Политика конфиденциальности

Кто отвечает за обработку данных

Оператор персональных данных — Intercom Group OÜ, работающая под названием Spa Prof (регистрационный код 10113432; номер плательщика НДС EE100342105). Адрес: Lubiliiva tn 12/1, Nõmme, 11216 Tallinn, Harju maakond, Эстония. По вопросам конфиденциальности пишите на info@spaprof.com или звоните по номеру +372 5565 5317.

Какие данные мы собираем

Запрос предложения содержит ваше имя, адрес электронной почты, страну доставки, выбранные товары, модели и количество. Телефон и дополнительное сообщение необязательны. Обычное сообщение через контактную форму содержит имя, адрес электронной почты и текст сообщения. Мы сохраняем запрос и статус его отправки, чтобы ответить и не отправлять дубликаты.

При использовании сайта могут обрабатываться технические данные: IP-адрес, браузер, устройство, запрошенные страницы и примерное местоположение по IP-адресу. Список товаров для запроса и выбор по аналитике сохраняются в браузере. Для сотрудников также обрабатываются данные учётной записи и входа; посетителям регистрация не нужна.

Цели и правовые основания

Мы используем данные запроса, чтобы ответить, подготовить предложение и по вашей просьбе предпринять шаги до возможного заключения договора (статья 6(1)(b) GDPR). Для общих сообщений и запросов от имени организации основанием для ответа служит наш законный интерес (статья 6(1)(f)). Обязательные поля нужны для ответа; телефон и дополнительное сообщение в запросе предложения необязательны.

Ограниченные технические и административные данные нужны для работы и защиты сайта, устранения ошибок, предотвращения злоупотреблений и управления доступом сотрудников на основании наших законных интересов (статья 6(1)(f)). Если закон требует хранения данных, основание — статья 6(1)(c). Необязательная аналитика основана на вашем согласии (статья 6(1)(a)); сайтом можно пользоваться и без него. Мы не принимаем в отношении вас исключительно автоматизированных решений с юридическими или аналогично существенными последствиями.

Хранилище браузера и файлы cookie

Меню языков сохраняет выбранный язык в файле cookie eos-language на срок до одного года. При открытии главной страницы этот выбор имеет приоритет перед языком браузера. Вы можете изменить язык в меню или удалить этот файл cookie в браузере.

Если сохранённого выбора или поддерживаемого языка браузера нет, мы выбираем язык главной страницы по приблизительной стране, которую хостинг-провайдер определяет по IP-адресу. Последний резервный вариант — английский. При выборе языка мы не сохраняем ваш IP-адрес или страну.

Сайт сохраняет в браузере идентификаторы выбранных товаров и моделей, количество и выбор по аналитике, чтобы список и настройка были доступны при следующих посещениях. Вы можете удалить товары или очистить данные сайта в браузере. Для этого необходимого хранилища согласие на аналитику не требуется.

Для прямого запроса цены мы также сохраняем введённые имя, адрес электронной почты, страну доставки и номер телефона в сеансовом хранилище этой вкладки браузера отдельно для каждого товара. Если вы снова откроете запрос для того же товара, эти поля будут восстановлены. Дополнительное сообщение в черновике не сохраняется, а контактные данные не добавляются в список товаров для запроса. Черновик хранится только в течение сеанса этой вкладки; его можно удалить, закрыв вкладку или очистив данные сайта.

После вашего согласия и настройки сервисов Google Analytics может использовать измерительные cookie, например _ga и _ga_<measurement-id>. PostHog настроен для отдельных событий с хранением в оперативной памяти, без записи сеансов и автоматического сбора содержимого форм. Вы можете изменить выбор ниже в любое время; отзыв согласия прекращает дальнейшее необязательное отслеживание.

Google Analytics и PostHog

С вашего согласия Google Analytics и PostHog помогают понять посещаемость, типы устройств и браузеров, работу страниц и отдельные действия в каталоге или запросах. Сайт рассчитан на загрузку этих необязательных сервисов только после согласия. Мы намеренно не передаём в аналитических событиях имена, адреса почты, телефоны и тексты сообщений. При сетевых запросах сервисы всё же могут получать технические идентификаторы, включая IP-адрес.

Поставщики услуг и внешние сайты

Для рабочего сайта используются или готовятся Vercel для хостинга, Supabase для каталога, запросов и входа сотрудников, а также Resend для доставки писем с запросами. Adobe Fonts и Google Fonts предоставляют шрифты и могут получать технические данные при их загрузке. Google Analytics и PostHog получают данные только в соответствии с описанным выше выбором. Мы передаём поставщикам лишь необходимые данные и при необходимости применяем договорные меры защиты.

Некоторые поставщики могут обрабатывать данные вне Европейской экономической зоны. В необходимых случаях мы опираемся на решение о достаточности защиты или договорные гарантии; подробности можно запросить у нас. Ссылки на WhatsApp и другие внешние сайты ведут к сервисам с собственными правилами конфиденциальности.

Срок хранения

Мы храним запросы на время их рассмотрения и последующих деловых отношений, а дольше — только если этого требует закон или возможное предъявление требований. Учётные записи сотрудников и журналы аудита хранятся, пока это нужно для доступа, безопасности и подотчётности. Технические журналы хранятся лишь для защиты сервиса и устранения ошибок. Для аналитики действуют настройки хранения поставщиков; данные в браузере остаются, пока их не удалите вы, действие на сайте или браузер. Эти потребности определяют, когда данные подлежат удалению или обезличиванию.

Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки, возразить против обработки на основании законного интереса и получить переносимую копию данных, когда это предусмотрено законом. Согласие на аналитику можно отозвать в любое время на будущее. Пишите на info@spaprof.com; для исполнения запроса нам может понадобиться подтвердить вашу личность.

Вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee) либо в надзорный орган по месту жительства или работы в ЕЭЗ. Мы также готовы сначала разобраться в вопросе напрямую.

Изменения политики

Мы можем обновлять эту политику при изменении функций сайта, поставщиков услуг или правовых требований. Новую редакцию и дату публикации мы разместим здесь. Свяжитесь с нами, если вам нужны подробности о поставщике, гарантиях передачи данных или сроках хранения.

Ваш выбор по аналитике

Google Analytics и PostHog выключены до вашего согласия. Изменение выбора действует для дальнейшего отслеживания.