Политика конфиденциальности и файлов cookie

1. Кто обрабатывает данные

Оператор (контролёр) данных — SIA NEXET, reģ. Nr. 40203795002, Gulbju iela 67, Jūrmala, LV-2008, Latvija. Связаться с нами по вопросам данных: info@vadly.app.

Когда вы записываетесь к бизнесу через Vadly, этот бизнес также получает ваши данные для оказания услуги и отвечает за их дальнейшее использование как самостоятельный оператор.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, фамилия, адрес почты, пароль (в зашифрованном виде), город, выбранный язык, роль (клиент или бизнес).
• Данные записи: выбранная услуга, время, филиал, специалист, комментарий, статус записи; для записи без регистрации — имя, почта и/или телефон.
• Данные бизнес-профиля: название, описание, контакты, адреса, услуги, цены, расписание, фотографии, данные сотрудников.
• Заявки, отклики, отзывы, сообщения и уведомления внутри платформы.
• Согласия: какие документы и когда приняты, согласие на рекламные сообщения.
• Технические данные: IP-адрес, тип браузера, журналы безопасности и действий, необходимые для защиты от злоупотреблений.
• Данные аналитики — только если вы приняли аналитические cookie (раздел 7).

3. Цели и правовые основания

• Регистрация, вход и работа аккаунта; создание и управление записями; связь клиента и бизнеса — исполнение договора (ст. 6(1)(b) GDPR).
• Служебные письма о записях, аккаунте и безопасности — исполнение договора.
• Проверка (модерация) бизнес-профилей, защита от мошенничества и спама, журналы безопасности — законный интерес (ст. 6(1)(f)).
• Рекламные предложения от бизнесов и аналитика посещений — только с вашего согласия (ст. 6(1)(a)); согласие можно отозвать в любой момент.
• Хранение данных, требуемых законом (например, бухгалтерские документы), — юридическая обязанность (ст. 6(1)(c)).

4. Кому передаются данные

Мы не продаём персональные данные. Доступ получают только:

• бизнес, к которому вы записались или которому отправили заявку;
• поставщики технической инфраструктуры: хостинг и база данных, отправка писем, вход через Google (если вы им пользуетесь), карты OpenStreetMap для показа адреса филиала, Google Analytics (только с согласия);
• государственные органы — когда этого требует закон.

5. Передача за пределы ЕС/ЕЭЗ

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В этих случаях передача происходит только при наличии гарантий, предусмотренных GDPR, например решения Еврокомиссии об адекватности или стандартных договорных положений.

6. Сроки хранения

• Данные аккаунта — пока аккаунт существует; после удаления аккаунта — удаляются или обезличиваются, кроме данных, которые мы обязаны хранить по закону.
• История записей — пока активен аккаунт клиента или бизнеса, но не дольше, чем нужно для указанных целей.
• Журналы безопасности — ограниченный срок, необходимый для расследования инцидентов.
• Аналитические данные — по настройкам Google Analytics, не дольше 14 месяцев.

7. Файлы cookie и похожие технологии

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем две группы:

• Необходимые — сохраняют вход в аккаунт, выбранный язык и ваш выбор о cookie. Без них сайт не работает, согласие для них не требуется.
• Аналитические (Google Analytics) — помогают понять, какие страницы посещают и как улучшить Vadly. Включаются только после нажатия «Принять». При «Отказаться» они не загружаются.

Изменить выбор можно в любой момент: удалите данные сайта vadly.app в настройках браузера — при следующем визите окно выбора появится снова.

8. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки, перенос данных, возразить против обработки на основании законного интереса и отозвать согласие. Для этого напишите на info@vadly.app — ответим в течение одного месяца.

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv).

9. Защита данных

Доступ к данным строго разграничен по ролям: клиент видит только свои записи, бизнес — только своих клиентов, а проверка прав выполняется на сервере. Соединение с сайтом зашифровано, пароли хранятся в зашифрованном виде.

10. Дети

Vadly не предназначен для лиц младше 16 лет. Если вы узнали, что ребёнок передал нам данные без согласия родителей, напишите нам — мы их удалим.

11. Изменения политики

При существенных изменениях мы опубликуем новую редакцию на этой странице и, если нужно, попросим согласие заново.