1. Оператор персональных данных
Дата вступления в силу: 21 августа 2026 г.
В настоящей Политике конфиденциальности описано, как Eterna Bloom (коммерческое наименование Eteriabloom) собирает, использует, хранит и защищает персональные данные пользователей и клиентов сайта eteriabloom.com.
- Оператор: Eterna Bloom (Eteriabloom)
- Налоговый / VAT номер: указывается в каждом счёте и предоставляется по запросу на eteriabloom@gmail.com
- Адрес: Calle Dalt Alcalde Sadurni Pujadas 29, 08430 La Roca del Vallès, España
- Email для связи и по вопросам персональных данных: eteriabloom@gmail.com
- Телефон: +34 693 252 488
2. Какие данные мы собираем
- Идентификационные данные: имя, телефон, email.
- Данные аккаунта: номер телефона, зашифрованный пароль, история заказов.
- Данные заказа и доставки: адрес, почтовый индекс, город, комментарий к заказу, заказанные товары.
- Платёжные данные: статус оплаты и технические идентификаторы Stripe. Полные данные банковской карты мы не храним.
- Данные коммуникаций: сообщения из форм, запросы на обратный звонок, обращения в поддержку.
- Технические данные: IP-адрес, необходимые cookies, данные устройства/браузера, язык, базовые журналы безопасности.
3. Цели обработки и правовые основания
- Обработка заказов, оплат и доставок: исполнение договора.
- Создание и обслуживание аккаунта: исполнение договора или меры до его заключения.
- Ответы на обращения: согласие или законный интерес.
- Предотвращение мошенничества и несанкционированного доступа: законный интерес и соблюдение закона.
- Налоговые, бухгалтерские и потребительские обязанности: юридическая обязанность.
- Работа и улучшение сайта: законный интерес; несущественная аналитика использовалась бы только с согласия.
4. Получатели данных и подрядчики
Данные могут обрабатываться подрядчиками, без которых магазин не может работать:
- Оплата: Stripe
- Логистика и этикетки: Sendcloud и перевозчики по конкретной отправке
- Хостинг / инфраструктура: Hetzner
- Транзакционные письма: Resend
- SMS / подтверждение телефона: Twilio
- Государственные органы и суды, если этого требует закон
5. Международная передача данных
Некоторые подрядчики (например Stripe или Twilio) могут обрабатывать данные за пределами Европейской экономической зоны. Тогда применяются гарантии GDPR, в том числе стандартные договорные положения или иные законные механизмы.
6. Сроки хранения
- Данные аккаунта: пока аккаунт активен и далее в пределах сроков, установленных законом.
- Данные заказов и счетов: в сроки налогового, бухгалтерского и потребительского законодательства (в Испании для торговых документов обычно до 6 лет).
- Обращения и формы: столько, сколько нужно для ответа и возможных претензий.
- Технические и защитные данные: в течение разумного срока для безопасности, диагностики и соблюдения закона.
7. Права пользователя
Вы можете запросить доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных и отзыв согласия, если оно применялось, написав на eteriabloom@gmail.com. Также можно подать жалобу в AEPD (www.aepd.es) или иной компетентный орган.
8. Безопасность
Мы применяем разумные технические и организационные меры защиты. Абсолютную безопасность не гарантирует ни одна система.
9. Cookies
Сайт использует только необходимые технические cookies (корзина, сессия, безопасность, язык). Отдельной страницы политики cookies нет. Cookies можно отключить в браузере; тогда могут не работать корзина или вход в аккаунт. Если позже появятся аналитические или сторонние cookies, мы сначала запросим согласие.
10. Несовершеннолетние
Сайт не предназначен для лиц младше 16 лет. Если такие данные будут собраны без правового основания, мы их удалим или ограничим обработку.
11. Изменения политики
Мы можем обновлять эту политику. Действует версия, опубликованная на этой странице.