Конфиденциальность
Юридическую силу имеет немецкая версия.
1. Ответственный за обработку
acerasoft LLC
US Limited Liability Company (State of Delaware)
8 The Green, Suite B
Dover, Delaware 19901
USA
Представитель: Management
Эл. почта: support@vestrasales.com
Сайт: https://www.sarvesto.com
Регистрирующий орган: Delaware Division of Corporations
Налоговый номер в США (EIN): 61-2070643
Уполномоченный по защите данных не назначен, поскольку предусмотренные законом условия (ст. 37 GDPR, § 38 BDSG) отсутствуют. По вопросам защиты данных обращайтесь на support@vestrasales.com.
2. Чего мы не делаем
Мы не используем инструменты веб-аналитики (ни Google Analytics, ни Matomo), рекламные и отслеживающие пиксели, плагины социальных сетей и профилирование. Автоматизированное принятие решений в смысле ст. 22 GDPR не осуществляется. Ценообразование в Premium Outlet также не персонализировано: цены следуют фиксированному опубликованному графику и одинаковы для всех посетителей.
Все шрифты, таблицы стилей, скрипты и изображения загружаются с нашего собственного сервера. В частности, не используются Google Fonts — поэтому при открытии страницы Ваш IP-адрес не передаётся третьим лицам.
3. Посещение сайта (журналы сервера)
При посещении наш хостинг-провайдер обрабатывает технически необходимые данные: IP-адрес, дату и время, запрошенный ресурс, реферер, user agent и объём переданных данных. Эти данные необходимы для выдачи страницы и защиты от атак.
- Цель: предоставление, стабильность, ИТ-безопасность
- Правовое основание: ст. 6 п. 1 лит. f GDPR (законный интерес)
- Срок хранения: как правило 7–30 дней, затем автоматическое удаление
4. Файлы cookie и локальное хранилище
Мы используем исключительно технически необходимые cookie. Согласие на них по § 25 абз. 2 п. 2 TDDDG не требуется — поэтому у нас нет баннера cookie.
| Имя | Цель | Срок |
|---|---|---|
vestra_retail |
сессия: корзина, вход продавца, защита CSRF | до конца сессии |
vr_lang | выбранный язык | 180 дней |
vr_member |
ранний доступ к Vault после подтверждённой подписки на рассылку (подписанное значение, без эл. почты в открытом виде) | 1 год |
vr_wish | избранное — только идентификаторы товаров | 180 дней |
vr_seen | недавно просмотренные товары — только идентификаторы | 30 дней |
Подробнее: Файлы cookie.
5. Избранное и недавно просмотренные товары
Избранное и «Недавно просмотренное» мы храним исключительно в cookie на Вашем
устройстве. Cookie содержит только идентификаторы товаров (например,
blm-ah0eg000) — ни имени, ни адреса эл. почты, ни идентификатора, позволяющего Вас
узнать. На наших серверах не создаётся ни профиль, ни привязка к Вашей личности.
- Цель: функция, которую Вы явно запросили
- Правовое основание: § 25 абз. 2 п. 2 TDDDG (технически необходимо для запрошенной пользователем услуги); в части персональных данных — ст. 6 п. 1 лит. f GDPR
- Срок хранения: избранное 180 дней, недавно просмотренное 30 дней — либо до удаления Вами cookie
6. Форма обратной связи
При использовании формы обратной связи мы обрабатываем Ваш адрес эл. почты, при желании имя и номер заказа, а также содержание сообщения. Копия сохраняется на нашем сервере, чтобы ни один запрос не потерялся при сбое отправки письма.
- Цель: ответ на Ваш запрос
- Правовое основание: ст. 6 п. 1 лит. b GDPR при связи с заказом, иначе ст. 6 п. 1 лит. f GDPR
- Срок хранения: до окончательной обработки, затем не более шести месяцев; при связи с заказом действуют торгово-правовые сроки
Для защиты от спама мы используем невидимое поле формы и замер времени. Внешний сервис captcha не подключается — данные третьим лицам не передаются.
7. Уведомление о цене в Vault
Если Вы устанавливаете уведомление о цене для лота, мы сохраняем Ваш адрес эл. почты, лот, желаемую цену, момент времени и солёный хеш Вашего IP-адреса в качестве подтверждения.
- Цель: единственное запрошенное Вами уведомление
- Правовое основание: ст. 6 п. 1 лит. a GDPR (согласие)
- Срок хранения: до отправки уведомления, максимум 90 дней. Затем запись полностью удаляется.
Отправляется ровно одно письмо; после этого уведомление считается использованным. Напоминаний и рекламы не следует. Любое уведомление можно немедленно удалить по ссылке в письме.
8. Заказ и исполнение договора
Для заказа мы обрабатываем: имя, адрес доставки и счёта, адрес эл. почты, заказанные товары, цены, статус оплаты, номер заказа, а также подтверждение Вашего согласия с условиями продажи и информацией о праве на отказ (момент времени, версия и солёный хеш Вашего IP-адреса — сам IP не сохраняется).
- Цель: исполнение договора, доставка, выставление счёта, расторжение
- Правовое основание: ст. 6 п. 1 лит. b GDPR; для хранения — ст. 6 п. 1 лит. c GDPR
- Срок хранения: данные заказов и счетов подпадают под торгово- и налогово-правовые сроки хранения (§ 147 AO, § 257 HGB) и хранятся соответствующим образом, затем удаляются.
Передача продавцам: для товаров сторонних продавцов мы передаём соответствующему продавцу данные, необходимые для доставки и выставления счёта (имя, адрес доставки, заказанные товары, номер заказа). Продавец является самостоятельным ответственным за эти данные. Платёжные данные и сведения о товарах других продавцов не передаются.
9. Обработка платежей (Stripe)
Платежи обрабатываются через Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Дублин, Ирландия. Платёжные данные Вы вводите непосредственно в Stripe; от Stripe мы получаем только информацию о статусе (оплачено/открыто/неудачно), сумму, способ оплаты в общем виде, имя, адрес эл. почты и адрес доставки.
- Правовое основание: ст. 6 п. 1 лит. b GDPR (исполнение договора)
- Передача в третьи страны: Stripe может передавать данные Stripe, Inc. в США. Основанием служат стандартные договорные положения Комиссии ЕС и сертификация в рамках EU-US Data Privacy Framework.
Для выплат продавцам мы используем Stripe Connect. Продавцы заключают для этого собственное
соглашение со Stripe; собираемые там документы, удостоверяющие личность (KYC/противодействие
отмыванию), Stripe обрабатывает как самостоятельный ответственный. Мы получаем лишь флаги статуса
charges_enabled, payouts_enabled и details_submitted.
Политика конфиденциальности Stripe: stripe.com/privacy
10. Отправка электронной почты
Транзакционные письма (подтверждение заказа, уведомление об отправке, уведомление продавцу) и рассылку мы отправляем через Brevo (Sendinblue GmbH / Brevo SAS, Париж, Франция). Передаются адрес эл. почты, имя и содержание сообщения.
- Правовое основание: транзакционные письма — ст. 6 п. 1 лит. b GDPR; рассылка — ст. 6 п. 1 лит. a GDPR (согласие)
- Обработка по поручению: заключён договор согласно ст. 28 GDPR.
11. Рассылка / членство в Vault
Подписка оформляется по процедуре double opt-in: после ввода адреса Вы получаете письмо с подтверждением; подписка вступает в силу только после перехода по ссылке. В качестве подтверждения мы сохраняем момент подписки, момент подтверждения и солёный хеш IP-адреса.
Неподтверждённые подписки мы автоматически удаляем через 7 дней. Вы можете отозвать согласие в любое время — по ссылке отписки в каждом письме или сообщением нам. Отзыв не затрагивает правомерность обработки, осуществлённой до него.
12. Аккаунты продавцов
Для аккаунта продавца мы обрабатываем: имя, при наличии название компании, адрес эл. почты, страну, при наличии идентификационный номер НДС, тип продавца (коммерческий/частный), пароль (только в виде криптографического хеша, никогда в открытом виде), предложения, а также данные об обороте и выплатах.
- Правовое основание: ст. 6 п. 1 лит. b GDPR; для проверки предложений и прослеживаемости сведений о торговцах дополнительно ст. 6 п. 1 лит. c GDPR во взаимосвязи со ст. 30 Digital Services Act.
- Публикация: у коммерческих продавцов мы показываем имя/компанию и страну на странице товара; это требование закона. У частных продавцов отображается только статус «Частный продавец», без полного имени.
13. Меры безопасности и журналы
Мы ведём технические журналы неудачных попыток входа, ошибок оплаты и событий вебхуков. Они содержат момент времени, тип события и технические идентификаторы; адреса эл. почты при этом сокращаются. Цель — противодействие злоупотреблениям и мошенничеству (ст. 6 п. 1 лит. f GDPR), срок хранения не более 90 дней.
Передача зашифрована (TLS). Пароли хранятся с использованием современного одностороннего хеширования.
14. Ваши права
Вы в любое время вправе:
- получить доступ к сохранённым о Вас данным (ст. 15 GDPR)
- потребовать исправления неточных данных (ст. 16 GDPR)
- потребовать удаления (ст. 17 GDPR), если этому не препятствует обязанность хранения
- потребовать ограничения обработки (ст. 18 GDPR)
- на переносимость данных (ст. 20 GDPR)
- возразить против обработки на основании законных интересов (ст. 21 GDPR)
- отозвать данные согласия с действием на будущее (ст. 7 п. 3 GDPR)
Достаточно сообщения на support@vestrasales.com. Кроме того, Вы вправе подать жалобу в надзорный орган по защите данных, например по месту Вашего обычного проживания.
15. Изменения
Мы корректируем эту политику, когда меняется фактическая обработка — например, при привлечении нового поставщика услуг. Действует редакция, опубликованная на этой странице.