1. Кто отвечает за данные

Оператор (распорядитель) персональных данных — [COMPANY NAME], рег. № [REG. NO.], юридический адрес: [REGISTERED ADDRESS] (далее — «мы»). Бренд услуг — Your Native Care.

По вопросам о персональных данных пишите на info@yournativecare.com или звоните +371 20 000 000.

2. Какие данные мы обрабатываем

Данные Заказчика: имя, фамилия, телефон, e-mail, удобный мессенджер, история общения.
Данные Благополучателя: имя, адрес, телефон, язык общения, привычки и пожелания, нужные для визитов.
Сведения о самочувствии, которые компаньон замечает во время визита и передаёт семье. Это могут быть данные о здоровье, поэтому мы обрабатываем их только с согласия и только в объёме, нужном для услуги.
Отчёты о визитах, а также фото и видео, если Благополучатель на это согласился.
Данные личного кабинета: e-mail, хеш пароля (сам пароль мы не храним), язык, настройки уведомлений.
Заказы, пакеты, учёт часов, платежи и договоры.
Технические данные: IP-адрес и данные браузера в журналах сервера, нужные для безопасности.

3. Зачем и на каком основании

Ответить на заявку и договориться о бесплатной встрече — действия до заключения договора (ст. 6(1)(b) GDPR).
Оказывать услуги, планировать визиты, вести личный кабинет и учёт часов — исполнение договора (ст. 6(1)(b)).
Бухгалтерия и налоги — юридическая обязанность (ст. 6(1)(c)).
Сведения о самочувствии, фото и видео — явное согласие Благополучателя (ст. 6(1)(a) и ст. 9(2)(a)). Согласие можно отозвать в любой момент.
Безопасность сайта и кабинета, рассмотрение претензий и статистика посещений без cookie — наш законный интерес (ст. 6(1)(f)).
Напоминания о том, что пакет заканчивается, и уведомления об отчётах — исполнение договора; их можно отключить в настройках кабинета.

4. Если вы передаёте данные другого человека

Обычно услугу заказывает родственник, а не сам Благополучатель. Передавая нам данные близкого, вы подтверждаете, что он об этом знает и согласен. На первой встрече мы сами спрашиваем у Благополучателя согласие на отчёты, фото и видео.

5. Кто ещё видит данные

Мы не продаём данные и не используем их для рекламы. Их видят только наши сотрудники и компаньоны, которым они нужны для работы, и обработчики, оказывающие нам технические услуги:

Cloudflare — хостинг и защита сайта.
[VPS HOSTING PROVIDER] — сервер личного кабинета и базы данных в ЕС.
Backblaze (дата-центр в ЕС) — фото, видео и резервные копии базы данных.
[EMAIL PROVIDER] — отправка писем.
Stripe Payments Europe, Ltd. (Ирландия) — онлайн-оплата. Данные карты видит только Stripe, мы их не получаем и не храним.
Plausible (на нашем собственном сервере) — статистика посещений без cookie и без идентификации людей.
WhatsApp, Telegram, Viber — только если вы сами выбрали получать отчёты там.

6. Передача за пределы ЕС

Некоторые обработчики (например, Cloudflare и Stripe) — международные компании, и данные могут попасть за пределы Европейской экономической зоны. В этих случаях применяются предусмотренные GDPR гарантии: решение Еврокомиссии о достаточном уровне защиты или стандартные договорные условия.

7. Сколько мы храним данные

Заявки, которые не привели к договору, — 12 месяцев.
Данные кабинета, заказов и отчётов — пока действует договор и 12 месяцев после его окончания.
Фото и видео — пока действует договор; раньше, если согласие отозвано или вы просите их удалить.
Договоры и бухгалтерские документы — столько, сколько требуют законы Латвии о бухгалтерском учёте и налогах.
Журналы сервера — до 90 дней.

8. Ваши права

Вы можете получить доступ к своим данным, исправить их, удалить, ограничить обработку, возразить против неё, получить данные в переносимом формате и в любой момент отозвать согласие. Напишите на info@yournativecare.com, мы ответим в течение месяца.

Если вы считаете, что данные обрабатываются незаконно, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv).

9. Cookie

Сайт не использует cookie. Личный кабинет использует один необходимый cookie, чтобы вы оставались в системе. При оплате картой платёжная страница Stripe может использовать свои cookie для безопасности и защиты от мошенничества.

10. Безопасность

Соединение всегда зашифровано (HTTPS), пароли хранятся только в виде хеша, фото и видео открываются только по временным ссылкам и только в кабинете вашей семьи. Доступ к данным есть только у тех, кому он нужен для работы.

11. Изменения

Если политика меняется, мы публикуем новую версию на этой странице с новой датой вступления в силу. О существенных изменениях сообщаем клиентам по e-mail.