Политика конфиденциальности

1.Кто отвечает за ваши данные

Контролёр данных — SIA "eu-food", регистрационный номер 40203451789, Brīvības iela 1, Rīga, LV-1010, Latvia. По любым вопросам об этой политике или ваших данных пишите на info@eu-food.com.

2.Какие данные мы собираем

Мы собираем только то, что необходимо для работы площадки:

• Данные учётной записи — имя, фамилия, адрес электронной почты, номер телефона и выбранный тип аккаунта (покупатель или поставщик). Вход обеспечивает Auth0, который также хранит ваши учётные данные; ваш пароль мы не видим.
• Данные компании — название, регистрационный номер, номер НДС, юридический адрес и телефон, указанные в настройках аккаунта.
• Данные заказов — заказанные товары, количество, согласованные цены, дата и адрес доставки, а также контактные данные, указанные для доставки.
• Данные товаров — для поставщиков: названия, описания, категории, ценовые диапазоны, условия оплаты и загруженные изображения.
• Технические данные — журналы сервера, возникающие при использовании сайта, включая IP-адрес, тип браузера и запрошенные страницы.

3.Зачем мы их используем и на каком основании

• Для работы вашего аккаунта и площадки и передачи заказа соответствующему поставщику — исполнение договора (ст. 6(1)(b) GDPR).
• Для обеспечения безопасности, предотвращения злоупотреблений и устранения сбоев — наш законный интерес (ст. 6(1)(f)).
• Для выполнения бухгалтерских, налоговых и иных требований законодательства — правовая обязанность (ст. 6(1)(c)).
• Для отправки служебных уведомлений о заказах — исполнение договора. Маркетинговые письма мы не рассылаем.

4.Кто видит ваши данные

При оформлении заказа поставщик соответствующего товара получает указанные вами данные заказа, включая адрес доставки и контактные данные, — они нужны ему для исполнения. Точно так же данные компании поставщика показываются покупателю, с которым он ведёт сделку. Согласованные в сделке цены видят только две участвующие компании и никогда — публичная лента заказов.

Мы также пользуемся поставщиками услуг, которые обрабатывают данные по нашему поручению на основании договора:

• Auth0 (Okta) — аутентификация и вход.
• MongoDB Atlas — размещение базы данных.
• Vercel — хостинг приложения и хранение загруженных изображений товаров.

5.Где хранятся данные

Мы размещаем данные в Европейском союзе везде, где это предлагает поставщик услуг. Если поставщик передаёт данные за пределы ЕС/ЕЭЗ, такая передача обеспечивается стандартными договорными положениями Европейской комиссии или решением об адекватности.

6.Сколько мы их храним

• Данные аккаунта и компании — пока существует ваш аккаунт, и до 12 месяцев после на случай спора.
• Данные заказов — в течение срока, установленного законодательством Латвии о бухгалтерском учёте, сейчас 5 лет с конца финансового года.
• Журналы сервера — до 12 месяцев.

7.Ваши права

В соответствии с GDPR вы можете попросить нас:

• выдать копию персональных данных, которые мы о вас храним;
• исправить неверные или неполные данные;
• удалить данные, для хранения которых больше нет оснований;
• ограничить определённое использование данных или возразить против него;
• передать данные вам или другому поставщику в машиночитаемом формате.

8.Жалобы

Напишите на info@eu-food.com, и мы ответим в течение одного месяца. Если ответ вас не устроит, вы вправе подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, Elijas iela 17, Rīga, LV-1050, pasts@dvi.gov.lv).

9.Безопасность

Доступ к площадке требует подписанной сессии, выданной после входа, и каждый запрос проверяется по аккаунту, которому он принадлежит: вы видите только свои заказы, а редактировать товар может только его владелец. Передача данных шифруется. Идеальных систем не бывает, поэтому при подозрении на несанкционированный доступ к аккаунту сразу сообщите нам.

10.Чего мы не делаем

• Не продаём и не сдаём в аренду персональные данные.
• Не используем рекламные или аналитические трекеры и не строим профили.
• Не принимаем автоматизированных решений, порождающих для вас правовые последствия.
• Сервис не предназначен для детей, и мы сознательно не собираем их данные.

11.Изменения политики

Если мы изменим порядок обработки данных, мы обновим эту страницу и указанную выше дату. О существенных изменениях также сообщим в вашем аккаунте.