Уведомление о приватности

Сайт: cosmall.eu
Последнее обновление: 14 июля 2026 г.

1. Общие положения и контролёр данных

Настоящее Уведомление о приватности разъясняет, как SIA VV Invest (далее — «Cosmall», «мы», «нас») обрабатывает персональные данные посетителей сайта cosmall.eu («Сайт»), клиентов, поставщиков и их персонала, а также любую иную относящуюся к вам информацию. Документ также описывает ваши права в отношении обработки этих данных.

Для целей настоящего Уведомления персональными данными считается любая информация, которая идентифицирует или может идентифицировать вас, включая имя, адрес, номер телефона и т. п. Пожалуйста, внимательно ознакомьтесь с этим документом.

2. Контролёр данных

SIA VV Invest является единственным контролёром персональных данных, обрабатываемых через Сайт, в отношении всех заказов и обращений, независимо от даты их оформления.

3. Какие персональные данные мы собираем и обрабатываем

Мы собираем, используем и обрабатываем:

• Информацию, которую вы предоставляете нам напрямую (например, при создании учётной записи, заполнении форм на Сайте, оформлении заказа, участии в опросах или маркетинговых мероприятиях, а также при обращении к нам);
• Информацию, которую мы формируем о вас в процессе работы с вами (например, в системах управления клиентами и заказами);
• Данные об использовании Сайта (тип устройства, операционная система, тип и версия браузера, IP-адрес, посещённые страницы, время на сайте, ошибки) — собираются с помощью файлов cookie и аналогичных технологий, см. Раздел 5;
• Контактные данные (почтовый адрес, телефон, email);
• Финансовую и транзакционную информацию (сумма и детали заказа, данные об оплате, реквизиты получателя);
• Маркетинговые и коммуникационные предпочтения (согласие на рассылки, записи обращений и звонков в службу поддержки).

Предоставление данных, необходимых для оформления и исполнения заказа, обязательно: без них мы не сможем заключить и исполнить договор с вами.

4. Источники персональных данных от третьих лиц

Мы можем получать персональные данные о вас от третьих лиц, включая, помимо прочего, социальные сети, мессенджеры и провайдеров электронной почты, если вы взаимодействуете с нами через эти каналы.

5. Файлы cookie

Мы используем файлы cookie и аналогичные технологии на Сайте. Подробнее о том, какие технологии используются и как ими управлять, см. в нашей Политике использования файлов cookie.

6. Как и на каком основании мы используем данные

Мы обрабатываем персональные данные на следующих правовых основаниях в соответствии со ст. 6 Общего регламента по защите данных (GDPR):

• Исполнение договора (ст. 6(1)(b)): для обработки и выполнения заказов, оформленных на Сайте, включая оплату и доставку;
• Соблюдение юридических обязательств (ст. 6(1)(c)): для соблюдения требований налогового, бухгалтерского и потребительского законодательства;
• Законный интерес (ст. 6(1)(f)): для обеспечения работы и безопасности Сайта, обработки обращений и жалоб, системного администрирования, анализа использования Сайта, улучшения продуктов и услуг, а также для предотвращения мошенничества;
• Согласие (ст. 6(1)(a)): для отправки прямых маркетинговых сообщений и использования отдельных файлов cookie. Вы можете отозвать согласие в любой момент; это не влияет на законность обработки, произведённой до отзыва.

7. Сроки хранения данных

• Данные, связанные с заказами (включая финансовую и налоговую документацию), хранятся в течение срока, установленного применимым законодательством Латвии о бухгалтерском учёте и налогообложении — как правило, не менее 5 лет с момента совершения операции.
• Данные учётной записи хранятся в течение срока действия учётной записи и до 12 месяцев после её удаления или последней активности, если более длительное хранение не требуется по закону.
• Данные, обрабатываемые на основании согласия (например, для маркетинговых рассылок), хранятся до отзыва согласия.
• По истечении применимых сроков персональные данные удаляются или обезличиваются.

8. Передача данных третьим лицам

В рамках исполнения наших договорных и законодательных обязательств ваши персональные данные могут передаваться следующим категориям получателей:

• Swotzy — мультикурьерская платформа доставки, объединяющая почтовых и курьерских операторов для доставки заказов по Европе;
• Viva Payments S.A. («Viva.com») — провайдер платёжных услуг, через который обрабатываются онлайн-платежи;
• Страховые компании, бухгалтеры, аудиторы и финансовые консультанты — для выполнения учётных и аудиторских функций;
• Юристы и юридические консультанты;
• Поставщики ИТ-услуг, хостинга, облачных хранилищ и программного обеспечения.

Все обработчики данных, привлекаемые нами, обязаны соблюдать положения GDPR и применимого законодательства и обрабатывают данные только по нашим инструкциям и в заявленных целях.

Международная передача данных. Некоторые из наших поставщиков услуг могут располагаться за пределами Европейской экономической зоны (ЕЭЗ) или передавать данные через инфраструктуру, расположенную за её пределами. В таких случаях мы обеспечиваем надлежащий уровень защиты данных с помощью соответствующих гарантий, предусмотренных GDPR (например, стандартных договорных условий Европейской комиссии либо решений об адекватности). Копию применимых гарантий можно запросить, обратившись к нам по контактам, указанным в Разделе 2.

Мы не передаём и не продаём ваши персональные данные третьим лицам для их собственных маркетинговых целей.

9. Ваши права

В соответствии с GDPR вы имеете право:

• запросить доступ к своим персональным данным и получить их копию;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных («право быть забытым») в предусмотренных законом случаях;
• потребовать ограничения обработки данных;
• получить свои данные в структурированном, машиночитаемом формате и передать их другому контролёру (право на переносимость данных);
• возразить против обработки данных, осуществляемой на основании законного интереса, в том числе против использования данных в целях прямого маркетинга;
• отозвать согласие на обработку в любой момент, без ущерба для законности обработки, произведённой до отзыва;
• не быть объектом решения, основанного исключительно на автоматизированной обработке (включая профилирование), которое порождает юридические последствия или иным образом существенно затрагивает вас; в настоящее время мы не применяем такие процессы принятия решений.

Для реализации любого из этих прав обращайтесь к нам по адресу support@cosmall.eu. Мы ответим в срок, предусмотренный применимым законодательством, как правило не позднее одного месяца с момента получения запроса.

10. Право подать жалобу в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы вправе подать жалобу в надзорный орган по защите данных — в частности, в Инспекцию государственных данных Латвии (Datu valsts inspekcija):

Вы также можете обратиться в надзорный орган по защите данных страны вашего обычного проживания или места работы.

11. Данные несовершеннолетних

Сайт и наши услуги не предназначены для лиц младше 18 лет, и мы сознательно не собираем персональные данные таких лиц. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, пожалуйста, свяжитесь с нами, и мы примем меры по их удалению.

12. Изменения настоящего Уведомления

Мы можем периодически обновлять настоящее Уведомление о приватности с учётом изменений в нашей практике или законодательстве. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления.

13. Контакты

SIA VV Invest
Blaumaņa iela 7, Rīga, LV-1011, Латвия
Email: support@cosmall.eu
Телефон: +371 24 204 007