Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных (GDPR), а также применимым законодательством Латвийской Республики. Она описывает, как интернет магазин shop.mellstroy.lv (далее — «Интернет-магазин») собирает, использует, хранит и защищает персональные данные пользователей.

1. Контролер данных
Контролером данных является:
SIA Mellstroy
Регистрационный номер: 40003348177
Номер налогоплательщика: LV40003348177
Юридический адрес: Olaines nov., Olaine, Kūdras iela 12 - 2, LV-2114
Контактный email: info@mellstroy.lv
Контактный телефон: +371 26 530 851
Если у вас есть вопросы относительно обработки ваших персональных данных, вы можете связаться с нами по указанным выше контактам.

2. Какие персональные данные мы собираем
Мы можем собирать и обрабатывать следующие категории персональных данных:
• Идентификационные данные: имя, фамилия.
• Контактные данные: адрес электронной почты, номер телефона, адрес доставки.
• Данные о транзакциях: информация о заказах, платежах, включая данные банковских карт (обрабатываются платежным провайдером).
• Технические данные: IP-адрес, тип браузера, данные об устройстве, файлы cookie и данные об использовании сайта (например, просмотренные страницы, время на сайте).
• Данные аккаунта: логин, пароль (в зашифрованном виде), история заказов, предпочтения.
• Данные, предоставленные добровольно: отзывы, запросы в службу поддержки, информация, указанная при регистрации или в формах.
Мы не собираем специальные категории персональных данных (например, данные о здоровье, религиозных убеждениях и т.д.), если это не требуется для выполнения заказа и не предоставлено вами добровольно.

3. Цели и правовые основания обработки данных
Мы обрабатываем персональные данные на следующих правовых основаниях:
• Исполнение договора (статья 6(1)(b) GDPR): для обработки заказов, доставки товаров, предоставления услуг и поддержки клиентов.
• Согласие (статья 6(1)(a) GDPR): для отправки маркетинговых материалов, таких как рассылки, если вы дали на это согласие.
• Законные интересы (статья 6(1)(f) GDPR): для анализа использования сайта, улучшения сервисов, предотвращения мошенничества и обеспечения безопасности.
• Юридическое обязательство (статья 6(1)(c) GDPR): для соблюдения налогового законодательства, ведения бухгалтерского учета и других требований.

4. Как мы используем ваши данные
Мы используем персональные данные для следующих целей:
• Обработка и выполнение заказов, включая доставку и возврат товаров.
• Обеспечение работы аккаунта пользователя и предоставление персонализированных услуг.
• Отправка уведомлений о статусе заказа, акциях или новостях (при наличии согласия).
• Анализ и улучшение функциональности Интернет-магазина, включая персонализацию контента.
• Обеспечение безопасности сайта и предотвращение мошенничества.
• Выполнение юридических обязательств (например, ведение налоговой отчетности).

5. Передача персональных данных
Мы можем передавать ваши данные следующим сторонам:
• Поставщикам услуг: курьерские службы, платежные системы, IT-провайдеры, которые действуют как обработчики данных и подписали соглашения об обработке данных (DPA) в соответствии с GDPR.
• Государственным органам: в случаях, предусмотренных законодательством (например, налоговым органам).
• Партнерам по маркетингу: только с вашего согласия, для рассылок или рекламных кампаний.
Мы не передаем ваши данные за пределы Европейской экономической зоны (ЕЭЗ), если это не соответствует требованиям GDPR (например, наличие стандартных договорных положений).

6. Хранение персональных данных
• Данные хранятся только в течение времени, необходимого для достижения целей обработки, или в соответствии с требованиями законодательства.
• Данные о заказах хранятся в течение 5 лет для выполнения налоговых обязательств.
• Данные аккаунта хранятся до удаления аккаунта или отзыва согласия.
• Технические данные (например, cookie) хранятся в соответствии с настройками, указанными в разделе «Файлы cookie».
После истечения срока хранения данные удаляются или анонимизируются, если не требуется их дальнейшее хранение по закону.

7. Ваши права согласно GDPR
В соответствии с GDPR вы имеете следующие права:
• Право на доступ: запросить информацию о том, какие данные мы обрабатываем.
• Право на исправление: исправить неточные или устаревшие данные.
• Право на удаление («право быть забытым»): запросить удаление ваших данных, если они больше не нужны для целей обработки.
• Право на ограничение обработки: ограничить использование данных в определенных случаях.
• Право на переносимость данных: получить данные в структурированном формате или передать их другому контролеру.
• Право на возражение: возражать против обработки данных, основанной на законных интересах (например, маркетинг).
• Право на отзыв согласия: отозвать согласие на обработку данных в любое время.
Для реализации прав свяжитесь с нами по адресу: info@mellstroy.lv. Мы ответим в течение 30 дней. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Государственную инспекцию данных Латвийской Республики (Datu valsts inspekcija).

8. Файлы cookie
Мы используем файлы cookie для обеспечения функциональности сайта, аналитики и персонализации. Категории cookie:
• Обязательные: для работы сайта (например, корзина, авторизация).
• Аналитические: для анализа поведения пользователей (например, Google Analytics, с анонимизацией IP).
• Маркетинговые: для персонализированной рекламы (только с вашего согласия).
Вы можете управлять настройками cookie через баннер на сайте или настройки браузера. Подробности — в нашей Политике использования файлов cookie.

9. Безопасность данных
Мы применяем технические и организационные меры для защиты ваших данных:
• Шифрование данных (SSL/TLS) на сайте shop.mellstroy.lv.
• Ограничение доступа к данным только уполномоченным сотрудникам.
• Регулярное обновление систем безопасности и мониторинг.
В случае утечки данных мы уведомим вас и Государственную инспекцию данных в течение 72 часов, как того требует GDPR.

10. Изменения в Политике конфиденциальности
Мы можем обновлять эту Политику в случае изменений в законодательстве или наших процессах. Обновленная версия будет опубликована на сайте shop.mellstroy.lv с указанием даты вступления в силу. При существенных изменениях мы уведомим вас по email (если он указан).

11. Контакты
Для любых вопросов, связанных с Политикой конфиденциальности или обработкой данных, свяжитесь с нами:
SIA Mellstroy
Email: info@mellstroy.lv
Телефон: +371 26 530 851
Адрес: Olaines nov., Olaine, Kūdras iela 12 - 2, LV-2114