Конфиденциальность
На этой странице описано, какие персональные данные хранит маркетплейс AdScaled Shop, зачем и как долго. Контролёр данных: AdScaled (Pavel Alexander Kubík, IČO 23422637, Dukelských Hrdinů 289, 417 42 Krupka, Чешская Республика), контакт contact@adscaled.media.
Аккаунт покупателя
При регистрации мы храним имя, e-mail, хеш пароля (scrypt, никогда сам пароль), язык интерфейса и дату подтверждения e-mail. Если вы включите двухфакторную аутентификацию, мы храним её зашифрованный ключ и хеши резервных кодов. Одноразовые ссылки для подтверждения e-mail (48 часов) и сброса пароля (1 час) хранятся только как хеш и удаляются после использования или истечения срока.
Заказы, резервации и платежи
Для заказа мы храним указанные вами контактные данные (имя, e-mail, телефон, адрес доставки и примечание), заказанные товары, цены, способ доставки и оплаты, статус оплаты и историю заказа. Заказ видит магазин, который продаёт товар, потому что он должен его обработать и отправить.
Для резервации мы храним товар, количество, ваше примечание и код самовывоза; невостребованные резервации истекают через 48 часов. Оплату картой обрабатывает Stripe: мы передаём ему ваш e-mail и номера заказов и узнаём только, прошла ли оплата и когда. Номер карты к нам никогда не попадает.
Отзывы, вопросы, избранное и поддержка
Отзывы, вопросы продавцам и голоса «Полезно» хранятся в вашем аккаунте; отзывы и вопросы публично показываются с вашим именем и первой буквой фамилии. Избранное хранится, чтобы мы могли сообщить по e-mail о снижении цены или поступлении товара. Сообщения из формы поддержки (имя, e-mail, тема, при необходимости номер заказа, текст и страница, с которой вы пишете) сохраняются и отправляются нашей команде по e-mail.
Cookies и хранилище браузера
Мы используем одну необходимую cookie: сессию входа (HttpOnly, действует ограниченное время, по умолчанию 30 дней, удаляется при выходе); на сервере хранится только её хеш. Рекламных и аналитических cookies, а также сторонних счётчиков нет.
Корзина, избранное без входа, сравнение, недавно просмотренные товары, последние поиски, выбор языка и переписка с ассистентом Pip хранятся только в вашем браузере (localStorage, sessionStorage). Шрифт Inter загружается из Google Fonts, поэтому ваш браузер при этом обращается к серверам Google.
Серверные логи и безопасность
Для защиты аккаунтов мы записываем в серверный лог события безопасности (например, неудачные входы, отклонённые запросы или действия администратора) с IP-адресом и временем; e-mail там присутствует только в виде короткого хеша. Ограничения частоты запросов держат IP-адреса только в памяти на время окна лимита. Сайт работает на хостинге Railway за сетью Cloudflare, которые при доставке страниц обрабатывают технические данные о соединении; логи хостинга хранятся ограниченное время.
Письма
Мы отправляем только служебные письма: подтверждение аккаунта, сброс пароля, заказы и резервации, вопросы и ответы, уведомления о снижении цены на сохранённые товары и ответы поддержки. Никаких рассылок.
Сроки хранения и ваши права
Данные аккаунта хранятся, пока вы не удалите аккаунт в настройках. Удаление стирает профиль, сессии, избранное, отзывы, вопросы и резервации; заказы остаются у магазинов без связи с вашим аккаунтом, так как они нужны им для бухгалтерии и рекламаций. Если у вас есть магазин, напишите нам перед удалением аккаунта.
Чтобы запросить доступ к данным, их исправление или удаление, пишите на contact@adscaled.media. Вы также вправе подать жалобу в чешское Управление по защите персональных данных (ÚOOÚ).