Политика конфиденциальности

Оператор (controller) персональных данных: SIA "VG+", рег. № 40203642983, юридический адрес: Antonijas iela 24-1, Rīga, LV-1010. Адрес салона: Kalpaka bulvāris 9, Rīga, LV-1010.

По вопросам защиты данных: info@parkspa.lv, тел. +371 29121111.

• При покупке подарочной карты: имя, e-mail, телефон (если указан), пожелание на карте, данные покупки (карта, сумма, дата, код карты) и отметки об использовании карты.
• При оплате картой: платёж обрабатывает Stripe. Мы не получаем и не храним данные вашей платёжной карты.
• Когда вы связываетесь с нами (WhatsApp, телефон, e-mail): ваши контакты и содержание сообщения.
• Технические данные: cookie для запоминания языка и журналы сервера (IP-адрес, время), необходимые для безопасности.
• Анонимная статистика посещений: какие страницы открывали, откуда пришли (например, из Google), тип устройства, страна, нажатия кнопок (WhatsApp, запись). Без cookies; IP-адрес не сохраняется, и статистику нельзя связать с конкретным человеком.

Сведения о состоянии здоровья, которые вы сообщаете во время визита, обрабатывает салон согласно Закону о правах пациентов (GDPR, ст. 9 п. 2 «h»); через этот сайт они не собираются.

• Продажа подарочной карты, её отправка на e-mail и проверка в салоне — исполнение договора (ст. 6(1)(b) GDPR).
• Хранение бухгалтерских документов — юридическая обязанность (ст. 6(1)(c) GDPR).
• Безопасность сайта и защита от мошенничества с подарочными картами — законный интерес (ст. 6(1)(f) GDPR).
• Анонимная статистика для улучшения сайта — законный интерес (ст. 6(1)(f) GDPR).
• Ответы на ваши вопросы — ваш запрос и наш законный интерес.

Данные передаются только поставщикам услуг, необходимых для работы сайта, и только в нужном объёме:

• Stripe — обработка платежей (Ирландия / США).
• Resend — отправка писем с подарочной картой (ЕС).
• SIA SitesPro — обслуживание сайта и анонимная статистика посещений (SitesPro Analytics); сервер Hetzner в Германии (ЕС).
• Cloudflare — DNS домена.
• Google Maps — карта на странице контактов, только если вы её откроете (кнопка «Показать карту»).

Запись на процедуры ведётся во внешней системе ilgsbook.online, переписку в WhatsApp обеспечивает WhatsApp — эти сервисы обрабатывают данные по своим политикам конфиденциальности.

Если данные обрабатываются за пределами ЕС (например, в США), это происходит на основании стандартных договорных условий Еврокомиссии или EU–US Data Privacy Framework.

• Данные подарочных карт и покупок — в течение срока действия карты и затем 5 лет, как требует Закон о бухгалтерии Латвии.
• Переписка — до решения вопроса, но не дольше 1 года.
• Журналы сервера — до 30 дней.
• Анонимная статистика — до 3 лет.

Сайт использует только одну технически необходимую cookie (NEXT_LOCALE), которая запоминает выбранный язык. Рекламных и отслеживающих cookies мы не используем; статистика посещений работает без cookies. Карта Google на странице контактов загружается только по вашему запросу — тогда Google может использовать свои cookies. На странице оплаты Stripe использует свои cookies для безопасной обработки платежа.

Вы вправе получить доступ к своим данным, исправить или удалить их, ограничить обработку, возразить против неё и получить свои данные в переносимом формате. Для этого напишите на info@parkspa.lv. Мы ответим в течение одного месяца.

Если вы считаете, что ваши данные обрабатываются неправильно, вы вправе подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv).

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице.