Политика конфиденциальности
Редакция от 2 октября 2026 года
1. Ответственное лицо
EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Германия, в лице управляющего директора Pryde Dobgima Fohtung. По вопросам персональных данных: kontakt@smarald.com, телефон +49 351 40 28 17 60.
2. Хостинг и данные обращений
Магазин Shopware работает на сервере Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Германия. Обрабатываются IP-адрес, время, запрошенный URL, код ответа, объём передачи, сведения браузера и при наличии источник перехода. Это необходимо для работы, диагностики и защиты от атак (ст. 6 п. 1 f GDPR, законный интерес безопасной работы). IP-адреса не обезличиваются автоматически во всех случаях. Технические журналы нужны на время проверки работы и безопасности; конкретный инцидент может требовать сохранения до выяснения обстоятельств или защиты прав. Host Europe обеспечивает хостинг и техническую работу; привлечённые ИТ-подрядчики могут получить необходимый доступ.
3. Заказы, кабинет и обращения
Для запросов, кабинетов, заказов, доставки, оплаты и возвратов обрабатываем имена, контакты, адреса, при необходимости сведения компании, позиции заказа, состояние платежей и транзакций и сообщения. Основания: ст. 6 п. 1 b GDPR для договора и подготовки, c для законных обязанностей, f для общих обращений, предотвращения злоупотреблений и защиты прав. Обязательные поля помечены; без необходимых данных соответствующая услуга невозможна. Добровольные сведения не являются условием покупки. Кабинет позволяет управлять заказами; доступен гостевой заказ. Пароли хранятся как хеши. Для онлайн-отказа обрабатываем имя, email, идентификацию договора, возможное пояснение, дату и время поступления для обработки и подтверждения (ст. 6 п. 1 b и c).
4. Получатели и оплата
Перевозчики, прежде всего DHL/Deutsche Post и GLS, получают необходимые имена, адреса и сведения отправления. Налоговые консультанты, банки, органы власти и юристы могут получать необходимые данные для учёта, законных подтверждений и требований (ст. 6 п. 1 b, c или f GDPR). Предоплата проходит через участвующие банки. PayPal, карты, SEPA и кошельки через PayPal обслуживает PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Сведения о заказе, контактах, устройстве, IP и транзакции используются для выбранного платежа (b) и необходимой защиты от злоупотреблений (f). PayPal, банки и кошельки также самостоятельно отвечают за свою обработку, включая борьбу с мошенничеством и проверку кредитоспособности для соответствующих продуктов. Дополнительно действуют их условия и политики. Полные данные карт обрабатываются в платёжных полях провайдера.
Обработка сообщений клиентов с помощью ИИ: При работе с вашими сообщениями по заказу наши сотрудники могут поручить сервису искусственного интеллекта Google Gemini компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, подготовить перевод или черновик ответа. Для черновика ответа передаются история переписки и необходимые для ответа данные заказа (номер заказа, позиции, суммы, статус заказа, оплаты и доставки, трек-номер, страна доставки); ваше имя и адрес электронной почты мы предварительно заменяем условными обозначениями. Для перевода передаётся только текст соответствующего сообщения. Google обрабатывает данные как наш обработчик на условиях платного Gemini API и не использует их для обучения своих моделей; обработка в США возможна на основании EU–US Data Privacy Framework или стандартных договорных условий. Каждый ответ проверяет и отправляет сотрудник; автоматизированные решения не принимаются. Правовое основание — ст. 6 п. 1 b GDPR, если сообщение касается вашего заказа, в остальном — ст. 6 п. 1 f GDPR (законный интерес в быстрой многоязычной коммуникации с клиентами).
5. Cookies и внешний контент
Необходимое хранение для сессии, корзины, входа и выбора cookies основано на § 25 абз. 2 № 2 TDDDG; последующая обработка персональных данных — на ст. 6 п. 1 b или f GDPR. Необязательное хранение и внешние медиа включаются только с согласия (§ 25 абз. 1 TDDDG, ст. 6 п. 1 a GDPR). В «Настройках cookies» внизу страницы можно разрешить, отклонить или изменить необязательные сервисы. Отказ не препятствует обычной покупке. Выбор обычно хранится 30 дней; сессионные cookies действуют до конца сессии. Перечень объясняет отдельные записи. Meta Pixel и аналогичные рекламные трекеры в магазине не настроены; о Google Analytics см. следующий раздел. Шрифты и анимация логотипа загружаются локально. После разрешения видео YouTube или Vimeo провайдеры получают, в частности, IP, сведения устройства и обращения и могут использовать собственное хранение. Провайдеры: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (YouTube), и Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, США. Сторонние сайты по ссылкам открываются только при переходе.
Google Analytics
С вашего согласия (категория «Статистика» в настройках cookies) мы используем Google Analytics 4 – сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Так мы видим, как посетители находят магазин и пользуются им: с каких сайтов или по каким поисковым запросам они приходят, какие страницы смотрят и какие заказы оформляются (номер заказа, товары и сумма, без имён и адресов). Для этого устанавливаются cookies с префиксом «_swag_ga» (хранятся до 2 лет), а в Google передаются данные об использовании: просмотренные страницы, примерное местоположение, сведения об устройстве и браузере; Google Analytics 4 не сохраняет IP-адреса. Без согласия Google Analytics не загружается; рекламные функции Google мы не используем. Правовое основание – ваше согласие (§ 25 абз. 1 TDDDG, ст. 6 п. 1 лит. a GDPR). С Google заключён договор об обработке данных по поручению. Возможна передача данных в США; Google LLC сертифицирована по EU-US Data Privacy Framework. Данные удаляются через 14 месяцев. Вы можете в любой момент отозвать согласие в настройках cookies внизу страницы. Подробнее: policies.google.com/privacy.
6. Отзывы и рассылка
Для отзыва обрабатываем текст, оценку, имя или выбранные отображаемые сведения и необходимые данные связи с кабинетом. Публикуются одобренный текст и отображаемые сведения, но не email (ст. 6 п. 1 f GDPR, интерес в проверяемых отзывах). Старые отзывы перенесены из прежнего Smarald. Цитаты маркетплейсов имеют указание источника и основаны на открытых отзывах; новый аккаунт на платформе не создаётся. Не размещайте чужие персональные данные. Для рассылки используем email и подтверждения подписки с согласия (ст. 6 п. 1 a). Подписка проверяется ссылкой подтверждения. Отписаться можно в любое время по ссылке или письмом.
Напоминания по e-mail
Если вы даёте согласие при оформлении заказа или в личном кабинете, мы присылаем напоминания по e-mail: о корзине, которую вы как вошедший покупатель не оформили (один раз, не раньше чем через несколько часов), просьбу оценить купленные товары после отправки и уведомление, когда по рекомендованному нами интервалу пора заменить фильтр. Для этого мы обрабатываем ваш e-mail, имя, содержимое корзины (товары и количество) или данные заказа, а также время и источник согласия и ведём журнал отправок. Правовое основание — ваше согласие (ст. 6 п. 1 a GDPR; § 7 абз. 2 п. 2 немецкого закона о недобросовестной конкуренции, UWG). Отозвать согласие можно в любой момент на будущее — по ссылке «Больше не получать напоминания» в каждом письме, в личном кабинете или письмом на kontakt@smarald.com. Сохранённая корзина удаляется после заказа, при очистке корзины, при отзыве согласия и не позднее чем через 30 дней, журнал отправок — через два года. Письма отправляются через наш почтовый ящик у Host Europe; пиксели отслеживания и учёт кликов не используются.
7. Передача за рубеж
Платёжные и видеопровайдеры могут обрабатывать сведения вне ЕЭЗ, в том числе в США. В зависимости от получателя применяются решения об адекватности (ст. 45 GDPR) или гарантии ст. 46, в частности стандартные договорные положения и обязательные корпоративные правила PayPal. Решение EU–US Data Privacy Framework может относиться к сертифицированному получателю, но не ко всем компаниям США. Политики по ссылкам поясняют гарантии и получение копий; можно обратиться и к нам. При запрошенной вами доставке в третью страну необходимые данные получателя передаются местным перевозчикам для исполнения договора (ст. 49 п. 1 b, когда необходимо).
8. Хранение
Данные удаляются после прекращения цели, если нет обязанности хранения или другого законного основания. Данные кабинета нужны для его ведения; можно запросить удаление. Договорная и деловая переписка обычно хранится шесть лет, бухгалтерские первичные документы — восемь, книги и годовая отчётность — десять (§ 147 AO, § 257 HGB), по законным правилам исчисления сроков. Не все сведения клиента автоматически хранятся десять лет. Незавершённые требования, проверки и процедуры могут требовать более долгого сохранения. Доказательства согласия сохраняются на необходимый срок; рекламное использование прекращается при отзыве. Резервные копии перезаписываются в обычном цикле и не используются для новой рекламы.
9. Ваши права
При законных условиях доступны ознакомление (ст. 15 GDPR), исправление (16), удаление (17), ограничение (18) и переносимость (20). Согласие можно отозвать на будущее без влияния на законность предыдущей обработки. При основании ст. 6 п. 1 f можно возразить по обстоятельствам своей ситуации (ст. 21); против прямой рекламы — в любое время без причины. Мы сами не принимаем исключительно автоматизированных решений с правовыми или сопоставимо существенными последствиями по ст. 22. Платёжные провайдеры объясняют собственные решения. Можно подать жалобу надзорному органу, в частности по месту проживания, работы или предполагаемого нарушения (ст. 77). В Саксонии: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Собственная статистика магазина
С вашего согласия мы подсчитываем посещения для внутренней статистики магазина. Cookie «smarald-statistics» сохраняет ваш выбор на 30 дней; «smarald-visit-day» исключает повторный подсчёт в тот же день и удаляется не позднее начала следующего дня. В базе статистики хранятся только суточные суммы посещений, без IP-адресов и индивидуальных идентификаторов. Из Gambio перенесены только прежние суточные суммы. Согласие можно отозвать в настройках cookie в любой момент; после этого новые посещения не учитываются.