Политика конфиденциальности
1. Контролер данных
EuroRoots
Doeberlstraße 6a
80937 Мюнхен
Германия
Эл. почта: flexelle@info.store
Представитель: Эрик Петцш (Erik Petzsch)
2. Общая информация об обработке данных
2.1 Объем обработки персональных данных
Мы обрабатываем персональные данные наших пользователей только в той мере, в какой это необходимо для обеспечения функционирования веб-сайта, нашего интернет-магазина, контента и услуг.
2.2 Правовые основания обработки
Ст. 6 абз. 1 п. (a) GDPR: Согласие (например, файлы cookie, рассылка новостей, SMS-маркетинг, отзывы о товарах)
Ст. 6 абз. 1 п. (b) GDPR: Исполнение договора / преддоговорные меры (например, обработка заказов, доставка, учетная запись клиента)
Ст. 6 абз. 1 п. (c) GDPR: Правовое обязательство (например, требования по хранению налоговой документации)
Ст. 6 абз. 1 п. (f) GDPR: Законный интерес (например, предотвращение мошенничества, анализ трафика, безопасность системы, запросы на отзывы)
2.3 Удаление данных и срок хранения
Персональные данные удаляются или блокируются, как только цель хранения перестает быть актуальной, если только законодательные сроки хранения не препятствуют удалению (например, § 147 AO: до 10 лет, § 257 HGB: 6–10 лет).
3. Предоставление веб-сайта и файлы журналов сервера
При каждом посещении нашего веб-сайта наша система автоматически собирает данные с компьютерной системы посетителя (IP-адрес, дата/время, запрошенный файл, код состояния HTTP, объем данных, URL-адрес источника, тип браузера, операционная система). Эти данные сохраняются в файлах журналов.
Правовое основание: ст. 6 абз. 1 п. (f) GDPR. Законный интерес: технически безошибочное представление и безопасность системы. Удаление обычно происходит в течение 7 дней.
4. Хостинг и система магазина (Shopify)
Наш интернет-магазин управляется компанией Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия («Shopify»). Shopify обрабатывает файлы журналов сервера, IP-адреса, данные заказов и клиентов от нашего имени. Заключен договор об обработке данных в соответствии со ст. 28 GDPR. Передача данных в США основана на Стандартных договорных условиях ЕС и/или Рамочной программе ЕС-США о защите конфиденциальности данных.
Дополнительная информация: www.shopify.com/legal/privacy
Правовое основание: ст. 6 абз. 1 п. (b), (f) GDPR, ст. 28 GDPR.
5. Файлы cookie и управление согласием
Мы используем инструменты для управления согласием на использование файлов cookie в соответствии с GDPR, Директивой об электронной конфиденциальности (ePrivacy) и аналогичными законами.
Технически необходимые файлы cookie (корзина покупок, вход в систему, выбор языка, безопасность): правовое основание — ст. 6 абз. 1 п. (f) GDPR.
Аналитические, маркетинговые и несущественные файлы cookie: только с вашего прямого согласия через баннер cookie (ст. 6 абз. 1 п. (a) GDPR). Согласие можно отозвать в любое время через настройки файлов cookie.
6. Регистрация и учетная запись клиента
При создании учетной записи клиента мы собираем имя, адрес электронной почты и пароль для исполнения договора. Правовое основание: ст. 6 абз. 1 п. (b) GDPR.
7. Исполнение договора и заказы
7.1 Данные заказа
Имя, адрес выставления счета и адрес доставки, адрес электронной почты, номер телефона (необязательно), заказанные товары, платежные данные. Правовое основание: ст. 6 абз. 1 п. (b) GDPR.
7.2 Обработка платежей
Платежные провайдеры (например, Shopify Payments, PayPal, Klarna и др.). Платежные данные передаются исключительно с целью обработки платежа. Правовое основание: ст. 6 абз. 1 п. (b) GDPR.
7.3 Доставка
Мы передаем ваше имя и адрес доставки транспортной компании, которую мы привлекаем. Правовое основание: ст. 6 абз. 1 п. (b) GDPR.
7.4 Документы по заказу
Мы можем использовать приложения Shopify для создания счетов-фактур, накладных и других документов по заказу. Эти приложения обрабатывают данные заказа, клиента и адреса в среде Shopify для создания необходимых документов. Правовое основание: ст. 6 абз. 1 п. (b), (c) GDPR.
7.5 Исполнение заказа
Для выполнения заказа необходимые персональные данные (имя, адрес доставки, детали заказа) передаются внутри компании в наш производственно-логистический отдел, чтобы заказанные товары могли быть произведены, упакованы и отправлены.
Эти данные используются исключительно с целью выполнения заказа и не используются для каких-либо других целей.
Правовое основание: ст. 6 абз. 1 п. (b) GDPR.
8. Возвраты
Когда вы пользуетесь своим правом на возврат, собранные данные (номер заказа, имя, контактная информация и, при необходимости, банковские реквизиты для возврата денежных средств) используются исключительно для обработки и документирования возврата. Правовое основание: ст. 6 абз. 1 п. (b), (c) GDPR.
9. Отзывы о товарах (Judge.me)
Мы используем сервис отзывов Judge.me (Judge.me, Vardanyan and Manukyan Sole Partnership, Ереван, Армения), включая функции Judge.me Reviews и Judge.me Importer.
Цель: клиенты могут оставлять отзывы о товарах; после покупки запрос на отзыв может быть автоматически отправлен по электронной почте.
Обрабатываемые данные: имя, адрес электронной почты, текст отзыва, звездный рейтинг и любые фотографии. Для запроса на отзыв: адрес электронной почты и данные заказа.
Правовое основание: запрос на отзыв – ст. 6 абз. 1 п. (f) GDPR (вы можете возразить в любое время); публикация с именем – ст. 6 абз. 1 п. (a) GDPR.
Передача в третьи страны: Judge.me может обрабатывать данные за пределами ЕС/ЕЭЗ. Подробности: judge.me/privacy-policy
10. Маркетинг по электронной почте и SMS
Мы можем использовать инструменты маркетинга по электронной почте и SMS для напоминаний о брошенной корзине, коммуникации с клиентами и, при наличии согласия, маркетинговых сообщений.
Правовое основание:
Маркетинговые электронные письма/SMS: ст. 6 абз. 1 п. (a) GDPR (согласие)
Транзакционные сообщения (подтверждения заказа, уведомления о доставке): ст. 6 абз. 1 п. (b) GDPR
Вы можете отказаться от подписки в любое время по ссылке в каждом электронном письме или связавшись с нами.
11. Другие приложения Shopify
Мы также используем следующие приложения Shopify, которые могут обрабатывать ограниченные персональные данные в контексте работы магазина:
Supr Bundles & Subscriptions – наборы товаров и варианты подписки (данные, связанные с заказом)
Translate & Adapt – языковая и контентная адаптация
Messaging – коммуникация с клиентами в рамках Shopify
Эти приложения в основном обрабатывают данные в среде Shopify для исполнения договора или реализации законных интересов (ст. 6 абз. 1 п. (b) или (f) GDPR). При необходимости заключены договоры об обработке данных.
12. Контактная информация
Когда вы связываетесь с нами по электронной почте или через контактную форму, мы сохраняем предоставленную вами информацию для обработки вашего запроса. Правовое основание: ст. 6 абз. 1 п. (b), (f) GDPR.
13. Получатели данных
Мы передаем данные только:
Shopify (хостинг и система магазина)
Платежным провайдерам
Транспортным компаниям
Judge.me (отзывы)
Supr Bundles & Subscriptions, Translate & Adapt, Messaging и другим приложениям, указанным выше
Органам власти, если это требуется по закону
14. Ваши права
Согласно GDPR, вы имеете следующие права:
Право на доступ (ст. 15)
Право на исправление (ст. 16)
Право на удаление (ст. 17)
Право на ограничение обработки (ст. 18)
Право на переносимость данных (ст. 20)
Право на возражение (ст. 21)
Право на отзыв согласия (ст. 7 абз. 3)
Для осуществления своих прав, пожалуйста, свяжитесь с нами: flexelle@info.store
15. Право на подачу жалобы
Вы имеете право подать жалобу в надзорный орган по защите данных. Компетентным органом для нас является Баварское государственное управление по надзору за защитой данных (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).
16. Изменения в настоящей Политике конфиденциальности
Мы оставляем за собой право обновлять настоящую Политику конфиденциальности, чтобы отражать актуальные правовые требования или изменения в наших услугах.
Последнее обновление: сентябрь 2026 г.