Конфиденциальность

Обновлено: 11.10.2026

Здесь описано, какие персональные данные собирает STR, зачем, и какие у вас права по Общему регламенту ЕС о защите данных (GDPR).

1. Ответственный за обработку

По любым вопросам о данных пишите на waewstorebussines@gmail.com.

2. Что мы собираем и зачем

Данные	Цель	Правовое основание
Имя, email, телефон, адрес доставки, почтомат, товары в заказе, статус оплаты	Обработка, доставка и поддержка заказа; письма о заказе и счёт	Договор (ст. 6(1)(b))
Аккаунт: email, пароль (хранится только в виде защищённого хеша), сохранённые адреса, язык, избранное	Ваш аккаунт, история заказов, быстрое оформление	Договор
Вход через Google / Apple: имя, email, идентификатор аккаунта	Вход без пароля	Договор
Счета и записи о заказах	Бухгалтерские и налоговые обязанности	Обязанность по закону (ст. 6(1)(c))
Email и язык для рассылки	Новости о дропах и предложениях, приветственный код	Согласие (ст. 6(1)(a)) — можно отозвать в любой момент
Уведомления о поступлении и о старте дропа	Одно письмо, когда товар или дроп доступен	Согласие (ваш запрос)
Незавершённое оформление (email, товары)	Одно напоминание, что товары ждут в корзине	Законный интерес (ст. 6(1)(f)) — отключается одним кликом
Просьба об отзыве после доставки; ваши отзывы и фото	Сбор и публикация отзывов (с вашим именем и первой буквой фамилии)	Законный интерес; публикация — с вашего согласия
IP-адрес, браузер, события безопасности	Защита магазина, предотвращение мошенничества и злоупотреблений	Законный интерес

Мы не продаём персональные данные и не используем рекламные или аналитические трекеры.

3. Кому передаются данные

• Stripe (платежи) — данные карты передаются напрямую в Stripe; мы получаем только статус оплаты.
• Перевозчики, которых вы выбираете (например, Omniva, DPD, Venipak, Smartpost/Itella, Latvijas Pasts, DHL, UPS), — имя, адрес или почтомат, телефон и email для доставки.
• Почтовый сервис, который доставляет наши письма, и хостинг, на котором работает сайт.
• Поиск адреса: когда вы вводите адрес, только введённый текст через наш сервер передаётся сервису на основе OpenStreetMap (Photon от Komoot) для подсказок.
• Google / Apple — только если вы входите через них.
• Государственные органы — только когда этого требует закон.

Некоторые сервисы (например, Stripe) могут обрабатывать данные за пределами ЕС; это обеспечено стандартными договорными условиями ЕС или рамочным соглашением ЕС–США о защите данных.

4. Сколько мы храним данные

• Данные аккаунта — до удаления аккаунта (данные профиля стираются в течение 30 дней после запроса).
• Заказы и счета — столько, сколько требует закон Латвии о бухгалтерии (как правило, 5 лет).
• Неоплаченные брошенные оформления — удаляются через 12 месяцев.
• Рассылка — до отписки; отказы от напоминаний сохраняются, чтобы мы их соблюдали.
• Журналы безопасности — несколько недель.

5. Cookie

Мы используем только cookie, без которых магазин не работает: сессионный (вход в аккаунт, корзина, защита форм), языковой и небольшие cookie, которые запоминают, что вы уже видели заставку или закрыли верхнюю полосу. Рекламных и аналитических cookie нет, поэтому баннер согласия не нужен.

6. Ваши права

Вы можете запросить доступ к своим данным, исправление, удаление, ограничение обработки, перенос данных и возразить против обработки на основании законного интереса. Согласие можно отозвать в любой момент (например, ссылкой «Отписаться» в каждом письме рассылки). Многое можно сделать самостоятельно в аккаунте. Также вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, dvi.gov.lv) или в надзорный орган вашей страны.

7. Безопасность

Соединение зашифровано (HTTPS), пароли хранятся только в виде надёжных хешей, доступ в админку защищён, данные карт никогда не попадают в наши системы.

8. Изменения

Если обработка данных изменится, мы обновим эту страницу; дата вверху показывает актуальную версию.