Политика конфиденциальности

Fit Labs OÜ ("мы", "наша компания") управляет сайтом электронной коммерции maxfit.ee ("Сайт"). Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем ваши персональные данные в соответствии с Общим регламентом по защите данных Европейского Союза (GDPR) и законами Эстонии о защите данных.

Мы стремимся защищать вашу конфиденциальность и обеспечивать вам положительный опыт использования нашего Сайта.

Название компании: Fit Labs OÜ
Регистрационный код: 17442328
Юридический адрес: Harju maakond, Tallinn, Mustamäe linnaosa, Pöörise tn 7-51, 13520, Эстония
Email: support@maxfit.ee
Веб-сайт: maxfit.ee

По вопросам, касающимся настоящей Политики конфиденциальности или наших методов обработки данных, обращайтесь по адресу support@maxfit.ee.

Мы собираем следующие категории персональных данных:

3.1 Информация об Аккаунте

• Адрес электронной почты (обязательно для создания аккаунта)
• Пароль (сохраняется как зашифрованный хэш)
• Имя и фамилия
• Отображаемое имя (по желанию)
• Фото профиля (при использовании Google OAuth)

3.2 Информация о Заказах и Доставке

• Платежные и доставочные адреса
• Номер телефона
• История заказов и детали покупок
• Записи о платежных транзакциях (данные платежной карты обрабатываются Montonio и не хранятся нами)

3.3 Технические Данные и Данные об Использовании

• Поисковые запросы на нашем Сайте
• История недавних поисков (хранится локально в вашем браузере в течение 30 дней)
• Содержимое корзины покупок (хранится локально в вашем браузере)
• Языковые предпочтения
• IP-адрес (для безопасности и предотвращения мошенничества)
• Тип браузера и user agent (для совместимости и безопасности)

3.4 Данные Аутентификации

• Токены доступа и обновления (для управления сеансами)
• Привязка OAuth аккаунта (при использовании входа через Google)
• Токены сброса пароля (временные, истекают через 60 минут)

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Исполнение Договора (GDPR Ст. 6(1)(b)): Обработка необходима для выполнения ваших заказов, управления вашим аккаунтом и предоставления клиентского обслуживания.
• Согласие (GDPR Ст. 6(1)(a)): Для маркетинговых коммуникаций, дополнительных функций и использования cookies/localStorage (где требуется).
• Юридическое Обязательство (GDPR Ст. 6(1)(c)): Соблюдение эстонских налоговых и бухгалтерских законов (7-летнее хранение записей о транзакциях).
• Законные Интересы (GDPR Ст. 6(1)(f)): Предотвращение мошенничества, безопасность сайта, улучшение пользовательского опыта и оптимизация функциональности поиска.

Мы используем ваши персональные данные для следующих целей:

• Выполнение Заказов: Обработка заказов, организация доставки, отправка подтверждений и обновлений заказов.
• Управление Аккаунтом: Создание и управление вашим аккаунтом, аутентификация вашей личности, сброс пароля. Контактная информация (email, телефон), указанная при оформлении заказа, сохраняется в вашем профиле для выполнения заказов и упрощения будущих покупок.
• Обработка Платежей: Обработка платежей через Montonio (нашего платежного процессора).
• Коммуникация: Отправка транзакционных писем (подтверждения заказов, сброс пароля), ответы на запросы.
• Персонализация: Запоминание языковых предпочтений, недавних поисков и корзины покупок.
• Функция Поиска: Предоставление поиска товаров с результатами и рекомендациями, улучшенными ИИ.
• Безопасность: Обнаружение и предотвращение мошенничества, защита от несанкционированного доступа, обеспечение безопасности платформы.
• Юридическое Соответствие: Соблюдение налоговых, бухгалтерских и законов о защите прав потребителей.
• Улучшение Сервиса: Анализ анонимизированных паттернов использования для улучшения нашего Сайта и услуг.

Мы передаем ваши персональные данные следующим надежным сторонним поставщикам услуг:

6.1 Обработка Платежей

Montonio Finance OÜ (Эстония, ЕС)
Цель: Безопасная обработка платежных транзакций (карточные платежи, банковские ссылки, кошельки)
Передаваемые данные: Платежная информация, суммы платежей
Политика конфиденциальности: https://montonio.com/privacy-policy/

6.2 Выполнение Заказов

IRON DUST OÜ (Эстония, ЕС)
Цель: Хранение товаров и выполнение заказов (дропшиппинг)
Передаваемые данные: Имя, адрес доставки, номер телефона (при необходимости для доставки), содержимое заказа
НЕ передаются: Адрес электронной почты, платежная информация, данные аккаунта
Субобработчик: Omniva AS (доставка посылок)

6.3 Служба Электронной Почты

Amazon Web Services (AWS SES) (ЕС — Швеция)
Цель: Отправка транзакционных писем
Передаваемые данные: Адрес электронной почты, имя, детали заказа
Политика конфиденциальности: https://aws.amazon.com/privacy/

6.4 Аутентификация (Социальный Вход)

Google LLC (США)
Цель: OAuth аутентификация (опциональный вход через Google)
Передаваемые данные: Email, имя, фото профиля
Политика конфиденциальности: https://policies.google.com/privacy

6.5 Улучшение Контента Товаров

OpenAI, Inc. (США)
Цель: Генерация описаний товаров, FAQ и переводов
Передаваемые данные: Только информация о товарах (НЕ персональные данные пользователей)
Примечание: Ваши персональные данные, поисковые запросы и заказы НЕ отправляются в OpenAI
Политика конфиденциальности: https://openai.com/privacy

6.6 Облачный Хостинг

Amazon Web Services (AWS) (Регион ЕС)
Цель: Хостинг нашего приложения и базы данных
Местоположение данных: ЕС (Ирландия)
Политика конфиденциальности: https://aws.amazon.com/privacy

Международные Передачи: Некоторые из наших обработчиков находятся в США. Мы полагаемся на Рамочное соглашение ЕС-США о конфиденциальности данных и/или Стандартные договорные клаузулы (SCC) для законных международных передач.

Мы храним ваши персональные данные в течение следующих периодов:

• Активные Аккаунты: Неопределенно долго, пока вы не удалите свой аккаунт или не запросите удаление.
• Удаленные Аккаунты: 30-дневный льготный период, затем персональные данные анонимизируются.
• Данные Заказов: 7 лет с даты покупки (требование эстонского бухгалтерского законодательства), личные данные анонимизируются после удаления аккаунта.
• Платежные Транзакции: 7 лет (требование налогового законодательства).
• Логи Поисковых Запросов: 90 дней, затем автоматически удаляются.
• Токены Доступа: 15 минут (автоматическое истечение).
• Токены Обновления: 7 дней (автоматическое истечение).
• Токены Сброса Пароля: 60 минут (автоматическое истечение).
• Хранилище Браузера (localStorage/sessionStorage): Недавние поиски истекают через 30 дней; корзина сохраняется, пока вы ее не очистите.

У вас есть следующие права в отношении ваших персональных данных:

8.1 Право на Доступ (Ст. 15)

Вы можете скачать все свои персональные данные в формате JSON из настроек аккаунта.

8.2 Право на Исправление (Ст. 16)

Вы можете в любое время обновить информацию о профиле, адреса и предпочтения в настройках аккаунта.

8.3 Право на Удаление / "Право Быть Забытым" (Ст. 17)

Вы можете удалить свой аккаунт из настроек аккаунта. Мы анонимизируем ваши персональные данные, сохраняя записи о заказах для юридического соответствия (7 лет).

8.4 Право на Переносимость Данных (Ст. 20)

Вы можете скачать свои данные в структурированном, машиночитаемом формате (JSON) из настроек аккаунта.

8.5 Право на Возражение (Ст. 21)

Вы можете возразить против обработки на основе законных интересов, связавшись с support@maxfit.ee.

8.6 Право на Ограничение Обработки (Ст. 18)

Вы можете запросить ограничение обработки, связавшись с support@maxfit.ee.

8.7 Право Отозвать Согласие

Вы можете в любое время отозвать согласие на маркетинговые коммуникации или дополнительные функции в настройках аккаунта.

8.8 Право Подать Жалобу

У вас есть право подать жалобу в Эстонскую Инспекцию по Защите Данных:
Andmekaitse Inspektsioon
Email: info@aki.ee
Веб-сайт: www.aki.ee

Мы не используем традиционные cookies. Вместо этого мы используем localStorage и sessionStorage браузера для улучшения вашего опыта:

• Необходимые (Обязательные): Токены аутентификации (accessToken, refreshToken) для поддержания вашего входа в систему.
• Функциональные (Опциональные с согласием):
  • Языковые предпочтения (localStorage)
  • Корзина покупок (localStorage)
  • Недавние поиски (localStorage, истекает через 30 дней)

9.1 Записи сеансов

С вашего согласия на аналитику мы записываем ограниченные взаимодействия на странице (клики, прокрутку, переходы между страницами, события фокуса полей формы) по всему нашему сайту после того, как вы дадите согласие на аналитику в баннере cookie, чтобы диагностировать технические проблемы и улучшать процесс покупки. Для этого мы используем программное обеспечение с открытым исходным кодом (rrweb), размещённое на наших собственных серверах в ЕС — ни один сторонний аналитический провайдер не получает эти данные.

Что мы никогда не записываем:

• Содержимое полей формы — адрес электронной почты, имя, телефон, адрес, примечания и т. д. всегда маскируются звёздочками в записи.
• Данные платёжных карт или банковских реквизитов — они вводятся в изолированные платёжные виджеты (Stripe, Montonio), внутрь которых мы не видим.
• Взаимодействия до предоставления согласия — запись не начинается и код rrweb не загружается, пока вы не примете переключатель «Аналитика».

Хранение и срок: Записи хранятся в зашифрованном виде в нашей облачной инфраструктуре в ЕС, сохраняются 90 дней и затем автоматически удаляются. Доступ ограничен уполномоченными сотрудниками исключительно для целей отладки.

Правовое основание: Ваше согласие (ст. 6(1)(a) GDPR), полученное через переключатель «Аналитика» в баннере cookie. Вы можете отозвать согласие в любой момент, отключив аналитическое согласие в баннере cookie; будущие записи прекратятся, а если вы хотите удалить прошлые записи раньше 90-дневного цикла, свяжитесь с support@maxfit.ee.

Вы можете управлять своими предпочтениями в баннере согласия на cookies, который появляется при первом посещении. Вы можете отозвать согласие в любое время, очистив localStorage вашего браузера.

Мы применяем стандартные отраслевые меры безопасности для защиты ваших персональных данных:

• Шифрование: Все данные при передаче шифруются с использованием HTTPS/TLS. Пароли хешируются с использованием BCrypt (сила 10).
• Контроль Доступа: Контроль доступа на основе ролей (RBAC) ограничивает доступ к вашим данным.
• Аутентификация: Безопасная аутентификация на основе JWT с краткосрочными токенами (15 мин доступ, 7 дней обновление).
• Токенизация: Данные платежной карты обрабатываются Montonio; мы никогда не храним полные номера карт.
• Мониторинг: Непрерывный мониторинг безопасности и логирование для обнаружения несанкционированного доступа.
• Регулярные Аудиты: Регулярные аудиты безопасности и тесты на проникновение.

Хотя мы принимаем все разумные меры предосторожности, ни один метод передачи через Интернет не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

В случае утечки данных, которая может негативно повлиять на ваши права и свободы, мы:

• Уведомим Эстонскую Инспекцию по Защите Данных в течение 72 часов (GDPR Ст. 33)
• Уведомим затронутых пользователей без неоправданной задержки, если утечка представляет высокий риск (GDPR Ст. 34)
• Предоставим информацию о характере утечки, возможных последствиях и мерах по смягчению

Наш Сайт не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные от детей. Если вы считаете, что ребенок предоставил нам персональные данные, свяжитесь с support@maxfit.ee, и мы незамедлительно удалим их.

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим вас о существенных изменениях:

• Публикуя обновленную политику на этой странице
• Обновляя дату "Последнее обновление"
• Отправляя уведомление по электронной почте о значительных изменениях (если у вас есть аккаунт)

Ваше дальнейшее использование Сайта после внесения изменений означает принятие обновленной политики.

По вопросам, касающимся настоящей Политики конфиденциальности или наших методов обработки данных, обращайтесь:

Fit Labs OÜ
Email: support@maxfit.ee
Веб-сайт: maxfit.ee
Адрес: Harju maakond, Tallinn, Mustamäe linnaosa, Pöörise tn 7-51, 13520, Эстония