Правовое
Политика конфиденциальности в области обработки и защиты персональных данных пользователей
02.01.2024 · редакция для alvaline.lt — 15.10.2026
Настоящая Политика конфиденциальности, касающаяся обработки и защиты персональных данных пользователей (далее — «Политика»), принята и действует в MB „Alvaline LT“ (далее — «Компания» или «мы»). Администратором персональных данных является MB „Alvaline LT“, код предприятия 306110517, адрес: Girulių g. 10-201, LT-12112, Vilnius, Литва; тел. +370 600 06112, эл. почта: info@alvaline.lt. Сбор, использование и хранение персональных данных, которые пользователь передаёт нам, пользуясь нашими сайтами и мобильными приложениями («Сайты») с любого устройства и общаясь с нами в любой форме, осуществляются в соответствии с настоящей Политикой, Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (Общий регламент по защите данных), и Законом Литовской Республики о правовой защите персональных данных. Пользуясь нашими Сайтами и передавая нам свои персональные данные, пользователь выражает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
01
Основные определения
«Персональные данные» — информация об идентифицированном или идентифицируемом физическом лице (субъекте данных). «Обработка персональных данных» — операция или совокупность операций, выполняемых с персональными данными или наборами персональных данных автоматизированным или неавтоматизированным способом, таких как сбор, запись, упорядочение, структурирование, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие путём передачи, распространение или предоставление доступа иным способом, сопоставление или объединение, ограничение, удаление или уничтожение.
02
Собираемые нами данные
Мы обрабатываем: – персональные данные, передаваемые нам при заполнении информационных полей на наших сайтах, в том числе при заполнении контактной формы, подписке на нашу рассылку, регистрации на мероприятия (вебинары, конференции); – персональные данные, предоставляемые при покупке услуг, предлагаемых Компанией, а также для заключения договора; – персональные данные, необходимые для надлежащего и безопасного оказания косметологических услуг, а именно сведения о состоянии здоровья, заболеваниях, беременности, аллергиях и иные сведения, которые в конкретной ситуации просит сообщить соответствующий специалист для проведения косметологической процедуры; – технические данные, автоматически передаваемые устройством, с помощью которого пользователь пользуется нашими Сайтами, в том числе характеристики устройства и IP-адрес; – информацию, хранящуюся в файлах cookie. В зависимости от используемого браузера и устройства применяются разные наборы файлов cookie, в том числе строго необходимые, эксплуатационные, функциональные и аналитические; – персональные данные, которые мы обрабатываем, когда пользователь входит в личный кабинет на сайте: номер телефона (для входа по одноразовому коду), а также сведения, которые кабинет показывает из нашей системы онлайн-записи и учёта абонементов, — имя, предстоящие и прошедшие визиты за 12 месяцев (дата, услуги, специалист, центр, статус), абонементы (тип, остаток, срок действия) и бонусный баланс; при участии в программе рекомендаций — личный код участника, сведения о записях, сделанных по этому коду, и выбор пользователя, показывать ли его имя на странице приглашения; – персональные данные, которые мы собираем с помощью видеонаблюдения во время визита в наш центр косметологических услуг.
03
Цели обработки персональных данных
Мы обрабатываем персональные данные исключительно в целях, для которых они были переданы, в том числе: – предоставление пользователю информации о Компании, наших услугах и мероприятиях, а также отправка пользователю наших сообщений. Электронные письма отправляются только с добровольного согласия пользователя. Вместе с письмами с информационными материалами пользователь всегда получает от нас ссылку с возможностью отказаться от получения сообщений. Если пользователь выберет эту возможность, его адрес электронной почты будет удалён из нашей базы данных, и дальнейшая информация отправляться не будет; – общение с пользователем, когда он обращается к нам; – оказание услуг пользователю в соответствии с нашим договором об оказании услуг; – веб-аналитика Сайта; – проведение в отношении пользователя наших маркетинговых мероприятий в связи с действующими и будущими договорами; – предоставление личного кабинета (вход по одноразовому коду из SMS, просмотр своих записей, абонементов и бонусов) и ведение программы рекомендаций (выдача личной ссылки и кода, учёт записей по ним для начисления бонусов администратором центра в соответствии с Правилами программы рекомендаций); – обращение к пользователю в целях, связанных с разрешёнными маркетинговыми действиями, в частности и с согласия пользователя — по электронной почте. Например, для ответа на вопрос, заданный в контактной форме, отправки электронных писем в виде рассылки о текущих событиях в Компании, акциях и новинках. Мы ведём видеонаблюдение как для личной безопасности пользователя, так и для безопасности наших сотрудников, клиентов и имущества. Видеонаблюдение ведётся в общественных местах в соответствии со строгими правилами безопасности и конфиденциальности с использованием современных технологий и оборудования. Зоны видеонаблюдения обозначены соответствующими информационными знаками. Об условиях обработки персональных данных в целях, о которых пользователь не был проинформирован в настоящей Политике, он будет проинформирован отдельно. Мы не принимаем решений, влекущих для пользователя юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных.
04
Правовое основание обработки персональных данных
Мы обрабатываем персональные данные, если выполняется одно из следующих условий: – пользователь дал согласие на обработку своих персональных данных; – обработка персональных данных необходима для исполнения или заключения договора; – обработка персональных данных необходима для выполнения юридических обязанностей, возложенных на нас законодательством (например, для передачи сведений Государственной налоговой инспекции); – обработка персональных данных необходима для защиты наших законных интересов (например, мы ведём видеонаблюдение для обеспечения безопасности нашего имущества, а также можем обратиться в суд для взыскания задолженности и т. п.); – обработка данных необходима для защиты жизненно важных интересов пользователя или иного физического лица. Личный кабинет и программа рекомендаций: данные обрабатываются для исполнения договора с пользователем — оказания услуг и выполнения Правил программы рекомендаций, к которым пользователь присоединяется (ст. 6(1)(b) Общего регламента по защите данных); имя пригласившего показывается приглашённому лицу только с согласия пригласившего, которое он даёт и отзывает переключателем в личном кабинете (ст. 6(1)(a)). Запись приглашённого лица отмечается как сделанная по рекомендации на основании нашего законного интереса в правильном начислении бонусов (ст. 6(1)(f)); администратор центра при этом видит имя и первую букву фамилии пригласившего и четыре последние цифры его телефона, полный номер — только уполномоченный сотрудник в системе администрирования сайта. Акции и новости (по желанию). Если вы отметили «Хочу получать акции и новости ALVALINE», мы присылаем вам по e-mail и SMS — на адрес и номер из формы — новости об услугах, акциях и предложениях центров ALVALINE. Основание — ваше согласие (ст. 6(1)(a) GDPR); оно не условие записи. Мы храним подтверждение согласия: дату и время, текст галки, страницу и форму. Перед первой рассылкой мы можем попросить подтвердить подписку по ссылке. Отозвать согласие можно в любой момент — ссылкой в каждом сообщении (страница /mail-prefs) или письмом на info@alvaline.lt; отзыв не влияет на законность прежних сообщений. Контакт для рассылок хранится, пока действует согласие; после отзыва — только отметка об отказе (обезличенный идентификатор номера/адреса), чтобы больше вам не писать, и запись о прошлом согласии — 3 года.
05
Общие принципы обработки персональных данных
Компания обеспечивает обработку персональных данных в соответствии со следующими принципами: – ограничение цели обработки — персональные данные обрабатываются исключительно в целях обработки и использования данных, определённых в настоящем документе, либо для действий, на которые субъект данных дал согласие; – качество и соразмерность данных — персональные данные обрабатываются как можно более точно и при необходимости обновляются. Персональные данные актуальны, адекватны и собираются в объёме, не превышающем необходимого с учётом цели обработки; – прозрачность — субъекту данных должны быть понятны цели обработки данных; – безопасность — при обработке данных мы применяем технические и организационные меры безопасности, соответствующие риску, например меры, предотвращающие случайное или незаконное уничтожение данных, их изменение, несанкционированное раскрытие или доступ к ним; – минимизация — персональные данные регулярно пересматриваются с целью удаления данных, которые более не нужны для достижения цели обработки.
06
Безопасность персональных данных
Для обеспечения безопасности персональных данных при их обработке мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с персональными данными.
07
Конфиденциальность / передача персональных данных
Сведения о персональных данных пользователя не будут размещаться в общедоступных источниках и не будут раскрываться третьим лицам, за исключением случаев, когда Компания получит явное согласие пользователя или такие сведения потребуются в соответствии с действующим законодательством. При необходимости персональные данные пользователя могут быть раскрыты органам государственной власти и правоохранительным органам для защиты наших законных интересов. Для исполнения наших обязательств перед пользователем мы также можем передавать его персональные данные нашим партнёрам по сотрудничеству: обработчикам данных, которые от нашего имени выполняют необходимую обработку данных, например специалистам по обслуживанию ИТ-инфраструктуры, маркетинговым агентствам, лизинговым компаниям, курьерским службам и т. п. Эти компании в соответствии с действующим законодательством Литовской Республики и Европейского союза и нашим договором о сотрудничестве обязаны защищать персональные данные пользователя и обрабатывать их исключительно в определённых нами целях. Получатели данных и передача за пределы ЕЭЗ. Персональные данные пользователя получают: Google Ireland Ltd (Google Analytics 4, Google Ads, Google Tag Manager — только после согласия в баннере cookie; врезка карты Google на страницах с адресом центра); Meta Platforms Ireland Ltd (Meta Pixel и Conversions API — только после согласия в баннере cookie: по записи или заявке с сайта, а затем о подтверждении, визите и оплате этой записи наш сервер передаёт Meta в виде хэша SHA-256 телефон, адрес электронной почты, имя и фамилию, страну и внутренний идентификатор клиента, а также IP-адрес, данные браузера и идентификаторы рекламного клика — чтобы измерять результат рекламы; WhatsApp — номер телефона и переписка: администратор отвечает в WhatsApp на заявку, в которой пользователь сам попросил связаться с ним этим способом); Microsoft Ireland Operations Ltd (Microsoft Clarity — записи сессий и тепловые карты, только после согласия, ввод в полях маскируется); Anthropic PBC, США (текст обращения к ассистенту сайта вместе со сведениями о просматриваемой странице и составе заказа, а также уменьшенная копия фотографии лица, которую пользователь сам отправляет в чат ассистента кнопкой «Загрузить фото лица» после отметки согласия — только по явному действию пользователя, снимок не сохраняется); Altegio (система онлайн-записи: имя, телефон, эл. почта, состав визита); Kommo (CRM: заявка целиком); Telegram Messenger Inc. (мессенджер Telegram: уведомление администраторам о новой заявке или записи — имя, телефон, эл. почта и текст обращения — приходит в закрытый служебный чат сети и хранится на серверах Telegram); Fromni Oy, Финляндия (отправка SMS с одноразовым кодом входа в личный кабинет: номер телефона и текст сообщения с кодом; рекламные сообщения через этот сервис не отправляются). Передача в США осуществляется на основании стандартных договорных условий ЕС (ст. 46 Общего регламента по защите данных) и/или EU-US Data Privacy Framework у сертифицированных получателей.
08
Права субъекта данных
Пользователь имеет право на доступ к переданным Компании сведениям, их исправление, обновление, возражение против их обработки, иное изменение или удаление. Для этого пользователь может связаться с нами, направив сообщение с темой «Вопрос о персональных данных» или «Отзыв согласия на обработку персональных данных» (в случае отзыва согласия на обработку персональных данных) на адрес электронной почты info@alvaline.lt. В случае требования удалить сведения о пользователе мы незамедлительно удалим его персональные данные, поскольку уважение его прав — наш приоритет. К сожалению, мы не сможем удалить персональные данные пользователя, если законодательство обязывает нас их хранить. Как подать запрос: напишите на info@alvaline.lt с телефона или адреса эл. почты, указанных при обращении, — так мы убедимся, что запрос исходит от субъекта данных. Мы отвечаем не позднее 30 дней. По запросу об удалении данные стираются в базе сайта, в CRM и в служебном чате уведомлений; из системы онлайн-записи и бухгалтерских документов — в пределах, допускаемых законом. Пользователь также вправе подать жалобу в надзорный орган — Государственную инспекцию по защите данных Литовской Республики (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, Vilnius, ada@ada.lt).
09
Срок хранения
Все персональные данные, собранные от пользователя, хранятся до тех пор, пока пользователь пользуется нашими услугами, либо, если его персональные данные обрабатываются на основании его согласия, до момента отзыва им этого согласия. Более длительные сроки хранения персональных данных допускаются для выполнения требований законодательства о минимальных сроках хранения документов или информации либо для защиты наших законных интересов (в том числе, в частности, для целей ведения бухгалтерского учёта или судебных разбирательств). Конкретные сроки: заявки и запросы на консультацию, оставленные на сайте, — до отзыва согласия; текст обращений к ассистенту сайта — обезличивается (стирается) через 180 дней, служебные сведения о разговоре (город, язык, дата) остаются без привязки к человеку; коды входа в личный кабинет — 24 часа; сведения о нажатиях кнопки записи (без имени и телефона) — 12 месяцев; резервные копии базы — до 60 дней; журналы веб-сервера с IP-адресом — 14 дней. Данные в системе онлайн-записи и в бухгалтерских документах хранятся в сроки, установленные законом. Заявки для обратной связи без записи: если пользователь указал номер телефона и отметил согласие в окне онлайн-записи или в карточке записи в чате ассистента сайта, но не нажал «Записаться» (незавершённая запись), оставил телефон или адрес эл. почты в листе ожидания свободного времени либо попросил прислать расчёт комплекта процедур в WhatsApp или на эл. почту, мы сохраняем этот контакт, имя (если оно введено) и то, что выбрано, — процедуры, центр, время — только для обратной связи по этой заявке, в том числе в WhatsApp. Такие заявки, как и любые другие, передаются в CRM (Kommo) и в служебный чат администраторов. Если связаться с пользователем не удалось, телефон, имя и адрес эл. почты удаляются из базы сайта через 30 дней, а если к этому сроку администратор ещё ведёт заявку — сразу после её закрытия. Отказаться просто: не отмечать согласие; уже сохранённые данные мы удалим по запросу (раздел «Права субъекта данных»). Личный кабинет: одноразовые коды входа — 24 часа; cookie входа — 30 дней (при выборе «чужое устройство» — до закрытия браузера); служебная запись для функции «выйти на всех устройствах» — 12 месяцев с последнего входа. Сведения о визитах, абонементах и бонусах кабинет на сайте не хранит: они показываются из системы онлайн-записи в момент просмотра. Программа рекомендаций: личный код участника — пока участник пользуется программой, но не дольше 24 месяцев без записей по коду, либо до запроса об удалении; сведения о записях по коду — 12 месяцев с даты визита; код приглашения в браузере приглашённого лица — до 60 дней или до записи. Когда цель обработки персональных данных будет достигнута, мы безопасно удалим персональные данные пользователя либо сделаем их недоступными (путём архивирования) или неидентифицируемыми, чтобы их больше нельзя было связать с пользователем.
10
Файлы cookie
Мы используем файлы cookie. Подробнее о политике и технических вопросах, связанных с файлами cookie, — в соответствующем разделе: Правилах использования cookie. Для входа в личный кабинет используется строго необходимая cookie сессии; она не служит аналитике или рекламе и не требует согласия в баннере cookie. Сервис записи сессий Microsoft Clarity на страницах личного кабинета не работает.
11
Изменение политики конфиденциальности
Политика может быть изменена без предварительного уведомления. Изменённая версия Политики, опубликованная на Сайте, заменяет все предыдущие версии Политики. Любые изменения не затрагивают общую политику Компании в отношении соблюдения прав субъекта персональных данных.