Политика конфиденциальности GoGetParty
Узнайте, как GoGetParty обрабатывает и защищает персональные данные.
Политика конфиденциальности GoGetParty
1. Кто отвечает за данные
1.1. Контролёр персональных данных — GO GET PARTY SIA, регистрационный номер 40203667883, Putnu iela 14-14, Rīga, LV-1058, Latvija. По вопросам конфиденциальности: [email protected].
2. Какие данные мы используем
2.1. Мы обрабатываем сведения аккаунта и профиля, контактные данные, сведения поставщиков, карточки услуг, отзывы, переписку и данные мероприятий, которые пользователь предоставляет при работе с платформой. Некоторые сведения обязательны для выбранной функции; дополнительные сведения предоставляются добровольно.
2.2. При входе через Google или Facebook мы получаем имя, фамилию, email, фото профиля и сведения, необходимые для связи аккаунтов. Фото может загружаться с серверов соответствующего сервиса, которому при этом становится известен IP-адрес посетителя.
2.3. Мы также получаем технические сведения об устройстве, посещённых страницах и использовании сайта. Для самостоятельно создаваемых карточек сведения о поставщиках могут поступать с их сайтов и из соцсетей.
2.4. Информация о ребёнке в мероприятии не обязательна. Мероприятия не публикуются для всех посетителей и доступны организатору через его аккаунт. Пользователь должен иметь законное основание для передачи данных других людей.
3. Для чего используются данные
3.1. Для регистрации, общения, публикации предложений и других запрошенных функций данные обрабатываются для исполнения договора или действий до его заключения по запросу пользователя — статья 6(1)(b) GDPR.
3.2. Для безопасности, защиты прав и деловой связи с представителями поставщиков могут использоваться необходимые данные на основании законных интересов с учётом прав затронутых лиц — статья 6(1)(f). Для исполнения конкретных обязанностей закона применяется статья 6(1)(c).
3.3. Необязательная аналитика, запись сеансов и маркетинговые технологии используются на основании согласия — статья 6(1)(a). Принятие условий использования не означает согласия на любую обработку данных.
3.4. Рекламные рассылки пока не отправляются. Служебные письма используются для работы аккаунта и переписки. Добровольная подписка оформляется с подтверждением email.
4. Cookies и аналитика
4.1. Мы используем необходимые cookies для входа, сохранения настроек и выбора согласия, а также защиту от ботов. Необязательные категории «Аналитика», «Записи сеансов» и «Маркетинг» по умолчанию выключены.
4.2. Аналитика осуществляется с помощью собственной установки Umami. С согласия пользователя собираются сведения о посещениях и действиях на сайте. Запись сеансов на отдельных публичных страницах требует отдельного выбора; формы, чаты и личные кабинеты не записываются. Имя, email и идентификатор аккаунта в аналитические события не включаются.
4.3. С маркетинговым согласием сохраняется источник рекламного перехода; после входа он может связываться с аккаунтом. Cookies входа действуют от 15 минут до 7 дней, настройки языка и согласия — до года, меню — 7 дней, рекламного источника — 90 дней. Данные рекламного источника в аккаунте хранятся до его удаления.
4.4. Выбор можно изменить через «Cookie settings» на сайте и в профиле клиента. После отзыва согласия нужно перезагрузить страницу; ранее сохранённые маркетинговые cookies пока не удаляются автоматически и могут быть удалены через настройки браузера.
4.5. Переходы через короткие ссылки платформы учитываются отдельно на сервере независимо от выбора в баннере; при этом обрабатываются IP-адрес, данные браузера и параметры ссылки.
5. Доступ и передача данных
5.1. Имя, фамилия и фото автора отзыва публичны и видны собеседнику в чате. Контакты клиента из профиля поставщику автоматически не показываются, но клиент может сообщить их в переписке. Контакты поставщика, размещённые в карточке, доступны посетителям. Публичные материалы могут индексироваться поисковыми системами.
5.2. Сотрудники и технические подрядчики получают доступ в пределах своих задач. Переписка не отображается в админ-панели, но технический доступ к ней возможен. Для уведомления о новом сообщении почтовому провайдеру передаётся его начало вместе с данными получателя.
5.3. Мы привлекаем подрядчиков для хранения данных, доставки и защиты сайта, технической поддержки, отправки email и SMS, социального входа и карт. Данные могут предоставляться компетентным органам на законном основании. Мы не продаём персональные данные и не передаём контакты другим компаниям для их самостоятельных рекламных рассылок.
5.4. Основное хранение находится в ЕС. Работа отдельных подрядчиков может предполагать передачу данных или доступ за пределами Европейской экономической зоны. Для таких операций необходимы предусмотренные GDPR основания и гарантии. Сведения о получателях и применимых гарантиях можно запросить через [email protected].
6. Хранение и удаление
6.1. Удаление аккаунта можно запросить через [email protected] или [email protected]; его выполняет администратор.
6.2. При удалении из рабочей базы удаляются аккаунт, отзывы, собственные сообщения и мероприятия. У собеседника остаются его собственные сообщения и ранее полученные письма. Отдельные файлы, служебные записи, подписки и резервные копии могут сохраняться — удаление аккаунта не означает немедленное удаление всех копий данных.
6.3. Аккаунт и связанные рекламные сведения хранятся до удаления. Журнал уведомлений поставщикам — 90 дней; ежедневные резервные копии — приблизительно 30 дней. При споре или обязанности закона может сохраняться необходимая информация на соответствующем основании.
7. Ваши права
7.1. В предусмотренных GDPR случаях можно запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки. Согласие можно отозвать; против прямого маркетинга можно возразить в любое время.
7.2. Запрос направляется на [email protected]. При необходимости мы попросим соразмерное подтверждение личности. Ответ предоставляется, как правило, в течение месяца; законное продление ещё на два месяца сопровождается уведомлением в первый месяц. Жалобу можно подать в Datu valsts inspekcija или другой компетентный надзорный орган.
7.3. О существенных изменениях политики сообщается пользователям. Новое согласие, когда оно требуется, не заменяется обновлением текста.