Последнее обновление:
Политика конфиденциальности
Hambake OÜ (далее — iSmile.ee) взяла на себя обязательство защищать конфиденциальность клиентов и пользователей. Исходя из этого, мы составили настоящие принципы политики конфиденциальности, которые касаются сбора, использования, раскрытия, передачи и хранения данных клиента. Наша деятельность в интернете соответствует всем применимым видам деятельности, а также соответствующим правовым актам Европейского союза и законам Эстонской Республики. Найдите немного времени и ознакомьтесь с нашими принципами конфиденциальности.
Сбор и использование персональных данных
Персональные данные — это данные, прямо или косвенно связанные с вами как с физическим лицом, которые iSmile.ee собирает и обрабатывает для исполнения договора, заключённого с физическим лицом, или для связи с ним, а также для выполнения обязанностей, вытекающих из законов. Сбор персональных данных клиента может происходить следующими способами:
- при указании контактных данных (в том числе вашего имени, почтового адреса, номера телефона, адреса электронной почты, предпочтительного способа связи) на нашем сайте;
- при использовании сайта — из данных учётной записи клиента или с помощью файлов cookie
- при совершении покупки или заказа в нашем интернет-магазине — при сохранении контактных данных лица или данных о его предпочтениях при покупках (iSmile.ee может в некоторых разделах сайта просить добровольно предоставить персональные данные и личную информацию. Запрашиваемые персональные данные могут включать имя, адрес, почтовый индекс, адрес электронной почты, номер телефона и другие данные)
Если вы входите через аккаунт Google или Apple, этот сервис передаёт нам ваше имя и адрес электронной почты. Мы используем их только для создания учётной записи и входа.
Сбор прочих данных
Мы также собираем неперсонифицированные данные — данные, которые нельзя напрямую связать с конкретным лицом (пол, возраст, языковые предпочтения, местоположение).
Мы можем также собирать данные о действиях клиентов на нашем сайте. Эти данные обобщаются и используются для того, чтобы мы могли предоставлять клиентам более полезную информацию и знали, какие части сайта, товаров и услуг вызывают наибольший интерес. Обобщённые данные рассматриваются в настоящей политике конфиденциальности как неперсонифицированные данные.
Использование и хранение собранных персональных данных
С помощью собранных персональных данных мы можем информировать клиентов iSmile.ee о новинках товаров, акциях и предстоящих событиях. Клиент, который не желает состоять в нашем списке рассылки или получать уведомления о товарах, которые могут его заинтересовать, может в любое время исключить себя из числа адресатов.
Собранные персональные данные мы используем также для доставки товара и выполнения обязательств перед клиентом.
Принимая условия политики конфиденциальности, клиент даёт iSmile.ee согласие на автоматизированную обработку своих данных. Вы всегда можете отозвать своё согласие через нашу домашнюю страницу или подав заявление в форме, позволяющей воспроизвести его в письменном виде. Заявление и отзыв согласия обратной силы не имеют.
iSmile.ee хранит персональные данные клиента до тех пор, пока клиент не выразит желание их удалить. Данные учётной записи клиента мы храним до её удаления. Бухгалтерские данные мы храним 7 лет в соответствии с эстонским Законом о бухгалтерском учёте. Прочие данные, которые iSmile.ee обязана хранить в силу правовых актов, iSmile.ee хранит в соответствии с требованиями, установленными правовыми актами.
Кому мы передаём данные
Интернет-магазин iSmile.ee является ответственным обработчиком персональных данных. Для лучшего обслуживания клиента iSmile.ee может раскрывать сведения об отдельных пользователях третьей стороне, которая оказывает iSmile.ee услуги и по договору обязалась сохранять переданные сведения в конфиденциальности. Такими третьими сторонами являются:
- Omniva, DPD, Smartpost/Itella и Unisend доставляют заказы. Они получают данные, необходимые для доставки: имя, контактные данные и адрес доставки или посылочный автомат.
- Montonio проводит платежи. Для проведения платежа мы передаём Montonio необходимые персональные данные. Montonio обрабатывает платёжные данные как самостоятельный ответственный обработчик.
- Meta Platforms Ireland Ltd: Meta Pixel и серверное событие покупки (Purchase). Meta получает ваш адрес электронной почты и номер телефона в виде хеша SHA-256, а также IP-адрес, данные браузера, товары и сумму заказа.
- Google Ireland Ltd: тег Google Ads и серверная передача конверсий с хешированными адресом электронной почты и номером телефона; Google Analytics (GA4); reCAPTCHA v3 при входе, регистрации, сбросе пароля и в комментариях; встроенные видео YouTube.
- OpenAI Ireland Ltd: пиксель рекламы ChatGPT. OpenAI получает данные о просмотрах товаров, корзине, оформлении заказа и заказах. Пиксель использует файлы cookie
__oppref(30 дней) и__obref(365 дней). Наш сервер также отправляет OpenAI событие покупки по каждому заказу: хешированные адрес электронной почты и номер телефона, IP-адрес, данные браузера, а также товары и сумму заказа. - Automattic: статистика Jetpack и WooCommerce.
- Mailchimp (Intuit): рассылка, напоминания о корзине и данные заказов. Mailchimp устанавливает файлы cookie
mailchimp_*.
Файлы cookie, статистика и маркетинг
Инструменты статистики и маркетинга работают с вашего первого посещения, пока вы от них не откажетесь. На баннере сайта есть три варианта: «Разрешить все», «Отклонить» и «Настройки». «Отклонить» останавливает инструменты статистики и маркетинга, а также серверные события покупки для Meta, Google и OpenAI. Свой выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу каждой страницы.
Выбор cookie не останавливает reCAPTCHA, которая защищает наши формы, а также передачу данных заказов в Mailchimp и напоминания о корзине. Отказаться от рассылки и напоминаний можно по ссылке в конце письма. Все файлы cookie перечислены в нашей политике использования файлов cookie.
Защита персональных данных
iSmile.ee принимает все меры предосторожности (в том числе административные, технические и физические меры) для защиты персональных данных клиента. Доступ для изменения и обработки данных имеют только уполномоченные на это лица.
Если вы подозреваете, что с вашими персональными данными поступили вопреки описанному в настоящей политике конфиденциальности или существует опасность, что ваши данные попали к посторонним лицам, немедленно сообщите нам об этом. Только так мы сможем свести возможный ущерб к минимуму.
Клиент вправе требовать прекращения обработки своих данных, получения информации об использовании данных, а также передачи данных себе или третьему лицу в общедоступном формате. Заявление можно отправить на адрес info@ismile.ee. Цифровая подпись не требуется. Во избежание злоупотребления данными и правами клиента мы можем проверить вашу личность, прежде чем ответить. Мы вправе отвечать на такие заявления в течение 30 дней.
Безопасность
Все персональные данные клиента, ставшие известными в ходе посещения интернет-магазина ismile.ee и совершения покупок, рассматриваются как конфиденциальная информация. Зашифрованный канал передачи данных с банками обеспечивает безопасность персональных данных и банковских реквизитов лица, совершающего покупку. Для предоставления услуг интернет-магазин использует платформу электронной коммерции WooCommerce.
Условия политики конфиденциальности и изменения
Начиная пользоваться нашим сайтом, вы подтверждаете, что ознакомились с настоящими принципами и условиями и согласны с ними. Мы оставляем за собой право при необходимости изменять общие условия политики конфиденциальности, уведомив об этом всех клиентов, однако мы сделаем всё возможное, чтобы наша политика конфиденциальности оставалась актуальной и доступной для вас на нашем сайте.
По всем вопросам и опасениям, связанным с политикой конфиденциальности или обработкой данных, просим обращаться по адресу info@ismile.ee
Вы всегда вправе обратиться за защитой своих данных в Инспекцию по защите данных. Инспекция по защите данных — это государственное учреждение, к которому можно обратиться также за консультацией или помощью по вопросам защиты персональных данных.
Приложение iSmile
Этот раздел относится к мобильному приложению iSmile. Остальная часть этой политики конфиденциальности также применяется к приложению, кроме разделов о файлах cookie сайта и инструментах, работающих на сайте (включая Meta, Google Ads, Google Analytics и OpenAI). Заказы из приложения не передаются в Meta и Google Ads.
Что нужно для работы приложения. Для корзины, входа, заказов, оплаты и безопасности мы обрабатываем данные вашей учётной записи и заказов, а также случайный идентификатор установки приложения. Идентификатор связывает корзину с этой установкой и помогает предотвращать злоупотребления. Отдельное согласие на это не запрашивается. Оплата проходит на странице Montonio; данные карты и банка в приложение не попадают.
Статистика (только с вашего согласия). Мы используем PostHog (данные хранятся в ЕС), чтобы понимать, как используется приложение: просмотренные экраны, нажатия, поиски, покупки, производительность и коды ошибок. После входа данные связываются с псевдонимным кодом клиента, а не с вашим именем или адресом электронной почты.
Маркетинг (только с вашего согласия). Мы сохраняем, какая реклама или ссылка привела вас в приложение, и используем эту информацию для дальнейшей оптимизации.
Уведомления. Если вы разрешите уведомления, для их отправки мы используем два сервиса и токен уведомлений устройства.
Камера и местоположение. Камера используется только для сканирования штрихкодов, а кадры остаются на телефоне. Местоположение используется только на телефоне, чтобы упорядочить ближайшие почтоматы, когда вы нажимаете «Ближайшие»; нам оно не отправляется.
Отчёты о сбоях. Мы используем Sentry для поиска ошибок в приложении, не добавляя личные данные.
Ваш выбор. Вы можете изменить согласие в любой момент в настройках приложения, в разделе «Параметры конфиденциальности». После отзыва новая статистика не собирается; события, собранные непосредственно перед этим, ещё могут быть отправлены. Удалить учётную запись можно в приложении или на странице https://ismile.ee/ru/udalenie-akkaunta/. Данные заказов мы храним для бухгалтерии, без привязки к учётной записи, 7 лет.