Политика конфиденциальности

Кто отвечает за ваши данные

Когда вы оформляете запись через эту форму, ваши персональные данные собираются от имени организации, к которой вы записываетесь («организация»). Организация является оператором данных, которые вы указываете. SNTB предоставляет платформу для записи и обрабатывает данные по поручению организации, выступая в роли обработчика данных.

Какие данные мы собираем

• Ваше имя, номер телефона и/или email
• Информация об услуге, выбранной дате и времени
• Любые заметки или дополнительная информация, которую вы указали
• Базовые технические данные (например, IP-адрес и тип браузера), необходимые для безопасной работы формы записи

Зачем мы их собираем

Мы используем эти данные исключительно для обработки вашей заявки на запись, подтверждения визита и связи с вами при необходимости. Обработка осуществляется на основании вашего согласия, а при необходимости — для действий, требуемых, чтобы оказать запрошенную вами услугу.

Как долго мы их храним

• Данные хранятся только столько, сколько необходимо для выполнения записи и связанных с ней юридических или бухгалтерских обязательств, после чего удаляются или анонимизируются.
• Для восстановления после сбоя база данных записей каждую ночь копируется в зашифрованные резервные копии, которые хранятся в ЕС. Ежедневные копии хранятся до 35 дней, ежемесячные — до 12 месяцев. Данные, удалённые или анонимизированные в системе записи, остаются в этих копиях до истечения их срока и ни для чего другого не используются.

С кем мы делимся данными

• Ваши данные не продаются и не передаются третьим лицам в маркетинговых целях. Они могут передаваться поставщикам услуг, помогающим нам обслуживать платформу записи (например, хостинг-провайдерам), при соблюдении соответствующих обязательств о конфиденциальности, либо когда это требуется по закону.
• Сотрудники организации, которые работают с записями, получают уведомления о вашей заявке и её последующих изменениях, включая сообщения, которые вы пишете в чате записи. Эти уведомления содержат ваше имя и детали заявки и доставляются в системе записи, а также, в зависимости от настроек каждого сотрудника, в Telegram или по электронной почте на его почтовый ящик.

Субобработчики, которых мы используем

• Amazon Web Services (AWS SES) — отправка писем-подтверждений и уведомлений. Данные обрабатываются в ЕС (eu-north-1, Стокгольм).
• Amazon Web Services (AWS S3) — хранение загруженных файлов, включая вложения поддержки. Данные хранятся в ЕС (eu-north-1, Стокгольм).
• Telegram — необязательные уведомления о записи, только если организация их включает. Telegram работает за пределами ЕС/ЕЭЗ; такие передачи основаны на вашем согласии и надлежащих гарантиях.
• GitLab — конвейеры публикации сайтов; обрабатывает только метаданные организации/сайта, а не данные вашей записи.

Короткие ссылки и QR-коды

• Организация может распространять короткие ссылки или QR-коды, ведущие на её страницу записи или её сайт. Когда вы открываете такую ссылку или сканируете такой код, мы записываем код посетителя, который вычисляется односторонним способом из вашего IP-адреса и браузера с ключом, меняющимся каждый день (восстановить по нему IP-адрес нельзя), тип браузера, сайт, с которого вы перешли, вашу страну и то, пришли ли вы по QR-коду. Сам IP-адрес не сохраняется. Эти записи о переходах удаляются через 90 дней.
• Если после этого вы отправляете заявку на запись, в заявке сохраняется, по какой ссылке вы пришли, чтобы организация видела, какие из её ссылок приносят записи. Мы делаем это на основании законного интереса организации оценивать собственные ссылки. Эта информация хранится вместе с заявкой столько, сколько хранится сама заявка.

Ваши права

• Доступ к своим персональным данным
• Исправление неточных данных
• Удаление своих данных
• Ограничение обработки данных
• Возражение против обработки данных
• Получение своих данных в переносимом формате
• Отзыв согласия в любой момент

Реализация прав и жалобы

Чтобы воспользоваться любым из этих прав, обратитесь напрямую к организации по контактам, указанным на её сайте. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Вы также вправе подать жалобу в надзорный орган по защите данных — в Латвии это Государственная инспекция данных (Datu valsts inspekcija, www.dvi.gov.lv).

Контакты

Вопросы об этой политике или о том, как сама платформа записи обрабатывает данные, можно направить на privacy@sntb.org.