Политика конфиденциальности

Кто управляет вашими данными

My Location управляется SIA AJL GROUP, регистрационный № 43603079409, номер PVN/VAT LV43603079409, юридический адрес Bauskas nov., Iecava, Estrādes iela 8B, LV-3913, Латвия. По вопросам конфиденциальности и запросам о правах пишите на info@mylocationpro.com или звоните +371 26101872. SIA HITEXIS, регистрационный № 40203260627, Rīga, Ieriķu iela 3, LV-1084, Латвия, предоставляет услуги разработки и технической поддержки по поручению оператора.

Когда применяется эта политика

Эта политика применяется, когда вы используете сайт My Location, бизнес-портал, публичные страницы, мобильное приложение, API, платежные процессы, каналы поддержки и функции платформы, управляемые администраторами. Компании, размещенные на My Location, независимы от нас, когда предоставляют вам свои товары или услуги.

Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые нужны для работы платформы, безопасности, публикации запрошенного пользователем контента и выполнения юридических обязанностей.

• Данные аккаунта: номер телефона, результат OTP-проверки, токены сессии, версия принятых юридических документов, имя, фамилия, отображаемое имя, e-mail, аватар, роль, статус и метаданные push-токена устройства.
• Данные бизнеса: данные компании или самозанятого лица, регистрационный номер, номер PVN/VAT, юридический адрес, контакты, описания, категории, ссылки на подтверждения для регулируемых категорий, менеджеры, локации, координаты, часы работы, услуги, удобства, фотографии, посты, предложения, события, контакты организатора, ссылки на билеты, статус модерации и запросы на удаление или подтверждение профиля.
• Активность пользователей: избранное, отзывы, история уведомлений, публикации событий, выбранное на карте или в поиске местоположение/адрес, необходимое для выдачи результатов, и сообщения поддержки, которые вы нам отправляете.
• Платежные данные: тариф, подписка, платежи, возвраты, счета, идентификаторы клиента и платежей Stripe, а также отображаемые метаданные карты, например бренд, последние четыре цифры и срок действия. Полные номера карт и CVV-коды мы не храним.
• Технические данные и данные безопасности: метаданные запросов, записи ограничений частоты, журналы аудита, диагностика ошибок и сигналы для предотвращения мошенничества или злоупотреблений.
• Аналитика вовлечённости: какие профили компаний и локации вы открываете и по каким социальным или контактным ссылкам нажимаете в мобильном приложении, а также сканирования печатных QR-кодов компаний. Мы используем это, чтобы предоставить компании агрегированную статистику просмотров, кликов и сканирований. Сканирования QR фиксируются на сервере при считывании кода.

Публичный контент

Профили компаний, локации, контакты, фотографии, услуги, цены, посты, предложения, одобренные события и видимые отзывы являются публичными. Не добавляйте конфиденциальные данные или персональные данные третьих лиц, если у вас нет законного основания и разрешения на их публикацию.

Зачем мы используем данные

Мы используем правовые основания, предусмотренные GDPR и латвийским законодательством о защите данных.

• Договор и действия до заключения договора: вход в аккаунт, регистрация бизнеса, управление профилем, поиск, избранное, отзывы, публикация событий, подписки, счета и поддержка.
• Согласие: необязательные уведомления, необязательные cookies, аналитические или маркетинговые технологии и маркетинговые настройки, если вы их выбираете.
• Юридическая обязанность: бухгалтерский, налоговый, платежный, потребительско-правовой, безопасностный и регуляторный учет.
• Законные интересы: безопасность сервиса, предотвращение злоупотреблений, модерация, аудиторские записи, проверки реестра, операционная аналитика без рекламного трекинга, а также защита наших пользователей, платформы и прав.

Поставщики услуг и передачи данных

Мы используем обработчиков и поставщиков услуг только в той мере, в какой это необходимо для предоставления платформы.

• Twilio Verify или аналогичный поставщик OTP для проверки телефона.
• Stripe для обработки платежей, хранения карты на стороне Stripe, подписок, возвратов и безопасности платежей.
• Google Geocoding/Maps для адресов и координат, введенных в инструменты локаций.
• Публичные страницы Lursoft для проверок латвийского реестра предприятий.
• Expo, Firebase Cloud Messaging и Apple Push Notification service для push-уведомлений.
• Настроенный SMTP-поставщик e-mail для счетов и сервисных сообщений.
• Поставщики хостинга, базы данных, объектного хранилища, CDN, резервного копирования и мониторинга, включая Sentry, если он включен для диагностики ошибок.
• OneSignal для SMS с одноразовыми кодами, сервисных SMS-уведомлений (например, об изменении цен) и транзакционных писем.
• Cloudflare Turnstile для защиты от ботов и злоупотреблений в публичных формах, таких как вход и обратная связь.
• Если поставщик обрабатывает данные за пределами ЕЭЗ, мы используем решение об адекватности или надлежащие гарантии, например стандартные договорные положения, когда это требуется.

Cookies и локальное хранилище

Мы используем cookies, локальное хранилище и похожие технологии для работы My Location. Строго необходимые технологии сохраняют вход в аккаунт, состояние безопасности, язык или настройки интерфейса, защищают от злоупотреблений, обеспечивают платежи и загружают запрошенный контент платформы. Необязательные аналитические, измерительные, персонализационные и маркетинговые технологии используются только после вашего согласия. Cookie-баннер или настройки cookies показывают доступные необязательные категории, поставщиков и сроки хранения, а также позволяют изменить или отозвать согласие. Вы также можете заблокировать cookies в браузере, но блокировка необходимых технологий может помешать входу, оплате или работе функций портала.

Сроки хранения

Мы храним данные только столько, сколько нужно для цели, ради которой они собраны, если более долгий срок не требуется законом или не нужен для претензий и безопасности.

• Данные аккаунта хранятся, пока аккаунт существует. После удаления персональные идентификаторы удаляются или анонимизируются там, где это возможно.
• Refresh-токены удаляются после истечения срока или после короткого периода хранения отзыва, используемого для безопасности.
• Данные бизнеса, медиа, отзывов, постов, предложений и событий хранятся, пока они активны или нужны для модерации, платежей, доказательств, юридических претензий или процессов удаления.
• Платежные, счетные, возвратные и бухгалтерские записи хранятся в сроки, установленные латвийским бухгалтерским и налоговым законодательством.
• Журналы аудита, записи безопасности и модерации хранятся для операционных, юридических целей и предотвращения злоупотреблений, а затем удаляются или анонимизируются, когда больше не нужны.

Ваши права

С учетом законных ограничений вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость, возражение против обработки на основании законных интересов и отзыв согласия. В портале есть инструменты экспорта и удаления аккаунта. Вы также можете написать на info@mylocationpro.com или позвонить +371 26101872. Жалобу можно подать в латвийскую Datu valsts inspekcija: www.dvi.gov.lv.

Безопасность

Мы используем OTP-вход, контроль доступа, хешированные refresh-токены, ограничения частоты, HTTPS, проверку и перекодирование изображений, журналы аудита, проверку подписей webhook платежного провайдера и ролевой доступ администраторов. Ни один онлайн-сервис не свободен от риска полностью, поэтому защищайте телефон, устройство и браузерную сессию и выходите из аккаунта на общих устройствах.

Дети и изменения

My Location не предназначен для детей. Если закон требует согласия родителя для конкретного пользователя, аккаунт нельзя создавать без такого согласия. Мы можем обновлять эту политику при изменении платформы, закона или поставщиков услуг. Существенные изменения могут потребовать повторного принятия.