Политика конфиденциальности

Оператором персональных данных является ООО «Блумли» (УНП 291959550, 224028, Республика Беларусь, г. Брест, ул. Гоздецкого, д. 8, помещение (офис) 302). Контакт по вопросам персональных данных: nikich.2018.s@gmail.com.

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

— номер телефона (идентификатор аккаунта);

— имя, e-mail (при указании);

— адреса доставки и геокоординаты, указанные Пользователем;

— история заказов, подписок и платежей (без хранения полных данных банковской карты — их обрабатывает платёжный сервис);

— технические данные (cookie сессии, тип устройства) — см. Политику cookie.

— обезличенная статистика посещений сайта: просмотренные страницы, источник перехода, примерный город (определяется по IP-адресу; сам IP-адрес при этом не сохраняется), тип устройства и анонимный идентификатор посетителя из cookie или локального хранилища браузера, не позволяющий установить личность. Используется только для внутренней статистики и не передаётся третьим лицам.

Регистрация и идентификация; оформление и исполнение заказов/подписок; передача необходимых данных магазину-исполнителю для доставки; уведомления; поддержка; исполнение требований законодательства.

Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора, стороной которого является субъект, и в иных случаях, предусмотренных Законом № 99-З.

Данные, необходимые для доставки (имя, телефон, адрес), передаются магазину-исполнителю заказа. Данные для оплаты передаются банку-эквайеру / системе «Расчёт» (ЕРИП).

Трансграничная передача: персональные данные хранятся и обрабатываются на серверах нашего технологического поставщика Supabase в Европейском союзе (Федеративная Республика Германия, регион EU-Central). Германия обеспечивает надлежащий уровень защиты прав субъектов персональных данных (государство — участник Конвенции Совета Европы № 108), в связи с чем такая передача допускается по Закону № 99-З без получения отдельного разрешения; передача осуществляется на основании согласия субъекта.

Данные хранятся в течение срока использования аккаунта и в течение сроков, установленных законодательством (бухгалтерский/налоговый учёт). После отзыва согласия и истечения сроков данные удаляются или обезличиваются.

Пользователь вправе: получить информацию об обработке; требовать изменения/удаления данных; отозвать согласие; обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь.

Отозвать согласие и запросить удаление аккаунта можно в приложении (раздел «Документы и согласия» в профиле) или письмом на nikich.2018.s@gmail.com.

Применяются организационные и технические меры (разграничение доступа на уровне базы данных (RLS), шифрование соединения, минимизация хранимых данных).