Конфиденциальность и cookies

Кто отвечает за ваши данные

GDPR, ст. 4(7)

Цели и средства обработки определяет продавец — то же юридическое лицо, с которым вы заключаете договор. Оно и является контролёром данных.

Наименование

Intellex

Юридический адрес (siège social)

60 rue François 1er, 75008 Paris, France

Адрес электронной почты

contact@ru-book.com

Что мы собираем и зачем

• Адрес электронной почты — чтобы подтвердить заказ, написать о нём и ответить на ваше обращение.
• Имя получателя и почтовый адрес — чтобы книгу изготовили и отправили вам.
• Сведения о платеже от платёжного сервиса — чтобы подтвердить оплату, вернуть деньги и разобрать спор по платежу.
• Состав и сумму заказа — чтобы исполнить его и сохранить бухгалтерскую запись о продаже.
• Адрес электронной почты в списке ожидания — чтобы один раз сообщить о выходе издания, если вы об этом попросили.

Реквизитов карты у нас нет: они вводятся на стороне платёжного сервиса и к нам не приходят.

Сколько храним

Сырые события об оплате, которые присылает платёжный сервис, хранятся 180 дней со дня получения события, после чего их содержимое обнуляется. Остаётся только отметка о том, что событие было обработано: без неё повторно присланное событие перестало бы опознаваться как повтор.

Сроки хранения остальных данных заказа ещё не назначены: их задаёт бухгалтер и специалист по защите данных. Подставлять сюда правдоподобное число вместо их ответа мы не будем.

Кому передаём

• Платёжный сервис Stripe — принимает оплату и возвращает деньги.
• Типография — получает состав заказа, имя получателя и адрес, чтобы изготовить книгу и отправить её.
• Почтовый сервис — отправляет вам письма о заказе.
• Хостинг сайта — на его оборудовании работает магазин.
• Справочник адресов — получает адрес доставки, чтобы проверить, что такой адрес существует. Для доставки во Францию это государственный сервис Base Adresse Nationale (DINUM, Франция), для остальных стран — геокодер Photon (komoot, данные OpenStreetMap).

Передаётся то, что нужно для работы, и не больше: типография не получает сведений о платеже, платёжный сервис не получает почтового адреса для отправки книги, а справочник адресов получает только улицу, индекс, город и страну — без имени, почты и состава заказа.

Наименование и адрес хостинг-провайдера публикуются в сведениях о продавце. Остальные поставщики называются там же по мере того, как договоры с ними заключаются.

Часть поставщиков может обрабатывать данные за пределами Европейского союза. Описание маршрутов и механизмов такой передачи здесь пока не опубликовано: оно готовится вместе с договорами и появится до открытия продаж.

Ваши права

GDPR

• Получить доступ к своим данным и их копию.
• Исправить неточные данные.
• Потребовать удаления.
• Потребовать ограничения обработки.
• Возразить против обработки.
• Получить данные в переносимом виде.
• Отозвать согласие там, где обработка на нём основана.
• Пожаловаться в надзорный орган по защите данных.

Обращайтесь письмом по адресу, указанному выше. Срока ответа мы не называем — на странице поддержки объяснено почему.

Удаление данных не всегда удаляет заказ: бухгалтерская запись о продаже хранится по отдельному основанию и по отдельному сроку. Войти по ней в аккаунт или восстановить из неё профиль нельзя.

Cookies

Аналитики, рекламных и следящих cookies на сайте нет. Нет и внешних скриптов: собранные страницы не обращаются ни к одному стороннему адресу, и это проверяется при каждой сборке.

Используются только строго необходимые cookies — те, без которых сайт не может сделать то, о чём вы его попросили.

Чего мы не делаем

• Не продаём и не сдаём ваши данные.
• Не показываем рекламу и не строим рекламных профилей.
• Не подписываем вас на рассылку за то, что вы что-то купили.