Политика конфиденциальности

Обновлено: 2026-07-19 · Версия: Beta 1.0

Настоящая политика конфиденциальности объясняет, как на платформе DEK обрабатываются персональные данные в соответствии с Общим регламентом о защите данных (GDPR) и законодательством Литовской Республики.

1. Контролёр данных

Контролёром данных является Majevski, MB, код юридического лица 304720404, адрес Smalinės g. 21-3, LT-06225, Vilnius, Lietuva. По вопросам конфиденциальности или для реализации своих прав обращайтесь по электронной почте pagalba@majevski.com.

2. К кому применяется настоящая политика

Настоящая политика применяется к: (a) бизнес-пользователям, которые создают и используют учётную запись DEK; (b) клиентам, создавшим учётную запись идентификации DEK (см. раздел 7); и (c) посетителям сайта. Когда бизнес (Пользователь) обрабатывает данные своих клиентов через Сервис, контролёром этих данных является сам Пользователь, а Majevski, MB выступает в роли обработчика (см. раздел 4 и Соглашение об обработке данных). В таком случае информацию об обработке данных предоставляет Пользователь в своём уведомлении о конфиденциальности.

3. Какие данные мы собираем и на каком основании

• Данные учётной записи (название бизнеса, ваше имя, электронная почта, телефон): обрабатываются на основании исполнения договора (Условий использования). Эти данные необходимы для заключения договора и предоставления Сервиса; без их предоставления создать учётную запись или пользоваться Сервисом невозможно.
• Данные идентификации DEK (имя, фамилия, электронная почта, телефон, фотография клиента): обрабатываются на основании исполнения договора, чтобы клиент мог управлять своей учётной записью и визитами (см. раздел 7). Фотография не является обязательной.
• Данные клиентов (клиентов бизнеса): обрабатываются как обработчиком по указаниям Пользователя; правовое основание определяет Пользователь.
• Данные об использовании и технические данные (журналы, информация об устройстве и браузере, использование функций): обрабатываются на основании законного интереса для обеспечения безопасности, качества и совершенствования Сервиса (см. раздел 5).
• Данные о доставке писем (достигло ли отправленное письмо получателя, была ли нажата наша собственная ссылка в письме): обрабатываются на основании законного интереса, чтобы убедиться, что клиенты получают информацию о визитах. Мы не используем отслеживающие пиксели и не фиксируем, было ли письмо открыто.
• Платёжные данные: данные платёжной карты обрабатывает непосредственно Stripe; мы видим только статус платежа и метаданные, которые обрабатываем на основании исполнения договора и правовой обязанности (бухгалтерского учёта).
• Согласия (например, на файлы cookie или уведомления): обрабатываются на основании согласия.

4. Кому мы раскрываем данные (обработчики)

Данными мы делимся только с надёжными поставщиками услуг в объёме, необходимом для предоставления Сервиса:

• UAB "Interneto vizija": услуги серверного хостинга. Данные хранятся на серверах в Литве, в Вильнюсе.
• Stripe: обработка платежей. Данные карты обрабатывает и хранит непосредственно Stripe как финансовое учреждение, а не DEK.
• 1e.lt (Mailwizz): отправка электронных писем и информационных рассылок.
• asms.lt: отправка SMS через подключённую Пользователем учётную запись и устройство.
• calendar.lt: данные о государственных праздниках и именинах (персональные данные не передаются).

Мы не продаём данные и не передаём их третьим лицам в маркетинговых целях. Мы можем раскрыть данные компетентным органам, если этого требует законодательство.

5. Аналитика использования (в период Beta)

Пока Сервис предоставляется в версии Beta, мы собираем данные об использовании Сервиса (какие функции используются, информация об ошибках и работе), чтобы совершенствовать Сервис, исправлять ошибки и обеспечивать безопасность. Эта аналитика обрабатывается на основании законного интереса. Поскольку она необходима для предоставления Сервиса и его безопасности в период Beta, мы считаем, что наш интерес в обеспечении работоспособного и безопасного Сервиса имеет преимущественное значение. Вы имеете право возразить против обработки (см. раздел 10); в таком случае мы оцениваем, можем ли мы удовлетворить запрос, не прекращая предоставление Сервиса. Данные используются только для внутреннего совершенствования и не продаются.

6. Место хранения данных и передачи

Основные данные хранятся на серверах в Литве (UAB "Interneto vizija"), в Европейском союзе. Некоторые обработчики (например, Stripe) могут обрабатывать данные за пределами Европейской экономической зоны; в таких случаях передачи осуществляются с применением надлежащих мер защиты (например, стандартных договорных условий Европейской комиссии). Их копию вы можете получить, обратившись по адресу pagalba@majevski.com.

7. Учётная запись клиента и слой идентификации DEK

Когда клиент подтверждает свой контакт одноразовым кодом (OTP) и создаёт учётную запись DEK, DEK становится контролёром данных только в отношении его основных идентификационных данных: имени, фамилии, электронной почты, телефона и фотографии. Этот контакт (электронную почту или телефон) мы изначально получаем от салона (Пользователя), который внёс вашу бронь, чтобы отправить код подтверждения; источником такого контакта является салон, который вы посещали. Это позволяет клиенту использовать одни и те же данные в разных салонах и самостоятельно управлять своими бронированиями и историей. Пароль мы не храним: вход каждый раз выполняется новым одноразовым кодом.

Салон (Пользователь) остаётся отдельным контролёром в отношении данных своих отношений с клиентом: заметок, дополнительных полей (например, данных о слуховом аппарате), истории визитов и согласий. Эти данные никогда не передаются между салонами. Согласие на получение рассылки одного салона не является согласием на получение рассылки другого салона.

Клиент в любое время может просмотреть, исправить или удалить свою идентификацию DEK в учётной записи. При удалении идентификации она отвязывается от салонов, но собственные записи салонов не удаляются: каждый салон остаётся отдельным контролёром со своей обязанностью по хранению.

В рамках этого слоя идентификации DEK также вычисляет показатель надёжности: какую долю забронированных визитов клиент действительно посетил, при этом неявки и отмены в последнюю минуту (менее чем за 24 часа) считаются пропущенными. Каждый салон всегда видит показатель по своим бронированиям; салоны Premium дополнительно видят общее среднее значение по нескольким салонам, отображаемое только как единый обобщённый процент, который не раскрывает, какие салоны посещал клиент и что в них происходило. Клиент видит этот показатель в своей учётной записи. Он предоставляется как вспомогательная информация для салона и не является автоматизированным решением (см. раздел 9). Основанием служит наш и салонов законный интерес в сокращении числа неявок; вы можете возразить в соответствии с разделом 10.

8. Сроки хранения

• Данные учётной записи и связанные с ней данные мы храним, пока вы пользуетесь Сервисом. После закрытия учётной записи данные удаляются или обезличиваются в течение 30 дней, за исключением случаев, когда более длительное хранение предусмотрено законодательством (например, бухгалтерские документы).
• Сроки хранения данных клиентов (клиентов бизнеса) определяет Пользователь как контролёр.
• Журналы использования и технические журналы мы храним до 12 месяцев, после чего удаляем или обобщаем их.

9. Автоматизированное принятие решений

Мы не осуществляем автоматизированного принятия решений или профилирования, которое влекло бы для вас правовые или аналогичным образом значимые последствия. Показатель надёжности клиента (раздел 7) является лишь вспомогательной информацией: сам по себе он не отклоняет и не изменяет бронирование, а любое решение принимает салон.

10. Ваши права

Согласно GDPR (Общий регламент о защите данных) вы имеете право: получить доступ к своим данным; исправить их; удалить их («право быть забытым»); ограничить обработку или возразить против неё; перенести данные; отозвать согласие (это не влияет на законность обработки, осуществлённой до отзыва). Свои права вы можете реализовать, обратившись по адресу pagalba@majevski.com. Обратите внимание: по данным, которыми управляет Пользователь (бизнес), обращайтесь непосредственно к этому Пользователю.

• Вы можете экспортировать данные своей учётной записи и данные клиентов в любое время.
• Клиенты могут отказаться от уведомлений через настройки своих согласий или по ссылке в письме.

Если вы считаете, что ваши данные обрабатываются ненадлежащим образом, вы имеете право подать жалобу в надзорный орган, в Литве – в Государственную инспекцию по защите данных (VDAI, vdai.lrv.lt).

11. Безопасность

Данные передаются по зашифрованному соединению HTTPS. Конфиденциальные данные (например, ключи asms.lt) хранятся в зашифрованном виде. Доступ ограничен, регулярно создаются резервные копии. Тем не менее в период Beta мы не можем гарантировать полную безопасность или бесперебойную работу.

12. Файлы cookie

Мы используем необходимые файлы cookie для входа в систему и выбора языка, а аналитические или маркетинговые файлы cookie, если таковые имеются, только с вашего согласия. Подробнее см. в Политике использования файлов cookie.

13. Изменения и контакты

Мы можем обновлять настоящую политику; о существенных изменениях мы уведомим. По вопросам обращайтесь по адресу pagalba@majevski.com.