Конфиденциальность

Принцип

Dibs собирает строго необходимый минимум, чтобы магазин мог подготовить ваш заказ и передать его вам. Ничего больше — и уж точно ничего, что послужило бы продаже ваших данных кому-либо ещё.

Что мы собираем

Ваше имя, средство связи (электронная почта или номер телефона), содержимое ваших заказов и выбранное время. Сайт использует локальное хранилище браузера для запоминания вашего языка: это не рекламный файл cookie.

Цели и правовые основания

Два правовых основания, и никаких других. Исполнение договора (статья 6.1.b RGPD) охватывает основу услуги: запись вашего заказа, передачу его выбранному вами магазину, уведомление о готовности, ведение вашего аккаунта и его истории. Без этих данных заказ попросту невозможен. Законный интерес (статья 6.1.f RGPD) охватывает безопасность и непрерывность услуги: предотвращение мошеннического создания аккаунтов и злоупотреблений, возможность для магазина защититься от невыкупленных заказов, диагностику сбоев. Ни одна операция не основана на вашем согласии, потому что ни одна операция не выходит за пределы того, что требуется для работы сервиса. Вы можете возразить против любой обработки, основанной на законном интересе.

Чего мы не собираем

Никаких данных банковских карт: вы платите в магазине, Dibs никогда не видит ваше платёжное средство. Никаких сторонних рекламных трекеров, никакой продажи клиентских баз.

Файлы cookie и трекеры

Этот сайт не размещает ни одного файла cookie. Он использует только локальное хранилище вашего браузера: выбранный вами язык (dibs-lang), ваш текущий заказ и клиентские настройки (dibs-client-v2), источник QR-кода, по которому вы, возможно, пришли (dibs-src; остаётся на вашем устройстве и никогда не передаётся), а также — только на стороне продавца — токен входа, который поддерживает вашу аутентификацию в панели управления. Эти элементы строго необходимы для запрашиваемой вами услуги и потому освобождены от предварительного согласия в соответствии со статьёй 5.3 Директивы 2002/58/ЕС (ePrivacy) и её бельгийской транспозицией (статья 129 закона от 13 июня 2005 года об электронных коммуникациях). Именно поэтому на этом сайте нет баннера о cookies: принимать или отклонять было бы нечего. Никаких систем аналитики, рекламных трекеров или пикселей социальных сетей ни на одной странице.

Кто имеет доступ

Магазин, в котором вы делаете заказ, видит ваш заказ и ваше имя, потому что они нужны ему для обслуживания вас. Это единственный случай передачи.

Обработчики и технические получатели

Для работы Dibs требуются несколько поставщиков услуг — вот все они. Supabase размещает базу данных и управляет аутентификацией аккаунтов магазинов; данные хранятся в европейском регионе eu-west-1 (Ирландия). Netlify, Inc. (США) размещает и обслуживает страницы этого сайта. Google Fonts предоставляет два шрифта сайта: их загрузка с fonts.googleapis.com и fonts.gstatic.com передаёт ваш IP-адрес компании Google LLC. esm.sh распространяет техническую библиотеку, используемую пространством продавца и панелью управления, что также передаёт ваш IP-адрес оператору этого CDN. Ни одному из этих поставщиков не разрешено использовать ваши данные в своих интересах, и никакие данные не продаются, не сдаются в аренду и не передаются кому-либо в коммерческих целях. Передача за пределы ЕС регламентирована: Netlify и Google LLC сертифицированы по EU-US Data Privacy Framework (решение Европейской комиссии об адекватности от 10 июля 2023 года), а все прочие передачи покрываются типовыми договорными условиями (CCT, решение 2021/914). С каждым из этих поставщиков заключены соглашения об обработке данных (DPA).

Сколько хранятся данные

Заказы и история клиента хранятся до тех пор, пока аккаунт активен, и удаляются не позднее чем через 3 года после последней активности (время, необходимое для урегулирования невыкупленных заказов и споров). Данные о местоположении, отправленные клиентом, включившим « новые магазины рядом со мной », удаляются сразу после отключения этой опции. Технические журналы (логи) хранятся 30 дней. Вы можете в любой момент запросить досрочное удаление по адресу [email protected].

Ваши права

Доступ, исправление, удаление, возражение, переносимость. Напишите на [email protected]. Вы также можете подать жалобу в Орган по защите данных (Rue de la Presse 35, 1000 Брюссель).

Оператор обработки данных

Dibs, издаваемый Issam Messaoudi (независимый предприниматель — компания в процессе создания, SRL « Dibs » планируется в октябре 2026 года). Контакт по данным: [email protected]. Адрес штаб-квартиры: будет подтверждён при регистрации в BCE (Брюссель, Бельгия). На данном этапе назначение сотрудника по защите данных (DPO) не требуется (обработка небольших масштабов, статья 37.1 RGPD).