Политика конфиденциальности

Действует с: 07.09.2026

§ 1. Оператор персональных данных

  1. Оператором ваших персональных данных является AMBER ABRAM Michał Abramczuk, ul. Nobla 8, 80-172 Gdańsk, Польша, налоговый номер (NIP): PL5832926199, статистический номер (REGON): 220867600.
  2. Контакт по вопросам персональных данных: info@amber-abram.pl, тел. +48 728 377 605.
  3. Оператор не назначал уполномоченного по защите данных. По всем вопросам обработки данных вы можете напрямую обратиться к Оператору по адресу, указанному в пункте 2.
  4. Настоящая Политика конфиденциальности применяется к B2B-платформе, доступной по адресу amber-abram.pl, включая её языковые версии.

§ 2. Какие данные мы собираем

При регистрации аккаунта: адрес электронной почты, пароль (хранится только в виде хеша), имя и фамилия контактного лица, название компании, номер НДС, страна, адрес, город, почтовый индекс и номер телефона.

При отправке запросов на предложение и выполнении заказов: содержимое корзины, история запросов и заказов, данные, необходимые для выставления счетов и доставки, а также деловая переписка.

При подписке на рассылку: адрес электронной почты, содержание согласия, дата подписки и IP-адрес (как доказательство согласия). Подписка осуществляется по принципу single opt-in — адрес добавляется в список сразу после отправки формы, без подтверждающего сообщения.

При использовании контактной формы: данные, указанные в форме. Содержание обращения не сохраняется в базе данных сайта, а отправляется исключительно по электронной почте.

В связи с использованием аккаунта: содержимое корзины и его изменения во времени, стоимость корзины, моменты активности и входа в систему, информация об оставленной корзине без отправки запроса на предложение, а также о последующей отправке запроса, соответствующего содержимому корзины. Эти данные относятся только к вошедшим в аккаунт Клиентам; у пользователей без входа мы их не собираем.

Служебные заметки: в панели магазина мы ведём служебную заметку, касающуюся выполнения ваших заказов и контакта с вами (например, договорённости о способе доставки, оплате или форме связи). Заметка не отображается в вашем аккаунте, однако представляет собой ваши персональные данные — по вашему запросу мы выдаём её копию на условиях, описанных в § 10.

Журнал отправленных сообщений: мы фиксируем факт отправки электронного письма с сайта — адрес получателя, тему, дату и сведения об ошибке отправки. Содержание новых сообщений мы не храним; копии содержания сообщений, отправленных до 7 сентября 2026 года, остаются в журнале до истечения срока хранения, указанного в § 3. Запись подтверждает передачу сообщения к отправке — доставку и открытие мы не фиксируем.

Автоматически при использовании сайта: IP-адрес, информация о браузере и устройстве, дата и время посещения, события, связанные со входом и безопасностью, а также данные cookie.

§ 3. Цели и правовые основания обработки

Цель Правовое основание Срок хранения
Регистрация и ведение аккаунта ст. 6 п. 1 лит. b GDPR — исполнение договора об оказании электронных услуг до удаления аккаунта
Проверка статуса предпринимателя (проверка номера НДС) ст. 6 п. 1 лит. b и f GDPR — законный интерес, заключающийся в предоставлении доступа к платформе только субъектам предпринимательской деятельности до удаления аккаунта
Ведение списка отклонённых заявок ст. 6 п. 1 лит. f GDPR — законный интерес, заключающийся в предотвращении повторных заявок от субъектов, которым было отказано в доступе 3 года с момента отклонения заявки
Обработка запросов на предложение, подготовка предложений и исполнение договоров ст. 6 п. 1 лит. b GDPR в течение срока исполнения, затем в соответствии со строками ниже
Выставление счетов и ведение бухгалтерской документации ст. 6 п. 1 лит. c GDPR — юридическая обязанность, вытекающая из налогового и бухгалтерского законодательства 5 лет с конца календарного года, в котором возникла налоговая обязанность
Установление, предъявление или защита требований ст. 6 п. 1 лит. f GDPR до истечения сроков исковой давности, но не более 6 лет
Отправка рассылки ст. 6 п. 1 лит. a GDPR — согласие; дополнительно согласие на получение коммерческой информации в электронной форме до отзыва согласия
Подтверждение предоставления и отзыва согласия на рассылку (содержание согласия, дата, IP-адрес) ст. 6 п. 1 лит. c и f GDPR — обязанность доказательства соблюдения требований и защита от претензий 3 года с момента отзыва согласия
Обработка обращений через контактную форму и переписки ст. 6 п. 1 лит. b или f GDPR 3 года с момента последнего контакта; если переписка касается заключённого договора — до истечения сроков исковой давности требований, указанных в строке «Установление, предъявление или защита требований»
Наблюдение за корзинами вошедших в аккаунт Клиентов, включая оставленные корзины без отправки запроса на предложение, с целью заблаговременного обеспечения сырьём и сокращения сроков выполнения заказов ст. 6 п. 1 лит. f GDPR — законный интерес, заключающийся в определении спроса на изделия при изменчивом и непредсказуемом предложении янтарного сырья, планировании его закупки и выявлении препятствий в процессе подачи запросов на предложение не более 90 дней после окончания наблюдения за корзиной
Обеспечение безопасности сайта (защита от несанкционированного доступа, журналы событий, блокировка IP-адресов) ст. 6 п. 1 лит. f GDPR 30 дней
Реестр согласий на использование файлов cookie ст. 6 п. 1 лит. c и f GDPR — подтверждение согласия в соответствии с настройкой хранения в реестре согласий
Аналитика и интернет-маркетинг ст. 6 п. 1 лит. a GDPR — согласие, выраженное через баннер cookie до отзыва согласия, но не дольше сроков, указанных в § 8
Ведение служебных заметок, касающихся выполнения заказов и контакта с Клиентом ст. 6 п. 1 лит. f GDPR — законный интерес, заключающийся в сохранении непрерывности информации между лицами, обслуживающими Клиента до удаления аккаунта
Ведение журнала отправленных электронных писем (адрес получателя, тема, дата, ошибка отправки; содержание новых сообщений мы не храним) ст. 6 п. 1 лит. f GDPR — законный интерес, заключающийся в подтверждении передачи корреспонденции к отправке и в устранении сбоев почты 12 месяцев

§ 4. Предоставление данных

  1. Предоставление данных является добровольным, но необходимо для:
    — создания аккаунта и получения доступа к каталогу,
    — отправки запроса на предложение и заключения договора,
    — выставления счёта,
    — подписки на рассылку.
  2. Непредоставление данных делает невозможным достижение указанных целей.

§ 5. Получатели данных

Мы можем передавать ваши данные только субъектам, которые обрабатывают их по нашему поручению или на основании закона:

Хостинг и инфраструктура

  • cyber_Folks S.A. — хостинг сайта; серверы расположены на территории Республики Польша. Резервные копии базы данных хранятся на том же сервере.
  • Дополнительная резервная копия базы данных хранится на служебном компьютере в офисе Оператора в Гданьске. Копия не передаётся третьим лицам.

Электронная почта

  • Google Ireland Limited (Google Workspace) — обработка электронной почты Оператора, включая деловую переписку и сообщения, отправляемые с сайта.

Бухгалтерия

  • FIRMA W SĄSIEDZTWIE Agnieszka Julke-Brillowska, ul. Źródło Marii 46/2, 81-573 Gdynia, Польша, налоговый номер (NIP) 5861495247 — ведение бухгалтерии и налоговые расчёты.

Счета выставляются с использованием программы, работающей локально на нашем оборудовании. Данные счетов не передаются поставщику программного обеспечения.

Рассылка

  • Список подписчиков ведётся в собственной базе данных сайта на указанном выше хостинг-сервере. Мы не используем внешнюю платформу для сбора подписок.
  • Отправка сообщений осуществляется через электронную почту Оператора в сервисе Google Workspace (Google Ireland Limited), указанном выше.

Доставка

  • Перевозчики, осуществляющие отправку: UPS, DHL, FedEx, InPost. Передаваемые данные ограничиваются информацией, необходимой для доставки отправления.
  • Если доставку осуществляет перевозчик, указанный Клиентом, данные передаются ему по поручению и на риск Клиента.

Государственные органы

  • Органы государственной администрации и суды — только если обязанность передачи данных вытекает из закона.

Аналитика и реклама

  • Google Ireland Limited — сервисы Google Analytics 4 и Google Ads. Данные передаются только после предоставления согласия через баннер cookie.

§ 6. Передача данных за пределы Европейской экономической зоны

  1. Мы используем сервисы Google Ireland Limited. Google может передавать данные в Соединённые Штаты.
  2. Передача осуществляется на основании решения Европейской комиссии о надлежащем уровне защиты в рамках EU–U.S. Data Privacy Framework, а в отношении передачи, не охватываемой этим решением, — на основании типовых договорных условий, утверждённых Европейской комиссией.
  3. За исключением указанных выше случаев ваши данные не передаются за пределы Европейской экономической зоны.

§ 7. Технический доступ к данным магазина

  1. На сайте действует механизм, обеспечивающий авторизованный технический доступ к данным магазина для административных и развивающих работ.
  2. Этот механизм предоставляет данные заказов без персональных данных — номер заказа, статус, даты, суммы, валюту, количество позиций, страну расчётов и способ оплаты. Он не предоставляет имена и фамилии, адреса, адреса электронной почты или номера телефонов.
  3. Доступ защищён токенами, связанными с доменом сайта, а все обращения регистрируются.

§ 8. Файлы cookie

  1. Сайт использует файлы cookie. Подробные правила их использования определяет Политика использования файлов cookie, доступная по адресу amber-abram.pl/polityka-cookies.
  2. Файлы, необходимые для работы сайта (сессия, вход, корзина, выбор языка и валюты, сохранение решений о согласии), используются на основании законного интереса Оператора и не требуют согласия.
  3. Остальные категории cookie используются только после предоставления согласия через баннер. Вы можете в любое время изменить или отозвать согласие, воспользовавшись настройками согласий на сайте.
  4. Реестр согласий ведётся для подтверждения факта их предоставления. IP-адрес сохраняется в реестре только в анонимизированном виде (криптографический хеш).

§ 9. Профилирование и автоматизированное принятие решений

  1. Решение о принятии или отклонении регистрационной заявки принимает человек. Мы не используем автоматизированное принятие решений, имеющее юридические последствия для вас.
  2. Ваши данные могут подвергаться профилированию для интернет-маркетинга — только после предоставления согласия и только в пределах этого согласия. Такое профилирование не имеет для вас юридических последствий.
  3. Если у вас есть аккаунт, мы наблюдаем за содержимым вашей корзины и моментами активности, чтобы заранее определить спрос на изделия. Поставка янтарного сырья изменчива и непредсказуема, а изделия изготавливаются только после принятия заказа к исполнению — знание ваших потребностей позволяет нам заранее обеспечить сырьё и сократить срок выполнения вашего заказа. Такое наблюдение является профилированием по смыслу ст. 4 п. 4 GDPR, но не служит основанием для каких-либо автоматизированных решений и не имеет для вас юридических последствий.
  4. На основании этих данных мы не осуществляем с вами коммерческие контакты и не проводим маркетинговые действия — в частности, не звоним вам и не отправляем сообщения в связи с содержимым вашей корзины. Эти данные используются исключительно для нашего внутреннего анализа.
  5. Поскольку основанием этого наблюдения является наш законный интерес, вы можете в любое время возразить против него, связавшись с нами по адресу, указанному в § 1 п. 2. После получения возражения мы отключаем наблюдение за вашим аккаунтом.

§ 10. Ваши права

В связи с обработкой данных вы имеете право на:

  1. доступа к своим данным и получения их копии,
  2. исправления неточных данных или дополнения неполных данных,
  3. удаления данных — в той мере, в какой мы не обязаны хранить их в соответствии с законом,
  4. ограничения обработки,
  5. переносимости данных, обрабатываемых на основании согласия или договора,
  6. возражения против обработки, основанной на законном интересе,
  7. отзыва согласия в любое время — без ущерба для законности обработки, выполненной до его отзыва,
  8. подачи жалобы Председателю Управления по защите персональных данных, ul. Stawki 2, 00-193 Варшава, Польша.

Чтобы воспользоваться указанными выше правами, свяжитесь с нами по адресу info@amber-abram.pl. Мы отвечаем без неоправданной задержки, но не позднее одного месяца с момента получения запроса.

§ 11. Безопасность данных

  1. Мы применяем технические и организационные меры, обеспечивающие защиту данных, соответствующую рискам, включая: шифрование соединения (HTTPS), хранение паролей только в виде хешей, защиту формы входа от атак, ограничение количества запросов к программным интерфейсам и регистрацию событий безопасности.
  2. Доступ к данным в административной панели имеют только лица, уполномоченные Оператором.
  3. Резервные копии базы данных хранятся на хостинг-сервере и на служебном компьютере в офисе Оператора, защищённом от доступа неуполномоченных лиц.

§ 12. Изменения Политики

  1. Политика может изменяться, в частности в связи с изменением законодательства, запуском новых функций сайта или изменением субъектов, обрабатывающих данные.
  2. Клиенты, имеющие аккаунт, уведомляются о существенных изменениях в электронной форме.
  3. Актуальная версия Политики всегда доступна на сайте. Дата её вступления в силу указана в начале документа.