Правовая информация
Политика конфиденциальности
В соответствии с Регламентом (ЕС) 2016/679 (GDPR)
Настоящая Политика конфиденциальности описывает, как Clariva LTD собирает, использует, хранит и защищает персональные данные лиц, взаимодействующих с её цифровыми каналами, в полном соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым законодательством Республики Кипр о защите данных.
1. Информация о контролёре данных
Clariva LTD выступает в качестве Контролёра данных в отношении всех персональных данных, собираемых и обрабатываемых в соответствии с настоящей Политикой.
- Название компании
- Clariva LTD
- Юридический адрес
- Alyos Street, Germasogeia 4046, Limassol, Cyprus
- Отрасль / услуги
- СПА и wellness-услуги
- Электронная почта
- booking@clarivaspa.com
- Регистрационный номер компании
- Зарегистрирована в Республике Кипр
Clariva LTD зарегистрирована и осуществляет деятельность в Республике Кипр и подпадает под надзорную компетенцию Комиссара по защите персональных данных Кипра, а также требования GDPR.
Clariva LTD находится в процессе назначения Ответственного за защиту данных (DPO) в соответствии с применимыми требованиями. До подтверждения такого назначения обращения по вопросам защиты данных следует направлять по контактным данным, указанным в Разделе 9 настоящей Политики.
2. Собираемые персональные данные
Clariva LTD собирает только те персональные данные, которые указаны ниже. Никакие иные категории данных не собираются и не выводятся сверх явно перечисленных. В случае изменения объёма собираемых данных настоящая Политика будет обновлена.
2.1 Категории собираемых данных
- Адрес электронной почты — собирается при взаимодействии лица с посадочными страницами сайта Компании, формами цифровой рекламы или интерфейсами автоматизированных чат-ботов.
- Имя (полное или предпочитаемое) — собирается при онлайн-записи на процедуру или отправке запроса через контактные формы сайта; необходимо для идентификации клиента при подтверждении и оказании услуги.
- Номер телефона — собирается при онлайн-записи на процедуру или отправке запроса; используется для подтверждения брони, изменений расписания и оперативной связи в связи с оказываемой услугой.
- Комментарий к записи (по желанию клиента) — свободный текст с пожеланиями к процедуре; хранится вместе с записью о брони.
2.2 Данные, которые в настоящее время не собираются
В настоящее время Clariva LTD не собирает следующие категории данных:
- Почтовый адрес или геолокация
- Платёжная или финансовая информация (оплата производится на месте оказания услуги)
- Специальные категории персональных данных (Статья 9 GDPR) — не применимо
Данные не собираются у лиц младше 16 лет. Если Clariva LTD станет известно, что персональные данные были собраны у несовершеннолетнего, они будут удалены без неоправданной задержки.
3. Цели обработки
Персональные данные обрабатываются исключительно для целей, изложенных ниже. Данные не подлежат обработке способом, несовместимым с заявленными целями (Статья 5(1)(b) GDPR).
- Обработка бронирований и предоставление СПА- и wellness-услуг: подтверждение записи, уведомления об изменениях, идентификация клиента на приёме.
- Ответ на запросы, направляемые через цифровые каналы Компании, включая взаимодействия с чат-ботами и контактные формы.
- Прямой маркетинг и рекламные коммуникации, относящиеся к СПА- и wellness-услугам Clariva LTD.
- Генерация лидов и привлечение клиентов в рамках рекламных кампаний.
- Улучшение качества и релевантности коммуникаций, рекламного контента и клиентского опыта.
- Соблюдение правовых обязательств, применимых к Компании.
4. Правовые основания обработки
Clariva LTD обрабатывает персональные данные только при наличии действительного правового основания в соответствии со Статьёй 6 GDPR. Применимые правовые основания изложены ниже:
4.1 Согласие (Статья 6(1)(a) GDPR)
Когда персональные данные собираются через посадочные страницы сайта, рекламные формы или интерфейсы чат-ботов, правовым основанием обработки является свободно данное, конкретное, информированное и однозначное согласие субъекта данных. Согласие получается до начала сбора данных, и лица информируются о целях обработки в момент сбора.
Субъекты данных имеют право отозвать своё согласие в любое время без каких-либо неблагоприятных последствий. Отзыв согласия не затрагивает правомерность обработки, осуществлённой до отзыва.
4.2 Законные интересы (Статья 6(1)(f) GDPR)
Clariva LTD также может полагаться на свои законные деловые интересы как на правовое основание обработки в ограниченных обстоятельствах, таких как улучшение качества услуг, предотвращение мошенничества и обеспечение безопасности своих цифровых каналов. В каждом таком случае проводится балансирующая оценка, чтобы убедиться, что интересы Clariva LTD не преобладают над правами и свободами субъекта данных. Субъекты данных сохраняют право возражать против обработки на данном основании в любое время (см. Раздел 7).
4.3 Правовое обязательство (Статья 6(1)(c) GDPR)
В той мере, в какой это требуется применимым законодательством Кипра или Европейского Союза, Clariva LTD может обрабатывать персональные данные для соблюдения правовых обязательств, включая налоговые, бухгалтерские и регуляторные требования.
4.4 Исполнение договора (Статья 6(1)(b) GDPR)
Когда лицо оформляет онлайн-запись на процедуру или иным образом заключает договор об оказании услуг с Clariva LTD, обработка имени, номера телефона и других предоставленных при бронировании данных необходима для исполнения такого договора или для принятия мер по запросу субъекта данных до его заключения. Без предоставления указанных данных Компания не сможет подтвердить бронирование и оказать услугу.
6. Хранение и сроки хранения данных
6.1 Место хранения
Персональные данные, собираемые Clariva LTD, хранятся на защищённой облачной инфраструктуре, размещённой в пределах Европейской экономической зоны (EEA). Все провайдеры хранения, привлекаемые Компанией, обязаны применять соответствующие технические и организационные меры безопасности согласно Статье 32 GDPR.
6.2 Срок хранения
Персональные данные хранятся только столько, сколько необходимо для достижения целей, для которых они были собраны, в соответствии с принципом ограничения хранения (Статья 5(1)(e) GDPR). Как правило:
- Адреса электронной почты, собранные в маркетинговых целях, хранятся в течение двух (2) лет с даты последнего взаимодействия, если только субъект данных не отзовёт согласие или не запросит удаление ранее.
- Данные бронирования (имя, номер телефона, комментарий к записи) хранятся в CRM-системе Компании в течение периода активных клиентских отношений и до пяти (5) лет с даты последнего посещения, после чего анонимизируются или удаляются.
- Данные, сохраняемые для соблюдения правовых обязательств (в том числе налоговые записи о совершённых бронированиях), хранятся в течение периода, требуемого применимым законодательством, как правило до семи (7) лет.
По истечении применимого срока хранения персональные данные будут безопасно удалены или необратимо анонимизированы.
6.3 Меры безопасности
Clariva LTD применяет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, случайной утраты, уничтожения или раскрытия в соответствии со Статьёй 32 GDPR. Применяемые меры включают:
- Шифрование персональных данных при передаче с использованием отраслевых стандартов TLS.
- Контроль доступа, обеспечивающий, что персональные данные доступны только уполномоченному персоналу на принципе служебной необходимости.
- Регулярный пересмотр практик и процедур безопасности.
- Договорные требования ко всем сторонним обработчикам поддерживать эквивалентные стандарты безопасности.
7. Права субъектов данных
В соответствии с Главой III GDPR лица, чьи персональные данные обрабатываются Clariva LTD, вправе осуществлять следующие права:
- Право на доступ (Статья 15): право получать подтверждение того, обрабатываются ли персональные данные, касающиеся лица, и получать копию таких данных.
- Право на исправление (Статья 16): право требовать исправления неточных или неполных персональных данных без неоправданной задержки.
- Право на удаление / «право быть забытым» (Статья 17): право требовать удаления персональных данных, когда они больше не необходимы для первоначальной цели, согласие отозвано или отсутствуют законные основания для обработки.
- Право на ограничение обработки (Статья 18): право требовать ограничения обработки в определённых обстоятельствах, включая случаи, когда точность оспаривается или обработка неправомерна.
- Право на переносимость данных (Статья 20): право получать персональные данные в структурированном, широко используемом, машиночитаемом формате и передавать их другому контролёру, когда обработка основана на согласии или договоре и осуществляется автоматизированными средствами.
- Право на возражение (Статья 21): право в любое время возражать против обработки, основанной на законных интересах, включая цели прямого маркетинга. По получении такого возражения Clariva LTD незамедлительно прекратит обработку персональных данных для целей прямого маркетинга.
- Право на отзыв согласия (Статья 7(3)): когда обработка основана на согласии, право отозвать согласие в любое время без ущерба для правомерности предшествующей обработки.
- Право не быть объектом автоматизированного принятия решений (Статья 22): право не быть объектом решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают правовые последствия или существенно затрагивают лицо.
Для реализации любого из вышеуказанных прав субъекты данных могут связаться с Clariva LTD по контактам, указанным в Разделе 9 настоящей Политики. Clariva LTD ответит на запросы в течение одного (1) месяца с даты получения, если только сложность или объём запросов не потребуют продления ещё на два (2) месяца, о чём субъект данных будет уведомлён без неоправданной задержки.
Субъекты данных также имеют право подать жалобу Комиссару по защите персональных данных Кипра (компетентному надзорному органу) или любому другому надзорному органу ЕС в государстве-члене их обычного проживания или места работы, если считают, что обработка их персональных данных нарушает GDPR.
9. Контактная информация
По любым вопросам, запросам или обеспокоенностям, касающимся настоящей Политики конфиденциальности или обработки персональных данных Clariva LTD, субъекты данных могут связаться с Компанией по нижеуказанным контактам:
- Контролёр данных
- Clariva LTD
- Юридический адрес
- Alyos Street, Germasogeia 4046, Limassol, Cyprus
- Электронная почта
- booking@clarivaspa.com
Запросы, направленные по электронной почте, будут подтверждены в течение пяти (5) рабочих дней. Ответы на существенные запросы, касающиеся реализации прав субъектов данных, будут предоставлены в течение одного (1) месяца в соответствии со Статьёй 12 GDPR.
10. Изменения настоящей Политики конфиденциальности
Clariva LTD оставляет за собой право изменять настоящую Политику конфиденциальности в любое время. О существенных изменениях субъектам данных будет сообщено надлежащими средствами, что может включать уведомление по электронной почте или заметное уведомление на сайте Компании. Дата последней редакции указана в верхней части настоящего документа.
Продолжение использования цифровых каналов Компании после уведомления об изменениях означает принятие пересмотренной Политики в той мере, в какой это допускается применимым законодательством.