Защита персональных данных

1. Цель

Данная политика определяет общие принципы защиты персональных данных, обрабатываемых Crystal Wellness Spa.

2. Основные принципы

Персональные данные обрабатываются:

• В соответствии с законом и принципами добросовестности,

• Точно и, при необходимости, актуально,

• Для конкретных, явных и законных целей,

• Соразмерно и ограниченно в отношении целей обработки,

• В течение срока, установленного соответствующим законодательством.

3. Категории обрабатываемых данных

• Идентификационная информация (имя, фамилия)

• Контактная информация (телефон, электронная почта)

• Информация о записи на прием и предоставляемых услугах

• Содержание сообщений

• IP-адрес и базовые данные файлов cookie

Оплата через веб-сайт не принимается, данные о платежах не обрабатываются.

4. Безопасность данных

Принимаются технические и административные меры для защиты персональных данных. Используется необходимая инфраструктура безопасности для предотвращения несанкционированного доступа, потери данных и незаконной обработки.

5. Передача данных

Данные могут передаваться только:

• Уполномоченным органам в случае юридической необходимости,

• Поставщикам хостинга и технической поддержки,
  в рамках обязательств по конфиденциальности.

6. Хранение и уничтожение

Данные хранятся в течение срока, необходимого для целей обработки. По истечении этого срока данные удаляются, уничтожаются или анонимизируются.

7. Обновления

Эта политика может обновляться по мере необходимости. Актуальная версия публикуется на веб-сайте.