Прозрачность и уважение
Персональные данные.
1. Оператор и область действия
Сведения об операторе готовятся к публикации. До их заполнения Esprio не открывает сбор анкет, регистрацию и запросы приглашений через свои формы. Это не означает, что интернет-сайт не обрабатывает техническую информацию при посещении.
Политика относится к Esprio на esprio.ru. При переходе на сайт, почту или страницу организатора применяются его правила. Сервис не требует специальных категорий персональных данных, паспортных сведений или платёжных реквизитов.
2. Какие данные и для чего
После включения аккаунтов для регистрации используются имя, email и пароль. Пароль хранится в виде защищённого хеша. Необязательные сведения профиля используются для удобства связи.
Для запроса приглашения: имя гостя, контакт, число гостей, записка, выбранное событие и статус рассмотрения. Эти сведения нужны организатору для приглашения и учёта посещения. Не указывайте в записке сведения о здоровье, документах или других людях без надлежащего основания.
Для подтверждения организатора: сведения об аккаунте, название салона, официальный ресурс и описание полномочий. Для исправлений: адрес страницы, описание проблемы и указанный контакт. Для безопасности: сведения о сессии, времени и результате запросов и ограниченные технические журналы.
3. Основания и согласия
Обработка выполняется для предоставления запрошенных функций, исполнения применимых требований закона, обеспечения безопасности и на основании отдельных согласий в предусмотренных случаях. Согласие на аналитику предоставляется отдельно от необходимых cookie. Согласие на рекламные рассылки не предполагается из регистрации или запроса приглашения.
4. Доступ и передача
Заявку видит сам пользователь, подтверждённые представители соответствующего салона и уполномоченные администраторы. Запрос на конкретное событие предполагает предоставление организатору сведений, необходимых для его рассмотрения; это указывается перед отправкой. Данные не публикуются в общем каталоге.
Если подключена доставка email, используются настроенные сервисы отправки. Приватные уведомления организатору не должны содержать гостевые контакты; подробности доступны после входа в кабинет. Хостинг и размещение базы описываются оператором до открытия функций, если это требует изменения политики.
5. Сроки и прекращение обработки
Контакты, имя и записка в приглашении обезличиваются через 365 дней после события и последнего изменения заявки. Обезличенные количества и статусы могут сохраняться для статистики. Тексты обращений об исправлениях удаляются через 365 дней, отклонённых заявок организаторов — через 180 дней. Технические записи ограничения частоты и очереди уведомлений очищаются через 30 дней, журнал действий — через 90 дней. Профиль хранится до удаления аккаунта или прекращения законного основания обработки. Локальные резервные копии имеют ограниченное хранение; удаление основной записи не означает немедленного изменения уже созданной копии.
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных в предусмотренных законом случаях и отозвать согласие. Если для обработки есть иное законное основание, отзыв согласия не прекращает её автоматически. Запрос направляется по контакту оператора.
6. Аналитика и защита
Яндекс Метрика подключается на публичных страницах с согласия посетителя, если аналитика включена в настройках сервиса. В кабинетах и на страницах авторизации счётчик не загружается. Содержимое полей, пароли и контакты не передаются в цели аналитики. Подробнее — на странице cookie.
Доступ к персональным данным ограничен ролями. Соединение production-сайта защищается HTTPS. Изменения приглашений и прав доступа проверяются на сервере. Меры защиты и документы актуализируются перед изменением состава обрабатываемых данных.