Правовое
Политика конфиденциальности обработки и защиты персональных данных
01.11.2023
Настоящая политика конфиденциальности, касающаяся обработки и защиты персональных данных (далее – «Политика конфиденциальности»), действует в обществе с ограниченной ответственностью MB Alvaline LT (далее — «Компания» или «мы»). Обработку персональных данных осуществляет MB Alvaline LT, регистрационный № 306110517, адрес: Giruliu g. 10-201, LT-12112, Вильнюс, Литва; тел. +37064575736, эл. почта: info@alvaline.lt. Мы собираем, используем и храним персональные данные, которые вы предоставляете нам, пользуясь нашим сайтом и мобильными приложениями (далее – «Сайт») с любого устройства и обращаясь к нам в любой форме, в соответствии с настоящей политикой конфиденциальности. Пользуясь нашим сайтом и предоставляя нам свои персональные данные, вы соглашаетесь с тем, что ваши персональные данные будут обрабатываться в соответствии с настоящей политикой конфиденциальности.
01
Основные понятия
«Персональные данные» – любая информация, относящаяся к конкретному лицу (субъекту персональных данных). «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, хранение, систематизацию, накопление, запись, уточнение (обновление, изменение), получение, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение данных.
02
Данные, которые мы собираем
Мы обрабатываем: – персональные данные, которые вы предоставляете нам, заполняя информационные поля, включая заполнение контактной формы, согласие на получение новостной рассылки, регистрацию на конференции или другие мероприятия; – персональные данные, которые вы предоставляете для приобретения услуг Компании или заключения договора; – персональные данные, необходимые для безопасного и качественного оказания косметологических услуг, то есть информацию о состоянии вашего здоровья, заболеваниях, беременности, аллергиях и иную информацию, которую специалист запросит для решения о возможности проведения процедуры или отказа от неё. – технические данные, автоматически передаваемые устройством, с которого вы посещаете наш сайт, включая технические характеристики устройства, IP-адрес; – информацию, хранящуюся в файлах cookie. Какие именно файлы cookie устанавливает сайт и для чего они нужны, перечислено в Политике cookie; – персональные данные, получаемые при видеонаблюдении, когда вы посещаете наш центр косметологических услуг.
03
Цели обработки персональных данных
Мы обрабатываем ваши персональные данные только в тех целях, для которых они были предоставлены, включая: – предоставление вам информации о компании, услугах, предложениях и отправку вам информационных сообщений. Электронные письма отправляются только после получения вашего добровольного согласия. В каждом нашем письме вы найдёте ссылку, по которой сможете отказаться от подписки на рассылку. Если вы воспользуетесь ею, ваш адрес эл. почты будет удалён из базы рассылки, и вы больше не будете получать информацию; – общение происходит только тогда, когда вы сами обращаетесь к нам; – услуги мы оказываем вам по договору оказания услуг. Видеонаблюдение мы ведём в целях вашей личной безопасности, а также безопасности наших сотрудников, клиентов и имущества. Видеонаблюдение ведётся в общедоступных местах по строгим правилам безопасности и конфиденциальности, с использованием современных технологий и оборудования. В местах, где ведётся видеонаблюдение, размещены информационные знаки. Если мы будем обрабатывать персональные данные, о которых вы не были проинформированы в настоящей Политике, мы отдельно сообщим вам об индивидуальных условиях обработки этих данных. Мы не принимаем решений, влекущих для вас юридические последствия или способных иным образом затронуть ваши законные интересы, основываясь только на автоматизированной обработке персональных данных.
04
Правовое основание обработки персональных данных
Мы обрабатываем ваши персональные данные при выполнении одного из следующих условий: – вы дали согласие на обработку ваших персональных данных; – обработка персональных данных необходима для исполнения или заключения договора; – обработка персональных данных необходима для исполнения юридической обязанности, которую возлагают на нас нормативные акты (например: передача информации Государственной налоговой инспекции); – обработка персональных данных необходима для обеспечения наших законных интересов (например: мы ведём видеозапись для обеспечения сохранности имущества, а также можем обращаться в суд для взыскания задолженности и т. п.); – обработка персональных данных необходима для защиты ваших интересов или интересов другого физического лица.
05
Общие принципы обработки персональных данных
Компания обеспечивает обработку персональных данных, руководствуясь следующими принципами: – ограничение цели обработки – персональные данные обрабатываются только в установленных здесь целях обработки и использования либо для тех действий, на которые субъект данных дал согласие; – качество и соразмерность данных – персональные данные обрабатываются максимально точно и при необходимости обновляются. Персональные данные актуальны, относимы и не превышают необходимого объёма с учётом цели обработки; – прозрачность – субъект данных понимает, в каких целях обрабатываются данные; – безопасность – при обработке данных мы применяем технические и организационные меры безопасности, соответствующие возможным факторам риска, например меры против случайного или незаконного уничтожения данных, изменений, незаконного раскрытия или доступа; – минимизация – персональные данные регулярно пересматриваются, чтобы удалять данные, которые больше не нужны для достижения цели обработки.
06
Безопасность персональных данных
Чтобы обеспечить безопасность ваших персональных данных при их обработке, мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от незаконного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных незаконных действий с персональными данными.
07
Конфиденциальность / передача персональных данных
Информация о ваших персональных данных не будет публиковаться в общедоступных источниках и не будет раскрываться третьим лицам, за исключением случаев, когда Компания получит ваше явное согласие или информация потребуется в силу требований правовых актов. При необходимости мы можем раскрыть ваши персональные данные государственным и правоохранительным органам, чтобы защитить наши законные интересы. Кроме того, для исполнения наших обязательств перед вами мы можем передавать ваши персональные данные партнёрам по сотрудничеству: обработчикам данных, которые от нашего имени выполняют необходимую обработку данных, например специалистам по услугам ИТ-инфраструктуры, маркетинговым агентствам, лизинговым компаниям, курьерским службам и т. д. Эти компании, руководствуясь действующими в настоящее время нормативными актами Латвийской Республики и нашим договором о сотрудничестве, обязаны охранять ваши персональные данные и обрабатывать их только в указанных нами целях. Часть получателей находится за пределами Европейского союза: компания Anthropic PBC обрабатывает данные в Соединённых Штатах Америки. Кто эти получатели, какие данные им передаются, зачем и на каком основании — изложено в разделе «Получатели данных и передача за пределы Европейского союза».
08
Права субъекта персональных данных
Компания уважает ваши права просматривать, исправлять, обновлять, возражать, иным образом изменять или удалять предоставленную Компании информацию. Для этого вы можете связаться с нами, отправив запрос с темой «Запрос по персональным данным» или «Отзыв согласия на обработку персональных данных» (если отзывается согласие на обработку персональных данных) на адрес эл. почты info@alvaline.lt. По вашему запросу об удалении относящейся к вам информации мы незамедлительно удалим ваши персональные данные, поскольку уважение ваших прав — наш приоритет. К сожалению, мы не сможем удалить ваши персональные данные, если правовые акты обязывают нас их хранить.
09
Срок хранения данных
Все полученные от вас персональные данные хранятся столько, сколько вы пользуетесь нашими услугами, а если ваши персональные данные обрабатываются на основании вашего согласия — до тех пор, пока вы не отзовёте своё согласие. Более длительный срок хранения персональных данных допускается для соблюдения требований правовых актов о минимальном сроке хранения документов или информации либо для защиты наших законных интересов (например, но не ограничиваясь, для бухгалтерского учёта или судебных процессов). Записи видеонаблюдения (CCTV) хранятся не дольше одного месяца. По истечении срока хранения персональных данных мы безопасно удалим ваши персональные данные либо сделаем их недоступными (архивированными) или неидентифицируемыми, чтобы их больше нельзя было связать с вами.
10
Файлы cookie
Мы используем файлы cookie. Сайт устанавливает только те файлы, которые нужны ему для работы: они запоминают выбранный вами язык и город. Аналитических и рекламных файлов cookie сайт не устанавливает. Перечень используемых файлов — поимённо, с назначением и сроком хранения — приведён в Политике cookie.
11
Изменения политики конфиденциальности
Политика может изменяться без предварительного уведомления. Изменённая версия Политики, опубликованная на Сайте, заменяет все предыдущие версии Политики. Любые изменения не затрагивают общую политику Компании в отношении уважения прав субъекта персональных данных.
12
Получатели данных и передача за пределы Европейского союза
Этот раздел перечисляет в одном месте всех получателей, которым сайт передаёт персональные данные, и основания такой передачи. Он добавлен в Политику 08.09.2026 и описывает обработку, которой в редакции от 01.11.2023 не было. Altegio — система онлайн-записи, на которой работает запись в салоны сети. Передаётся то, что вы вводите при записи: имя, номер телефона, выбранная услуга, филиал и время визита. Цель: оформление и подтверждение вашей записи. Правовое основание: исполнение договора об оказании услуг и действия, предпринимаемые по вашему запросу до его заключения (ст. 6 ч. 1 п. «b» Общего регламента по защите данных). Anthropic PBC (Соединённые Штаты Америки) — обработка текста и изображений моделью искусственного интеллекта. Сайт обращается к ней в двух местах: ассистент, отвечающий на вопросы о процедурах, ценах и свободном времени, и необязательное текстовое резюме в разборе кожи. Передаётся: текст вашего сообщения ассистенту вместе со сведениями о просматриваемой странице и собранном заказе, а в разборе кожи — уменьшенная копия снимка, и только если вы сами отметили соответствующую галочку. Цель: составить ответ на ваш вопрос и краткое описание видимого состояния кожи. Правовое основание: ваше согласие (ст. 6 ч. 1 п. «a»); переписка с ассистентом и передача снимка начинаются только по вашей инициативе. Подробнее о фотографии — в следующем разделе. Google — врезка карты. На страницах, где показано расположение салона, стоит врезка карты Google. Когда такая врезка загружается в вашем браузере, Google получает ваш IP-адрес, сведения об устройстве и браузере и адрес страницы, на которой врезка открыта. Врезка обращается к Google только тогда, когда появляется на экране. Цель: показать, где находится салон, и помочь до него доехать. Правовое основание: наш законный интерес показать расположение салона на карте (ст. 6 ч. 1 п. «f»). Систем измерения посещаемости и рекламных сервисов на сайте нет: счётчиков и рекламных пикселей мы не подключаем, профилей для показа рекламы не строим, аналитических и рекламных файлов cookie сайт не устанавливает. Единственное обращение к сервисам Google — описанная выше врезка карты. Правовое основание передачи за пределы Европейского союза. Персональные данные передаются в Соединённые Штаты Америки только на основаниях, предусмотренных главой V Общего регламента по защите данных, — на основании решения Европейской комиссии о достаточном уровне защиты либо на основании стандартных договорных условий, утверждённых Европейской комиссией. Условия обработки данных, применяемые каждым получателем, опубликованы в его собственных документах. Как отозвать согласие. Согласие, на котором работают ассистент и текстовое резюме в разборе кожи, отзывается тем, что вы перестаёте ими пользоваться: переписка с ассистентом начинается только с вашего сообщения, а снимок передаётся только при отмеченной галочке — снимите её, и передавать будет нечего. Отзыв действует на будущее и не затрагивает обработку, совершённую до него. Отозвать ранее данное согласие и воспользоваться правами субъекта данных можно письмом на адрес info@alvaline.lt.
13
Фотография лица и разбор с помощью искусственного интеллекта
Этот раздел касается только сканера кожи на сайте (страница «Разбор кожи»). Он добавлен в Политику 07.09.2026 и описывает обработку, которой в редакции от 01.11.2023 не было. Как сканер работает без передачи данных. По умолчанию фотография не покидает ваше устройство: снимок рисуется в холст в вашем браузере, там же считаются показатели кожи и собирается план процедур. В этом режиме кадр не отправляется ни на наш сервер, ни куда-либо ещё, и мы его не получаем. Что передаётся, если вы дали согласие. На странице разбора есть отдельная галочка «текстовое резюме от ИИ». По умолчанию она снята. Если вы её отметите, уменьшенная копия вашего снимка (не больше 768 пикселей по длинной стороне) передаётся через наш сервер компании Anthropic PBC (Соединённые Штаты Америки) — исключительно для того, чтобы составить короткую текстовую фразу о видимом состоянии кожи. Цель обработки: составление текстового описания видимого состояния кожи по фотографии. Это не медицинская диагностика и не постановка диагноза. Правовое основание: ваше согласие (ст. 6 ч. 1 п. «a» Общего регламента по защите данных). Согласие добровольное: без него сканер работает в полном объёме — показатели, приоритетные зоны, план процедур и запись остаются доступны. Получатель и передача за пределы ЕС: Anthropic PBC, Соединённые Штаты Америки. Это передача персональных данных в третью страну; её правовое основание описано вместе с остальными получателями в разделе «Получатели данных и передача за пределы Европейского союза». Срок хранения: фотография не сохраняется. Она существует только в памяти запроса — обрабатывается и исчезает вместе с ним. Снимок не записывается ни в нашу базу данных, ни в файлы сайта, ни в журналы сервера; резервных копий фотографии не создаётся. Мы не храним и результат разбора: текст остаётся во вкладке вашего браузера и исчезает при её закрытии. Как отозвать согласие: снимите галочку — при следующем снимке ничего передано не будет. Отозвать ранее данное согласие и воспользоваться перечисленными выше правами субъекта данных можно письмом на адрес info@alvaline.lt.