Конфиденциальность и персональные данные

1. Кто отвечает за данные

Ответственный за обработку: AnOL OÜ, рег. 12315625, Paldiski mnt 167-6, Haabersti linnaosa, Tallinn, 13518 Harju maakond, Eesti. Контакт по вопросам данных и реализации прав: 3dprint@decords.com, +372 5874 3963. Обращения по защите данных рассматривает продавец через указанные контакты.

2. Какие сведения получаем

Получаем введённые клиентом имя, email, телефон, описание задачи, файлы и фотографии, технические параметры модели, количество, материал, цвет, способ и адрес доставки, сведения для счёта, номер заказа, платёжный статус, переписку и претензии. Для отказа от договора получаем имя, email, идентификатор договора, содержание и время уведомления.

При работе сайта могут обрабатываться IP-адрес, время запроса, сведения об устройстве и браузере, технические журналы и идентификаторы сессии для безопасности, входа владельца и предотвращения злоупотреблений. Мы не получаем реквизиты банковской карты через текущую форму заявки. Загруженный файл может содержать персональные сведения; перед отправкой удалите всё, что не требуется для задачи.

3. Цели и правовые основания

Подготовка предложения по запросу клиента, проверка модели, связь, изготовление и доставка основаны на подготовке и исполнении договора (статья 6(1)(b) GDPR). Выставление и хранение бухгалтерских документов, обязательный учёт, обработка законных требований потребителя и подтверждение отказа основаны на правовой обязанности (6(1)(c)).

Защита сайта, ограничение злоупотреблений, обеспечение целостности файлов и защита прав по спору основаны на законном интересе AnOL OÜ обеспечивать безопасную работу и доказывать исполнение договора (6(1)(f)). При этом учитываем права клиента и ограничиваем сведения необходимым объёмом. Отдельное добровольное использование материалов в галерее или маркетинге возможно по отдельному согласию (6(1)(a)) либо иному заранее сообщённому подходящему основанию; текущая форма такое разрешение не запрашивает.

4. Кому могут быть доступны данные

Доступ получают уполномоченные сотрудники и необходимые исполнители AnOL OÜ. Технические категории поставщиков: платформа OpenAI Sites и инфраструктура Cloudflare для сайта, базы данных и приватного файлового хранилища; защищённый почтовый шлюз WordPress на decords.ee и почтовые провайдеры для уведомлений; Google Drive для служебного архива файлов и документов заказа. Эти системы не являются публичной галереей.

Данные для перевозки передаются выбранному перевозчику, например Omniva, SmartPosti или UPS, только в необходимом объёме. Банки и бухгалтерские исполнители получают необходимые платёжные и учётные сведения. Органам власти данные предоставляются при законном основании. Часть получателей, например банк и перевозчик, может обрабатывать данные как самостоятельный ответственный в соответствии со своими уведомлениями.

Модели не публикуются автоматически. Если для конкретной задачи требуется дополнительный внешний производственный исполнитель и передача ему файла, это ограничивается выполнением заказа; при существенном изменении обработки клиент получает необходимую информацию. Персональные данные не продаём.

5. Международная обработка

Некоторые инфраструктурные и почтовые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. Такая передача допускается только при основании главы V GDPR: применимом решении ЕС об адекватности либо надлежащих гарантиях, например стандартных договорных положениях с необходимыми дополнительными мерами. Конкретный механизм зависит от поставщика и действующих условий обработки.

Сведения о применимых к вашим данным получателях, странах и гарантиях, а также доступную копию соответствующих гарантий можно запросить по 3dprint@decords.com с учётом защиты коммерческой тайны и данных других лиц.

6. Сколько храним

Бухгалтерские первичные документы и относящиеся к ним необходимые сведения хранятся 7 лет с конца соответствующего финансового года, если закон не требует иного срока. Материалы договора и существенная переписка сохраняются на срок исполнения и применимых требований, обычно до 3 лет после исполнения. При споре нужная часть сохраняется до его завершения и исполнения решения.

Рабочие модели, фотографии и производственные вложения сохраняются на срок выполнения заказа и обоснованной необходимости для проверки качества и требований клиента, обычно не более 2 лет после завершения. Для более длительного хранения ради повторного заказа требуется отдельное согласование. Не завершившиеся договором запросы и вложения обычно удаляются в течение 6 месяцев после завершения обсуждения, если нет спора или иного законного основания.

Технические журналы и защитные идентификаторы сохраняются в пределах обоснованного срока безопасности и технической политики соответствующего поставщика. При определении срока учитываются необходимость расследовать инцидент и минимизация данных. Эти сроки применяются также к служебным копиям; резервные копии удаляются по циклу замены и не используются для новых целей. Удаление файла не означает удаления обязательного бухгалтерского документа.

7. Ваши права

В предусмотренных GDPR пределах вы можете получить доступ и копию данных, исправить их, потребовать удаления или ограничения, возразить против обработки на основании законного интереса и получить переносимые данные, обрабатываемые автоматически на основании договора или согласия. Согласие можно отозвать на будущее, не затрагивая законность прошлой обработки.

Напишите на 3dprint@decords.com. Для защиты данных можем соразмерно проверить личность. Обычно отвечаем в течение одного месяца; при законном продлении сообщаем о нём и причинах в первоначальный срок. Удаление не распространяется на сведения, которые необходимо хранить по закону или для обоснованных требований.

Можно подать жалобу в Andmekaitse Inspektsioon (aki.ee) или в компетентный орган страны проживания, работы либо предполагаемого нарушения. Сохраняется право судебной защиты.

8. Обязательность, решения и файлы cookie

Отмеченные обязательными сведения нужны для обработки заявки, выставления документа или доставки. Без них соответствующее действие может оказаться невозможно. Необязательные комментарии и фото можно не предоставлять, если они не нужны для технической оценки.

Цена в калькуляторе рассчитывается автоматически из введённых параметров. Это предварительный расчёт с последующей проверкой, а не исключительно автоматизированное решение с юридическими последствиями по статье 22 GDPR. Рекламное профилирование формой не выполняется.

Сайт использует технически необходимые механизмы сессии, входа и безопасности платформы. В приложении не подключены собственные рекламные пиксели или необязательная аналитика. При последующем подключении необязательных трекеров информация и настройки согласия должны быть предоставлены до их запуска. Переход по внешней ссылке открывает сервис с его собственными правилами.

9. Защита и обновления

Используем HTTPS, ограниченный доступ владельца к файлам заказов, приватное хранилище и проверяемые ссылки на документы. Подтверждение приёма email означает передачу письма почтовому серверу, а не гарантию попадания во входящие. Не отправляйте пароли, данные карты или иные ненужные секреты в модели и комментарии.

Редакция от 2 ноября 2026 года. При изменении целей или существенных условий обработки предоставим обновлённую информацию, а когда необходимо, получим отдельное согласие.