Политика конфиденциальности

• Аккаунт и профиль: e-mail, имя, фамилия, отображаемое имя, изображение профиля, идентификатор подключенного провайдера и, необязательно, дата рождения и пол.
• Настройки аккаунта: предпочтения коммуникации, сохраненные платежные адреса и адреса доставки, данные сессий и сведения о способах защиты.
• Заказы: контактные данные, телефон, адреса, товары, доставка, оплата, статус заказа и связанные бухгалтерские документы.
• Данные об оплате, доставке, счетах, рекламациях, возвратах и обращениях в поддержку.
• Технические данные и данные безопасности, необходимые для работы магазина, корзины, входа, предотвращения злоупотреблений, выбора языка и согласия cookies.

При входе через соцсеть выбранный провайдер передает нам идентификатор аккаунта, e-mail, необходимый для создания аккаунта, а при наличии также имя, фамилию, отображаемое имя и изображение профиля.

Дату рождения и пол мы получаем только в том случае, если вы явно разрешили Google или Facebook передать их.

Если вы не предоставили эти необязательные данные, поля останутся пустыми; их можно в любое время заполнить, изменить или очистить в кабинете.

Данные Google или Facebook используются только для создания и ведения аккаунта, автозаполнения профиля и заказа и защиты входа. Мы не используем их для рекламы, не продаем и не передаем брокерам данных.

• Создание и ведение аккаунта, вход, автозаполнение заказа и исполнение договора либо действия до его заключения.
• Обработка заказа, оплаты, доставки, рекламации и поддержки, выполнение бухгалтерских, налоговых и других юридических обязанностей.
• Защита сервиса, предотвращение мошенничества и защита прав на основании нашего законного интереса.
• Необязательные дата рождения и пол, маркетинг и необязательные cookies обрабатываются на основании согласия, когда оно требуется; согласие можно отозвать в любое время.

Профиль, сохраненные адреса, настройки и данные связи с социальным аккаунтом хранятся, пока существует аккаунт, до удаления или пока они необходимы.

Отзыв доступа в Google или Facebook прекращает будущий доступ, но сам по себе не обязательно удаляет уже сохраненные в профиле данные. Их можно изменить или очистить в кабинете либо запросить удаление аккаунта.

Переписка обычно хранится до 6 месяцев после последнего сообщения. Данные заказов, бухгалтерии и налогов хранятся по закону, обычно до 10 лет; обязательные записи о заказах могут остаться после удаления аккаунта.

• Провайдеры хостинга и технической инфраструктуры.
• Google LLC или Meta Platforms, Inc. при выбранном социальном входе; они также обрабатывают аутентификацию по собственным правилам конфиденциальности.
• Платежные провайдеры, прежде всего GoPay или текущий активный провайдер.
• Перевозчики и логистические партнеры, прежде всего Packeta/Zasilkovna.
• Бухгалтерские и фактурные сервисы, прежде всего Fakturoid, и провайдеры e-mail.
• Государственные органы, когда этого требует закон. Некоторые провайдеры могут обрабатывать данные за пределами ЕЭЗ с применением предусмотренных их условиями механизмов защиты.

• В кабинете можно исправить имя, фамилию, дату рождения и пол, очистить необязательные значения, управлять адресами и настройками коммуникации.
• Доступ Mystery Scoop можно отозвать в настройках аккаунта Google или Facebook.
• При наличии законных условий вы вправе запросить доступ, исправление, удаление, ограничение, перенос данных, возразить против обработки и отозвать согласие.
• Запросы о ваших правах отправляйте на [email protected]. Жалобу можно подать в чешский Úřad pro ochranu osobních údajů.

Вы можете запросить удаление персональных данных или всего клиентского аккаунта, написав на [email protected]. В целях безопасности до выполнения запроса мы можем обоснованно проверить вашу личность.

После проверки мы удалим данные, которые больше не нужны и которые мы не обязаны хранить. Аккаунт и доступ к нему будут удалены безвозвратно; сведения о заказах, бухгалтерские, налоговые и иные записи, которые необходимо хранить по закону или для защиты юридических требований, останутся в ограниченном хранении на необходимый срок.

Мы применяем соответствующие технические и организационные меры, контроль доступа, защищенную передачу и аудит действий. Ни один способ хранения или передачи не гарантирует абсолютную безопасность.

У нас нет назначенного специалиста по защите данных. Мы не принимаем решения исключительно автоматически и не выполняем профилирование с последствиями по статье 22 GDPR. Политика действует с 1 апреля 2026 года и обновлена 9 июля 2026 года.