Политика конфиденциальности

1. Общие положения и оператор

Настоящая политика конфиденциальности разъясняет, как веб-сайт pijavka.si собирает, обрабатывает и защищает персональные данные посетителей и покупателей. Обработка осуществляется в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных — GDPR) и Законом о защите персональных данных (ZVOP-2).

Оператором персональных данных является:

Hirudo, Andrej Hladnik s.p.
Юридический адрес: Dekani 225 b, 6271 Dekani, Словения
Электронная почта: [email protected]
Телефон: Andrej Hladnik +386 41 633 711
Веб-сайт: pijavka.si
Регистрационный номер: 9821236000
Идентификационный номер плательщика НДС: 88603440

По всем вопросам, касающимся защиты персональных данных, вы можете в любое время связаться с нами по адресу электронной почты [email protected].

2. Какие персональные данные мы обрабатываем

Персональные данные мы обрабатываем в зависимости от наших отношений с вами и в зависимости от используемых вами функций веб-сайта. Данные мы классифицируем по следующим категориям:

2.1 Данные заказа

Имя, фамилия, электронная почта, телефон, адрес (улица, почтовый индекс, населённый пункт, страна); для компаний — наименование и налоговый номер; примечание покупателя; желаемая дата доставки; позиции заказа; способ оплаты и суммы.

Поле «примечание покупателя» необязательно, и в него вы добровольно вносите содержание, которое хотите сообщить нам при оформлении заказа. Не вносите в примечание чувствительные персональные данные (в особенности данные о состоянии здоровья), поскольку для выполнения заказа они нам не нужны.

2.2 Данные учётной записи пользователя

Электронная почта, зашифрованный пароль, имя, телефон, страна и сохранённые адреса.

2.3 Согласие на маркетинг / рассылку новостей

Адрес электронной почты и данные, необходимые для рассылки новостей, на основании вашего согласия.

2.4 Контактная форма

Имя, электронная почта и содержание сообщения.

2.5 ИИ-помощник (чат на сайте)

Вопросы пользователя и контекст страницы, которые вы вводите в чат. Подробности описаны в разделе 4.

2.6 Серверные журналы

Технические данные, такие как IP-адрес и время доступа.

3. Цели и правовые основания обработки

Для каждой категории данных обработку мы осуществляем на основании указанных ниже целей и правовых оснований из GDPR:

Категория данных	Цель обработки	Правовое основание
Данные заказа	Выполнение и доставка заказа, выставление и хранение счетов	Исполнение договора (ст. 6(1)(b) GDPR); для выставления и хранения счетов также исполнение законной обязанности согласно налоговому и бухгалтерскому законодательству (ст. 6(1)(c) GDPR; см. срок хранения в разделе 7)
Учётная запись пользователя	Ведение учётной записи пользователя и совершение покупок	Согласие на добровольное ведение учётной записи пользователя (ст. 6(1)(a) GDPR); при совершённых через учётную запись покупках также исполнение договора (ст. 6(1)(b) GDPR)
Маркетинг / рассылка новостей	Рассылка уведомлений и новостей	Согласие (ст. 6(1)(a) GDPR), которое вы можете в любое время отозвать
Контактная форма	Ответ на ваш запрос	Согласие либо законный интерес при ответе на запрос (ст. 6(1)(a) либо ст. 6(1)(f) GDPR)
ИИ-помощник	Формирование ответа и поддержка пользователя	Согласие, выраженное вашим активным использованием чата (ст. 6(1)(a) GDPR)
Серверные журналы	Безопасность и надёжное функционирование веб-сайта	Законный интерес (ст. 6(1)(f) GDPR)

4. ИИ-помощник (чат на сайте)

На веб-сайте доступен ИИ-помощник (чат), который помогает вам с вопросами о предложениях и содержании сайта. Его использование добровольно: чат вы запускаете собственным действием и можете в любое время от него отказаться. При его использовании действует следующее:

• Только когда вы действительно используете чат, ваши вопросы и контекст страницы в целях формирования ответа передаются внешнему поставщику искусственного интеллекта (OpenAI либо Anthropic) с местонахождением в США.
• История разговора сохраняется локально в вашем браузере (в sessionStorage), а не на наших серверах.
• Векторный поиск (эмбеддинги) по умолчанию выполняется локально на нашем сервере (Ollama, в ЕС).
• Правовым основанием для этой обработки является ваше согласие, которое вы выражаете активным использованием чата.

Не вносите в чат чувствительные персональные данные (например, данные о здоровье, данные о платёжных средствах или иные конфиденциальные данные). Подробнее о передаче данных в США описано в разделе 6.

5. Получатели и обработчики по договору

Персональные данные мы не продаём. Для оказания наших услуг мы можем передавать их следующим категориям получателей либо обработчиков по договору:

• Поставщик хостинга либо управления сервером (сервер в ЕС), который обрабатывает для нас также серверные журналы;
• Поставщик электронной почты (например, Zoho / ZeptoMail);
• Поставщик искусственного интеллекта (OpenAI / Anthropic);
• Исполнитель доставки (Pošta Slovenije либо курьерская служба);
• Банк (при оплате переводом).

Обработчики по договору обрабатывают персональные данные исключительно по нашим указаниям и в соответствии с надлежащими договорами об обработке данных.

6. Передача в третьи страны

При использовании поставщика искусственного интеллекта (OpenAI / Anthropic) может произойти передача данных в Соединённые Штаты Америки (США). Такая передача основывается на надлежащих мерах защиты, а именно на стандартных договорных условиях (SCC), утверждённых Европейской комиссией, а также, где отдельный поставщик для этого сертифицирован, на рамках EU–US Data Privacy Framework (EU–US DPF). За исключением указанного, ваши данные мы обрабатываем в пределах Европейского союза либо Европейского экономического пространства.

7. Сроки хранения

Персональные данные мы храним лишь столько времени, сколько необходимо для целей, для которых они были собраны, либо сколько требует законодательство:

• Бухгалтерские документы и счета: в соответствии с налоговым и бухгалтерским законодательством, которое предписывает нам их хранение (до 10 лет);
• Данные учётной записи пользователя: до удаления учётной записи;
• Данные, обрабатываемые на основании согласия (например, рассылка новостей): до отзыва согласия.

По истечении сроков хранения данные мы удаляем либо безвозвратно анонимизируем.

8. Файлы cookie и локальное хранилище

Веб-сайт использует исключительно необходимые файлы cookie и локальное хранилище, требуемые для функционирования, а именно для:

• работы корзины;
• входа и поддержания сеанса пользователя;
• сохранения разговора с ИИ-помощником (локально в браузере).

Веб-сайт не использует рекламное отслеживание третьих лиц, равно как и иные технологии отслеживания для рекламы.

9. Права субъекта данных

В соответствии со статьями 15–22 GDPR в отношении своих персональных данных вы имеете следующие права:

• право на доступ к данным;
• право на исправление неточных данных;
• право на удаление («право быть забытым»);
• право на ограничение обработки;
• право на переносимость данных;
• право на возражение против обработки; когда обработку мы основываем на законном интересе (например, серверные журналы, контактная форма), вы можете возразить против обработки по причинам, связанным с вашим особым положением (ст. 21 GDPR);
• право на отзыв согласия в любое время без влияния на законность обработки, осуществлявшейся до отзыва.

Указанные права вы можете реализовать, написав нам на адрес электронной почты [email protected]. На ваш запрос мы ответим в установленные законом сроки.

10. Право на подачу жалобы в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает действующие нормы, вы имеете право подать жалобу в надзорный орган:

Informacijski pooblaščenec Republike Slovenije (IP-RS)
Dunajska cesta 22, 1000 Ljubljana
Электронная почта: [email protected]
Веб-сайт: www.ip-rs.si

11. Действие и изменения политики

Оператор может изменять и дополнять настоящую политику конфиденциальности. Действующей является каждая опубликованная на веб-сайте pijavka.si версия. Рекомендуем периодически проверять политику. Дата последнего обновления: 21. 6. 2026.