Политика конфиденциальности
Последнее обновление: 03 февраля 2026
1. Кто мы
SIA efficientmorning.ai (регистрационный № 40203557649, № налогоплательщика LV40203557649), зарегистрированная по адресу: Krišjāņa Barona iela 130-k9-17, Рига, LV-1012, Латвия, ведёт онлайн-деятельность под брендом Hero By Name («мы», «наш/наша/наши»). Мы являемся оператором (контролёром) персональных данных, описанных в настоящем уведомлении.
Запросы по конфиденциальности и реализации прав субъекта данных: hello@herobyname.com
2. Какие персональные данные мы собираем
Категория
|
Типичные примеры
|
Идентификационные и контактные данные
|
имя, почтовый и платёжный адрес, телефон, e-mail
|
Данные аккаунта
|
логин, хэшированный пароль, настройки, сохранённые корзины
|
Данные о транзакциях
|
купленные товары, ID заказа, статус оплаты, способ доставки
|
Платёжные токены
|
последние 4 цифры карты, токен платёжного провайдера (сырые данные карты не хранятся)
|
Загружаемый контент
|
фото для персонализации, текст посвящения/надписи
|
Данные устройства и использования
|
IP-адрес, тип браузера, часовой пояс, путь кликов в магазине
|
Маркетинговые предпочтения
|
подписка/отписка от рассылки, выборы согласия по cookies
|
Рекламные данные и события конверсии
|
IP-адрес, информация о браузере и устройстве, рекламные cookie и идентификаторы событий, просмотренные страницы и товары, поисковые запросы, действия с корзиной и оформлением заказа, совершённые покупки, стоимость заказов и валюта. При наличии необходимых разрешений и соответствующих настроек для сопоставления рекламных событий также могут использоваться имя, адрес электронной почты, номер телефона и приблизительное местоположение покупателя.
|
3. Зачем мы используем ваши данные и на каком основании
Цель
|
Правовое основание (GDPR)
|
Обработка и отправка заказа
|
договор, ст. 6(1)(b)
|
Показ превью и генерация иллюстраций
|
согласие, ст. 6(1)(a)
|
Сервисные письма и поддержка
|
законный интерес, ст. 6(1)(f)
|
Прямой e-mail-маркетинг
|
согласие, ст. 6(1)(a); вы можете отозвать его в любое время
|
Бухучёт, НДС, обязанности по защите прав потребителей
|
юридическая обязанность, ст. 6(1)(c)
|
Предотвращение мошенничества и безопасность сети
|
законный интерес, ст. 6(1)(f)
|
Оценка эффективности рекламы, отслеживание конверсий и персонализированная реклама
|
Согласие — статья 6(1)(a) GDPR. Мы используем эти данные для оценки результатов рекламных кампаний, определения покупок, совершённых после взаимодействия с рекламой, оптимизации объявлений и, если соответствующие функции включены, показа релевантной рекламы в Facebook и Instagram. Согласие можно отозвать в любое время.
|
4. Кто обрабатывает данные
Мы передаём данные только в необходимом объёме:
-
Хостинг e-commerce — Shopify Inc. (Канада/США)
-
Облачный VPS-провайдер — дата-центр в ЕС
-
Сервис по генерации изображений — действуют стандартные договорные условия (SCC)
-
Платёжный провайдер и система защиты от мошенничества — данные вашей карты заменяются на безопасный «токен», а сама карта у нас не хранится.
-
Почтовые и курьерские партнёры — Latvijas Pasts и, по вашему выбору, DHL/UPS.
-
Профессиональные консультанты и органы, если требуется по закону (например, налоговый орган).
-
Реклама и аналитика — Meta Platforms Ireland Limited (Facebook и Instagram). Через интеграцию Facebook & Instagram by Meta в Shopify мы можем передавать рекламные события и разрешённую информацию о покупателях с использованием Meta Pixel, Conversions API и Advanced Matching. Распределение ответственности за обработку этих данных описано в разделе 7.
Полный список поставщиков может быть предоставлен по запросу.
5. Международная передача данных
Если данные покидают ЕЭЗ, мы используем:
-
Решение об адекватности (Канада)
-
Стандартные договорные условия (SCC) 2021/914/EU для передач в США или Сингапур. Копии SCC можно предоставить по запросу.
Информация, передаваемая Meta, может обрабатываться за пределами Европейской экономической зоны (ЕЭЗ). В применимых случаях международная передача осуществляется на основании решения о достаточном уровне защиты данных либо с использованием соответствующих гарантий GDPR, включая Стандартные договорные положения (Standard Contractual Clauses). Дополнительная информация представлена в Политике конфиденциальности Meta.
6. Сроки хранения
Элемент данных
|
Правило хранения
|
Загруженное фото
|
удаляется в день отправки посылки
|
Тексты/изображения персонализации
|
удаляются через 90 дней после отправки (период поддержки и возможной допечатки)
|
Заказы и счета
|
10 лет (закон Латвии о бухгалтерском учёте)
|
Согласие на маркетинговые письма
|
до момента вашей отписки
|
7. Cookies и трекинг
Мы используем необходимые файлы cookie и аналогичные технологии для работы сайта, сохранения корзины, оформления заказов и обеспечения других основных функций интернет-магазина.
С вашего согласия мы также можем использовать аналитические и маркетинговые технологии, которые помогают нам понимать, как посетители взаимодействуют с сайтом, и оценивать эффективность рекламы.
7.1. Meta Pixel, Conversions API и Advanced Matching
Мы используем интеграцию Facebook & Instagram by Meta через Shopify. Она может включать Meta Pixel, который регистрирует события через браузер, и Conversions API, который позволяет безопасно передавать определённые события между серверами.
В зависимости от вашего согласия и наших активных настроек Meta может получать сведения о просмотренных страницах и товарах, поисковых запросах, действиях с корзиной, оформлении заказа, покупках и их стоимости, идентификаторах событий, IP-адресе, браузере, устройстве и рекламных cookie.
Если включена функция Advanced Matching, для сопоставления рекламных событий с пользователями Meta также могут обрабатываться имя, адрес электронной почты, номер телефона и сведения о местоположении покупателя. Некоторые идентификаторы могут преобразовываться в хешированные значения перед передачей. Хеширование не делает персональные данные полностью анонимными.
Мы используем эти технологии для измерения эффективности рекламы, определения того, какие объявления приводят к покупкам, оптимизации рекламных кампаний и, если соответствующие функции включены, создания релевантных рекламных аудиторий, включая ремаркетинг.
7.2. Правовое основание и управление согласием
Основанием для необязательного маркетингового отслеживания и связанной с ним обработки персональных данных является ваше согласие в соответствии со статьёй 6(1)(a) GDPR. В странах, где требуется предварительное согласие, включая ЕЭЗ, рекламное отслеживание и передача связанных с ним событий не должны начинаться до получения такого согласия.
Вы можете принять, отклонить или настроить использование необязательных cookie через уведомление на нашем сайте. Изменить выбор или отозвать согласие можно в любое время через ссылку настроек cookie в нижней части сайта. Отказ от необязательного отслеживания не ограничивает возможность приобрести наши товары.
Отзыв согласия распространяется на дальнейшую обработку данных и не влияет на законность обработки, выполненной до его отзыва.
7.3. Обработка данных компанией Meta
Meta Platforms Ireland Limited получает данные для оценки эффективности рекламы и предоставления связанных услуг. В отношении определённых операций по сбору и передаче рекламных событий мы и Meta выступаем совместными контролёрами персональных данных в соответствии со статьёй 26 GDPR. Совместная ответственность ограничивается соответствующими операциями сбора и передачи. За последующую самостоятельную обработку данных Meta отвечает в предусмотренных случаях самостоятельно.
Meta может обрабатывать полученную информацию в соответствии со своей Политикой конфиденциальности. Наши рекламные данные и сведения о согласиях хранятся в соответствии с целями обработки, действующими настройками хранения и применимыми правовыми требованиями. К данным, полученным Meta, применяются собственные правила хранения Meta.
8. Ваши права
По GDPR (и аналогичным законам) вы можете:
-
получить доступ к данным, исправить, удалить или перенести их;
-
возразить против обработки или ограничить её в отдельных случаях;
-
отозвать согласие в любое время;
-
подать жалобу в Государственную инспекцию по защите данных Латвии.
Чтобы сделать запрос, напишите на hello@herobyname.com. Мы подтвердим вашу личность и ответим в течение 30 дней.
9. Безопасность
Мы соблюдаем лучшие практики отрасли: TLS-шифрование при передаче, шифрование дисков при хранении, ролевой доступ администраторов и регулярное тестирование на проникновение. Вся обработка изображений выполняется автоматически нашими серверами; сотрудники не просматривают загруженные фото вручную. Ни один метод не даёт 100% гарантии, но мы применяем коммерчески разумные меры для защиты ваших данных.
10. Дети
Наш интернет-магазин предназначен для совершеннолетних покупателей. Взрослый, имеющий необходимые разрешения, может предоставить фотографию ребёнка, его имя и другие данные персонализации для создания и доставки именной книги.
Мы не стремимся собирать персональные данные непосредственно у детей. Предоставленные фотографии детей и данные персонализации предназначены для создания книг и выполнения соответствующих заказов, а не для формирования рекламных аудиторий или таргетирования рекламы на детей.
11. Изменения
О любых существенных изменениях этого уведомления будет объявлено на сайте, а дата «Последнее обновление» изменится. Продолжая пользоваться Сервисами, вы принимаете обновлённые условия.
12. Contact
SIA efficientmorning.ai
Krišjāņa Barona iela 130‑k9‑17
Rīga LV‑1012, Latvia
E‑mail: hello@herobyname.com
Если мы не сможем решить ваш вопрос, вы имеете право подать жалобу в Государственную инспекцию по защите данных Латвии (dvi.gov.lv).
