Политика конфиденциальности
Последнее обновление: 6 октября 2026
Эта политика объясняет, какие персональные данные мы собираем, когда вы посещаете bananakit.com, совершаете покупки или связываетесь с нами, зачем мы их собираем, кому передаём и какие права у вас есть. Часть A распространяется на всех и отражает Общий регламент ЕС по защите данных (GDPR). Часть B содержит дополнительную информацию, требуемую законами Калифорнии и других штатов США.
Продукция BananaKit предназначена только для взрослых. Этот сайт не ориентирован на лиц младше 18 лет.
Часть A. Информация о конфиденциальности в соответствии с GDPR
1. Кто отвечает за ваши данные
Контролёр данных:
Major Prodotti Dentari S.p.A. Via Luigi Einaudi 23, 10024 Moncalieri (TO), Италия. Номер НДС IT07002860018. Электронная почта: sales@bananakit.com Сертифицированная электронная почта (PEC): majordental@pec.it Телефон: +39 011 6400211
BananaKit — бренд Major Prodotti Dentari S.p.A. По вопросам конфиденциальности и запросам обращайтесь на sales@bananakit.com с темой письма «Privacy». Мы не назначали специалиста по защите данных: вы можете связаться с нами напрямую по указанным выше контактам.
2. Какие данные мы собираем
Данные о посещении сайта. При посещении сайта наши поставщики хостинга и безопасности обрабатывают технические данные: IP-адрес, тип браузера, информацию об устройстве, запрошенные страницы, дату и время. Это необходимо для отображения страниц и защиты сайта.
Файлы cookie и аналогичные технологии. Мы используем технические файлы cookie, необходимые для работы сайта. Статистические и маркетинговые cookie используются только с вашего согласия. Подробности — в нашей Политике использования cookie.
Данные заказа. При покупке мы собираем ваше имя, платёжный адрес и адрес доставки, электронную почту, номер телефона, сведения о заказанных товарах, сумме заказа и доставке. При покупке от имени компании мы также собираем её наименование и номер НДС.
Платёжные данные. Платежи обрабатывают Stripe или PayPal. Мы не видим и не храним полный номер вашей карты. Мы получаем только идентификатор транзакции, статус платежа и ограниченные сведения, например тип карты и последние четыре цифры.
Данные учётной записи. Если вы создаёте учётную запись покупателя, мы храним данные входа (электронную почту и пароль, причём пароль — в зашифрованном виде), адреса и историю заказов.
Сообщения нам. Когда вы заполняете контактную форму или пишете нам, мы обрабатываем ваше имя, адрес электронной почты, текст сообщения и вложения, например фотографии повреждённого товара.
Помощник «Спроси банан». Чат-помощник отвечает на вопросы о товарах, используя ответы, подготовленные и проверенные нашей командой. Для режима готовых ответов вход не требуется. Если вы отметите вопрос как оставшийся без ответа, мы будем хранить его текст вместе с выбранными товаром и языком до 90 дней, чтобы улучшить ответы. Не вводите в помощнике персональные данные.
Дополнительный доступ к ИИ с подтверждением электронной почты. Вы можете задать 2 вопроса ИИ без подтверждения электронной почты за скользящий период в 24 часа. Для продолжения запросите ссылку и подтвердите адрес: пользователи с подтверждённым адресом могут задавать до 5 вопросов ИИ за 24 часа в пределах общих ограничений сервиса. Готовые ответы остаются доступны без входа. Подтверждение адреса не заменяет явного согласия на каждый вопрос, отправляемый OpenAI. Ссылка действует 15 минут и используется однократно; подтверждённая сессия длится 14 дней. Мы используем ваш адрес только для отправки ссылки через Microsoft 365 и управления доступом и лимитами, без подписки на рекламу. В базе помощника адрес не хранится открытым текстом: мы сохраняем псевдонимный идентификатор, полученный из адреса с помощью функции HMAC, и удаляем его после 30 дней бездействия. Этот идентификатор остаётся персональными данными. Мы не передаём OpenAI электронную почту, токены или идентификаторы доступа. Технические cookie помощника поддерживают доступ и подсчёт вопросов за 24 часа; cookie подтверждённой сессии действует 14 дней и не используется для рекламы. Вы можете выйти, чтобы отозвать сессию, и обратиться к нам для удаления технической идентичности. Доступ к помощнику отделён от учётной записи покупателя. Лимит без подтверждения почты относится к браузеру, а подтверждённый лимит — к псевдонимному идентификатору адреса. Оба технических cookie действуют 14 дней и используют атрибуты Secure, HttpOnly и SameSite=Lax. Токен ссылки хранится только как хеш. Псевдонимный счётчик вопросов может сохраняться в течение соответствующих 24 часов даже после запроса на удаление доступа исключительно для предотвращения обхода лимита; текст вопросов в нём отсутствует.
Ответы с помощью ИИ (по желанию). Если помощник не находит точного ответа, вы можете отправить вопрос OpenAI: он только выбирает тексты, проверенные командой BananaKit, и не составляет собственный ответ. Перед отправкой мы автоматически удаляем распознаваемые персональные сведения и передаём вопрос вместе с товаром и общедоступным каталогом; история чата, IP-адрес и данные заказа не передаются. Автоматическое удаление не гарантирует анонимности. Вопрос может раскрывать сведения о вашей интимной жизни: он отправляется только после явного согласия на этот вопрос и подтверждения, что вам 18 лет или больше. Вы можете отказаться и продолжить пользоваться готовыми ответами. Вопросы о здоровье и несовершеннолетних получают заранее подготовленные ответы и не отправляются. OpenAI Ireland Ltd. действует от нашего имени, с возможной передачей данных за пределы ЕЭЗ в соответствии с соглашением DPA. Мы не включаем передачу данных для обучения. Журналы контроля злоупотреблений могут храниться до 30 дней или дольше для выполнения правовых обязанностей либо защиты сервисов или третьих лиц. Мы не храним вопрос как переписку; добровольная обратная связь хранится отдельно, как описано выше. Вы можете отозвать согласие на будущие отправки без ограничения режима готовых ответов и обратиться к нам, чтобы реализовать права в отношении уже обработанных данных.
Мы не используем данные заказа для выводов о вашей личной жизни и не передаём рекламным партнёрам сведения о конкретных приобретённых товарах.
3. Зачем и на каком правовом основании мы используем ваши данные
| Цель | Данные | Правовое основание |
|---|---|---|
| Отображение сайта, обеспечение безопасности, предотвращение злоупотреблений и мошенничества | Данные о посещении, технические cookie | Наш законный интерес в работе безопасного сайта (ст. 6(1)(f) GDPR) |
| Обработка заказа, приём оплаты, доставка, уведомления о заказе и отправке, обработка отказов от покупки, возвратов и гарантийных требований | Данные заказа, платежа и контакты | Исполнение договора с вами (ст. 6(1)(b) GDPR) |
| Управление учётной записью покупателя | Данные учётной записи | Исполнение договора (ст. 6(1)(b) GDPR) |
| Ответы на вопросы до или после покупки | Сообщения, контактные данные | Преддоговорные действия или договор (ст. 6(1)(b) GDPR); для общих вопросов — наш законный интерес в предоставлении ответа (ст. 6(1)(f) GDPR) |
| Выставление счетов, бухгалтерский учёт, налоговые обязанности и НДС, включая проверку номеров НДС компаний через систему ЕС VIES | Данные заказа и счёта, номер НДС | Правовая обязанность (ст. 6(1)(c) GDPR) |
| Предотвращение платёжного мошенничества нашими платёжными провайдерами | Платёжные данные и данные устройства | Законный интерес в предотвращении мошенничества (ст. 6(1)(f) GDPR) |
| Улучшение ответов помощника | Отмеченные вопросы | Законный интерес в улучшении сервиса (ст. 6(1)(f) GDPR) |
| Статистика сайта | Статистические cookie и аналогичные технологии | Ваше согласие (ст. 6(1)(a) GDPR и ст. 122 Кодекса Италии о конфиденциальности) |
| Оценка эффективности рекламы (Google Ads) и определение канала каждого заказа (WooCommerce, собственные cookie) | Маркетинговые cookie и аналогичные технологии | Ваше согласие (ст. 6(1)(a) GDPR и ст. 122 Кодекса Италии о конфиденциальности) |
| Установление, осуществление или защита правовых требований | Данные, относящиеся к спору | Законный интерес (ст. 6(1)(f) GDPR) |
| Дополнительный подбор ответов с помощью ИИ | Вопрос с удалёнными персональными сведениями, товар и общедоступный каталог | Явное согласие на каждый вопрос (ст. 6(1)(a) GDPR и, где применимо, ст. 9(2)(a)) |
| Предоставление запрошенного пользователем доступа к ИИ без пароля | Электронная почта для отправки ссылки, псевдонимный идентификатор, токен и сессия | Предоставление запрошенного сервиса (ст. 6(1)(b) GDPR) |
| Применение лимитов и предотвращение злоупотреблений помощником | Псевдонимные идентификаторы, счётчики и технические cookie | Законный интерес в защите доступности и безопасности сервиса (ст. 6(1)(f) GDPR) |
Если мы опираемся на законный интерес, вы можете возразить в любое время (см. раздел 8).
4. Обязательно ли предоставлять данные?
Данные, отмеченные как обязательные в формах заказа и обратной связи, нужны для обработки заказа или ответа. Без них мы не сможем это сделать. Согласие на статистические и маркетинговые cookie добровольно: отказ не мешает пользоваться сайтом и покупать у нас.
Подтверждение электронной почты требуется только для продолжения работы с ИИ после 2 вопросов, доступных без подтверждения за 24 часа. Готовыми ответами и покупками можно пользоваться без такого подтверждения.
5. Кто получает ваши данные
- OpenAI Ireland Ltd. (сервис OpenAI API) — обработчик данных для дополнительного подбора ответов.
Мы передаём данные только в объёме, необходимом для указанных целей, следующим получателям:
- Хостинг и безопасность: GoDaddy (хостинг сайта, дата-центр в ЕС, Страсбург, Франция (ЕС)) и Cloudflare (доставка контента и защита от атак, используемые нашим хостингом).
- Платежи: Stripe и PayPal. PayPal выступает независимым контролёром для платежей через его сервис. Stripe также обрабатывает часть данных как независимый контролёр для предотвращения мошенничества и выполнения правовых обязанностей.
- Электронная почта: Microsoft (Microsoft 365), который мы используем для отправки писем о заказах и ответов вам с адреса sales@bananakit.com. Письма для входа в помощник отправляются через Microsoft (Microsoft 365); это не рекламные сообщения. Microsoft обрабатывает адрес получателя и сообщение для доставки в соответствии с соглашениями, действующими для нашего почтового сервиса.
- Доставка: выбранные экспресс-перевозчики, доставляющие заказ, и установленный на сайте инструмент отслеживания отправлений.
- Внутренние системы: наши системы управления заказами, бухгалтерского учёта и отношений с клиентами, которыми управляем мы или ИТ-провайдеры от нашего имени.
- Инструменты сайта: WooCommerce (магазин), WPForms (контактная форма) и WPML (языки сайта) работают на нашем сайте. Отслеживание использования WooCommerce отключено.
- Проверка НДС: сервис VIES Европейской комиссии и налоговые органы, когда покупатель-компания вводит номер НДС.
- Google: только при вашем согласии на статистические или маркетинговые cookie (Google tag и Google Ads). При отдельных видах обработки, например измерении рекламы и работе собственных сервисов, Google выступает независимым контролёром. Политика Google: policies.google.com/privacy.
- Консультанты и органы власти: бухгалтеры, аудиторы, юристы, страховщики и государственные органы, если этого требует закон, включая таможенные органы при доставке за пределы ЕС.
Наши поставщики услуг выступают обработчиками данных на основании письменных соглашений с нами. Мы не продаём ваши персональные данные.
6. Передача данных за пределы ЕС
OpenAI может обрабатывать данные за пределами ЕЭЗ в соответствии со своим DPA, используя стандартные договорные положения или решения об адекватности; мы не гарантируем обработку исключительно в ЕС.
Некоторые провайдеры (Cloudflare, GoDaddy, Google, Microsoft, Stripe, PayPal) входят в группы, расположенные в США, поэтому доступ к вашим данным или их хранение возможны в США либо других странах. В таких случаях мы опираемся на:
- EU-U.S. Data Privacy Framework (решение Комиссии об адекватности от 10 июля 2023) для сертифицированных по этой программе провайдеров, а также
- стандартные договорные положения Европейской комиссии (ст. 46 GDPR) в соглашениях с провайдерами как дополнительную гарантию.
Если вы заказываете доставку за пределы ЕС, например в США, перевозчик и таможенные органы страны назначения получают данные, необходимые для доставки посылки. Такая передача необходима для исполнения запрошенного вами договора (ст. 49(1)(b) GDPR).
Вы можете запросить копию соответствующих гарантий по адресу sales@bananakit.com.
7. Как долго мы храним ваши данные
| Данные | Срок хранения |
|---|---|
| Заказы, счета и бухгалтерские документы | 10 лет с конца финансового года, как требует итальянское законодательство |
| Данные для обработки отказов от покупки, возвратов и гарантийных требований | В течение гарантии (не менее 26 месяцев с доставки), а при споре — до его окончательного разрешения |
| Учётная запись покупателя | До удаления вами учётной записи или после 36 месяцев бездействия |
| Сообщения и запросы через контактную форму, не связанные с заказом | 24 месяца с последнего обмена сообщениями |
| Вопросы, отмеченные в помощнике | До 90 дней |
| Журналы сервера и безопасности | До 12 месяцев |
| Файлы cookie | Как указано в Политике использования cookie. Ваш выбор сохраняется на 6 месяцев |
| Вопросы, отправленные ИИ | Мы не храним их как переписку; журналы контроля злоупотреблений OpenAI — до 30 дней или дольше для выполнения правовых обязанностей либо защиты сервисов или третьих лиц |
| Псевдонимная почтовая идентичность помощника | Удаляется после 30 дней бездействия; адрес открытым текстом не хранится в базе помощника |
| Ссылка для входа в помощник | Действует 15 минут и используется один раз |
| Подтверждённая сессия и технический cookie входа | 14 дней; сессия отзывается при выходе |
| Счётчики вопросов ИИ для каждого пользователя | Скользящий период в 24 часа |
| Технический cookie для вопросов ИИ без подтверждения почты | 14 дней; подсчёт охватывает только последние 24 часа |
По истечении этих сроков мы удаляем или обезличиваем данные.
8. Ваши права
Вы вправе:
- получить доступ к данным и их копию;
- исправить неточные данные;
- удалить данные, если это допускает закон;
- ограничить обработку в определённых случаях;
- получить данные в переносимом формате, если вы предоставили их на основании договора или согласия;
- в любое время возразить против обработки на основании нашего законного интереса;
- в любое время отозвать согласие без влияния на ранее выполненную обработку. Для cookie воспользуйтесь ссылкой «Настройки cookie» внизу каждой страницы.
Чтобы реализовать права, напишите на sales@bananakit.com. Мы ответим в течение одного месяца. Мы можем запросить сведения для подтверждения личности.
Вы также вправе подать жалобу в итальянский орган защиты данных (Garante per la protezione dei dati personali, www.garanteprivacy.it) или надзорный орган страны ЕС, где вы живёте или работаете.
9. Автоматизированные решения
Мы не принимаем решения о вас исключительно на основании автоматизированной обработки и не создаём профили для персонализации цен. Наши платёжные провайдеры автоматически проверяют платежи на мошенничество. Если платёж отклонён, вы можете связаться с нами.
10. Безопасность
Мы применяем надлежащие технические и организационные меры защиты данных, включая зашифрованные соединения (HTTPS), контроль доступа и провайдеров, связанных обязательствами конфиденциальности и безопасности.
11. Изменения политики
Мы можем обновлять эту политику. Дата в начале указывает актуальную версию. О существенных изменениях мы сообщим на сайте или по электронной почте.
Часть B. Уведомление о конфиденциальности для США и Калифорнии
Эта часть относится к жителям Калифорнии и других штатов США с комплексными законами о конфиденциальности и дополняет часть A. «Персональная информация» понимается в значении California Consumer Privacy Act с изменениями California Privacy Rights Act (CCPA).
1. Уведомление при сборе данных
Мы собираем указанные ниже категории персональной информации для описанных здесь целей. Мы можем «передавать» Google отдельные онлайн-идентификаторы и сведения о посещениях для оценки рекламы только при принятии маркетинговых cookie. Отказаться можно в любое время на странице Не продавать и не передавать мою персональную информацию . Мы не продаём персональную информацию за деньги.
2. Категории собираемой персональной информации
За последние 12 месяцев мы собирали:
| Категория (CCPA) | Примеры | Источник | Цели | Получатели для деловых целей | Продаётся или передаётся? | Срок хранения |
|---|---|---|---|---|---|---|
| Идентификаторы | Имя, почтовый адрес, электронная почта, телефон, IP-адрес, онлайн-идентификаторы, номер заказа | Вы; ваше устройство | Заказы, доставка, обслуживание клиентов, безопасность, учётная запись | Провайдеры хостинга, платежей, почты, доставки и ИТ-услуг; таможенные органы | Онлайн-идентификаторы передаются Google только с вашим маркетинговым согласием | Документы заказов — 10 лет; остальные данные — как в части A, разделе 7 |
| Данные клиентов (Cal. Civ. Code §1798.80(e)) | Имя, адрес, телефон, ограниченные платёжные сведения | Вы; платёжные провайдеры | Заказы и оплата | Провайдеры платежей, доставки и ИТ-услуг | Нет | 10 лет |
| Коммерческая информация | Купленные товары, история заказов, возвраты | Вы | Заказы, возвраты, гарантия, бухгалтерский учёт | Провайдеры платежей, доставки и ИТ-услуг; таможенные органы; консультанты | Сведения о конкретных товарах не передаются. Событие покупки без сведений о товарах может передаваться Google с вашим маркетинговым согласием | 10 лет |
| Активность в интернете или сети | Посещённые страницы, взаимодействия с сайтом, данные cookie | Ваше устройство | Безопасность, статистика (с согласия), оценка рекламы (с согласия) | Провайдеры хостинга и безопасности; Google (с согласия) | Передаётся Google только с вашим маркетинговым согласием | Как в Политике использования cookie; журналы — до 12 месяцев |
| Приблизительное местоположение | Страна или регион по IP-адресу либо адресу доставки | Ваше устройство; вы | Доставка, налоги, язык, безопасность | Провайдеры хостинга, доставки и ИТ-услуг | Нет | Как для связанных данных |
| Звуковая, электронная или визуальная информация | Отправленные вами фотографии повреждённого или неисправного товара | Вы | Возвраты и гарантия | Провайдеры ИТ-услуг | Нет | Как для соответствующего заказа |
| Профессиональная информация | Наименование компании и номер НДС при покупке от имени компании | Вы | Выставление счетов и налоговые проверки | Налоговые органы, провайдеры ИТ-услуг | Нет | 10 лет |
| Чувствительная персональная информация | Логин и пароль учётной записи | Вы | Только доступ к учётной записи | Провайдеры ИТ-услуг | Нет | До удаления учётной записи или после 36 месяцев бездействия |
Мы не собираем точную геолокацию. Мы не используем и не раскрываем чувствительную персональную информацию в целях, не разрешённых CCPA, поэтому не предлагаем ссылку «ограничить использование». Мы не делаем выводов о ваших характеристиках на основании покупок.
3. Деловые цели
Мы используем персональную информацию для обработки и доставки заказов, приёма оплаты, обслуживания клиентов, обработки возвратов и гарантийных требований, защиты сайта, обнаружения мошенничества, соблюдения закона, улучшения товаров и, только с вашего согласия, оценки рекламы.
4. Ваши права
С учётом закона вы вправе:
- Знать и получать доступ к собранной о вас персональной информации, её источникам, целям и получателям;
- Удалять свою персональную информацию;
- Исправлять неточную персональную информацию;
- Отказываться от продажи или передачи своей персональной информации;
- Не подвергаться дискриминации за осуществление своих прав. Мы не откажем в товарах, не изменим цену или уровень обслуживания из-за использования вами права на конфиденциальность.
5. Как подать запрос
- Электронная почта sales@bananakit.com с темой письма «U.S. Privacy Request».
- Позвоните нам: +39 011 6400211.
- Чтобы отказаться от продажи или передачи, воспользуйтесь Не продавать и не передавать мою персональную информацию страницей или ссылкой «Настройки cookie».
Проверка. Для вашей защиты мы проверяем запросы на доступ, удаление или исправление, сопоставляя предоставленные вами сведения, например электронную почту и номер недавнего заказа, с имеющимися у нас. Запросы на отказ проверять не требуется.
Уполномоченные представители. Вы можете обратиться через уполномоченного представителя. Мы запросим ваше подписанное разрешение и можем попросить вас подтвердить личность напрямую.
Срок ответа. Мы подтверждаем получение в течение 10 рабочих дней и отвечаем в течение 45 календарных дней. Если потребуется ещё до 45 дней, мы объясним причину.
Обжалование. Если мы отклоним запрос, вы можете обжаловать решение, ответив на него с темой «Appeal». Мы ответим в срок, установленный законом вашего штата. Если результат вас не удовлетворит, вы можете обратиться к генеральному прокурору штата.
6. Global Privacy Control
Мы учитываем сигнал Global Privacy Control (GPC). Если ваш браузер отправляет GPC, мы считаем это запросом на отказ от продажи и передачи: маркетинговые cookie остаются отключёнными для этого браузера, а сайт показывает, что запрос выполнен.
7. Do Not Track (CalOPPA)
Для сигналов браузеров «Do Not Track» нет единого стандарта, поэтому сайт не обрабатывает их как таковые. На GPC мы реагируем, как описано выше. Третьи лица (Google) могут собирать информацию о вашей активности во времени и на разных сайтах только при принятии вами статистических или маркетинговых cookie на нашем сайте.
8. Другие штаты США
Если вы живёте в штате с комплексным законом о конфиденциальности, например Вирджинии, Колорадо, Коннектикуте, Юте, Техасе или Орегоне, вы можете реализовать права на доступ, исправление, удаление, получение копии данных и отказ от таргетированной рекламы, как описано выше. Мы не продаём персональную информацию и не используем её для профилирования с правовыми или сопоставимыми существенными последствиями.
9. Закон Калифорнии «Shine the Light»
Мы не раскрываем персональную информацию третьим лицам для их собственного прямого маркетинга.
10. Дети
Сайт и товары предназначены только для взрослых. Мы не собираем заведомо персональную информацию лиц младше 18 лет и не продаём и не передаём персональную информацию потребителей младше 16 лет. Если вы считаете, что несовершеннолетний предоставил нам данные, свяжитесь с нами: мы удалим их.
11. Обновления
Мы пересматриваем это уведомление как минимум раз в 12 месяцев. Последнее обновление: 4 октября 2026.
Контакты
Major Prodotti Dentari S.p.A., Via Luigi Einaudi 23, 10024 Moncalieri (TO), Италия. Электронная почта: sales@bananakit.com. PEC: majordental@pec.it. Телефон: +39 011 6400211.