Политика конфиденциальности

Действует с 6 октября 2026 года.

1. Оператор и контакты

Политика объясняет, как I Smart SIA обрабатывает персональные данные в интернет-магазинах panelcraft.eu, smartmaja.lv, smartbee.lv и smarteg.lv, а также при выполнении заказов, обслуживании клиентов и оказании монтажных услуг. У всех четырёх сайтов один оператор персональных данных.

Оператор: I Smart SIA, регистрационный № 40203423730, номер плательщика НДС LV40203423730.
Юридический адрес: Komētas iela 32-4, Rīga, LV-1004, Латвия.
Пункт приёма и магазин: Mūkusalas iela 47, Rīga, Латвия.
Электронная почта: [email protected]; телефон: +371 2981 6769.

Специалист по защите данных не назначен. Вопросы об обработке персональных данных и запросы об осуществлении своих прав направляйте непосредственно оператору по указанным контактам.

2. Какие данные мы обрабатываем

Мы обрабатываем только сведения, необходимые для соответствующей цели. В зависимости от используемой услуги это могут быть:

имя, фамилия, электронная почта, телефон, адреса доставки и выставления счёта, сведения о компании и её представителе;
заказанные товары и услуги, суммы, счета, статус платежа, идентификатор операции и сведения, необходимые для возврата денег;
регистрационные и аутентификационные данные учётной записи, история заказов и выбранные настройки;
переписка, обращения, документы по гарантии и возвратам, адрес объекта монтажа и сведения, предоставленные для подготовки сметы;
IP-адрес, сведения о браузере и устройстве, время доступа, события безопасности, идентификаторы cookies и, при наличии согласия, данные об использовании сайта и взаимодействии с рекламой.

Мы получаем сведения от вас, при использовании сайта и от выбранных платёжных или доставочных служб, например информацию о статусе платежа или доставки. Просим не направлять чувствительные данные, если они не нужны для рассмотрения обращения.

3. Цели и правовые основания

Мы применяем Общий регламент ЕС по защите данных (GDPR). Ниже указаны подпункты статьи 6(1); каждое основание относится к соответствующей операции обработки.

Оформление и выполнение заказа, сообщения о заказе, доставка и обработка оплаты — заключение и исполнение договора, подпункт (b).
Подготовка счетов и хранение бухгалтерских документов — выполнение юридических обязанностей, подпункт (c), в том числе по латвийскому Закону о бухгалтерском учёте, Grāmatvedības likums.
Гостевой заказ, создание и обслуживание выбранной вами учётной записи — подпункт (b).
Обращения клиентов, гарантия, право отказа от покупки, возвраты товаров и денег — подпункт (b) для договорных обязательств и подпункт (c) для предусмотренных законом обязанностей. Обоснование и защита требований — подпункт (f); законный интерес заключается в защите наших прав и разрешении споров.
Рассылка новостей и предложений — исключительно ваше согласие, подпункт (a).
Аналитика Google Analytics 4, измерение эффективности и персонализация рекламы Google Ads — согласие на соответствующую категорию cookies, подпункт (a).
Безопасность сайтов, противодействие вредоносным ботам и мошенничеству, использование технических журналов — подпункт (f). Законные интересы: защита сайтов, операций и данных пользователей, обеспечение работоспособности услуг.
Подготовка смет по вашему запросу, организация и выполнение монтажа — действия до заключения договора и его исполнение, подпункт (b).

При использовании законного интереса мы оцениваем необходимость обработки и её влияние на ваши права. Это основание не заменяет согласие, необходимое для рекламных cookies.

4. Обязательно ли предоставлять данные

Сведения, необходимые для заказа, доставки, оплаты или монтажа, требуются для заключения либо исполнения соответствующего договора. Обязанность предоставить сведения для счёта также может следовать из закона. Без этих данных мы не сможем оказать соответствующую услугу или надлежащим образом оформить операцию.

При гостевом заказе создавать учётную запись необязательно. Подписка на новости и согласие на аналитику или рекламу добровольны; отказ не препятствует покупкам. Дополнительную информацию необходимо предоставлять только тогда, когда она нужна для рассмотрения вашего конкретного обращения.

5. Получатели данных

Мы передаём только сведения, необходимые для соответствующей задачи, с учётом выбранной вами услуги и доступных на сайте функций:

Для платежей — Stripe Payments Europe Ltd, Ирландия; Paysera LT UAB, Литва; Montonio Finance UAB для банковских платёжных ссылок.
Для доставки — AS Eesti Post / Omniva и курьер, выполняющий соответствующую доставку.
Для хостинга — Hostinger, с использованием инфраструктуры VPS в Европейском союзе.
Для доставки контента и защиты сайта — Cloudflare Inc.
Для аналитики и рекламы с согласия — Google Ireland Ltd через Google Analytics 4 и Google Ads.
Для доставки электронной почты — используемый нами почтовый провайдер.
В предусмотренных законом случаях — Служба государственных доходов Латвии (VID) и другие компетентные органы.

Для бухгалтерского учёта и ERP используется внутренняя система. Доступ получают уполномоченные лица для выполнения своих обязанностей. Поставщики могут выступать нашими обработчиками либо самостоятельными операторами при выполнении собственных законодательных и сервисных обязанностей. Обязанности обработчиков закрепляются договорами об обработке данных. Мы не продаём персональные данные.

6. Передача за пределы ЕЭЗ

Использование Cloudflare, Google и Stripe может включать обработку за пределами Европейской экономической зоны, в том числе в США. Размещение сервера в ЕС само по себе не исключает доступ службы поддержки или субобработчиков из других стран.

Передача осуществляется на основании применимого решения Европейской комиссии об адекватности защиты либо с надлежащими гарантиями, например стандартными договорными положениями и необходимыми дополнительными мерами. EU–US Data Privacy Framework применяется только тогда, когда сертификация получателя охватывает соответствующую передачу и решение об адекватности остаётся действующим. Информацию о конкретной передаче и копию применимых гарантий можно запросить по адресу [email protected].

7. Сроки хранения

Данные заказов — до пяти лет после выполнения заказа, кроме сведений, необходимых для бухгалтерского учёта или рассмотрения конкретного требования.
Счета и другие первичные бухгалтерские документы — не менее пяти лет, а при необходимости обеспечить прослеживаемость операции или выполнить требования закона — дольше. Для отдельных категорий бухгалтерских документов установлены более длительные обязательные сроки.
Данные учётной записи — до её удаления или достижения трёх лет неактивности. Удаление аккаунта не означает удаления документов, сохраняемых на другом правовом основании.
Данные, используемые для рассылки, — до отзыва согласия.
Журналы безопасности — до 12 месяцев; записи о конкретном инциденте могут сохраняться на время, необходимое для расследования и рассмотрения связанных требований.
Пользовательские данные и события GA4 — согласно настройке хранения 14 месяцев; возобновление срока хранения пользовательских данных зависит от конфигурации.
Переписка, гарантийные, возвратные и монтажные документы — до разрешения вопроса и исполнения обязательств; дольше только при наличии применимой обязанности или требования.

Минимальное подтверждение согласия или его отзыва может сохраняться столько, сколько необходимо для подтверждения соблюдения требований. Это не разрешает продолжать рекламу. После прекращения оснований для хранения данные удаляются или необратимо обезличиваются.

8. Cookies и управление согласием

Без согласия используются только необходимые cookies: корзина, сессия, выбранный вами язык и безопасность — в той мере, в какой они нужны для запрошенной услуги. Аналитические и маркетинговые cookies используются только после соответствующего согласия.

Согласие можно отозвать через доступные на сайте настройки выбора cookies. В браузере также можно блокировать или удалять cookies; блокировка необходимых файлов может нарушить работу корзины или аккаунта. Если нужна помощь, свяжитесь с нами. От рассылки можно отказаться по ссылке в письме или сообщением на [email protected]. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

9. Ваши права

При соблюдении предусмотренных GDPR условий вы вправе:

получать информацию об обработке, доступ к своим данным и их копию;
исправлять неточные и дополнять неполные данные;
требовать удаления или ограничения обработки при наличии соответствующих оснований;
получать предоставленные вами данные в структурированном, распространённом, машиночитаемом формате, если автоматизированная обработка основана на согласии или договоре;
возражать против обработки на основании законного интереса по причинам, связанным с вашей конкретной ситуацией;
в любой момент отзывать согласие и бесплатно возражать против прямого маркетинга.

После возражения против прямого маркетинга соответствующая обработка прекращается. В других случаях обработки на основании законного интереса продолжение возможно только при наличии доказуемых преобладающих оснований либо необходимости защиты правовых требований. Обязательное хранение документов может ограничивать право на удаление.

10. Запросы и жалобы

Направьте описание запроса на [email protected]. При необходимости мы запросим соразмерную дополнительную информацию для проверки личности. Отвечаем без неоправданной задержки, не позднее одного месяца. Из-за сложности или количества запросов срок может быть продлён ещё на два месяца; о продлении и причинах сообщим в течение первого месяца. Обычно осуществление прав бесплатно.

Вы вправе обратиться с жалобой в Государственную инспекцию данных Латвии, Datu valsts inspekcija: Elijas iela 17, Rīga, LV-1050; www.dvi.gov.lv, либо в другой компетентный надзорный орган ЕС/ЕЭЗ. Предварительно обращаться к нам необязательно.

11. Автоматизация, дети и изменения

Мы не принимаем основанных исключительно на автоматизированной обработке решений, включая профилирование, которые создают юридические или аналогичные существенные последствия. Персонализация рекламы с согласия может включать оценку интересов, но не создаёт таких последствий.

Услуги не предназначены для детей младше 13 лет. Если ребёнок передал нам свои данные, сообщите об этом, чтобы мы могли рассмотреть их удаление.

Политика может обновляться при изменении услуг или требований. Дата действующей версии указана вверху. До обработки для новой цели мы предоставим необходимую информацию и, если требуется, запросим новое согласие.

Изменить настройки cookies