Оператором персональных данных является Общество с ограниченной ответственностью «ECOSMART» (ECOSMART S.R.L.) , IDNO 1024609007007, юридический адрес: MD-3608, Республика Молдова, Унгенский район, с. Романовка . Компания управляет интернет-магазином SmartFit.md.
По вопросам обработки персональных данных или для реализации ваших прав свяжитесь с нами по адресу info@smartfit.md или по телефону +373 61 077 776.
Настоящая Политика конфиденциальности применяется к посетителям, пользователям, клиентам и лицам, которые связываются со SmartFit.md через сайт или связанные с ним каналы коммуникации.
Содержание
- Категории и источники обрабатываемых данных
- Цели и правовые основания обработки
- Обязательный или добровольный характер данных
- Срок хранения данных
- Получатели и поставщики услуг
- Международная передача данных
- Права субъектов персональных данных
- Автоматизированные решения и профилирование
- Данные несовершеннолетних
- Безопасность данных
- Cookie и аналогичные технологии
- Изменение Политики
1. Категории и источники обрабатываемых данных
Категории обрабатываемых данных зависят от способа вашего взаимодействия со SmartFit.md и выбранных вами услуг.
1.1. Идентификационные и контактные данные
- Имя и фамилия
- Номер телефона и адрес электронной почты
- Адрес доставки и платёжный адрес
- Населённый пункт, район, почтовый индекс и инструкции, необходимые для доставки
- IDNP или другие идентификационные данные — только если они необходимы для рассрочки, выставления документов, возврата, гарантии или выполнения юридической обязанности
1.2. Данные учётной записи
- Адрес электронной почты, идентификатор учётной записи и данные, необходимые для аутентификации
- История заказов, избранных товаров и операций в учётной записи
- Общедоступные данные профиля, переданные Facebook, включая имя и адрес электронной почты, если вы выбираете вход через Facebook
Пароль обрабатывается с помощью технических механизмов платформы электронной коммерции и не отображается сотрудникам SmartFit.md.
1.3. Данные о заказах и доставке
- Номер и дата заказа, товары, количество, стоимость, скидки и промокоды
- Способ и адрес доставки, статус доставки и данные, необходимые для связи с транспортной компанией
- Данные о возвратах, жалобах, гарантийном обслуживании, ремонте и возмещении денежных средств
- Сообщения, относящиеся к заказу, и история рассмотрения запросов
1.4. Данные об оплате и финансировании
- Способ оплаты, сумма, валюта, статус платежа и ссылки или идентификаторы транзакции, переданные платёжным оператором
- Информация, необходимая для рассмотрения заявки на покупку в рассрочку, если вы выбираете этот способ оплаты
- Данные, необходимые для предотвращения мошенничества и подтверждения платежа
SmartFit.md не собирает и не хранит полный номер банковской карты, код CVV/CVC или PIN-код. Эти данные вводятся и обрабатываются непосредственно в защищённой среде выбранного платёжного оператора или финансового учреждения.
1.5. Данные о коммуникациях
- Содержание сообщений, отправленных по электронной почте, телефону, через контактную форму, социальные сети или другие каналы
- Вопросы, жалобы, запросы и документы, предоставленные для их рассмотрения
- Дата, время и канал коммуникации
1.6. Данные о маркетинге и согласии
- Адрес электронной почты и номер телефона, используемые для рассылки или SMS, если вы дали соответствующее согласие
- Предпочтения в отношении рассылки, маркетинга, аналитики и необязательных cookie
- Дата, время, способ и версия уведомления, на основании которого согласие было предоставлено, изменено или отозвано
- Взаимодействия с рекламными сообщениями и кампаниями, если вы разрешили такое измерение
1.7. Технические данные и данные об использовании сайта
- IP-адрес, браузер, устройство, операционная система, язык и часовой пояс
- Дата и время доступа, посещённые страницы, источник перехода, продолжительность посещения и URL-адреса
- Просмотренные товары, поисковые запросы, нажатия и другие взаимодействия с сайтом
- Онлайн-идентификаторы, идентификаторы cookie и информация, сохранённая локально в браузере
- Технические журналы безопасности, аутентификации, ошибок и работы сайта
1.8. Источники данных
- Непосредственно от вас — через формы, учётную запись, заказы, подписку на рассылку и коммуникации
- Автоматически — через браузер, сервер, cookie и аналогичные технологии
- От поставщиков платёжных, финансовых и курьерских услуг — в объёме, необходимом для подтверждения и оказания услуги
- От Facebook — только если вы используете вход через Facebook
Через обычные формы сайта мы не запрашиваем сведения о здоровье, расовом или этническом происхождении, политических взглядах, религиозных убеждениях, биометрические данные или другие специальные категории данных. Не отправляйте такие сведения, если они прямо не запрошены и не обоснованы законом.
2. Цели и правовые основания обработки
2.1. Заключение и исполнение договора
- Создание и управление учётной записью клиента
- Принятие, проверка, обработка и доставка заказов
- Обработка платежей и подтверждение статуса транзакций
- Информирование о заказе, оплате и доставке
- Обработка возвратов, возмещений и гарантийных обращений
- Выполнение действий по вашему запросу до заключения договора, включая ответы на вопросы о товарах
Правовое основание: обработка необходима для исполнения договора или выполнения действий по вашему запросу до его заключения.
2.2. Выполнение юридических обязанностей
- Оформление и хранение налоговых и бухгалтерских документов
- Выполнение требований о защите прав потребителей, гарантии и возврате товаров
- Ответы на законные запросы компетентных органов
- Управление инцидентами и выполнение обязанностей в области безопасности персональных данных
Правовое основание: выполнение юридических обязанностей, возложенных на ECOSMART S.R.L.
2.3. Законные интересы
- Обеспечение безопасности сайта и предотвращение мошенничества, атак и злоупотреблений
- Диагностика ошибок и поддержание технической работоспособности магазина
- Рассмотрение вопросов, жалоб и споров
- Защита и осуществление прав ECOSMART S.R.L.
- Подготовка агрегированной внутренней статистики, для которой не требуются необязательные cookie
Правовое основание: законные интересы ECOSMART S.R.L. после оценки необходимости обработки и её влияния на права субъектов данных.
2.4. Согласие
- Отправка рассылок и рекламных сообщений по электронной почте или SMS
- Использование cookie для аналитики и статистики
- Использование Meta Pixel, Google Ads и других технологий рекламы или ремаркетинга
- Измерение кампаний и персонализация рекламы
Правовое основание: свободное, конкретное, информированное и выраженное однозначным действием согласие. Вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, выполненной до момента отзыва.
Отказ от рассылки доступен по ссылке в полученном сообщении. Настройки cookie можно изменить с помощью постоянной кнопки «Настройки cookie» на сайте.
3. Обязательный или добровольный характер данных
Данные, отмеченные как обязательные в формах заказа или регистрации, необходимы для оказания запрошенной услуги. Отказ от их предоставления может сделать невозможным создание учётной записи, обработку платежа, доставку или исполнение заказа.
Предоставление данных для рассылки, маркетинга, аналитики и рекламы является добровольным. Отказ или отзыв согласия не ограничивает возможность просматривать сайт, создать учётную запись или оформить заказ.
4. Срок хранения данных
- Данные учётной записи: в течение срока существования учётной записи и далее только при необходимости выполнения юридических обязанностей, рассмотрения запросов или защиты прав
- Данные заказов и налоговые документы: в течение исполнения договора и срока, установленного бухгалтерским, налоговым законодательством и нормами о защите прав потребителей
- Данные о возвратах и гарантиях: в течение рассмотрения обращения и далее в период, необходимый для выполнения юридических обязанностей и защиты прав
- Запросы и жалобы: в течение их рассмотрения и далее в пределах применимого срока исковой давности
- Маркетинговые данные: до отзыва согласия, отказа от рассылки или установления неактивности, с сохранением доказательства отзыва, когда это необходимо
- Доказательство согласия: в течение срока, необходимого для подтверждения выполнения юридических обязанностей
- Технические журналы и журналы безопасности: в течение срока, необходимого для предотвращения, выявления и расследования инцидентов
- Cookie: в течение периодов, указанных в Политике использования cookie и панели настроек
После истечения применимого срока данные удаляются, обезличиваются или исключаются из текущего использования, если их дальнейшее хранение не требуется законом.
5. Получатели и поставщики услуг
Мы не продаём и не сдаём персональные данные в аренду. Данные могут передаваться в необходимом объёме следующим категориям получателей:
- Gomag — платформа электронной коммерции, хостинг, техническое администрирование и работа магазина
- Финансовые учреждения и платёжные операторы — включая MAIB, MIA, Apple Pay, Google Pay и поставщиков, участвующих в выбранном способе оплаты
- Поставщики финансирования — включая MAIB Liber или учреждение, выбранное для оплаты в рассрочку
- Транспортные компании — включая Nova Poshta, Fan Courier или курьера, выбранного для доставки
- theMarketer — рассылки, маркетинговые автоматизации, SMS и измерение коммуникаций при наличии соответствующего правового основания
- Google — Google Analytics, Google Tag Manager, Google Ads и связанные технические сервисы в зависимости от согласия
- Meta — вход через Facebook, Meta Pixel и измерение кампаний в зависимости от используемой функции и согласия
- Поставщики IT-услуг, технического обслуживания, безопасности, электронной почты, SMS и доставки контента
- Бухгалтеры, аудиторы, юридические консультанты и другие специалисты, обязанные соблюдать конфиденциальность
- Государственные органы, суды или другие учреждения, если раскрытие требуется или допускается законом
В зависимости от оказываемой услуги получатели могут действовать как лица, обрабатывающие данные по поручению оператора, или как самостоятельные операторы. Им передаются только данные, необходимые для соответствующей цели.
6. Международная передача данных
Данные могут обрабатываться в Республике Молдова, Румынии и других государствах Европейского союза или Европейской экономической зоны поставщиками, обеспечивающими работу магазина.
Использование Google, Meta и других международных сервисов может включать доступ к данным или их передачу в Соединённые Штаты Америки либо другие государства за пределами Республики Молдова и Европейской экономической зоны.
Международная передача осуществляется только в соответствии с положениями Закона № 195/2024 о передаче персональных данных и применимым законодательством — на основании решения об адекватном уровне защиты либо с применением соответствующих гарантий, включая стандартные договорные положения и дополнительные меры безопасности, когда это необходимо.
Информацию о гарантиях, применяемых к конкретной передаче, можно запросить по адресу info@smartfit.md.
7. Права субъектов персональных данных
В соответствии с Законом № 195/2024 и при выполнении предусмотренных им условий вы имеете:
- Право на получение информации об обработке ваших данных
- Право на доступ к относящимся к вам данным
- Право на исправление неточных или неполных данных
- Право на удаление при наличии установленных законом условий
- Право на ограничение обработки
- Право на переносимость данных, когда оно применимо
- Право на возражение против обработки, основанной на законном интересе
- Право возражать против прямого маркетинга бесплатно и в любое время
- Право отозвать согласие без влияния на законность предшествующей обработки
- Право не подвергаться решению, основанному исключительно на автоматизированной обработке , если оно создаёт юридические последствия или аналогичным образом существенно влияет на вас
- Право подать жалобу в Национальный центр по защите персональных данных или обратиться в суд
Запросы рассматриваются в установленный законом срок. Если запрос является сложным или было получено несколько запросов, срок может быть продлён в предусмотренных законом случаях, о чём субъект данных будет проинформирован.
8. Автоматизированные решения и профилирование
SmartFit.md не принимает основанных исключительно на автоматизированной обработке решений, которые создают для пользователя юридические последствия или аналогичным образом существенно на него влияют.
С согласия пользователя аналитические и маркетинговые сервисы могут создавать сегменты или профили предполагаемых интересов на основе просмотренных товаров и взаимодействий с сайтом. Они могут использоваться для измерения кампаний и показа релевантной рекламы, но сами по себе не создают юридических последствий для пользователя.
Согласие на такую обработку можно отозвать с помощью кнопки «Настройки cookie».
9. Данные несовершеннолетних
Учётные записи и заказы предназначены для лиц, обладающих необходимой правоспособностью для заключения договоров. Если товар приобретается для несовершеннолетнего, заказ должен быть оформлен родителем, опекуном или законным представителем.
Мы намеренно не запрашиваем у несовершеннолетних персональные данные для маркетинга. Если нам станет известно, что данные несовершеннолетнего были собраны без правового основания или необходимого разрешения, мы примем меры для их удаления либо ограничения обработки.
О ситуации, связанной с данными несовершеннолетнего, можно сообщить по адресу info@smartfit.md.
10. Безопасность данных
Мы применяем соответствующие уровню риска технические и организационные меры для защиты данных от несанкционированного доступа, утраты, изменения, раскрытия или уничтожения.
- Передача данных через защищённые соединения
- Ограничение доступа в зависимости от роли и необходимости
- Защита административных учётных записей
- Резервное копирование и меры обеспечения непрерывности
- Мониторинг ошибок и инцидентов безопасности
- Договорные обязательства поставщиков по обеспечению конфиденциальности и защиты данных
Ни один способ электронной передачи или хранения не может гарантировать абсолютную безопасность. При возникновении инцидента мы применим предусмотренные законом процедуры оценки, устранения последствий и уведомления.
11. Cookie и аналогичные технологии
Сайт использует строго необходимые cookie для работы корзины, обеспечения безопасности, аутентификации и основных функций. Эти cookie нельзя отключить через панель предпочтений.
Cookie и технологии для аналитики, маркетинга, ремаркетинга и персонализации рекламы активируются только в соответствии с согласием пользователя.
Пользователь может отдельно разрешить, отклонить или изменить категории «Аналитика и статистика» и «Маркетинг». Выбор можно изменить в любое время с помощью постоянной кнопки «Настройки cookie».
Информация о названии, поставщике, цели и сроке действия cookie представлена в Политике использования cookie .
12. Изменение Политики конфиденциальности
Мы можем обновлять настоящую Политику при изменении услуг, поставщиков, операций обработки или применимого законодательства.
Версия и дата последнего обновления указываются в начале документа. О существенных изменениях может быть сообщено на сайте, по электронной почте или путём запроса нового согласия, если оно необходимо.