Политика конфиденциальности

Эта политика действует для diabet.store и diabet.care. Она объясняет, какие персональные данные мы обрабатываем, зачем и на каком правовом основании. Редакция: октябрь 2026 г.

1. Ответственное лицо

Sergej Litvinovskiy
Barkhausenweg 11
22339 Hamburg
Германия
Эл. почта: diabet.care@gmail.com

Уполномоченный по защите данных не назначен, так как закон этого не требует. По любым вопросам о данных пишите нам по адресу выше.

2. Без отслеживания

Мы не используем сервисы аналитики, рекламы или отслеживания и не составляем профили пользователей. Шрифты загружаются с нашего собственного сервера. Автоматизированное принятие решений в смысле ст. 22 GDPR не применяется.

3. Cookie и локальное хранилище

Мы сохраняем на вашем устройстве только технически необходимое (§ 25 абз. 2 № 2 TDDDG, ст. 6 п. 1 лит. b и f GDPR):

• сессионный cookie для входа и оформления заказа, удаляется при закрытии браузера;
• записи в локальном хранилище браузера для корзины, выбранного языка и режима отображения (светлый/тёмный). Эти данные покидают ваше устройство, только когда вы оформляете заказ.

Согласие для этого не требуется. Вы можете в любой момент удалить эти данные в настройках браузера.

4. Личный кабинет

Для личного кабинета мы обрабатываем ваш адрес эл. почты, пароль (только в виде зашифрованного хеша), имя, номер телефона, сохранённые адреса доставки и историю заказов. Для обработки заказов мы можем вести внутренние заметки к вашему кабинету, которые видят только администраторы. Правовое основание – ст. 6 п. 1 лит. b GDPR. Вы можете в любой момент попросить по эл. почте удалить кабинет. Данные, которые мы обязаны хранить по налоговому или торговому праву, блокируются до истечения срока хранения.

5. Заказ и оплата

Для заказов мы обрабатываем имя, адрес доставки, адрес эл. почты, телефон (если указан), заказанные товары и данные об оплате (ст. 6 п. 1 лит. b и c GDPR). По заказанным товарам можно судить о наличии диабета. Мы используем эти сведения только для выполнения заказа и не передаём их ни для каких других целей.

Оплату обрабатывает PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Люксембург. Оплата картой тоже проходит через PayPal. Мы передаём PayPal сумму заказа, заказанные товары и страну доставки; платёжные данные вы вводите напрямую в PayPal, мы их не получаем. Дополнительно действует политика конфиденциальности PayPal: paypal.com/de/legalhub/privacy-full.

6. Доставка

Для доставки мы передаём ваше имя и адрес доставки, а при экспресс-доставке или доставке за пределы ЕС также телефон и адрес эл. почты, компании DHL (Deutsche Post AG / DHL Express Germany GmbH, Бонн) (ст. 6 п. 1 лит. b GDPR). При доставке за пределы ЕС таможенные документы содержат ваше имя, адрес и содержимое посылки; эти данные получают таможенные органы страны назначения (ст. 6 п. 1 лит. c GDPR).

7. Эл. почта

Мы отправляем подтверждения заказов, уведомления о статусе заказа и письма по личному кабинету (ст. 6 п. 1 лит. b GDPR). Рекламные письма и рассылки мы не отправляем. Если вы пишете нам, мы обрабатываем ваше сообщение и адрес эл. почты, чтобы ответить (ст. 6 п. 1 лит. b или f GDPR). Наш почтовый ящик обслуживает Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Возможна передача данных Google LLC в США; Google LLC сертифицирована по EU-US Data Privacy Framework.

Чтобы предотвратить злоупотребления, при регистрации мы проверяем, что домен вашего адреса эл. почты принимает письма и не принадлежит сервису одноразовых адресов. Проверяется только домен, а не ваш адрес.

8. Защита от злоупотреблений (Cloudflare Turnstile)

В формах входа и регистрации мы используем Cloudflare Turnstile от Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США, чтобы распознавать автоматические запросы. При этом в Cloudflare передаются IP-адрес и технические характеристики вашего браузера. Правовое основание – наш законный интерес в безопасности кабинетов (ст. 6 п. 1 лит. f GDPR, § 25 абз. 2 № 2 TDDDG). Cloudflare сертифицирована по EU-US Data Privacy Framework. Подробнее: cloudflare.com/privacypolicy.

9. Видео YouTube

Видео на страницах товаров загружаются, только когда вы на них нажимаете. До этого соединения с YouTube нет. После нажатия браузер загружает видео в режиме повышенной конфиденциальности (youtube-nocookie.com) от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. При этом в Google передаются, в частности, ваш IP-адрес и открытая страница; возможна передача Google LLC в США. Правовое основание – ваше согласие, выраженное нажатием (ст. 6 п. 1 лит. a GDPR, § 25 абз. 1 TDDDG). Подробнее: policies.google.com/privacy.

10. Подсказки адреса

При вводе адреса мы предлагаем населённые пункты по почтовому индексу. Используемые для этого данные GeoNames хранятся на нашем собственном сервере; ваш ввод никому не передаётся.

11. Сроки хранения

Мы удаляем персональные данные, как только отпадает цель их обработки. Данные заказов и счетов мы храним до 10 лет в силу требований закона (§ 147 AO, § 257 HGB), деловую переписку – до 6 лет. Данные личного кабинета удаляются, когда вы просите удалить кабинет, если нет обязанности их хранить.

12. Ваши права

У вас есть право на доступ к данным (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и отзыв согласия на будущее (ст. 7 п. 3). Достаточно написать нам на эл. почту.

Право на возражение: если мы обрабатываем данные на основании ст. 6 п. 1 лит. f GDPR, вы можете в любой момент возразить по причинам, связанным с вашей конкретной ситуацией (ст. 21 GDPR).

Вы можете подать жалобу в надзорный орган по защите данных. Для нас компетентен Уполномоченный по защите данных и свободе информации Гамбурга (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit), Ludwig-Erhard-Str. 22, 20459 Hamburg, Германия.

13. Изменения

Мы обновляем эту политику, когда меняются наши сайты или законодательство. Действует редакция, опубликованная здесь.