Политика конфиденциальности

В этом уведомлении объясняется, как обрабатываются персональные данные, когда вы пользуетесь интернет-магазином GardenPergola на gardenpergola.eu и его сайтах для разных стран (например, darzanojume.lv, holzpergolen.de и besedki.eu). Последнее обновление: 31 октября 2026 года.

1. Кто отвечает за обработку

Контролёр обработки данных: OÜ Gardn Furnture, регистрационный номер 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Эстония. С любым вопросом о своих данных пишите нам на info@gardenpergola.eu.

2. Какие данные мы обрабатываем, зачем и на каком правовом основании

Аккаунт. Когда вы создаёте аккаунт, мы храним ваше имя, адрес электронной почты, пароль в виде одностороннего хеша (его никто не может прочитать), язык и, если вы его укажете, номер телефона. Мы используем эти данные, чтобы вы могли войти, чтобы ваши сохранённые проекты и заказы были в одном месте и чтобы отправлять письма о вашем аккаунте, например ссылку для сброса пароля. Правовое основание: договор с вами (ст. 6 п. 1 подп. b GDPR).

Заказы и счета. Для заказа мы обрабатываем данные, которые вы вводите при оформлении (имя, эл. почта, телефон, адрес доставки, а при покупке от имени компании также её название и номер плательщика НДС), товары, цены, статус доставки и оплаты, и выставляем счёт. Правовое основание: договор, а для счетов и бухгалтерских документов также наша юридическая обязанность по законам о бухгалтерском учёте и налогах (ст. 6 п. 1 подп. c GDPR).

Контактные данные в корзине. Имя, адрес эл. почты или номер телефона, которые вы вводите при оформлении, сохраняются вместе с корзиной ещё до завершения заказа, чтобы мы могли ответить на ваши вопросы и вместе с вами завершить заказ. Наша команда получает об этом короткое внутреннее уведомление. Правовое основание: меры, принимаемые по вашей просьбе до заключения договора (ст. 6 п. 1 подп. b GDPR). Письмо-напоминание о незавершённой корзине мы отправляем, только если вы отметите для этого поле, и в каждом напоминании есть ссылка для отписки в один клик (согласие, ст. 6 п. 1 подп. a GDPR).

Онлайн-чат. Мы храним сообщения, изображения и контактные данные, которые вы отправляете в чате, чтобы ответить вам. Ответы может писать ИИ-ассистент (OpenAI или Anthropic), а наша команда может прочитать переписку и ответить сама. Пожалуйста, не отправляйте в чате чувствительные данные. Правовое основание: меры до заключения договора или сам договор, а также наш законный интерес отвечать на запросы (ст. 6 п. 1 подп. f GDPR). Ваш IP-адрес хранится только в виде хеша с секретным ключом, чтобы предотвращать злоупотребления.

Сохранённые 3D-проекты. Проекты, которые вы сохраняете в 3D-конструкторе (размеры, опции и изображения модели), хранятся вместе с вашим аккаунтом или сеансом браузера, чтобы вы могли снова открыть их или заказать. Правовое основание: договор (ст. 6 п. 1 подп. b GDPR).

Предложения по эл. почте или SMS. Мы отправляем их только с вашего отдельного согласия. Поля для эл. почты и SMS разные и никогда не отмечены заранее, и мы храним запись о том, когда и на какой текст вы согласились. Отозвать согласие можно в любой момент в аккаунте или по ссылке в каждом сообщении (ст. 6 п. 1 подп. a GDPR).

Безопасность. Веб-сервер при каждом запросе записывает IP-адрес, время, запрошенный адрес и тип браузера, чтобы защищать магазин и находить ошибки. Ограничения против слишком частых попыток (например, при входе или сбросе пароля) используют хеши IP-адресов. Правовое основание: наш законный интерес в безопасном магазине и в защите от спама и злоупотреблений (ст. 6 п. 1 подп. f GDPR).

Вход через Google или Facebook описан в отдельном разделе в конце этой страницы.

3. Файлы cookie, аналитика и маркетинговые теги

Без вашего согласия мы используем только cookie, необходимые для работы магазина: cookie сеанса (вход и безопасность), gz_session (ваша корзина), token (после входа сохраняет вход до 90 дней), lang (язык) и gz_consent (хранит ваш выбор по cookie 180 дней).

Google Analytics, Google Ads, пиксель Meta и встроенные видео YouTube загружаются только после того, как вы разрешите аналитические или маркетинговые cookie в баннере. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы. Правовое основание: ваше согласие (ст. 6 п. 1 подп. a GDPR и правила ePrivacy).

Некоторые файлы страниц (шрифты, значки и скрипты) загружаются из публичных сетей доставки контента (jsDelivr, cdnjs и code.jquery.com). При загрузке этих файлов ваш браузер передаёт им ваш IP-адрес.

4. Кто получает данные

• Hetzner Online GmbH, Германия, размещает сайт и его базу данных на серверах в ЕС.
• Amazon Web Services (Amazon SES, регион ЕС в Стокгольме) отправляет наши письма.
• Stripe и Revolut обрабатывают платежи картой и онлайн-платежи, а банки обрабатывают банковские переводы. Они также действуют по своим правилам как самостоятельные контролёры. Полный номер вашей карты мы никогда не видим.
• OpenAI или Anthropic пишут ответы ИИ в чате и переводят сообщения чата для нашей команды.
• Google и Meta получают данные только после вашего согласия на аналитические или маркетинговые cookie либо если вы решите войти через их аккаунт.
• Сервис обмена сообщениями, через который наша команда получает внутренние уведомления о новых запросах.
• Бухгалтеры, аудиторы и государственные органы получают данные, когда этого требует закон.

Мы не продаём персональные данные. Некоторые из этих поставщиков (OpenAI, Anthropic, Google, Meta и сервис обмена сообщениями для внутренних уведомлений) находятся за пределами ЕС и ЕЭЗ, поэтому данные могут передаваться туда. Такая передача основана на гарантиях, которых требует GDPR, например на решении Европейской комиссии об адекватности (для США это Рамочная программа конфиденциальности данных ЕС и США) или на стандартных договорных условиях.

5. Сколько времени мы храним данные

• Аккаунт: пока вы его не удалите. Если вы попросите нас удалить его, мы сделаем это в течение 30 дней.
• Заказы и счета: в течение установленного законом срока хранения бухгалтерских документов.
• Пустые корзины: удаляются автоматически через 48 часов.
• Переписка в чате: столько, сколько нужно для обработки вашего запроса, или пока вы не попросите нас её удалить.
• Журналы веб-сервера: 14 дней.
• Другие данные, например корзины с контактными данными и записи о согласиях: столько, сколько нужно для цели, ради которой они собраны.

6. Ваши права

Вы имеете право получить доступ к своим данным, потребовать их исправления или удаления, ограничить их обработку, возразить против обработки на основании законного интереса и получить свои данные в распространённом машиночитаемом формате. Если обработка основана на согласии, вы можете отозвать его в любой момент. Это не влияет на обработку, которая проводилась до этого.

Пишите на info@gardenpergola.eu, по возможности с адреса эл. почты вашего аккаунта. Мы отвечаем в течение месяца. Как удалить данные, полученные при входе через Google или Facebook, описано на странице, ссылка на которую дана в следующем разделе.

Вы также имеете право подать жалобу в надзорный орган по защите данных, в частности в той стране ЕС, где вы живёте или работаете, или в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee).

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих юридические или столь же значимые последствия. Чтобы сделать заказ, нужно указать при оформлении данные, отмеченные как обязательные; всё остальное по вашему выбору.

7. Безопасность и изменения

Магазин использует зашифрованное соединение (HTTPS), пароли хранятся только в виде хешей, а доступ к данным есть только у тех, кому он нужен для работы. Когда меняется способ обработки данных, мы обновляем это уведомление и дату в его начале.