1. Оператор и сфера действия
Индивидуальный предприниматель Железнов Александр Александрович, ИНН 780601997358, ОГРНИП 325784700058264, является оператором данных, необходимых для работы платформы SpaDesk, регистрации компаний, поддержки и оплаты подписки.
На сайтах компаний, созданных в SpaDesk, компания определяет цели и условия обработки данных своих гостей. SpaDesk технически обрабатывает эти данные по поручению компании. Её реквизиты, правила и текст об обработке данных размещаются на сайте компании.
2. Состав данных и цели
Для регистрации и доступа: имя представителя, email, защищённый пароль, сведения о компании и её представителях, настройки, сведения о входах и сеансах. Эти данные нужны для создания кабинета, проверки доступа и исполнения договора.
Для подписки: выбранный срок, сумма, статус платежа и сведения для чека. Данные банковской карты вводятся у платёжного провайдера и SpaDesk их не хранит.
Для работы сайта и поддержки: IP-адрес, технические сведения о браузере и запросе, обращения в поддержку, служебные журналы, данные cookie сеанса. Они нужны для безопасности, диагностики и ответа на обращение.
Данные гостей компаний могут включать имя, email, телефон, записи, историю посещений, покупки, бонусы, выбранный канал уведомлений и заметки компании. Состав конкретных данных и законное основание определяет компания как оператор.
3. Правовые основания и действия
Обработка данных пользователя платформы основана на исполнении договора, требованиях закона, законных интересах по защите сервиса и согласии там, где оно требуется. Согласие на обработку запрашивается отдельно от принятия оферты.
С данными выполняются получение, запись, систематизация, хранение, изменение, использование, предоставление по назначению, блокирование и удаление с применением автоматизированных средств. Данные не публикуются и не продаются для рекламных рассылок.
4. Получатели и размещение
Доступ к данным предоставляется сотрудникам и привлечённым лицам в необходимом объёме, а также провайдерам хостинга в РФ, платежей, почты и подключённых каналов Telegram или MAX — только для работы соответствующей функции. Доступ и передача осуществляются с соблюдением закона и договорных обязанностей.
Основная база и файлы SpaDesk размещаются в России. Подключаемые компанией внешние каналы уведомлений имеют собственные условия обработки; компания выбирает, использовать ли их для связи с гостями.
5. Сроки, защита и права
Данные хранятся пока нужны для указанных целей и выполнения договора, затем удаляются или обезличиваются, если закон не требует иного срока. Резервные копии удаляются по циклу хранения; доступ к ним ограничен.
Используются разграничение доступа, защита соединения, ограничение действий по ролям, резервирование и учёт событий. Ни одна мера не исключает полностью риск технического сбоя.
Субъект может запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие письмом на info@spadesk.ru. Для проверки запроса могут потребоваться сведения, позволяющие подтвердить личность и отношение к данным. По данным гостя следует также обращаться к компании, сайт которой он использовал.
6. Обновление политики
Политика обновляется при изменении процессов или требований закона. Новая редакция и дата её действия публикуются на этой странице.