Политика конфиденциальности

При оформлении сохраняются товар, язык страницы и PDF, номер заказа, условия и согласие на немедленную выдачу. После оплаты Stripe передаёт email, имя, страну, платёжный адрес и результат платежа. Полный номер карты и CVC магазин не получает.

Для доставки сохраняются содержание подтверждения, идентификаторы писем, время и результаты отправки, задержки и отказы. Открытие письма и PDF магазин не отслеживает. При обращении за поддержкой обрабатывается содержание переписки.

Оформление, оплата, доставка и поддержка выполняются для заключения и исполнения договора — статья 6(1)(b) GDPR. Обязательные налоговые документы обрабатываются для исполнения закона — статья 6(1)(c). Защита сайта, исправление ошибок и защита прав основаны на законном интересе — статья 6(1)(f), с учётом прав покупателя.

Дополнительная аналитика PostHog включается по согласию — статья 6(1)(a). Без данных для оплаты и доставки выполнить заказ невозможно, но согласие на аналитику необязательно. Покупка не подписывает на рекламу; согласие на немедленную выдачу PDF относится к праву на отказ от покупки, а не к рекламе.

При запросе фактуры до оплаты сохраняются имя, фамилия, полный адрес и налоговый идентификатор для оформления документа; телефон необязателен. Без необходимых реквизитов оформить фактуру невозможно. Эти поля не передаются в аналитику и не включаются в уведомление владельцу: они доступны в закрытом списке заказов и резервных копиях. Email берётся из оплаты. Исправление реквизитов можно запросить у продавца.

Vercel размещает сайт и выполняет обработку заказа; Supabase хранит заказы и закрытые PDF; Resend получает email и содержание писем с вложениями. Stripe обрабатывает оплату и выполняет собственные обязанности, включая защиту от мошенничества; в зависимости от операции он действует как обработчик или самостоятельный оператор.

Владелец получает уведомления о заказах в Gmail. Cloudflare Web Analytics используется для статистики сайта, PostHog — для дополнительных событий после согласия. Доступ к заказам ограничен владельцем и уполномоченными поставщиками.

Обработка у поставщиков может происходить за пределами ЕЭЗ, в том числе в США. Европейское размещение базы не исключает передачи другим поставщикам. Перед реальными продажами нужно подтвердить применимые договоры, страны и основания передачи: решение об адекватности или надлежащие гарантии, например стандартные договорные положения ЕС. Проверка ещё не завершена; информацию о гарантиях и получении их копии можно запросить по email оператора.

Для доступа к своей странице заказа используется необходимый cookie сроком до 24 часов. Выбор аналитики сохраняется в браузере; PostHog после согласия использует идентификаторы браузера и события посещений.

Дополнительную аналитику можно отключить кнопкой на этой странице. Отзыв действует на дальнейший сбор и не отменяет законность прежней обработки. Для удаления ранее собранных данных можно обратиться по email.

Неоплаченные оформления автоматически проверяются для удаления через 30 дней после последнего изменения. Имя, адрес и реквизиты фактуры удаляются вместе с оформлением после подтверждения отсутствия оплаты в Stripe. При недоступности платёжной проверки, неоднозначном результате или открытом обращении удаление откладывается до выяснения обстоятельств.

Оплаченные заказы эта очистка не удаляет. Необходимые сведения о покупке сохраняются для исполнения договора, учёта и рассмотрения претензий. Обязательные учётные документы хранятся в течение применимого законного срока; для документов, подпадающих под статью 2220 Гражданского кодекса Италии, — 10 лет. Незавершённая проверка или спор могут потребовать более длительного хранения относящихся к ним сведений. Переписка и технические данные пересматриваются вручную по необходимости поддержки и защиты прав.

После удаления остаются случайный номер оформления и дата удаления без имени, email и адреса, чтобы не восстановить данные из старой копии. Этот журнал нужен до вывода из хранения затронутых архивов. Зашифрованные резервные копии заменяются вручную; при восстановлении учитываются выполненные удаления. Удаление в магазине не отменяет самостоятельные обязанности платёжного провайдера по хранению данных.

По контактному email можно запросить доступ, исправление, удаление, ограничение обработки, перенос данных и возразить против обработки в предусмотренных законом случаях. При необходимости запрашивается соразмерное подтверждение личности. Обычно ответ предоставляется в течение месяца; допустимое продление сообщается с причиной.

Удаление может ограничиваться обязанностью хранения документов и защитой прав в споре. Можно подать жалобу в Garante per la protezione dei dati personali либо другой компетентный орган защиты данных.