Политика конфиденциальности
Последнее обновление: август 20, 2026.
Это перевод, предоставленный для удобства пользователей. В случае каких-либо расхождений юридически обязательным оригиналом является словацкая версия, регулируемая законодательством Словацкой Республики.
1. Оператор персональных данных
Оператором ваших персональных данных является Elektrorepas, s. r. o., Turčiansky Peter 84, 038 41 Turčiansky Peter, Slovenská republika, идентификационный номер (IČO): 57 115 893, зарегистрирован(а) в Торговом реестре Okresný súd Žilina, отдел Sro, № вложки 88361/L («Оператор» или «мы»). Контакт по вопросам конфиденциальности: support@bluefromsky.com.
2. Какие персональные данные мы обрабатываем
- Регистрация и личный кабинет: имя (публичный никнейм), адрес электронной почты, пароль (хранится в необратимо хешированном виде), фотография профиля (по желанию), уникальный идентификатор учётной записи.
- Вход через сторонние сервисы: при входе через Google или Facebook мы получаем от соответствующего провайдера ваше имя, адрес электронной почты и уникальный идентификатор учётной записи, необходимые для связывания входа (объём данных зависит от ваших настроек у данного провайдера и вашего согласия).
- Данные заказа: выбранные GPS-координаты, текст посвящения (по желанию), история заказов, статус и способ оплаты, платёжные/биллинговые данные, IP-адрес и данные устройства, используемые для предотвращения мошенничества и защиты резервирования координат.
- Публичная карта: по умолчанию координаты, приобретённые в рамках Заказа, не отображаются на публичной карте Blue From Sky. При оформлении заказа вы можете добровольно выбрать, чтобы ваша координата (без вашего имени, email или иных идентифицирующих данных) отображалась на этой карте, доступной любому пользователю.
- Платёжные данные: платёжные реквизиты (например, номер карты) обрабатываются исключительно нашим платёжным партнёром Stripe; мы храним только идентификатор транзакции/клиента, полученный от Stripe, но никогда — сам номер карты.
- Сертификат: ваше имя, выбранные координаты, текст посвящения и определённое на их основе местоположение (страна/континент) непосредственно встраиваются в PDF-документ — ваш адрес электронной почты не отображается на самом Сертификате и используется только для его доставки (см. «Заказ» выше).
- Цифровой оригинал (запись в блокчейне): к каждому Сертификату мы создаём независимо проверяемую цифровую запись в публичной блокчейн-сети, содержащую криптографический отпечаток (хеш) координат и публичный адрес кошелька, привязанного к вашему аккаунту (его создание и обслуживание мы обеспечиваем автоматически, вы сами его не создаёте и не обслуживаете). Эта запись никогда не содержит вашего имени, адреса электронной почты или иных прямо идентифицирующих данных.
- Контактная форма: предоставленные вами имя, e-mail, тема и текст сообщения, язык общения, а также технические данные, необходимые для проверки того, что сообщение не было отправлено автоматизированным ботом (Google reCAPTCHA).
- Файлы cookie и аналогичные технологии: см. раздел 6 ниже.
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Обработка заказов, предоставление Сертификата, выставление счетов | исполнение договора (ст. 6(1)(b) GDPR) |
| Управление личным кабинетом | исполнение договора / согласие |
| Рассмотрение рекламаций и запросов через контактную форму | исполнение договора / законный интерес |
| Бухгалтерский учёт и налоговые документы | исполнение юридической обязанности (ст. 6(1)(c) GDPR, Закон Словацкой Республики о бухгалтерском учёте, Закон об НДС) |
| Транзакционные электронные письма (подтверждение заказа, одноразовый код, сброс пароля) | исполнение договора / законный интерес |
| Анализ посещаемости и поведения (Google Analytics, Microsoft Clarity), реклама/ремаркетинг (Facebook Pixel/App) | согласие (ст. 6(1)(a) GDPR) — активируется только после получения согласия через баннер cookie |
| Вход через Google/Facebook | согласие / исполнение договора |
| Предотвращение злоупотреблений (reCAPTCHA, предотвращение мошенничества) | законный интерес (ст. 6(1)(f) GDPR) |
| Создание независимо проверяемой блокчейн-записи к Сертификату | законный интерес (ст. 6(1)(f) GDPR) |
4. Получатели и обработчики персональных данных
Ваши персональные данные могут передаваться следующим получателям/обработчикам исключительно в объёме, необходимом для соответствующей цели:
- Stripe, Inc. / Stripe Payments Europe, Ltd. — обработка платежей,
- Google Ireland Limited — Google Maps Platform (выбор координат, статичная карта в Сертификате), Google Tag Manager, Google Analytics, вход через Google, Google reCAPTCHA,
- Microsoft Ireland Operations Limited — Microsoft Clarity (анализ поведения посетителей на сайте — тепловые карты, записи сессий),
- Meta Platforms Ireland Limited — Meta Pixel / рекламные технологии Meta (маркетинговые и ремаркетинговые cookie), вход через Facebook,
- Google Ireland Limited (Google Workspace) — обеспечение работы нашего почтового сервера (отправка транзакционных писем),
- Публичная блокчейн-сеть (Base, построенная на экосистеме Ethereum): криптографический отпечаток (хеш) координат и адрес привязанного кошелька публикуются в этой публичной децентрализованной сети, которая не находится под контролем Продавца или какой-либо отдельной компании,
- наш поставщик хостинговой/серверной инфраструктуры,
- органы государственной власти — в объёме, требуемом применимым законодательством.
С указанными обработчиками у нас заключены соглашения об обработке персональных данных согласно ст. 28 GDPR, либо их обработка регулируется их собственными политиками конфиденциальности как самостоятельными операторами (в частности, в отношении входа через сторонние сервисы и файлов cookie).
5. Международная передача данных
Некоторые из указанных выше получателей (в частности, компании групп Google, Microsoft, Meta и Stripe) могут обрабатывать данные за пределами Европейской экономической зоны (например, в США). В таких случаях передача данных обеспечивается надлежащими гарантиями — в частности, стандартными договорными условиями, утверждёнными Европейской комиссией, и/или участием соответствующей компании в рамках EU–US Data Privacy Framework.
6. Файлы cookie
Наш сайт использует:
- необходимые (функциональные) файлы cookie — обеспечивают вход в систему, процесс покупки и безопасность сайта; их отключение невозможно, поскольку без них сайт не может корректно функционировать,
- аналитические и маркетинговые файлы cookie (Google Analytics, Microsoft Clarity, Facebook Pixel/App) — загружаются только после получения вашего согласия через баннер cookie; вы можете изменить или отозвать согласие в любое время в настройках cookie в нижней части сайта (футере).
7. Сроки хранения данных
- данные личного кабинета: в течение всего срока существования учётной записи либо до подачи и обработки запроса на удаление (раздел 9),
- данные о заказах и платёжные данные: 10 лет с окончания налогового периода, в котором был выставлен счёт, в соответствии с Законом Словацкой Республики о бухгалтерском учёте (№ 431/2002 Coll.) и Законом об НДС (№ 222/2004 Coll.),
- записи об отправленных электронных письмах: максимум 12–24 месяца,
- данные контактной формы: в течение времени, необходимого для обработки запроса, а также разумного периода для подтверждения факта его обработки,
- файлы cookie: в соответствии со сроком действия, указанным в настройках баннера cookie (как правило, 6–24 месяца).
8. Ваши права
В соответствии с GDPR вы имеете право:
- на доступ к своим персональным данным,
- на исправление неточных данных,
- на удаление («право быть забытым») — вы можете запросить его непосредственно в настройках личного кабинета (раздел «Удалить учётную запись»); запрос можно отменить в течение 24 часов,
- на ограничение обработки,
- на переносимость данных,
- возражать против обработки, основанной на законном интересе,
- отозвать согласие в любое время (например, согласие на cookie), что не влияет на законность обработки, произведённой до отзыва,
- подать жалобу в Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, либо в надзорный орган по месту вашего проживания, если вы проживаете в другой стране ЕС.
Обратите внимание: право на удаление не является абсолютным — персональные данные, содержащиеся в налоговых документах (счетах), должны храниться даже после удаления учётной записи в течение срока, требуемого применимым законодательством (раздел 7), поскольку это представляет собой исполнение юридической обязанности согласно ст. 17(3)(b) GDPR.
9. Удаление учётной записи
Запрос на удаление учётной записи может подать только авторизованный Покупатель через свой личный кабинет, после повторного подтверждения личности (ввода пароля) и прохождения проверки от злоупотреблений (reCAPTCHA). После подачи запроса у вас есть 24 часа на его отмену непосредственно в личном кабинете; по истечении этого срока ваши персональные данные (имя, e-mail, пароль, фотография профиля, связи со сторонними учётными записями) будут безвозвратно обезличены, а доступ к учётной записи будет прекращён. Данные уже выставленных счетов сохраняются в объёме и в течение срока, требуемых бухгалтерским и налоговым законодательством (раздел 7). В силу технической природы блокчейна цифровая блокчейн-запись, описанная в разделе 2 (криптографический отпечаток (хеш) координат и адрес кошелька), не может быть удалена или изменена после создания, в том числе в рамках удаления учётной записи; сама по себе эта запись не содержит прямо идентифицирующих персональных данных.
10. Контактная форма
Если вы обращаетесь к нам через форму на странице контактов, мы обрабатываем предоставленные вами имя, e-mail, тему и текст сообщения с целью обработки вашего запроса. Форма защищена сервисом Google reCAPTCHA, который проверяет, что сообщение не было отправлено автоматизированным программным обеспечением; это связано с передачей технических данных (например, IP-адреса, поведения браузера) компании Google Ireland Limited в соответствии с её собственной политикой конфиденциальности.
11. Отзывы
Если вы отправляете отзыв через сайт (имя или псевдоним, оценка в звёздах, заголовок и текст отзыва, а также сведения о том, хотите ли вы опубликовать его анонимно), мы обрабатываем эти данные для публичного отображения в качестве отзыва после одобрения. Отзывы проходят модерацию перед публикацией и никогда не отображаются автоматически. Если вы отправили отзыв, будучи авторизованным, он привязывается к вашему аккаунту; если вы отправили его как гость, сохраняется только указанный псевдоним без привязки к какому-либо аккаунту. Если отзыв отправлен по уникальной ссылке, полученной после покупки, мы также фиксируем его связь с этим заказом и то, что отзыв получен из подтверждённой покупки — сами данные заказа никогда не отображаются публично в отзыве. Вы можете в любой момент запросить удаление своего отзыва, связавшись с нами (ст. 8).
12. Безопасность данных
Мы храним персональные данные на защищённых серверах, доступ к которым имеет только уполномоченный персонал; пароли хранятся в необратимо хешированном виде; платёжные данные никогда не проходят через наши системы (обрабатываются исключительно компанией Stripe); а конфиденциальные файлы (Сертификаты) хранятся в непубличном хранилище, доступном только по уникальной, трудноугадываемой ссылке.
13. Дети
В соответствии с нашими Условиями использования, наши услуги предназначены исключительно для лиц старше 18 лет. Если нам станет известно, что мы непреднамеренно обработали персональные данные лица младше 18 лет, мы удалим такие данные без необоснованного промедления.
14. Изменения настоящей политики
Мы можем время от времени обновлять настоящую политику, в частности в связи с изменениями применимого законодательства или объёма обрабатываемых данных. Актуальная версия всегда доступна на данном сайте.