Политика конфиденциальности

1. Кто отвечает

Оператором ваших персональных данных является Ravinaro LLC, работающий под названием Viversio, 30 N Gould St Ste R, Sheridan, WY 82801, United States. По всем вопросам о ваших данных: help@viversio.com.

Мы пока не назначили представителя в ЕС (статья 27 GDPR) или в Великобритании (статья 27 UK GDPR). Они будут указаны здесь после назначения. До тех пор по любым вопросам защиты данных пишите нам напрямую на help@viversio.com.

2. Что мы собираем

• Когда вы покупаете: имя, адрес доставки, email, номер телефона (он нужен курьерам на наших маршрутах), что вы купили, сумма и валюта, а также история доставки, возвратов и споров по заказу.
• Оплата: Stripe напрямую собирает данные вашей карты или кошелька. Мы получаем только платёжную ссылку, тип способа оплаты, последние четыре цифры карты и её страну, а также результаты проверок на мошенничество.
• Ваш аккаунт, если вы его создаёте: ваш email и ссылка для входа; пароля нет.
• Когда вы с нами связываетесь: ваши сообщения и всё, что вы присылаете, например фото неисправного товара.
• Когда вы просматриваете сайт: примерная страна (по IP-адресу, чтобы показать нужную валюту и дату доставки), язык, выбор темы и региона, содержимое корзины (хранится в вашем браузере) и технические данные, например IP-адрес, тип браузера и запрошенные страницы, которые кратко хранятся в журналах безопасности и ошибок нашего хостинг-провайдера. Если вы разрешаете аналитические или рекламные cookies, также просмотренные страницы и события покупок, случайный идентификатор браузера и рекламный переход, который привёл вас (см. Настройки cookies).
• Записи о согласиях: какую версию наших условий вы приняли и когда, а также ваш выбор cookies.
• Рассылка, если вы подписаны: ваш email, язык, страна, где вы подписались, точная формулировка, с которой вы согласились, когда, и когда вы подтвердили подписку. Мы также фиксируем, доставлено ли каждое письмо рассылки, возвращено ли оно или отмечено как спам.
• Проверки на ботов в формах: когда вы регистрируетесь, входите или отслеживаете заказ, Cloudflare Turnstile проверяет технические сигналы вашего браузера, чтобы остановить автоматизированные злоупотребления. Он не ставит рекламных cookies, и мы не храним результат дальше «пройдено» или «не пройдено».

3. Зачем мы это используем и на каком правовом основании

• Чтобы оформить, доставить и обслужить ваш заказ, включая возвраты: для исполнения нашего договора с вами (GDPR ст. 6(1)(b)).
• Чтобы вести налоговый, бухгалтерский и транзакционный учёт: для выполнения наших юридических обязанностей (ст. 6(1)(c)).
• Чтобы предотвращать мошенничество, защищать сайт, обрабатывать возвратные платежи и защищать свои права в суде: наш законный интерес в защите клиентов и бизнеса (ст. 6(1)(f)).
• Чтобы работать и улучшать сайт (например, журналы ошибок): наш законный интерес в работающем и безопасном магазине (ст. 6(1)(f)).
• Аналитические и рекламные cookies, а также передача подтверждения покупки рекламным платформам: с вашего согласия (ст. 6(1)(a)), если этого требует закон, которое вы можете отозвать в любой момент в Настройках cookies. В остальных случаях наш законный интерес в измерении работы магазина и рекламы (ст. 6(1)(f)), на который вы можете возразить в любое время; мы считаем сигнал Global Privacy Control таким возражением для рекламы. Маркетинговых писем мы не отправляем.
• Чтобы отправлять рассылку: ваше согласие, которое даётся подтверждением по ссылке из нашего письма (ст. 6(1)(a)). Его можно отозвать в любой момент по ссылке для отписки в каждом письме.

Там, где мы опираемся на законные интересы, вы можете возразить (см. ваши права ниже). Мы не принимаем решений, которые имеют юридические или подобные значимые последствия для вас, основываясь исключительно на автоматической обработке, за исключением того, что платёж может быть автоматически заблокирован проверкой на мошенничество; вы можете попросить человека его пересмотреть.

4. С кем мы делимся

Мы передаём персональные данные только тем поставщикам услуг, которые нужны для работы магазина, и только тот объём, который нужен каждому:

• Cloudflare (США): хостинг, база данных, безопасность и маршрутизация email.
• Stripe (США и Ирландия): платежи, проверка на мошенничество и расчёт налогов. Stripe также является самостоятельным оператором некоторых из этих данных; см. политику конфиденциальности Stripe.
• Resend (США): отправка писем о заказах, ссылок для входа и рассылки.
• Поставщики и курьеры, которые отправляют ваш заказ (Китай и службы доставки в вашей стране): имя, адрес доставки и номер телефона, чтобы упаковать и доставить заказ.
• Наш почтовый ящик поддержки: письма, которые вы отправляете на help@viversio.com, попадают к нам через Cloudflare Email Routing и хранятся в нашем почтовом ящике, чтобы мы могли ответить вам и вести учёт вашего обращения.
• Аналитика, только по вашему выбору: Google (Google Analytics; Google Ireland и Google LLC, США) и Microsoft (Clarity; США).
• Рекламные платформы, только по вашему выбору: Google (Google Ads), Meta Platforms (Facebook, Instagram), TikTok, Microsoft (Microsoft Advertising) и OpenAI (реклама в ChatGPT). Они получают просмотренные вами страницы, события покупок, идентификаторы рекламных переходов, IP-адрес и тип браузера, а для покупки — её сумму, товары, а также ваш email и номер телефона в хешированном виде (SHA-256). Meta, TikTok и Microsoft также выступают самостоятельными операторами части этих данных; см. их политики конфиденциальности.
• Государственные органы, суды, консультанты и платёжные сети, когда этого требует закон или чтобы установить или защитить свои права в суде, а также покупатель бизнеса, если он когда-либо будет продан.

Для перевода страниц товаров и статей мы также используем сервис ИИ Qwen от Alibaba Cloud (DashScope). Он получает только содержимое магазина, но никогда персональные данные клиентов. Мы не продаём ваши персональные данные. Передача рекламным платформам выше может считаться «передачей» для поведенческой рекламы в отношении нескольких контекстов по законам некоторых штатов США; вы можете отказаться в любое время (см. раздел 8).

5. Международные передачи данных

Мы находимся в Соединённых Штатах, и наши поставщики услуг находятся в США, Китае и других странах, поэтому ваши данные обрабатываются за пределами вашей страны. Если данные из ЕС, ЕЭЗ, Великобритании или Швейцарии передаются в страну без решения о достаточности защиты, мы используем Стандартные договорные условия Европейской комиссии (с дополнением для Великобритании, где это уместно) или сертификацию наших провайдеров по Рамочному соглашению ЕС-США о защите данных.

Данные о доставке передаются поставщикам в Китае, потому что это необходимо для исполнения договора, который вы просите нас исполнить: ваш заказ отправляется оттуда (GDPR ст. 49(1)(b)). Вы можете запросить у нас копию гарантий, которые мы применяем.

6. Как долго мы храним данные

• Заказы, счета и платёжные записи: 10 лет после заказа, потому что этого требуют правила ЕС по импортному НДС (IOSS) и налоговые правила.
• Версия принятых условий и время: столько же, сколько запись о заказе, чтобы показать, что было согласовано.
• Сообщения с нами: 3 года после последнего сообщения или дольше, если нужно для открытой претензии.
• Аккаунт: пока вы его не удалите; ссылки для входа истекают после использования или через короткое время.
• Журналы безопасности и ошибок: от нескольких дней до нескольких недель у нашего хостинг-провайдера.
• Выбор cookies: 6 месяцев, затем мы спрашиваем снова.
• Аналитические и рекламные cookies: срок действия каждого указан в Настройках cookies. Сроки хранения у платформ определяются их собственными политиками.
• Рассылка: пока вы подписаны. Неподтверждённые подписки удаляются через 30 дней. После отписки мы храним только ваш адрес, дату и запись о согласии, чтобы соблюдать отказ и показывать, на что вы соглашались; попросите нас, и мы удалим и это.

7. Ваши права

В зависимости от того, где вы живёте, вы можете попросить нас: сообщить, какие данные о вас есть, и предоставить их копию; исправить их; удалить; ограничить или возразить против их использования; а также передать их вам или другой компании в переносимом формате. Вы можете отозвать согласие в любое время, без влияния на то, что мы сделали раньше. Мы не будем относиться к вам иначе за использование своих прав.

Чтобы воспользоваться правом, напишите на help@viversio.com с адреса email, который вы использовали у нас. Мы можем попросить подтвердить вашу личность. Мы отвечаем в течение одного месяца (45 дней для Калифорнии), и это бесплатно. Некоторые данные мы обязаны хранить по закону, например налоговые записи, даже если вы просите их удалить; в таком случае мы вам сообщим.

Вы также можете подать жалобу в орган по защите данных, в частности там, где вы живёте или работаете. В Великобритании это Управление комиссара по информации (ICO).

8. Если вы живёте в Калифорнии или другом штате США с законом о конфиденциальности

За последние 12 месяцев мы собирали следующие категории персональной информации: идентификаторы (имя, email, адрес, телефон, IP-адрес, идентификаторы cookies и рекламных переходов), коммерческую информацию (покупки), интернет-активность (запрошенные страницы и события покупок), приблизительную геолокацию (страна). Мы используем их для целей из раздела 3 и раскрываем поставщикам услуг из раздела 4. Мы не продаём персональную информацию. Если вы не отказались, мы «передаём» идентификаторы, интернет-активность и коммерческую информацию рекламным платформам из раздела 4, чтобы измерять рекламу. Мы не используем и не раскрываем конфиденциальную персональную информацию.

У вас есть право знать, удалять и исправлять вашу персональную информацию, отказаться от передачи (в Настройках cookies или отправив сигнал Global Privacy Control, который мы учитываем как отказ), ограничить использование конфиденциальной персональной информации (мы её не используем) и не подвергаться дискриминации за использование этих прав. Уполномоченный агент может подать запрос от вашего имени. Если мы откажем в запросе, вы можете подать апелляцию, ответив на наш ответ.

9. Если вы живёте в Объединённых Арабских Эмиратах

Мы обрабатываем ваши данные в соответствии с Федеральным декретным законом № 45 от 2021 года о защите персональных данных. У вас есть права на доступ, исправление, удаление, ограничение, возражение против обработки и переносимость данных, как описано в разделе 7.

10. Если вы живёте в Бразилии

В соответствии с LGPD (Закон № 13.709/2018) у вас есть права на подтверждение и доступ, исправление, анонимизацию, блокирование или удаление ненужных данных, переносимость, информацию о том, с кем мы делимся данными, и на отзыв согласия. Наши правовые основания — те, что указаны в разделе 3 (исполнение договора, юридическая обязанность, законный интерес и согласие). Вы можете связаться с нами по адресу help@viversio.com или с ANPD.

11. Безопасность, дети и изменения

Мы используем шифрование при передаче, зашифрованное хранение для чувствительных ключей, минимальный доступ и поставщиков с надёжной безопасностью. Ни одна система не является абсолютно безопасной; если нарушение затронет вас, мы сообщим вам и органам власти, как того требует закон.

Магазин не предназначен для детей. Мы сознательно не собираем данные людей младше 16 лет (13 лет в США). Если вы думаете, что ребёнок передал нам данные, сообщите нам, и мы их удалим.

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата и версия указаны вверху. Если изменение важно, мы сообщим вам до его вступления в силу.