Политика конфиденциальности

1. Контролёр данных и сфера применения

Настоящая политика описывает, как Kreative Digital OÜ (регистрационный код 14201185, юридический адрес: Rüütli 38, 3-й этаж, Пярну, 80011, Эстония), далее Pigmenta, собирает, обрабатывает и хранит персональные данные посетителей и клиентов интернет-магазина pigmenta.ee.

Контролёром данных является Kreative Digital OÜ. По вопросам защиты данных пишите на info@pigmenta.ee.

Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR), Эстонским законом о защите персональных данных и принципом минимизации — собираем только то, что действительно необходимо.

2. Какие данные мы собираем

При подписке на список ожидания мы собираем только адрес email и (по желанию) имя. Покинуть список можно в любой момент по ссылке в нашем письме.

• Идентификационные данные: имя и фамилия (при необходимости)
• Контактные данные: адрес email, номер телефона
• Данные доставки: выбранный посылочный автомат (Omniva, Smartpost, DPD)
• Содержимое заказа: загруженные фотофайлы, выбранные размеры, количество, финиш и стиль рамки
• Метаданные платежа: сумма заказа, статус и способ оплаты. Данные карты и реквизиты банковских переводов Pigmenta не сохраняет — их обрабатывает Maksekeskus AS
• Данные бизнес-клиентов: название организации, регистрационный код и при необходимости номер плательщика НДС (для счетов B2B)
• Технические данные: IP-адрес, тип браузера, тип устройства, часовой пояс, реферер — необходимы для безопасности и работы сервиса
• Данные отслеживания заказа: статусы, возвращаемые Maksekeskus и курьерской службой (оплата получена, посылка в пути, в автомате и т. д.)

3. Правовые основания обработки

Мы обрабатываем персональные данные на различных основаниях, установленных статьёй 6 (1) GDPR:

• Исполнение договора (ст. 6 (1) (b)): оформление заказа, доставка, обслуживание клиентов, бухгалтерия
• Юридическая обязанность (ст. 6 (1) (c)): хранение заказов согласно закону о бухгалтерском учёте, отчётность по НДС
• Законный интерес (ст. 6 (1) (f)): безопасность сервиса, предотвращение мошенничества, анонимная аналитика, анализ моделей использования для улучшения сервиса
• Согласие (ст. 6 (1) (a)): установка аналитических и маркетинговых куки, маркетинговые письма, подписка на список ожидания

4. Загруженные фотофайлы

Загруженные покупателем фотофайлы — основа сервиса; мы используем их только для исполнения заказа (печать и упаковка). Файлы хранятся на сервере Hetzner Object Storage в Хельсинки (Финляндия, ЕС); передача происходит по зашифрованному HTTPS-каналу.

Pigmenta не использует загруженные фото ни для каких иных целей — мы не публикуем их, не передаём для рекламы, не используем для обучения ИИ, не показываем другим клиентам и не используем в маркетинге.

Срок хранения: загруженные файлы удаляются не позднее 14 дней после отправки заказа в автомат. Метаданные заказа (количество, размеры, суммы) хранятся 7 лет согласно закону о бухгалтерском учёте.

При обоснованном подозрении в нарушении авторских прав или наличии противоправного содержимого (например, насилие, материалы сексуальной эксплуатации детей) мы вправе хранить файлы дольше и уведомить компетентные органы согласно закону.

5. Передача данных третьим лицам (обработчикам)

Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в маркетинговых или иных целях. Мы не делимся данными с брокерами данных или рекламными сетями.

• Hetzner Online GmbH (Германия / Финляндия) — серверный хостинг, хранение фотофайлов (Hetzner Object Storage, hel1)
• Maksekeskus AS (Эстония) — карточные платежи, банковские ссылки; выступает как самостоятельный контролёр по своей политике
• Omniva, Itella (Smartpost), DPD Eesti — доставка в посылочные автоматы; получают данные, необходимые для заказа (имя получателя, телефон, автомат)
• Twilio Inc. (США, EC-дочка в Ирландии) — сервис SendGrid для отправки подтверждений заказа и транзакционных уведомлений; SendGrid Marketing Contacts для управления подпиской на список ожидания
• Twilio Inc. — телефонный IVR и обслуживание клиентов (если вы звоните по нашему номеру)
• Google Ireland Limited — Google Tag Manager и анонимная аналитика Google Analytics 4 (только при наличии согласия; см. политику куки)
• Google Ireland Limited (планируется) — измерение конверсий Google Ads (только при наличии согласия)
• Meta Platforms Ireland Limited (планируется) — Meta Pixel для измерения действий пользователей в рекламе (только при наличии согласия)

6. Сроки хранения

• Загруженные фотофайлы: до 14 дней после отправки
• Данные заказа (счета, бухгалтерия): 7 лет (Закон Эстонии о бухгалтерском учёте § 12)
• Переписка с клиентами (email, записи звонков): 2 года
• Email-адреса в списке ожидания: до запуска сервиса + 6 месяцев или до отписки
• Согласие на маркетинг: до отзыва согласия
• Логи сайта и серверов (IP, запросы): 90 дней (для безопасности и предотвращения мошенничества)
• Куки: зависит от типа куки; подробности в политике куки

7. Ваши права как субъекта данных

На странице отслеживания заказа (/track) вы можете загрузить свои данные в формате JSON и подать запрос на удаление. По другим вопросам пишите на info@pigmenta.ee — отвечаем не позднее 30 дней.

Если вы считаете, что мы неправомерно обработали данные, вы вправе подать жалобу в Эстонскую инспекцию по защите данных (aki.ee) или иной компетентный надзорный орган.

• Право на доступ — можете запросить копию хранящихся о вас данных
• Право на исправление — если данные неточны или устарели, можете потребовать их исправления
• Право на удаление ("право быть забытым") — можете требовать удаления, кроме случаев, когда закон требует хранения (например, 7-летний бухгалтерский срок)
• Право на ограничение обработки — можете потребовать временной приостановки
• Право на переносимость данных — можете получить данные в структурированном машиночитаемом формате (например, JSON) для передачи другому провайдеру
• Право возражать — можете отказаться от обработки на основании законного интереса (например, профилирования)
• Право отозвать согласие — если обработка основана на согласии, можете отозвать его в любой момент

8. Безопасность данных

Мы применяем организационные и технические меры безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения. В частности:

• весь трафик между pigmenta.ee и нижележащими сервисами шифруется TLS 1.2+
• фотофайлы передаются напрямую из браузера в Hetzner Object Storage по зашифрованному каналу (S3 signed PUT)
• база данных размещена на защищённом сервере Hetzner и доступна только во внутренней сети
• сотрудники Pigmenta имеют доступ к данным строго по принципу необходимости
• все третьи лица (Hetzner, Maksekeskus, Twilio, Google) имеют собственные сертификаты безопасности и соответствия (ISO 27001, SOC 2, соответствие GDPR)
• резервное копирование данных заказов выполняется ежедневно; копии хранятся не более 30 дней

9. Изменения политики конфиденциальности

Pigmenta может время от времени обновлять политику конфиденциальности — например, при добавлении нового обработчика, изменении закона или развитии сервиса. О существенных изменениях мы уведомляем клиентов по email не менее чем за 14 дней до их вступления в силу.

Дата последнего обновления политики указана в подвале этой страницы.