Политика конфиденциальности

1. Кто мы

Оператор магазина RYTM Shop — компания Light Mandalas Co., Ltd., зарегистрированная в Таиланде (138/1 Soi 10 Moo 9, 50220 Doi Saket, Chiang Mai, Thailand). Мы продаём добавки, частотные устройства и велнес-программы через наш интернет-магазин rytm.shop.

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем ваши персональные данные, когда вы посещаете наш сайт или оформляете заказ.

2. Какие данные мы собираем

Когда вы просматриваете наш магазин или совершаете в нём покупки, мы можем собирать:

• Идентификационные данные: имя, фамилия
• Контактные данные: адрес электронной почты, номер телефона
• Данные для доставки: адрес доставки, страна, почтовый индекс
• Данные о транзакциях: сведения о заказе, способ оплаты (мы не храним номера карт)
• Технические данные: IP-адрес, тип браузера, тип устройства, просмотренные страницы, время, проведённое на сайте
• Маркетинговые предпочтения: дали ли вы согласие на получение рекламных писем

3. Как мы используем ваши данные

Мы используем ваши персональные данные, чтобы:

• Обрабатывать и выполнять ваши заказы, включая доставку и уведомления о ней
• Обрабатывать возвраты товаров, возвраты средств и обращения в службу поддержки
• Отправлять транзакционные письма (подтверждение заказа, обновления статуса доставки)
• Отправлять маркетинговые рассылки, если вы дали на это согласие (отписаться можно в любой момент)
• Улучшать наш сайт и ассортимент товаров с помощью аналитики
• Исполнять обязанности, предусмотренные законодательством

4. Правовые основания обработки

Мы обрабатываем ваши данные на следующих правовых основаниях:

• Исполнение договора: обработка, необходимая для выполнения вашего заказа
• Обязанность по закону: хранение записей о транзакциях в соответствии с требованиями налогового и бухгалтерского законодательства
• Законные интересы: предотвращение мошенничества, безопасность сайта, улучшение сервиса
• Согласие: маркетинговые письма (вы можете отозвать согласие в любой момент)

5. Файлы cookie и отслеживание

Наш сайт использует файлы cookie и аналогичные технологии для следующих целей:

• Основные функции сайта (корзина, управление сеансом)
• Аналитика (чтобы понимать, как посетители пользуются нашим сайтом)
• Маркетинг (ретаргетинговая реклама, где применимо)

Вы можете управлять настройками файлов cookie в своём браузере. Отключение некоторых файлов cookie может повлиять на работу сайта.

6. Передача ваших данных

Мы передаём ваши персональные данные только:

• Партнёрам по доставке: для доставки вашего заказа (имя, адрес, телефон)
• Платёжным провайдерам: для безопасной обработки вашего платежа (мы не видим и не храним данные карты)
• Сервисам электронной рассылки: для отправки транзакционных и маркетинговых писем
• Аналитическим сервисам: только агрегированные обезличенные данные

Мы не продаём ваши персональные данные третьим лицам.

7. Срок хранения данных

Мы храним ваши персональные данные столько, сколько необходимо для достижения целей, описанных в настоящей политике. Записи о заказах и финансовая документация хранятся не менее 7 лет в соответствии с бухгалтерским законодательством Таиланда. Вы можете в любой момент запросить удаление данных своей учётной записи с учётом требований законодательства о сроках хранения.

8. Ваши права

В зависимости от юрисдикции, в которой вы находитесь, у вас может быть право:

• Получить доступ к персональным данным, которые мы о вас храним
• Исправить неточные или неполные данные
• Запросить удаление ваших данных («право на забвение»)
• Возражать против отдельных видов обработки или ограничить их
• На переносимость данных — получить свои данные в машиночитаемом формате
• Отозвать согласие на маркетинговые рассылки в любой момент

Чтобы воспользоваться любым из этих прав, напишите нам на bright@rytm.health. Мы ответим в течение 30 дней.

9. Безопасность

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, утраты или раскрытия. Все данные передаются по протоколу HTTPS. Платежи обрабатываются сторонними провайдерами, соответствующими стандарту PCI-DSS.

10. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» в начале страницы соответствует самой последней редакции. Продолжение использования нашего сайта после внесения изменений означает принятие обновлённой политики.