Политика конфиденциальности платформы Silberwald

1. Оператор

Ответственным за обработку персональных данных на страницах платформы Silberwald (обзор магазинов на /forest и форма «Создать свой магазин») по смыслу Общего регламента ЕС о защите данных (DSGVO/GDPR) является:

2. Область действия и магазины

Этот документ относится к самой платформе. Отдельные магазины на Silberwald ведут их собственные владельцы. За всё, что происходит внутри магазина — аккаунт покупателя, заказ, доставка, контактная форма магазина и оплата, — отвечает владелец этого магазина; действует политика конфиденциальности магазина:

Оплата проходит внутри магазинов (через платёжного провайдера Stripe); об этом магазины сообщают в своих политиках. На страницах платформы платёжные данные не обрабатываются.

• Лавка Морисея — Morisey Ozolins
• Пчёлка Юля — Biene Julia

3. Посещение страниц (серверные журналы)

При открытии страницы сервер обрабатывает технически необходимые данные, которые передаёт ваш браузер: в частности IP-адрес, дату и время, запрошенный адрес, код ответа, объём переданных данных, сведения о браузере и операционной системе.

Это нужно, чтобы отдавать страницы, обеспечивать стабильную работу и распознавать атаки. Правовое основание — ст. 6 абз. 1 лит. f DSGVO (законный интерес в безопасной и бесперебойной работе). Данные хранятся только столько, сколько требуют эти цели, и не объединяются с другими источниками.

Страницы работают на сервере хостинг-провайдера, который обрабатывает данные по нашему поручению.

4. Cookie и локальное хранилище

На страницах платформы мы не используем аналитические, рекламные и отслеживающие cookie и не подключаем сервисы, которые анализируют ваше поведение. Поэтому баннера согласия нет. Язык определяется адресом страницы (например, /ru) и не сохраняется ни в cookie, ни в локальном хранилище.

Только если вы вошли в аккаунт (вход происходит в магазине), платформа работает с cookie программы входа Auth.js. На странице, открытой по HTTPS, они имеют префикс __Secure- или __Host-:

• authjs.session-token — сохраняет ваш вход; срок 30 дней.
• authjs.csrf-token — защищает формы входа и выхода от подделки запроса; действует до закрытия браузера.
• authjs.callback-url — запоминает, куда вернуться после входа; действует до закрытия браузера.

В магазинах корзина дополнительно хранится в локальном хранилище вашего браузера (свой ключ у каждого магазина, например moresey.cart.v1). Страниц платформы это не касается; подробности — в политике магазина.

Эти cookie безусловно необходимы для запрошенной вами услуги. Правовое основание для доступа к вашему устройству — § 25 абз. 2 № 2 TDDDG, для связанной обработки — ст. 6 абз. 1 лит. b DSGVO.

5. Шрифты и сторонние материалы

Шрифты включаются в нашу выдачу при сборке сайта и загружаются с нашего собственного сервера; при открытии страницы соединения с Google Fonts не возникает. Изображения и звук на страницах платформы тоже отдаёт наш сервер. Встроенных материалов и скриптов третьих лиц на страницах платформы нет.

6. Заявка «Создать свой магазин»

Когда вы отправляете форму на странице леса, мы обрабатываем то, что вы вводите: имя, адрес e-mail, по желанию телефон, по желанию сайт или профиль и ваше описание того, что вы хотите продавать. Дополнительно мы сохраняем язык страницы, время заявки и — для нашей работы с ней — статус и внутреннюю заметку. IP-адрес и идентификатор браузера вместе с заявкой не сохраняются. В подтверждение вашего согласия мы также сохраняем время согласия и редакцию этого документа (31 октября 2026 г.), с которой вы согласились при отправке.

Цель — рассмотреть заявку и связаться с вами. Правовое основание — ваше согласие (ст. 6 абз. 1 лит. a DSGVO), которое вы даёте отметкой в форме, и действия по вашему запросу до заключения договора (ст. 6 абз. 1 лит. b DSGVO). Указание данных добровольно; без имени, e-mail и описания мы не можем обработать заявку. Согласие можно в любой момент отозвать на будущее (ст. 7 абз. 3 DSGVO) в свободной форме по адресу rnvl10@icloud.com.

Порядок: заявка сохраняется в нашей базе данных. Затем на почтовый ящик владельца уходит уведомление по e-mail, а вам на указанный адрес приходит подтверждение. Письма отправляются через почтового провайдера, который при этом обрабатывает ваши данные.

Защита от злоупотреблений: в форме есть скрытое поле, которое заполняют только автоматические программы; такие отправки не сохраняются. Кроме того, мы ограничиваем число заявок на один адрес e-mail и в целом за час; подсчёт ведётся по сохранённым заявкам, а не по IP-адресу. Правовое основание — ст. 6 абз. 1 лит. f DSGVO.

Срок хранения: отклонённые заявки мы автоматически удаляем через 6 месяцев после их поступления. Принятые заявки хранятся, пока существует магазин, возникший из них, либо пока оператор их не удалит; заявки, по которым решение ещё не принято, хранятся до принятия решения. Обязанности хранения, установленные законом, остаются в силе. Удаления своих данных можно потребовать в любой момент.

7. Аккаунт и вход

Аккаунты создаются и используются в магазинах; к тамошним данным применяется политика конкретного магазина. Если при отправке заявки вы вошли в аккаунт, мы связываем заявку с аккаунтом, чтобы её можно было сопоставить. Если аккаунт удалён, заявка остаётся без этой связи, пока мы на неё не ответим.

8. Получатели

Получатели ваших данных — владелец платформы, хостинг-провайдер, предоставляющий серверы, и почтовый провайдер, через которого отправляются уведомление и подтверждение. Данные не передаются в рекламных целях.

9. Ваши права

Вы имеете право на

• доступ к хранимым о вас данным (ст. 15 DSGVO),
• исправление неверных данных (ст. 16 DSGVO),
• удаление (ст. 17 DSGVO),
• ограничение обработки (ст. 18 DSGVO),
• получение данных в распространённом формате (ст. 20 DSGVO),
• возражение против обработки, основанной на законном интересе (ст. 21 DSGVO), и
• отзыв согласия на будущее (ст. 7 абз. 3 DSGVO).

Для любого из этих обращений достаточно письма в свободной форме на rnvl10@icloud.com.

10. Право на жалобу

Вы вправе подать жалобу в орган по надзору за защитой данных (ст. 77 DSGVO), в частности в государстве-члене вашего постоянного проживания, места работы или предполагаемого нарушения.

Компетентный надзорный орган: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow

11. Нет автоматизированных решений

Решения, принимаемые исключительно автоматически, включая профилирование, по смыслу ст. 22 DSGVO не принимаются.

12. Изменения, дата и языковые версии

Мы изменяем этот документ, когда меняется платформа или законодательство. Действует версия, доступная здесь. Документ существует на немецком, русском, английском и украинском языках; при расхождениях действует немецкая версия.