Политика конфиденциальности

1. Какие данные

При заказе: имя и фамилия, электронная почта, телефон, адрес доставки или почтовый автомат, состав и сумма заказа.

При оплате: способ и статус платежа. Данные карты и банка мы не видим и не храним — оплата происходит на стороне поставщика платёжной услуги.

При подписке: адрес электронной почты и время согласия.

При посещении: технические логи и файлы cookie (см. пункт 6).

2. Цели и основания

Исполнение заказа и поддержка клиента — исполнение договора (GDPR ст. 6(1)(b)).

Бухгалтерия и налоговые обязанности — юридическая обязанность (ст. 6(1)(c)). Закон требует хранить первичные документы 7 лет.

Рассылка — согласие (ст. 6(1)(a)), отозвать можно ссылкой в каждом письме.

Безопасность магазина и устранение сбоев — законный интерес (ст. 6(1)(f)).

3. Кому передаём

Уполномоченные обработчики: хостинг и база данных (Vercel Inc., Supabase Inc. — серверы в ЕС), платежи (Montonio Finance UAB), электронная почта (Resend, регион ЕС), перевозчики (DPD Eesti AS, Omniva) и бухгалтерия.

Данные не продаются и не передаются третьим лицам в маркетинговых целях.

Если поставщик услуг находится за пределами ЕЭП, защита обеспечивается стандартными договорными положениями Еврокомиссии.

4. Сроки хранения

Данные заказов и бухгалтерии — 7 лет с конца хозяйственного года.

Адрес подписки — до отзыва согласия.

Переписка с поддержкой — до 3 лет.

5. Твои права

Ты вправе ознакомиться со своими данными, требовать исправления, удаления, ограничения обработки, возражать против обработки и получить данные в переносимом формате.

Заявления направляй на info@nordkit.ee. Отвечаем в течение одного месяца.

Жалобу можно подать в Инспекцию по защите данных (Tatari 39, Таллинн, info@aki.ee).

6. Файлы cookie

Мы используем только те cookie и хранилище браузера, которые нужны для работы магазина: содержимое корзины, выбранный автомобиль и язык. Для отслеживания и рекламы они не используются.

Если позже появятся аналитические или маркетинговые cookie, мы запросим отдельное согласие.