Политика конфиденциальности
Кто обрабатывает данные
Оператор — коптильня We Smoke Fish в Кишинёве. По этим же контактам мы отвечаем на обращения о персональных данных.
Какие данные мы собираем
Собираем только то, без чего нельзя довезти заказ до вашей двери и вести учёт, которого требует закон.
Номер телефона
- Подтверждение заказа, код входа в сообщении, звонок курьера перед доставкой, а при самовывозе — наш звонок, если с заказом что-то изменится.
- Исполнение договора
- До удаления учётной записи
Адрес электронной почты
- Вход в личный кабинет и письменное подтверждение заказа.
- Исполнение договора
- До удаления учётной записи
Имя и фамилия
- Курьер или продавец в магазине должен знать, кому передаёт заказ, а платёжный документ выписывается на то же имя.
- Исполнение договора
- До удаления учётной записи
Дата рождения
- Проверка возраста в заказах с пивом: продажа алкоголя несовершеннолетним запрещена.
- Требование закона
- До удаления учётной записи
Адрес доставки
- Сама доставка и расчёт тарифа по секторам. Заменённый адрес удаляется.
- Исполнение договора
- До удаления учётной записи
Заказы и платежи
- История в личном кабинете, разбор претензий по качеству и бухгалтерский учёт.
- Требование закона
- 5 лет — срок бухгалтерского учёта
Технические данные запроса
- Сетевой адрес и заголовки запроса попадают в журналы сервера: без них не остановить атаку и не восстановить картину сбоя.
- Законный интерес
- 30 дней
Ошибки в браузере
- Страница, версия сборки и текст ошибки. Ничего не уходит, пока вы не примете категорию аналитики.
- Согласие
- 90 дней
Адрес почты для рассылки
- Только если вы подписались в подвале сайта: новости и предложения коптильни. Отписаться можно сообщением по контактам ниже.
- Согласие
- До отписки
Снимок пакета при вручении
- Доказательство вручения: курьер фотографирует пакет у двери. Снимок видят только оператор в панели и курьер в приложении — при разборе претензии.
- Законный интерес
- До удаления учётной записи
Заметка курьера при вручении
- Кому и как передан пакет, например «оставил соседке из 12-й», чтобы ответить на претензию.
- Законный интерес
- До удаления учётной записи
Откуда они у нас
Почти всё вы сообщаете сами: в форме заказа, при регистрации и в личном кабинете. Остальное появляется оттого, что браузер запрашивает страницу, — сетевой адрес и заголовки запроса, а с вашего согласия ещё и ошибки браузера. При вручении снимок пакета и заметку оставляет курьер.
Кому уходят данные
Мы не продаём данные и не отдаём их рекламным сетям. Они уходят только тем, без кого заказ не довезти.
- Курьер
- Имя, телефон и адрес — только по тому заказу, который он везёт.
- Хостинг-провайдер
- Серверы, на которых работают сайт и база. Доступ у него технический, в своих целях данные он не использует.
- Оператор рассылки сообщений
- Номер телефона — чтобы дошёл код входа и сообщение о заказе.
- Служба уведомлений Expo
- Идентификатор уведомлений телефона — только если вы пользуетесь приложением и разрешили уведомления. В тексте уведомления нет ни адреса, ни телефона, ни суммы.
- Картографический сервис Google
- Набранный вами текст адреса и координаты точки на карте — чтобы подсказать полный адрес. Запрос уходит с нашего сервера, без вашего сетевого адреса.
- Поставщик языковой модели
- Только в ассистенте панели оператора: имя, адрес доставки и сумма заказа, о котором спрашивает оператор; номер телефона уходит замаскированным. В запросе нет названия коптильни.
- Государственные органы
- Только по письменному запросу и только в пределах закона.
Данные хранятся на серверах в Европейском союзе. За её пределы они уходят только трём получателям в США — картографическому сервису Google, службе уведомлений Expo и поставщику языковой модели — в описанном выше объёме и с гарантиями, которых регламент требует для передачи в третьи страны. Если появится новый получатель, мы выпустим новую редакцию этой политики и заново спросим согласие на необязательные категории.
Сколько мы их храним
Удаление учётной записи не удаляет заказы: бухгалтерский закон требует хранить их пять лет. Вместо этого мы их обезличиваем — имя становится анонимным, телефон и почта очищаются, адреса доставки удаляются.
Ваши права
Они даны вам Регламентом (ЕС) 2016/679 и законом Республики Молдова № 133/2011.
- Доступ: какие данные о вас у нас есть и что мы с ними делаем.
- Исправление: поправить неверно записанное имя или устаревший номер.
- Удаление: учётная запись исчезает, а заказы остаются обезличенными ровно столько, сколько требует закон.
- Ограничение: приостановить обработку, пока мы разбираем ваше возражение.
- Переносимость: файл со всем, что связано с вашей учётной записью.
- Возражение: прекратить обработку, которую мы ведём по законному интересу.
- Отзыв согласия на аналитику и маркетинг — одним нажатием, из подвала любой страницы; отписка от рассылки — сообщением по контактам ниже.
- Жалоба в надзорный орган, если наш ответ вас не устроил.
Напишите или позвоните нам. Мы отвечаем не позже чем через 30 дней, а если обращение требует долгой проверки, предупреждаем заранее. Назовите номер телефона, с которого сделан заказ, — иначе мы не сможем проверить, кто обращается.
Удалить учётную запись можно и самостоятельно — в настройках личного кабинета на сайте и в приложении.
Надзорный орган в Республике Молдова — Национальный центр по защите персональных данных. Если вы живёте в Европейском союзе, обращаться можно и в надзорный орган своей страны.
Удаление учётной записи
Учётную запись WeSmokeFish вы удаляете сами, не обращаясь к нам:
- В приложении: Профиль → Настройки → Удалить учётную запись, затем подтвердите.
- На сайте: Кабинет → Настройки → Удалить учётную запись.
- Или напишите либо позвоните по контактам ниже с номера телефона учётной записи — удалим её не позднее чем через 30 дней.
Сразу удаляются имя, номер телефона, адрес почты, дата рождения, адреса доставки, баллы лояльности и устройства, зарегистрированные для уведомлений. Заказы хранятся пять лет, как требует бухгалтерский закон, но без личности: имя становится анонимным, телефон и почта очищаются. Резервные копии перезаписываются не позднее чем через 30 дней.
Как мы их бережём
Соединение зашифровано, пароли хранятся отпечатком и нечитаемы даже для нас, а доступ сотрудников в панель оператора ограничен ролями. Из журналов автоматически вычищаются телефоны, адреса почты и заголовки авторизации.
Возраст
Сайт не предназначен для детей. Заказы с пивом передаются только совершеннолетним, и курьер вправе спросить документ.
Изменения политики
У каждой редакции есть дата. Когда меняется существо — появляется новая цель, новый получатель или новый срок, — дата меняется, и согласие на необязательные категории спрашивается заново. Данное согласие действует шесть месяцев.
Контакт
По любому обращению о персональных данных напишите или позвоните по контактам ниже.
Контакты
We Smoke FishȘoseaua Balcani 7B, MD-2049 Chișinău
+373 61 222 212 · wesmokefishmd@gmail.com