Политика конфиденциальности

Кто управляет вашими данными

My Location управляется SIA AJL GROUP, регистрационный № 43603079409, номер PVN/VAT LV43603079409, юридический адрес Bauskas nov., Iecava, Estrādes iela 8B, LV-3913, Латвия. По вопросам конфиденциальности и запросам о правах пишите на info@mylocationpro.com или звоните +371 22180888. SIA HITEXIS, регистрационный № 40203260627, Rīga, Ieriķu iela 3, LV-1084, Латвия, предоставляет услуги разработки и технической поддержки по поручению оператора.

Когда применяется эта политика

Эта политика применяется при использовании сайта My Location, кабинета компании, публичных страниц, мобильного приложения, API, платёжных функций, программ лояльности и колеса удачи, каналов поддержки и функций платформы, управляемых администраторами. Компании, размещённые на My Location, продают свои товары, оказывают услуги и выдают призы независимо от нас.

Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые нужны для работы платформы, безопасности, публикации запрошенного пользователем контента и выполнения юридических обязанностей.

• Данные аккаунта: номер телефона и/или электронная почта, результат проверки одноразового кода, идентификатор аккаунта Google или Apple, если вы входите через них (Apple может передать нам скрытый адрес-пересылку), токены сессии, принятая версия юридического документа, имя, фамилия, отображаемое имя, фото профиля, язык, роль, статус, время последнего входа и метаданные токена push-уведомлений устройства.
• Данные компании: сведения о компании или самозанятом лице, регистрационный номер, номер НДС, юридический адрес, контакты и контактное лицо, ссылки на сайт и социальные сети, описания, категории и подкатегории, ссылки на подтверждающие документы для регулируемых категорий, владелец и менеджеры, адреса, регион, координаты, часы работы, предложения и цены, удобства, фотографии, публикации, мероприятия, контакты организатора, ссылки на билеты, баннеры, призы и купоны колеса удачи, спонсорство, статус проверки и запросы на удаление или получение доступа к профилю.
• Активность пользователей: избранное, отзывы, история уведомлений, опубликованные вами личные мероприятия и баланс кредитов на мероприятия, вращения колеса удачи, выигранные призы и купоны (компания видит купон, когда вы его используете), выбранное на карте или в поиске местоположение либо адрес для подбора результатов, а также ваши обращения в службу поддержки.
• Платёжные данные: тариф, подписка, токены дополнительных локаций, кредиты на мероприятия, бронирования баннеров и спонсорство, платежи, возвраты, счета и кредитовые счета, идентификаторы клиента и платежей Stripe, а также отображаемые метаданные сохранённых и резервных карт, например бренд, последние четыре цифры и срок действия. Полные номера карт и CVV-коды мы не храним.
• Технические данные и данные безопасности: метаданные запросов, записи ограничений частоты, сигналы защиты от ботов, журналы аудита, диагностика ошибок и сигналы для предотвращения мошенничества или злоупотреблений.
• Аналитика вовлечённости и программа лояльности: какие профили компаний и локации вы открываете и по каким социальным или контактным ссылкам нажимаете в мобильном приложении, а также сканирования печатных QR-кодов компаний. Когда вы сканируете QR-код в приложении для участия в программе лояльности, мы также обрабатываем GPS-местоположение вашего устройства в момент сканирования, чтобы подтвердить, что вы находитесь у места, и сохраняем запись о сканировании (время, местоположение, начисленные баллы или билеты и период ожидания). За сканирования выдаются лотерейные билеты, а при розыгрыше кампании мы выбираем и публикуем победителей и связываемся с ними для передачи приза. Эти данные мы используем, чтобы предоставить компании агрегированную статистику просмотров, кликов и сканирований; сканирования QR фиксируются на сервере при считывании кода.

Публичный контент

Профили компаний, адреса компаний, контакты, фотографии, услуги, цены, публикации, предложения, одобренные мероприятия и видимые отзывы являются публичными. Не добавляйте конфиденциальные данные или персональные данные третьих лиц, если у вас нет законного основания и разрешения на их публикацию.

Зачем мы используем данные

Мы используем правовые основания, предусмотренные GDPR и латвийским законодательством о защите данных.

• Исполнение договора и действия до его заключения: вход в аккаунт (в том числе через Google или Apple), регистрация компании, управление профилем, поиск, избранное, отзывы, публикация мероприятий, программы лояльности, лотереи и колесо удачи, подписки, счета и поддержка.
• Согласие: push-уведомления и доступ к местоположению устройства (их можно отключить в настройках телефона), необязательные уведомления, необязательные cookies, аналитические или маркетинговые технологии и маркетинговые настройки, если вы их выбираете.
• Юридическая обязанность: хранение записей для соблюдения требований в области бухгалтерского учёта, налогов, платежей, защиты прав потребителей, безопасности и государственного регулирования.
• Законные интересы: безопасность сервиса, предотвращение злоупотреблений, модерация, аудиторские записи, проверки реестра, операционная аналитика без рекламного трекинга, удаление давно неактивных аккаунтов, а также защита наших пользователей, платформы и прав.

Поставщики услуг и передачи данных

Мы привлекаем обработчиков персональных данных и поставщиков услуг только в той мере, в какой это необходимо для работы платформы.

• Twilio Verify для отправки одноразовых кодов по SMS.
• Stripe для обработки платежей, хранения карты на стороне Stripe, подписок, возвратов и безопасности платежей.
• Google Geocoding/Maps для адресов и координат, введенных в инструменты локаций.
• Открытые данные Регистра предприятий Латвии (data.gov.lv) для проверок по реестру.
• OneSignal вместе с Firebase Cloud Messaging и Apple Push Notification service для push-уведомлений на ваш телефон.
• OneSignal или настроенный SMTP-сервис электронной почты для одноразовых кодов по e-mail, счетов, сервисных писем и сервисных SMS-уведомлений (например, об изменении цен).
• DigitalOcean с серверами во Франкфурте (Германия, ЕС) для хостинга, базы данных, объектного хранилища и резервного копирования; поставщики CDN и мониторинга, включая Sentry, если он включен для диагностики ошибок.
• Google Sign-In и Sign in with Apple, если вы выбираете вход через них: мы получаем идентификатор аккаунта и, если вы это разрешаете, ваше имя и электронную почту.
• Cloudflare Turnstile для защиты от ботов и злоупотреблений в публичных формах, таких как вход и обратная связь, и Cookie-Script для учёта вашего выбора по cookies.
• Если поставщик обрабатывает данные за пределами ЕЭЗ, мы используем решение об адекватности или надлежащие гарантии, например стандартные договорные положения, когда это требуется.

Cookies и локальное хранилище

Мы используем cookies, локальное хранилище и похожие технологии для работы My Location. Строго необходимые технологии сохраняют вход в аккаунт, состояние безопасности, язык или настройки интерфейса, защищают от злоупотреблений, обеспечивают платежи и загружают запрошенный контент платформы. Необязательные аналитические, измерительные, персонализационные и маркетинговые технологии используются только после вашего согласия. Cookie-баннер или настройки cookies показывают доступные необязательные категории, поставщиков и сроки хранения, а также позволяют изменить или отозвать согласие. Вы также можете заблокировать cookies в браузере, но блокировка необходимых технологий может помешать входу, оплате или работе функций портала.

Сроки хранения

Мы храним данные только столько, сколько нужно для цели, ради которой они собраны, если более долгий срок не требуется законом или не нужен для претензий и безопасности.

• Данные аккаунта хранятся, пока аккаунт существует. Аккаунт, который не использовался 36 месяцев, удаляется после предупреждения за 30 дней в приложении и по e-mail; чтобы отменить удаление, достаточно войти. Это не касается владельцев и менеджеров компаний. После удаления персональные идентификаторы удаляются или анонимизируются.
• Токены обновления сессии удаляются по истечении срока действия или через 7 дней после отзыва. Push-токены устройств удаляются после 365 дней без использования. Прочитанные уведомления архивируются через 30 дней и удаляются через 365 дней после создания.
• Данные компаний, медиафайлов, отзывов, публикаций, предложений и мероприятий хранятся, пока они активны или нужны для проверки контента, платежей, доказательств, юридических претензий или процессов удаления.
• Записи о платежах, счетах, возвратах и бухгалтерском учёте хранятся в течение сроков, установленных законодательством Латвии о бухгалтерском учёте и налогах.
• Журналы аудита хранятся 180 дней, аналитика вовлечённости — 400 дней. Сканирования и лотерейные билеты удаляются через 12 месяцев после окончания кампании (записи о победителях — через 5 лет, так как призы могут проверяться). Вращения колеса удачи и купоны удаляются через 12 месяцев после окончания срока действия купона. Записи безопасности и модерации удаляются или анонимизируются, когда больше не нужны.

Ваши права

С учётом установленных законом ограничений вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость. Вы также можете возразить против обработки на основании законных интересов и отозвать согласие. В кабинете и приложении доступны инструменты экспорта данных и удаления аккаунта; запрос на удаление исполняется через 30 дней, и в течение этого времени его можно отозвать в своём аккаунте. Вы можете написать на info@mylocationpro.com или позвонить +371 22180888. Жалобу можно подать в Государственную инспекцию данных Латвии, Datu valsts inspekcija: www.dvi.gov.lv.

Безопасность

Мы используем вход с одноразовыми кодами и через Google/Apple, контроль доступа, хеширование токенов обновления сессии, ограничения частоты запросов, защиту от ботов, HTTPS, проверку и перекодирование изображений, журналы аудита, проверку подписей webhook-уведомлений платёжного сервиса и доступ администраторов в соответствии с их ролями. Ни один онлайн-сервис не может быть полностью защищён от рисков. Защищайте свой телефон, почтовый ящик, устройство и сессию браузера и выходите из аккаунта на общих устройствах.

Дети и изменения

My Location не предназначен для детей. Если закон требует согласия родителя для конкретного пользователя, аккаунт нельзя создавать без такого согласия. Мы можем обновлять эту политику при изменении платформы, закона или поставщиков услуг. Существенные изменения могут потребовать повторного принятия.