Политика конфиденциальности

Последнее обновление: 22 мая 2026 г.

Настоящая политика конфиденциальности объясняет, как Touch & Care SIA («LUKE», «мы», «нас» или «наш») обрабатывает ваши персональные данные, когда вы посещаете наш сайт, записываетесь на приём или получаете наши услуги эстетической косметологии. Мы обрабатываем ваши данные в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR») и латвийским Законом об обработке данных физических лиц (Fizisko personu datu apstrādes likums).

1. Какие персональные данные мы собираем

В зависимости от того, как вы с нами взаимодействуете, мы можем обрабатывать:

• Данные идентификации и контактов: имя, адрес электронной почты, номер телефона, дата рождения и почтовый адрес
• Данные записей и учётной записи: забронированные услуги, история записей, учётные данные для входа и предоставленные вами заметки
• Данные о здоровье и процедурах (особая категория): история здоровья, состояние кожи и волос, противопоказания, аллергии, медикаменты, записи консультаций и процедур, документация «до/после» — см. раздел 3
• Платёжные данные: сумма, дата и статус транзакции. Данные карты вводятся напрямую у нашего платёжного провайдера и не хранятся на наших серверах
• Данные коммуникации: сообщения, письма и запросы, которые вы нам отправляете
• Технические данные и данные использования: IP-адрес, тип браузера и устройства, посещённые страницы и аналогичные данные, собираемые через файлы cookie (см. раздел 7)

2. Правовые основания обработки

Мы обрабатываем ваши персональные данные только при наличии правового основания согласно статье 6 (а для данных о здоровье — статье 9) GDPR:

• Исполнение договора (ст. 6(1)(b)) — для управления вашими записями, оказания услуг и обработки платежей
• Согласие (ст. 6(1)(a)) — для маркетинговых сообщений, необязательных файлов cookie и обработки данных о вашем здоровье (см. раздел 3); вы можете отозвать согласие в любое время
• Юридическая обязанность (ст. 6(1)(c)) — для соблюдения требований бухгалтерского учёта, налогового законодательства и документирования услуг
• Законные интересы (ст. 6(1)(f)) — для обеспечения безопасности сайта, предотвращения мошенничества и улучшения услуг, если эти интересы не перевешиваются вашими правами

3. Данные о здоровье (особая категория данных)

Мы собираем данные о здоровье (такие как история здоровья, состояние кожи и волос, аллергии, противопоказания и записи процедур) только тогда, когда это необходимо для оценки вашей пригодности к процедуре и безопасного оказания услуги. Мы опираемся на:

• Ваше явное согласие (ст. 9(2)(a)), данное перед процедурой; и/или
• Оказание медицинской помощи (ст. 9(2)(h)), когда данные обрабатываются квалифицированными специалистами или под их ответственностью, при наличии обязательства о профессиональной тайне

Данные о вашем здоровье доступны только специалистам, участвующим в вашем обслуживании, хранятся конфиденциально и никогда не используются для маркетинга.

4. Как мы используем ваши данные

• Для создания и ведения вашей учётной записи и записей на приём
• Для оценки пригодности к процедурам, их выполнения и последующего наблюдения
• Для обработки платежей и выставления счетов и подарочных карт
• Для отправки подтверждений записи, напоминаний и сообщений, связанных с услугами
• Для отправки маркетинговых сообщений при наличии вашего согласия
• Для выполнения юридических, бухгалтерских и налоговых обязанностей
• Для обеспечения безопасности сайта и предотвращения мошенничества
• Для анализа использования сайта и улучшения услуг (только при вашем согласии на cookie)

5. С кем мы передаём ваши данные

Мы не продаём ваши персональные данные. Мы передаём их только надёжным поставщикам услуг («обработчикам»), действующим по нашим инструкциям, и органам власти, когда это требуется по закону:

• Обработка платежей: Stripe, который безопасно обрабатывает платежи картой
• Хостинг сайта и почты: наш хостинг-провайдер, хранящий данные сайта и учётных записей на своих серверах
• Уведомления о записях: сервис обмена сообщениями (Telegram), используемый для оповещения нашего персонала о новых записях
• Веб-аналитика: Google Analytics, только если вы принимаете аналитические файлы cookie
• Государственные органы: когда этого требует закон или для установления, осуществления или защиты юридических требований
• Передача бизнеса: в связи со слиянием, продажей или реорганизацией

6. Международная передача данных

Некоторые наши поставщики (такие как Stripe и Google) могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях передача защищена соответствующими гарантиями согласно GDPR, такими как Стандартные договорные положения Европейской комиссии или Рамочная программа ЕС–США по конфиденциальности данных (Data Privacy Framework).

7. Файлы cookie и аналитика

Необходимые файлы cookie (сессия, язык, корзина) всегда активны, поскольку без них сайт не может работать. Аналитические и маркетинговые файлы cookie устанавливаются только после того, как вы дадите согласие через нашу панель cookie, использующую технологию Google Consent Mode. До вашего согласия никакие аналитические или маркетинговые скрипты не загружаются.

Вы можете изменить или отозвать свой выбор в любое время с помощью кнопки настроек cookie на сайте или очистив файлы cookie в браузере.

8. Как долго мы храним ваши данные

Мы храним ваши данные только столько, сколько необходимо для указанных выше целей:

• Данные учётной записи и записей: пока ваша учётная запись активна, и разумный период после
• Записи о здоровье и процедурах: в течение срока, требуемого законами о документировании оказанных услуг
• Бухгалтерские и платёжные записи: не менее 5 лет, как того требует латвийское бухгалтерское и налоговое законодательство
• Маркетинговые данные: до отзыва вашего согласия
• Данные cookie: в течение срока действия каждого файла cookie (запись о согласии хранится до 6 месяцев)

9. Как мы защищаем ваши данные

• Шифрование данных при передаче (HTTPS)
• Доступ только для уполномоченного персонала по принципу необходимости
• Безопасное хранение с контролем доступа
• Персонал связан обязательством конфиденциальности
• Регулярный пересмотр наших мер безопасности

10. Ваши права

В соответствии с GDPR вы имеете право:

• Доступ к персональным данным, которые мы о вас храним
• Исправление неточных или неполных данных
• Удаление данных («право быть забытым») с учётом наших юридических обязанностей по хранению
• Ограничение обработки
• Переносимость данных — получить свои данные в структурированном, широко используемом формате
• Возражать против обработки на основании законных интересов или против прямого маркетинга
• Отозвать согласие в любое время, не затрагивая обработку, проведённую до отзыва

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по указанным ниже контактам. Мы ответим в течение одного месяца. Мы не применяем автоматизированное принятие решений или профилирование, влекущее юридические или аналогичные существенные последствия.

11. Право подать жалобу

Если вы считаете, что мы обработали ваши данные неправомерно, пожалуйста, сначала свяжитесь с нами, чтобы мы могли решить вопрос. Вы также имеете право подать жалобу в надзорный орган Латвии:

12. Конфиденциальность детей

Наши услуги не предназначены для лиц младше 18 лет. Лицо младше 18 лет может явиться только в сопровождении родителя или опекуна, который берёт на себя полную ответственность и даёт согласие.

13. Изменения в данной политике конфиденциальности

Мы можем время от времени обновлять эту политику конфиденциальности. Мы опубликуем обновлённую версию на нашем сайте и изменим дату «Последнее обновление». О существенных изменениях мы сообщим при необходимости. Ваше дальнейшее использование наших услуг после изменений означает принятие обновлённой политики.