Политика конфиденциальности

Эта политика объясняет, какие персональные данные Dolce Vita Flowers собирает на этом сайте и в бутиках, зачем, с кем делится и какие у вас права. Действует с запуска нового сайта; редакция от 2026-10-06.

КТО ОТВЕЧАЕТ ЗА ДАННЫЕ

Контролёр данных — Apriory Apartmants Kft. (Apriory Apartmants Korlátolt Felelősségű Társaság), юридический адрес 1073 Budapest, Erzsébet körút 18. földszint U1., Венгрия, налоговый номер 25147478-2-42, регистрационный номер 01-09-202577. Контакт по всем вопросам о персональных данных: ilove@dolcevitaflowers.app, +36 30 169 0303. Бутики: 1052 Budapest, Petőfi Sándor u. 3 и 1073 Budapest, Erzsébet körút 18.

ЧТО МЫ СОБИРАЕМ И ЗАЧЕМ

Заказы. Ваше имя, телефон, электронная почта, адрес доставки, имя и телефон получателя, содержимое заказа, временной интервал и статус оплаты. Это нужно для заключения и исполнения договора (ст. 6(1)(b) GDPR). Данные карты вводятся на странице Stripe и к нам не попадают. Фото букета. Перед отправкой или выдачей заказа флорист фотографирует собранный букет, и мы показываем это фото вам на странице заказа — в аккаунте или по личной ссылке из письма. Флористы снимают букет так, чтобы текст открытки не попадал в кадр. Фото хранится в закрытом хранилище в ЕС и открывается только по временной ссылке.

Счета и бухгалтерские документы. Имя, адрес и данные заказа в счетах. Мы храним их, потому что этого требует венгерский закон о бухгалтерском учёте (ст. 6(1)(c) GDPR; закон C от 2000 года, § 169) — 8 лет.

Аккаунт. Электронная почта, пароль (только в виде хеша), история заказов, баланс бонусов и избранное. В истории заказов видны и заказы, оформленные с этой почтой без входа. Когда вы подтверждаете почту аккаунта (для аккаунта, перенесённого с прежнего сайта магазина, — при первом сбросе пароля), мы связываем с аккаунтом оплаченные заказы, оформленные с этой почтой без входа, и переносим на него бонусы за них, а заказы, оформленные позже с этой почтой без входа, — когда их доставят или выдадут. Основание: договор с вами (ст. 6(1)(b)). Аккаунт существует, пока вы не попросите его удалить: для этого напишите в магазин с адреса почты, к которому он привязан.

Заявки из форм. Заявки на события, индивидуальные букеты и подписка на рассылку: данные, которые вы вводите. Основание: действия по вашему запросу до заключения договора (ст. 6(1)(b)) или ваше согласие (ст. 6(1)(a)) для рассылки, которое вы подтверждаете письмом и можете отозвать в каждом письме. Заявки хранятся 2 года.

«Намекнуть». Если вы отправляете намёк на букет другому человеку, мы сохраняем ваше имя и почту, имя и почту получателя и выбранный товар и отправляем получателю одно письмо от вашего имени. Получатель видит, кто отправил намёк, и может отказаться от дальнейших намёков. Чтобы предотвратить злоупотребления, мы ограничиваем отправку по IP-адресу и браузеру. Основание: наш законный интерес в предоставлении запрошенной вами функции (ст. 6(1)(f)). Хранение: 12 месяцев.

Чат. Чат — отдельный сервис, работающий на Cloudflare; место хранения его базы данных не ограничено ЕС. Его скрипт загружается с сервера чата на каждой странице сайта. Когда вы пользуетесь чатом, сервер чата ненадолго сохраняет ваш IP-адрес, чтобы ограничивать злоупотребления (обычно 10 минут; не позднее — при ежедневной очистке, когда он старше 24 часов). В чате можно поговорить с нашим ИИ-ассистентом, мишкой Dolce, или написать нашей команде. Разговор с Dolce хранится только в вашем браузере; чтобы ответить, текст не более 16 последних сообщений отправляется в Anthropic (США). Сообщения команде хранятся на сервере чата и пересылаются в группу наших флористов в Telegram; когда мы закрыты, вместо них может ответить Dolce — тогда он получает не более 12 последних сообщений разговора вместе с ответами флористов. Давать персональные данные не обязательно: чат может спросить ваше имя (после первого сообщения; можно пропустить), телефон или почту, чтобы флорист связался с вами (если никто не ответил в течение трёх минут или мы закрыты), а после того как флорист закроет разговор, — почту для советов и сезонных предложений. В Telegram флористы видят разговор, названное имя, язык чата и первые символы идентификатора чата; ваш контакт там частично скрыт, полностью — только в панели администрирования чата. Сайт не передаёт чату данные вашего аккаунта. Основание: законный интерес в поддержке клиентов (ст. 6(1)(f)); для советов и предложений — ваше согласие (ст. 6(1)(a)), которое мы фиксируем со временем и версией текста и которое можно отозвать в любой момент. Разговоры с командой удаляются автоматически через 30 дней после последнего сообщения; оставленный контакт хранится, пока мы не обработаем ваше обращение; почта, оставленная для советов, хранится, пока вы не попросите её удалить или не удалите чат значком корзины; если вы отзовёте согласие, она остаётся с отметкой об отзыве, чтобы мы не написали вам снова; еженедельные резервные копии чата хранят данные ещё до 8 недель; в Telegram-группе флористов сообщения остаются, пока их не удалят. Чтобы удалить разговор с командой, нажмите значок корзины «Удалить мою переписку» в шапке чата: удаляются ваши сообщения, наши ответы, ваш контакт, подписка, оставленная в этом чате, тема в Telegram и записи в резервных копиях; копий, которые флорист сохранил в другом месте, это не касается. Удаление аккаунта на сайте не удаляет чат: воспользуйтесь значком корзины или напишите нам, и мы его удалим. Разговор с Dolce очищает кнопка ↻ «Новый диалог» или очистка данных сайта в браузере.

Технические данные. IP-адрес, тип браузера, время запроса и запрошенные страницы в журналах сервера — для безопасности и устранения неполадок (ст. 6(1)(f)). Журналы хранятся 30 дней. Местоположение. Кнопка «Найти ближайший бутик» с вашего разрешения запрашивает у браузера ваше местоположение и сравнивает его с адресами бутиков прямо на вашем устройстве. Координаты не передаются ни нам, ни третьим лицам и нигде не сохраняются. Разрешение можно отозвать в настройках браузера.

Аналитика. Только с вашего согласия в баннере cookie мы используем PostHog (серверы в ЕС), чтобы видеть, как пользуются сайтом: страницы, шаги заказа, ошибки. Вместе с событиями PostHog хранит примерное местоположение, определённое по IP-адресу (страна, регион, город, почтовый индекс, часовой пояс, примерные координаты на уровне города); сам IP-адрес не сохраняется. Идентификаторы псевдонимизированы; записи сессий не ведутся. Основание: согласие (ст. 6(1)(a)); отозвать можно в любой момент в «Настройках cookie». См. Политику cookie.

Сотрудники и курьеры. Наши сотрудники видят данные заказа, включая адрес и телефон получателя, в системах магазина и в уведомлениях Telegram только в объёме, нужном для подготовки и доставки заказа. В бутиках сотрудник может открыть ваш аккаунт на сайте, чтобы списать бонусы, которые вы тратите на кассе; списание видно в истории бонусов. Фото собранного букета флорист загружает в системе магазина или через Telegram-бота сотрудников; во втором случае фото проходит через Telegram.

КУДА ПЕРЕДАЮТСЯ ДАННЫЕ

Мы не продаём персональные данные и не передаём их рекламным сетям. Мы пользуемся следующими поставщиками услуг (обработчиками) по договорам об обработке данных: Posiflora (система управления магазином: клиенты, заказы, бонусы), Stripe Payments Europe (платежи; также самостоятельный контролёр для предотвращения мошенничества), Resend (отправка писем; США), Bluehost / Newfold Digital (хостинг сайта и базы данных во Франкфурте, ЕС), Cloudflare (DNS, доставка контента, изображения, хранение фото собранных букетов в ЕС и зашифрованные резервные копии; сервис чата с его базой данных и резервными копиями), Google Firebase (вторая зашифрованная копия, регион ЕС), Google Maps Platform (подсказки адресов и расчёт расстояния — только адрес доставки, без имени), PostHog (аналитика, ЕС, только с согласия), Anthropic (ответы ИИ в чате, США). Оплату через Apple Pay и Google Pay тоже обрабатывает Stripe; Apple и Google участвуют в ней как провайдеры кошелька и обрабатывают данные по своим политикам конфиденциальности. Telegram, через который сообщения чата и уведомления доходят до наших сотрудников, не является нашим обработчиком, и договора об обработке данных с ним у нас нет: это самостоятельный сервис, зарегистрированный за пределами ЕС, со своей политикой конфиденциальности.

Передача за пределы ЕС. Stripe, Resend, Anthropic и Cloudflare могут обрабатывать данные в США. Эти передачи покрыты стандартными договорными условиями ЕС, включёнными в их договоры об обработке данных.

Органы власти. Мы раскрываем данные, когда этого требует закон, например налоговому органу или суду.

КАК ДОЛГО МЫ ХРАНИМ ДАННЫЕ

Заказы и счета — 8 лет (закон о бухучёте). Контакты и адрес в неоплаченном заказе без аккаунта — 30 дней. Аккаунт — до удаления. Заявки из форм — 2 года. Намёки — 12 месяцев. Фото собранного букета — 180 дней. Чат — разговоры с командой 30 дней после последнего сообщения; контакты, оставленные в чате, резервные копии чата и копии в Telegram — как описано в пункте «Чат». Журналы сервера — 30 дней. Журнал обмена с платёжными и другими сервисами — 5 лет: он нужен для разбора спорных случаев. Аналитика — до 7 лет с момента сбора: это срок хранения у поставщика аналитики PostHog, сократить его нельзя. После удаления аккаунта или запроса на стирание ваши персональные поля становятся нечитаемыми в течение 30 дней путём уничтожения ключа шифрования, который их защищает; если по вам есть оплаченный заказ или доставка подписки, которые ещё не выданы, — в течение 30 дней после их выдачи, а до этого данные используются только для выполнения заказа; записи, которые мы обязаны хранить по закону, остаются читаемыми до конца срока хранения. Карточка клиента и бонусная карта в системе управления магазином (Posiflora) и их копия, которую сайт получает из Posiflora, при удалении аккаунта и по запросу на стирание на сайте не удаляются. Чтобы удалить и их, укажите это в запросе на ilove@dolcevitaflowers.app; записи, которые мы обязаны хранить по закону, остаются до конца срока хранения. Зашифрованные резервные копии хранятся до 90 дней, затем перезаписываются; мы ведём минимальную запись (идентификатор, дата, основание) о стирании, чтобы данные не были восстановлены по ошибке.

БЕЗОПАСНОСТЬ

На сайте и в его базе данные шифруются при передаче и хранении; персональные поля — ключом, отдельным для каждого человека. Доступ сотрудников требует двухфакторной аутентификации и журналируется. Эти системы работают в Европейском союзе. Чат — отдельный сервис: где и как он хранит данные, описано в пункте «Чат».

ВАШИ ПРАВА

Вы можете запросить доступ к своим данным и их копию, исправление, стирание, ограничение обработки, перенос предоставленных вами данных, а также возразить против обработки на основании законного интереса. Согласие можно отозвать в любой момент без влияния на прежнюю обработку. Пишите на ilove@dolcevitaflowers.app; отвечаем в течение месяца. Вы также можете подать жалобу в надзорный орган Венгрии: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11, naih.hu, или обратиться в суд.

ДЕТИ

Сайт предназначен для взрослых. Мы сознательно не собираем данные лиц младше 16 лет; если вы считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.

ИЗМЕНЕНИЯ

Мы обновляем эту политику, когда меняется обработка, и публикуем новую редакцию с датой на этой странице.