Политика конфиденциальности

Ответственное лицо

За обработку данных в этом магазине отвечает Tobon. Контактные данные указаны в разделе «Выходные данные».

Посещение страниц

При посещении магазина сервер обрабатывает технически необходимые данные доступа, в частности IP-адрес, время, запрошенный адрес и идентификатор браузера. Они нужны для доставки страниц и безопасности работы, например для отражения атак. Правовое основание — наш законный интерес в безопасной работе (ст. 6 п. 1 лит. f GDPR).

Личный кабинет

Если вы создаёте личный кабинет, мы храним ваш номер телефона, имя, пароль в виде необратимого хеша и сохранённые вами адреса. Кабинет нужен, чтобы связывать с вами ваши заказы и показывать их (ст. 6 п. 1 лит. b GDPR).

Вы можете в любое время самостоятельно удалить кабинет в разделе «Удалить аккаунт». Заказы остаются у филиала как документы.

Заказы

Для заказа мы обрабатываем ваше имя, номер телефона, заказанные товары, выбранный филиал, ваш комментарий и при доставке — адрес доставки. Эти данные передаются в кассовую систему филиала, который собирает, выдаёт или доставляет заказ. Правовое основание — исполнение договора (ст. 6 п. 1 лит. b GDPR).

Если на ваш номер телефона оформлена карта клиента филиала, магазин может показывать её уровень и баланс баллов.

Файлы cookie и хранилище браузера

Магазин использует только технически необходимые файлы cookie и хранилище браузера:

• kassio_session сохраняет вход после авторизации.
• kassio_device связывает корзину без входа с вашим устройством.
• kassio_branch запоминает выбранный филиал.
• В хранилище браузера лежат выбранное оформление (светлое или тёмное) и до отправки — черновик вашего заказа.

Файлы cookie для аналитики или рекламы не используются, содержимое сторонних сервисов не встраивается. Правовое основание — § 25 абз. 2 TDDDG в сочетании со ст. 6 п. 1 лит. b и f GDPR.

Статистика посещений

Чтобы понимать, как используется магазин, мы считаем просмотры страниц, открытые товары, поисковые запросы, добавление в корзину, примерную длительность визита, тип устройства (телефон, планшет, компьютер), язык страницы и источник визита (например, поисковик или отправленная ссылка).

• На вашем устройстве для этого ничего не сохраняется и не считывается: ни cookie, ни хранилище браузера.
• Ваш IP-адрес не сохраняется. Из него и идентификатора браузера с помощью ежедневно меняющегося ключа вычисляется значение, которое объединяет визиты только в пределах одного дня. Ключ удаляется через 30 дней; после этого значение нельзя связать ни с кем.
• Отдельные визиты удаляются через 30 дней. Остаются суммы по дням без привязки к человеку; они передаются в кассовую систему владельца магазина и удаляются через два года.
• Если ваш браузер отправляет сигнал «Global Privacy Control» или «Do Not Track», ничего не считается.

Правовое основание — наш законный интерес в улучшении предложения (ст. 6 п. 1 лит. f GDPR).

Получатели

Мы не продаём ваши данные. Получателями являются филиал, который обрабатывает ваш заказ, и технические подрядчики, которые обслуживают магазин по нашему поручению и связаны нашими указаниями.

Срок хранения

Мы храним персональные данные только столько, сколько нужно для указанных целей. Данные заказов и документов хранятся, пока действуют установленные законом сроки хранения (ст. 6 п. 1 лит. c GDPR).

Ваши права

Вы вправе получить информацию о своих данных, потребовать их исправления, удаления и ограничения обработки, их переноса, а также возразить против обработки на основании законного интереса. Для этого воспользуйтесь контактами из раздела «Выходные данные». Кроме того, вы можете подать жалобу в надзорный орган по защите данных.

Изменения

Мы обновляем эту политику, когда меняется магазин или законодательство. Действует редакция, опубликованная на этой странице.