Правовое
Политика конфиденциальности в области обработки и защиты персональных данных пользователей
02.01.2024 · редакция для alvaline.lt — 11.09.2026
Настоящая Политика конфиденциальности, касающаяся обработки и защиты персональных данных пользователей (далее — «Политика»), принята и действует в MB „Alvaline LT“ (далее — «Компания» или «мы»). Администратором персональных данных является MB „Alvaline LT“, код предприятия 306110517, адрес: Girulių g. 10-201, LT-12112, Vilnius, Литва; тел. +370 645 75736, эл. почта: info@alvaline.lt. Сбор, использование и хранение персональных данных, которые пользователь передаёт нам, пользуясь нашими сайтами и мобильными приложениями («Сайты») с любого устройства и общаясь с нами в любой форме, осуществляются в соответствии с настоящей Политикой, Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (Общий регламент по защите данных), и Законом Литовской Республики о правовой защите персональных данных. Пользуясь нашими Сайтами и передавая нам свои персональные данные, пользователь выражает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
01
Основные определения
«Персональные данные» — информация об идентифицированном или идентифицируемом физическом лице (субъекте данных). «Обработка персональных данных» — операция или совокупность операций, выполняемых с персональными данными или наборами персональных данных автоматизированным или неавтоматизированным способом, таких как сбор, запись, упорядочение, структурирование, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие путём передачи, распространение или предоставление доступа иным способом, сопоставление или объединение, ограничение, удаление или уничтожение.
02
Собираемые нами данные
Мы обрабатываем: – персональные данные, передаваемые нам при заполнении информационных полей на наших сайтах, в том числе при заполнении контактной формы, подписке на нашу рассылку, регистрации на мероприятия (вебинары, конференции); – персональные данные, предоставляемые при покупке услуг, предлагаемых Компанией, а также для заключения договора; – персональные данные, необходимые для надлежащего и безопасного оказания косметологических услуг, а именно сведения о состоянии здоровья, заболеваниях, беременности, аллергиях и иные сведения, которые в конкретной ситуации просит сообщить соответствующий специалист для проведения косметологической процедуры; – технические данные, автоматически передаваемые устройством, с помощью которого пользователь пользуется нашими Сайтами, в том числе характеристики устройства и IP-адрес; – информацию, хранящуюся в файлах cookie. В зависимости от используемого браузера и устройства применяются разные наборы файлов cookie, в том числе строго необходимые, эксплуатационные, функциональные и аналитические; – персональные данные, которые мы собираем с помощью видеонаблюдения во время визита в наш центр косметологических услуг.
03
Цели обработки персональных данных
Мы обрабатываем персональные данные исключительно в целях, для которых они были переданы, в том числе: – предоставление пользователю информации о Компании, наших услугах и мероприятиях, а также отправка пользователю наших сообщений. Электронные письма отправляются только с добровольного согласия пользователя. Вместе с письмами с информационными материалами пользователь всегда получает от нас ссылку с возможностью отказаться от получения сообщений. Если пользователь выберет эту возможность, его адрес электронной почты будет удалён из нашей базы данных, и дальнейшая информация отправляться не будет; – общение с пользователем, когда он обращается к нам; – оказание услуг пользователю в соответствии с нашим договором об оказании услуг; – веб-аналитика Сайта; – проведение в отношении пользователя наших маркетинговых мероприятий в связи с действующими и будущими договорами; – обращение к пользователю в целях, связанных с разрешёнными маркетинговыми действиями, в частности и с согласия пользователя — по электронной почте. Например, для ответа на вопрос, заданный в контактной форме, отправки электронных писем в виде рассылки о текущих событиях в Компании, акциях и новинках. Мы ведём видеонаблюдение как для личной безопасности пользователя, так и для безопасности наших сотрудников, клиентов и имущества. Видеонаблюдение ведётся в общественных местах в соответствии со строгими правилами безопасности и конфиденциальности с использованием современных технологий и оборудования. Зоны видеонаблюдения обозначены соответствующими информационными знаками. Об условиях обработки персональных данных в целях, о которых пользователь не был проинформирован в настоящей Политике, он будет проинформирован отдельно. Мы не принимаем решений, влекущих для пользователя юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных.
04
Правовое основание обработки персональных данных
Мы обрабатываем персональные данные, если выполняется одно из следующих условий: – пользователь дал согласие на обработку своих персональных данных; – обработка персональных данных необходима для исполнения или заключения договора; – обработка персональных данных необходима для выполнения юридических обязанностей, возложенных на нас законодательством (например, для передачи сведений Государственной налоговой инспекции); – обработка персональных данных необходима для защиты наших законных интересов (например, мы ведём видеонаблюдение для обеспечения безопасности нашего имущества, а также можем обратиться в суд для взыскания задолженности и т. п.); – обработка данных необходима для защиты жизненно важных интересов пользователя или иного физического лица.
05
Общие принципы обработки персональных данных
Компания обеспечивает обработку персональных данных в соответствии со следующими принципами: – ограничение цели обработки — персональные данные обрабатываются исключительно в целях обработки и использования данных, определённых в настоящем документе, либо для действий, на которые субъект данных дал согласие; – качество и соразмерность данных — персональные данные обрабатываются как можно более точно и при необходимости обновляются. Персональные данные актуальны, адекватны и собираются в объёме, не превышающем необходимого с учётом цели обработки; – прозрачность — субъекту данных должны быть понятны цели обработки данных; – безопасность — при обработке данных мы применяем технические и организационные меры безопасности, соответствующие риску, например меры, предотвращающие случайное или незаконное уничтожение данных, их изменение, несанкционированное раскрытие или доступ к ним; – минимизация — персональные данные регулярно пересматриваются с целью удаления данных, которые более не нужны для достижения цели обработки.
06
Безопасность персональных данных
Для обеспечения безопасности персональных данных при их обработке мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с персональными данными.
07
Конфиденциальность / передача персональных данных
Сведения о персональных данных пользователя не будут размещаться в общедоступных источниках и не будут раскрываться третьим лицам, за исключением случаев, когда Компания получит явное согласие пользователя или такие сведения потребуются в соответствии с действующим законодательством. При необходимости персональные данные пользователя могут быть раскрыты органам государственной власти и правоохранительным органам для защиты наших законных интересов. Для исполнения наших обязательств перед пользователем мы также можем передавать его персональные данные нашим партнёрам по сотрудничеству: обработчикам данных, которые от нашего имени выполняют необходимую обработку данных, например специалистам по обслуживанию ИТ-инфраструктуры, маркетинговым агентствам, лизинговым компаниям, курьерским службам и т. п. Эти компании в соответствии с действующим законодательством Литовской Республики и Европейского союза и нашим договором о сотрудничестве обязаны защищать персональные данные пользователя и обрабатывать их исключительно в определённых нами целях. Получатели данных и передача за пределы ЕЭЗ. Персональные данные пользователя получают: Google Ireland Ltd (Google Analytics 4, Google Ads, Google Tag Manager — только после согласия в баннере cookie; врезка карты Google на страницах с адресом центра); Meta Platforms Ireland Ltd (Meta Pixel — после согласия; WhatsApp — номер телефона и переписка: администратор отвечает в WhatsApp на заявку, в которой пользователь сам попросил связаться с ним этим способом); Microsoft Ireland Operations Ltd (Microsoft Clarity — записи сессий и тепловые карты, только после согласия, ввод в полях маскируется); Anthropic PBC, США (текст обращения к ассистенту сайта вместе со сведениями о просматриваемой странице и составе заказа, а также уменьшенная копия фотографии лица, которую пользователь сам отправляет в чат ассистента кнопкой «Загрузить фото лица» после отметки согласия — только по явному действию пользователя, снимок не сохраняется); Altegio (система онлайн-записи: имя, телефон, эл. почта, состав визита); Kommo (CRM: заявка целиком); Telegram Messenger Inc. (мессенджер Telegram: уведомление администраторам о новой заявке или записи — имя, телефон, эл. почта и текст обращения — приходит в закрытый служебный чат сети и хранится на серверах Telegram). Передача в США осуществляется на основании стандартных договорных условий ЕС (ст. 46 Общего регламента по защите данных) и/или EU-US Data Privacy Framework у сертифицированных получателей.
08
Права субъекта данных
Пользователь имеет право на доступ к переданным Компании сведениям, их исправление, обновление, возражение против их обработки, иное изменение или удаление. Для этого пользователь может связаться с нами, направив сообщение с темой «Вопрос о персональных данных» или «Отзыв согласия на обработку персональных данных» (в случае отзыва согласия на обработку персональных данных) на адрес электронной почты info@alvaline.lt. В случае требования удалить сведения о пользователе мы незамедлительно удалим его персональные данные, поскольку уважение его прав — наш приоритет. К сожалению, мы не сможем удалить персональные данные пользователя, если законодательство обязывает нас их хранить. Как подать запрос: напишите на info@alvaline.lt с телефона или адреса эл. почты, указанных при обращении, — так мы убедимся, что запрос исходит от субъекта данных. Мы отвечаем не позднее 30 дней. По запросу об удалении данные стираются в базе сайта, в CRM и в служебном чате уведомлений; из системы онлайн-записи и бухгалтерских документов — в пределах, допускаемых законом. Пользователь также вправе подать жалобу в надзорный орган — Государственную инспекцию по защите данных Литовской Республики (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, Vilnius, ada@ada.lt).
09
Срок хранения
Все персональные данные, собранные от пользователя, хранятся до тех пор, пока пользователь пользуется нашими услугами, либо, если его персональные данные обрабатываются на основании его согласия, до момента отзыва им этого согласия. Более длительные сроки хранения персональных данных допускаются для выполнения требований законодательства о минимальных сроках хранения документов или информации либо для защиты наших законных интересов (в том числе, в частности, для целей ведения бухгалтерского учёта или судебных разбирательств). Конкретные сроки: заявки и запросы на консультацию, оставленные на сайте, — до отзыва согласия; текст обращений к ассистенту сайта — обезличивается (стирается) через 180 дней, служебные сведения о разговоре (город, язык, дата) остаются без привязки к человеку; коды входа в личный кабинет — 24 часа; сведения о нажатиях кнопки записи (без имени и телефона) — 12 месяцев; резервные копии базы — до 60 дней; журналы веб-сервера с IP-адресом — 14 дней. Данные в системе онлайн-записи и в бухгалтерских документах хранятся в сроки, установленные законом. Заявки для обратной связи без записи: если пользователь указал номер телефона и отметил согласие в окне онлайн-записи или в карточке записи в чате ассистента сайта, но не нажал «Записаться» (незавершённая запись), оставил телефон или адрес эл. почты в листе ожидания свободного времени либо попросил прислать расчёт комплекта процедур в WhatsApp или на эл. почту, мы сохраняем этот контакт, имя (если оно введено) и то, что выбрано, — процедуры, центр, время — только для обратной связи по этой заявке, в том числе в WhatsApp. Такие заявки, как и любые другие, передаются в CRM (Kommo) и в служебный чат администраторов. Если связаться с пользователем не удалось, телефон, имя и адрес эл. почты удаляются из базы сайта через 30 дней, а если к этому сроку администратор ещё ведёт заявку — сразу после её закрытия. Отказаться просто: не отмечать согласие; уже сохранённые данные мы удалим по запросу (раздел «Права субъекта данных»). Когда цель обработки персональных данных будет достигнута, мы безопасно удалим персональные данные пользователя либо сделаем их недоступными (путём архивирования) или неидентифицируемыми, чтобы их больше нельзя было связать с пользователем.
10
Файлы cookie
Мы используем файлы cookie. Подробнее о политике и технических вопросах, связанных с файлами cookie, — в соответствующем разделе: Правилах использования cookie.
11
Изменение политики конфиденциальности
Политика может быть изменена без предварительного уведомления. Изменённая версия Политики, опубликованная на Сайте, заменяет все предыдущие версии Политики. Любые изменения не затрагивают общую политику Компании в отношении соблюдения прав субъекта персональных данных.