Политика конфиденциальности

1. Ответственный за обработку

Контролёр персональных данных — ROZ OÜ, регистрационный код 16808508, Ida-Viru maakond, Narva linn, Rakvere tn 31, 20609, Estonia. По вопросам данных: info@ezly.ee.

2. Какие данные обрабатываются

• имя, email и телефон покупателя;
• имя, телефон и адрес получателя, дата, интервал и комментарий для курьера;
• состав, сумма, статус, история заказа, счёт и платёжный статус;
• данные аккаунта, избранное при разрешённом сохранении и переписка с поддержкой;
• IP-адрес, браузер, журнал безопасности и идентификаторы сессии;
• данные о посещённых страницах и технические сведения устройства — только при согласии на Google Analytics;
• идентификаторы _fbp и _fbc, события просмотра, корзины, оформления и покупки — только при согласии на маркетинговые технологии;
• выбранные настройки cookie, темы, языка и недавно просмотренные товары, если они сохраняются.

Полные реквизиты банковской карты вводятся в защищённом интерфейсе Stripe. EZLY их не получает и не хранит.

3. Данные в браузере

Обязательные записи обеспечивают корзину, вход, оформление и безопасность. Долговременное сохранение избранного, темы, языка и недавно просмотренных товаров относится к функциональным технологиям и управляется выбором пользователя. Meta Pixel и серверный Conversions API работают только при маркетинговом согласии. Точный перечень, сроки и получатели приведены в политике cookie.

Отозвать разрешение так же легко, как дать его: кнопка «Настройки cookies» постоянно доступна в нижней части сайта.

4. Цели и правовые основания

• оформление, оплата и доставка заказа — исполнение договора;
• счета, бухгалтерский учёт и обязательные ответы органам — юридическая обязанность;
• защита сайта, предотвращение мошенничества и защита требований — законный интерес;
• долговременные функциональные настройки браузера — согласие, когда оно требуется;
• анализ использования сайта через Google Analytics — согласие;
• измерение и атрибуция рекламы через Meta Pixel и Conversions API — отдельное маркетинговое согласие.

Данные получателя предоставляет покупатель для доставки. Покупатель должен убедиться, что вправе передать их для этой цели, и по возможности сообщить получателю об этой политике.

5. Кому передаются данные

Роль каждого поставщика определяется его услугой и применимым правом. Если обработка происходит за пределами ЕЭЗ, применяются предусмотренные GDPR механизмы защиты, например решение об адекватности или стандартные договорные положения.

6. Срок хранения

Заказы, счета и бухгалтерские документы хранятся установленный законом срок, обычно семь лет. Аккаунт хранится до удаления пользователем, но документы заказа сохраняются, если этого требует закон. Переписка и журналы безопасности хранятся только столько, сколько нужно для ответа, защиты сервиса и требований. Маркетинговые данные — до отзыва согласия. Сроки записей браузера указаны в политике cookie.

7. Права человека

Можно запросить доступ, исправление, удаление, ограничение, перенос данных, возразить против обработки на основании законного интереса и в любой момент отозвать согласие. Запрос направляется на info@ezly.ee. Для защиты данных магазин может проверить личность заявителя.

Отзыв маркетингового согласия прекращает будущие события Meta Pixel и Conversions API и удаляет доступные first-party cookie Meta. Он не влияет на законность обработки, выполненной до отзыва.

Также можно подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

8. Безопасность и изменения

Используются разграничение доступа, защищённое соединение, резервное копирование и обновление систем. Эти меры уменьшают риск, но не означают абсолютную гарантию безопасности. Политика обновляется при изменении процессов, поставщиков или требований; актуальная дата указана вверху.