Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, какие персональные данные собираются при использовании веб-сайта https://quickair.org/, оформлении заказа, отправке заявки, публикации отзыва, подписке на рассылку или обращении в QuickAir, для каких целей и на каких правовых основаниях они обрабатываются, кому могут передаваться, как долго хранятся и какие права есть у пользователя.

Политика подготовлена в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR), Законом Республики Болгария о защите персональных данных и иными применимыми нормативными актами.

1. Администратор персональных данных

1.1. Администратором персональных данных, собираемых через сайт QuickAir, является:

Наименование компании: УИН ТУ УИН ГЛОБАЛ ЕООД
Наименование латиницей: WIN TO WIN GLOBAL LTD
Организационно-правовая форма: единоличное общество с ограниченной ответственностью (ЕООД)
ЕИК/ИНН: 207865699
Юридический адрес: Республика Болгария, 8000, г. Бургас, ж/к «Славейков», бл. 126, вход 2, этаж 3, офис 8Б
Веб-сайт: https://quickair.org/
Электронная почта по вопросам персональных данных: ventshop.ec@gmail.com

1.2. В настоящей Политике УИН ТУ УИН ГЛОБАЛ ЕООД далее именуется «Администратор», «Продавец», «QuickAir», «мы» или «нас», а лицо, данные которого обрабатываются, — «Пользователь», «Покупатель», «Клиент» или «субъект данных».

1.3. Отдельное должностное лицо по защите данных не назначено, если его назначение не является обязательным согласно законодательству. Все запросы об обработке персональных данных можно направлять на ventshop.ec@gmail.com.

2. Какие персональные данные мы обрабатываем

2.1. В зависимости от способа взаимодействия с сайтом мы можем обрабатывать следующие категории данных:

Данные заявок и консультаций:

имя;
номер телефона;
электронный адрес;
тип оборудования: камин, котёл, мангал или иное;
выбранная или желаемая модель дымососа;
желаемый способ связи: Viber, WhatsApp или Telegram;
комментарий и иная информация, которую Пользователь добровольно указывает в форме.

Данные заказа и доставки:

имя и фамилия либо наименование компании;
номер телефона и электронный адрес;
страна, город, улица, номер дома, квартира, почтовый индекс и иная информация, необходимая для доставки;
наименование, количество и стоимость заказанных товаров;
выбранный способ оплаты;
номер, дата, статус и история выполнения заказа;
данные об отправке, получении, возврате, гарантийном обслуживании или рекламации;
платёжные сведения в объёме, поступающем от банка, платёжного учреждения или службы доставки. Администратор не должен получать или хранить полные реквизиты банковской карты, если платёж обрабатывает отдельный платёжный провайдер.

Данные отзывов:

имя или псевдоним;
оценка товара;
текст отзыва;
дата отправки;
технические данные, необходимые для предотвращения спама и злоупотреблений.

Данные подписки:

электронный адрес;
дата и источник подписки;
сведения о предоставлении или отзыве согласия, если они ведутся системой.

Данные переписки и обращений:

контактные данные;
содержание электронных писем и сообщений;
присланные фотографии, видео, документы и иные материалы;
информация, необходимая для ответа, подбора модели, выполнения заказа или рассмотрения рекламации.

Технические данные:

IP-адрес;
дата и время доступа;
адреса запрошенных страниц;
тип и версия браузера;
тип устройства и операционная система;
языковые и региональные настройки;
источник перехода;
технические журналы сервера, данные об ошибках и попытках злоупотребления;
идентификаторы cookie, localStorage или sessionStorage, если они используются.

2.2. Мы не просим Пользователей присылать специальные категории персональных данных, в частности сведения о здоровье, биометрические или генетические данные, политические взгляды или религиозные убеждения. Не следует указывать такие сведения в свободных полях форм или переписке, если это не является объективно необходимым и предварительно не согласовано с Администратором.

2.3. Если Пользователь предоставляет данные другого лица, например получателя товара, он должен иметь законные основания для этого и уведомить такое лицо о передаче его данных QuickAir.

3. Источники получения данных

3.1. Большинство данных мы получаем непосредственно от Пользователя, когда он:

заполняет форму подбора или заказа;
добавляет товар в корзину;
подписывается на рассылку;
оставляет отзыв;
пишет электронное письмо или сообщение в мессенджере;
обращается по вопросам оплаты, доставки, возврата, гарантии или рекламации.

3.2. Отдельные данные могут поступать от банков, платёжных учреждений, почтовых и курьерских служб, поставщиков хостинга и технических сервисов в связи с выполнением заказа, платежом, доставкой, безопасностью сайта или рассмотрением обращения.

3.3. Технические данные могут собираться автоматически при посещении сайта сервером, браузером и необходимыми средствами хранения информации на устройстве.

4. Цели обработки персональных данных

4.1. Мы обрабатываем персональные данные в следующих целях:

предоставление консультации и подбор модели дымососа;
приём, проверка, подтверждение и выполнение заказов;
связь с Клиентом по телефону, электронной почте или в выбранном мессенджере;
приём и учёт платежей;
организация упаковки, международной или внутренней доставки и отслеживание отправления;
подготовка счетов, бухгалтерских, налоговых и иных обязательных документов;
обработка возвратов, гарантийных обращений и рекламаций;
публикация и модерация отзывов;
отправка новостей, информации о новых моделях и предложениях лицам, согласившимся на рассылку;
поддержание корзины, языковых настроек и иных функций сайта;
обеспечение безопасности, предотвращение спама, мошенничества, несанкционированного доступа и иных злоупотреблений;
диагностика ошибок, техническое обслуживание и совершенствование сайта;
формирование агрегированной или анонимной статистики;
выполнение требований законодательства и запросов компетентных органов;
установление, осуществление или защита юридических требований.

5. Правовые основания обработки

5.1. Администратор обрабатывает данные на следующих правовых основаниях:

Исполнение договора или осуществление преддоговорных мер — статья 6, пункт 1, подпункт «b» GDPR. Это основание применяется к консультациям по запросу Пользователя, подбору модели, оформлению, оплате, доставке, возврату и гарантийному обслуживанию заказа.

Исполнение юридической обязанности — статья 6, пункт 1, подпункт «c» GDPR. Это основание применяется, в частности, к бухгалтерскому и налоговому учёту, хранению обязательных документов, соблюдению требований защиты прав потребителей и предоставлению информации компетентным органам в установленных законом случаях.

Законный интерес Администратора или третьей стороны — статья 6, пункт 1, подпункт «f» GDPR. Законными интересами могут быть защита сайта и информационных систем, предотвращение мошенничества и спама, обеспечение доказательств коммуникации и операций, защита прав в спорах, совершенствование обслуживания и организация внутренней деятельности. Перед такой обработкой мы оцениваем, не преобладают ли права и интересы субъекта данных.

Согласие — статья 6, пункт 1, подпункт «a» GDPR. Согласие может быть основанием для электронной рассылки, публикации отзыва с именем Пользователя, использования необязательных cookie или иных операций, для которых закон требует согласия. Согласие можно отозвать в любой момент без влияния на законность обработки, осуществлённой до его отзыва.

6. Рассылка и маркетинговые сообщения

6.1. Если Пользователь добровольно подписывается на рассылку, мы можем направлять на указанный электронный адрес информацию о новых моделях, товарах, полезных материалах и предложениях QuickAir.

6.2. Пользователь может в любой момент отказаться от рассылки по ссылке в сообщении, если она доступна, либо направив запрос на ventshop.ec@gmail.com.

6.3. Отзыв согласия на маркетинговые сообщения не влияет на сервисные сообщения, необходимые для обработки и выполнения заказа.

7. Отзывы и публичная информация

7.1. Оценка и текст отзыва могут быть опубликованы на сайте QuickAir. Имя или псевдоним Пользователя публикуются вместе с отзывом только при наличии отдельного, добровольного и надлежащим образом зафиксированного волеизъявления Пользователя на такую публикацию. Отсутствие согласия на публикацию имени или псевдонима не препятствует подаче отзыва, если иное не предусмотрено функциональностью сайта.

7.2. Не следует указывать в отзыве номер телефона, электронный или почтовый адрес, платёжные данные или иную информацию, которую Пользователь не желает обнародовать.

7.3. Администратор может проверять, сокращать или не публиковать отзывы, содержащие персональные данные третьих лиц, оскорбления, спам, противоправные материалы либо не относящиеся к товарам QuickAir. Содержание отзыва не изменяется так, чтобы исказить его основной смысл.

7.4. Автор может обратиться на ventshop.ec@gmail.com с просьбой удалить или исправить опубликованный отзыв. Такая просьба рассматривается с учётом применимого законодательства и права на свободу выражения взглядов.

8. Cookie, localStorage и подобные технологии

8.1. Сайт может использовать cookie и хранилища браузера, необходимые для работы основных функций.

8.2. На момент последнего обновления настоящей Политики сайт использует или может использовать, в частности:

cookie pll_language — для запоминания выбранного языка сайта; типичный срок действия — до 1 года;
запись quickair_cart_v2 в localStorage — для сохранения содержимого корзины на устройстве Пользователя до очистки корзины, данных сайта или хранилища браузера;
cookie quickair_consent — для запоминания вашего выбора относительно необязательных cookie; срок действия — до 1 года;
встроенный плеер YouTube (youtube-nocookie.com) — загружается только после вашего согласия на мультимедиа; после запуска видео Google может установить собственные cookie в соответствии со своей политикой конфиденциальности;
sessionStorage WordPress для технической проверки поддержки эмодзи — хранится в пределах сессии браузера;
серверные журналы и технические идентификаторы — для работы форм, безопасности, предотвращения спама и диагностики ошибок.

8.3. Необходимые cookie и локальное хранилище используются для предоставления функций, прямо запрошенных Пользователем, и не могут быть полностью отключены без потери части функциональности сайта.

8.4. Если на сайте будут подключены аналитические, рекламные или иные необязательные cookie, они должны активироваться только после получения надлежащего согласия, если такое согласие требуется законом. Информация о поставщике, цели и сроке действия должна быть доступна в настройках cookie.

8.5. Пользователь может удалить cookie, localStorage и sessionStorage через настройки браузера. После удаления могут быть сброшены выбранный язык, корзина и иные локальные настройки.

9. Получатели персональных данных

9.1. В пределах, необходимых для определённых целей, данные могут получать:

работники и уполномоченные представители Администратора;
почтовые, курьерские, транспортные, таможенно-брокерские и складские компании;
банки, платёжные учреждения и поставщики платёжных услуг;
бухгалтерские компании, аудиторы, налоговые и юридические консультанты;
поставщики хостинга, электронной почты, резервного копирования, технической поддержки, защиты от спама и кибербезопасности;
Viber, WhatsApp или Telegram, если Пользователь сам выбрал соответствующий канал связи;
государственные, налоговые, таможенные, правоохранительные, судебные и регуляторные органы, когда передача предусмотрена законом;
иные лица с согласия Пользователя или на ином законном основании.

9.2. Поставщики услуг получают только данные, необходимые для выполнения соответствующей задачи, и должны обрабатывать их на основании договора, закона либо собственного надлежащего правового основания.

9.3. Если Пользователь выбирает связь через Viber, WhatsApp или Telegram, соответствующий оператор сервиса может обрабатывать номер телефона, идентификатор учётной записи, технические данные и содержание сообщений согласно собственной политике конфиденциальности. Эти операторы могут выступать самостоятельными администраторами данных.

9.4. Мы не продаём и не передаём персональные данные третьим лицам для их независимого маркетинга без надлежащего правового основания.

10. Передача данных за пределы Европейской экономической зоны

10.1. Отдельные поставщики электронной почты, хостинга, мессенджеров, технических или платёжных услуг могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ) либо предоставлять доступ к ним из третьих стран.

10.2. Если GDPR требует специального основания для такой передачи, используются надлежащие гарантии, в частности:

решение Европейской комиссии о надлежащем уровне защиты;
стандартные договорные положения Европейской комиссии;
участие получателя в признанном механизме передачи данных;
иной механизм, предусмотренный статьями 44–49 GDPR.

10.3. Информацию о применимых гарантиях можно запросить по адресу ventshop.ec@gmail.com. Предоставление копии может быть ограничено для защиты коммерческой тайны, безопасности и прав третьих лиц.

11. Сроки хранения

11.1. Мы храним данные не дольше, чем это нужно для определённых целей, исполнения юридических обязанностей и защиты прав. Если существует или обоснованно ожидается спор, претензия, проверка либо иное производство, соответствующие данные могут храниться до его окончательного завершения и в течение срока, необходимого для защиты прав Продавца, если это допускается законом.

11.2. Ориентировочные сроки хранения:

данные заказов, платежей, счетов и бухгалтерских документов — в течение срока, установленного бухгалтерским и налоговым законодательством Болгарии, который для отдельных документов может составлять до 10 лет;
данные доставки — до завершения доставки и в течение срока, необходимого для рекламаций, учёта и защиты прав сторон;
гарантийные обращения и рекламации — в течение рассмотрения обращения и далее в пределах гарантийного срока и применимой исковой давности;
заявки, консультации и переписка, не завершившиеся заказом, — как правило, до 3 лет после последнего содержательного контакта, если более длительный срок не нужен для спора или не требуется законом;
данные подписки — до отзыва согласия, отписки или прекращения рассылки, после чего минимальные сведения могут храниться в списке отказов для недопущения повторной отправки;
опубликованные отзывы — пока отзыв актуален для сайта либо до обоснованной просьбы об удалении, если нет законного основания хранить его дольше;
журналы безопасности и технические логи — в течение срока, обоснованно необходимого для безопасности, диагностики и расследования инцидентов;
cookie и хранилища браузера — в соответствии со сроками, указанными в разделе 8.

11.3. После завершения срока хранения данные удаляются, уничтожаются или анонимизируются, если их дальнейшее хранение не требуется законом.

12. Права пользователя

12.1. На условиях, предусмотренных GDPR, субъект данных имеет право:

получить подтверждение, обрабатываются ли его персональные данные, и доступ к ним;
требовать исправления неточных или дополнения неполных данных;
требовать удаления данных;
требовать ограничения обработки;
получить предоставленные им данные в структурированном, общеупотребимом и машиночитаемом формате и передать их другому администратору, если применимо право на перенос;
возразить против обработки, основанной на законном интересе;
в любой момент возразить против прямого маркетинга;
отозвать согласие без влияния на законность предыдущей обработки;
не быть объектом решения, основанного исключительно на автоматизированной обработке и имеющего юридические или подобные существенные последствия, за исключением предусмотренных законом случаев;
подать жалобу в компетентный надзорный орган;
обратиться в суд за защитой своих прав.

12.2. Для реализации прав нужно направить запрос на ventshop.ec@gmail.com. В запросе следует чётко описать, какого права он касается, и предоставить достаточно информации для поиска соответствующих данных.

12.3. Для предотвращения несанкционированного доступа Администратор может попросить предоставить дополнительную информацию для подтверждения личности. Мы не будем запрашивать больше данных, чем объективно нужно для проверки.

12.4. Ответ предоставляется без необоснованной задержки и, как правило, в течение одного месяца со дня получения запроса. В случае сложности или большого количества запросов срок может быть продлён ещё на два месяца, о чём лицо уведомляют в течение первого месяца с указанием причин.

12.5. Реализация прав обычно бесплатна. За явно необоснованные или чрезмерные, в частности повторяющиеся, запросы может взиматься обоснованная плата либо в их выполнении может быть отказано в соответствии с GDPR.

13. Автоматизированные решения

13.1. На момент последнего обновления настоящей Политики QuickAir не принимает в отношении Пользователя решений, основанных исключительно на автоматизированной обработке, включая профилирование, и влекущих юридические или подобные существенные последствия.

13.2. Автоматическая проверка правильности заполнения полей, формата телефонного номера, электронного адреса или защита от спама не являются таким решением.

14. Безопасность персональных данных

14.1. Администратор применяет надлежащие технические и организационные меры для защиты данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.

14.2. Сайт использует защищённое HTTPS-соединение. Доступ к данным ограничивается согласно рабочей необходимости, а поставщики услуг привлекаются с учётом требований конфиденциальности и безопасности.

14.3. Ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность. В случае нарушения безопасности персональных данных Администратор действует в соответствии со статьями 33 и 34 GDPR, в частности уведомляет надзорный орган и субъектов данных, если это требуется законом.

15. Данные несовершеннолетних

15.1. Сайт и товары QuickAir не предназначены специально для детей. Мы сознательно не собираем через сайт персональные данные детей в маркетинговых целях.

15.2. Если законный представитель считает, что ребёнок предоставил нам персональные данные без надлежащего правового основания, он может обратиться на ventshop.ec@gmail.com для проверки и принятия необходимых мер.

16. Жалоба в надзорный орган

16.1. Если Пользователь считает, что его персональные данные обрабатываются с нарушением законодательства, он вправе подать жалобу в надзорный орган государства своего постоянного проживания, места работы или предполагаемого нарушения.

16.2. Основным надзорным органом для Администратора в Республике Болгария является Комиссия по защите персональных данных Республики Болгария (Комисия за защита на личните данни, КЗЛД):

Адрес: 1592, г. София, бул. «Проф. Цветан Лазаров», 2
Электронная почта: kzld@cpdp.bg
Веб-сайт: https://cpdp.bg/

16.3. Перед подачей жалобы Пользователь может обратиться в QuickAir на ventshop.ec@gmail.com, чтобы мы имели возможность рассмотреть вопрос и устранить возможное нарушение. Это не ограничивает право на прямое обращение в надзорный орган.

17. Изменения Политики конфиденциальности

17.1. Администратор может периодически обновлять настоящую Политику из-за изменений законодательства, функций сайта, состава поставщиков услуг или способов обработки данных.

17.2. Актуальная редакция публикуется на https://quickair.org/ с указанием даты обновления. Если изменения существенно влияют на права Пользователей или характер обработки, мы будем принимать разумные меры для дополнительного уведомления, когда это требуется законом.

17.3. Если для новой цели обработки нужно согласие, оно будет запрошено отдельно. Молчание или продолжение пользования сайтом не считается согласием, если закон требует активного волеизъявления.

Последнее обновление: 4 августа 2026 года