Политика конфиденциальности
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата вступления в силу: 10 июля 2026 года
1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных объясняет, каким образом SIA «BLAST SOVEREIGN A/T» собирает, использует, хранит, передаёт и защищает персональные данные посетителей сайта LFbra.com, клиентов, потенциальных клиентов, представителей компаний, получателей продукции и деловых партнёров.
Сайт LFbra.com является B2B-сайтом и предназначен преимущественно для лиц, приобретающих продукцию в рамках своей хозяйственной, коммерческой или профессиональной деятельности.
На сайте размещается информация о продукции SIA «BLAST SOVEREIGN A/T», её характеристиках и ориентировочных ценах. Клиент может выбрать интересующую продукцию и направить запрос через сайт.
Оплата непосредственно через сайт не производится. После получения и проверки запроса менеджер связывается с клиентом, согласовывает условия заказа и направляет по электронной почте коммерческое предложение, подтверждение заказа, proforma-инвойс или счёт. Оплата производится банковским переводом.
Настоящая Политика применяется к персональным данным физических лиц. Данные юридического лица сами по себе не являются персональными данными, однако GDPR применяется к информации о представителях, сотрудниках, членах правления, контактных лицах, индивидуальных коммерсантах, самозанятых лицах и других идентифицируемых физических лицах.
2. Контролёр персональных данных
Контролёром персональных данных является:
SIA «BLAST SOVEREIGN A/T»
Регистрационный номер: 42103109011
Юридический адрес: Ezermalas iela 9A, Liepāja, LV-3401, Latvija
Сайт: LFbra.com
Электронная почта: info@lfbra.com
Далее в настоящей Политике SIA «BLAST SOVEREIGN A/T» именуется «Компания», «мы», «нас» или «Продавец».
По вопросам обработки персональных данных и реализации прав субъекта данных можно обращаться по адресу:
3. Как работает сайт
Сайт работает на платформе OpenCart и может предоставлять следующие функции:
просмотр каталога собственной продукции Компании;
просмотр описаний, характеристик и ориентировочных цен;
добавление продукции в корзину или список запроса;
отправка B2B-запроса;
создание учётной записи клиента;
просмотр ранее отправленных запросов или заказов, если такая функция доступна;
связь с менеджером Компании;
подписка на новости при наличии отдельного согласия.
Добавление продукции в корзину и отправка формы через сайт являются запросом клиента, а не автоматическим заключением договора купли-продажи.
После получения запроса менеджер Компании может связаться с клиентом для уточнения:
наименования и реквизитов компании;
количества продукции;
технических характеристик;
комплектации;
упаковки;
сроков производства;
условий и адреса доставки;
применимости НДС;
других условий заказа.
Окончательные условия сделки согласовываются отдельно и указываются в коммерческом предложении, подтверждении заказа, proforma-инвойсе, счёте или договоре.
4. Какие персональные данные мы обрабатываем
В зависимости от взаимодействия с сайтом и Компанией мы можем обрабатывать следующие категории персональных данных.
4.1. Контактные данные
имя и фамилия;
должность;
название представляемой компании;
рабочий адрес электронной почты;
номер телефона;
адрес для переписки;
предпочитаемый язык и способ связи.
4.2. Реквизиты клиента
Мы можем обрабатывать:
наименование компании;
регистрационный номер;
номер плательщика НДС;
юридический адрес;
адрес для выставления счетов;
адрес доставки;
страну регистрации;
сведения о лице, представляющем компанию;
иные сведения, необходимые для подготовки предложения, счёта и выполнения заказа.
Когда такие данные относятся только к юридическому лицу, они не считаются персональными данными. Однако они могут являться персональными данными, если относятся к индивидуальному коммерсанту, самозанятому лицу или позволяют идентифицировать конкретное физическое лицо.
4.3. Данные запроса и заказа
Мы можем обрабатывать:
выбранную продукцию;
артикулы;
количество;
технические характеристики;
требования к комплектации;
требования к упаковке;
комментарии клиента;
предполагаемые сроки;
адрес и условия доставки;
содержание запроса;
коммерческие предложения;
подтверждения заказа;
proforma-инвойсы;
счета;
накладные;
сведения о производстве, комплектации и доставке;
историю изменения и согласования заказа.
4.4. Данные учётной записи OpenCart
Если на сайте доступна регистрация, мы можем обрабатывать:
имя и фамилию пользователя;
название компании;
адрес электронной почты;
номер телефона;
адреса доставки и выставления счетов;
зашифрованный пароль;
дату регистрации;
дату последнего входа;
историю запросов и заказов;
настройки учётной записи;
IP-адреса и технические журналы входа.
Мы не имеем доступа к паролю пользователя в открытом виде.
Пользователь обязан обеспечивать конфиденциальность данных доступа к своей учётной записи и незамедлительно сообщать нам о подозрении на несанкционированный доступ.
4.5. Данные банковского платежа
Оплата через сайт не производится.
Мы не запрашиваем и не получаем через LFbra.com:
номер банковской карты;
срок действия банковской карты;
CVV или CVC-код;
пароль интернет-банка;
PIN-код;
код подтверждения банковской операции.
После оплаты банковским переводом Компания может получить и обработать:
имя или наименование плательщика;
номер банковского счёта плательщика;
название банка;
сумму и валюту платежа;
дату платежа;
назначение платежа;
номер proforma-инвойса или счёта;
банковский идентификатор операции;
информацию, необходимую для возврата денежных средств.
4.6. Данные переписки
Мы можем хранить:
электронные письма;
сообщения, отправленные через сайт;
документы и приложения;
информацию, сообщённую во время телефонного разговора;
дату и время коммуникации;
данные отправителя и получателя;
содержание коммерческих переговоров;
сведения о согласовании условий заказа.
Телефонные разговоры не записываются, если Компания отдельно не уведомила об обратном до начала записи.
4.7. Технические данные
При использовании сайта могут автоматически обрабатываться:
IP-адрес;
дата и время посещения;
адрес посещённой страницы;
действия на сайте;
тип устройства;
тип и версия браузера;
операционная система;
источник перехода на сайт;
язык браузера;
идентификаторы сессии;
сведения об ошибках;
технические журналы безопасности;
данные cookies.
5. Откуда мы получаем персональные данные
Мы можем получать персональные данные:
непосредственно от посетителя сайта;
из формы запроса или регистрации;
из корзины OpenCart;
из электронной переписки;
во время телефонного разговора;
от представляемой лицом компании;
от другого представителя или сотрудника клиента;
из банковской выписки;
от курьерской, транспортной или логистической компании;
из общедоступных коммерческих и государственных реестров;
из публично доступных источников, если это необходимо для проверки реквизитов или полномочий представителя.
Если лицо предоставляет нам данные другого физического лица, например данные коллеги, представителя, водителя или получателя продукции, такое лицо должно иметь законное основание для передачи данных и проинформировать соответствующего человека о передаче его данных Компании.
6. Цели и правовые основания обработки
Мы обрабатываем персональные данные только при наличии определённой цели и соответствующего правового основания.
6.1. Обработка B2B-запроса
Мы обрабатываем данные, чтобы:
получить запрос;
идентифицировать клиента и контактное лицо;
связаться с клиентом;
уточнить характеристики и количество продукции;
ответить на вопросы;
проверить возможность выполнения заказа;
подготовить коммерческое предложение.
Правовым основанием является:
принятие мер по запросу физического лица до заключения договора, если физическое лицо само является стороной предполагаемой сделки;
законный интерес Компании в рассмотрении B2B-запросов и ведении деловой коммуникации с представителями юридических лиц.
6.2. Подготовка proforma-инвойса и подтверждение заказа
Мы обрабатываем данные для:
расчёта стоимости;
определения налогового режима;
подготовки коммерческого предложения;
подготовки proforma-инвойса;
согласования условий заказа;
резервирования производственных и логистических ресурсов.
Правовым основанием является:
принятие мер до заключения договора;
исполнение договора;
законный интерес Компании в организации B2B-сделки.
6.3. Производство и выполнение заказа
Данные используются для:
подготовки продукции;
производства продукции;
комплектации заказа;
оформления документов;
организации упаковки;
информирования клиента о статусе заказа;
организации отгрузки и доставки;
связи с получателем продукции;
выполнения гарантийных и иных согласованных обязательств.
Правовым основанием является:
исполнение договора;
законный интерес Компании в выполнении сделки с юридическим лицом;
выполнение юридических обязанностей Компании.
6.4. Бухгалтерский и налоговый учёт
Мы обрабатываем сведения о заказах, счетах, proforma-инвойсах и платежах для:
идентификации полученного платежа;
оформления счетов и бухгалтерских документов;
ведения бухгалтерского учёта;
выполнения налоговых обязанностей;
подтверждения хозяйственной операции;
проведения возврата денежных средств;
предоставления информации компетентным государственным органам.
Правовым основанием является выполнение юридических обязанностей Компании и исполнение договора.
6.5. Управление учётной записью
Если клиент создаёт учётную запись, мы обрабатываем данные для:
регистрации пользователя;
авторизации;
сохранения контактных данных;
сохранения адресов;
отображения истории запросов;
управления настройками;
защиты учётной записи;
восстановления доступа.
Правовым основанием является:
выполнение действий по запросу пользователя;
исполнение договора;
законный интерес Компании в предоставлении и защите функциональности сайта.
6.6. Работа с претензиями и спорами
Мы можем обрабатывать данные для:
рассмотрения претензии;
ответа на обращение;
проверки обстоятельств заказа;
урегулирования спора;
взыскания задолженности;
предъявления или защиты юридических требований;
защиты имущества и прав Компании.
Правовым основанием является:
выполнение юридической обязанности;
исполнение договора;
законный интерес Компании в защите своих прав.
6.7. Обеспечение безопасности
Мы можем обрабатывать технические данные для:
обеспечения работы сайта;
защиты OpenCart и связанных систем;
предотвращения несанкционированного доступа;
обнаружения вредоносных действий;
предотвращения мошенничества;
устранения технических ошибок;
расследования инцидентов безопасности;
создания резервных копий.
Правовым основанием является законный интерес Компании в обеспечении безопасности сайта, информационных систем и деловых данных.
6.8. Прямая реклама
Ответ на запрос, направление коммерческого предложения, proforma-инвойса, счёта, информации о заказе или доставке не являются рекламной рассылкой.
Регулярные маркетинговые сообщения, новости и специальные предложения направляются только:
после получения отдельного согласия;
либо при наличии иного законного основания, прямо предусмотренного применимым законодательством.
Согласие на рекламу является добровольным и не является условием обработки запроса или выполнения заказа.
Получатель может в любое время отказаться от рекламных сообщений:
воспользовавшись ссылкой отказа от подписки;
изменив настройки учётной записи, если такая функция доступна;
направив сообщение на info@lfbra.com.
Отказ от рекламы не влияет на получение сообщений, необходимых для обработки запроса или выполнения заказа.
7. Законный интерес
Когда обработка основывается на законном интересе, мы оцениваем:
существует ли законная деловая цель;
необходима ли обработка для достижения этой цели;
можно ли достичь цели способом, менее затрагивающим права человека;
не преобладают ли права и интересы физического лица над интересами Компании.
Нашими законными интересами могут быть:
обработка B2B-запросов;
ведение деловой переписки;
выполнение сделок с юридическими лицами;
защита сайта и информационных систем;
предотвращение мошенничества;
сохранение доказательств деловой коммуникации;
защита от необоснованных требований;
взыскание задолженности;
улучшение качества работы сайта и обслуживания.
Физическое лицо вправе возразить против обработки, основанной на законном интересе.
8. Обязательность предоставления данных
Предоставление данных является добровольным.
Однако без минимально необходимых данных мы можем оказаться не в состоянии:
идентифицировать клиента;
ответить на запрос;
подготовить предложение;
рассчитать стоимость;
выписать proforma-инвойс или счёт;
выполнить заказ;
организовать доставку;
выполнить бухгалтерские и налоговые обязанности.
Через сайт и электронную почту не следует передавать:
пароли;
PIN-коды;
реквизиты банковских карт;
коды интернет-банка;
коды подтверждения платежей;
медицинские данные;
сведения о судимости;
другие чувствительные данные, не относящиеся к сделке.
9. Cookies
Сайт LFbra.com может использовать cookies и аналогичные технологии.
9.1. Необходимые cookies
Необходимые cookies могут использоваться без отдельного согласия, если они объективно требуются для:
работы сайта;
сохранения сессии;
работы корзины;
авторизации пользователя;
обеспечения безопасности;
сохранения выбранных пользователем настроек;
предотвращения злоупотреблений.
Блокирование необходимых cookies может привести к неправильной работе сайта или отдельных функций OpenCart.
9.2. Необязательные cookies
Аналитические, рекламные, социальные и другие необязательные cookies могут устанавливаться только после получения предварительного согласия пользователя.
Пользователь должен иметь возможность:
принять необязательные cookies;
отклонить их;
выбрать отдельные категории;
изменить ранее сделанный выбор;
отозвать согласие.
Отказ от необязательных cookies не препятствует просмотру каталога и отправке B2B-запроса.
Информация о фактически используемых cookies, поставщиках, целях и сроках действия должна быть представлена в настройках cookies или отдельной Политике cookies.
10. Кому мы можем передавать данные
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей или оказания конкретной услуги.
Получателями данных могут быть:
уполномоченные сотрудники Компании;
поставщик хостинга;
разработчики и специалисты технической поддержки сайта;
поставщики обслуживания OpenCart;
поставщики электронной почты;
поставщики серверной и облачной инфраструктуры;
поставщики CRM или деловых информационных систем, если такие системы используются;
бухгалтер или поставщик бухгалтерских услуг;
банки;
курьерские, транспортные, складские и логистические компании;
страховые компании;
аудиторы;
юридические консультанты;
поставщики услуг по взысканию задолженности;
государственные и муниципальные учреждения;
налоговые органы;
правоохранительные органы;
суды и другие компетентные органы.
Поскольку Компания продаёт собственную продукцию, персональные данные не передаются сторонним производителям для производства товара, если такая передача фактически не требуется для выполнения конкретного заказа.
Поставщики, действующие как обработчики персональных данных, вправе обрабатывать данные только:
по указаниям Компании;
в пределах заключённого договора;
для согласованной цели;
с соблюдением требований безопасности и конфиденциальности.
Некоторые получатели, например банки, курьерские компании и государственные органы, могут действовать как самостоятельные контролёры и обрабатывать данные в соответствии со своими юридическими обязанностями.
11. Международная передача данных
Мы стремимся использовать поставщиков, обрабатывающих персональные данные на территории Европейской экономической зоны.
Однако некоторые поставщики хостинга, электронной почты, облачных, аналитических или технических услуг могут осуществлять обработку данных за пределами Европейской экономической зоны.
В таком случае передача осуществляется только при наличии предусмотренного GDPR механизма, например:
решения Европейской комиссии о достаточном уровне защиты;
стандартных договорных положений Европейской комиссии;
обязательных корпоративных правил;
иной законной гарантии;
предусмотренного GDPR исключения для конкретной ситуации.
При необходимости Компания применяет дополнительные технические и организационные меры.
Информацию об используемых гарантиях можно запросить по адресу info@lfbra.com.
12. Сроки хранения
Мы храним персональные данные только в течение срока, необходимого для цели обработки, выполнения юридических обязанностей или защиты законных требований.
12.1. Запросы, не завершившиеся заказом
Запросы, коммерческие предложения и переписка, не завершившиеся сделкой, обычно хранятся не более 24 месяцев после последнего содержательного контакта.
Данные могут храниться дольше, если:
переговоры продолжаются;
клиент просит сохранить предложение;
существует спор;
имеются основания ожидать юридическое требование;
хранение предусмотрено законодательством.
12.2. Учётная запись
Данные учётной записи хранятся, пока учётная запись является активной.
Если учётная запись не используется длительное время, Компания может удалить или обезличить её после предварительной оценки необходимости дальнейшего хранения.
Удаление учётной записи не означает автоматического удаления бухгалтерских документов, данных о выполненных заказах или других сведений, которые должны храниться на другом правовом основании.
12.3. Заказы и бухгалтерские документы
Счета, данные о платежах, бухгалтерские оправдательные документы и сведения, подтверждающие хозяйственные операции, хранятся не менее срока, установленного законодательством Латвии.
Как правило, соответствующие бухгалтерские документы хранятся не менее пяти лет.
Отдельные документы могут храниться дольше, если этого требует налоговое, бухгалтерское, таможенное или иное законодательство.
12.4. Переписка по выполненному заказу
Переписка и документы, необходимые для подтверждения условий и выполнения сделки, могут храниться в течение срока исполнения договора и применимого срока исковой давности.
Если возник спор, данные могут храниться до его окончательного разрешения и исполнения принятого решения.
12.5. Маркетинговые данные
Данные для маркетинговых сообщений хранятся до:
отзыва согласия;
отказа от рассылки;
прекращения соответствующей маркетинговой деятельности.
Сведения, подтверждающие получение и отзыв согласия, могут храниться дополнительно в течение применимого срока защиты юридических требований.
12.6. Технические журналы
Обычные технические журналы сайта, как правило, хранятся не более 12 месяцев.
Данные, относящиеся к инциденту безопасности, попытке мошенничества или юридическому спору, могут храниться дольше — до окончания расследования или разбирательства.
12.7. Запросы о реализации прав
Запросы субъектов данных и ответы на них могут храниться в течение срока, необходимого для подтверждения соблюдения Компанией требований GDPR и защиты от юридических требований.
После окончания соответствующего срока данные удаляются, уничтожаются или обезличиваются.
13. Автоматизированные решения и профилирование
Компания не принимает решения, основанные исключительно на автоматизированной обработке персональных данных, которые:
создают юридические последствия для физического лица;
либо аналогичным образом существенно на него влияют.
Цена, возможность производства, срок, условия доставки и другие условия B2B-сделки определяются или подтверждаются сотрудником Компании.
Автоматическое отображение ориентировочной цены на сайте или расчёт содержимого корзины не являются окончательным автоматизированным решением о заключении сделки.
14. Защита данных
Мы применяем технические и организационные меры, направленные на защиту персональных данных от:
незаконного доступа;
случайной утраты;
уничтожения;
изменения;
неправомерного раскрытия;
копирования;
мошенничества;
иных нарушений безопасности.
Такие меры могут включать:
разграничение прав доступа;
использование индивидуальных учётных записей;
защиту административной панели OpenCart;
шифрование соединения с сайтом;
обновление программного обеспечения;
резервное копирование;
антивирусную защиту;
защиту электронной почты;
контроль доступа к документам;
требования конфиденциальности для сотрудников;
договорные требования к поставщикам услуг;
регулярный пересмотр необходимости хранения данных.
Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность. При обнаружении нарушения безопасности мы действуем в соответствии с требованиями применимого законодательства.
15. Права физического лица
В предусмотренных GDPR случаях физическое лицо имеет следующие права.
15.1. Право на получение информации
Получить понятную информацию о том:
какие данные обрабатываются;
для каких целей;
на каком правовом основании;
кому они передаются;
сколько времени хранятся.
15.2. Право на доступ
Получить подтверждение обработки своих персональных данных и копию обрабатываемых данных.
15.3. Право на исправление
Потребовать исправления неточных данных или дополнения неполной информации.
15.4. Право на удаление
Потребовать удаления данных, если:
они больше не нужны для первоначальной цели;
согласие отозвано и отсутствует другое основание;
обработка является незаконной;
данные должны быть удалены для выполнения юридической обязанности.
Право на удаление не является абсолютным.
Мы можем продолжить хранение данных, если это необходимо:
для выполнения юридической обязанности;
для бухгалтерского и налогового учёта;
для осуществления права на свободу выражения и информации;
в общественных интересах;
для предъявления или защиты юридических требований.
15.5. Право на ограничение обработки
Потребовать временного ограничения обработки, например, пока проверяется точность данных или рассматривается возражение.
15.6. Право на переносимость
В предусмотренных GDPR случаях получить данные, предоставленные Компании, в структурированном, общепринятом и машиночитаемом формате либо потребовать передать их другому контролёру.
15.7. Право на возражение
Возразить против обработки данных, основанной на законном интересе.
После получения возражения мы прекратим соответствующую обработку, если не сможем продемонстрировать убедительные законные основания, имеющие преимущество перед правами и интересами физического лица, либо если обработка не требуется для юридических требований.
Против обработки для прямой рекламы можно возразить в любое время. После получения такого возражения данные больше не используются для прямой рекламы.
15.8. Право отозвать согласие
Если обработка основана на согласии, его можно отозвать в любое время.
Отзыв согласия:
не влияет на законность обработки, выполненной до его отзыва;
не отменяет обработку, которая продолжается на основании договора, закона или законного интереса.
15.9. Право не быть объектом исключительно автоматизированного решения
Физическое лицо вправе не быть объектом решения, основанного исключительно на автоматизированной обработке, если такое решение создаёт юридические или аналогичные существенные последствия, кроме случаев, предусмотренных законодательством.
16. Порядок реализации прав
Для реализации своих прав необходимо направить запрос на:
В запросе рекомендуется указать:
имя и фамилию;
представляемую компанию;
контактный адрес электронной почты;
описание требования;
данные или период, к которым относится запрос.
Для защиты данных от неправомерного раскрытия мы можем запросить дополнительную информацию, необходимую для подтверждения личности заявителя.
Мы не будем запрашивать больше информации, чем объективно необходимо для проверки личности.
Ответ предоставляется без необоснованной задержки и, как правило, не позднее одного месяца после получения запроса.
При сложном запросе или большом количестве запросов срок может быть продлён ещё на два месяца. В таком случае заявитель будет уведомлён о продлении и его причинах.
Реализация прав обычно осуществляется бесплатно.
Если запрос является явно необоснованным, чрезмерным или систематически повторяется, Компания может:
потребовать разумную плату с учётом административных расходов;
либо отказать в выполнении запроса в предусмотренных GDPR случаях.
17. Жалоба в надзорный орган
Если физическое лицо считает, что его персональные данные обрабатываются незаконно, оно может сначала обратиться к нам по адресу:
Обращение к Компании не ограничивает право подать жалобу в надзорный орган Латвии:
Datu valsts inspekcija
Elijas iela 17
Rīga, LV-1050
Latvija
Электронная почта: pasts@dvi.gov.lv
Телефон: +371 67223131
Физическое лицо также вправе обратиться в суд или воспользоваться другими предусмотренными законодательством средствами правовой защиты.
18. Сторонние сайты
Сайт может содержать ссылки на сайты перевозчиков, государственных реестров, социальных сетей или других третьих лиц.
Мы не контролируем содержание и обработку персональных данных на сторонних сайтах.
Перед предоставлением данных третьему лицу рекомендуется ознакомиться с его политикой конфиденциальности.
19. Данные несовершеннолетних
Сайт предназначен для B2B-взаимодействия и не предназначен для лиц младше 18 лет.
Мы сознательно не собираем персональные данные детей.
Если нам станет известно, что данные несовершеннолетнего были предоставлены без надлежащего основания, мы примем разумные меры для их удаления.
20. Изменения Политики
Компания вправе обновлять настоящую Политику, если изменяются:
требования законодательства;
работа сайта;
функциональность OpenCart;
способы обработки запросов;
используемые поставщики услуг;
структура Компании;
цели или способы обработки персональных данных.
Актуальная версия публикуется на сайте LFbra.com с указанием даты последнего обновления.
Если изменения существенно влияют на права физических лиц, Компания может дополнительно уведомить об этом подходящим способом.
21. Контактная информация
По вопросам конфиденциальности и обработки персональных данных можно обращаться:
SIA «BLAST SOVEREIGN A/T»
Регистрационный номер: 42103109011
Юридический адрес: Ezermalas iela 9A, Liepāja, LV-3401, Latvija
Сайт: LFbra.com
Электронная почта: info@lfbra.com
Дата последнего обновления: 10 июля 2026 года.