Политика конфиденциальности | Melinda

1. Кто обрабатывает Ваши данные

За Ваши данные отвечает (управляющий данными):

С любым вопросом о своих данных пишите на melinda@melinda.lv - отвечаю на письма я сама.

2. Какие данные я получаю и зачем

2.1. Заявка на процедуру

В форме заявки Вы вводите три вещи: имя, адрес электронной почты и выбранную процедуру. Больше форма ничего не спрашивает - ни телефона, ни адреса, ни даты рождения.

Заявка приходит мне на почту, я связываюсь с Вами и мы договариваемся о времени.

Правовое основание: статья 6(1)(b) GDPR - действия по Вашей просьбе до оказания услуги.

2.2. Что сервер записывает вместе с заявкой

Когда Вы нажимаете кнопку отправки, сервер дополнительно записывает в собственную базу сайта: страницу, на которой была открыта форма, язык, выбранную процедуру, IP-адрес и определённую по нему страну, а также «отпечаток» браузера - необратимый хеш, а не сам текст. Имя и e-mail в эту базу не попадают.

Это нужно, чтобы отличать настоящие заявки от рассылаемых роботами и видеть, какие страницы действительно приводят к записи.

Правовое основание: статья 6(1)(f) GDPR - мой законный интерес поддерживать сайт в рабочем состоянии и защищать его от злоупотреблений.

2.3. Cookie, статистика и реклама

Сайт загружает три внешних инструмента: Google Analytics 4, Meta (Facebook) Pixel и Microsoft Clarity. Они видят, какие страницы Вы открываете, сколько на них остаётесь, куда нажимаете и как прокручиваете, а также Ваш IP-адрес и данные браузера. Microsoft Clarity дополнительно записывает движения мыши и нажатия на странице.

Если Вы нажимаете «Отклоняю», ни один из них не загружается. До Вашего ответа они тоже не загружаются.

Правовое основание: статья 6(1)(f) GDPR - мой законный интерес понимать, как посетители пользуются сайтом, и измерять результаты рекламы. Вы вправе возразить против такой обработки; как отключить эти cookie, написано в политике использования cookie.

2.4. Нажатия на значки соцсетей

У сайта есть и собственная, очень небольшая статистика, которая работает без cookie. Когда кто-то нажимает значок Facebook, Instagram или WhatsApp либо открывает панель записи, сервер записывает вид события, страницу, язык, IP-адрес и страну. Имя и e-mail туда не попадают.

Правовое основание: статья 6(1)(f) GDPR - мой законный интерес знать, какие каналы действительно приводят клиентов.

2.5. Безопасность сайта

У сайта есть закрытая административная часть. Попытки входа в неё записываются вместе с IP-адресом, введённым именем пользователя и страной. Если Вы не пытаетесь войти в администрацию сайта, Вас это не касается.

Правовое основание: статья 6(1)(f) GDPR - мой законный интерес защитить сайт от несанкционированного доступа.

2.6. Бухгалтерия

Если Вы действительно приходите на процедуру и расплачиваетесь, сделка попадает в бухгалтерские документы предприятия.

Правовое основание: статья 6(1)(c) GDPR - юридическая обязанность (Закон о бухгалтерском учёте Латвии).

3. Кто ещё видит Ваши данные

Я не продаю и не сдаю Ваши данные в аренду никому. Их видят только те, без кого сайт не работал бы:

• Хостинг сайта - предприятие, на сервере которого находится melinda.lv.
• Почтовая служба (Google Workspace) - через неё приходит Ваша заявка.
• Telegram - только если письмо с заявкой не удалось отправить. Тогда мне сразу приходит предупреждение с Вашим именем, e-mail и выбранной процедурой, чтобы заявка не потерялась.
• Google, Meta и Microsoft - статистика посещений и измерение рекламы.
• Google Fonts и jsDelivr - шрифты и две библиотеки с открытым кодом загружаются с этих серверов, поэтому они видят Ваш IP-адрес. Cookie они не устанавливают.

Передача за пределы ЕС/ЕЭЗ. Google, Meta, Microsoft и Telegram - предприятия за пределами ЕС, и часть данных обрабатывается вне ЕС/ЕЭЗ. Условия такой передачи - Рамки конфиденциальности данных ЕС-США или утверждённые Европейской комиссией стандартные договорные положения - указаны в политике конфиденциальности каждого из них; ссылки есть в политике использования cookie.

4. Сколько это хранится

• Письмо с заявкой в моём почтовом ящике - [срок уточняется].
• Записи собственной статистики сайта (событие, страница, язык, IP-адрес) - сайт не удаляет их автоматически. Я удаляю их, когда они больше не нужны для статистики: [срок уточняется].
• Попытки входа в администрацию - 30 дней, после чего удаляются автоматически.
• Бухгалтерские документы - не менее 5 лет, как того требует Закон о бухгалтерском учёте.
• Cookie - у каждой свой срок, смотрите политику использования cookie.

5. Ваши права

В отношении своих данных Вы имеете право:

• узнать, какие Ваши данные я обрабатываю, и получить их копию;
• исправить неточные данные;
• попросить удалить данные;
• попросить ограничить обработку;
• возразить против обработки, основанной на моих законных интересах;
• получить свои данные в переносимом формате;
• в любой момент возразить против статистических и рекламных cookie - как их отключить, написано в политике использования cookie.

Чтобы воспользоваться любым из этих прав, напишите на melinda@melinda.lv. Отвечу в течение месяца; если вопрос сложный, этот срок можно продлить ещё на два месяца - тогда я Вас об этом уведомлю.

Уведомление о cookie можно прочитать заново прямо на сайте - кнопка находится на странице политики использования cookie. Чтобы сайт перестал ставить cookie, запретите их в настройках браузера.

6. Жалоба надзорному органу

Если Вы считаете, что я обрабатываю Ваши данные неправильно, напишите сначала мне - чаще всего это решается сразу. У Вас также есть право подать жалобу надзорному органу:

7. Дети

Сайт не предназначен для детей, и я не собираю данные детей намеренно. В Латвии ребёнок может сам дать согласие на обработку данных в услугах информационного общества с 13 лет; за более младших это делает родитель или опекун.

Если процедура предназначена несовершеннолетнему, заявку подаёт и согласие даёт родитель или опекун. Если я узнаю, что получила данные ребёнка без ведома родителей, я их удалю.

8. Как я защищаю данные

• Сайт работает только через зашифрованное соединение HTTPS.
• Форма заявки проверяет введённые данные и ограничивает их длину.
• Административная часть защищена паролем, ограничивает число неудачных попыток входа и сама отключается после 30 минут бездействия.
• База статистики находится вне общедоступной папки, поэтому из интернета к ней обратиться нельзя.

Ни одна мера не даёт стопроцентной гарантии, но эти - те, что действительно применяются.

9. Изменения в этой политике

Если я изменю эту политику, новая версия появится на этой же странице и изменится дата «Действует с». О существенных изменениях - например, если появится новый инструмент, собирающий данные, - я сообщу в уведомлении о cookie.