Защита данных
Ответственный
R.O.N.A.X GmbH, Universitätsstraße 60, 44789 Bochum, Deutschland, e-mail: info@original-carparts.com.
Какие данные мы обрабатываем
Для кабинета клиента: имя, фирма, адрес, e-mail, телефон, входы сотрудников, заказы, возвраты и счета. Правовое основание — исполнение договора (ст. 6 ч. 1 п. b GDPR).
При открытии сайта: IP-адрес, время и открытый адрес в журналах сервера, которые удаляются через 30 дн.; попытки входа с IP-адресом, чтобы защитить кабинеты от подбора паролей, мы удаляем через 90 дней (ст. 6 ч. 1 п. f GDPR). Счётчики запросов цен по IP-адресу или кабинету мы удаляем через 2 дня, сообщения браузера о заблокированном содержимом (только адреса, без IP-адреса) — через 7 дней.
Cookie и память браузера
Необходимые (всегда включены; ст. 6 п. 1 лит. b и f GDPR, § 25 абз. 2 TDDDG): cookie сессии после входа, по желанию cookie «оставаться в системе», cookie сессии администрирования для наших сотрудников и защита форм. В памяти браузера хранятся корзина, выбранный вид и язык, настройки таблиц в кабинете, отметка о том, что вы вошли, на время посещения — номер беседы в чате и ваш выбор в настройках cookie с датой и версией.
Статистика и маркетинг (только с вашего согласия; ст. 6 п. 1 лит. a GDPR, § 25 абз. 1 TDDDG): оба выключены, пока вы не согласитесь. Сейчас мы не используем ни одного такого сервиса. Прежде чем подключить сервис, мы назовём его здесь с оператором, целью, сроком хранения и получателями; загрузится он только после вашего согласия.
«Настройки cookie» внизу каждой страницы позволяют в любой момент изменить или отозвать выбор. Отзыв действует с этого момента.
Страна и язык
Какие контакты показывает сайт, зависит от выбранного языка или страницы страны. Место по IP-адресу мы не определяем.
Получатели
Кабинет клиента, заказы и документы мы обрабатываем в нашей учётной системе (MEM) на собственном сервере. Сайт размещён у IONOS; IONOS обрабатывает данные по нашему поручению (ст. 28 GDPR). Чат сайта ведёт Genum на сервере Hetzner Online GmbH в Нюрнберге (Германия); туда уходят ваше сообщение и, если вы вошли, вместо номера клиента только вычисленное из него контрольное значение. Письма сайта приходят с адреса noreply@original-carparts.com; отправляются они через IONOS SE. Для отправки мы передаём нужные сведения выбранной службе доставки.
Подсказки адреса при регистрации (Google Places)
В форме регистрации при вводе адреса вашей компании мы предлагаем подходящие адреса. Для этого используется сервис Google Places компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Сервис загружается только после щелчка в поле «Улица». При этом в Google передаются вводимый текст адреса, ваш IP-адрес и технические сведения о браузере. Если вы выбираете подсказку, для регистрации мы сохраняем адрес, его части в том виде, в каком их передаёт Google, и идентификатор места (Place ID). Без выбора адрес вводится вручную.
Правовое основание — ст. 6 абз. 1 лит. b GDPR (преддоговорные меры и исполнение договора: проверенный адрес компании, по которому возможна доставка, является условием для учётной записи клиента). Возможна передача данных компании Google LLC в США; она осуществляется на основании EU-US Data Privacy Framework или стандартных договорных условий Европейской комиссии. Подробнее: https://policies.google.com/privacy
Срок хранения
Мы храним данные, пока существует кабинет клиента, а после — столько, сколько требуют сроки хранения по закону.
Ваши права
У вас есть право на сведения о данных, исправление, удаление, ограничение обработки, перенос данных и возражение. Пишите на info@original-carparts.com. Вы можете пожаловаться в надзорный орган по защите данных.