Эта страница является переводом. В случае расхождений преимущественную силу имеет итальянская версия. Читать итальянскую версию
Настоящая политика описывает обработку персональных данных пользователей сайта nosurprice.net («Сайт») и соответствующих услуг, в соответствии со ст. 13 Регламента (ЕС) 2016/679 («GDPR») и D.Lgs. 196/2003 с изменениями, внесёнными D.Lgs. 101/2018.
1. Оператор обработки данных
- GALAXY PICTURES
- Адрес: Via Tiziano Vecellio 6, 20822 Seveso (MB)
- Номер плательщика НДС (P. IVA): 10285550967
- Электронная почта: admin@nosurprice.net
- PEC: contimichelegavina@legalmail.it
(Ответственный за защиту данных / DPO не назначен.)
2. Виды собираемых данных
a) Данные, предоставленные пользователем добровольно
- Аккаунт: имя, фамилия, email, имя пользователя, пароль (хранится в зашифрованном виде).
- Заказы и выставление счетов: адрес, налоговый код / номер плательщика НДС, код получателя SdI или адрес PEC для электронного выставления счетов, детали покупки.
- Домены и хостинг: доменное имя и данные владельца, требуемые Реестром/Регистратором, технические данные услуги.
- Поддержка: содержимое тикетов, писем и переписки в чате (с оператором или с ИИ-ассистентом).
b) Данные, собираемые автоматически
- IP-адрес, браузер и устройство (user agent), посещённые страницы, дата/время, выбранный язык, технические журналы сервера.
c) Файлы cookie (см. § 9).
3. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Аккаунт, выполнение заказов, предоставление и настройка хостинга и доменов | Исполнение договора (ст. 6.1.b) |
| Электронное выставление счетов (SdI), налоговые и бухгалтерские обязательства | Юридическое обязательство (ст. 6.1.c) |
| Поддержка клиентов (тикеты, email, чат, ИИ-ассистент) | Исполнение договора / законный интерес (ст. 6.1.b/f) |
| Автоматический перевод сообщений в чате | Оказание услуги (ст. 6.1.b) |
| Безопасность Сайта, предотвращение мошенничества и злоупотреблений | Законный интерес (ст. 6.1.f) |
4. Способы обработки и безопасность
Данные обрабатываются с помощью информационных средств с применением надлежащих технических и организационных мер: шифрование паролей, соединения HTTPS/TLS, контроль доступа, резервное копирование, разделение служб. Сайт размещён на инфраструктуре, расположенной в Европейском союзе.
5. Получатели данных и внешние обработчики
Данные могут передаваться субъектам, выступающим в качестве обработчиков данных (ст. 28 GDPR):
- Инфраструктура и хостинг: серверы, расположенные в Европейском союзе. Техническое управление веб-пространствами клиентов осуществляется через панель Plesk, установленную на той же инфраструктуре Оператора.
- Регистрация доменных имён: аккредитованный Регистратор, через которого мы осуществляем регистрацию, и соответствующий Реестр для запрашиваемого расширения (например, Registro .it, EURid для .eu, Verisign для .com). Данные владельца передаются Регистратору и Реестру, поскольку регистрация по своей природе является публичной и обязательной.
- Платёжные системы: Stripe (карты, Apple Pay, Google Pay и Link), в зависимости от способа, выбранного при оформлении заказа. Если вы выбираете Amazon Pay, предлагаемый через Stripe, ваши данные также обрабатываются Amazon Payments Europe S.C.A. как самостоятельным оператором. Если вы выбираете рассрочку платежа Klarna, предлагаемую через Stripe, ваши данные также обрабатываются Klarna Bank AB как самостоятельным оператором, который может проводить оценку кредитоспособности в соответствии с собственной политикой. Данные карты не передаются через Оператора и не хранятся им: они собираются непосредственно платёжным провайдером.
- Электронное выставление счетов: счета передаются в Систему обмена данными (SdI) через посредника Openapi S.r.l., который выступает в качестве обработчика данных исключительно для передачи и хранения налоговых документов.
- PEC: сообщения посредством сертифицированной электронной почты используют сервис Aruba PEC S.p.A. (домен legalmail.it).
- Электронная почта: транзакционные сообщения и поддержка по электронной почте обрабатываются на инфраструктуре Оператора.
- Защита от ботов: Сайт использует Cloudflare Turnstile для различения людей и автоматических систем в публичных формах. Сервис обрабатывает IP-адрес и некоторые технические характеристики браузера, без рекламного профилирования.
- Приблизительная геолокация: чтобы предложить правильную валюту, язык и ставку НДС, IP-адрес сверяется с базой MaxMind GeoLite2, которая загружается и опрашивается на наших серверах: IP-адрес пользователя не отправляется в MaxMind.
- ИИ-ассистент чата: в зависимости от конфигурации текст сообщений, отправленных ассистенту, передаётся одному из следующих поставщиков для формирования ответа — Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) или xAI (Grok). Рекомендуется не вводить в чате конфиденциальные или закрытые данные.
- Автоматический перевод чата: текст сообщений может передаваться в режиме реального времени в DeepL, Google Cloud Translation или Microsoft Azure Translator, в зависимости от настроенного провайдера.
Важно: автоматический перевод контента Сайта (страниц, статей, товаров) выполняется движком перевода, размещённым на наших серверах (self-hosted, LibreTranslate): такой контент не передаётся сторонним сервисам перевода.
Данные также могут передаваться государственным органам в случаях, предусмотренных законом.
6. Передача данных за пределы ЕС
Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны: в частности, ИИ-ассистенты, сервисы перевода Google и Microsoft, Cloudflare и платёжные операторы (Stripe, Klarna и Amazon Pay). В таких случаях передача осуществляется на основании надлежащих гарантий согласно ст. 44 и последующим статьям GDPR — решений об адекватности Европейской комиссии, включая EU-US Data Privacy Framework, либо Стандартных договорных положений (SCC).
Openapi, Aruba PEC и DeepL обрабатывают данные в пределах Европейского союза. База данных геолокации опрашивается локально и не влечёт за собой никакой передачи данных.
7. Срок хранения
- Данные аккаунта: на протяжении срока действия отношений и до удаления аккаунта.
- Данные заказа и выставления счетов: 10 лет, в связи с налоговыми и бухгалтерскими обязательствами.
- Тикеты, письма и переписка в чате: на период обработки и ещё 24 месяца после этого.
- Технические журналы: 12 месяцев.
8. Права субъекта данных
Пользователь может в любой момент воспользоваться правами, предусмотренными ст. 15–22 GDPR: доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных и отзыв согласия (без ущерба для ранее проведённой обработки).
Чтобы воспользоваться ими: admin@nosurprice.net. Пользователь также имеет право подать жалобу в Гарант по защите персональных данных (www.garanteprivacy.it).
9. Файлы cookie
Сайт использует исключительно технические файлы cookie (необходимые), которые не требуют согласия:
- управление сессией и аутентификацией;
- корзина и оформление заказа WooCommerce;
- выбранный язык (nosurprice_lang);
- выбор светлой/тёмной темы;
- токен проверки от ботов Cloudflare Turnstile, действующий только в течение сессии.
Сайт не использует аналитические, рекламные или профилирующие файлы cookie третьих сторон.
10. Несовершеннолетние
Сайт и услуги не предназначены для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних без согласия лиц, осуществляющих родительскую ответственность.
11. Изменения
Оператор оставляет за собой право изменять настоящую политику; изменения будут опубликованы на этой странице с указанием соответствующей даты обновления.
12. Контакты
По любым вопросам, касающимся обработки данных: admin@nosurprice.net.
Последнее обновление: 01/09/2026