласии. Обрабатываются e-mail, имя (если указано), IP-адрес, взаимодействие с письмами. Отписка — по ссылке внизу письма.

7. Трансграничная передача данных

Основная обработка данных происходит в ЕС.
При использовании отдельных сервисов данные могут обрабатываться в странах с иным уровнем защиты, включая США.
Мы применяем стандартные договорные условия Европейской комиссии и дополнительные технические и организационные меры.
Если провайдер участвует в признанной схеме адекватности, мы ссылаемся на неё. По запросу предоставляем информацию о задействованных гарантиях.

8. Файлы сookies и файлы журналов сервера

При первом посещении сайта вы видите баннер CookieYes и можете:

• согласиться на использование cookie,
• отказаться,
• выбрать только необходимые cookie.

Выбор можно изменить позже через ссылку «Настройки cookie» внизу сайта.

8.1. Категории cookie и цели

• Необходимые cookie — обеспечивают базовые функции сайта.
• Функциональные cookie — улучшают удобство и запоминают настройки.
• Статистические cookie — применяются для аналитики (только при согласии).
• Маркетинговые cookie — используются только при вашем согласии.

8.2. Управление согласием
The CookieYes banner saves your choice, date, and version. Consent can be changed or withdrawn at any time.
The consent log is retained to prove compliance with legal requirements.

8.3. Индивидуальные настройки и отказ
Вы можете разрешить все cookie, запретить все, кроме необходимых, или выбрать отдельные категории. Отключение cookie может ограничить работу сайта.

8.4. Таблица cookie и сроки хранения
Перечень cookie с именами, поставщиками, целями и сроками хранения доступен на экране «Подробнее о cookie» в баннере.
Постоянные cookie сохраняются до удаления пользователем или автоматического удаления браузером.

8.5. Сигналы «Do Not Track» и Global Privacy Control
Если ваш браузер передает сигнал DNT или GPC, мы учитываем его, где возможно. При расхождении приоритет имеет ваш выбор в баннере cookie.

8.6. Локальное хранилище и аналогичные технологии
Мы можем использовать локальное хранилище браузера для сохранения технических настроек интерфейса. Эти данные не передаются третьим лицам и могут быть удалены в настройках браузера.

8.7. Файлы журналов сервера
Поставщик сайта автоматически собирает и хранит информацию в файлах журналов сервера: тип и версия браузера, ОС, реферер, имя хоста, время запроса, IP-адрес. Данные не объединяются с другими источниками. Сбор необходим для технически безошибочного представления и оптимизации сайта.

9. Срок хранения

Если не указан конкретный срок, данные хранятся, пока цель обработки актуальна, после чего удаляются или анонимизируются.
После завершения договора действуют сроки хранения по налоговому и торговому праву:

• деловая документация и бухгалтерские документы — до 7лет;
• деловая переписка — до 6 лет;
• данные заказов и доставки — до7 лет;
• данные аккаунтов рассылки — до отписки;
• данные CookieYes — пока требуется для фиксации выбора или до отзыва;
• статистические cookie и события аналитики — согласно срокам действия конкретных cookie или до отзыва согласия;
• журналы сервера — ограниченный срок, достаточный для безопасности и расследования инцидентов.

Если вы отзываете согласие или требуете удаление, данные будут стерты при отсутствии иных законных оснований.

11. Ваши права в отношении данных

Вы имеете право:

• получать подтверждение факта обработки и доступ к данным;
• узнавать цели, категории, получателей, сроки хранения;
• требовать исправления неточных или неполных данных;
• требовать удаление данных, если они больше не нужны либо обработка незаконна;
• требовать ограничение обработки в установленных случаях;
• получать свои данные в машиночитаемом формате и передавать их другому оператору, если предусмотрен такой вид обработки данных;
• возражать против обработки на основании законного интереса, включая профилирование;
• отказаться от прямого маркетинга;
• отозвать согласие в любое время;
• подать жалобу в надзорный орган: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia, e-mail: info@aki.ee.

Право на копию данных.
По запросу мы предоставим копию обрабатываемых персональных данных. За дополнительные копии может взиматься разумная плата, покрывающая административные расходы. При предоставлении копии мы учитываем права и свободы других лиц.

Информация о гарантиях при трансграничной передаче.
Если ваши данные передаются за пределы ЕС, вы вправе получить информацию о применяемых гарантиях защиты.

Как воспользоваться правами.
Отправьте запрос на info@rollupmaster.ee. Мы ответим в течение одного месяца; если запрос сложный, срок может быть продлен.

12. Безопасность данных

Мы применяем технические и организационные меры:

• шифрование HTTPS;
• регулярные обновления CMS и плагинов;
• ограничение доступа и контроль действий пользователей;
• резервное копирование и хранение копий в защищённой среде;
• межсетевой экран и мониторинг безопасности;
• договоры обработки с провайдерами и обучение сотрудников.

При инциденте безопасности мы действуем оперативно.
Если возникает риск для ваших прав и свобод, уведомим вас без задержки.

15. Сбор данных не у субъекта данных

Мы можем получать персональные данные не напрямую от вас, а от третьих лиц — платежных провайдеров, перевозчиков, технических операторов.
В таких случаях мы сообщим вам:

• кто является контролером и контакты;
• цели и правовые основания;
• категории полученных данных;
• категории получателей;
• информацию о трансграничных передачах и гарантиях;
• сроки хранения или критерии их определения;
• наши законные интересы (если применимо);
• ваши права, включая возражение и жалобу;
• источник данных (в том числе, если они из общедоступных источников).

Информация предоставляется в разумный срок после получения данных, не позднее одного месяца.
Если данные используются для связи с вами — при первом контакте.
Если планируется раскрытие третьим лицам — до раскрытия.
Если уведомление невозможно или требует несоразмерных усилий, мы принимаем меры для защиты ваших прав, включая публикацию сведений в этой политике.

Дата обновления: 05.02.2026.
Действует с момента публикации на сайте www.rollupmaster.ee.