Политика конфиденциальности

1. Контролёр данных

FIT BARS — контролёр персональных данных, обрабатываемых через fitbars.shop. По всем вопросам защиты данных пишите на hello@fitbars.shop.

2. Какие данные мы собираем

При оформлении заказа собираем: имя, email, телефон, адрес доставки (включая данные постамата для Балтии), состав заказа и подтверждение оплаты. При посещении сайта собираем анонимную аналитику: посещённые страницы, страна (определяется по IP, но сам IP не хранится), источник перехода и UTM-параметры.

3. Зачем мы обрабатываем ваши данные (правовое основание)

• Исполнение договора — приём и обработка заказа, организация доставки, обработка возвратов.
• Юридическая обязанность — хранение счетов и записей о заказах для бухгалтерского и налогового учёта.
• Законный интерес — работа, защита и улучшение сайта через анонимную аналитику и предотвращение мошенничества.

4. Платёжные данные

Мы не видим, не храним и не обрабатываем номер вашей карты или CVC. Платежи обрабатывает Stripe Payments Europe Ltd. — процессор уровня PCI-DSS Level 1. Stripe получает данные карты напрямую через свою защищённую форму. Мы получаем только подтверждение платежа, последние четыре цифры карты и ID транзакции.

5. Передача данных

Мы передаём ваши данные только сторонам, необходимым для исполнения заказа:

• Stripe — обработка платежей.
• Omniva, Unisend, DPD — службы доставки (имя, адрес, телефон, постамат).
• Resend — отправка email-уведомлений о заказе и доставке.
• Vercel — хостинг сайта.

Мы не продаём и не сдаём ваши данные в аренду. Мы не передаём данные за пределы ЕС/ЕЭЗ, за исключением случаев, когда это требуется для наших процессоров выше — все они обеспечивают соответствие GDPR или используют стандартные договорные положения.

6. Сроки хранения

Записи о заказах хранятся 7 лет в соответствии с требованиями латвийского законодательства о бухгалтерском учёте. Данные аналитики — 13 месяцев. Вы можете запросить более раннее удаление контактных данных, написав нам.

7. Cookies

Мы используем одну first-party cookie (ps_vid) для идентификации уникальных посетителей в аналитике и языковую cookie (ps_locale) для запоминания выбранного языка. Мы не используем сторонние рекламные cookies.

8. Ваши права по GDPR

• Доступ — запросить копию ваших персональных данных.
• Исправление — исправить неточные данные.
• Удаление — запросить удаление (с учётом обязательных сроков хранения).
• Ограничение — ограничить обработку ваших данных.
• Переносимость — получить ваши данные в переносимом формате.
• Возражение — возразить против обработки на основании законного интереса.
• Жалоба — подать жалобу в Государственную инспекцию по защите данных Латвии (dvi.gov.lv).

Для реализации этих прав напишите на hello@fitbars.shop. Мы отвечаем в течение 30 дней.

9. Безопасность

Сайт работает по HTTPS. Платежи токенизируются через Stripe. Доступ к базе данных ограничен и защищён паролем. Админские аккаунты используют криптографические токены сессий.

10. Изменения политики

Мы можем обновлять эту политику. Дата «Последнее обновление» вверху отражает самую свежую редакцию.