Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператором персональных данных и контролёром по смыслу UK GDPR и Data Protection Act 2018 является QUANTUM LIME LTD (регистрационный номер 16377380, юридический адрес: 167-169 Great Portland Street, London, England, W1W 5PF, United Kingdom). Сервис работает под торговым именем Lootzy на сайте https://lootzy.com.

По вопросам персональных данных пишите на privacy@lootzy.com. По заказам и возвратам — на support@lootzy.com. Отдельный сотрудник по защите данных (DPO) не назначен: для компании этого размера назначение не требуется, обращения принимает указанный адрес.

2. Какие данные мы обрабатываем

Мы обрабатываем только данные, которые нужны, чтобы провести заказ, защитить оплату и поддерживать аккаунт.

• Данные аккаунта: адрес электронной почты, отображаемое имя, код подтверждения входа, настройки языка и валюты.
• Данные заказа: состав заказа, цена, комиссия за защиту покупателя, статус доставки, переписка с продавцом по заказу и материалы спора (скриншоты, описание проблемы).
• Данные продавца: сведения, которые продавец указывает для получения выплаты на банковский счёт, а также данные, которые продавец передаёт для проверки личности перед первой выплатой.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время визита, идентификатор сессии, содержимое корзины и избранного.
• Платёжные метаданные: факт оплаты, сумма, валюта, бренд карты (Visa или Mastercard) и усечённые реквизиты, которые возвращает платёжный провайдер. Полный номер карты и код CVV/CVC мы не получаем и не храним.
• Обращения в поддержку: текст запроса и наша переписка с вами.

3. Для чего и на каком основании

Каждая цель опирается на конкретное основание UK GDPR.

• Заключение и исполнение договора (ст. 6(1)(b)): регистрация, приём оплаты картой Visa или Mastercard, передача цифрового товара, защита покупателя, возврат.
• Законная обязанность (ст. 6(1)(c)): бухгалтерский и налоговый учёт, ответы на законные запросы уполномоченных органов, проверки по предотвращению отмывания денег в объёме, который применим к нашей деятельности.
• Законный интерес (ст. 6(1)(f)): защита от мошенничества и необоснованных возвратов по карте, безопасность сайта, разбор споров, улучшение стабильности сервиса. Этот интерес не перевешивает ваши права: вы можете возразить против такой обработки.
• Согласие (ст. 6(1)(a)): необязательные аналитические cookie и маркетинговые письма. Согласие можно отозвать в любой момент, на уже проведённую обработку это не влияет.

4. Оплата картой и Stripe

Lootzy принимает оплату только банковскими картами Visa и Mastercard. Другие способы оплаты на сайте не используются.

Платёж принимает и обрабатывает Stripe как отдельный контролёр либо обработчик — в зависимости от операции. Номер карты и CVV/CVC вводятся в защищённом платёжном контуре Stripe. Мы не записываем полные данные карты на своих серверах и не просим прислать их по почте или в чат.

Stripe обрабатывает данные по собственным правилам и стандарту PCI DSS. Актуальная информация о Stripe доступна на stripe.com/privacy.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для чужой рекламы.

• Stripe — чтобы провести оплату, возврат и разобрать платёжный спор по карте.
• Продавец по конкретному заказу — только сведения, без которых нельзя передать цифровой товар: игровой идентификатор, ник или иное поле доставки, которое вы сами указали, и сообщения в чате заказа. Продавцу не передаются данные вашей карты.
• Поставщики хостинга, электронной почты и технической инфраструктуры — по договору и только для работы сервиса.
• Банк или платёжный партнёр продавца — реквизиты выплаты, которые продавец сам сохранил в кабинете, и только для перевода ему причитающейся суммы после подтверждения заказа.
• Государственные органы — если этого прямо требует закон Англии и Уэльса или обязательный запрос компетентного органа.

6. Передача за пределы Великобритании

Серверами и подрядчиками данные могут обрабатываться за пределами Великобритании, в том числе в Европейской экономической зоне и в странах, где работают дата-центры наших подрядчиков. Если страна не признана обеспечивающей надлежащую защиту, мы используем типовые договорные условия, утверждённые для Великобритании, либо иное законное средство передачи по ст. 46 UK GDPR.

7. Сколько мы храним данные

Аккаунт хранится, пока вы им пользуетесь, и удаляется или обезличивается после вашего запроса, если закон не требует сохранить часть сведений. Заказы, платежи и возвраты хранятся до 6 лет после окончания финансового года, к которому они относятся: этот срок нужен для налоговой и бухгалтерской отчётности компании в Великобритании и для защиты по возможным претензиям.

Переписка по спору хранится до закрытия спора и далее в пределах того же срока, если она относится к платежу. Технические журналы безопасности хранятся не дольше 12 месяцев, если более короткий срок не задан настройкой системы. Маркетинговое согласие действует до его отзыва.

8. Cookie

Обязательные cookie нужны для входа, корзины и защиты от злоупотреблений. Аналитические cookie ставятся только после согласия в баннере. Подробности — в Политике cookie. Отключить обязательные cookie нельзя: без них сайт не сможет держать сессию и оформленный заказ.

9. Ваши права

Вы вправе запросить доступ к данным, их исправление, удаление, ограничение обработки, переносимость и возразить против обработки на основании законного интереса. Если обработка идёт по согласию, его можно отозвать. Запрос направляйте на privacy@lootzy.com. Мы ответим в течение одного месяца. Если запрос явно необоснован или повторяется, срок можно продлить ещё на два месяца, о чём мы сообщим.

Жалобу на обработку данных можно подать Оператору, а также в Information Commissioner's Office (Великобритания): ico.org.uk, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF. Если вы живёте за пределами Великобритании, вы также можете обратиться в надзорный орган своей страны, когда это право вам предоставлено.

Автоматических решений, которые сами по себе создают для вас юридические последствия без участия человека, мы не принимаем. Проверки на мошенничество могут помечать заказ для ручного разбора сотрудником.

10. Дети

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, напишите на адрес конфиденциальности — мы удалим их, если нет законной причины хранить запись о платеже.

11. Изменения

Актуальная редакция всегда опубликована на этой странице и указана датой выше. Если изменение существенно затрагивает уже собранные данные, мы дополнительно сообщим об этом на сайте или по электронной почте, когда это требуется законом.