GDPR

Версия 1.0 · 23 августа 2026

Что мы храним

Мы собираем только то, что нужно для обработки и доставки заказа — адрес электронной почты и адрес доставки (а также имя и телефон для перевозчика) — плюс технические записи, которые требуют закон и безопасность (история заказов для бухгалтерского хранения, события безопасности входа и платёжные ссылки у платёжного провайдера; номера карт мы никогда не видим).

Мы не храним финансовую информацию

Мы не храним финансовую информацию — ни номера кредитных или дебетовых карт, банковские реквизиты или данные кошелька. Эти данные собирают, хранят и обрабатывают только платёжные операторы, которыми мы пользуемся. Сегодня это Stripe, сертифицированный по PCI-DSS. PayPal, Paytrail, Klarna и MobilePay могут предлагаться при включении; каждый из них сертифицирован по PCI-DSS. Магазин получает только платёжную ссылку и статус.

Вход

Вы можете создать учётную запись с электронной почтой и паролем или использовать стандартные кнопки Google и Facebook. Мы запрашиваем минимальный набор разрешений. От них мы получаем только имя и адрес электронной почты, никогда контакты, записи или друзей. Мы также храним идентификатор пользователя у поставщика, чтобы узнать вас при следующем входе. Области доступа (цитата точно): Google: openid email profile. Facebook: email,public_profile.

Помощник по покупкам (ИИ)

В магазине есть необязательный помощник по покупкам на основе искусственного интеллекта. Он работает, только если вы откроете его и что-то напишете; все остальные части магазина работают и без него. То, что вы пишете, и полученный ответ передаются Google — поставщику модели Gemini, которая формирует ответ, — исключительно для того, чтобы ответить на ваш вопрос. Запрос направляется к модели Gemini в Google Cloud Vertex AI в регионе ЕС europe-north1 — том же регионе, в котором работает сам магазин, — поэтому ваш текст остаётся в пределах ЕЭЗ; см. раздел о международных передачах.

Сообщения помощнику используются только для ответа вам. Мы не используем их для рекламы, профилирования или автоматизированного принятия решений и никогда их не продаём. Мы пользуемся поставщиком модели по платному тарифу, условия которого не допускают использования ваших сообщений для обучения его моделей. Помощник не может принять платёж или изменить заказ; этим занимается сотрудник. Пожалуйста, не вводите номера карт, пароли или сведения о здоровье — указанные вами данные о диете или аллергии передаются вместе с вашим сообщением.

Переписка хранится вместе с вашей сессией чата, чтобы помощник мог следить за ходом разговора, и удаляется автоматически не позднее чем через 90 дней. Если вы предпочитаете, чтобы ваш текст не обрабатывался таким образом, не пользуйтесь помощником: он необязателен, а каталог, ваша учётная запись и оформление заказа полностью работают без него.

Без маркетинговой почты

Мы никогда не отправим вам маркетинговую почту, если вы явно не подпишетесь. По умолчанию мы не отправляем ничего, кроме транзакционных сообщений, которых требует заказ (подтверждение, доставка, сброс пароля и подтверждение почты). Подписку можно отозвать в любой момент.

Контролёр и обработчик

Контролёром является продавец, указанный в подвале магазина (юридическое имя, финский бизнес-идентификатор / Y-tunnus и зарегистрированный адрес). Продавец решает, зачем и как обрабатываются ваши персональные данные.

Обработчик — Csitea Oy, оператор платформы. Csitea размещает магазин и обрабатывает персональные данные только по поручению продавца, по договору обработки (статья 28 GDPR).

Какие данные мы собираем и зачем

В зависимости от того, как вы пользуетесь магазином, мы можем обрабатывать:

• Адрес электронной почты — для учётной записи, сообщений о заказе и доставке и поддержки.
• Имя, адрес и телефон доставки — чтобы перевозчик мог доставить товар.
• Адрес для счёта — для счёта, требуемого финским бухгалтерским законом.
• Состав, суммы и статус заказа — для исполнения договора и учёта.
• Платёжные ссылки (никогда номера карт) — платёжный провайдер держит платёж; мы храним только ссылку.
• События безопасности входа (время, способ, IP-адрес, браузер) — для защиты учётных записей.
• Идентификаторы социального входа, если вы входите через Google или Facebook.
• Отзыв, который вы нам отправляете, если пользуетесь формой.
• Ваш выбор файлов cookie, в браузере, не на наших серверах.
• Сообщения, которые вы пишете помощнику по покупкам, и его ответы, если вы решите им воспользоваться.

Правовые основания

• Договор (GDPR ст. 6(1)(b)) — приём и доставка заказа.
• Правовая обязанность (ст. 6(1)(c)) — бухгалтерское хранение заказов и счетов.
• Законный интерес (ст. 6(1)(f)) — безопасность входа и предотвращение мошенничества.
• Согласие (ст. 6(1)(a)) — необязательные cookie и возможная маркетинговая почта.
• Законный интерес (статья 6(1)(f)) — ответы на ваши вопросы в необязательном помощнике по покупкам, который вы открываете сами.

Кто получает данные

• Платёжные операторы, включённые на кассе (сегодня Stripe; другие при включении) — для оплаты.
• Перевозчик — только имя, телефон и адрес доставки.
• Провайдер электронной почты — для транзакционных писем.
• Google Cloud в ЕС (europe-north1, Финляндия) — приложение и база данных.
• Google как поставщик модели Gemini, лежащей в основе помощника по покупкам, — сообщения, которые вы ему отправляете; обрабатываются в том же регионе ЕС, что и магазин (europe-north1, Финляндия).
• Csitea Oy как обработчик.

Мы не продаём ваши данные. Мы не профилируем вас для рекламы, и ничто из написанного вами помощнику по покупкам не используется для рекламы.

Как долго мы их храним

• Заказы и счета: не менее шести лет по финскому бухгалтерскому закону; некоторые учётные записи могут храниться десять лет.
• Данные учётной записи: пока вы не попросите удалить её, кроме записей, которые мы обязаны хранить.
• События безопасности входа: короткий срок, нужный для расследования.
• Выбор cookie: в браузере, обычно до 12 месяцев.
• Переписка с помощником по покупкам: не более 90 дней, после чего удаляется автоматически.

Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение, переносимость и возражение. Вы можете отозвать согласие на cookie или маркетинг в любой момент. Отправьте запрос на электронную почту со страницы контактов. Нам может понадобиться подтвердить вашу личность.

Вы можете подать жалобу финскому омбудсмену по защите данных (Tietosuojavaltuutettu): tietosuoja.fi

Международные передачи

Магазин и база данных работают в ЕС/ЕЭЗ (Google Cloud europe-north1). Модель Gemini, лежащая в основе помощника по покупкам, работает в том же регионе ЕС (Google Cloud Vertex AI, europe-north1), а Google выступает её субподрядчиком, поэтому написанное вами помощнику не передаётся за пределы ЕЭЗ. Платёжный провайдер обрабатывает данные за пределами ЕЭЗ; такая передача основана на стандартных договорных положениях Европейской комиссии и условиях поставщика по GDPR. Ни для каких иных целей мы не передаём ваши данные за пределы ЕЭЗ.

Контакты

Вопросы по этому уведомлению: используйте электронную почту на странице контактов. Продавец — контролёр; Csitea Oy — обработчик.

Сотрудник по защите данных (DPO) — Длъжностно лице по защита на данните

Оператор платформы назначает сотрудника по защите данных (DPO). Направляйте запросы по защите данных по контактам на этой странице. Публичный финский реестр компаний: finder.fi

Реестр операций по обработке данных (статья 30 GDPR)

Статья 30 GDPR обязывает контролёра вести реестр операций по обработке данных. Это тот самый реестр для единственной операции, которую выполняет магазин, — ведения клиентского реестра; он опубликован здесь, чтобы вы могли прочитать его, не запрашивая отдельно.

1. Контролёр данных

Контролёром является Продавец — торговец по вашему заказу. Его юридическое наименование, регистрационный номер предприятия, организационно-правовая форма, местонахождение, а также фактический и почтовый адрес — улица, почтовый индекс и населённый пункт — указаны в разделе «Контролёр данных» ниже на этой странице. Они читаются из конфигурации магазина при сборке страницы, поэтому страница всегда показывает действующие сведения, а не копию, которая может незаметно устареть.

Контактные данные по вопросам, связанным с реестром: Продавец не опубликовал ни телефонного номера, ни отдельного адреса электронной почты для вопросов защиты данных. До тех пор используйте контакт по защите данных оператора платформы — наименование компании, имя контактного лица, адрес, почтовый индекс и населённый пункт, телефон и электронную почту — указанный в разделах «Обработчик» и «Специалист по защите данных» ниже на этой странице. Поступившие туда запросы передаются Продавцу.

Специалист по защите данных, если применимо: в документации магазина специалист по защите данных для Продавца не назначен, а статья 30(1)(a) требует этот контакт только тогда, когда такое лицо назначено. Оператор платформы всё же указывает контактное лицо по защите данных; его имя, адрес, почтовый индекс и населённый пункт, телефон и электронная почта приведены в разделе «Специалист по защите данных» ниже на этой странице.

2. Субъекты данных

Реестр охватывает следующих лиц:

• Клиенты, оформляющие заказ с учётной записью, — владелец учётной записи и лицо, указанное получателем доставки, если это кто-то другой.
• Клиенты, оформляющие заказ без учётной записи, идентифицируемые только по адресу электронной почты и данным доставки, указанным при оформлении.
• Лица, создавшие учётную запись, но не оформлявшие заказ, включая тех, кто вошёл через Google или Facebook.
• Лица, пишущие нам через форму обратной связи.
• Лица, пользующиеся необязательным ИИ-помощником по покупкам.
• Собственные сотрудники магазина в административной панели, чьи входы и чьи изменения заказов, товаров и цен записываются.

3. Цель использования персональных данных

Реестр ведётся на следующих правовых основаниях:

• Персональные данные обрабатываются на основании клиентских отношений — исполнения договора купли-продажи, заключаемого при оформлении заказа (статья 6(1)(b) GDPR). Это охватывает заказ, доставку и учётную запись, из которой он оформлен.
• Персональные данные обрабатываются для исполнения юридической обязанности (статья 6(1)(c)) — хранения заказов и счетов, требуемого финским законодательством о бухгалтерском учёте.
• Персональные данные обрабатываются на основании законного интереса (статья 6(1)(f)) — защиты учётных записей, предотвращения мошенничества и злоупотреблений, ответов на присылаемые вами сообщения и ответов на вопросы, задаваемые помощнику по покупкам.
• Персональные данные обрабатываются на основании согласия (статья 6(1)(a)) — необязательные файлы cookie, измерение скорости загрузки страниц, которое они позволяют, и маркетинговые письма. Любое из этих согласий можно отозвать в любое время.

Цели обработки:

• Приём, оплата, доставка и при необходимости возврат средств по вашему заказу, а также информирование вас о нём.
• Поддержание клиентских отношений — ведение вашей учётной записи, вход в неё и показ вашей собственной истории заказов.
• Ответы на сообщения и вопросы, присылаемые вами через форму обратной связи или помощника по покупкам.
• Защита учётных записей и магазина — выявление и расследование несанкционированных входов, мошенничества и злоупотреблений.
• Ведение бухгалтерского учёта и выставление счетов, требуемых финским законодательством о бухгалтерском учёте.
• Информирование о товарах магазина — только если вы явно подписались. По умолчанию ничего не отправляется, и подписку можно отменить в любое время.

4. Персональные данные, хранящиеся в реестре

Клиентский реестр содержит следующие данные в том виде, в каком приложение действительно их хранит:

• Учётная запись: адрес электронной почты; имя и фамилия; номер телефона; пароль, хранящийся только в виде необратимого хеша и никогда в читаемом виде; выбранный вами язык магазина; роль вашей учётной записи; время создания учётной записи; время подтверждения вашего адреса электронной почты; время последнего входа; подписаны ли вы на маркетинговые письма, когда и откуда; а также фотография профиля, если вы её загрузите.
• Заказ: номер заказа; адрес доставки и адрес выставления счёта ровно в том виде, в каком они указаны при оформлении, — имя получателя, улица, почтовый индекс, населённый пункт, страна и телефон; адрес электронной почты, указанный для заказа без учётной записи; заказанные товары, количества и цены; суммы, налог и стоимость доставки; валюта; язык, на котором завершено оформление; статус заказа и история его изменений; перевозчик, код и ссылка отслеживания; возвраты средств, если они были; а также номер счёта с датами выставления и оплаты.
• Платёж: наименование использованного платёжного провайдера; возвращаемая им платёжная ссылка; тип способа оплаты; и двухбуквенный код страны эмитента карты, который сообщает платёжный провайдер и который определяет, какие способы оплаты магазин может вам предложить. Магазин не хранит номера карт, банковские реквизиты или учётные данные кошелька — они остаются у платёжного провайдера.
• Вход через социальную сеть: если вы входите через Google или Facebook — наименование провайдера, выдаваемый им идентификатор пользователя и возвращаемый им адрес электронной почты.
• Безопасность: события входа — время, адрес электронной почты, способ входа, IP-адрес и идентификация браузера; одноразовые токены сброса пароля и подтверждения почты, хранящиеся только в виде хеша; и для сотрудников административной панели — запись изменений заказов, товаров и цен со временем, лицом и IP-адресом.
• Обратная связь: присылаемые вами имя, адрес электронной почты, тема и сообщение; страница, с которой вы их отправили; ваш язык и идентификация браузера; а также статус обработки и внутренние заметки магазина по вашему сообщению.
• Помощник по покупкам: сессия разговора и её язык, написанные вами сообщения и полученные ответы.
• Измерение скорости страниц: если вы принимаете категорию аналитических файлов cookie — собственные измерения магазина того, насколько быстро загружаются страницы: путь страницы, показатель и значение вместе с идентификацией вашего браузера, отправляемые на собственный сервер магазина и ни одной третьей стороне.
• Диагностика ошибок: если вы принимаете категорию аналитических файлов cookie — запись о технических сбоях, с которыми ваш браузер столкнулся на страницах магазина: метод запроса, адрес страницы без части с запросом, код ответа или название ошибки, собственный код ошибки магазина и справочный номер, который идентифицирует запись, а не вас, — отправляемые на собственный сервер магазина и ни одной третьей стороне. Текст ошибки, содержимое запросов и ответов, а также какие-либо пароли, токены, адреса электронной почты или номера карт никогда не собираются.
• Выбор в отношении файлов cookie: хранится в вашем браузере, а не на серверах магазина.

Иных персональных данных в реестре нет. Магазин не запрашивает и не хранит личный идентификационный номер, дату рождения, данные о здоровье или иные особые категории персональных данных. Когда вы удаляете учётную запись на странице учётной записи, указанные выше данные стираются или заменяются анонимной отметкой, ваши привязки к социальным сетям и неиспользованные токены удаляются, а разговоры с помощником обезличиваются; заказы и счета, которые магазин обязан хранить по законодательству о бухгалтерском учёте, остаются; отправленное вами сообщение обратной связи очищается от вашего имени, вашего адреса и своего текста, и остаётся лишь анонимная запись о том, что обращение было; а событие входа сохраняет своё время, способ и сетевой адрес как запись безопасности, при этом ваш адрес электронной почты заменяется той же анонимной отметкой, что и у учётной записи.

Этот реестр охватывает клиентский реестр. Магазин обрабатывает также один телефонный номер для цели, не имеющей отношения к клиентам: собственный служебный номер оператора, уже опубликованный на страницах контактов и обратной связи, настроен на получение автоматического сообщения, когда магазин недоступен или не работает, чтобы сбой был замечен за минуты, а не за часы. Эти сообщения отправляет Google Cloud Monitoring, а далее доставляет мобильный оператор, которого мы не можем идентифицировать; каждое из них содержит только название службы, состояние и время, но никогда данные клиентов или заказов, и мы не храним записи об отправленных сообщениях. Персональные данные клиентов при этом не обрабатываются.