Конфиденциальность

Что этот сайт делает сегодня

На сайте есть магазин и учётные записи без рекламы. Для входа используется необходимый cookie сессии; статистика посещений остаётся без cookie.

Если вы напишете на info@shilajatu.com, это письмо будет лежать в почтовом ящике, который читает один человек, и использоваться для ответа вам.

Кто несёт ответственность

Ответственное лицо: Nico Jaroszewski, Schlosstalstrasse 202, 8408 Winterthur, Switzerland, под наименованием Shilajatu. Вопросы о данных идут на info@shilajatu.com, и на них отвечает человек, а не система тикетов.

Что мы собираем и зачем

Для работы аккаунта и сохранённых товаров. Shopify предоставляет идентификацию клиента и хранит идентификаторы товаров в его записи. Хостинг хранит сессию до 30 дней за каждый обновлённый период, а временные данные входа до десяти минут.Сохранённые в аккаунте товары остаются до их удаления или запроса на удаление.

Чтобы отправить вам заказ. Имя, адрес доставки, адрес электронной почты и, если вы его укажете, номер телефона для доставки. Правовое основание: исполнение договора. Без этих данных заказа не будет.

Чтобы получить оплату. Данные карты хранятся у платёжного провайдера. Мы видим сумму, валюту, последние четыре цифры и то, прошёл ли платёж. Правовое основание: исполнение договора.

Чтобы вести бухгалтерию. Счёт и запись о заказе, потому что этого требует налоговое право. Правовое основание: правовая обязанность.

Чтобы вам ответить. Всё, что вы напишете в письме или в форме обратной связи. Правовое основание: наш законный интерес ответить тому, кто нам написал, либо договор, если речь о заказе.

Чтобы записать ваш интерес. Адрес, необязательное имя, дата, исходная страница и версия текста хранятся в Cloudflare D1. Форма не отправляет письма и не создаёт аккаунт Shopify. Правовое основание: согласие, которое можно отозвать по электронной почте.

Чтобы сайт работал. Журналы сервера с IP адресом, запрошенной страницей и временем. Правовое основание: наш законный интерес в том, чтобы сайт работал и не подвергался атакам.

Чтобы считать посещения. Какая страница была запрошена, какого она типа, язык, телефон это, планшет или компьютер, страна, которую сообщает ваша сеть, и сайт, который вас прислал, если такой был. Это наше собственное измерение на нашем собственном домене: ни одного cookie, ничего на вашем устройстве, никакой другой компании и ни одного сохранённого IP-адреса. Ваш IP, строка браузера и заголовок языка соединяются с секретом, который меняется в полночь, и превращаются в короткий односторонний хеш, который считает вас один раз в сутки и который нельзя связать ни со вчерашним днём, ни с заказом, ни с чем либо ещё здесь. Правовое основание: наш законный интерес знать, какие страницы читают. Global Privacy Control соблюдается: посещение, которое его отправляет, попадает в общую сумму без какого либо значения посетителя.

Мы не строим профили, ничего никому не продаём, и нет автоматизированных решений с правовыми последствиями для вас. Об особых категориях данных мы не спрашиваем, и присылать их нам не нужно.

Кто обрабатывает это для нас

Для работы магазина мы используем Shopify, Cloudflare, Pure Shilajit UK, службы доставки и Google для существующего контактного почтового ящика. Их роли описаны ниже.

Shopify

Обслуживает кассу и аккаунты и хранит данные заказа, статуса оплаты, доставки и аккаунта.

Pure Shilajit UK

Получает данные заказа и доставки, необходимые для прямой отправки.

Delivery carrier

Получает контактные данные, необходимые для доставки.

Cloudflare

Размещает и защищает сайт и обрабатывает данные сессий, рассылки и ограниченной аналитики.

Google

Обрабатывает сообщения в нашем существующем контактном ящике.

Куда уходят данные

Shopify и Cloudflare публикуют условия обработки и механизмы международной передачи данных. См. соглашение Shopify об обработке данных и DPA Cloudflare. К сообщениям в нашем существующем ящике Google также применяются правила конфиденциальности Google. В зависимости от сервиса данные могут обрабатываться за пределами вашей страны.

Сколько мы их храним

• Заказы, счета и бухгалтерские записи: десять лет, когда этого требует швейцарское бухгалтерское право.
• Данные доставки у поставщика и перевозчика: для выполнения доставки и в течение применимых к ним операционных и законных сроков.
• Сообщения: пока это требуется для обращения и возможных правовых обязанностей.
• Рассылка: до отзыва согласия или прекращения цели.
• Сессия аккаунта, если аккаунты включены: до 30 дней за каждый продлённый период; временные данные входа: до десяти минут.
• Технические журналы: только для работы и безопасности, в пределах соответствующего сервиса.

Ваши права

Вы можете запросить копию того, что у нас есть, исправление, удаление, ограничение обработки, возражение против обработки на основании законного интереса и выдачу ваших данных в переносимом формате. Там, где обработка основана на согласии, вы можете отозвать его в любой момент.

Напишите на info@shilajatu.com. Мы отвечаем в течение месяца, и для вас это бесплатно. Возможно, мы зададим уточняющий вопрос, чтобы убедиться, что это вы, и такой вопрос никогда не потребует больше, чем те данные, о которых идёт речь. Удаление записи о заказе это единственная просьба, которую мы можем частично отклонить, потому что налоговое право обязывает нас её хранить. Если так случится, мы скажем, какая это запись и на какой срок.

Как подать жалобу

Сначала скажите нам, потому что чаще всего мы исправляем это быстрее. Если вам этого мало, вы можете обратиться в надзорный орган: в Швейцарии к Федеральному уполномоченному по защите данных и информации, а если вы живёте в ЕС или в Великобритании, в орган страны вашего проживания. Нашего согласия для этого не нужно, и сообщать нам об этом вы не обязаны.