Политика конфиденциальности

Кто управляет вашими данными

My Location управляется SIA AJL GROUP, регистрационный № 43603079409, номер PVN/VAT LV43603079409, юридический адрес Bauskas nov., Iecava, Estrādes iela 8B, LV-3913, Латвия. По вопросам конфиденциальности и запросам о правах пишите на info@mylocationpro.com или звоните +371 22180888. SIA HITEXIS, регистрационный № 40203260627, Rīga, Ieriķu iela 3, LV-1084, Латвия, предоставляет услуги разработки и технической поддержки по поручению оператора.

Когда применяется эта политика

Эта политика применяется при использовании сайта My Location, кабинета компании, публичных страниц, мобильного приложения, API, платёжных функций, каналов поддержки и функций платформы, управляемых администраторами. Компании, размещённые на My Location, продают свои товары и оказывают услуги независимо от нас.

Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые нужны для работы платформы, безопасности, публикации запрошенного пользователем контента и выполнения юридических обязанностей.

• Данные аккаунта: номер телефона, результат проверки одноразового кода, токены сессии, принятая версия юридического документа, имя, фамилия, отображаемое имя, электронная почта, фото профиля, роль, статус и метаданные токена push-уведомлений устройства.
• Данные компании: сведения о компании или самозанятом лице, регистрационный номер, номер НДС, юридический адрес, контакты, описания, категории, ссылки на подтверждающие документы для регулируемых категорий, менеджеры, адреса, координаты, часы работы, услуги, удобства, фотографии, публикации, предложения, мероприятия, контакты организатора, ссылки на билеты, статус проверки и запросы на удаление или получение доступа к профилю.
• Активность пользователей: избранное, отзывы, история уведомлений, публикации мероприятий, выбранное на карте или в поиске местоположение либо адрес для подбора результатов, а также ваши обращения в службу поддержки.
• Платежные данные: тариф, подписка, платежи, возвраты, счета, идентификаторы клиента и платежей Stripe, а также отображаемые метаданные карты, например бренд, последние четыре цифры и срок действия. Полные номера карт и CVV-коды мы не храним.
• Технические данные и данные безопасности: метаданные запросов, записи ограничений частоты, журналы аудита, диагностика ошибок и сигналы для предотвращения мошенничества или злоупотреблений.
• Аналитика вовлечённости и программа лояльности: какие профили компаний и локации вы открываете и по каким социальным или контактным ссылкам нажимаете в мобильном приложении, а также сканирования печатных QR-кодов компаний. Когда вы сканируете QR-код в приложении для участия в программе лояльности, мы также обрабатываем GPS-местоположение вашего устройства в момент сканирования, чтобы подтвердить, что вы находитесь у места, и сохраняем запись о сканировании (время, местоположение, начисленные баллы и период ожидания). Баллы, полученные за сканирования, используются для выдачи лотерейных билетов, а при розыгрыше кампании — для выбора и публикации победителей. Эти данные мы используем, чтобы предоставить компании агрегированную статистику просмотров, кликов и сканирований; сканирования QR фиксируются на сервере при считывании кода.

Публичный контент

Профили компаний, адреса компаний, контакты, фотографии, услуги, цены, публикации, предложения, одобренные мероприятия и видимые отзывы являются публичными. Не добавляйте конфиденциальные данные или персональные данные третьих лиц, если у вас нет законного основания и разрешения на их публикацию.

Зачем мы используем данные

Мы используем правовые основания, предусмотренные GDPR и латвийским законодательством о защите данных.

• Исполнение договора и действия до его заключения: вход в аккаунт, регистрация компании, управление профилем, поиск, избранное, отзывы, публикация мероприятий, подписки, счета и поддержка.
• Согласие: необязательные уведомления, необязательные cookies, аналитические или маркетинговые технологии и маркетинговые настройки, если вы их выбираете.
• Юридическая обязанность: хранение записей для соблюдения требований в области бухгалтерского учёта, налогов, платежей, защиты прав потребителей, безопасности и государственного регулирования.
• Законные интересы: безопасность сервиса, предотвращение злоупотреблений, модерация, аудиторские записи, проверки реестра, операционная аналитика без рекламного трекинга, а также защита наших пользователей, платформы и прав.

Поставщики услуг и передачи данных

Мы привлекаем обработчиков персональных данных и поставщиков услуг только в той мере, в какой это необходимо для работы платформы.

• Twilio Verify или аналогичный сервис одноразовых кодов для подтверждения номера телефона.
• Stripe для обработки платежей, хранения карты на стороне Stripe, подписок, возвратов и безопасности платежей.
• Google Geocoding/Maps для адресов и координат, введенных в инструменты локаций.
• Публичные страницы Lursoft для проверок латвийского реестра предприятий.
• Expo, Firebase Cloud Messaging и Apple Push Notification service для push-уведомлений.
• Настроенный SMTP-сервис электронной почты для отправки счетов и сервисных сообщений.
• Поставщики хостинга, базы данных, объектного хранилища, CDN, резервного копирования и мониторинга, включая Sentry, если он включен для диагностики ошибок.
• OneSignal для SMS с одноразовыми кодами, сервисных SMS-уведомлений (например, об изменении цен) и транзакционных писем.
• Cloudflare Turnstile для защиты от ботов и злоупотреблений в публичных формах, таких как вход и обратная связь.
• Если поставщик обрабатывает данные за пределами ЕЭЗ, мы используем решение об адекватности или надлежащие гарантии, например стандартные договорные положения, когда это требуется.

Cookies и локальное хранилище

Мы используем cookies, локальное хранилище и похожие технологии для работы My Location. Строго необходимые технологии сохраняют вход в аккаунт, состояние безопасности, язык или настройки интерфейса, защищают от злоупотреблений, обеспечивают платежи и загружают запрошенный контент платформы. Необязательные аналитические, измерительные, персонализационные и маркетинговые технологии используются только после вашего согласия. Cookie-баннер или настройки cookies показывают доступные необязательные категории, поставщиков и сроки хранения, а также позволяют изменить или отозвать согласие. Вы также можете заблокировать cookies в браузере, но блокировка необходимых технологий может помешать входу, оплате или работе функций портала.

Сроки хранения

Мы храним данные только столько, сколько нужно для цели, ради которой они собраны, если более долгий срок не требуется законом или не нужен для претензий и безопасности.

• Данные аккаунта хранятся, пока аккаунт существует. После удаления персональные идентификаторы удаляются или анонимизируются там, где это возможно.
• Токены обновления сессии удаляются после истечения срока действия или короткого срока хранения после отзыва, необходимого для безопасности.
• Данные компаний, медиафайлов, отзывов, публикаций, предложений и мероприятий хранятся, пока они активны или нужны для проверки контента, платежей, доказательств, юридических претензий или процессов удаления.
• Записи о платежах, счетах, возвратах и бухгалтерском учёте хранятся в течение сроков, установленных законодательством Латвии о бухгалтерском учёте и налогах.
• Журналы аудита, записи безопасности и модерации хранятся для операционных, юридических целей и предотвращения злоупотреблений, а затем удаляются или анонимизируются, когда больше не нужны.

Ваши права

С учётом установленных законом ограничений вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость. Вы также можете возразить против обработки на основании законных интересов и отозвать согласие. В кабинете доступны инструменты экспорта данных и удаления аккаунта. Вы можете написать на info@mylocationpro.com или позвонить +371 22180888. Жалобу можно подать в Государственную инспекцию данных Латвии, Datu valsts inspekcija: www.dvi.gov.lv.

Безопасность

Мы используем вход с одноразовыми кодами, контроль доступа, хеширование токенов обновления сессии, ограничения частоты запросов, HTTPS, проверку и перекодирование изображений, журналы аудита, проверку подписей webhook-уведомлений платёжного сервиса и доступ администраторов в соответствии с их ролями. Ни один онлайн-сервис не может быть полностью защищён от рисков. Защищайте свой телефон, устройство и сессию браузера и выходите из аккаунта на общих устройствах.

Дети и изменения

My Location не предназначен для детей. Если закон требует согласия родителя для конкретного пользователя, аккаунт нельзя создавать без такого согласия. Мы можем обновлять эту политику при изменении платформы, закона или поставщиков услуг. Существенные изменения могут потребовать повторного принятия.