Политика конфиденциальности
Эта страница простыми словами объясняет, какие данные мы собираем, когда вы пользуетесь 3DPartGo, зачем они нужны и что вы можете попросить с ними сделать.
Кто отвечает за ваши данные
Оператор данных: SIA TWIN, компания, зарегистрированная в Латвии в 2018 году. 3DPartGo работает из Риги.
- Компания: SIA TWIN
- Адрес: Berzaunes iela 1, Riga, LV-1039, Latvia
- Регистрационный номер: 40203181454
- Номер НДС: LV40203181454
- Email: info@3dpartgo.com
- Телефон: +371 28 328 228
Какие данные мы обрабатываем
Мы обрабатываем только то, что нужно сервису для работы:
- Данные аккаунта. Имя, адрес email и страна. Они нужны для входа и чтобы мы могли вам ответить.
- Загруженные файлы моделей и фото. Используем их только для подготовки вашего заказа. Файлы хранятся на серверах в ЕС.
- Данные заказа и доставки. Что вы заказали, из какого материала и в каком количестве, сколько это стоило, а также имя, адрес и телефон, на которые идёт посылка. Перевозчик получает адрес и телефон, потому что курьер без них доставить не может.
- Платёжные данные. Ваша карта до нас не доходит: вы вводите её на странице Stripe. От Stripe мы получаем сообщение, что платёж прошёл, сумму, платёжную систему карты и последние четыре цифры. Больше мы ничего не храним.
- Данные компании и номер НДС. Если вы заказываете как компания, для счёта мы храним название компании, её регистрационный номер и номер НДС. Номер НДС уходит в VIES, проверочный сервис Европейской комиссии, который отвечает только на вопрос, действителен ли номер: именно эта проверка позволяет выставить счёт со ставкой 0%.
- Сообщения и запросы. То, что вы пишете нам через формы или по email, чтобы мы могли ответить.
- Технические логи. IP-адрес, с которого пришёл запрос, время, страница и строка браузера. Храним их, чтобы сайт работал, чтобы найти ошибку и чтобы остановить поток злоупотребляющих запросов.
Файлы cookie
Мы ставим всего несколько cookie, все нужны для работы сайта:
- Сессионный cookie, который держит вас в системе.
- Гостевой cookie проекта, который помнит загруженный проект до входа.
- Cookie с выбранным языком.
Рекламных трекеров на сайте нет. Аналитика и маркетинг выключены и пусты, а ссылка Cookie внизу каждой страницы это место, где их можно включить или снова выключить. При выключении категории её cookie удаляются.
Кто видит ваши данные
Мы не продаём ваши данные и не передаём их для маркетинга.
Несколько подрядчиков мы используем только там, где это нужно сервису: хостинг в ЕС, доставка email, Stripe Payments Europe для оплаты картой и Telegram, через который копия нового заказа или сообщения приходит на телефон в нашей мастерской. Stripe получает ваше имя, email, адрес доставки и сумму и обрабатывает их по собственной политике конфиденциальности. Если вы входите через Google или Apple, этот сервис сообщает нам имя и адрес почты и ничего больше. Часть обработки Stripe и Telegram выполняют за пределами ЕС и опираются при этом на стандартные договорные положения Европейской комиссии. Каждый обработчик работает для нас и ни для чего больше.
Почему мы вправе их хранить
Каждый вид данных выше мы храним по одной из этих причин, которую GDPR называет правовым основанием:
- Исполнение договора: ваш аккаунт, ваши файлы, заказ, адрес доставки и оплата. Без них мы не можем изготовить деталь и отправить её вам.
- Исполнение требования закона: счёт и налоговые документы по нему, которые латвийский закон обязывает нас хранить, хотите вы того или нет.
- Наш законный интерес: серверные логи и ограничение частоты запросов, чтобы сайт работал и его не использовали во вред. Храним их недолго, и они обозначают запрос, а не человека.
- Ваше согласие, только там, где вы его дали: написав нам через форму, вы сами решаете отправить это сообщение, и в любой момент можете попросить его удалить.
Сколько мы храним данные
Ничто не хранится вечно, и у каждого вида данных свой срок. Попросите удалить ваши файлы в любой момент, и мы это сделаем, кроме тех случаев, когда закон обязывает нас сохранить запись:
- Аккаунт: пока аккаунт существует. Попросите его закрыть, и он исчезнет вместе с проектами внутри.
- Загруженные модели и фото: пока проект есть в вашем аккаунте. По просьбе удаляем их раньше.
- Счета и данные заказа в них: пять лет после года выставления, потому что так велит латвийский закон о бухгалтерском учёте. Это единственное, что мы не можем удалить по просьбе.
- Сообщения из форм: до двух лет, чтобы мы могли найти, о чём договаривались, если вы вернётесь по той же детали.
- Серверные логи: до девяноста дней.
Когда срок заканчивается, запись удаляется, а не тихо архивируется где-то ещё.
Цена считается автоматически
Когда вы загружаете модель, программа измеряет её и считает цену по объёму, габаритам, материалу и стране доставки. Ни один человек её предварительно не смотрит. Так решается, сколько стоит деталь, а не что-то о вас, и принимать цену вы не обязаны никогда: если число выглядит неверным, пришлите модель как запрос цены, и цену посчитает человек вручную.
Ваши права
GDPR даёт вам конкретный набор прав на ваши данные, и это не украшение. Вы можете:
- Узнать, какие данные о вас у нас есть, и получить их копию
- Исправить то, что неверно
- Удалить свои данные, кроме счетов, которые мы обязаны хранить
- Попросить ограничить обработку, пока идёт спор о данных
- Получить то, что вы нам дали, в машиночитаемом файле, или попросить передать это другому поставщику услуг
- Возразить против использования, которое опирается на наш законный интерес
- Отозвать данное согласие, не затрагивая законность обработки до отзыва
Для любого из этих действий достаточно одного письма на info@3dpartgo.com. Отвечаем в течение месяца, и это бесплатно.
Если считаете, что мы обращаемся с вашими данными неправильно, вы можете пожаловаться в латвийский орган по защите данных Datu valsts inspekcija.
Вопросы
Пишите на info@3dpartgo.com. Работаем Пн-Пт по рижскому времени и обычно отвечаем на следующий рабочий день.