Конфиденциальность
Коротко
Мы оливковая роща из двух человек, а не бизнес на данных. Мы собираем то, что нужно, чтобы отправить вам оливковое масло и выполнить налоговое законодательство. Мы не продаём и не передаём ваши данные для рекламы. У нас нет сторонних трекеров, а наша статистика не может вас опознать.
Дальше идёт длинная версия, потому что она вам положена.
Кто отвечает
Контролёром ваших персональных данных является организация, указанная в разделе сведения об организации. Зарегистрированное наименование, правовая форма, адрес и регистрационный номер приведены там и здесь не повторяются: одно место, которое надо держать в актуальном виде, это одно место, где можно ошибиться.
По любым вопросам о ваших данных пишите через нашу форму обратной связи. Мы меньше того размера, при котором требуется специалист по защите данных, и такого не назначали. Люди, которые читают этот адрес, это люди, которые ведут дело.
Что мы собираем и зачем
| Что | Зачем | Правовое основание |
|---|---|---|
| Имя, адрес доставки, email, телефон | Чтобы принять заказ, отправить его и сказать вам, где он | Исполнение договора, ст. 6(1)(b) |
| Состав заказа, суммы, НДС, счёт | Чтобы продать вам товар, и потому что налоговое законодательство обязывает нас хранить записи | Договор, ст. 6(1)(b); правовая обязанность, ст. 6(1)(c) |
| Назначение вашего платежа и то, что он пришёл | Чтобы сопоставить ваш платёж с вашим заказом. Номера карты для хранения нет, потому что мы не принимаем карты | Договор, ст. 6(1)(b) |
| Номер НДС, если вы его укажете | Чтобы применить обратное начисление к заказам компаний | Правовая обязанность, ст. 6(1)(c) |
| То, что вы вводите в форму обратной связи: ваше сообщение и те из полей имя, email, телефон, компания, страна и номер заказа, которые вы заполнили | Чтобы ответить вам и найти заказ, о котором вы спрашиваете | Законные интересы, ст. 6(1)(f), отвечать людям, которые нам пишут |
| Фотографии, которые вы решили приложить к сообщению, до трёх | Чтобы увидеть то, что вы описываете, обычно повреждённую посылку или банку, которая пришла не та | Законные интересы, ст. 6(1)(f), разбираться с тем, что пошло не так |
| Оценка спама для каждого сообщения, её основания и строка браузера, которая его отправила | Чтобы отличить настоящий вопрос от автоматических, которых больше | Законные интересы, ст. 6(1)(f), сохранять форму пригодной к использованию |
| Адрес для рассылки плюс хешированная запись вашего согласия | Чтобы отправлять заметку об урожае и доказать, что вы об этом просили | Согласие, ст. 6(1)(a) |
| Хешированный IP для проверок на спам и злоупотребления | Чтобы боты не заваливали форму обратной связи и оформление заказа | Законные интересы, ст. 6(1)(f), сохранять работоспособность магазина |
| Какая ссылка привела вас сюда: метки кампании и сайт, с которого вы пришли, сохранённые при заказе | Чтобы знать, какие из наших действий действительно до кого-то доходят | Законные интересы, ст. 6(1)(f), понимать собственный магазин |
| Заметки, которые мы пишем сами о вашем заказе или сообщении | Чтобы тот, кто возьмётся за дело следующим, знал, что уже было сказано или сделано | Законные интересы, ст. 6(1)(f), вести магазин |
| То, что промокод был использован, вместе с адресом почты, который его использовал | Чтобы ограничить код одним применением на человека там, где код это предусматривает | Договор, ст. 6(1)(b) |
Мы не собираем особые категории данных, не составляем ваш профиль, и ни одно затрагивающее вас решение не принимается автоматически.
Заметка, которую мы пишем о вас, тоже является вашими персональными данными. Если вы спросите, что у нас есть, эти заметки входят в ответ, а если одна из них неверна, вы можете её исправить.
Статистика сайта
Мы считаем, сколько человек нас посещает, какие страницы и продукты они смотрят, примерно в какой стране и городе находятся, каким типом устройства, браузера и операционной системы пользуются (только семейство, например “Safari на iOS”, никогда версию или модель), время суток и откуда пришли. Мы делаем это сами, на собственной инфраструктуре, и это устроено так, что оно не может вас опознать:
- Для статистики cookie не ставится, и в вашем браузере не сохраняется никакой идентификатор.
- События сводятся в дневные счётчики. После этого не остаётся строки, описывающей отдельный визит.
- Там, где визит всё же надо связать с заказом, ключом служит одностороннее хеширование вашего IP-адреса и строки браузера вместе с секретом, который меняется каждый день. Его нельзя обратить в ваш IP и нельзя соединить между днями.
- Ничего не передаётся рекламной сети, потому что мы ими не пользуемся.
Поэтому уведомление внизу экрана сообщает вам об одном cookie, который мы ставим, а не просит его принять: здесь нечего принимать или отклонять. Полное обоснование изложено в разделе политика cookie .
Сколько мы это храним
| Что | Сколько | Почему столько |
|---|---|---|
| Заказы и счета | 10 лет | Налоговые и бухгалтерские сроки хранения в Греции. Их мы не можем удалить по запросу. |
| Ваш телефон, любая оставленная к заказу заметка и то, как вы нас нашли | 2 года после последнего заказа | Ничему из этого не место в счёте, так что десятилетний срок сюда не относится. Ночная задача очищает это, оставляя сам счёт нетронутым. Если вы закажете снова, два года начинаются заново, по всей вашей истории. |
| Ссылка в письмах о заказе | 90 дней после того, как заказ доставлен или отменён | Она открывает ваш заказ, ничего не спрашивая, так что работать вечно она не должна. Если у нас нет подтверждения доставки, мы считаем заказ доставленным через 14 дней после отправки. После этого вы по-прежнему найдёте заказ по его номеру и вашему адресу почты. |
| Корзины, которые вы так и не оформили | 30 дней | Чтобы вы могли вернуться и закончить. |
| Сообщения из формы | 2 года | Чтобы можно было вернуться к прежнему разговору. Удаляются той же ночной задачей. |
| Фотографии, приложенные к сообщению | 90 дней | Срок гораздо короче, чем у сообщения, с которым они пришли. Они нужны, чтобы разобраться с одной повреждённой посылкой, курьер закрывает это за месяц, а после снимок вашего порога никому не нужен. Ночная задача удаляет сам файл, а не только запись о нём, а сообщение остаётся, чтобы мы по-прежнему видели, о чём шла речь. Ваш браузер к тому же уменьшает их перед отправкой, что убирает и место, которое сохранила в них камера, так что до нас оно не доходит. |
| Подписка на рассылку | Пока вы не отпишетесь | Потом мы храним только сам факт отписки, чтобы не писать вам снова. |
| Необработанные события статистики | 90 дней | Удаляются автоматически ночной задачей, а не благими намерениями. |
| Дневные счётчики статистики | Бессрочно | Они не содержат никаких персональных данных вообще. |
| Заметки, которые мы сами написали к вашему заказу | Вместе с заказом, то есть 10 лет | Они лежат в записи счёта, и ночная задача их не трогает, о чём стоит сказать, а не умолчать. Спросите, и мы скажем, что в них написано. |
| Запись о том, кто что изменил в заказе | Вместе с заказом | Заказ, который меняется незаметно, хуже заказа, который меняется. Так мы можем сказать вам, что произошло, когда и кто это сделал. |
| Журнал описанных ниже задач | 90 дней | Он фиксирует, что задача выполнялась и сколько строк затронула, но никогда какие и чьи. |
| Ночная резервная копия заказов | 35 дней | Каждую ночь заказы также копируются в резервную копию у нашего хостинг-провайдера Cloudflare, зашифрованную при хранении, чтобы сбой базы данных не мог их стереть. Каждая копия удаляется через 35 дней. |
Задачи, которые выполняются сами
Эти обещания об удалении выполняются не тем, что о них помнят. Десять задач выполняются по расписанию, две из них существуют только ради того, чтобы обеспечить соблюдение этой страницы, и каждый запуск записывается, чтобы мы видели, сработал ли он:
| Задача | Когда | Что она делает |
|---|---|---|
| Сократить старые заказы | Каждую ночь | Очищает телефон, вашу заметку, то, как вы нас нашли, и ссылку в заказах, вышедших за срок хранения, оставляя сам счёт нетронутым. Эту задачу нельзя отключить. |
| Удалить старые сообщения | Каждую ночь | Удаляет сообщения старше двух лет полностью. Её тоже нельзя отключить. |
| Удалить старые фотографии | Каждую ночь | Удаляет приложенные к сообщениям фотографии, как только им исполняется 90 дней, оставляя сами сообщения. Её тоже нельзя отключить. |
| Свести вчерашний день | Каждую ночь | Превращает необработанные события в дневные числа, и это тот шаг, после которого визит перестаёт быть строкой о человеке. |
| Прибрать журнал задач | Каждую ночь | Отбрасывает журнал этих запусков через 90 дней. |
| Ночная резервная копия заказов | Каждую ночь | Копирует заказы, их позиции и историю, товары, цены, а также настройки доставки и скидок в резервную копию у Cloudflare. Каждая копия удаляется через 35 дней. |
| Отметить отправленные заказы доставленными | Ежедневно | Отмечает заказ доставленным, если он был отправлен более 14 дней назад и никто не отметил его доставленным. С этого момента начинают отсчитываться 90 дней для ссылки в ваших письмах о заказе. Письмо при этом не отправляется. |
| Напомнить о неоплаченном переводе | Каждые 15 минут | Пишет вам один раз, если ваш перевод не пришёл, прежде чем заказ истечёт. |
| Отменить неоплаченные переводы | Каждые 15 минут | Отменяет заказ, срок оплаты которого истёк, и возвращает бутылки на полку. |
| Освободить брошенные корзины | Каждые 15 минут | Возвращает товар, зарезервированный тем, кто начал заказ и ушёл. |
Кто ещё к этому прикасается
Только компании, которые действительно обеспечивают части магазина: хостинг, базу данных, доставку писем и курьера. Каждая перечислена, с тем, что она видит и где находится, на странице обработчики данных .
Мы не продаём ваши данные, не сдаём их внаём и не передаём их для рекламы. Если нас когда-либо обяжут по закону что-то раскрыть, мы вам сообщим, если только нам это не запретят.
Где это хранится
Данные вашего заказа находятся в базе данных, размещённой в Германии, внутри ЕС. Письма отправляет французский провайдер. Оплата идёт банковским переводом, то есть происходит между вашим банком и нашим, и ни на каком этапе не участвует карточный оператор.
Наш сайт обслуживается Cloudflare, которая работает по всему миру и имеет материнскую компанию в Соединённых Штатах. Там, где это связано с передачей за пределы ЕЭЗ, она покрывается стандартными договорными условиями Европейской комиссии и, где применимо, рамочной программой защиты данных между ЕС и Соединёнными Штатами.
Ваши права
Вы можете попросить нас:
- Показать вам, что у нас о вас есть.
- Исправить то, что неверно.
- Удалить это, кроме записей, которые мы обязаны хранить по закону, например счетов.
- Ограничить или возразить против того, как мы их используем.
- Выслать их вам, или кому-то другому, в переносимом формате.
- Отозвать согласие на рассылку, в любой момент, что не затрагивает отправленное ранее.
Напишите через нашу форму обратной связи. Мы отвечаем в течение месяца. Это бесплатно, и обосновывать запрос мы вас не заставим.
Если вы не удовлетворены, вы можете подать жалобу в надзорный орган: в Греции в Греческое управление по защите данных либо в орган страны, где вы живёте или работаете.
Безопасность
Сайт и магазин не содержат никаких учётных данных базы данных: каждый запрос идёт через нашу собственную инфраструктуру, а сама база по умолчанию отказывает в доступе всему, кроме неё. Данные карт до нас никогда не доходят. Доступ к администрированию требует двух факторов и находится за отдельным шлюзом, и каждый вход в него записывается.
Изменения
Если мы изменим то, как используем ваши данные, существенным образом, мы обновим эту страницу и изменим дату вверху. Если изменение потребует вашего согласия, мы его запросим, а не предположим.