Политика конфиденциальности

Ответственный за данные

Продавец: INVA OÜ, регистрационный код 16317495, номер плательщика НДС EE102412266. Юридический адрес: Kaupmehe 19-1, Tallinn 10114, Estonia. Email: [email protected]. Телефон: +372 53 771 554.

По вопросам обработки данных и реализации ваших прав пишите на [email protected].

Какие данные и зачем обрабатываются

Для аккаунта и заказов используются имя, контакты, адрес или пакомат, состав покупки, оплата, доставка, возвраты и документы. Это нужно для исполнения договора и бухгалтерских обязанностей. Технические данные сеанса и журналы используются для безопасности и работы сервиса.

Для профессионального доступа обрабатываются данные заявки и представленные документы. Мастера ведут карточки собственных клиентов, записи и результаты визитов, рекомендации и сведения об их открытии. Система также учитывает связанные заказы и баллы.

Доступ и роли мастеров

Мастер через кабинет видит собственные записи, визиты, рецепты, рабочие заметки и рекомендации, свои профессиональные закупки и необходимые сведения о продажах по закреплённой при заказе атрибуции. Историческая связь с клиентом сама по себе не открывает нынешние контакты, записи и покупки у другого мастера. Прежнему мастеру остаётся доступна его собственная допустимая рабочая история без текущих общих контактов.

Администратор INVA OÜ через обычную админку обрабатывает необходимые данные заказа, доставки, оплаты и вознаграждения, но не просматривает профессиональные рецепты, свободные рабочие заметки или чужие визиты и не входит в кабинет мастера от его имени. Технические полномочия по обслуживанию инфраструктуры и резервных копий существуют; доступ к ним ограничивается организационно и не используется для рекламы.

Самостоятельный мастер определяет цели обработки профессиональных записей своих клиентов; если он действует от имени салона или компании, эту роль может исполнять салон/компания. INVA предоставляет технический кабинет по согласованным инструкциям соответствующей стороны. Договор и приложение об обработке данных ещё требуют принятия; согласование этой политики владельцем INVA не заменяет основание обработки данных клиента у мастера. Продажи магазина, учёт заказов и баллов INVA ведёт для собственных целей; обмен данными рекомендации и вознаграждения будет отдельно урегулирован.

Получатели и хранение

Railway Corporation (США) предоставляет инфраструктуру приложения и базы данных; production backend размещён в регионе Amsterdam. Cloudflare, Inc. (США) обрабатывает сетевые запросы домена через глобальную сеть. Размещение backend в ЕС не означает, что вся обработка и поддержка ограничены ЕС. Применимые договоры обработки и механизмы международных передач (например стандартные договорные положения ЕС) подлежат проверке до открытия магазина.

Hetzner Online GmbH (Германия) предоставляет закрытое хранилище документов мастеров в Helsinki, Финляндия. Brevo (Sendinblue SAS, Франция) используется для служебных писем: ему передаются адрес получателя и необходимое содержание письма. Отправитель — [email protected], действующий адрес для ответа — [email protected]. Рабочая переписка INVA OÜ через [email protected] ведётся в Zoho Mail (поставщик — Zoho Corporation B.V., Нидерланды), аккаунт которого относится к EU-региону. Для этой переписки сервис обрабатывает адреса корреспондентов и необходимое содержание писем. Сведения о субподрядчиках, местах обработки и доступе поддержки проверяются; исключительное хранение всех данных в ЕС не заявляется.

Для обработки карточного платежа через MakeCommerce компании Maksekeskus AS, регистрационный код 12268475 (Эстония), передаются сумма и валюта, номер заказа и технические идентификаторы платёжной попытки, IP-адрес, страна и язык платёжной страницы, а также email, если он доступен в платёжном запросе. SmartPosti OÜ, регистрационный код 10891224 (Эстония), получает необходимые контакты и данные доставки при передаче отправления. Их собственные обязанности по платежам, перевозке и закону могут отличаться от роли технического обработчика. LIVE-платежи и публичные продажи в закрытом окружении не включены.

Хранение и пересмотр

Это сроки и критерии пересмотра, выбранные INVA для конкретных целей; не каждый срок установлен законом. Необходимая рабочая история мастера пересматривается через пять лет после последнего визита клиента именно к этому мастеру. Предусмотрено предупреждение мастера за 90 дней до пересмотра. Каждый старый рецепт отдельно по возрасту не удаляется. Если визита нет, случай оценивается отдельно: дата визита не выдумывается. Это ручной пересмотр необходимости, а не автоматическое удаление.

После трёх лет без существенной деятельности мастера предусматриваются уведомление и 90 дней для подтверждения необходимости кабинета, затем ручной пересмотр. Фоновые запросы браузера не считаются деятельностью. Открытые заказы, резервы, неиспользованные баллы, возвраты, споры и обязательные финансовые записи сохраняются по своему основанию. Для обычных клиентских аккаунтов отдельный критерий не утверждён.

Брошенные корзины подлежат проверке через 30 дней после последнего действия покупателя. Для отменённого неоплаченного заказа подробные контакты пересматриваются не позднее 12 месяцев после отмены; далее допустима лишь действительно обезличенная статистика при отсутствии отдельного основания. Ожидающий наличной оплаты заказ не отменяется таймером хранения: товары и баллы сохраняются в резерве до штатного решения администратора.

Рекомендация без покупки пересматривается через 12 месяцев после окончания её срока. Подробные технические события открытия — через 90 дней, если такие события хранятся отдельно; первая дата открытия и финансовая атрибуция не удаляются этим правилом. Обычные обращения поддержки — через 24 месяца после закрытия; обычные технические журналы — через 30 дней, журналы безопасности — через 90 дней. Данные расследования или спора сохраняются отдельно с основанием и датой пересмотра.

Необходимые бухгалтерские документы и сведения об операции хранятся по применимому обязательному сроку; общий ориентир — семь лет после конца соответствующего финансового года. Резервные копии содержат семь ежедневных и четыре еженедельных поколения. Удаление из рабочей базы не означает немедленного исчезновения из сохраняемых копий; после восстановления ранее подтверждённые ограничения и удаления необходимо повторно применить. Точный максимальный срок вытеснения из копий пока не заявляется.

Файлы подтверждения квалификации мастера имеют отдельное правило автоматической очистки: 90 дней после одобрения, 30 дней после отказа или отзыва заявки; для ожидающей заявки автоматический срок не установлен. Другие названные выше сроки пока исполняются только проверяемой ручной процедурой; массовая автоматическая очистка не включена.

Cookies и ваши права

Для входа используется необходимый cookie сессии сроком до семи дней. Во вкладке браузера могут находиться технические идентификаторы корзины, заказа и рекомендации для продолжения оформления.

Вы можете запросить доступ, исправление, удаление, ограничение обработки и другие права в предусмотренных законом случаях, написав на действующий контакт [email protected]. Мы соразмерно проверим личность и полномочия; паспорт или личный код не требуются автоматически. Обычно ответ предоставляется не позднее одного месяца. При обоснованной сложности срок может быть продлён не более чем на два месяца с уведомлением в течение первого месяца. Законно обязательные счета и доказательства операции не удаляются только из-за запроса; основания сохранения объясняются заявителю.

Для профессиональных записей самостоятельного мастера или салона INVA взаимодействует с соответствующей стороной без раскрытия другому мастеру чужих записей. Закрытие кабинета мастера не удаляет самостоятельный магазинный аккаунт клиента. Жалобу можно подать в Andmekaitse Inspektsioon (aki.ee).