[{"data":1,"prerenderedAt":4},["ShallowReactive",2],{"owner-doc:gdpr":3},"\u003Ch1>\u003Cstrong>GDPR\u003C\u002Fstrong>\u003C\u002Fh1>\n\u003Cp>Версия 1.0 · 23 августа 2026\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Что мы храним\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Мы собираем только то, что нужно для обработки и доставки заказа — адрес электронной почты и адрес доставки (а также имя и телефон для перевозчика) — плюс технические записи, которые требуют закон и безопасность (история заказов для бухгалтерского хранения, события безопасности входа и платёжные ссылки у платёжного провайдера; номера карт мы никогда не видим).\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Мы не храним финансовую информацию\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Мы не храним финансовую информацию — ни номера кредитных или дебетовых карт, банковские реквизиты или данные кошелька. Эти данные собирают, хранят и обрабатывают только платёжные операторы, которыми мы пользуемся. Сегодня это Stripe, сертифицированный по PCI-DSS. PayPal, Paytrail, Klarna и MobilePay могут предлагаться при включении; каждый из них сертифицирован по PCI-DSS. Магазин получает только платёжную ссылку и статус.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Вход\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Вы можете создать учётную запись с электронной почтой и паролем или использовать стандартные кнопки Google и Facebook. Мы запрашиваем минимальный набор разрешений. От них мы получаем только имя и адрес электронной почты, никогда контакты, записи или друзей. Мы также храним идентификатор пользователя у поставщика, чтобы узнать вас при следующем входе. Области доступа (цитата точно): Google: openid email profile. Facebook: email,public_profile.\u003C\u002Fp>\n\u003Ch2 id=\"ai-assistant\">\u003Cstrong>Помощник по покупкам (ИИ)\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>В магазине есть необязательный помощник по покупкам на основе искусственного интеллекта. Он работает, только если вы откроете его и что-то напишете; все остальные части магазина работают и без него. То, что вы пишете, и полученный ответ передаются Google — поставщику модели Gemini, которая формирует ответ, — исключительно для того, чтобы ответить на ваш вопрос. Запрос направляется к модели Gemini в Google Cloud Vertex AI в регионе ЕС europe-north1 — том же регионе, в котором работает сам магазин, — поэтому ваш текст остаётся в пределах ЕЭЗ; см. раздел о международных передачах.\u003C\u002Fp>\n\u003Cp>Сообщения помощнику используются только для ответа вам. Мы не используем их для рекламы, профилирования или автоматизированного принятия решений и никогда их не продаём. Мы пользуемся поставщиком модели по платному тарифу, условия которого не допускают использования ваших сообщений для обучения его моделей. Помощник не может принять платёж или изменить заказ; этим занимается сотрудник. Пожалуйста, не вводите номера карт, пароли или сведения о здоровье — указанные вами данные о диете или аллергии передаются вместе с вашим сообщением.\u003C\u002Fp>\n\u003Cp>Переписка хранится вместе с вашей сессией чата, чтобы помощник мог следить за ходом разговора, и удаляется автоматически не позднее чем через 90 дней. Если вы предпочитаете, чтобы ваш текст не обрабатывался таким образом, не пользуйтесь помощником: он необязателен, а каталог, ваша учётная запись и оформление заказа полностью работают без него.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Без маркетинговой почты\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Мы никогда не отправим вам маркетинговую почту, если вы явно не подпишетесь. По умолчанию мы не отправляем ничего, кроме транзакционных сообщений, которых требует заказ (подтверждение, доставка, сброс пароля и подтверждение почты). Подписку можно отозвать в любой момент.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Контролёр и обработчик\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Контролёром является продавец, указанный в подвале магазина (юридическое имя, финский бизнес-идентификатор \u002F Y-tunnus и зарегистрированный адрес). Продавец решает, зачем и как обрабатываются ваши персональные данные.\u003C\u002Fp>\n\u003Cp>Обработчик — Csitea Oy, оператор платформы. Csitea размещает магазин и обрабатывает персональные данные только по поручению продавца, по договору обработки (статья 28 GDPR).\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Какие данные мы собираем и зачем\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>В зависимости от того, как вы пользуетесь магазином, мы можем обрабатывать:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Адрес электронной почты — для учётной записи, сообщений о заказе и доставке и поддержки.\u003C\u002Fli>\n\u003Cli>Имя, адрес и телефон доставки — чтобы перевозчик мог доставить товар.\u003C\u002Fli>\n\u003Cli>Адрес для счёта — для счёта, требуемого финским бухгалтерским законом.\u003C\u002Fli>\n\u003Cli>Состав, суммы и статус заказа — для исполнения договора и учёта.\u003C\u002Fli>\n\u003Cli>Платёжные ссылки (никогда номера карт) — платёжный провайдер держит платёж; мы храним только ссылку.\u003C\u002Fli>\n\u003Cli>События безопасности входа (время, способ, IP-адрес, браузер) — для защиты учётных записей.\u003C\u002Fli>\n\u003Cli>Идентификаторы социального входа, если вы входите через Google или Facebook.\u003C\u002Fli>\n\u003Cli>Отзыв, который вы нам отправляете, если пользуетесь формой.\u003C\u002Fli>\n\u003Cli>Ваш выбор файлов cookie, в браузере, не на наших серверах.\u003C\u002Fli>\n\u003Cli>Сообщения, которые вы пишете помощнику по покупкам, и его ответы, если вы решите им воспользоваться.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>Правовые основания\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>Договор (GDPR ст. 6(1)(b)) — приём и доставка заказа.\u003C\u002Fli>\n\u003Cli>Правовая обязанность (ст. 6(1)(c)) — бухгалтерское хранение заказов и счетов.\u003C\u002Fli>\n\u003Cli>Законный интерес (ст. 6(1)(f)) — безопасность входа и предотвращение мошенничества.\u003C\u002Fli>\n\u003Cli>Согласие (ст. 6(1)(a)) — необязательные cookie и возможная маркетинговая почта.\u003C\u002Fli>\n\u003Cli>Законный интерес (статья 6(1)(f)) — ответы на ваши вопросы в необязательном помощнике по покупкам, который вы открываете сами.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>Кто получает данные\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>Платёжные операторы, включённые на кассе (сегодня Stripe; другие при включении) — для оплаты.\u003C\u002Fli>\n\u003Cli>Перевозчик — только имя, телефон и адрес доставки.\u003C\u002Fli>\n\u003Cli>Провайдер электронной почты — для транзакционных писем.\u003C\u002Fli>\n\u003Cli>Google Cloud в ЕС (europe-north1, Финляндия) — приложение и база данных.\u003C\u002Fli>\n\u003Cli>Google как поставщик модели Gemini, лежащей в основе помощника по покупкам, — сообщения, которые вы ему отправляете; обрабатываются в том же регионе ЕС, что и магазин (europe-north1, Финляндия).\u003C\u002Fli>\n\u003Cli>Csitea Oy как обработчик.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Мы не продаём ваши данные. Мы не профилируем вас для рекламы, и ничто из написанного вами помощнику по покупкам не используется для рекламы.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Как долго мы их храним\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>Заказы и счета: не менее шести лет по финскому бухгалтерскому закону; некоторые учётные записи могут храниться десять лет.\u003C\u002Fli>\n\u003Cli>Данные учётной записи: пока вы не попросите удалить её, кроме записей, которые мы обязаны хранить.\u003C\u002Fli>\n\u003Cli>События безопасности входа: короткий срок, нужный для расследования.\u003C\u002Fli>\n\u003Cli>Выбор cookie: в браузере, обычно до 12 месяцев.\u003C\u002Fli>\n\u003Cli>Переписка с помощником по покупкам: не более 90 дней, после чего удаляется автоматически.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>Ваши права\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Вы можете запросить доступ, исправление, удаление, ограничение, переносимость и возражение. Вы можете отозвать согласие на cookie или маркетинг в любой момент. Отправьте запрос на электронную почту со страницы контактов. Нам может понадобиться подтвердить вашу личность.\u003C\u002Fp>\n\u003Cp>Вы можете подать жалобу финскому омбудсмену по защите данных (Tietosuojavaltuutettu): \u003Ca href=\"https:\u002F\u002Ftietosuoja.fi\" rel=\"noopener noreferrer\">tietosuoja.fi\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Международные передачи\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Магазин и база данных работают в ЕС\u002FЕЭЗ (Google Cloud europe-north1). Модель Gemini, лежащая в основе помощника по покупкам, работает в том же регионе ЕС (Google Cloud Vertex AI, europe-north1), а Google выступает её субподрядчиком, поэтому написанное вами помощнику не передаётся за пределы ЕЭЗ. Платёжный провайдер обрабатывает данные за пределами ЕЭЗ; такая передача основана на стандартных договорных положениях Европейской комиссии и условиях поставщика по GDPR. Ни для каких иных целей мы не передаём ваши данные за пределы ЕЭЗ.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Контакты\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Вопросы по этому уведомлению: используйте электронную почту на странице контактов. Продавец — контролёр; Csitea Oy — обработчик.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>Сотрудник по защите данных (DPO) — Длъжностно лице по защита на данните\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Оператор платформы назначает сотрудника по защите данных (DPO). Направляйте запросы по защите данных по контактам на этой странице. Публичный финский реестр компаний: \u003Ca href=\"https:\u002F\u002Fwww.finder.fi\u002FIT-konsultointi+IT-palvelut\u002FCsitea+Oy+Ab\u002FHelsinki\u002Fyhteystiedot\u002F3544432\" rel=\"noopener noreferrer\">finder.fi\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2 id=\"art30-register\">\u003Cstrong>Реестр операций по обработке данных (статья 30 GDPR)\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Статья 30 GDPR обязывает контролёра вести реестр операций по обработке данных. Это тот самый реестр для единственной операции, которую выполняет магазин, — ведения клиентского реестра; он опубликован здесь, чтобы вы могли прочитать его, не запрашивая отдельно.\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>1. Контролёр данных\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Контролёром является Продавец — торговец по вашему заказу. Его юридическое наименование, регистрационный номер предприятия, организационно-правовая форма, местонахождение, а также фактический и почтовый адрес — улица, почтовый индекс и населённый пункт — указаны в разделе «Контролёр данных» ниже на этой странице. Они читаются из конфигурации магазина при сборке страницы, поэтому страница всегда показывает действующие сведения, а не копию, которая может незаметно устареть.\u003C\u002Fp>\n\u003Cp>Контактные данные по вопросам, связанным с реестром: Продавец не опубликовал ни телефонного номера, ни отдельного адреса электронной почты для вопросов защиты данных. До тех пор используйте контакт по защите данных оператора платформы — наименование компании, имя контактного лица, адрес, почтовый индекс и населённый пункт, телефон и электронную почту — указанный в разделах «Обработчик» и «Специалист по защите данных» ниже на этой странице. Поступившие туда запросы передаются Продавцу.\u003C\u002Fp>\n\u003Cp>Специалист по защите данных, если применимо: в документации магазина специалист по защите данных для Продавца не назначен, а статья 30(1)(a) требует этот контакт только тогда, когда такое лицо назначено. Оператор платформы всё же указывает контактное лицо по защите данных; его имя, адрес, почтовый индекс и населённый пункт, телефон и электронная почта приведены в разделе «Специалист по защите данных» ниже на этой странице.\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>2. Субъекты данных\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Реестр охватывает следующих лиц:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Клиенты, оформляющие заказ с учётной записью, — владелец учётной записи и лицо, указанное получателем доставки, если это кто-то другой.\u003C\u002Fli>\n\u003Cli>Клиенты, оформляющие заказ без учётной записи, идентифицируемые только по адресу электронной почты и данным доставки, указанным при оформлении.\u003C\u002Fli>\n\u003Cli>Лица, создавшие учётную запись, но не оформлявшие заказ, включая тех, кто вошёл через Google или Facebook.\u003C\u002Fli>\n\u003Cli>Лица, пишущие нам через форму обратной связи.\u003C\u002Fli>\n\u003Cli>Лица, пользующиеся необязательным ИИ-помощником по покупкам.\u003C\u002Fli>\n\u003Cli>Собственные сотрудники магазина в административной панели, чьи входы и чьи изменения заказов, товаров и цен записываются.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3>\u003Cstrong>3. Цель использования персональных данных\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Реестр ведётся на следующих правовых основаниях:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Персональные данные обрабатываются на основании клиентских отношений — исполнения договора купли-продажи, заключаемого при оформлении заказа (статья 6(1)(b) GDPR). Это охватывает заказ, доставку и учётную запись, из которой он оформлен.\u003C\u002Fli>\n\u003Cli>Персональные данные обрабатываются для исполнения юридической обязанности (статья 6(1)(c)) — хранения заказов и счетов, требуемого финским законодательством о бухгалтерском учёте.\u003C\u002Fli>\n\u003Cli>Персональные данные обрабатываются на основании законного интереса (статья 6(1)(f)) — защиты учётных записей, предотвращения мошенничества и злоупотреблений, ответов на присылаемые вами сообщения и ответов на вопросы, задаваемые помощнику по покупкам.\u003C\u002Fli>\n\u003Cli>Персональные данные обрабатываются на основании согласия (статья 6(1)(a)) — необязательные файлы cookie, измерение скорости загрузки страниц, которое они позволяют, и маркетинговые письма. Любое из этих согласий можно отозвать в любое время.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Цели обработки:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Приём, оплата, доставка и при необходимости возврат средств по вашему заказу, а также информирование вас о нём.\u003C\u002Fli>\n\u003Cli>Поддержание клиентских отношений — ведение вашей учётной записи, вход в неё и показ вашей собственной истории заказов.\u003C\u002Fli>\n\u003Cli>Ответы на сообщения и вопросы, присылаемые вами через форму обратной связи или помощника по покупкам.\u003C\u002Fli>\n\u003Cli>Защита учётных записей и магазина — выявление и расследование несанкционированных входов, мошенничества и злоупотреблений.\u003C\u002Fli>\n\u003Cli>Ведение бухгалтерского учёта и выставление счетов, требуемых финским законодательством о бухгалтерском учёте.\u003C\u002Fli>\n\u003Cli>Информирование о товарах магазина — только если вы явно подписались. По умолчанию ничего не отправляется, и подписку можно отменить в любое время.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3>\u003Cstrong>4. Персональные данные, хранящиеся в реестре\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Клиентский реестр содержит следующие данные в том виде, в каком приложение действительно их хранит:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Учётная запись: адрес электронной почты; имя и фамилия; номер телефона; пароль, хранящийся только в виде необратимого хеша и никогда в читаемом виде; выбранный вами язык магазина; роль вашей учётной записи; время создания учётной записи; время подтверждения вашего адреса электронной почты; время последнего входа; подписаны ли вы на маркетинговые письма, когда и откуда; а также фотография профиля, если вы её загрузите.\u003C\u002Fli>\n\u003Cli>Заказ: номер заказа; адрес доставки и адрес выставления счёта ровно в том виде, в каком они указаны при оформлении, — имя получателя, улица, почтовый индекс, населённый пункт, страна и телефон; адрес электронной почты, указанный для заказа без учётной записи; заказанные товары, количества и цены; суммы, налог и стоимость доставки; валюта; язык, на котором завершено оформление; статус заказа и история его изменений; перевозчик, код и ссылка отслеживания; возвраты средств, если они были; а также номер счёта с датами выставления и оплаты.\u003C\u002Fli>\n\u003Cli>Платёж: наименование использованного платёжного провайдера; возвращаемая им платёжная ссылка; тип способа оплаты; и двухбуквенный код страны эмитента карты, который сообщает платёжный провайдер и который определяет, какие способы оплаты магазин может вам предложить. Магазин не хранит номера карт, банковские реквизиты или учётные данные кошелька — они остаются у платёжного провайдера.\u003C\u002Fli>\n\u003Cli>Вход через социальную сеть: если вы входите через Google или Facebook — наименование провайдера, выдаваемый им идентификатор пользователя и возвращаемый им адрес электронной почты.\u003C\u002Fli>\n\u003Cli>Безопасность: события входа — время, адрес электронной почты, способ входа, IP-адрес и идентификация браузера; одноразовые токены сброса пароля и подтверждения почты, хранящиеся только в виде хеша; и для сотрудников административной панели — запись изменений заказов, товаров и цен со временем, лицом и IP-адресом.\u003C\u002Fli>\n\u003Cli>Обратная связь: присылаемые вами имя, адрес электронной почты, тема и сообщение; страница, с которой вы их отправили; ваш язык и идентификация браузера; а также статус обработки и внутренние заметки магазина по вашему сообщению.\u003C\u002Fli>\n\u003Cli>Помощник по покупкам: сессия разговора и её язык, написанные вами сообщения и полученные ответы.\u003C\u002Fli>\n\u003Cli>Измерение скорости страниц: если вы принимаете категорию аналитических файлов cookie — собственные измерения магазина того, насколько быстро загружаются страницы: путь страницы, показатель и значение вместе с идентификацией вашего браузера, отправляемые на собственный сервер магазина и ни одной третьей стороне.\u003C\u002Fli>\n\u003Cli>Диагностика ошибок: если вы принимаете категорию аналитических файлов cookie — запись о технических сбоях, с которыми ваш браузер столкнулся на страницах магазина: метод запроса, адрес страницы без части с запросом, код ответа или название ошибки, собственный код ошибки магазина и справочный номер, который идентифицирует запись, а не вас, — отправляемые на собственный сервер магазина и ни одной третьей стороне. Текст ошибки, содержимое запросов и ответов, а также какие-либо пароли, токены, адреса электронной почты или номера карт никогда не собираются.\u003C\u002Fli>\n\u003Cli>Выбор в отношении файлов cookie: хранится в вашем браузере, а не на серверах магазина.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Иных персональных данных в реестре нет. Магазин не запрашивает и не хранит личный идентификационный номер, дату рождения, данные о здоровье или иные особые категории персональных данных. Когда вы удаляете учётную запись на странице учётной записи, указанные выше данные стираются или заменяются анонимной отметкой, ваши привязки к социальным сетям и неиспользованные токены удаляются, а разговоры с помощником обезличиваются; заказы и счета, которые магазин обязан хранить по законодательству о бухгалтерском учёте, остаются; отправленное вами сообщение обратной связи очищается от вашего имени, вашего адреса и своего текста, и остаётся лишь анонимная запись о том, что обращение было; а событие входа сохраняет своё время, способ и сетевой адрес как запись безопасности, при этом ваш адрес электронной почты заменяется той же анонимной отметкой, что и у учётной записи.\u003C\u002Fp>\n\u003Cp>Этот реестр охватывает клиентский реестр. Магазин обрабатывает также один телефонный номер для цели, не имеющей отношения к клиентам: собственный служебный номер оператора, уже опубликованный на страницах контактов и обратной связи, настроен на получение автоматического сообщения, когда магазин недоступен или не работает, чтобы сбой был замечен за минуты, а не за часы. Эти сообщения отправляет Google Cloud Monitoring, а далее доставляет мобильный оператор, которого мы не можем идентифицировать; каждое из них содержит только название службы, состояние и время, но никогда данные клиентов или заказов, и мы не храним записи об отправленных сообщениях. Персональные данные клиентов при этом не обрабатываются.\u003C\u002Fp>\n",1789102102223]