Ilze Baltic

Политика конфиденциальности

1. Кто обрабатывает ваши данные

Ответственный за обработку персональных данных (контролёр) — ILZE Baltic, UAB, код предприятия 304232419, код плательщика НДС LT100010137215, адрес: Turgaus a. 6-4, LT-77188 Šiauliai, Литва (далее — «мы»). Эта политика объясняет, как мы обрабатываем персональные данные покупателей и посетителей интернет-магазина ilze.ee в соответствии с Общим регламентом ЕС о защите данных (GDPR).

По любым вопросам о ваших данных пишите на info@ilze.ee или звоните +370 609 38750.

2. Какие данные мы получаем

  • Аккаунт: имя, фамилия, e-mail, пароль (хранится только в зашифрованном виде), ваш выбор о рассылке.
  • Заказ: адрес доставки или выбранный пакомат, телефон, e-mail, состав и сумма заказа, способ и статус оплаты, комментарий к заказу; если нужен счёт на компанию — название, код и НДС-номер компании, адрес.
  • Обращения: ваши сообщения и наша переписка с вами.
  • Отзывы и список желаний: имя, которое вы указали, оценка и текст отзыва; сохранённые товары.
  • Технические данные: IP-адрес, тип браузера и устройства, посещённые страницы, cookie (см. раздел 9).

Данные банковских карт и доступ к интернет-банку мы не получаем — их обрабатывает платёжный сервис или ваш банк.

3. Зачем мы обрабатываем данные и на каком основании

  • Создание и ведение аккаунта — договор с вами (ст. 6(1)(b) GDPR).
  • Оформление, оплата и доставка заказов, возвраты и гарантийные вопросы — договор (ст. 6(1)(b)).
  • Бухгалтерский учёт, счета и налоги — наша юридическая обязанность (ст. 6(1)(c)).
  • Ответы на ваши вопросы и обслуживание клиентов — договор или наш законный интерес (ст. 6(1)(b) и (f)).
  • Новостная рассылка с предложениями — ваше согласие (ст. 6(1)(a)); его можно отозвать в любой момент по ссылке в каждом письме или в своём профиле.
  • Письмо после покупки с просьбой оценить товар (иногда со скидкой на следующую покупку) — наш законный интерес (ст. 6(1)(f)); от таких писем можно отказаться в любой момент, написав нам.
  • Публикация отзыва на сайте — ваше согласие, которое вы даёте, отправляя отзыв (ст. 6(1)(a)).
  • Статистика посещаемости (Google Analytics) — только с вашего согласия в баннере cookie (ст. 6(1)(a)).
  • Безопасность сайта, предотвращение злоупотреблений и защита наших прав — законный интерес (ст. 6(1)(f)).

Имя, контактные данные и адрес нужны для заказа — без них мы не сможем его выполнить. Рассылка, отзывы и аналитика — по вашему желанию. Решений, основанных исключительно на автоматической обработке и имеющих для вас юридические последствия, мы не принимаем.

4. Кому мы передаём данные

  • Службе доставки DPD — имя, адрес или пакомат, телефон и e-mail, чтобы доставить заказ и сообщить о доставке.
  • Платёжному сервису Klix (AS «Citadele banka») и вашему банку — сведения, нужные для оплаты.
  • Google Ireland Limited (Google Analytics) — только если вы разрешили аналитические cookie.
  • PrestaShop SA (Франция), разработчику платформы магазина, — сведения о заказах без имён и адресов (номер клиента, суммы, статус, способ оплаты и доставки) для работы сервисов платформы.
  • Хостинг-провайдеру и почтовому серверу, на которых работает магазин (серверы в ЕС).
  • Бухгалтерам, аудиторам, государственным органам и судам — когда этого требует закон.

Мы не продаём ваши данные и не передаём их для рекламы других компаний.

5. Передача данных за пределы ЕС

Данные хранятся в Европейском союзе. Google может обрабатывать данные аналитики в США; такая передача основана на решении Еврокомиссии об адекватности защиты (EU–US Data Privacy Framework) и стандартных договорных условиях.

6. Сколько мы храним данные

  • Аккаунт — пока он существует; удалить его можно в любой момент (см. раздел 7).
  • Заказы и счета — столько, сколько требует законодательство о бухгалтерском учёте (в Литве — 10 лет).
  • Переписка — пока она нужна для решения вопроса и возможных претензий, но не дольше срока исковой давности.
  • Подписка на рассылку — до отписки; запись о согласии храним, пока она нужна как доказательство.
  • Отзывы — пока они опубликованы или пока вы не попросите их удалить.
  • Журналы сервера (IP-адреса, запросы) — 14 дней.
  • Статистика посещений в системе магазина (IP-адрес, время, страницы) — не более 12 месяцев (затем удаляется автоматически).
  • Данные Google Analytics — не более 14 месяцев.

7. Ваши права

Вы можете: получить доступ к своим данным и их копию; исправить неточные данные; удалить данные; ограничить их обработку; получить данные в машиночитаемом формате и передать их другой компании; возразить против обработки на основании законного интереса — в том числе в любой момент отказаться от рекламных писем; отозвать согласие (это не влияет на законность обработки до отзыва).

Выгрузить свои данные и отправить запрос на их удаление можно в разделе «Мой аккаунт» → «Мои персональные данные (GDPR)» или написав на info@ilze.ee. Мы ответим в течение месяца.

Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в Государственную инспекцию по защите данных Литвы (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt) или в надзорный орган своей страны: в Латвии — Datu valsts inspekcija (dvi.gov.lv), в Эстонии — Andmekaitse Inspektsioon (aki.ee).

8. Как мы защищаем данные

Доступ к данным есть только у сотрудников, которым он нужен для работы. Сайт работает по защищённому соединению (HTTPS), пароли хранятся в зашифрованном виде.

9. Cookie

Необходимые cookie обеспечивают работу корзины, входа в аккаунт и выбранного языка — для них согласие не требуется. Аналитические cookie Google Analytics (_ga, _ga_*) устанавливаются только после того, как вы нажмёте «Принять все» в баннере. Ваш выбор сохраняется в браузере. Изменить или отозвать его можно в любой момент: настройки cookie (ссылка есть и внизу каждой страницы).

10. Дети

Магазин не предназначен для детей младше 14 лет, и мы сознательно не собираем их данные.

11. Изменения политики

Мы можем обновлять эту политику; актуальная версия всегда опубликована на этой странице. Последнее обновление: 25.09.2026.