Политика конфиденциальности

1. Руководитель обработки

Red Box DOO, Trg Nikole Pašića 5, sprat 1, Beograd, Srbija, матичный номер 21808016, ПИБ 113130422. По всем вопросам о данных пишите на iburtnik@gmail.com.

2. Какие данные, зачем, на каком основании и как долго

• Имя, электронная почта, язык, хэш пароля и ключ двухфакторной аутентификации — для аккаунта и входа. Основание: исполнение договора. Храним, пока существует аккаунт.
• IP-адрес, браузер, сессии и журнал безопасности — для защиты от взлома и злоупотреблений. Основание: законный интерес. Храним 12 месяцев.
• Реквизиты компании, имя и должность подписанта — для договоров, счетов и актов. Основание: исполнение договора и обязанность вести бухгалтерский учёт. Храним 10 лет после окончания года, в котором завершена сделка.
• Запросы, расчёты, предложения, переписка, этапы и отметки об оплате — для проведения сделки и как доказательство при споре. Основание: исполнение договора и законный интерес. Храним 5 лет после завершения сделки.
• Записи о принятии документов (редакция, дата, IP-адрес) — как доказательство заключения договора. Основание: законный интерес. Храним, пока действует договор, и 10 лет после его окончания.
• Отзывы с названием компании, товаром и суммой — для публикации на странице партнёра. Основание: согласие, которое вы даёте перед публикацией. Храним, пока отзыв опубликован или пока вы не отзовёте согласие.
• Поисковые запросы и ссылки на товары — для поиска и расчёта доставки. Основание: исполнение договора, а для гостей — законный интерес. Результаты хранятся в кэше до 24 часов.

По истечении срока данные удаляются или обезличиваются.

3. Кому мы передаём данные

Логистическим партнёрам, которым вы сами отправили запрос, мы передаём реквизиты компании, запрос и переписку. Они обрабатывают эти данные как самостоятельные руководители обработки для договора с вами. Государственным органам данные передаются только по законному требованию. Мы не продаём данные и не используем их для рекламы третьих лиц.

4. Обработчики

По нашему поручению и на основании договора данные обрабатывают:

• Fornex — хостинг сервера и базы данных в дата-центре в Европе;
• сервис отправки электронной почты — письма о входе, сделках и счетах;
• Cloudflare — DNS и защита сайта, видит IP-адрес посетителя;
• Google (Gemini API, США) — разбор текста поискового запроса и подсказки по упаковке; получает только текст запроса и карточку товара, без данных аккаунта;
• Alibaba.com — поиск товаров; получает только текст запроса, без персональных данных.

Не вводите в поиск и чат паспортные данные, номера карт и другие лишние персональные данные.

5. Передача за пределы Сербии

Если данные попадают в страну, которая не обеспечивает надлежащий уровень защиты, например в США, мы передаём их только при наличии гарантий, предусмотренных законом, прежде всего стандартных договорных положений, и только в объёме, необходимом для работы функции.

6. Автоматическая обработка

Порядок предложений и расчёты формируются автоматически, но не порождают для вас правовых последствий: поставщика и партнёра выбираете вы. Профилирование для рекламы мы не проводим.

7. Ваши права

Вы вправе получить доступ к своим данным, исправить или удалить их, ограничить обработку, получить данные в машиночитаемом виде, возразить против обработки на основании законного интереса и в любой момент отозвать согласие; отзыв не влияет на законность обработки до него. Пишите на iburtnik@gmail.com, мы отвечаем в течение 30 дней. Вы также можете подать жалобу Уполномоченному по информации общественного значения и защите данных о личности (Poverenik, Bulevar kralja Aleksandra 15, Beograd, poverenik.rs).

8. Безопасность

Мы шифруем соединение, храним пароли только в виде хэша, поддерживаем двухфакторную аутентификацию, изолируем данные компаний на уровне базы данных, ведём журнал важных действий и делаем резервные копии. Об утечке, которая создаёт риск для ваших прав, мы сообщим Уполномоченному в течение 72 часов, а если риск высокий, то без промедления и вам.

9. Cookie и хранилище браузера

Мы используем только необходимые cookie: rb_session для входа в аккаунт (до 14 дней) и RB_LOCALE для выбранного языка (1 год). Браузер также временно хранит незавершённый запрос и приглашение в компанию, чтобы они не потерялись при регистрации. Аналитических и рекламных cookie нет, поэтому согласие на них не запрашивается.

10. Изменения политики

О существенных изменениях мы сообщаем по электронной почте. Дата действующей редакции указана вверху страницы.