Политика приватности и cookies
На этой странице
Действует с 26.09.2026 · Редакция от 26.09.2026
1. Кто отвечает за данные
Контролёр персональных данных — Oleksandr Mozghovoi, физическое лицо, ведущее хозяйственную деятельность (самозанятый), Aveņu iela 1, Krāslava, LV-5601, Латвия, [email protected], +371 28759510 (далее — «мы»). Обработка ведётся по Общему регламенту о защите данных (GDPR) и Закону Латвии об обработке данных физических лиц. Сотрудник по защите данных не назначается: по ст. 37(1) GDPR он нам не требуется.
2. Какие данные и зачем
Имя, email, телефон и адрес или пакомат нужны для заключения и исполнения договора: без них мы не сможем принять заказ. Остальные данные — по твоему желанию. Данные мы получаем от тебя; если ты входишь через Google, Google передаёт нам имя, email и идентификатор аккаунта, статус платежа мы получаем от Montonio, статус доставки — от перевозчиков.
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| Имя, фамилия, email, телефон, страна, адрес или пакомат, состав заказа, сумма, способ оплаты, статус доставки | Принять, доставить заказ, выдать квитанцию, ответить на претензии | Исполнение договора; юридическая обязанность (бухгалтерский учёт) | 10 лет: данные заказов — учётные документы по Закону о бухгалтерском учёте Латвии (Grāmatvedības likums) и Правилам КМ № 322. Храним их и после удаления аккаунта, затем удаляем |
| Аккаунт: email, пароль (хэш) или идентификатор аккаунта Google при входе через Google, имя, история заказов, избранное, сохранённая корзина, язык | Личный кабинет, повторные заказы | Договор (по твоему желанию) | Пока аккаунт существует. Удалить его можно в личном кабинете или по запросу; аккаунт без входа 3 года удаляем сами. Данные заказов остаются в учёте на 10 лет (строка выше) |
| Промокод, номер первого заказа | Проверить, что код −10 % использован один раз | Законный интерес: защита от злоупотреблений | 3 года |
| Код партнёрской ссылки в заказе | Засчитать заказ партнёру (например, блогеру), чья ссылка привела тебя на сайт | Законный интерес: учёт партнёрских ссылок; твои данные партнёру не передаём | Как данные заказа |
| Email из неоплаченного заказа | Одно напоминание «Заверши заказ» | Законный интерес: напомнить о начатом заказе; письмо одно и без рекламы, возразить можно ответом на него | 7 дней, затем удаляем |
| Email для рассылки | Новинки и наборы, если есть подписка | Согласие: только по отдельной галочке; отписка одной ссылкой в любом письме рассылки | До отзыва согласия |
| Email для «сообщить о поступлении» и «предложить аромат» | Написать, когда аромат появится | Согласие | До отправки письма, максимум 12 месяцев |
| Сообщения ИИ-помощнику на сайте | Подобрать аромат, ответить на вопросы | Законный интерес: помогать выбрать аромат; не пиши в чат лишних личных данных | 90 дней, затем удаляем; в статистике остаётся только число диалогов |
| Письма и претензии на [email protected] | Ответить и решить вопрос | Договор; законный интерес | 3 года |
| Данные получателя подарка (имя, телефон, адрес) | Только доставка | Исполнение договора; сообщи получателю об этой политике | Как данные заказа |
| Технические логи сервера: IP-адрес, время, запрошенная страница | Безопасность, защита от атак, поиск ошибок | Законный интерес | 30 дней |
| Отчёты об ошибках и скорости сайта (Sentry): текст ошибки, браузер и система, язык браузера, адрес страницы без параметров; без IP-адреса, cookies и содержимого форм, email и телефоны в тексте ошибки скрываются | Чинить ошибки | Законный интерес | До 90 дней |
| Статистика посещений (Umami на нашем сервере) и собственные события сайта: просмотры товаров, добавления в корзину, оформления заказов, поиск без результатов, переходы по партнёрским ссылкам | Понимать, какие страницы и товары работают | Законный интерес; Umami не ставит cookies, IP используется в момент визита для определения страны и не сохраняется, записи о визитах псевдонимизированы; собственные события связаны только со случайным номером сеанса вкладки браузера, не с аккаунтом | 12 месяцев, затем только сводные цифры |
Удалённые данные остаются в ежедневных резервных копиях ещё до 30 дней. Ежемесячные копии базы мы храним 10 лет вместе с учётными документами и используем только для восстановления после сбоя или по требованию закона. Мы не запрашиваем данные особых категорий и не используем автоматизированные решения с юридическими последствиями. Сайт не предназначен для лиц младше 18 лет.
3. Кому передаём
Только тем, без кого не выполнить заказ или выбранную тобой функцию, и только нужный минимум:
- Montonio Finance UAB (Литва) — оплата: номер и сумма заказа, имя, email и телефон; данные карты вводятся у Montonio. Montonio обрабатывает платёжные данные как самостоятельный контролёр по своей политике приватности и передаёт нам статус и идентификатор платежа.
- Перевозчики Omniva, DPD, Smartposti, Latvijas Pasts, Unisend (через Montonio Shipping) — имя, телефон, email, адрес или пакомат; самостоятельные контролёры.
- Hetzner Online GmbH (Германия) — хостинг сайта, базы данных и резервных копий, серверы в ЕС.
- Google — почтовый ящик, в который приходят письма на [email protected].
- Google Ireland Limited (Ирландия) — вход через Google, только по твоему выбору: Google передаёт нам имя, email и идентификатор аккаунта, пароль от Google мы не видим. На странице входа Google действует его политика приватности.
- Resend (Resend, Inc., США; письма отправляются из региона ЕС в Ирландии) — доставка писем о заказах, аккаунте, поступлении ароматов и рассылки: email, имя, содержимое письма.
- Anthropic (США) — обработка сообщений ИИ-помощнику: текст диалога без твоих регистрационных данных.
- Cloudflare (США/ЕС) — DNS, защита сайта и пересылка почты.
- Functional Software Inc. (Sentry, США; данные хранятся в регионе ЕС) — отчёты об ошибках и скорости сайта без IP-адреса и персональных данных (раздел 2).
- Бухгалтер и Служба государственных доходов — данные квитанций по требованию закона.
С каждым, кто обрабатывает данные по нашему поручению, заключён договор обработки. Мы не продаём данные и не передаём их для чужой рекламы.
4. Передача за пределы ЕС
Основные данные хранятся в ЕС. Компании из США — Resend, Anthropic, Cloudflare, Sentry и Google — получают данные на основании решения Европейской комиссии о достаточности защиты (EU–U.S. Data Privacy Framework), если компания в нём сертифицирована, а в остальных случаях — на основании стандартных договорных условий Европейской комиссии (ст. 45 и 46 GDPR). Копию стандартных договорных условий можно запросить на [email protected].
5. Твои права
Ты можешь запросить доступ к данным, исправление, удаление, ограничение обработки, перенос данных, возразить против обработки на основании законного интереса и отозвать согласие в любой момент — это не влияет на законность обработки до отзыва. Данные оплаченных заказов мы обязаны хранить 10 лет как учётные документы, поэтому до конца этого срока удалить их нельзя. Напиши на [email protected]: ответим без задержки, не позднее месяца; для сложных запросов срок может быть продлён ещё до двух месяцев, мы сообщим. Жалобу можно подать в Государственную инспекцию данных Латвии (Datu valsts inspekcija, dvi.gov.lv) или в надзорный орган своей страны.
6. Безопасность
Соединение с сайтом шифруется (HTTPS), пароли хранятся в виде хэша, доступ в админку защищён вторым фактором, база данных ежедневно резервируется в ЕС. О нарушении безопасности данных, создающем высокий риск для твоих прав, сообщим тебе и Государственной инспекции данных в сроки по GDPR.
7. Cookies и хранение в браузере
Мы не используем рекламные и сторонние отслеживающие cookies. Для работы сайта и функций, которые ты выбираешь, в браузере хранятся:
| Что | Зачем | Сколько хранится |
|---|---|---|
Cookie wispera_locale | Запомнить выбранный язык | 1 год |
Cookie wispera_customer | Вход в личный кабинет | До выхода из аккаунта, не дольше 30 дней |
Cookie wispera_signed_in | Признак входа без данных аккаунта: по нему браузер сохраняет корзину в аккаунт | Как wispera_customer |
Cookie wispera_google_oauth | Защита входа через Google (одноразовые проверочные коды), только при входе через Google | До 10 минут, удаляется сразу после входа |
Cookie wispera_assistant | Сессия чата с помощником и лимит сообщений | 12 часов |
Cookie wispera_ref | Код партнёрской ссылки, которая привела тебя на сайт: засчитать заказ партнёру | До закрытия браузера |
Cookie __cf_bm (Cloudflare) | Техническая защита сайта от ботов | 30 минут |
localStorage: wispera:cart, wispera:cart-intent | Сохранить товары в корзине между визитами | Пока корзину не очистят |
localStorage: wispera:lang-bar-dismissed | Больше не предлагать сменить язык после отказа | Пока не очистишь данные сайта в браузере |
sessionStorage: wispera:checkout-draft, wispera:order-cleared:* | Не потерять контакты и адрес, введённые при оформлении, если страница перезагрузится; после оплаты убрать купленное из корзины | До закрытия вкладки; черновик удаляется сразу после оплаты |
sessionStorage: wispera:assistant:v1 | Сохранить переписку с помощником при переходе между страницами | До закрытия вкладки |
Эти cookies и записи нужны для работы сайта или выбранной тобой функции, поэтому баннер согласия не показывается (ст. 7.1 Закона Латвии об услугах информационного общества, ст. 5(3) Директивы 2002/58/ЕС). Статистику посещений собирают Umami без cookies и без идентификации посетителя и собственные события сайта: для них вкладка хранит в sessionStorage случайный номер сеанса и метки кампании из ссылки (wispera:sid, wispera:utm, wispera:once:*) — без IP-адреса, без связи с аккаунтом, до закрытия вкладки. Сотрудникам при входе в админку ставится cookie wispera_admin (действует до 12 часов после последнего действия); покупателям он не ставится. Рассылку отправляем только после отдельной галочки, отписаться можно одной ссылкой в любом письме. Платёжный посредник может ставить свои технические cookies на своей странице оплаты, а Google — на своей странице входа.
8. Изменения
Новую редакцию публикуем на этой странице с датой. При существенных изменениях, затрагивающих аккаунты или рассылку, предупредим письмом.