Оператор данных и контакты
Оператором (контролёром) персональных данных, обрабатываемых через BT Toys, является Baldin Trade OÜ, регистрационный код 17633956, Allika tn 1, 76610 Keila, Эстония. По вопросам защиты данных пишите на info@bttoys.eu. Эта информация предоставляется в соответствии с Регламентом (EU) 2016/679 (GDPR) и Законом Эстонии о защите персональных данных.
Какие данные мы обрабатываем
• Контактные данные: имя, email и номер телефона. • Данные заказа: товары, цены, адрес доставки, статус доставки и оплаты, история заказов и счетов. • Данные аккаунта, если вы его создаёте: профиль, данные для входа или идентификатор входа через соцсеть, сохранённые адреса, корзина и избранное. • Данные возвратов и претензий: заявления, описания, фотографии и переписка. • Технические данные: IP-адрес и сведения о браузере в сеансах входа и записях безопасности.
Мы не получаем и не храним данные вашей карты или интернет-банка: вы вводите их на странице платёжного провайдера.
Цели и правовые основания
• Исполнение договора и действия до его заключения (GDPR, ст. 6(1)(b)): заказы, оплата, доставка, возвраты, претензии и ваш аккаунт. • Юридические обязанности (ст. 6(1)(c)): бухгалтерский и налоговый учёт, обязанности по защите прав потребителей и запросы органов власти. • Законный интерес (ст. 6(1)(f)): безопасность магазина и аккаунтов, предотвращение мошенничества и злоупотреблений возвратами, а также установление, предъявление и защита правовых требований. Вы вправе возразить против такой обработки. • Согласие (ст. 6(1)(a)): только когда мы запрашиваем его отдельно, например для необязательных cookie. Согласие можно отозвать в любой момент.
Мы не отправляем рекламные письма. Мы отправляем только сообщения, необходимые для заказа и аккаунта, например подтверждения заказов, документы заказа и письма для входа.
Кому передаются данные
Наши обработчики, с которыми заключены договоры по ст. 28 GDPR: • netcup GmbH, Германия: размещение серверов; • Zoho Corporation B.V., Нидерланды: отправка email.
Самостоятельные контролёры, каждый из которых отвечает за свою обработку: • Paysera LT, UAB, Литва: обработка платежей; • наши поставщики и перевозчики в ЕС, например DPD: отправка и доставка, получают только необходимые для этого данные; • Google или Meta, только если вы выбираете вход через них; • органы власти, суды и профессиональные консультанты, если это требуется по закону или необходимо для защиты от требований.
Мы не продаём персональные данные.
Где обрабатываются данные
Мы храним и обрабатываем ваши данные в ЕС/ЕЭЗ. Если вы выбираете вход через Google или Facebook, эти провайдеры могут передавать данные в США на основании решения об адекватности по EU–US Data Privacy Framework (GDPR, ст. 45).
Сроки хранения
• Заказы, счета, платежи и бухгалтерские документы: 7 лет с конца финансового года (Закон о бухгалтерском учёте, RPS § 12). • Данные возвратов, отказов и претензий: вместе с данными соответствующего заказа, как доказательства для учёта и на 3-летний срок исковой давности (TsÜS § 146). • Переписка со службой поддержки: 3 года после завершения вопроса. • Аккаунт, сохранённые адреса, корзина и избранное: до удаления аккаунта. • Сеансы входа с IP-адресом и сведениями о браузере: до окончания сеанса, не более 7 дней. • Записи об ограничении частоты запросов: до 1 дня, в псевдонимизированном виде. • Журналы безопасности сервера: до 30 дней. • Выбор настроек cookie: в вашем браузере до 180 дней.
По истечении этих сроков данные удаляются или обезличиваются. При удалении аккаунта удаляются доступ к нему и данные профиля; документы, которые мы обязаны хранить по закону, сохраняются на указанные выше сроки.
Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение обработки и, когда применимо, перенос данных. Вы вправе возражать против обработки на основании законного интереса и в любой момент отозвать согласие. Напишите на email магазина; может потребоваться проверка личности. Обычно ответ предоставляется в течение месяца. О допустимом продлении срока необходимо сообщить в этот же месяц. Вы можете подать жалобу в Инспекцию по защите данных Эстонии (aki.ee) или другой компетентный надзорный орган. См. GDPR, ст. 12–22 и 77 и разъяснения Инспекции по защите данных Эстонии. Права могут ограничиваться законной обязанностью хранения или другим применимым исключением.
Безопасность и обязательные данные
Доступ ограничивается служебной необходимостью; применяются защита сеансов, соединения и журналы безопасности соразмерно риску обработки (GDPR, ст. 32). Контакты и адрес нужны для выполнения покупки: без них доставить заказ невозможно. Необязательные поля обозначаются при сборе. Решения о законных правах на возврат, имеющие юридические или столь же существенные последствия, не принимаются исключительно автоматически.