Политика конфиденциальности

Последнее обновление: 24.03.2026

1. Общая информация
1.1. Настоящая Политика конфиденциальности определяет, каким образом SIA B2Y обрабатывает персональные данные в связи с интернет-магазином bio2you.lv, обслуживанием клиентов, маркетинговыми активностями и связанными услугами.
1.2. Оператором персональных данных является SIA B2Y, рег. № 40103243404, номер НДС LV40103243404, юридический адрес: Mārupes nov., Mārupes pag., “Vismaņi k-5”, LV-2167, Латвия.
1.3. По вопросам обработки персональных данных вы можете связаться с нами по адресу ecommerce@bio2you.eu или по телефону 20626606.

2. Сфера применения
2.1. Настоящая Политика применяется к лицам, которые посещают bio2you.lv, совершают покупки, создают клиентский аккаунт, подписываются на новости, оставляют отзывы о товарах, публикуют комментарии в блоге, участвуют в конкурсах или акциях, либо иным образом связываются с нами.
2.2. Политика распространяется на персональные данные, которые мы получаем непосредственно от субъекта данных, автоматически в процессе использования сайта или от наших партнёров, если это необходимо для оказания услуг.

3. Категории обрабатываемых данных
3.1. В зависимости от ситуации мы можем обрабатывать имя, фамилию, адрес электронной почты, номер телефона, адрес доставки и выставления счёта, реквизиты компании, если заказ оформляется от имени юридического лица, сведения о заказе и доставке, статус оплаты, историю заказов, данные клиентского аккаунта, информацию из отзывов, комментариев, конкурсов и переписки, а также технические и аналитические данные об использовании сайта.
3.2. Если вы используете клиентский аккаунт или функцию wishlist, мы также обрабатываем данные, необходимые для работы этих функций.
3.3. Если вы оставляете отзыв о товаре или комментарий в блоге, ваше имя или выбранное имя пользователя, а также опубликованный вами контент могут быть видны публично, при этом адрес электронной почты публично не отображается.

4. Источники персональных данных
4.1. Мы получаем персональные данные непосредственно от вас, когда вы оформляете заказ, создаёте аккаунт, подписываетесь на новости, оставляете отзыв, комментарий или связываетесь с нами.
4.2. Часть данных собирается автоматически с помощью cookie и аналогичных технологий.
4.3. В отдельных случаях мы также получаем данные от платёжных и логистических партнёров, если это необходимо для подтверждения оплаты, исполнения заказа или организации доставки.

5. Цели обработки и правовые основания
5.1. Мы обрабатываем персональные данные для принятия и исполнения заказов, обработки платежей, организации доставки, обслуживания клиентов и ведения клиентских аккаунтов. Правовым основанием такой обработки является исполнение договора и, в соответствующих случаях, выполнение юридических обязанностей.
5.2. Мы обрабатываем персональные данные для администрирования отзывов, комментариев в блоге, конкурсов, акций и аналогичных активностей. В зависимости от ситуации правовым основанием может быть ваше согласие, исполнение договора или наши законные интересы.
5.3. Мы обрабатываем персональные данные для обеспечения работы сайта, безопасности, аналитики, измерения эффективности рекламы и улучшения сервиса. Правовым основанием являются наши законные интересы, а в отношении аналитических и маркетинговых cookie — ваше согласие, если оно требуется законом.
5.4. При наличии вашего согласия мы можем использовать контактные данные для отправки новостей, маркетинговых сообщений, предложений и скидочных кодов по электронной почте. Если в будущем будет введён SMS-маркетинг, он будет использоваться только при наличии отдельного согласия.
5.5. Мы также можем обрабатывать персональные данные для бухгалтерского учёта, выполнения юридических обязанностей, урегулирования споров, защиты требований и обеспечения законных интересов компании.
5.6. Статьи 12, 13 и 14 GDPR требуют, чтобы информация о целях обработки, правовых основаниях, получателях, сроках хранения и правах субъекта данных предоставлялась прозрачно, доступно и понятно, и данная редакция составлена именно по этому принципу.

6. Обязательность предоставления данных
6.1. Для оформления заказа предоставление части данных является необходимым, чтобы мы могли принять оплату, оформить заказ и организовать доставку.
6.2. Если такие данные не предоставлены, мы не сможем исполнить заказ.
6.3. Подписка на новости, участие в конкурсах, оставление отзывов и аналогичные действия являются добровольными.
6.4. Заказ в нашем интернет-магазине можно оформить и без создания клиентского аккаунта.

7. Cookie и аналогичные технологии
7.1. На нашем сайте используются необходимые, аналитические и маркетинговые cookie, а также аналогичные технологии.
7.2. Необходимые cookie обеспечивают базовую функциональность сайта, включая корзину, оформление заказа и работу аккаунта.
7.3. Аналитические и маркетинговые cookie используются только при наличии соответствующего правового основания, включая согласие, если оно требуется.
7.4. Для управления cookie мы используем инструмент управления согласием, позволяющий выбрать категории cookie, а впоследствии изменить или отозвать согласие.
7.5. Латвийский надзорный орган отдельно подчёркивает, что политика конфиденциальности должна быть доступна отдельно от cookie-баннера и должна отражать реальную обработку данных, а не формальный шаблон.

8. Получатели персональных данных
8.1. Мы можем передавать персональные данные поставщикам услуг и деловым партнёрам в объёме, необходимом для оказания соответствующих услуг.
8.2. В зависимости от ситуации это могут быть платёжные провайдеры, логистические и курьерские партнёры, IT- и хостинг-провайдеры, партнёры по разработке и поддержке сайта, аналитические и рекламные платформы, бухгалтерские и юридические консультанты, а также государственные органы, если такое раскрытие требуется законом.
8.3. В числе используемых нами сервисов могут быть MakeCommerce, Klaviyo, Google Analytics, Google Tag Manager, Google Ads, Meta Pixel/CAPI и Microsoft Clarity.
8.4. Передача персональных данных осуществляется только в объёме, необходимом для соответствующей цели.

9. Передача данных за пределы ЕЭЗ
9.1. Некоторые наши поставщики услуг или их субподрядчики могут находиться за пределами Европейской экономической зоны.
9.2. В таких случаях мы обеспечиваем, чтобы передача данных осуществлялась в соответствии с требованиями GDPR, например, на основании решения о достаточности защиты, стандартных договорных условий или иного законного механизма передачи.
9.3. GDPR требует, чтобы такая информация была прямо и понятно сообщена субъекту данных в составе уведомления о конфиденциальности.

10. Сроки хранения данных
10.1. Персональные данные хранятся только столько, сколько необходимо для соответствующей цели и в пределах, допускаемых или требуемых законодательством.
10.2. Данные о заказах, счетах, бухгалтерии и прослеживаемости сделки хранятся в соответствии с установленными законом сроками, в отдельных случаях до 10 лет.
10.3. Переписка с клиентами по электронной почте обычно хранится до 5 лет.
10.4. Данные клиентского аккаунта хранятся, пока аккаунт остаётся активным, а затем ещё разумный срок, если это требуется для защиты правовых требований.
10.5. Данные о маркетинговом согласии хранятся до момента отзыва согласия или отказа от подписки.
10.6. Данные отзывов, комментариев и конкурсов хранятся столько, сколько соответствующий контент опубликован или необходим для администрирования соответствующей активности.

11. Права субъекта данных
11.1. Вы имеете право запросить информацию об обработке ваших персональных данных, доступ к данным, их исправление или удаление, ограничение обработки, возражать против обработки, воспользоваться правом на переносимость данных, а также отозвать согласие, если обработка основана на согласии.
11.2. Если вы считаете, что ваши персональные данные обрабатываются незаконно, вы также вправе подать жалобу в компетентный надзорный орган.
11.3. Руководство EDPB по прозрачности специально подчёркивает, что уведомление о конфиденциальности должно помогать человеку понять не только то, какие данные обрабатываются, но и то, как именно он может реализовать свои права.

12. Отзыв согласия на маркетинг
12.1. От рассылки маркетинговых писем можно отказаться с помощью ссылки для отписки в письме либо связавшись с нами по адресу ecommerce@bio2you.eu.
12.2. Если в будущем будет введён SMS-маркетинг, порядок отказа будет указан в соответствующем SMS-сообщении или предоставлен по запросу.

13. Безопасность персональных данных
13.1. Мы применяем соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, утраты, уничтожения или неправомерного изменения.
13.2. Такие меры выбираются с учётом характера, объёма, контекста и рисков обработки.

14. Несовершеннолетние
14.1. Наш интернет-магазин не предназначен исключительно для совершеннолетних лиц.
14.2. Вместе с тем мы ожидаем, что лица, оформляющие заказы или иным образом использующие наши услуги, предоставляют достоверную и корректную информацию.
14.3. При наличии обоснованных подозрений в злоупотреблении или несанкционированной активности мы можем провести дополнительные проверки или ограничить доступ к сервису.

15. Изменения политики
15.1. Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в законодательстве, сервисах или практике обработки данных.
15.2. Актуальная версия всегда публикуется на bio2you.lv, и изменения вступают в силу с даты публикации, если не указано иное.
15.3. Латвийский надзорный орган прямо указывает, что политика конфиденциальности должна отражать именно фактическую обработку, а не общий шаблон, поэтому документ следует обновлять и в дальнейшем при существенном изменении инструментов, получателей или маркетинговой практики.