Политика приватности
1. Общие положения
1.1. Настоящая Политика конфиденциальности устанавливает порядок обработки и защиты персональных данных пользователей сайта karie.site (далее — «Сайт»).
1.2. Политика разработана в соответствии с Общим регламентом по защите данных ЕС (GDPR) и иными применимыми нормами.
1.3. Используя Сайт, пользователь подтверждает согласие с настоящей Политикой и условиями обработки персональных данных.

2. Персональные данные пользователей
2.1. Мы можем обрабатывать:
— имя и фамилию;
— контактные данные (email, телефон, мессенджеры);
— сведения, указанные в брифе/формах (адресат подарка, язык, предпочтения и пр. — по выбору пользователя);
— данные об использовании Сайта: cookie-файлы, IP-адрес, тип устройства/браузера, операционная система, технические логи;
— любые иные сведения, добровольно предоставленные пользователем.
2.2. Цели обработки:
— предоставление услуг и коммуникация по заявкам/брифам;
— выставление счетов и учет операций;
— улучшение работы Сайта, аналитика и безопасность;
— рассылка информационных сообщений и маркетинговых материалов (по согласию).

3. Правовые основания обработки
3.1. Мы обрабатываем данные на основаниях, предусмотренных GDPR:
— согласие пользователя (ст. 6(1)(a) GDPR);
— исполнение договора или до-договорные меры по запросу пользователя (ст. 6(1)(b));
— правовые обязательства (ст. 6(1)(c));
— законные интересы Karie (ст. 6(1)(f)) — например, обеспечение безопасности, защита прав, развитие сервиса. При этом мы соблюдаем баланс интересов и прав пользователя.

4. Сбор и использование данных
4.1. Данные собираются при заполнении форм/брифа, переписке, оплате счетов, а также автоматически через cookie и аналогичные технологии.
4.2. Cookie используются для работы Сайта, аналитики трафика и (при согласии) для маркетинга. Пользователь может управлять cookie в настройках браузера и/или через баннер настроек на Сайте.
4.3. Мы можем направлять сервисные уведомления (о статусе заявки/заказа). Маркетинговые письма отправляются только при наличии согласия; от них можно отказаться в любой момент (unsubscribe).

5. Передача данных третьим лицам
5.1. Без согласия пользователя данные не передаются третьим лицам, кроме случаев, когда это необходимо:
— для исполнения договора (почтовые и курьерские службы, платёжные/бухгалтерские провайдеры, хостинг, формы/CRM, аналитика);
— по требованию закона/госорганов;
— для защиты прав и законных интересов Karie.
5.2. Мы заключаем с такими провайдерами договоры поручения обработки (data processing agreements) и требуем соблюдения конфиденциальности и мер безопасности.
5.3. В случае трансграничной передачи за пределы ЕЭЗ используются механизмы, предусмотренные GDPR (Стандартные договорные условия ЕС и др.).

6. Защита персональных данных
6.1. Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения (шифрование каналов, разграничение доступа, журналирование, резервирование).
6.2. Доступ к данным ограничен уполномоченными сотрудниками и подрядчиками по принципу необходимости и под обязательством конфиденциальности.

7. Права пользователя
Пользователь имеет права, предусмотренные GDPR, в том числе:
— право на доступ к данным и получение копии;
— исправление (rectification);
— удаление («право быть забытым») — если применимо;
— ограничение обработки;
— переносимость данных (data portability) — для данных, обработанных на основании согласия/договора;
— возражение против обработки на основании законного интереса, а также против маркетинга;
— отзыв согласия в любой момент (не влияет на законность обработки до отзыва).
Запрос можно направить на karie.boutiqueagency@gmail.com; мы ответим без необоснованной задержки, в сроки, установленные GDPR.

8. Сроки хранения
8.1. Данные хранятся ровно столько, сколько необходимо для целей, ради которых они собраны: исполнение заявки/договора, бухгалтерский учет, соблюдение правовых обязанностей, разрешение споров.
8.2. Маркетинговые данные — до отзыва согласия/возражения; бухгалтерские документы — в сроки, установленные законом. По достижении целей данные удаляются или анонимизируются.

9. Изменения в Политике
9.1. Мы можем обновлять Политику. Актуальная версия публикуется на karie.site и вступает в силу с момента размещения, если иное не указано в новой редакции.
9.2. Существенные изменения могут сопровождаться уведомлением на Сайте/по email.

10. Контактная информация
Karie Agency Ltd.
Адрес: C. DE LA INDÚSTRIA 263, BARCELONA, SPAIN
Номер НДС: H76748714
Телефон: +34 645 04 25 11
Email для запросов по данным: karie.boutiqueagency@gmail.com