Политика конфиденциальности

Редакция от 07.10.2026

Здесь простыми словами описано, какие ваши данные мы получаем на сайтах NSP Club в Европейском союзе, зачем, на каком основании, кому передаём, сколько храним и какие у вас есть права.

1. Кто отвечает за ваши данные

Оператор (контролёр) персональных данных — Дина Павловна Султанова, ул. Котляревского, 8, 20703 Смела, Черкасская обл., Украина (далее — «мы»).

Политика действует для сайтов eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi, а также для онлайн-чата и анкеты «Тест здоровья» на них.

Как с нами связаться по вопросам данных: форма на странице «Контакты» или e-mail europe@nspclub.org. Мы отвечаем на запросы из всех стран ЕС; ответ — на языке вашего обращения или на английском.

2. Какие данные, зачем и на каком основании

Что мы делаем	Какие данные	Основание (GDPR)	Сколько храним
Учётная запись на сайте	имя, фамилия, e-mail, телефон, пароль (в виде необратимого хеша), адреса доставки, дисконтный номер (если указали)	договор — ст. 6(1)(b)	пока учётная запись существует; если 5 лет не было входа и заказов — предупреждаем письмом и через 30 дней удаляем учётную запись (сроки хранения заявок — в следующей строке)
Заявка на заказ: принять её, связаться с вами, оформить заказ у Продавца (раздел 3)	имя, контакты, адрес, состав заказа, комментарий	подготовка и оформление заказа по вашему запросу — ст. 6(1)(b)	заявки с учётной записью — пока существует учётная запись (история в кабинете); гостевые заявки и заявки удалённых учётных записей — 3 года после выполнения, затем обезличиваем
Неотправленная заявка (вы начали оформлять заявку и не отправили её)	имя, e-mail, телефон, выбранные товары	законный интерес — понять, почему заявки не доходят до отправки, и помочь, если вы к нам обратитесь, — ст. 6(1)(f). Без вашего согласия мы не пишем и не звоним по неотправленным заявкам	до 90 дней
Напоминание о неотправленной заявке — одно письмо, если при оформлении вы поставили галочку «Напомнить мне один раз по e-mail, если я не завершу заявку»	e-mail, имя, выбранные товары, витрина и язык; дата, время и IP-адрес согласия	согласие — ст. 6(1)(a); отозвать можно в любой момент — снять галочку, ответить на письмо или написать по контактам из раздела 1	письмо — один раз; данные — вместе с неотправленной заявкой, до 90 дней
Вход через Facebook или Google (в том числе быстрый вход Google в одно нажатие)	идентификатор аккаунта, имя, e-mail (то, что вы разрешили соцсети передать)	договор — ст. 6(1)(b)	пока существует учётная запись или до отвязки
Онлайн-чат и мессенджеры: ответить на ваши вопросы	имя, контакты, переписка, вложения и голосовые сообщения	договор/запрос — ст. 6(1)(b); законный интерес отвечать на вопросы — ст. 6(1)(f)	3 года после последнего сообщения
Онлайн-чат: работа окна чата на страницах сайта	IP-адрес, примерное местоположение (город), браузер, открытая страница — сохраняются, когда вы заходите на сайт, даже если вы не пишете в чат	законный интерес обеспечить работу чата — ст. 6(1)(f)	3 года
Сообщения из форм «Контакты» и «Возвраты» и письма на наши e-mail	имя, e-mail, текст, номер заказа	договор / законный интерес — ст. 6(1)(b), (f)	3 года после завершения переписки
Тест здоровья	ответы о самочувствии и результат теста — сведения о здоровье; имя, e-mail, по желанию телефон и дисконтный номер	ваше явное согласие — ст. 6(1)(a) и 9(2)(a), отдельная галочка	результат приходит вам и нам на e-mail; в нашей почте храним до 3 лет
Отзывы и комментарии	имя (как вы указали), текст, оценка, e-mail, IP-адрес	законный интерес публиковать отзывы — ст. 6(1)(f)	пока опубликованы; при удалении данных — обезличиваем: удаляем имя, e-mail и IP-адрес, а при необходимости — и сведения в тексте, по которым можно узнать автора
Рассылка	e-mail, имя, язык, страна, дисконтный номер. Контакты покупателей с учётной записью хранятся в нашей системе рассылок на нашем сервере; рекламные письма получают только те, кто на них согласился	согласие — ст. 6(1)(a): галочка «Подписаться»	до отписки (ссылка в каждом письме)
Партнёрская программа: кто из партнёров NSP Club порекомендовал вам сайт	номер партнёра и дата первого перехода по его ссылке — в cookie tracking и nsp_track_since; номер партнёра сохраняется также в вашей заявке, учётной записи и сообщении через форму «Контакты»	законный интерес — учесть рекомендацию партнёра — ст. 6(1)(f); cookie ставится, когда вы переходите по ссылке партнёра	cookie — 1000 дней (около 2,7 года); в заявке и учётной записи — по их срокам (строки выше)
Статистика посещений (Google Analytics)	идентификатор браузера, просмотренные страницы, устройство, примерное местоположение	согласие — ст. 6(1)(a)	до 14 месяцев
Безопасность и работа сайта	IP-адрес, дата и время, браузер, журналы сервера; журнал входов в учётную запись (e-mail, IP); защита форм от спама (Cloudflare Turnstile — подключается, только когда вы начинаете заполнять форму)	законный интерес — ст. 6(1)(f)	журналы сервера — до 90 дней; журнал входов — до 1 года

Мы не продаём ваши данные и не используем их для решений, которые порождают для вас юридические последствия. Результат теста здоровья рассчитывается автоматически по вашим ответам; это подсказка, а не медицинское заключение, и на ваши права и договоры он не влияет.

Часть ответов в онлайн-чате даёт автоматический помощник на основе искусственного интеллекта. Вы всегда можете попросить ответа сотрудника. Пожалуйста, не сообщайте в чате лишних сведений о своём здоровье; если сообщаете — мы используем их только для ответа вам.

3. Кому мы передаём данные

Nature's Sunshine Europe Sp. z o.o. (Варшава, Польша) — продавец товара. Чтобы оформить ваш заказ, мы передаём ей ваше имя, контакты, адрес и состав заказа. Дальше она обрабатывает их как самостоятельный контролёр — сама определяет цели и способы обработки — по своей политике конфиденциальности (оплата, доставка, учёт продаж, номер клиента, закрепление за консультантом NSP Club).
Службы доставки (UPS, GLS, DPD, InPost, Venipak и др.) получают данные от Nature's Sunshine Europe, а не от нас.
Партнёр NSP Club, по чьей ссылке вы пришли, получает результаты теста здоровья и ваши контакты, только если вы отдельно на это согласились в анкете теста.
Наши обработчики — действуют только по нашим указаниям:
Hetzner Online GmbH (Германия) — серверы в Германии и Финляндии, на которых работают сайты, чат, почта и система рассылок;
Contabo GmbH (Германия) — тестовый сервер во Франции;
Google (Ирландия/США) — Google Tag Manager (загружается на всех страницах и только после вашего согласия подключает Google Analytics), Google Analytics (только с вашего согласия), быстрый вход Google, хранение резервных копий (Google Drive);
Cloudflare (США) — доставка изображений кнопок мессенджеров; защита форм от спама (Cloudflare Turnstile);
OpenAI (США) — автоматический перевод сообщений чата, распознавание голосовых сообщений и изображений, ответы автоматического помощника;
Pusher (Великобритания) — показ в чате, что сотрудник на связи.
Мессенджеры и соцсети — самостоятельные контролёры; их правила действуют, когда вы пользуетесь ими: Meta Platforms Ireland (вход через Facebook; WhatsApp, Messenger, Instagram), Telegram, Viber. Сообщения хранятся и у самих мессенджеров; возможность удалить их там зависит от функций мессенджера, а удаление в вашем приложении не всегда удаляет копию у собеседника.
Встроенные видео. В описаниях некоторых товаров и в статьях показаны видео YouTube (Google Ireland). При открытии такой страницы YouTube получает ваш IP-адрес и может устанавливать свои cookie.
Государственные органы — только по законному требованию.

4. Передача данных за пределы ЕС

Украина. Мы находимся в Украине: данные, которые вы отправляете через сайт, поступают к нам и хранятся на серверах в ЕС, а работаем мы с ними из Украины. Для Украины нет решения Еврокомиссии об адекватной защите. GDPR применяется к нам в полном объёме (ст. 3(2)), и мы защищаем ваши данные так, как описано в разделе 9.
США (Google, Cloudflare, OpenAI). Передача основана на решении Еврокомиссии о EU-US Data Privacy Framework для сертифицированных компаний, в остальном — на стандартных договорных условиях Еврокомиссии. Копию этих гарантий можно запросить по e-mail europe@nspclub.org.
Великобритания (Pusher) — по решению Еврокомиссии об адекватной защите.

Серверы с базой данных сайтов находятся в ЕС (Германия, Финляндия).

5. Cookie и похожие технологии

Cookie статистики посещений и быстрого входа Google мы ставим только с вашего согласия. Без согласия ставятся cookie, нужные для работы сайта и функций, которыми вы пользуетесь, а также cookie партнёрской программы, если вы пришли по ссылке партнёра. Ниже — полный список cookie и данных, которые сайт хранит в вашем браузере.

Cookie	Кто ставит	Зачем	Срок	Нужно согласие
сессия (OCSESSID, PHPSESSID)	мы	корзина, вход в учётную запись	до закрытия браузера	нет — необходима
language, currency, languager, languageauto, auto_country	мы	язык, валюта и страна; ваш ответ на подсказку о языке	30 дней, languageauto — 180 дней	нет — необходима
kg_consent_preferences	мы	помнить ваш выбор в окне cookie	12 месяцев	нет — необходима
nsp_discount_card	мы	скидка по дисконтному номеру, который вы ввели	30 дней	нет — нужна для запрошенной вами скидки
sociallogin_country_code	мы	вход через соцсеть: не спрашивать повторно код страны телефона	30 дней	нет — необходима
xds_viewed_products	мы	список «Вы смотрели» (только номера товаров)	до закрытия браузера	нет
hide_linkbar и хранилище браузера	мы	помнить выбранные вами настройки страницы: вид списка товаров, фильтры, свёрнутую панель ссылок партнёра	до закрытия браузера; хранилище — пока вы не удалите данные сайта	нет — ваш выбор
tracking, nsp_track_since	мы	партнёрская программа: кто из партнёров вас порекомендовал и когда (раздел 2)	1000 дней	нет — ставится, когда вы переходите по ссылке партнёра
_ga, _ga_*	Google Analytics	статистика посещений	до 2 лет	да
g_state	Google	быстрый вход Google: помнить, что вы закрыли окно входа	до 6 месяцев	да — окно быстрого входа появляется только после согласия
sb-login и хранилище браузера (support-board, pusherTransportTLS)	онлайн-чат (chat.nspclub.org, Pusher)	узнать вас при следующем посещении и показать вашу переписку	sb-login — до 10 лет; хранилище — пока вы не удалите данные сайта	нет — ставится при открытии страницы, нужна для работы чата

Согласие вы даёте или отклоняете в окне cookie при первом посещении и можете изменить в любой момент по ссылке «Настройки cookie» внизу страницы. Отказ не ограничивает работу сайта. Удалить любые cookie можно в настройках браузера. Встроенные видео YouTube (раздел 3) могут ставить cookie своего сервиса.

6. Ваши права

Вы вправе:

узнать, какие ваши данные у нас есть, и получить их копию (ст. 15);
исправить неточные данные (ст. 16) — большинство можно исправить в личном кабинете;
потребовать удаления (ст. 17) — порядок на странице «Удаление персональных данных»;
ограничить обработку (ст. 18);
получить данные, которые вы нам предоставили, в машиночитаемом виде или попросить передать их другому контролёру, если обработка основана на согласии или договоре и ведётся автоматизированно (ст. 20);
возразить против обработки (ст. 21) — подробнее ниже;
в любой момент отозвать согласие — на рассылку, cookie статистики и быстрого входа Google, обработку результатов теста — без влияния на прежнюю обработку;
подать жалобу в надзорный орган по защите данных вашей страны (например, в Германии — орган вашей федеральной земли, в Испании — AEPD, в Польше — UODO).

Право на возражение (ст. 21). Вы можете в любой момент по причинам, связанным с вашей особой ситуацией, возразить против обработки ваших данных на основании законного интереса (ст. 6(1)(f)). Против использования данных для прямой рекламы, в том числе для рассылки, вы можете возразить в любой момент и без объяснения причин; после этого мы больше не используем их для этой цели.

Мы отвечаем на запросы в течение одного месяца. Если у нас есть обоснованные сомнения, что запрос прислали вы, мы можем попросить подтвердить его — например, с того e-mail, который у нас указан, или другим подходящим способом.

7. Обязательно ли давать данные

Для заявки нужны имя, контакты и адрес — без них мы не сможем передать заказ Продавцу и доставить его. Учётная запись, вход через соцсети, рассылка, тест здоровья, чат и отзывы — по желанию, но для каждой из этих функций нужны данные, отмеченные в её форме как обязательные. Технические данные, например IP-адрес, передаются автоматически при посещении сайта (раздел 2, «Безопасность и работа сайта»).

8. Дети

Сайт не предназначен для лиц младше 16 лет. Если вы узнали, что ребёнок передал нам данные без согласия родителей, напишите нам — мы их удалим.

9. Как мы защищаем данные

Соединение с сайтами зашифровано (HTTPS), пароли хранятся в виде необратимого хеша, доступ к данным есть только у тех, кому он нужен для работы, серверы находятся в дата-центрах в ЕС, резервные копии обновляются по кругу.

10. Изменения

Мы обновляем политику при изменении наших сервисов или законов. Дата редакции указана вверху. О существенных изменениях мы сообщим на сайте.