Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем, как их используем и какие у вас есть права при использовании наших сайтов calma.lv и thespa.lv.

SIA Proffee (Рег. № 40103420140, юридический адрес: Ilūkstes iela 54, k-7-68, Rīga, LV-1082) (далее — «Компания»), как оператор сайтов calma.lv и thespa.lv, уважает вашу конфиденциальность и обрабатывает персональные данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (GDPR), а также Законом Латвийской Республики об обработке персональных данных.

1. Информация, которую вы предоставляете нам

Мы можем собирать следующие персональные данные, когда вы заполняете форму на сайте или связываетесь с нами другим способом:

• имя;
• адрес электронной почты;
• название компании;
• номер телефона;
• сообщение;
• количество сотрудников;
• иные данные, которые вы добровольно сообщаете нам в процессе общения или при заказе услуг.

2. Отзывы и медиа-материалы (с согласия)

Мы также можем обрабатывать и публиковать персональные данные, которые вы добровольно предоставляете нам, такие как:

• отзывы, комментарии или рекомендации о наших услугах;
• фотографии, видеозаписи или аудиоматериалы (например, с мероприятий или процедур), если на них можно вас идентифицировать.

Такие материалы могут быть размещены на нашем сайте, в социальных сетях и других официальных коммуникационных каналах Компании (в том числе под брендами Calma и The SPA) только при наличии вашего явного согласия. Вы можете в любой момент отозвать свое согласие, обратившись к нам по контактам, указанным в настоящей Политике.

3. Обращения по вопросам трудоустройства или сотрудничества

Мы также можем обрабатывать данные, которые вы добровольно предоставляете нам при выражении интереса к трудоустройству или сотрудничеству — например, в качестве массажиста, администратора или иного партнера.

Такие данные могут включать информацию о профессиональном опыте, образовании, возрасте, предоставляемых услугах и контактные данные. Эти данные используются исключительно для рассмотрения возможности трудоустройства или сотрудничества и не передаются третьим лицам без вашего согласия.

4. Онлайн-заказы и платежи

На нашем сайте используется система WooCommerce для управления онлайн-заказами услуг.

При оформлении заказа на нашем сайте мы можем собирать следующую информацию:

• имя и фамилию;
• адрес электронной почты;
• номер телефона (по желанию);
• платежный адрес (страна, город, улица, почтовый индекс, регион/область);
• информацию о заказе (выбранная услуга, длительность, стоимость);
• страницу сайта, через которую был оформлен заказ;
• выбранный способ оплаты.

Оформление заказа возможно без создания учетной записи пользователя (в режиме гостя).

Мы не собираем и не храним полные данные банковской карты на нашем сайте. В зависимости от используемого устройства и способа оплаты (например, Apple Pay или Google Pay), часть платежной информации может автоматически передаваться платежным провайдером.

Мы также можем обрабатывать определенные технические данные, связанные с заказом, в целях обеспечения безопасности и предотвращения мошенничества.

5. Технические данные и данные об использовании сайта

При посещении сайта автоматически собираются определенные технические данные, такие как IP-адрес, тип браузера, информация об устройстве, языковые настройки и общая активность на сайте.

При использовании функции онлайн-заказа (WooCommerce) могут дополнительно обрабатываться технические данные для обеспечения безопасной оплаты, корректной работы корзины, управления заказами и предотвращения мошенничества.

Эти данные могут собираться с использованием файлов cookies и аналитических инструментов и применяются для обеспечения работы сайта, безопасности, мониторинга производительности и статистического анализа.
Подробнее см. нашу Политику использования файлов cookies.

Мы используем персональные данные для следующих целей:

• обработки обращений и ведения коммуникации;
• приема и обработки заказов (в том числе заказов, оформленных онлайн, по телефону или через другие каналы связи);
• предоставления услуг;
• обработки онлайн-платежей и управления заказами, оформленными на нашем сайте (WooCommerce);
• отправки автоматических транзакционных писем, связанных с заказом (например, подтверждение заказа, уведомление о его обработке, возврате средств или неуспешном платеже);
• предотвращения мошенничества и обеспечения безопасности платежей;
• внутреннего администрирования;
• ведения бухгалтерского учета и выполнения требований законодательства;
• анализа посещаемости сайта и его улучшения (если вы дали на это согласие);
• направления периодической информации о наших услугах существующим клиентам в случаях, допускаемых применимым законодательством;
• обеспечения безопасности сайта и предотвращения злоупотреблений;
• публикации предоставленных вами отзывов, фотографий, видеозаписей или аудиоматериалов — на сайте, в социальных сетях или других коммуникационных каналах — в информационных или маркетинговых целях (при наличии вашего согласия).

Мы обрабатываем персональные данные на следующих законных основаниях:

• согласие субъекта данных (например, при отправке форм или при использовании файлов cookies);
• исполнение договора или осуществление действий до заключения договора (например, при оказании услуг или обработке заказа);
• наш законный интерес (например, обеспечение безопасности сайта, предотвращение мошенничества или ответ на обращение);
• соблюдение требований законодательства (например, ведение бухгалтерского учета или выполнение обязательств перед государственными и надзорными органами).

Ваши персональные данные могут передаваться третьим лицам в следующих случаях:

1. поставщику бухгалтерских услуг — если бухгалтерский учет ведется сторонним исполнителем на основании договора;

2. платежному провайдеру Stripe — для обработки онлайн-платежей;

Платежи, совершенные на нашем сайте (в том числе банковскими картами и с использованием быстрых способов оплаты, таких как Apple Pay или Google Pay), безопасно обрабатываются через Stripe.
При оплате на нашем сайте платежные данные передаются напрямую в Stripe и не хранятся на наших серверах.
В отдельных случаях мы можем предоставить ссылку на оплату или QR-код Stripe. В таком случае вы перенаправляетесь на размещенную у Stripe платежную страницу, и обработка платежных данных осуществляется непосредственно системой Stripe.

От Stripe мы получаем только ограниченную информацию, необходимую для подтверждения заказа и бухгалтерского учета, например:

• имя и фамилию плательщика;
• адрес электронной почты;
• страну оплаты;
• статус платежа;
• сумму платежа;
• частичную информацию о карте (например, платежную систему и последние четыре цифры).

Stripe обрабатывает персональные данные в соответствии со своей Политикой конфиденциальности: https://stripe.com/en-lv/privacy.

3. хостинг-провайдеру (Nano IT SIA, Латвия) — для размещения и технической поддержки сайта, а также хранения электронной почты, переписки и данных, передаваемых через формы;

4. сервисам Google (например, Google Analytics) — при наличии согласия пользователя;

5. если вы дали согласие на использование отзывов, фотографий, видео- или аудиоматериалов (в том числе голосовых записей), такие материалы могут быть размещены на сторонних публичных платформах — например, в социальных сетях (Instagram, Facebook, LinkedIn) или мессенджерах (WhatsApp, Telegram) — в рамках официальной коммуникации Компании (в том числе под брендами Calma и The SPA). Публикация осуществляется в соответствии с политиками конфиденциальности соответствующих платформ;

6. если вы связываетесь с нами через сторонние платформы (например, WhatsApp, Telegram, Facebook Messenger, Instagram или LinkedIn), определенные технические данные (например, метаданные и идентификаторы устройства) могут передаваться соответствующим сервисам в соответствии с их политиками конфиденциальности;

7. независимым специалистам и организациям, сотрудничающим с нами на основании договора (например, спа-специалистам, массажистам или спа-салонам), — исключительно для выполнения заказанной вами услуги. Такие партнеры обязаны соблюдать конфиденциальность и использовать персональные данные только в рамках оказания услуги от имени нашей компании;

8. в отдельных случаях — сторонним специалистам или организациям (например, дизайнеру, контент-менеджеру, фотографу или соответствующему агентству), если вы дали согласие на использование медиафайлов или отзывов. Такие лица действуют от имени нашей компании и обязаны соблюдать конфиденциальность;

9. мы можем передать персональные данные государственным учреждениям или правоохранительным органам, если это требуется законом, для выполнения правовых обязательств или защиты наших законных интересов и интересов третьих лиц.

Наш сайт использует файлы cookies, включая сторонние файлы cookies, для обеспечения функциональности сайта и анализа его посещаемости.

При первом посещении сайта пользователь может выбрать, какие категории файлов cookies разрешить (за исключением необходимых файлов cookies, которые используются всегда), а также изменить свой выбор в любой момент.
Подробнее см. нашу Политику использования файлов cookies.

Для защиты персональных данных мы применяем соответствующие технические и организационные меры безопасности.

Доступ к персональным данным имеют только уполномоченные сотрудники и партнеры (например, спа-специалисты, массажисты или сотрудничающие организации, включая спа-салоны), которым такой доступ необходим для выполнения профессиональных обязанностей.

Если вы дали согласие на использование вашего отзыва, фотографии, видео- или аудиозаписи, такие материалы обрабатываются с соблюдением принципов конфиденциальности и защиты данных. Доступ к ним имеют только уполномоченные сотрудники и привлеченные специалисты или организации, участвующие в создании, обработке или публикации материалов (например, администраторы, дизайнеры, контент-менеджеры или агентства), и только в объеме, необходимом для выполнения соответствующих задач.

Все такие лица и организации обязаны соблюдать конфиденциальность и использовать персональные данные исключительно в рамках оказания услуг или выполнения задач от имени нашей компании.

Вы имеете право:

• получить доступ к своим персональным данным;
• потребовать исправления или удаления персональных данных;
• потребовать ограничения обработки персональных данных;
• отозвать согласие на обработку (если персональные данные обрабатываются на основании согласия);
• подать жалобу в Datu valsts inspekcija (https://www.dvi.gov.lv).

Для реализации своих прав вы можете связаться с нами по адресу: info@calma.lv или info@thespa.lv
Мы ответим на ваш запрос в течение одного месяца.

Мы храним персональные данные не дольше, чем это необходимо для целей, для которых они были собраны, либо в течение срока, установленного применимым законодательством.

Персональные данные, связанные с заказами и платежами (включая данные онлайн-платежей), хранятся до 10 лет в соответствии с требованиями бухгалтерского и налогового законодательства Латвийской Республики.

Отзывы, фотографии, видео- и аудиоматериалы, предоставленные с вашего согласия, хранятся до момента отзыва согласия либо в течение срока, необходимого для целей их использования (например, в маркетинговых целях), если иное не предусмотрено законодательством.

Технические файлы cookies могут храниться до 365 дней, а аналитические — в соответствии с политикой соответствующего сервиса (например, Google).

Если у вас есть вопросы или комментарии относительно нашей Политики конфиденциальности, пожалуйста, свяжитесь с нами по адресу: info@calma.lv или info@thespa.lv