Версия 2.0 (действует с 04.10.2026). Политика пересмотрена и полностью переписана.
1. Кто мы
Оператором ваших данных является PADEL EXPERIENCE S.R.L. («PADELXP», «мы») с юридическим адресом: Municipiul Câmpina, Aleea Scărișoara nr. 10A, județul Prahova, J2025026671005, CUI 51624190, владелец интернет-магазина www.padelxp.ro.
По любым вопросам и запросам, касающимся ваших данных: contact@padelxp.ro, телефон +40 730 569 003.
2. Какие данные мы обрабатываем, зачем и на каком основании
| Ситуация | Какие данные | Зачем | Правовое основание (GDPR) |
|---|---|---|---|
| Вы оформляете заказ (с учетной записью или без нее) | имя, адрес для выставления счета и доставки, телефон, e-mail, заказанные товары, способ оплаты; для компаний: наименование, CUI, номер в Торговом реестре | обработка заказа, выставление счета и доставка, возвраты, гарантии | ст. 6 ч. 1 п. b) GDPR — исполнение договора |
| Выставление счетов и бухгалтерский учет | данные, указанные в счете | налоговые и бухгалтерские обязанности | ст. 6 ч. 1 п. c) GDPR — юридическая обязанность |
| Вы создаете учетную запись | имя, e-mail, пароль (в зашифрованном виде), адреса, история заказов | доступ к учетной записи, более быстрое оформление заказов, история | ст. 6 ч. 1 п. b) GDPR |
| Учетная запись партнера B2B | данные компании и контактного лица | одобрение и ведение учетной записи, цены B2B | ст. 6 ч. 1 п. b) GDPR |
| Вы пишете нам (e-mail, форма, телефон, социальные сети) | имя, e-mail, телефон, содержание сообщения | чтобы ответить вам | ст. 6 ч. 1 п. b) или f) GDPR — законный интерес в том, чтобы ответить |
| Предложения и новости для партнеров B2B (e-mail) | e-mail компании / контактного лица | чтобы отправлять вам предложения и новости как партнеру B2B | ст. 6 ч. 1 п. f) GDPR — законный интерес (существующие деловые отношения); вы можете в любой момент отписаться по ссылке в каждом письме |
| Наша онлайн-реклама (Google, TikTok, Facebook/Instagram) | идентификаторы cookie, взаимодействие с рекламой и с сайтом | чтобы измерять и улучшать рекламу | ст. 6 ч. 1 п. a) GDPR — согласие (категория «Реклама» в баннере cookie) |
| Активные / брошенные корзины | содержимое корзины, e-mail (если вы его ввели), дата | статистика продаж и помощь в завершении заказа | ст. 6 ч. 1 п. f) GDPR — законный интерес |
| Посещение сайта | IP-адрес, браузер, просмотренные страницы (журналы сервера) | работа и безопасность сайта | ст. 6 ч. 1 п. f) GDPR |
| Статистика использования (Google Analytics) | идентификаторы cookie, посещенные страницы, устройство, приблизительное местоположение | чтобы понимать, как используется сайт, и улучшать его | ст. 6 ч. 1 п. a) GDPR — согласие (баннер cookie) |
| Жалобы, споры, защита прав | данные из заказа и из переписки | защита наших прав | ст. 6 ч. 1 п. f) GDPR |
Данные, необходимые для заказа, обязательны: без них мы не можем заключить и исполнить договор. Остальные данные предоставляются по желанию.
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, и не проводим профилирование, влекущее для вас юридические последствия.
3. Кому мы передаем данные
Мы не продаем ваши данные. Мы передаем их только в необходимом объеме:
- курьерским службам, которые доставляют заказ (имя, адрес, телефон);
- NETOPIA Payments — платежному сервису, обрабатывающему оплату картой (данные карты вы вводите непосредственно на стороне NETOPIA, мы их не видим);
- SmartBill — для выставления счетов;
- Mailjet — для отправки писем о заказе и учетной записи;
- хостинг-провайдеру сайта и сервису резервного копирования;
- Google Ireland Limited (Google Analytics) — только если вы приняли аналитические cookie;
- CookieYes — для управления согласием на использование cookie;
- Akismet (Automattic) — для фильтрации спама, отправляемого через формы;
- Google (Google Ads), TikTok и Meta (Facebook/Instagram) — платформам, на которых мы размещаем рекламу, только если вы приняли рекламные cookie;
- нашим бухгалтеру, юристам, аудиторам — при необходимости;
- государственным органам — только когда этого требует закон.
Все эти поставщики обрабатывают данные от нашего имени, на основании договора и только для указанных выше целей.
4. Передача данных за пределы ЕС
Ваши данные обрабатываются преимущественно в Европейском союзе. Некоторые поставщики (например, Google или Automattic) могут передавать данные в США. Это происходит на основании EU-US Data Privacy Framework (решение Европейской комиссии о достаточности уровня защиты от 10 июля 2023 года) или стандартных договорных положений, утвержденных Европейской комиссией.
5. Сколько времени мы храним данные
| Данные | Срок |
|---|---|
| заказы, счета, бухгалтерские документы | 10 лет в соответствии с финансовым и бухгалтерским законодательством |
| учетная запись клиента | пока вы ее не удалите или не попросите нас ее удалить; после удаления мы храним только то, что необходимо хранить в связи с заказами и счетами |
| переписка, жалобы | 3 года с момента последнего обращения |
| предложения для партнеров B2B | до отписки |
| активные / брошенные корзины | не более 90 дней |
| журналы сервера | не более 30 дней |
| файлы cookie | согласно Политике в отношении файлов cookie |
6. Ваши права
В соответствии с GDPR как субъект данных вы имеете право:
- узнать, какие ваши данные у нас есть, и получить их копию (ст. 15);
- потребовать исправления неверных данных (ст. 16);
- потребовать удаления данных (ст. 17), за исключением тех, которые мы обязаны хранить по закону;
- потребовать ограничения обработки (ст. 18);
- получить данные в структурированном формате или потребовать их передачи другому оператору (ст. 20);
- возразить против обработки, основанной на нашем законном интересе (ст. 21), а также в любой момент — против обработки в маркетинговых целях;
- в любой момент отозвать согласие (например, на использование cookie), что не влияет на законность обработки, осуществленной до отзыва.
Чтобы воспользоваться своими правами, напишите нам на contact@padelxp.ro. Мы отвечаем не позднее чем через один месяц (в сложных случаях этот срок может быть продлен еще на два месяца, о чем мы вас уведомим).
7. Жалобы
Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы можете обратиться в Национальное управление по надзору за обработкой персональных данных Румынии (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, или в надзорный орган государства, в котором вы проживаете.
8. Безопасность
Мы используем зашифрованное соединение (HTTPS), ограниченный доступ к данным, хранение паролей в зашифрованном виде и резервное копирование. Платежи картой обрабатываются исключительно NETOPIA Payments.
9. Внешние ссылки и социальные сети
Сайт содержит ссылки на другие сайты и на наши страницы в Facebook, Instagram и TikTok. К ним применяются политики соответствующих операторов.
10. Изменения
Мы можем обновлять настоящую политику. Действующая версия и дата указаны в верхней части страницы. О существенных изменениях мы сообщим вам на сайте или по e-mail.