Повідомлення про конфіденційність

Це повідомлення про конфіденційність пояснює, яким чином Montandor Andorra S.L.U. ("Montandor", "ми") збирає, використовує, зберігає та захищає ваші персональні дані, коли ви відвідуєте securitshop.com, оформлюєте замовлення або взаємодієте зі своїм персональним менеджером по країні через чат бутіка. Воно складене відповідно до андоррського законодавства про захист даних (Llei Qualificada de Protecció de Dades, LQPD), Загального регламенту ЄС про захист даних (EU 2016/679), коли відвідувач перебуває на території Європейського Союзу, а також відповідних національних правил захисту даних у країнах Європи там, де вони застосовуються.

1. Контролер даних

Montandor Andorra S.L.U., зареєстрований офіс за адресою Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Князівство Андорра. З будь-яких питань щодо конфіденційності або для реалізації своїх прав напишіть на [email protected] або скористайтеся чатом бутіка, обравши категорію "Privacy". Ми відповідаємо у строки, встановлені чинним законодавством, і в будь-якому разі протягом тридцяти (30) днів.

2. Дані, які ми збираємо

Ми збираємо чотири категорії даних, суворо обмежені тим, що необхідно для виконання вашого замовлення та управління комерційними відносинами:

• Дані облікового запису та замовлення: повне ім'я, назва компанії (за наявності), адреси для виставлення рахунку та доставки, електронна пошта, телефон, ідентифікатори замовлень, історія покупок. Ці дані необхідні для укладення та виконання договору купівлі-продажу.
• Платіжні дані: ми ніколи не зберігаємо повні номери карток. Платіж обробляється нашим постачальником, сертифікованим за стандартом PCI-DSS Level 1. Ми зберігаємо лише токен транзакції, останні чотири цифри картки, платіжну мережу (Visa, Mastercard, Amex), строк дії та статус платежу для цілей бухгалтерського обліку та боротьби з шахрайством.
• Дані доставки: адреса доставки, код дверей, інструкції з доставки, номер відстеження перевізника (Chronopost, DHL Express). Передаються лише нашому перевізнику та постачальнику логістичних послуг 3PL для виконання доставки.
• Технічні дані з'єднання: IP-адреса, user agent, приблизна країна, переглянута сторінка, часова позначка. Наповнюють наші журнали доступу для цілей безпеки, запобігання шахрайству та технічної діагностики.

Ми не збираємо жодних чутливих даних у розумінні статті 9 GDPR (етнічне походження, політичні погляди, релігія, стан здоров'я, сексуальна орієнтація, членство у профспілках, біометричні чи генетичні дані).

3. Цілі та правова підстава

4. Строки зберігання

• Дані замовлення та виставлення рахунків: тривалість комерційних відносин плюс десять (10) років, відповідно до андоррських та французьких бухгалтерських зобов'язань.
• Платіжні дані: тринадцять (13) місяців для токена транзакції та елементів боротьби з шахрайством, відповідно до рекомендацій CNIL та вимог PCI-DSS.
• Неактивний обліковий запис клієнта: три (3) роки після останнього входу, потім видалення або анонімізація (з урахуванням залишкових бухгалтерських зобов'язань).
• Технічні журнали доступу: дванадцять (12) місяців, потім автоматичне видалення.
• Агрегований вимір аудиторії: тринадцять (13) плинних місяців.
• Розсилка новин: доти, доки ви не відпишетеся, миттєво через посилання у кожному повідомленні.

5. Одержувачі та обробники

Зібрані дані обробляються нашою внутрішньою командою та обмеженою кількістю технічних обробників, суворо необхідних для виконання вашого замовлення:

• Хостинг інфраструктури: Microsoft Azure, регіон West Europe. Дані зберігаються в межах ЄС.
• Payment: платежі карткою обробляються через Redsys (Redsys Servicios de Procesamiento, S.L., Іспанія — ЄС), наш платіжний шлюз, сертифікований за стандартом PCI-DSS рівня 1, який забезпечує отримання даних картки, авторизацію, 3-D Secure (PSD2 SCA) та перевірку на шахрайство. Банком-еквайєром є Creand (Creand Crèdit Andorrà, S.A., Андорра); Андорра користується рішенням Європейської комісії про адекватність рівня захисту (2010/625/EU). Ми ніколи не отримуємо та не зберігаємо повні номери карток.
• Логістика та доставка: постачальник логістичних послуг 3PL у Франції (склад Grisolles, 82170) та перевізники (Chronopost, DHL Express) для доставки останньої милі.
• Транзакційна електронна пошта: Mailgun (ЄС), для доставки підтверджень, рахунків та повідомлень про відправлення.
• Сервіси Microsoft 365: внутрішня професійна електронна пошта, календарі, документація. Тенант Montandor.
• Мультиперевізникові тарифи доставки: Upela (Upela SAS, Франція), агрегатор перевізників, що опитує Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx та DHL. Надсилаються лише дані, суворо необхідні для розрахунку: поштовий індекс призначення, місто, вага та габарити посилки. На цьому етапі жодні персональні дані не надсилаються.
• Автозаповнення адреси: Google Maps Platform — Maps JavaScript API та Places API (Google Ireland Limited). Скрипт Google завантажується лише після вашої першої взаємодії з полем "адреса доставки". Див. policies.google.com/privacy.
• Пошук французьких підприємств (SIRET / SIREN): реєстр підприємств Французької держави через recherche-entreprises.api.gouv.fr (DataGouv, Direction interministérielle du numérique). Публічні дані INSEE/Sirene, повторно використані за ліцензією Licence Ouverte 2.0. Для B2B-покупок у Франції доповнюється API сервісу societe.com (Société.com SAS, Франція).
• Перевірка номера ПДВ у ЄС: система VIES Європейської Комісії (DG TAXUD), відповідно до Регламенту Ради (ЄС) № 904/2010. Надсилається лише введений вами номер ПДВ.

Кожен обробник зобов'язаний угодою про обробку даних (DPA), що охоплює необхідні договірні, організаційні та технічні гарантії, за винятком публічних сервісів, повторно використаних за відкритою ліцензією (DataGouv, VIES), які не спираються на двосторонню DPA. Поточний перелік доступний за запитом на [email protected].

6. Міжнародні передачі

Зібрані дані зберігаються та обробляються в межах Європейського економічного простору (Microsoft Azure West Europe, французький логістичний склад). Передача до Князівства Андорра може відбуватися для внутрішніх адміністративних операцій — Андорра користується рішенням Європейської Комісії про адекватність (2010/625/EU), що гарантує рівень захисту, який вважається еквівалентним. Жодна передача до третьої країни без рішення про адекватність не відбувається без стандартних договірних положень або еквівалентних гарантій.

7. Безпека

Ми впроваджуємо розумні технічні та організаційні заходи для захисту ваших даних: наскрізне шифрування TLS 1.3, токенізований платіж (PCI-DSS Level 1), суворий контроль доступу до внутрішніх систем, ведення журналів доступу, багатофакторну автентифікацію для адміністративних облікових записів, щоденні зашифровані резервні копії, розділення робочого та тестового середовищ, періодичні аудити безпеки. У разі порушення, що ймовірно спричинить ризик для ваших прав і свобод, ми повідомляємо компетентний наглядовий орган протягом 72 годин і, коли ризик є високим, інформуємо вас безпосередньо.

8. Автоматизовані рішення та профілювання

Жодне рішення, що породжує юридичні наслідки або суттєво впливає на відвідувачів, не приймається за допомогою повністю автоматизованої обробки. Ми застосовуємо автоматизовані правила боротьби з шахрайством до платіжних транзакцій (перевірка адреси, виявлення підозрілої поведінки); будь-яке рішення про блокування або скасування можна оскаржити, написавши на [email protected], і воно ініціює розгляд людиною — членом нашої команди.

9. Ваші права

Згідно з GDPR та андоррською LQPD, ви маєте такі права щодо даних, які вас стосуються:

• Право на доступ до ваших даних.
• Право на виправлення неточних даних.
• Право на стирання ("право бути забутим") на умовах, встановлених законом.
• Право на обмеження обробки.
• Право на перенесення ваших даних до іншого контролера.
• Право заперечувати проти обробки, що ґрунтується на законному інтересі.
• Право відкликати згоду будь-коли щодо обробки, що ґрунтується на згоді (наприклад, розсилка новин).
• Право встановлювати посмертні розпорядження.
• Право подати скаргу до Андоррського агентства із захисту даних (APDA), французького CNIL або вашого місцевого наглядового органу ЄС.

Щоб реалізувати свої права, напишіть на [email protected] або скористайтеся чатом бутіка, обравши "Privacy". Для запобігання видаванню себе за іншу особу може бути запитано розумне підтвердження особи.

10. Зміни до цього повідомлення

Це повідомлення може змінюватися. Дата останнього оновлення відображається вгорі сторінки. Про суттєві зміни (зміна контролера, зміна цілей, додавання нового основного обробника) буде повідомлено через спеціальний інформаційний банер протягом тридцяти (30) днів.