Конфиденциальность
Ответственный за обработку данных: ALTRIX OÜ, Pikk tn 78-21, 50603 Tartu linn, Tartu maakond, Eesti, info@allikasilm.ee.
Какие данные и зачем
- Имя, email, телефон, адрес доставки — для исполнения заказа и доставки (основание: договор, GDPR ст. 6(1)(b)). Передаются перевозчику (Venipak, Omniva, OSC) только для доставки.
- Данные счёта — хранятся 7 лет по Закону о бухгалтерском учёте (ст. 6(1)(c)).
- Email для рассылки — только с вашего согласия (ст. 6(1)(a)); отписка по ссылке в каждом письме.
- Имя, пункт выдачи или адрес, номер заказа — если товар отправляет партнёр-продавец, мы передаём ему эти данные только для накладной (основание: договор, ст. 6(1)(b)). Вашу эл. почту партнёр не видит. Телефон передаётся перевозчику при создании накладной для уведомления о посылке; перевозчик печатает его на накладной, поэтому партнёр видит его только там. Партнёр работает по нашему поручению, не может использовать данные для рекламы и удаляет их не позднее 30 дней после доставки.
Cookies
Необходимые — корзина, выбор языка и ваш выбор по cookies (as_lang, as_consent, сессионные cookies WooCommerce). Без них магазин не работает, согласие для них не требуется.
Аналитика — Google Analytics 4 (Google Ireland Ltd), cookies _ga и _ga_*, хранятся до 2 лет. Cookies аналитики ставятся только после того, как вы нажали «Принять все» в баннере cookies. До этого тег Google работает в режиме согласия (Consent Mode) без cookies и передаёт только обезличенные технические сигналы. Рекламы и передачи данных для рекламы нет.
Записи сессий — Microsoft Clarity (Microsoft Ireland Operations Ltd, обработчик по нашему поручению): записи посещений и тепловые карты, чтобы находить неудобные места на сайте. Поля форм, адреса и платёжные данные скрыты и в Microsoft не передаются. Cookies _clck (до 1 года) и _clsk (1 день); записи хранятся 30 дней, сводные данные — до 13 месяцев. Включается только после «Принять все».
Чат — живой чат работает через сервис Crisp (Crisp IM SAS, Франция); его окно появляется после того, как вы сделали выбор в баннере cookies, и использует свои cookies для работы переписки. Имя и почта из формы чата приходят в наш почтовый ящик и используются только для ответа.
Изменить или отозвать согласие можно в любой момент — ссылка «Настройки cookies» внизу страницы.
Напоминания и отзывы
Если вы ввели почту при оформлении, но не завершили заказ, мы можем напомнить о корзине — не больше двух писем за 24 часа, в каждом есть ссылка «Больше не напоминать». Через 14 дней после доставки мы один раз спрашиваем, как прижились растения. Основание — законный интерес магазина; данные корзины удаляются из напоминаний через 3 дня.
Ваши права
Доступ, исправление, удаление, ограничение обработки, перенос данных и отзыв согласия — по запросу на info@allikasilm.ee. Ответим в течение 30 дней. Жалоба: Инспекция по защите данных (Andmekaitse Inspektsioon, aki.ee).
Продавцы на ALLIKASILM
Какие данные мы собираем
- Данные продавца: название компании или имя FIE, рег. код, юридический адрес, имена представителей и контактного лица. Для отчёта DAC7 по FIE — также личный код и дата рождения (FIE в отчёте — физическое лицо).
- Контакты: эл. почта, телефон, адрес.
- Платёжные и налоговые данные: IBAN и имя владельца счёта, номер KMKR, налоговый статус (с НДС или без).
- Данные о здоровье растений: номер в реестре PTA, право выдачи паспорта растения, адрес места выращивания.
- Данные о торговле: товары, цены, заказы, отправки и трек-номера, возвраты, комиссии, выплаты, отчёты о продажах и выплате, самосчета (Endale arve koostamine), соглашение о самосчёте и запись о его принятии (дата, время, способ входа), отметки о подтверждении документов, выписки «Выплачено».
- Переписка и проверки: сообщения в кабинете и по эл. почте, решения по проверке товаров и аккаунта, жалобы и сообщения о нарушениях.
- Технические данные: вход в кабинет, IP-адрес, время действий — для защиты аккаунта.
Зачем и на каком основании
| Цель | Основание (GDPR) |
|---|---|
| Регистрация, проверка аккаунта, публикация товаров, заказы, выплаты | договор, ст. 6(1)(b) |
| Бухгалтерский учёт: отчёты о продажах и выплате, самосчета | юридическая обязанность, ст. 6(1)(c) — Raamatupidamise seadus § 6, 7, 12; Käibemaksuseadus § 37 |
| Отчёт о продавцах в EMTA (DAC7) | юридическая обязанность, ст. 6(1)(c) — Maksualase teabevahetuse seadus §§ 20²⁰–20²⁵ |
| Прослеживаемость растений, запросы PTA | юридическая обязанность, ст. 6(1)(c) — Регламент (ЕС) 2016/2031 |
| Фильтр контактов в текстах и сообщениях, защита от обмана, защита покупателей площадки | законный интерес, ст. 6(1)(f) |
| Рассмотрение жалоб и сообщений о нарушениях | юридическая обязанность и законный интерес, ст. 6(1)(c) и (f) |
Фильтр контактов автоматически скрывает телефоны, адреса эл. почты и ссылки в карточках и сообщениях. Решения о блокировке аккаунта он сам не принимает — их принимает человек.
Карточку товара программа может отклонить автоматически (Правила площадки, раздел 4). По вашему запросу решение проверит человек.
Кому передаём
- Покупателю — только имя или название хозяйства и город отправки. Контакты продавца покупателю не передаются.
- Перевозчикам — Omniva, Venipak, DPD (накладные ALTRIX) и перевозчику, с которым продавец работает по своему договору, — данные для накладной и отправки (адрес отправки, имя или название, телефон).
- Банку — для выплат.
- Обработчикам ALTRIX: хостинг сайта и почты (Zone Media OÜ, Эстония), платёжный сервис Paysera (Литва), чат Crisp (Crisp IM SAS, Франция), Google Analytics (Google Ireland Ltd), Microsoft Clarity (Microsoft Ireland Operations Ltd; только с согласия на cookies), бухгалтерская фирма, которая ведёт учёт ALTRIX. Тексты продавцов мы не переводим и сервисам перевода не передаём.
- Ведомствам — по закону: EMTA, PTA, полиция и суд по запросу.
- ИИ-проверка карточек: Anthropic (США; передача по стандартным договорным условиям ЕС) — только текст и фото карточки товара, без данных покупателей.
Данные хранятся в ЕС. Исключение — Google Analytics (только с согласия на cookies): Google может обрабатывать данные в США. Основание — решение Еврокомиссии об адекватности EU–US Data Privacy Framework (Исполнительное решение (ЕС) 2023/1795), Google LLC участвует в нём.
Данные покупателей у продавца
Чтобы отправить заказ, продавец получает имя покупателя, пункт выдачи или адрес и номер заказа — только то, что нужно для накладной. Эл. почту и телефон покупателя продавец в кабинете не видит. Телефон получателя перевозчик печатает на накладной — его продавец видит только там. Продавец обрабатывает эти данные по нашему поручению (ст. 28 GDPR), только для отправки и удаляет их не позднее 30 дней после доставки. Для рассылок и рекламы использовать их запрещено.
Сколько храним
| Данные | Срок |
|---|---|
| Незавершённая регистрация (эл. почта не подтверждена или заявка не отправлена) | 30 дней, затем удаляем |
| Отклонённая заявка продавца | 90 дней после отказа (на случай обжалования), затем удаляем |
| Данные действующего продавца | пока действует договор |
| Отчёты о продажах и выплате, самосчета, выплаты | 7 лет после конца финансового года (Raamatupidamise seadus § 12) |
| Данные для DAC7 | текущий и 6 предыдущих календарных лет, не больше 10 лет (Maksualase teabevahetuse seadus § 8 lg 3) |
| Записи о происхождении и продаже растений: какой продавец (номер в реестре PTA) поставил каждую единицу, номер заказа | 3 года (Регламент (ЕС) 2016/2031, ст. 69 lg 1 и 4) |
| Данные для защиты от обхода площадки (имя, контакты) | 24 месяца после окончания договора (срок запрета обхода по «Условиям для продавцов») |
| Переписка, жалобы, решения по проверке | 3 года после окончания договора — общий срок давности требований из сделки (Tsiviilseadustiku üldosa seadus § 146 lg 1) |
Права продавца
Те же, что у покупателя: доступ, исправление, удаление, ограничение обработки, перенос данных, возражение против обработки на основании законного интереса. Данные, которые мы обязаны хранить по закону, мы не удаляем до конца срока. Запрос — на info@allikasilm.ee, ответ в течение 30 дней. Жалоба — в Инспекцию по защите данных (Andmekaitse Inspektsioon, aki.ee).