Политика конфиденциальности

Acnova Oy — Tuusula, Suomi

Настоящая Политика конфиденциальности описывает порядок обработки персональных данных компанией Acnova Oy в соответствии с Общим регламентом ЕС по защите данных (GDPR) и законодательством Финляндии о защите данных.

Где размещены наши системы. Инфраструктура приложения Acnova и постоянно хранимые данные приложения (учётные записи клиентов, заказы, счета, загруженные документы и резервные копии) размещены в Хельсинки, Финляндия (ЕС). Сайт acnova.eu доставляется через глобальную сеть Cloudflare, которая выступает нашим обратным прокси и уровнем защиты (см. часть о Cloudflare в разделе 11 и раздел 13). Понятное описание того, что обрабатывается в Финляндии, а что нет, — на странице acnova.eu/data-residency.

Мы можем обрабатывать следующие категории данных:

• Имя и фамилия

• Название компании

• Адрес электронной почты

• Телефон

• Адрес доставки и выставления счета

• Данные заказов

• История покупок

• Сообщения, отправленные через формы или чат

• Данные аналитики (при наличии согласия)

• Данные для рекламы в сервисах Meta (при наличии согласия на маркетинг, см. раздел 4): просмотры страниц и товаров, добавления в корзину, оформленные заказы и отправки форм, идентификаторы из cookie пикселя, IP-адрес и сведения о браузере

• IP-адрес (для защиты сайта и форм от спама и ботов, см. разделы 10 и 11; в журнале согласий cookie — только в хэшированном виде)

Мы обрабатываем персональные данные на следующих основаниях:

• Исполнение договора (оформление заказов, доставка, платежи)

• Законное обязательство (бухгалтерский и налоговый учет)

• Законный интерес (безопасность сайта, предотвращение мошенничества)

• Согласие (аналитика, маркетинг, включая пиксель Meta, cookie); отозвать его можно в любой момент через ссылку «Настройки cookie» в футере сайта

Мы используем Google Analytics 4 для анализа использования сайта. Аналитика активируется только после получения согласия пользователя. До получения согласия аналитические cookies не загружаются. Используется механизм Google Consent Mode v2.

Логи согласия cookie хранятся 365 дней в защищённом виде (IP и User-Agent хэшируются с использованием соли).

Провайдер:

Google Ireland Limited.

При вашем согласии на аналитику сервер Acnova может сам передать в Google Analytics факт оплаты заказа (номер заказа или счёта, сумму и товары), связанный с идентификатором вашего браузера в Google Analytics. Для этого при переходе к оплате мы можем сохранить этот идентификатор не дольше чем на 30 дней; после отправки или решения её не выполнять он удаляется. Без согласия на аналитику это не передаётся. Чтобы после отзыва согласия на аналитику покупка не передавалась, cookie согласия может содержать случайный номер вашего решения, не содержащий сведений о вас; в этом случае номер хранится в журнале согласий cookie вместе с самим решением.

Пиксель Meta

Если вы включили в баннере cookie переключатель «Маркетинг» или приняли все cookie, на сайте работает пиксель Meta — инструмент компании Meta Platforms Ireland Limited. Мы используем его, чтобы оценивать эффективность нашей рекламы в сервисах Meta (например, Facebook и Instagram) и показывать рекламу Acnova людям, которые посещали наш сайт (ретаргетинг).

До вашего согласия код Meta не загружается, данные в Meta не отправляются и cookie пикселя не устанавливаются. Если согласия нет, а cookie пикселя или его записи в хранилище браузера остались на вашем устройстве с прежних посещений, сайт их удаляет.

Пиксель передаёт в Meta следующие события:

• просмотр страницы

• просмотр карточки товара: публичный артикул, название товара, цена без НДС и валюта (цена — только если она показана вам)

• добавление товара в корзину: публичный артикул, название товара, количество, сумма без НДС и валюта

• успешная отправка формы на сайте (например, формы обратной связи или заявки на PRO-аккаунт): только тип формы, без введённых вами данных

• оформление заказа (после того как оплата подтверждена или создан заказ с оплатой по счёту): публичные артикулы и количество товаров, общее число товаров, сумма без НДС и валюта, а также номер заказа или счёта — только как служебный идентификатор события, чтобы одна покупка не была учтена дважды

Вместе с каждым событием Meta получает, в частности, идентификатор пикселя, адрес страницы и адрес страницы, с которой вы пришли, время события, размер экрана, значения cookie _fbp и _fbc, а также — как при любом обращении браузера к серверу — ваш IP-адрес и сведения о браузере. Meta может сопоставить эти данные с вашей учётной записью Meta, если она у вас есть.

Ваши имя, адрес электронной почты, номер телефона и почтовый адрес в Meta не передаются: расширенное сопоставление (advanced matching) не используется, а автоматический сбор данных со страниц пикселем выключен. Внутренние служебные номера в Meta тоже не передаются: только публичные артикулы и номер заказа или счёта.

Cookie пикселя _fbp и _fbc хранятся на вашем устройстве 90 дней с последнего обновления. Скрипт Meta может также сохранять в хранилище браузера (localStorage) на домене acnova.eu свои служебные записи — multiFbc, lastExternalReferrer и lastExternalReferrerTime: например, с какого сайта вы пришли (Facebook, Instagram, другой сайт или прямой заход) и когда, а также сведения о переходе по рекламной ссылке Meta. Эти сведения Meta может получать вместе с событиями пикселя. Как и cookie пикселя, эти записи появляются только при согласии на «Маркетинг»; при отказе или отзыве согласия сайт удаляет их вместе с cookie _fbp и _fbc. Подробнее о cookie и записях пикселя, а также о том, когда пиксель не отправляет событий, — в Политике cookie.

За сбор данных пикселем на нашем сайте и их передачу в Meta мы и Meta Platforms Ireland Limited отвечаем совместно (совместные контролёры по ст. 26 GDPR). По соглашению с Meta мы сообщаем вам об этой обработке и получаем ваше согласие, а Meta обеспечивает ваши права в отношении данных, которые Meta хранит после их передачи. Со своими правами вы можете обратиться и к нам, и к Meta. Суть соглашения: facebook.com/legal/controller_addendum.

Дальнейшую обработку этих данных Meta ведёт как самостоятельный контролёр по своей политике конфиденциальности: facebook.com/privacy/policy. Данные, полученные через пиксель, Meta хранит по своим правилам. Meta может передавать эти данные за пределы ЕЭЗ, в том числе в США, — см. раздел 13.

Правовое основание: ст. 6(1)(a) GDPR — согласие. Запись cookie пикселя на ваше устройство и их считывание, кроме того, требуют вашего согласия согласно § 205 Закона Финляндии об услугах электронной связи (917/2014).

Отозвать согласие можно в любой момент: нажмите ссылку «Настройки cookie» в футере сайта, выключите переключатель «Маркетинг» и сохраните выбор. После этого пиксель Meta сразу перестаёт отправлять данные и больше не загружается, а сайт удаляет с вашего устройства cookie пикселя (_fbp, _fbc) и его записи в хранилище браузера. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

Для обработки платежей используются Stripe и Paytrail. Платёжные провайдеры выступают как независимые контролёры данных в отношении платёжной информации.

Чтобы доставить ваш заказ, мы передаём данные получателя выбранному перевозчику: имя, адрес доставки или пункт выдачи, e-mail и телефон.

Кому. Мы пользуемся перевозчиками Shipit Oy Ab, PostNord Oy. Они действуют как обработчики по нашему поручению и используют данные только для доставки и уведомлений о ней (например, SMS «посылка в пункте выдачи»).

Основание. ст. 6(1)(b) GDPR — обработка необходима для исполнения договора заказа. Отдельное согласие не требуется.

Сколько храним. Контактные данные (e-mail, телефон) удаляются из заказа, когда вы просите удалить аккаунт. Имя и адрес доставки получателя сохраняются в течение установленного законом срока хранения бухгалтерских документов, поскольку они входят в доказательную цепочку исполненного заказа (ст. 17(3)(b) GDPR).

Сервисные сообщения. Сообщения, связанные с вашим заказом, — подтверждение заказа, проформа, счёт, уведомление об оплате и кредит-нота — отправляются на основании исполнения договора (ст. 6(1)(b) GDPR), а в части бухгалтерского и налогового учёта — на основании наших законных обязанностей (ст. 6(1)(c) GDPR). Это не маркетинг: такие сообщения не требуют отдельного согласия и не могут быть отключены, пока действует соответствующий заказ.

Маркетинговые сообщения. Рекламные рассылки и предложения, а также напоминания о незавершённом заказе (брошенной корзине) отправляются только на основании согласия, данного при оформлении заказа, либо в порядке прямого маркетинга существующим клиентам в соответствии с финским Законом об услугах электронной связи (Laki sähköisen viestinnän palveluista 917/2014, § 200). Каждое маркетинговое письмо содержит ссылку для отписки в один клик; после отписки мы такие сообщения вам больше не направляем. Маркетинговые письма рассылаются через сервис Google Workspace.

После получения вами заказа мы также можем поблагодарить вас и предложить оставить отзыв о покупке (в том числе через нашего партнёра по отзывам Trustpilot). Такие письма отправляются на том же основании — прямой маркетинг существующим клиентам (§ 200) — и, как все маркетинговые сообщения, содержат ссылку для отписки в один клик.

Для сбора отзывов используется сервис Trustpilot (Trustpilot A/S, Дания, ЕС). По нашему поручению ему передаются ваши имя, адрес электронной почты и состав заказа, чтобы отправить приглашение оставить отзыв. Trustpilot выступает обработчиком данных на основании договора об обработке данных; контролёром данных остаётся Acnova Oy.

Для связи используются WhatsApp Business API (Meta) и Telegram. В обоих каналах вам отвечает ИИ-ассистент Ханна — см. §9. Передача данных может происходить за пределы ЕЭЗ, см. §13.

В чате на сайте, а также в WhatsApp и Telegram с вами разговаривает Ханна — ИИ-ассистент Acnova Oy. Это не человек. Мы говорим об этом в самом первом сообщении и пишем в шапке чата. В любой момент можно попросить живого сотрудника — достаточно так и написать: разговор передаётся людям, а Ханна в нём останавливается.

Что обрабатывается. Текст ваших сообщений и предыдущие сообщения этого же разговора; файлы, которые вы приложили сами; язык интерфейса и страница, с которой вы написали. Имя, e-mail и — если понадобится — телефон: только те, что вы называете сами.

Зачем и на каком основании. Только чтобы ответить на ваш вопрос и выполнить обращение. Основание — ст. 6(1)(b) GDPR: шаги по вашей же просьбе до заключения договора. Отдельное согласие для этого не требуется, и мы его не запрашиваем. Рассылка — отдельная история: она уходит только по отдельному согласию, подтверждённому ссылкой в письме.

Кто ещё видит переписку. Чтобы Ханна могла ответить, текст разговора передаётся поставщику модели искусственного интеллекта — Anthropic PBC, который выступает нашим под-обработчиком и работает по договору об обработке данных. Контролёром данных остаётся Acnova Oy. Обработка происходит в США; основание передачи — стандартные договорные условия Европейской комиссии (SCC), подробнее в §13. По условиям поставщика ваша переписка не используется для обучения его моделей.

Чего модель не видит никогда. Обращения, в которых речь идёт о здоровье — реакция кожи, ожог, сыпь, обращение к врачу, — внешней модели не передаются вообще: такое обращение сразу берёт человек. Это данные особой категории (ст. 9 GDPR), и мы решили не отдавать их наружу даже на секунду.

Сколько храним. Переписку мы храним, пока она нужна для работы с вашим обращением. Если из разговора вырос заказ или счёт — эти данные подпадают под сроки §12.

Как удалить. Напишите на [email protected] — мы удалим ваши контактные данные и вымараем их из текста переписки без необоснованной задержки и в любом случае в течение месяца (ст. 12(3) GDPR). Сам разговор при этом может остаться в обезличенном виде — без имени, почты и телефона. Мы также сохраняем доказательство того, что вам показали и что вы ответили (ст. 7(1) GDPR): это наша обязанность, и ваши контактные данные из него вычищены.

Если у вас есть личный кабинет, то же самое можно сделать самому: в разделе «Мои данные» видно, что именно о вас есть, до какой даты мы обязаны это хранить, и есть кнопка заявки на удаление.

Для защиты форм мы не используем Google reCAPTCHA или другие капчи сторонних сервисов и не загружаем для этого сторонние скрипты: проверки выполняются на наших серверах. Независимо от этого весь трафик сайта проходит через Cloudflare, который защищает сайт от вредоносных ботов и в отдельных случаях может показать проверку безопасности (см. раздел 11 и Политику cookie).

Для защиты форм мы, в зависимости от формы, используем:

• скрытое поле, которое человек не видит и оставляет пустым

• подписанную метку времени, которую сервер выдаёт при открытии формы (персональных данных в ней нет): по ней проверяется, что форма не отправлена быстрее, чем человек успел бы её заполнить

• ограничение числа отправок с одного IP-адреса: сейчас не более 8 отправок за 10 минут

Из ваших персональных данных для этой защиты используется только IP-адрес: по нему считаются отправки. Форма, отклонённая как спам, не сохраняется; сведения об отклонении, в том числе IP-адрес, могут быть записаны в наш технический журнал. Правовым основанием является наш законный интерес (ст. 6(1)(f) GDPR) в обеспечении безопасности сайта.

Счётчик отправок хранится недолго. Для одних форм в нём записан не сам IP-адрес, а его хэш, вычисленный с использованием соли, и записи старше суток ежедневно удаляются автоматически. Для других форм счётчик ведётся во временной памяти и удаляется сам через 10 минут.

На некоторых страницах сайта — например, на главной странице, на странице контактов и на страницах «Пункты самовывоза» и «Найти специалиста» — встроены карты Google Maps. Карта загружается, только если вы включили в баннере cookie переключатель «Карты (Google Maps)» или приняли все cookie, либо однократно — если вы нажали кнопку «Показать карту» на конкретной странице; до этого ваш браузер не обращается к Google за картой. При загрузке карты Google получает ваш IP-адрес, данные о браузере и устройстве и адрес страницы, на которой встроена карта, и может установить или прочитать собственные cookie на своих доменах. Правовое основание — ваше согласие (ст. 6(1)(a) GDPR). Подробнее — в Политике cookie.

Использование Cloudflare (CDN и защита сайта)

Наш сайт использует сервис Cloudflare, предоставляемый Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, США), в качестве обратного прокси, сети доставки контента (CDN), файрвола веб-приложений (WAF) и системы защиты от DDoS-атак и вредоносных ботов. Весь трафик между вашим устройством и нашим сайтом проходит через сеть Cloudflare.

Как наш под-обработчик Cloudflare обрабатывает: IP-адрес посетителя, метаданные запроса (в том числе адрес страницы, тип и версию браузера, реферер и заголовки запроса) и служебные cookie Cloudflare. Поскольку Cloudflare выступает обратным прокси и завершает защищённое (TLS) соединение, содержимое передаваемого трафика технически доступно Cloudflare в момент его обработки. Правовым основанием является наш законный интерес (ст. 6(1)(f) GDPR) в обеспечении безопасности, доступности и производительности сайта.

Обработка происходит в глобальной сети Cloudflare, включая серверы в США, что представляет собой передачу персональных данных за пределы ЕЭЗ. Такая передача осуществляется на основании Стандартных договорных условий Европейской комиссии (SCC), включённых в Cloudflare Data Processing Addendum (DPA), с применением дополнительных мер защиты; дополнительно Cloudflare, Inc. сертифицирована по программе EU-U.S. Data Privacy Framework. Подробнее: https://www.cloudflare.com/cloudflare-customer-dpa/ ; https://www.cloudflare.com/gdpr/subprocessors/ ; https://www.cloudflare.com/privacypolicy/ .

Бухгалтерские данные — 10 лет. Заказы, счета, платежи и относящиеся к ним документы мы храним 10 лет с конца отчётного года, в котором документ возник. Каждая компания группы выступает контролёром по документам своих клиентов: Acnova Oy — по счетам и заказам своих (финских и прочих) клиентов, YDE Areal Est OÜ — по счетам и заказам своих эстонских клиентов. Для документов обеих компаний применяется один и тот же срок хранения.

Закон требует меньше: финский закон о бухгалтерском учёте (kirjanpitolaki 1336/1997, гл. 2 § 10) — 10 лет для бухгалтерских книг и 6 лет для первичных документов; эстонский (raamatupidamise seadus § 12) — не менее 7 лет. Мы сознательно выбрали один общий, больший срок — так проще и так мы точно не удалим то, что обязаны хранить.

Пока срок идёт, удалить эти записи по требованию мы не можем — это прямо предусмотрено ст. 17(3)(b) GDPR (обработка необходима для исполнения нашей правовой обязанности). Но обработка их ограничивается (ст. 18 GDPR): такие записи исключаются из маркетинга, аналитики и рекомендаций и живут только ради закона. Когда срок истечёт, они удаляются обычным порядком. Точную дату по своим данным вы можете посмотреть сами — в личном кабинете, раздел «Мои данные».

Остальное. Маркетинговые данные — до отзыва согласия. Логи согласия cookie — 365 дней. Переписка в чате — см. §9.

Служебные данные сайта. В логах согласия cookie IP-адрес и данные браузера хранятся только в виде хэша; записи старше 365 дней ежедневно удаляются автоматически. Записи счётчика отправок форм (§10) старше суток также ежедневно удаляются автоматически, а для части форм запись удаляется сама через 10 минут. Cookie пикселя Meta (_fbp, _fbc) хранятся на вашем устройстве 90 дней с последнего обновления; данные, полученные через пиксель, Meta хранит по своим правилам (§4).

Часть наших поставщиков обрабатывает данные за пределами ЕЭЗ. Мы называем их прямо, чтобы вы понимали, о ком речь:

— Anthropic PBC (США) — модель искусственного интеллекта, на которой работает ассистент Ханна. Передаётся текст переписки и приложенные вами файлы (§9). — Cloudflare, Inc. (США) — защита и доставка сайта. Что именно передаётся и на каком основании — подробно в §11. — WhatsApp / Meta — переписка в канале WhatsApp (§8). — Meta Platforms Ireland Limited / Meta Platforms, Inc. (США) — пиксель Meta, если вы дали согласие на маркетинг (§4). Meta Platforms Ireland Limited как самостоятельный контролёр передаёт данные компании Meta Platforms, Inc. в США; по информации Meta, эта передача основана на EU-U.S. Data Privacy Framework и стандартных договорных условиях Европейской комиссии (SCC). — Google Ireland Limited — аналитика, почтовый сервис и карты (§4, §7, §11); в рамках группы Google данные могут обрабатываться за пределами ЕЭЗ.

Основание передачи: стандартные договорные условия Европейской комиссии (SCC), включённые в договоры об обработке данных с поставщиками; там, где применимо, дополнительно действует сертификация конкретного поставщика по программе EU-U.S. Data Privacy Framework.

Копию применённых гарантий (договорных условий передачи) вы можете запросить у нас по адресу [email protected] — мы обязаны её предоставить (ст. 13(1)(f) и ст. 15(2) GDPR).

Это не относится к передаче данных внутри группы Meta для пикселя: её выполняет сама Meta как самостоятельный контролёр и сама применяет к ней гарантии, поэтому их копии у нас нет. Сведения о них — в политике конфиденциальности Meta: facebook.com/privacy/policy.

Вы имеете право:

• Получить доступ к своим данным

• Требовать исправления

• Требовать удаления

• Ограничить обработку

• Отозвать согласие

• Подать жалобу в Уполномоченный по защите данных Финляндии (Tietosuojavaltuutettu)

Acnova Oy

Email:

[email protected]

Телефон:

+358 9 424 513 15