ЧЕРНОВИК — требует проверки юристом до запуска магазина. Текст подготовлен как основа с учётом правил ЕС и Словении (ZVPot-1, GDPR, ZVOP-2, ZEKom-2) и не является юридической консультацией. Удалите этот блок после проверки.
1. Кто обрабатывает данные
Оператор (upravljavec): [ЗАПОЛНИТЬ: наименование продавца, адрес, e-mail для вопросов о данных]. [ЗАПОЛНИТЬ: контакты DPO, если назначен]
2. Какие данные и зачем
- Оформление и исполнение заказа — имя, адрес доставки и счёта, e-mail, телефон (по желанию), состав заказа. Основание: исполнение договора (ст. 6(1)(b) GDPR).
- Бухгалтерский и налоговый учёт — данные заказов и счетов. Основание: юридическая обязанность (ст. 6(1)(c) GDPR); срок хранения — [ЗАПОЛНИТЬ: уточнить у бухгалтера].
- Аккаунт покупателя (если создан) — профиль и история заказов, пока аккаунт существует.
- Переписка — e-mail и содержание обращения, чтобы ответить на вопрос.
- Рассылка — только с отдельного согласия (ст. 6(1)(a) GDPR), отписаться можно в любой момент. [ЗАПОЛНИТЬ: удалить, если рассылки нет]
- Файлы cookie — см. Политику cookie.
3. Получатели данных
- Хостинг: Hostinger [ЗАПОЛНИТЬ: юрлицо и страна по договору].
- Службы доставки: [ЗАПОЛНИТЬ: перечень].
- Платёжные сервисы: [ЗАПОЛНИТЬ: перечень после подключения].
- Бухгалтер: [ЗАПОЛНИТЬ: при наличии].
Мы не продаём персональные данные. Передача за пределы ЕЭЗ: [ЗАПОЛНИТЬ: есть ли и на каком основании].
4. Сроки хранения
Данные заказов — [ЗАПОЛНИТЬ: срок]; данные аккаунта — до его удаления; переписка — [ЗАПОЛНИТЬ: срок]; данные рассылки — до отзыва согласия.
5. Ваши права
Вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки, перенос, возразить против обработки и отозвать согласие. Запрос — на [ЗАПОЛНИТЬ: e-mail]. Жалобу можно подать Информационному уполномоченному Республики Словения (Informacijski pooblaščenec, ip-rs.si).
Редакция от [ЗАПОЛНИТЬ: дата].