Политика конфиденциальности (GDPR)

Настоящая политика соответствует Регламенту (ЕС) 2016/679 (GDPR) и французскому закону № 78-17 от 6 января 1978 года об информатике, файлах данных и свободах («Informatique et Libertés»). Компетентный надзорный орган — CNIL.

1. Оператор данных

COOLFRANCE
473 Rue Louis Delaunay, 66000 Perpignan
info@cool-france.com
04 43 10 15 31

2. Обрабатываемые данные

• Контактные данные: имя, e-mail, телефон, адрес доставки
• Данные заказа: товары, сумма, дата, способ оплаты
• Технические данные: IP-адрес, тип браузера, cookies (с согласия)
• Маркетинговые данные: только при явном согласии (opt-in)

3. Правовые основания (ст. 6 GDPR)

• Ст. 6(1)(b) — исполнение договора (обработка заказа)
• Ст. 6(1)(c) — юридические обязанности (бухгалтерия, налоги)
• Ст. 6(1)(a) — согласие (cookies, маркетинг)
• Ст. 6(1)(f) — законный интерес (безопасность, предотвращение мошенничества)

4. Срок хранения

• Данные заказов и счетов: 10 лет (ст. L123-22 Торгового кодекса Франции)
• Маркетинговые данные: до отзыва согласия
• Согласие на cookies: не более 13 месяцев (рекомендация CNIL)
• Журналы сервера: не более 12 месяцев

5. Передача данных

Мы передаём данные только при необходимости исполнения заказа: платёжным провайдерам, перевозчикам, для бухгалтерии. При передаче за пределы ЕС/ЕЭП используются стандартные договорные положения (SCC) согласно ст. 46 GDPR.

6. Ваши права

В соответствии со статьями 15–22 GDPR и законом Informatique et Libertés вы имеете право на:

• Доступ (ст. 15)
• Исправление (ст. 16)
• Удаление (ст. 17)
• Ограничение обработки (ст. 18)
• Переносимость (ст. 20)
• Возражение (ст. 21)
• Отзыв согласия (ст. 7(3))
• Жалобу в CNIL (www.cnil.fr)

Надзорный орган: CNIL — Commission nationale de l'informatique et des libertés
info@cool-france.com

7. Cookies

Подробности в нашей Политика cookies. Необходимые cookies не требуют согласия; аналитические и маркетинговые устанавливаются только после вашего согласия (ст. 82 закона Informatique et Libertés). Политика cookies

8. Безопасность

Мы применяем TLS-шифрование, контроль доступа и регулярные аудиты безопасности в соответствии со ст. 32 GDPR.