Персональные данные.

1. Оператор и область действия

Оператор: Администрация сайта esprio.ru. Контакт по вопросам обработки данных: форма обращения на сайте.

Политика относится к Esprio на esprio.ru. При переходе на сайт, почту или страницу организатора применяются его правила. Сервис не требует специальных категорий персональных данных, паспортных сведений или платёжных реквизитов.

2. Какие данные и для чего

Для регистрации используются имя, email и пароль. Пароль хранится в виде защищённого хеша. Необязательные сведения профиля используются для удобства связи.

Для запроса приглашения: имя гостя, контакт, число гостей, записка, выбранное событие и статус рассмотрения. Эти сведения нужны организатору для приглашения и учёта посещения. Не указывайте в записке сведения о здоровье, документах или других людях без надлежащего основания.

Для подтверждения организатора: сведения об аккаунте, название салона, официальный ресурс и описание полномочий. Для исправлений: адрес страницы, описание проблемы и указанный контакт. Для безопасности: сведения о сессии, времени и результате запросов и ограниченные технические журналы.

3. Основания и согласия

Обработка выполняется для предоставления запрошенных функций, исполнения применимых требований закона, обеспечения безопасности и на основании отдельных согласий в предусмотренных случаях. Согласие на аналитику предоставляется отдельно от необходимых cookie. Согласие на рекламные рассылки не предполагается из регистрации или запроса приглашения.

4. Доступ и передача

Заявку видит сам пользователь, подтверждённые представители соответствующего салона и уполномоченные администраторы. Запрос на конкретное событие предполагает предоставление организатору сведений, необходимых для его рассмотрения; это указывается перед отправкой. Данные не публикуются в общем каталоге.

Сведения аккаунтов и заявок хранятся в базе Esprio. Доступ предоставляется по ролям. Если подключена доставка email, используются настроенные сервисы отправки; подробности гостевых заявок доступны организатору после входа в кабинет.

5. Сроки и прекращение обработки

Контакты, имя и записка в приглашении обезличиваются через 365 дней после события и последнего изменения заявки. Обезличенные количества и статусы могут сохраняться для статистики. Тексты обращений об исправлениях удаляются через 365 дней, отклонённых заявок организаторов — через 180 дней. Технические записи ограничения частоты и очереди уведомлений очищаются через 30 дней, журнал действий — через 90 дней. Профиль хранится до удаления аккаунта или прекращения законного основания обработки. Локальные резервные копии имеют ограниченное хранение; удаление основной записи не означает немедленного изменения уже созданной копии.

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных в предусмотренных законом случаях и отозвать согласие. Если для обработки есть иное законное основание, отзыв согласия не прекращает её автоматически. Запрос направляется по контакту оператора.

6. Аналитика и защита

Яндекс Метрика подключается на публичных страницах с согласия посетителя, если аналитика включена в настройках сервиса. В кабинетах и на страницах авторизации счётчик не загружается. Содержимое полей, пароли и контакты не передаются в цели аналитики. Подробнее — на странице cookie.

Доступ к персональным данным ограничен ролями. Соединение production-сайта защищается HTTPS. Изменения приглашений и прав доступа проверяются на сервере. Меры защиты и документы актуализируются перед изменением состава обрабатываемых данных.

Контакты · Обратиться по поводу данных · Настройки аналитики