Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, какие персональные данные могут собираться через сайт Goddess Primal, для каких целей они используются, кому могут передаваться, как долго хранятся и какие права имеют пользователи сайта.

Ответственным за обработку персональных данных является:

Goddess Primal является названием бренда и не является отдельным юридическим лицом.

При использовании контактной формы пользователь может добровольно предоставить:

• имя;
• адрес электронной почты;
• номер WhatsApp;
• контакт Telegram;
• интересующий формат услуги;
• текст сообщения и другую информацию, которую пользователь самостоятельно указывает в сообщении.

Сайт не собирает и не обрабатывает данные банковских карт или иные платёжные реквизиты.

Мы не запрашиваем через контактную форму медицинские диагнозы, сведения о здоровье, интимной жизни или другие специальные категории персональных данных. Просим не указывать такую информацию в сообщении, если это не является необходимым для обращения.

Полученные данные могут использоваться для:

• получения и обработки обращения;
• ответа на запрос пользователя;
• обсуждения интересующей услуги;
• организации записи;
• последующей коммуникации, связанной с запросом пользователя;
• внутреннего учёта обращений;
• обеспечения безопасности сайта и предотвращения злоупотреблений;
• выполнения применимых юридических обязанностей.

Контактные данные не используются автоматически для рекламных рассылок только на основании отправки формы.

В зависимости от ситуации обработка персональных данных может осуществляться на следующих основаниях:

Действия по запросу пользователя до возможного заключения соглашения об оказании услуги.

Когда пользователь самостоятельно отправляет заявку с целью получить информацию об услуге или записаться, обработка необходима для ответа на его запрос.

Законный интерес.

Некоторые данные могут обрабатываться для обеспечения технической безопасности сайта, предотвращения злоупотреблений, ведения разумного внутреннего учёта обращений и защиты законных интересов ответственного лица.

Юридическая обязанность.

Если хранение или обработка определённых данных требуется применимым законодательством.

GDPR прямо предусматривает, в частности, обработку для принятия мер по запросу человека до заключения договора, для выполнения юридической обязанности и на основании законного интереса при соблюдении прав субъекта данных.

Для работы сайта и обработки обращений могут использоваться сторонние поставщики технических услуг.

К ним могут относиться:

• сервисы веб-хостинга;
• сервисы электронной почты;
• облачные сервисы хранения и обработки данных;
• внутренние автоматизированные системы обработки заявок.

В частности, могут использоваться сервисы Vercel и Google.

Для защиты контактной формы от автоматического спама используется Cloudflare Turnstile, который обрабатывает технические сигналы, необходимые для различения пользователей и автоматизированного трафика.

Такие поставщики получают доступ к персональным данным только в объёме, необходимом для предоставления соответствующей технической услуги.

Персональные данные не продаются третьим лицам и не передаются другим компаниям для их собственной рекламы.

Некоторые поставщики технических услуг являются международными компаниями, поэтому в отдельных случаях персональные данные могут обрабатываться за пределами Европейской экономической зоны.

Если такая передача требует дополнительных гарантий по законодательству ЕС, применяются предусмотренные законодательством механизмы защиты, например решение об адекватности или стандартные договорные положения Европейской комиссии.

Vercel указывает, что в рамках предоставления услуг данные могут обрабатываться в США и других странах, а для требующих этого передач применяются предусмотренные GDPR механизмы, включая Standard Contractual Clauses. Google также указывает использование SCC там, где это необходимо для международной передачи данных.

Данные пользователей, которые направили обращение, но не стали клиентами, обычно хранятся не более 12 месяцев с момента последней коммуникации.

Если пользователь становится клиентом, данные, необходимые для оказания услуги, подтверждения договорённостей или выполнения юридических обязанностей, могут храниться дольше в пределах срока, необходимого для соответствующей цели.

После исчезновения цели обработки данные удаляются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.

Принцип ограничения срока хранения прямо относится к базовым принципам GDPR и отдельно подчёркивается Andmekaitse Inspektsioon.

Принимаются разумные технические и организационные меры для защиты персональных данных от:

• несанкционированного доступа;
• случайной утраты;
• изменения;
• неправомерного раскрытия;
• уничтожения.

Доступ к данным предоставляется только лицам и техническим системам, которым он необходим для обработки обращения или обеспечения работы сайта.

В соответствии с применимым законодательством пользователь может иметь право:

• получить информацию о своих персональных данных;
• запросить доступ к ним;
• исправить неточные данные;
• запросить удаление данных;
• потребовать ограничить обработку;
• возразить против обработки, если она основана на законном интересе;
• получить данные в переносимом формате, если это право применяется;
• подать жалобу в надзорный орган.

Для реализации своих прав можно написать на:

Перед выполнением запроса может потребоваться разумное подтверждение личности, чтобы предотвратить передачу данных постороннему лицу.

В Эстонии надзорным органом является Andmekaitse Inspektsioon. Пользователь вправе обратиться туда, если считает, что обработка его персональных данных нарушает его права.

Для технической обработки заявок могут использоваться автоматизированные системы, например для:

• передачи сообщения;
• сохранения обращения;
• направления уведомления;
• внутреннего учёта.

Такая автоматизация не используется для принятия исключительно автоматизированных решений, создающих для пользователя юридические или аналогичные существенные последствия.

Сайт может использовать технически необходимые технологии, обеспечивающие его корректную и безопасную работу.

На момент публикации настоящей политики сайт не предполагает использование необязательных рекламных или маркетинговых cookies без соответствующего уведомления пользователя.

Если в будущем будут подключены аналитические, рекламные или иные необязательные технологии, настоящая Политика конфиденциальности будет обновлена, а там, где это требуется законодательством, будет предусмотрен механизм получения согласия.

Отправка контактной формы не означает согласия на получение рекламных или массовых маркетинговых рассылок.

Контактные данные используются прежде всего для ответа на конкретное обращение пользователя и дальнейшей коммуникации, связанной с интересующей его услугой.

Если в будущем Goddess Primal начнёт отдельные маркетинговые рассылки, для этого будет использоваться отдельный механизм подписки и отказа от неё.

Политика может обновляться в связи с:

• изменением функциональности сайта;
• подключением новых сервисов;
• изменением способов обработки данных;
• изменением требований законодательства.

Актуальная версия публикуется на сайте Goddess Primal с указанием даты последнего обновления.