Политика конфиденциальности

Действует с 6 ноября 2026 года.

Эта политика объясняет, как Melinda - Lindas Skaistuma Studija обрабатывает Ваши персональные данные, когда Вы записываетесь на процедуру онлайн, приходите на визит или получаете от нас сообщения.

1. Кто обрабатывает Ваши данные

Контролёр данных - SIA "LH" (регистрационный № 40203713237, юридический адрес: Rīga, Latgales iela 190 - 82, LV-1019), которое работает под названием Melinda - Lindas Skaistuma Studija.

По вопросам о своих данных свяжитесь с нами:

Телефон: +371 29 916 130
Эл. почта: melinda@melinda.lv

2. Какие данные мы обрабатываем

При записи онлайн:

имя, номер телефона и - если Вы его укажете - адрес эл. почты;
язык, на котором Вы записались;
выбранные процедуры, дату, время и цену визита;
ответ на вопрос перед процедурой, если он задаётся (например, делался ли на бровях уже перманентный макияж). Если ответ означает, что сначала нужно связаться с мастером, запись не производится и карточка клиента не создаётся;
согласны ли Вы получать предложения, когда и как это согласие было дано.

Во время визита и после него мастер может записать:

заметки о процедуре - технику, пигмент, цвет, иглу, смесь и тому подобное;
сведения, которые могут касаться Вашего здоровья, если они нужны для безопасной процедуры, - например, аллергии, использованное обезболивание, то, как заживала кожа;
фотографии до процедуры, после неё и после заживления.

Сообщения, которые мы Вам отправляем: кому, когда и по какому каналу (SMS или эл. почта) сообщение отправлено, его текст и удалось ли его отправить.

Неявка: если Вы не приходите на визит, мы это отмечаем, и онлайн-запись для Вас закрывается, пока мы снова её не откроем.

Технические данные:

IP-адрес - пока за Вами удерживается выбранное время, и в счётчиках запросов и записей с одного IP-адреса, - чтобы защитить систему записи от злоупотреблений;
данные сессии - IP-адрес, название браузера и то, что введено на шагах записи, пока запись не завершена;
журналы сервера, в которые при ошибке могут попасть также имя, телефон или эл. почта;
журналы доступа к серверу - IP-адрес, время и открытый адрес.

3. Зачем и на каком основании

Запись и процедура. Чтобы записать Вас, отправить подтверждение, напомнить о визите, сообщить об отмене или переносе и провести процедуру. Основание: договор об услуге (подпункт b) пункта 1 статьи 6 ОРЗД (GDPR)).
Заметки и фотографии. Чтобы провести процедуру безопасно и чтобы при коррекции или обновлении мастеру было известно, что и как делалось ранее. Основание: договор; для сведений о здоровье - Ваше явное согласие (подпункт a) пункта 2 статьи 9 ОРЗД (GDPR)), которое Вы даёте, соглашаясь на обработку персональных данных. Фотографии не публикуются и не показываются другим без Вашего отдельного разрешения.
Напоминание о следующей процедуре, например о коррекции или обновлении. Основание: наши законные интересы - оказать услугу полностью. От этих напоминаний можно отказаться в любое время, связавшись с нами.
Предложения и новости. Только с Вашего согласия, которое Вы даёте, отмечая при записи отдельное поле или сообщив нам об этом. Согласие можно отозвать в любое время, связавшись с нами.
Учёт неявок и защита системы. Основание: наши законные интересы - беречь время визитов и систему записи.

4. Кто ещё видит Ваши данные

Мы не продаём Ваши данные. Их обрабатывают только эти поставщики услуг, и все они, кроме Google Maps, работают по нашему поручению:

OVH SAS - сервер, на котором хранятся система записи и её резервные копии (Франция, Европейский союз).
Twilio - отправка коротких сообщений (SMS): номер телефона и текст сообщения.
Mailgun - отправка писем с серверов в Европейском союзе: адрес эл. почты и текст сообщения, в том числе уведомления о записях, отправляемые мастеру. Наши письма не отслеживают, открывались ли они и когда.
Google - Google-календарь мастера: процедура, время, Ваше имя и телефон.
Google - карта Google Maps с адресом салона на странице записи: Ваш IP-адрес и адрес страницы, когда Ваш браузер загружает карту. Карту Google предоставляет по своей политике конфиденциальности, а не по нашему поручению (см. раздел 6).
Telegram - уведомление мастеру о новой или отменённой записи (такое же уведомление может отправляться и на эл. почту мастера): процедура, время и Ваше имя; если имя или эл. почта, указанные при записи, отличаются от тех, что есть в нашей карточке, - также они. Телефон не отправляется.
Сервис уведомлений (Apple, Google, Mozilla или Microsoft, в зависимости от устройства мастера) - то же уведомление на телефон или компьютер мастера. Оно отправляется в зашифрованном виде, и сервис не может прочитать его содержание.

Twilio, Mailgun и Google - компании из США, а Telegram работает за пределами Европейского союза, поэтому данные могут обрабатываться и за пределами ЕС. Twilio, Mailgun и Google делают это с использованием средств защиты, предусмотренных ОРЗД (GDPR), - Рамочной программы ЕС-США по конфиденциальности данных или стандартных договорных положений. Telegram такого договора не предлагает, поэтому ему мы отправляем только то, что нужно для уведомления мастера.

Мы можем передать данные государственным учреждениям, если этого требует закон.

5. Как долго мы храним данные

Данные клиента - пока Вы к нам ходите. Если 3 года не было ни одной записи, система автоматически удаляет все Ваши данные: имя, телефон, эл. почту, заметки, фотографии, записи, а также тексты и адреса отправленных сообщений. Это удаление не затрагивает копии уже отправленных сообщений, которые хранятся в журналах поставщиков SMS и эл. почты, а также в Telegram и эл. почте мастера и в уведомлениях на устройствах мастера; они хранятся по правилам этих сервисов.
IP-адрес - до 15 минут, пока удерживается выбранное время, и до 2 дней в счётчиках.
Данные сессии - до 15 дней.
Журналы ошибок - 14 дней.
Журналы доступа к серверу - не дольше 2 месяцев.
Резервные копии - удалённые данные сохраняются в них ещё до 40 дней.
Согласие на предложения - пока Вы его не отзовёте или пока Ваши данные не будут удалены. Запись о Вашем согласии или его отзыве мы храним вместе с Вашими данными как доказательство.

6. Файлы cookie

Сама страница записи устанавливает только два своих необходимых файла cookie (о файлах cookie карты Google см. ниже):

pieraksts-session - запоминает шаги записи, чтобы, например, при обновлении страницы не пропадало уже выбранное. Хранится до 14 дней.
XSRF-TOKEN - защищает форму от поддельных запросов. Хранится столько же.

Сами мы не используем cookie аналитики или рекламы, а шрифты страницы записи загружаются с нашего собственного сервера.

На странице записи показана карта Google Maps с адресом салона. Когда страница открывается, Ваш браузер загружает карту с серверов Google. Google получает Ваш IP-адрес и адрес страницы, может загружать свои шрифты и устанавливать свои файлы cookie. Как Google обрабатывает эти данные, описано в политике конфиденциальности Google (policies.google.com/privacy).

7. Ваши права

Вы имеете право:

узнать, какие данные о Вас мы храним, и получить их копию;
попросить исправить неточные данные;
попросить удалить Ваши данные - если у Вас есть предстоящая запись, сначала мы её отменим;
попросить ограничить обработку или возразить против обработки, основанной на наших законных интересах;
получить свои данные в формате, который можно передать другому;
в любое время отозвать согласие - на предложения или на обработку сведений о здоровье. Это не влияет на то, что было сделано до отзыва.

Напишите или позвоните нам (см. раздел 1), и мы ответим в течение месяца. Если Вы считаете, что Ваши данные обработаны неправильно, Вы можете подать жалобу в Datu valsts inspekcija (Государственная инспекция данных) (www.dvi.gov.lv).

8. Автоматизированные решения

Профилирование мы не проводим. Автоматически происходят только две вещи: когда мастер отмечает неявку, онлайн-запись для Вас закрывается; и за один день онлайн можно сделать только ограниченное число записей с одного телефона, адреса эл. почты или IP-адреса. В обоих случаях Вы можете записаться, связавшись с нами.

9. Изменения

Если эта политика изменится, новая версия будет опубликована на этой странице с новой датой вступления в силу.