Политика конфиденциальности

1. Какие персональные данные мы собираем

Мы собираем и обрабатываем персональные данные только в объёме, необходимом для предоставления наших услуг.

При регистрации и использовании аккаунта: имя, фамилия, email, пароль (хранится в зашифрованном виде bcrypt), фотография профиля (при входе через Google OAuth), телефон, адрес доставки, район доставки.

При оформлении заказа: полное имя, телефон, email, адрес доставки, район, комментарий к заказу, детали заказа (товары, количество, цены, статус).

При оформлении заказа без регистрации: имя, телефон, email, адрес доставки, район, детали заказа.

Автоматически собираемые данные: выбранный язык интерфейса (et/ru/en), данные о действиях на сайте.

2. Цели обработки персональных данных

2.1. Выполнение договора — регистрация аккаунта, обработка заказов, связь с Покупателем, доставка, возвраты. Правовое основание: GDPR ст.6 п.1(b) — выполнение договора.

2.2. Уведомления — отправка email-уведомлений о статусе заказа. Правовое основание: выполнение договора и законный интерес.

2.3. Улучшение сервиса — анализ использования сайта для улучшения функциональности. Правовое основание: согласие (аналитические cookies).

2.4. Соблюдение законодательства — хранение данных заказов в соответствии с налоговым законодательством Эстонии. Правовое основание: GDPR ст.6 п.1(c) — юридическая обязанность.

3. Файлы cookie

Мы используем следующие категории файлов cookie:

Необходимые (без согласия, на основании законного интереса): userToken — JWT-токен авторизации в системе; NEXT_LOCALE — выбранный язык интерфейса; cookie-consent — ваш выбор настроек cookies. Корзина покупок хранится в localStorage браузера. Без этих данных Сайт не может полноценно функционировать.

Аналитические (с вашего согласия): анонимная статистика посещений и использования Сайта, которая помогает нам улучшать сервис.

Вы можете управлять cookies через баннер при первом посещении сайта, а также через ссылку "Настройки cookies" в футере. Необходимые cookies нельзя отключить, так как без них сайт не работает.

4. Передача данных третьим лицам

Мы передаём персональные данные только в следующих случаях:

Google — авторизация через Google OAuth (передаётся только идентификатор для входа в систему).

SMTP-провайдер — отправка email-уведомлений о статусе заказа (передаётся email-адрес получателя и содержание письма).

Мы НЕ продаём персональные данные третьим лицам. Мы НЕ используем данные для рекламы. Мы НЕ передаём данные за пределы Европейской экономической зоны (ЕЭЗ).

В случаях, предусмотренных законодательством, данные могут быть переданы государственным органам Эстонской Республики.

5. Сроки хранения данных

5.1. Данные аккаунта — хранятся пока аккаунт активен. При удалении аккаунта персональные данные удаляются безвозвратно.

5.2. Данные заказов — хранятся 7 лет после выполнения заказа в соответствии с налоговым законодательством Эстонии (Raamatupidamise seadus). При удалении аккаунта заказы анонимизируются, но финансовые данные сохраняются.

5.3. Данные заказов без регистрации — хранятся 7 лет.

5.4. Файлы cookie — в соответствии со сроками, указанными в разделе 3.

6. Ваши права (GDPR)

В соответствии с Общим регламентом по защите данных (GDPR) вы имеете следующие права:

6.1. Право на доступ — вы можете запросить информацию о том, какие ваши данные мы обрабатываем.

6.2. Право на исправление — вы можете исправить неточные данные через настройки профиля или обратившись к нам.

6.3. Право на удаление ("право быть забытым") — вы можете запросить удаление своего аккаунта и персональных данных, обратившись по адресу info@fimede.ee.

6.4. Право на ограничение обработки — вы можете потребовать ограничить обработку ваших данных.

6.5. Право на переносимость данных — вы можете запросить ваши данные в машиночитаемом формате.

6.6. Право на отзыв согласия — вы можете в любое время отозвать согласие на обработку данных (например, отключить аналитические cookies).

6.7. Право на подачу жалобы — если вы считаете, что ваши права нарушены, вы можете обратиться в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee).

Для реализации ваших прав обращайтесь: info@fimede.ee. Ответ предоставляется в течение 30 дней.

7. Безопасность данных

Мы применяем следующие меры для защиты ваших данных:

Шифрование паролей (bcrypt). HTTPS-шифрование на всём сайте. Авторизация через защищённые JWT-токены. Ограничение доступа к данным по принципу необходимости. Регулярные резервные копии базы данных.

8. Дети

Сайт не предназначен для использования лицами младше 18 лет. Мы не собираем сознательно персональные данные детей. Если вы считаете, что несовершеннолетний предоставил нам свои данные — обратитесь: info@fimede.ee. Мы незамедлительно удалим такие данные.

9. Изменения Политики

Мы оставляем за собой право изменять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас через email или уведомление на Сайте. Продолжая использовать Сайт после изменений, вы принимаете обновлённую Политику.

Текущая версия Политики всегда доступна по адресу: fimede.ee/privacy

10. Контактная информация

По любым вопросам, связанным с обработкой персональных данных: Food4connection OÜ, info@fimede.ee, +372 5829 2007.

Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon): www.aki.ee

Департамент защиты прав потребителей (TTJA): Endla 10A, 10122 Таллинн, info@ttja.ee

Платформа онлайн-разрешения споров ЕС: https://ec.europa.eu/odr