Политика конфиденциальности
Действует с: 01.09.2026 Изменена: 09.10.2026
Настоящая политика конфиденциальности описывает, как FiilGuud Brands OÜ обрабатывает персональные данные посетителей и клиентов интернет-магазина fiilguud.com (далее – «Магазин»). Политика конфиденциальности периодически пересматривается и может дополняться. Об изменениях мы сообщаем на сайте Магазина.
1. Ответственный обработчик
Ответственным обработчиком персональных данных является FiilGuud Brands OÜ (регистрационный код 10810444, номер плательщика НДС EE100724257), адрес Jõeääre tee 22, Loo alevik, Jõelähtme vald, 74201 Харьюмаа, Эстония, эл. почта inri@fiilguud.com, телефон +372 503 6996 (далее – «Продавец»).
2. Какие данные мы собираем
2.1. При оформлении заказа: имя и фамилия, адрес эл. почты, номер телефона; адрес доставки или выбранный пакомат; платёжные данные; содержание заказа (товары, количество, цены); страна доставки и язык Магазина; подтверждение платежа от Montonio. Продавец сам не видит и не хранит данные платёжной карты.
2.2. Через форму интереса («Оставить заявку» и «Не нашли любимый напиток?»): адрес эл. почты, имя (необязательно), желаемый товар, желаемое количество, сообщение (необязательно) и язык Магазина.
Данные, полученные через форму интереса, мы используем, чтобы отправить вам автоматическое подтверждение получения запроса и связаться с вами по вопросам заказа и наличия желаемого товара.
2.3. При отправке запроса HoReCa / B2B: имя контактного лица, название компании, адрес эл. почты, номер телефона и содержание запроса.
2.4. При подписке на рассылку: адрес эл. почты, язык, а также время дачи и подтверждения согласия (двойное подтверждение).
2.5. При оставлении отзыва о товаре: имя или сокращённое имя, оценка и текст отзыва.
2.6. При общении с Продавцом: содержание электронных писем и иной переписки.
2.7. Технические данные: при посещении Магазина поставщик веб-хостинга (серверных услуг) Магазина обрабатывает технические данные (например, IP-адрес, тип браузера), необходимые для работы и безопасности Магазина. На основании IP-адреса может определяться страна посетителя для первоначального выбора языка Магазина и страны доставки. Для этой цели IP-адрес не сохраняется.
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Выполнение заказа, организация доставки и связанное с заказом общение | Исполнение договора (п. b ч. 1 ст. 6 GDPR) |
| Подтверждение возраста при продаже алкоголя | Исполнение юридической обязанности (п. c ч. 1 ст. 6 GDPR) |
| Составление счетов и хранение бухгалтерских документов | Исполнение юридической обязанности (п. c ч. 1 ст. 6 GDPR, Закон Эстонии о бухгалтерском учёте) |
| Список заинтересованных: уведомление о наличии товара и договорённость о предварительном заказе | Действия по запросу субъекта данных до заключения договора (п. b ч. 1 ст. 6 GDPR) |
| Ответ на запрос HoReCa / B2B | Преддоговорные действия (п. b ч. 1 ст. 6 GDPR) и законный интерес (п. f ч. 1 ст. 6 GDPR) |
| Отправка рассылки | Согласие (п. a ч. 1 ст. 6 GDPR) |
| Просьба после покупки оставить отзыв о товаре | Законный интерес (п. f ч. 1 ст. 6 GDPR); в каждом письме есть возможность отказаться |
| Обслуживание клиентов, рассмотрение претензий и защита правовых требований | Законный интерес (п. f ч. 1 ст. 6 GDPR) |
| Техническая работа и безопасность Магазина | Законный интерес (п. f ч. 1 ст. 6 GDPR) |
| Аналитика использования | Согласие (п. a ч. 1 ст. 6 GDPR), см. раздел 7 |
4. Обязательность предоставления данных и автоматизированные решения
Данные, запрашиваемые при оформлении заказа, необходимы для заключения и исполнения договора. Без них Продавец не может выполнить заказ. Предоставление иных данных (рассылка, форма интереса, отзыв о товаре) является добровольным.
Продавец не принимает автоматизированных решений на основе персональных данных и не осуществляет профилирование клиентов.
5. Хранение данных
- Бухгалтерские документы (в т. ч. счета): 7 лет согласно Закону Эстонии о бухгалтерском учёте.
- Иные связанные с заказом данные и переписка: до 3 лет после выполнения заказа для урегулирования возможных требований.
- Список заинтересованных: 24 месяца с момента подачи запроса или до тех пор, пока субъект данных не попросит удалить данные.
- Запросы HoReCa / B2B: 24 месяца, если запрос не привёл к договорным отношениям.
- Рассылка: до отзыва согласия.
- Отзывы о товарах: до запроса об удалении отзыва.
- Технические журналы: кратковременно, согласно условиям поставщика веб-хостинга.
По истечении срока хранения данные удаляются или обезличиваются.
6. Получатели данных и уполномоченные обработчики
Мы передаём персональные данные только в объёме, необходимом для конкретной цели:
- Lovable Labs Inc. (США) и Cloudflare, Inc. (США): веб-хостинг и серверная работа Магазина.
- Supabase, Inc. (США): база данных, в которой хранятся данные о заказах, запросах заинтересованных, обращениях и отзывах о товарах. База данных находится в Европейском союзе (Ирландия).
- Montonio Finance OÜ (Эстония): обработка платежей и интерфейс доставки (регистрация отправлений, выбор пакомата и отслеживание отправлений).
- Venipak, Unisend, SmartPosti, DPD, Omniva: при интегрированной доставке (заказы в Эстонию, а также заказы безалкогольных товаров в Латвию, Литву, Финляндию и Швецию). Данные передаются только перевозчику, выбранному Покупателем в Кассе.
- Транспортная компания, выбранная самим Покупателем: при заказах по принципу «дистанционной покупки» (заказы, содержащие алкогольные товары, с адресом доставки в Латвии, Литве, Финляндии или Швеции) Покупатель сам выбирает транспортную компанию и передаёт ей свои данные напрямую. Продавец не передаёт данные Покупателя перевозчику заранее.
- Sendinblue SAS (Brevo) (Франция): отправка подтверждений заказов и уведомлений, подтверждений из формы интереса, просьб оставить отзыв и рассылки.
- Zone Media OÜ (Эстония): почтовый сервис Продавца.
- Merit Tarkvara AS (Эстония): бухгалтерский учёт и выставление счетов.
- Google Ireland Limited: аналитика использования (Google Analytics 4) только в том случае, если она включена и Покупатель дал согласие на аналитические файлы cookie (см. раздел 7).
- Государственные органы (например, Налогово-таможенный департамент Эстонии, надзорные органы): только в случаях, предусмотренных законом.
Передача данных за пределы Европейской экономической зоны (ЕЭЗ). Некоторые поставщики услуг (Lovable, Cloudflare, Supabase, Google) являются компаниями США или используют субобработчиков за пределами ЕЭЗ. В таком случае данные передаются только на основании гарантий, соответствующих Общему регламенту по защите данных (GDPR), в частности Рамочной программы ЕС–США по защите данных или стандартных договорных условий Европейской комиссии. Дополнительную информацию о гарантиях можно получить по адресу inri@fiilguud.com.
7. Файлы cookie и аналогичные технологии
Магазин использует следующие категории:
- Необходимые файлы cookie и хранилище браузера: необходимы для работы основных функций Магазина (например, корзина, Касса, подтверждение возраста, выбор языка и страны доставки, запоминание выбора в отношении cookie). Согласие на их использование не запрашивается, так как без них Магазин не может работать (Закон Эстонии об электронной связи).
- Аналитические файлы cookie: Google Analytics 4. Используются только в том случае, если Покупатель дал на это отдельное согласие в баннере cookie. Аналитика собирает информацию об использовании Магазина (например, просмотренные товары, добавление в корзину), а IP-адрес анонимизируется.
- Маркетинговые файлы cookie: используются только с отдельного согласия Покупателя. В настоящее время в Магазине нет активных скриптов маркетингового отслеживания.
Согласие на cookie запрашивается при первом посещении Магазина с помощью баннера, в котором Покупатель может выбрать «Принять все», «Сохранить выбор» (по категориям) или «Отклонить все». Согласие не используется до того, как Покупатель его дал. Согласие можно в любой момент отозвать, удалив файлы cookie Магазина в настройках браузера, после чего согласие будет запрошено снова.
8. Права субъекта данных
Вы имеете право:
- получать информацию об обработке своих персональных данных и знакомиться со своими данными;
- требовать исправления неточных данных;
- требовать удаления данных, если отсутствует основание для их дальнейшей обработки;
- требовать ограничения обработки данных;
- получать предоставленные вами данные в структурированном машиночитаемом формате и передавать их другому ответственному обработчику (право на переносимость данных);
- возражать против обработки, основанной на законном интересе, в том числе в любое время против прямого маркетинга;
- в любое время отозвать данное согласие (например, отписаться от рассылки). Отзыв согласия не влияет на законность предшествующей обработки;
- подать жалобу в Инспекцию по защите данных Эстонии (www.aki.ee) или в надзорный орган по защите данных страны вашего проживания.
Для осуществления своих прав обращайтесь по адресу inri@fiilguud.com. Мы ответим не позднее чем в течение одного месяца.
9. Безопасность данных
Продавец применяет надлежащие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения и несанкционированного доступа. Доступ к данным имеют только лица, которым он необходим для выполнения служебных обязанностей.
10. Несовершеннолетние
Магазин не продаёт алкогольные товары лицам младше 18 лет и сознательно не собирает персональные данные несовершеннолетних.
11. Язык
Политика конфиденциальности составлена на эстонском языке и переведена на другие языки Магазина. В случае расхождений между переводами преимущественную силу имеет текст на эстонском языке.
12. Контакты
FiilGuud Brands OÜ Jõeääre tee 22, Loo alevik, Jõelähtme vald, 74201 Харьюмаа, Эстония Эл. почта: inri@fiilguud.com Телефон: +372 503 6996