Политика конфиденциальности
Настоящая политика конфиденциальности разъясняет, как M company SIA (далее - Компания или Контролёр) собирает, обрабатывает и защищает ваши персональные данные, когда вы посещаете интернет-магазин rigasriepas.lv (далее - Сайт), оформляете заказ, регистрируетесь как пользователь или связываетесь с нами.
Обработка персональных данных осуществляется в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных, далее - GDPR), Законом Латвии об обработке данных физических лиц и другими применимыми нормативными актами.
1. Контролёр данных
| Название | M company SIA |
| Регистрационный номер | 40103250586 |
| Юридический адрес | Piekalnes iela 32, Ogre, Ogres nov., LV-5001 |
| Телефон | 20110016 |
| Адрес электронной почты | |
| Сайт | rigasriepas.lv |
По всем вопросам, связанным с обработкой персональных данных, просим обращаться по электронной почте или письменно по указанному выше юридическому адресу.
2. Какие персональные данные обрабатываются
В зависимости от того, как вы взаимодействуете с Сайтом, мы обрабатываем следующие категории персональных данных:
- Идентификационные данные: имя, фамилия
- Контактная информация: адрес электронной почты, номер телефона
- Данные о доставке: адрес доставки
- Данные заказа: список заказанных товаров, количество, цены, номер заказа
- Технические данные: IP-адрес (используется только для целей анализа Google Analytics и незамедлительно анонимизируется), тип браузера, данные о посещённых страницах
Данные платёжных карт не собираются и не хранятся на Сайте. Обработку платежей осуществляет внешний поставщик платёжных услуг Montonio Finance UAB как независимый контролёр данных (см. раздел 6).
3. Цели и правовые основания обработки персональных данных
Каждая операция обработки имеет конкретную цель и правовое основание в соответствии со статьёй 6 GDPR:
| Цель обработки | Обрабатываемые данные | Правовое основание |
|---|---|---|
| Приём, обработка и исполнение заказа | Имя, фамилия, электронная почта, телефон, адрес доставки, данные заказа | Исполнение договора - GDPR 6(1)(b) |
| Связь по заказу (подтверждение, статус, доставка) | Имя, электронная почта, телефон | Исполнение договора - GDPR 6(1)(b) |
| Создание учётной записи пользователя и управление ею | Имя, фамилия, электронная почта, телефон, адрес доставки | Исполнение договора - GDPR 6(1)(b) |
| Предоставление ответов на запросы через контактную форму | Имя, электронная почта, содержание запроса | Законные интересы - GDPR 6(1)(f) (ответы на вопросы клиента) |
| Бухгалтерский учёт и налоговая отчётность | Имя, фамилия, адрес, данные заказа и счёта | Юридическая обязанность - GDPR 6(1)(c) (Закон о бухгалтерском учёте) |
| Анализ удобства использования Сайта (Google Analytics) | Анонимизированный IP-адрес, данные браузера, посещения страниц | Согласие - GDPR 6(1)(a) |
Там, где правовым основанием являются законные интересы, мы оценили, что такая обработка необходима и не создаёт несоразмерного вмешательства в вашу частную жизнь. Вы имеете право возразить против такой обработки (см. раздел 8).
4. Сроки хранения персональных данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные заказов и счетов | 5 лет с конца того налогового года, в котором совершена сделка | Закон о бухгалтерском учёте и нормативные акты по НДС |
| Данные учётной записи пользователя | Пока учётная запись активна + 5 лет после закрытия учётной записи или последней активности | Срок исковой давности согласно Гражданско-процессуальному закону Латвии |
| Запросы через контактную форму | До 12 месяцев после рассмотрения запроса | Законные интересы - рассмотрение возможных претензий |
| Данные Google Analytics | 14 месяцев (настроено в системе Google Analytics) | Согласие; автоматически удаляются по истечении срока |
| Сессионные файлы cookie | В течение сессии браузера; удаляются при закрытии браузера | Необходимые файлы cookie для работы сайта |
По истечении срока хранения персональные данные надёжно удаляются или полностью анонимизируются.
5. Получатели персональных данных
Мы передаём ваши персональные данные только тем получателям, которым это необходимо для достижения указанных целей. Мы не передаём персональные данные третьим лицам в маркетинговых целях без вашего согласия.
ABCD, SIA - партнёр по обработке заказов (обработчик данных)
Обработку и исполнение заказов осуществляет ABCD, SIA (рег. № 40103922235, юридический адрес: Piekalnes iela 32, Ogre, Ogres nov., LV-5001) как наш обработчик данных. ABCD, SIA обрабатывает ваши имя, фамилию, электронную почту, номер телефона, адрес доставки и данные заказа исключительно по нашему поручению на основании заключённого договора об обработке данных в соответствии со статьёй 28 GDPR. Данные обрабатываются в Латвии.
Montonio Finance UAB - обработка платежей (независимый контролёр данных)
Обработку платежей осуществляет Montonio Finance UAB (литовская компания, рег. код 305205122, адрес: Konstitucijos pr. 7, Viļņa, Lietuva), которая является лицензированным платёжным учреждением под надзором Банка Литвы (номер лицензии LB002007). Montonio является независимым контролёром данных при обработке платёжных данных - компания самостоятельно определяет цели и средства обработки. Rigasriepas.lv не получает и не хранит данные ваших платёжных карт. Политика конфиденциальности Montonio доступна: montonio.com/legal/privacy-policy.
Google LLC - веб-аналитика (обработчик данных)
Для анализа статистики Сайта мы используем сервис Google Analytics, предоставляемый Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, ASV). Google Analytics обрабатывает данные только с вашего предварительного согласия. Google LLC сертифицирована в соответствии с Рамочным соглашением ЕС и США о конфиденциальности данных (Data Privacy Framework), которое признано Европейской комиссией гарантией достаточной защиты для передачи данных в США. Дополнительная информация о том, как Google использует данные, предоставленные партнёрам: policies.google.com/technologies/partner-sites.
Курьерские службы - доставка товаров
Для доставки товаров ваши имя, фамилия, номер телефона и адрес доставки передаются партнёрским курьерским компаниям. Конкретная курьерская служба указывается в подтверждении заказа.
Государственные учреждения
В случаях, когда этого требуют нормативные акты или обоснованный запрос компетентных государственных учреждений (Служба государственных доходов, суды, полиция и др.), мы передаём персональные данные в целях исполнения юридической обязанности.
6. Передача персональных данных за пределы ЕС/ЕЭЗ
Ваши персональные данные обрабатываются главным образом в Латвии и в Европейской экономической зоне (ЕЭЗ).
Единственное исключение - Google Analytics: данные передаются на серверы Google LLC в США. Такая передача является правомерной, поскольку Google LLC сертифицирована в соответствии с Рамочным соглашением ЕС и США о конфиденциальности данных (Data Privacy Framework), утверждённым решением Европейской комиссии от 10 июля 2023 года, которое обеспечивает достаточный уровень защиты. Дополнительно применяются стандартные договорные положения Европейской комиссии (SCC). Такая передача данных происходит только в том случае, если вы дали согласие на аналитические файлы cookie.
Обработка, осуществляемая остальными обработчиками - ABCD, SIA и Montonio Finance UAB - происходит в пределах ЕЭЗ.
7. Файлы cookie
Сайт использует файлы cookie двух видов:
Необходимые сессионные файлы cookie
Эти файлы cookie технически необходимы для правильной работы сайта - они обеспечивают сохранение корзины покупок, безопасный вход в учётную запись пользователя и другие основные функции. Сессионные файлы cookie удаляются автоматически при закрытии браузера. Правовым основанием их использования являются законные интересы (GDPR 6(1)(f)) - без них сайт не может работать. Согласие на эти файлы cookie не требуется.
Аналитические файлы cookie (Google Analytics)
Эти файлы cookie активируются только в том случае, если вы дали своё согласие через уведомление сайта о согласии на использование файлов cookie. Они собирают анонимные данные о том, как посетители используют Сайт (просмотренные страницы, продолжительность сессии, источник перехода), чтобы мы могли улучшать удобство использования сайта. IP-адреса автоматически анонимизируются. Вы можете отозвать своё согласие в любой момент, изменив настройки файлов cookie на сайте или воспользовавшись расширением Google Analytics для отказа.
8. Ваши права
В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:
- Право на доступ к своим данным (статья 15 GDPR) - вы можете запросить информацию о том, какие ваши персональные данные мы обрабатываем, с какими целями и в каком объёме.
- Право на исправление данных (статья 16 GDPR) - если ваши персональные данные неточны или неполны, вы имеете право потребовать их исправления.
- Право на удаление данных (статья 17 GDPR) - вы можете потребовать удаления своих персональных данных, если они больше не нужны для целей, для которых были собраны, или если вы отзываете своё согласие и отсутствует иное правовое основание для обработки. Это право не распространяется на данные, которые мы обязаны хранить в силу закона.
- Право на ограничение обработки (статья 18 GDPR) - вы можете потребовать, чтобы мы временно прекратили активное использование ваших данных, например, пока рассматривается ваше возражение или запрос на уточнение.
- Право на переносимость данных (статья 20 GDPR) - вы имеете право получить свои персональные данные в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору, если обработка основана на согласии или договоре и осуществляется автоматизированно.
- Право на возражение против обработки (статья 21 GDPR) - вы имеете право возражать против обработки персональных данных, основанной на законных интересах. Право возражать против прямого маркетинга является абсолютным - обработка прекращается незамедлительно после получения возражения.
- Право на отзыв согласия (статья 7(3) GDPR) - если обработка основана на вашем согласии, вы можете отозвать его в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
- Права в отношении автоматизированного принятия решений (статья 22 GDPR) - мы не осуществляем автоматизированное принятие решений или профилирование, которое порождало бы для вас правовые последствия или иным образом существенно на вас влияло.
Чтобы воспользоваться любым из этих прав, просим связаться с нами по электронной почте или направив письмо на юридический адрес. К запросу необходимо приложить подтверждение вашей личности (копию удостоверения личности или письмо с защищённой электронной подписью). Мы ответим на ваш запрос в течение одного месяца. В случае сложных запросов этот срок может быть продлён ещё на два месяца, о чём вы будете уведомлены.
9. Право подать жалобу в надзорный орган
Если вы считаете, что обработка ваших персональных данных нарушает GDPR или другие применимые нормативные акты, вы имеете право подать жалобу в надзорный орган Латвии:
| Учреждение | Государственная инспекция данных |
| Адрес | Elijas iela 17, Rīga, LV-1050 |
| Телефон | +371 67223131 |
| Электронная почта | |
| Веб-сайт | www.dvi.gov.lv |
Мы призываем вас сначала связаться с нами напрямую - мы постараемся решить любой вопрос оперативно и во внесудебном порядке.
10. Безопасность данных
Мы применяем соответствующие технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа, утраты, уничтожения или разглашения. Эти меры включают:
- Защищённое соединение (шифрование HTTPS/TLS) на всём Веб-сайте
- Ограниченный доступ к персональным данным - только для тех сотрудников и партнёров, которым это необходимо для выполнения своих рабочих обязанностей
- Обучение сотрудников требованиям по защите персональных данных
- Регулярный пересмотр мер безопасности
Несмотря на принятые меры, передача данных через интернет не является полностью безопасной. В случае утраты данных или несанкционированного доступа, если это создаёт высокий риск для ваших прав и свобод, мы уведомим вас об этом без необоснованной задержки в соответствии со статьёй 34 GDPR.
11. Изменения политики конфиденциальности
Мы вправе время от времени обновлять эту политику конфиденциальности с учётом изменений в нормативных актах или изменений нашей деловой практики. Актуальная версия политики конфиденциальности всегда доступна на Веб-сайте в разделе «Политика конфиденциальности». О существенных изменениях мы сообщим, опубликовав уведомление на Веб-сайте или отправив уведомление на указанный вами адрес электронной почты.
Политика конфиденциальности обновлена: апрель 2026 года.