Политика конфиденциальности

🏪 Кто мы

Оператор персональных данных — OÜ MiLLeNNia BaLLooNs, интернет-магазин персонализированных подарков Kingit.

• Сайт: kingit.ee
• Адрес: Kreenholmi 52, Narva, 20303, Estonia
• Email: kingit@millenniaballoons.ee
• Телефон / WhatsApp: +372 555 12675

📋 Какие данные мы собираем

При оформлении заказа или обращении к нам мы собираем следующие данные:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона
• Адрес доставки (только для доставки на дом — при выборе почтомата адрес не требуется)
• Данные о заказе и предпочтениях (текст надписи, загружаемые фотографии)
• IP-адрес и данные браузера (для защиты от спама и безопасности)

Мы не собираем данные о расе, здоровье, политических взглядах или иных чувствительных категориях, предусмотренных ст. 9 GDPR.

🎯 Для чего мы используем ваши данные

Ваши данные используются строго в следующих целях (ст. 6 GDPR):

• Исполнение договора — обработка и доставка вашего заказа через Omniva / Smartpost
• Персонализация товара — нанесение надписи или фотографии на заказанный товар
• Связь с вами — уточнение деталей заказа через WhatsApp, email или телефон
• Юридические обязательства — бухгалтерский учёт и налоговая отчётность согласно законодательству Эстонии
• Законный интерес — защита от мошенничества и обеспечение безопасности сайта

Мы не продаём ваши данные третьим лицам и не используем их в рекламных целях без вашего согласия.

🍪 Файлы cookie

Наш сайт использует файлы cookie для корректной работы магазина:

• Обязательные cookie — сессия, корзина покупок, авторизация. Без них магазин не работает.
• Аналитические cookie — Google Analytics (анонимно, без идентификации личности). Помогают улучшать сайт.
• Функциональные cookie — запоминают ваши предпочтения (язык, отображение).

Cookie авторизации хранятся до 2 недель (при опции «Запомнить меня»). Аналитические cookie — до 24 месяцев. Вы можете отключить cookie в настройках браузера — это не повлияет на возможность оформить заказ.

🤝 Передача данных третьим лицам

Для исполнения заказа мы передаём минимально необходимые данные следующим партнёрам:

• Omniva / Smartpost — имя, номер телефона, код посылки для доставки в почтомат
• EveryPay — платёжный оператор, обрабатывает данные карты самостоятельно. Мы не видим и не храним данные вашей банковской карты.
• Google Analytics — анонимная статистика посещений сайта
• WordPress / WooCommerce — техническая платформа магазина

Все партнёры работают в соответствии с требованиями GDPR. Данные не передаются за пределы ЕС.

🗄️ Как долго мы храним данные

• Данные заказов — 7 лет (требование налогового законодательства Эстонии)
• Загруженные фотографии — удаляются в течение 30 дней после изготовления заказа
• Переписка (WhatsApp, email) — до 2 лет с момента последнего контакта
• Данные незавершённых заказов — 90 дней, затем автоматически удаляются

⚖️ Ваши права (GDPR)

В соответствии с GDPR вы имеете право:

• Право доступа — запросить копию всех ваших данных, которые мы обрабатываем
• Право на исправление — потребовать исправить неточные или устаревшие данные
• Право на удаление («право быть забытым») — потребовать удалить ваши данные, если нет законных оснований для их хранения
• Право на ограничение обработки — временно ограничить использование ваших данных
• Право на переносимость данных — получить свои данные в машиночитаемом формате
• Право на возражение — отказаться от обработки данных в маркетинговых целях

Для реализации любого из прав напишите нам на kingit@millenniaballoons.ee. Мы ответим в течение 30 дней.

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon): www.aki.ee.

🔒 Безопасность данных

Мы принимаем технические и организационные меры для защиты ваших данных:

• Сайт работает по защищённому протоколу HTTPS (SSL-сертификат)
• Доступ к данным заказов имеет только администратор магазина
• Платёжные данные обрабатываются исключительно через сертифицированный оператор EveryPay
• Регулярное обновление программного обеспечения и плагинов

В случае утечки данных, которая может повлечь риск для ваших прав, мы уведомим вас и Инспекцию по защите данных Эстонии в течение 72 часов согласно ст. 33–34 GDPR.

🔗 Встроенный контент сторонних сайтов

Страницы нашего сайта могут содержать карты Google Maps, виджеты отзывов и кнопки социальных сетей (Facebook, WhatsApp). Такой контент может собирать данные о вас согласно политике соответствующих сервисов. Мы рекомендуем ознакомиться с их политиками конфиденциальности.

📝 Изменения политики

Мы оставляем за собой право обновлять эту политику в соответствии с изменениями законодательства или деятельности магазина. Актуальная версия всегда доступна на этой странице. О существенных изменениях мы уведомим вас по email, если вы являетесь нашим клиентом.