Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности описывает, как SIA Eventure, рег. № 40103761635, Vienības gatve 18A, Рига, LV-1004, Латвия (Контролёр данных), собирает, обрабатывает и хранит персональные данные своих клиентов и посетителей сайтов www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk (Субъект данных или Вы).
1.2. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Обработка — любое действие с персональными данными, например сбор, запись, изменение, использование, просмотр, удаление или уничтожение.
1.3. Контролёр данных соблюдает установленные законом принципы обработки данных и обрабатывает персональные данные в соответствии с действующим законодательством.

2. Сбор, обработка и хранение персональных данных

2.1. Контролёр данных собирает, обрабатывает и хранит идентифицирующую информацию преимущественно через интернет-магазин и по электронной почте.
2.2. Посещая и используя сайт, вы соглашаетесь с тем, что предоставленная вами информация используется в целях, описанных в настоящей Политике конфиденциальности.
2.3. Субъект данных несёт ответственность за предоставление точных, правильных и полных данных и обязан незамедлительно сообщать Контролёру данных об их изменениях.
2.4. Контролёр данных не несёт ответственности за убытки Субъекта данных или третьих лиц, возникшие из-за недостоверных данных.

3. Обработка персональных данных клиентов

3.1. Контролёр данных может обрабатывать следующие персональные данные:

имя и фамилия;
контактная информация (адрес электронной почты и/или номер телефона);
данные о сделке (приобретённые товары, адрес доставки, цена, платёжная информация и т. п.);
иная информация, предоставленная при использовании услуг или при обращении к нам.

3.2. Контролёр данных может проверять предоставленные данные в публичных реестрах.
3.3. Правовым основанием обработки является пункт 1 статьи 6 GDPR: a) Субъект данных дал согласие; b) обработка необходима для исполнения договора; c) обработка необходима для выполнения юридической обязанности; f) обработка необходима для законных интересов Контролёра данных или третьего лица, если основные права Субъекта данных не имеют преимущественной силы.
3.4. Персональные данные хранятся, пока действует хотя бы одно из условий: данные необходимы для цели, ради которой они собраны; Контролёр данных или Субъект данных может реализовать законные интересы (например, требования или споры); хранение данных требуется по закону (например, правила бухгалтерского учёта); действует согласие Субъекта данных. Когда ни одно из условий больше не действует, данные удаляются или обезличиваются.
3.5. Для выполнения своих обязательств Контролёр данных передаёт персональные данные партнёрам и обработчикам, например бухгалтерам, перевозчикам, доставляющим заказы (например, Omniva и DPD), и платформе электронной коммерции Shopify, на которой работает интернет-магазин.
3.6. Платежи обрабатывают платёжные сервисы Shopify Payments и MakeCommerce (Maksekeskus AS); им передаются персональные данные, необходимые для проведения платежа. Данные также могут передаваться государственным органам, если это необходимо для защиты законных интересов.
3.7. Контролёр данных применяет технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, изменения, раскрытия или иной несанкционированной обработки.

3.8. ИИ-консультант по покупкам (чат). Интернет-магазины предлагают необязательный чат с ИИ-консультантом по покупкам, который отвечает на вопросы о товарах, доставке и возврате. Ответы генерируются автоматически искусственным интеллектом и могут содержать ошибки, поэтому, пожалуйста, перед покупкой проверяйте информацию на странице товара. Чат чётко обозначен как ИИ-ассистент, и вы можете пользоваться интернет-магазином без него.
3.8.1. Обрабатываемые данные: сообщения, которые вы вводите в чате, страница и товар, которые вы просматриваете, страна и язык магазина, а также технические данные, необходимые для обеспечения работы чата и его защиты от злоупотреблений (например, ваш IP-адрес). Пожалуйста, не вводите в чате персональные данные, такие как ваше имя, адрес, номер заказа или платёжная информация. По вопросам заказов и претензий, а также по личным вопросам, пожалуйста, обращайтесь в службу поддержки клиентов по электронной почте info@berghoff.lv.
3.8.2. Цель и правовое основание: ответы на ваши вопросы и помощь в выборе товаров (подпункт «b» пункта 1 статьи 6 GDPR — принятие мер по вашему запросу до заключения договора), а также защита чата от злоупотреблений (подпункт «f» пункта 1 статьи 6 — законный интерес Контролёра данных).
3.8.3. Обработчики: модель ИИ предоставляет Anthropic (Anthropic Ireland, Limited; обработку данных осуществляет Anthropic, PBC в США; Claude API), а сервер чата работает на платформе Cloudflare, Inc. (Cloudflare Workers). Они обрабатывают данные от имени Контролёра данных. Если данные передаются за пределы Европейского союза или Европейской экономической зоны, такая передача осуществляется с применением надлежащих гарантий, в частности стандартных договорных условий Европейской комиссии.
3.8.4. Хранение: диалог сохраняется только в вашем браузере в пределах открытой вкладки и удаляется, когда вы закрываете вкладку или начинаете новый диалог. Контролёр данных не хранит диалоги из чата на своих серверах. Технические журналы без содержания сообщений (например, время, IP-адрес, коды ошибок и статистика использования) хранятся у поставщика услуг хостинга не более 7 дней для обеспечения работы и безопасности. Поставщик модели ИИ удаляет сообщения в течение 30 дней (дольше — только если они помечены как связанные со злоупотреблением, на срок не более 2 лет, или если это требуется по закону) и не использует их для обучения своих моделей.
3.8.5. В чате автоматически не принимаются никакие решения, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют.
3.8.6. Ваши права, предусмотренные разделом 4, распространяются также на данные, обрабатываемые в чате.

4. Права Субъекта данных

4.1. В соответствии с GDPR вы имеете право:

получить доступ к своим персональным данным, получить их копию и потребовать переноса данных;
потребовать исправления неточных или неполных данных;
потребовать удаления своих данных («право на забвение»), если закон не предусматривает иное;
отозвать данное согласие;
ограничить обработку своих данных;
подать жалобу в Государственную инспекцию данных Латвии или в орган по защите данных страны своего проживания.

Запросы можно отправить по электронной почте info@berghoff.lv.

5. Заключительные положения

5.1. Настоящая Политика конфиденциальности составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым законодательством Латвийской Республики и Европейского союза.
5.2. Контролёр данных может изменять настоящую Политику конфиденциальности. Изменения вступают в силу с момента их публикации в интернет-магазинах www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk.