Политика конфиденциальности

1. Контролёр данных

Контролёром ваших персональных данных является:

• EUcommerce, MB
• Код предприятия: 306654141
• Номер плательщика НДС: LT100016611014
• Адрес: Perkūnkiemio g. 19, LT-12120 Вильнюс, Литва
• Эл. почта: hello@lumimicosmetics.com
• Телефон: +370 699 09209

По любым вопросам, связанным с настоящей Политикой или обработкой ваших данных, пишите нам на hello@lumimicosmetics.com.

2. Какие данные мы обрабатываем, зачем и как долго

Мы обрабатываем персональные данные только при наличии правового основания согласно статье 6 GDPR. В таблице ниже указаны цели, категории данных, правовое основание и срок хранения.

Предоставление данных, отмеченных как обязательные при оформлении заказа, необходимо для заключения и исполнения договора – без них мы не сможем принять или доставить заказ. Предоставление данных для маркетинга является добровольным.

3. Откуда мы получаем ваши данные

В основном мы получаем персональные данные напрямую от вас – при оформлении заказа, создании аккаунта, заполнении формы, обращении к нам или подписке на рассылку. Также мы получаем данные с вашего устройства (cookie и аналогичные технологии, см. раздел 7), от платёжных провайдеров (подтверждение оплаты) и от служб доставки (статус посылки).

4. Кому мы передаём ваши данные

Мы не продаём ваши персональные данные. Мы передаём их только поставщикам услуг (процессорам), которые обрабатывают данные от нашего имени и по нашим инструкциям, или самостоятельным контролёрам, когда это необходимо для исполнения договора:

• Платёжные провайдеры: Montonio Finance UAB (банковские ссылки, оплата картой, MobilePay), Stripe Payments Europe Ltd (оплата картой, Apple Pay, Google Pay, Klarna, Bancontact, iDEAL и другие локальные методы), PayU S.A. (Чехия), Klarna Bank AB. Мы никогда не получаем и не храним полный номер вашей карты – оплата производится в защищённой среде провайдера.
• Партнёры по доставке и логистике: NoParcels (платформа отправлений), Omniva, Unisend и LP Express (AB Lietuvos paštas), Packeta (Zásilkovna s.r.o.), DHL и другие почтовые операторы в зависимости от страны доставки. Они получают ваше имя, номер телефона, эл. почту, адрес доставки или почтомат.
• Email-маркетинг: UAB Omnisend (Литва) – отправка рассылок, уведомлений о заказе и отправке, напоминаний о брошенной корзине.
• Аналитика и реклама: Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd (Meta Pixel и Conversions API для рекламы в Facebook и Instagram).
• Хостинг и ИТ: Hostinger (серверы в Европейском союзе), инфраструктура WordPress/WooCommerce, поставщики ИТ-обслуживания.
• Бухгалтерские, юридические и иные консультанты – в объёме, необходимом для выполнения юридических обязательств.
• Государственные органы (налоговые органы, суды, правоохранительные органы, защита прав потребителей) – если этого требует закон.

5. Передача данных за пределы Европейской экономической зоны

Мы храним данные на серверах в ЕС. Некоторые наши поставщики услуг (Google, Meta, Stripe) могут передавать данные в США или другие третьи страны. В таких случаях мы обеспечиваем надлежащий уровень защиты: поставщик сертифицирован в рамках EU-US Data Privacy Framework (решение Комиссии об адекватности) и/или мы заключили Стандартные договорные положения Европейской комиссии (ст. 46(2)(c) GDPR). Копию гарантий можно запросить, связавшись с нами.

6. Автоматизированное принятие решений и профилирование

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас юридические или сходные существенные последствия. В маркетинговых целях мы можем сегментировать клиентов (например, по истории покупок, стране или языку), чтобы отправлять более релевантные предложения. Вы можете возразить против этого в любое время.

7. Cookie и аналогичные технологии

Cookie – это небольшие текстовые файлы, сохраняемые на вашем устройстве. Строго необходимые cookie мы используем без вашего согласия; аналитические и рекламные cookie – только с вашего согласия, которое вы можете дать или отозвать в любое время в настройках cookie на Сайте или изменив настройки браузера. Блокировка необходимых cookie может нарушить работу корзины и оформления заказа.

Серверное отслеживание конверсий. С вашего согласия на рекламные cookie мы также отправляем события покупки и корзины в Meta (Conversions API) и Google (Measurement Protocol) с нашего сервера. Контактные данные в таких событиях (эл. почта, телефон, имя) хешируются перед отправкой, а одно и то же событие дедуплицируется, чтобы не учитываться дважды.

Контент социальных сетей. На Сайте может отображаться контент из Instagram и Facebook. При загрузке такого контента Meta может устанавливать собственные cookie и получать ваш IP-адрес. Обработка данных Meta регулируется Политикой конфиденциальности Meta.

Управлять cookie можно в настройках браузера (Chrome, Firefox, Safari), а также отключить Google Analytics с помощью расширения для браузера.

8. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших данных от несанкционированного доступа, утраты или раскрытия: Сайт работает через зашифрованное соединение (HTTPS/TLS), доступ к данным имеют только сотрудники, которым он необходим для работы, пароли хранятся в зашифрованном виде, серверы защищены межсетевыми экранами и находятся под мониторингом, регулярно создаются резервные копии. Платёжные данные обрабатываются только лицензированными платёжными учреждениями.

9. Дети

Сайт и наши продукты предназначены для лиц от 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

10. Ваши права

В соответствии с GDPR вы имеете следующие права:

• Доступ – узнать, обрабатываем ли мы ваши данные, и получить их копию (ст. 15).
• Исправление – потребовать исправления неточных или неполных данных (ст. 16).
• Удаление («право быть забытым») – потребовать удаления данных, если больше нет правового основания для их хранения (ст. 17).
• Ограничение обработки – в случаях, предусмотренных ст. 18.
• Переносимость данных – получить предоставленные вами данные в структурированном, общепринятом, машиночитаемом формате (ст. 20).
• Возражение – в любое время возразить против обработки на основании законного интереса, включая прямой маркетинг (ст. 21).
• Отзыв согласия – в любое время, без ущерба для законности обработки, выполненной до отзыва. Отписаться от рассылки можно по ссылке в каждом письме.
• Жалоба – подать жалобу в надзорный орган. В Литве это Государственная инспекция по защите данных (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Вильнюс, ada@ada.lt, vdai.lrv.lt. Вы также можете обратиться в надзорный орган страны ЕС, в которой проживаете.

Для реализации своих прав напишите на hello@lumimicosmetics.com. Мы можем попросить подтвердить вашу личность. Мы ответим в течение одного месяца; в сложных случаях срок может быть продлён ещё на два месяца, о чём мы вас уведомим. Реализация прав бесплатна, если запросы не являются явно необоснованными или чрезмерными.

11. Изменения Политики

Мы можем обновлять настоящую Политику при изменении наших услуг или требований законодательства. Актуальная версия всегда опубликована на этой странице с датой последнего обновления. О существенных изменениях мы уведомим зарегистрированных клиентов и подписчиков по эл. почте.