Политика конфиденциальности
Какие данные мы собираем, зачем, как долго храним и как вы можете ими управлять.
Действует с 22 сентября 2026 года.
1. Контролёр данных
Контролёром персональных данных является SIA EVENTS SOLUTIONS, рег. № 40103886945, юридический адрес: Ziepniekkalna iela 64/1-15, Рига, LV-1076, Латвия; e-mail info@mindfit.lv, телефон +371 20202985 (далее — мы или MINDFIT). Эта политика объясняет, как мы обрабатываем данные в интернет-магазине mindfit.lv и при оказании консультаций.
2. Какие данные мы собираем
- Идентификационные и контактные данные — имя, фамилия, адрес электронной почты, номер телефона, адрес доставки.
- Данные заказов — приобретённые товары или услуги, суммы, история заказов, выбранный способ доставки, номер заказа.
- Платёжные данные — платежи обрабатывает лицензированный поставщик платёжных услуг (MakeCommerce / Maksekeskus AS). Мы получаем только подтверждение платежа и его сумму; полные данные платёжной карты мы не получаем и не храним.
- Данные бронирований — вид консультации, выбранное время и указанные вами примечания.
- Данные аккаунта — если вы создаёте аккаунт: e-mail, пароль (хранится в зашифрованном виде), данные профиля и история заказов.
- Переписка — сообщения, отправленные через контактную форму или по e-mail, и наши ответы.
- Технические данные — IP-адрес, тип браузера и устройства, посещённые страницы и время посещения, идентификаторы cookie.
3. Зачем и на каком основании мы обрабатываем данные
- Исполнение договора — приём заказа, оплата, доставка, бронирование консультаций, выдача подарочных карт, обработка отказов и возвратов, связь по заказу.
- Юридическая обязанность — требования бухгалтерского и налогового учёта (счета, подтверждения платежей), требования о защите прав потребителей.
- Законные интересы — безопасность сайта и защита от мошенничества и ботов, статистика посещений, защита наших прав в случае спора.
- Согласие — для рассылки новостей или маркетинговых сообщений (только если вы дали согласие; его можно отозвать в любое время).
4. Кому мы передаём данные
Данные передаются только в необходимом объёме: курьерским и почтовым службам (для доставки), поставщику платёжных услуг (для обработки платежа), поставщику хостинга и IT-услуг (SiteLab, sitelab.lv, обрабатывающему данные по нашему поручению в Европейском союзе), поставщику бухгалтерских услуг, а также государственным органам, если этого требует закон. Мы не продаём данные и не передаём их третьим лицам в маркетинговых целях.
5. Как долго мы храним данные
- Документы по заказам и платежам — 5 лет после сделки (Закон о бухгалтерском учёте).
- Аккаунт клиента — пока аккаунт активен; по вашему запросу мы удаляем его, сохраняя только документы, требуемые законом.
- Сообщения из контактной формы — до 2 лет после окончания переписки.
- Технические данные и cookie — см. пункт 7.
6. Ваши права и как управлять своими данными
Вы имеете право получить доступ к своим данным, исправить их, удалить, ограничить их обработку, возразить против обработки, получить данные в переносимом формате и в любое время отозвать согласие. Для этого напишите на info@mindfit.lv с адреса, который вы использовали при покупке, — мы ответим в течение 30 дней. Если у вас есть аккаунт, контактные данные можно изменить в разделе Мой аккаунт. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Государственную инспекцию данных (www.dvi.gov.lv).
7. Cookie
Сайт использует необходимые cookie, без которых магазин не работает: cookie сессии, сохраняющий вашу корзину и выбор языка, cookie входа в аккаунт и защиту от автоматических отправок форм. Эти cookie удаляются при закрытии браузера или выходе из аккаунта. Для статистики посещений мы используем анонимизированные данные о просмотрах страниц. Если в будущем мы добавим маркетинговые инструменты или стороннюю аналитику, мы запросим ваше согласие до их включения. Cookie можно удалить или заблокировать в настройках браузера.
8. Безопасность
Передача данных на сайте шифруется (HTTPS). Данные платёжной карты вводятся только в защищённой среде поставщика платёжных услуг, соответствующей стандарту PCI DSS. Доступ к данным имеют только те сотрудники и поставщики услуг, которым он необходим.
9. Изменения
Мы можем обновлять политику; актуальная версия всегда доступна на этой странице с указанием даты вступления в силу.