Правовое
Политика конфиденциальности в отношении обработки и защиты персональных данных пользователей
02.01.2024 · редакция для alvaline.pl — 15.10.2026
Настоящая Политика Конфиденциальности в отношении обработки и защиты персональных данных пользователей (далее – «Политика») принята и действует в ALVALINE Sp. z o.o. (далее — «Компания» или «мы»). Контроллером обработки персональных данных является ALVALINE Sp. z o.o., NIP 5273052056, адрес: ul. Złota 75A m7, 00-819 Warszawa; тел. +48 512 811 211, эл. почта info@alvaline.pl. Мы собираем, используем и сохраняем персональные данные, которые Вы предоставляете нам при использовании наших сайтов и мобильных приложений (далее – «Сайты») с любого устройства и при коммуникации с нами в любой форме и в соответствии с данной Политикой, а также в соответствии с Постановлением Европейского Парламента EL2016/679. Используя наши Сайты и предоставляя нам свои персональные данные, Вы даете согласие на обработку Ваших персональных данных в соответствии с данной Политикой.
01
1. Основные понятия
«Персональные данные» – любая информация, относящаяся к определенному физическому лицу (субъекту персональных данных). «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
02
2. Данные, которые мы собираем
Мы обрабатываем: персональные данные, которые Вы предоставляете нам при заполнении информационных полей на наших сайтах, в том числе при заполнении контактной формы, при подписке на новостную рассылку, при регистрации на мероприятия (вебинары, конференции); персональные данные, которые Вы предоставляете при оформлении заявок на приобретение услуг, которые предлагает Компания, а также для заключения договора; персональные данные, которые необходимы для качественного и безопасного оказания косметологических услуг, а именно информацию о состоянии Вашего здоровья, о перенесенных болезнях, беременности, аллергиях и прочую информацию, которую соответствующий специалист в конкретной ситуации запросит для проведения косметологической процедуры или манипуляции; технические данные, которые автоматически передаются устройством, с помощью которого Вы используете наши Сайты, в том числе технические характеристики устройства, IP-адрес; информацию, сохраненную в файлах cookie. В зависимости от используемых Вами браузера и устройства используются разные наборы файлов cookie, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы cookie; персональные данные, которые мы обрабатываем, когда пользователь входит в личный кабинет на сайте: номер телефона (для входа по одноразовому коду), а также сведения, которые кабинет показывает из нашей системы онлайн-записи и учёта абонементов, — имя, предстоящие и прошедшие визиты за 12 месяцев (дата, услуги, специалист, центр, статус), абонементы (тип, остаток, срок действия) и бонусный баланс; при участии в программе рекомендаций — личный код участника, сведения о записях, сделанных по этому коду, и выбор пользователя, показывать ли его имя на странице приглашения; персональные данные, которые мы получаем в процессе видеонаблюдения во время Вашего посещения нашего центра косметологических услуг.
03
3. Цели обработки персональных данных
Мы обрабатываем Ваши персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе: предоставления Вам информации о Компании, наших услугах и мероприятиях, а также направления Вам наших новостных материалов. Электронные письма рассылаются только с Вашего добровольного согласия. Получив от нас электронное письмо с новостными материалами Вам всегда будет выслана ссылка с возможностью отказаться от получения новостей. При выборе данной возможности Ваш адрес электронной почты будет удален из нашей базы данных новостных рассылок, и Вы больше не будете получать информацию; коммуникации с Вами, когда Вы обращаетесь к нам; предоставление личного кабинета (вход по одноразовому коду из SMS, просмотр своих записей, абонементов и бонусов) и ведение программы рекомендаций (выдача личной ссылки и кода, учёт записей по ним для начисления бонусов администратором центра в соответствии с Правилами программы рекомендаций); предоставления Вам услуг в соответствии с договором оказания услуги. Мы ведем видеонаблюдение в целях как Вашей личной безопасности, так и безопасности наших сотрудников, клиентов и собственности. Видеонаблюдение ведется в общественных местах согласно строгим правилам безопасности и приватности, используя современные технологии и оборудование. В местах ведения видеонаблюдения располагаются информационные знаки. Если мы будем обрабатывать персональные данные в целях, о которых Вы не были проинформированы в данной Политике, об индивидуальных условиях обработки этих данных мы сообщим Вам отдельно. Мы не принимаем решений, порождающих для Вас юридические последствия или иным образом затрагивающих Ваши права и законные интересы на основании исключительно автоматизированной обработки персональных данных.
04
4. Правовая основа для обработки персональных данных
Мы обрабатываем Ваши персональные данные, если соблюдается одно из нижеуказанных условий: Вы дали согласие на обработку Ваших персональных данных; обработка персональных данных необходима для исполнения или заключения договора; обработка персональных данных необходима для соблюдения правовых обязательств, возложенных на нас нормативными актами (например, для передачи информации в Налогово-таможенный Департамент); обработка персональных данных необходима для обеспечения наших законных (легитимных) интересов (например, для обеспечения безопасности имущества мы проводим видеосъемку, также мы можем обратиться в суд для взыскания долга и т.д.); обработка данных необходима для защиты Ваших жизненно важных интересов или другого физического лица. Личный кабинет и программа рекомендаций: данные обрабатываются для исполнения договора с пользователем — оказания услуг и выполнения Правил программы рекомендаций, к которым пользователь присоединяется (ст. 6(1)(b) Общего регламента по защите данных); имя пригласившего показывается приглашённому лицу только с согласия пригласившего, которое он даёт и отзывает переключателем в личном кабинете (ст. 6(1)(a)). Запись приглашённого лица отмечается как сделанная по рекомендации на основании нашего законного интереса в правильном начислении бонусов (ст. 6(1)(f)); администратор центра при этом видит имя и первую букву фамилии пригласившего и четыре последние цифры его телефона, полный номер — только уполномоченный сотрудник в системе администрирования сайта. Акции и новости (по желанию). Если вы отметили «Хочу получать акции и новости ALVALINE», мы присылаем вам по e-mail и SMS — на адрес и номер из формы — новости об услугах, акциях и предложениях центров ALVALINE. Основание — ваше согласие (ст. 6(1)(a) GDPR); оно не условие записи. Мы храним подтверждение согласия: дату и время, текст галки, страницу и форму. Перед первой рассылкой мы можем попросить подтвердить подписку по ссылке. Отозвать согласие можно в любой момент — ссылкой в каждом сообщении (страница /mail-prefs) или письмом на info@alvaline.pl; отзыв не влияет на законность прежних сообщений. Контакт для рассылок хранится, пока действует согласие; после отзыва — только отметка об отказе (обезличенный идентификатор номера/адреса), чтобы больше вам не писать, и запись о прошлом согласии — 3 года.
05
5. Общие принципы обработки персональных данных
Компания обеспечивает обработку персональных данных в соответствии со следующими принципами: ограничение цели обработки данных – персональные данные обрабатываются только для установленной здесь цели обработки и использования данных, или для тех действий, на которое дал согласие субъект данных; качество и пропорциональность данных – персональные данные обрабатываются максимально правильно и по мере необходимости обновляются. Персональные данные – актуальны, относительны и не превышают необходимого объема, учитывая цель обработки; прозрачность – субъекту данных понятно, для каких целей происходит обработка данных; безопасность – при обработке данных мы применяем технические и организационные меры безопасности, соответствующие возможным факторам риска, например, меры против случайного или незаконного уничтожения данных, изменений, неуполномоченного раскрытия или доступа; минимизирование – персональные данные регулярно пересматриваются, с целью удалить данные, которые больше не нужны для осуществления цели обработки.
06
6. Безопасность персональных данных
Для обеспечения безопасности Ваших персональных данных при их обработке мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
07
7. Конфиденциальность/передача персональных данных
Информация о Ваших персональных данных не будет размещена в общедоступных источниках и разглашена третьим лицам, кроме случаев, когда Компания получит Ваше четко выраженное согласие, или же информация будет затребована в соответствии с требованиями правовых норм. При необходимости мы можем передать ваши персональные данные государственным и правоохранительным органам для защиты наших законных интересов. Также для выполнения наших обязательств перед Вами мы можем передать ваши персональные данные партнерам по сотрудничеству: обработчикам данных, которые выполняют необходимую обработку данных от нашего имени, например, специалистам по обслуживанию ИТ-инфраструктуры, маркетинговым агентствам, лизинговым компаниям, курьерским службам и т.д. Эти компании в соответствии с действующими нормативными актами Польской Республики и нашим договором о сотрудничестве обязаны защищать Ваши персональные данные и обрабатывать их только в соответствии с указанными нами целями. Получатели данных и передача за пределы ЕЭЗ. Персональные данные пользователя получают: Google Ireland Ltd (Google Analytics 4, Google Ads, Google Tag Manager — только после согласия в баннере cookie; врезка карты Google на страницах с адресом центра); Meta Platforms Ireland Ltd (Meta Pixel и Conversions API — только после согласия в баннере cookie: по записи или заявке с сайта, а затем о подтверждении, визите и оплате этой записи наш сервер передаёт Meta в виде хэша SHA-256 телефон, адрес электронной почты, имя и фамилию, страну и внутренний идентификатор клиента, а также IP-адрес, данные браузера и идентификаторы рекламного клика — чтобы измерять результат рекламы; WhatsApp — номер телефона и переписка: администратор отвечает в WhatsApp на заявку, в которой пользователь сам попросил связаться с ним этим способом); Microsoft Ireland Operations Ltd (Microsoft Clarity — записи сессий и тепловые карты, только после согласия, ввод в полях маскируется); Anthropic PBC, США (текст обращения к ассистенту сайта вместе со сведениями о просматриваемой странице и составе заказа, а также уменьшенная копия фотографии лица, которую пользователь сам отправляет в чат ассистента после отметки согласия — только по явному действию пользователя, снимок не сохраняется); Altegio (система онлайн-записи: имя, телефон, эл. почта, состав визита); Kommo (CRM: заявка целиком); Telegram Messenger Inc. (мессенджер Telegram: уведомление администраторам о новой заявке или записи — имя, телефон, эл. почта и текст обращения — приходит в закрытый служебный чат сети и хранится на серверах Telegram); Fromni Oy, Финляндия (отправка SMS с одноразовым кодом входа в личный кабинет: номер телефона и текст сообщения с кодом; рекламные сообщения через этот сервис не отправляются). Передача в США осуществляется на основании стандартных договорных условий ЕС (ст. 46 GDPR) и/или EU-US Data Privacy Framework у сертифицированных получателей.
08
8. Права субъекта персональных данных
Компания уважает Ваши права на пересмотр, исправление, обновление, возражение или другое изменение, а также удаление предоставленной Компании информации. Для данной цели Вы можете связаться с нами, отправив запрос с темой письма «Запрос о персональных данных» или «Отзыв согласия на обработку персональных данных» (в случае отзыва согласия на обработку персональных данных) на адрес электронной почты info@alvaline.pl. В случае Вашего запроса об удалении связанной с вами информации, мы незамедлительно удалим Ваши персональные данные, т.к. соблюдение Ваших прав являются Нашим приоритетом. К сожалению, мы не сможем удалить Ваши персональные данные, если нормативные акты налагают на нас обязанность их сохранить. Как подать запрос: напишите на info@alvaline.pl с телефона или адреса эл. почты, указанных при обращении, — так мы убедимся, что запрос исходит от субъекта данных. Мы отвечаем не позднее 30 дней. По запросу об удалении данные стираются в базе сайта, в CRM и в служебном чате уведомлений; из системы онлайн-записи и бухгалтерских документов — в пределах, допускаемых законом.
09
9. Срок хранения данных
Все полученные от Вас персональные данные хранятся на протяжении того срока, в течение которого Вы используете наши услуги, или, если Ваши персональные данные обрабатываются на основании Вашего согласия – до тех пор, пока Вы не отзовёте своё согласие. Более длительный срок хранения персональных данных допускается для того, чтобы выполнить требования закона о минимальном сроке хранения документов или информации, или для защиты наших законных интересов (например, но не ограничиваясь, для нужд бухгалтерского учета или судопроизводства). Конкретные сроки: заявки и запросы на консультацию, оставленные на сайте, — до отзыва согласия; текст обращений к ассистенту сайта — обезличивается (стирается) через 180 дней, служебные сведения о разговоре (город, язык, дата) остаются без привязки к человеку; коды входа в личный кабинет — 24 часа; сведения о нажатиях кнопки записи (без имени и телефона) — 12 месяцев; резервные копии базы — до 60 дней; журналы веб-сервера с IP-адресом — 14 дней. Данные в системе онлайн-записи и в бухгалтерских документах хранятся в сроки, установленные законом. Заявки для обратной связи без записи: если пользователь указал номер телефона и отметил согласие в окне онлайн-записи или в карточке записи в чате ассистента сайта, но не нажал «Записаться» (незавершённая запись), оставил телефон или адрес эл. почты в листе ожидания свободного времени либо попросил прислать расчёт комплекта процедур в WhatsApp или на эл. почту, мы сохраняем этот контакт, имя (если оно введено) и то, что выбрано, — процедуры, центр, время — только для обратной связи по этой заявке, в том числе в WhatsApp. Такие заявки, как и любые другие, передаются в CRM (Kommo) и в служебный чат администраторов. Если связаться с пользователем не удалось, телефон, имя и адрес эл. почты удаляются из базы сайта через 30 дней, а если к этому сроку администратор ещё ведёт заявку — сразу после её закрытия. Отказаться просто: не отмечать согласие; уже сохранённые данные мы удалим по запросу (раздел «Права субъекта персональных данных»). Личный кабинет: одноразовые коды входа — 24 часа; cookie входа — 30 дней (при выборе «чужое устройство» — до закрытия браузера); служебная запись для функции «выйти на всех устройствах» — 12 месяцев с последнего входа. Сведения о визитах, абонементах и бонусах кабинет на сайте не хранит: они показываются из системы онлайн-записи в момент просмотра. Программа рекомендаций: личный код участника — пока участник пользуется программой, но не дольше 24 месяцев без записей по коду, либо до запроса об удалении; сведения о записях по коду — 12 месяцев с даты визита; код приглашения в браузере приглашённого лица — до 60 дней или до записи. По достижении цели обработки персональных данных, мы удалим Ваши персональные данные надёжным способом, или же сделаем их недоступными (архивирование), или неидентифицируемыми, чтобы их более не было возможно связать с Вами.
10
10. Файлы cookie
Мы используем файлы cookie. Больше о политике и технических нюансах, связанных с файлами cookie, вы можете узнать в соответствующем разделе. Для входа в личный кабинет используется строго необходимая cookie сессии; она не служит аналитике или рекламе и не требует согласия в баннере cookie. Сервис записи сессий Microsoft Clarity на страницах личного кабинета не работает.
11
11. Изменение политики конфиденциальности
Политика может быть изменена без предварительного предупреждения. Измененная версия Политики, которая опубликована на Сайте, заменяет все предыдущие версии Политики. Любые изменения не затрагивают общую политику Компании относительно соблюдения прав субъекта персональных данных.