ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ FEME CARE

Настоящая политика конфиденциальности объясняет, как MB «Feme Care» («Feme Care», «мы») обрабатывает Ваши персональные данные, когда Вы пользуетесь мобильным приложением «Feme Care», сайтом, аккаунтом, функцией ИИ-анализа кожи, электронной коммерцией, подписками, бронированием услуг у партнеров и другими связанными услугами («Услуги»).

Основная информация: Услуги предназначены только для лиц от 16 лет. Данные анализа кожи могут считаться данными о здоровье, поэтому для анализа кожи и персонализированных рекомендаций мы просим явное согласие. Фотография, сделанная для анализа, хранится на сервере Feme Care не дольше 1 часа, а затем автоматически удаляется – без каких-либо исключений. Мы передаем данные только необходимым поставщикам услуг, платежным партнерам и забронированным Партнерам. По вопросам конфиденциальности обращайтесь: privacy@feme.care

Приглашаем прочитать всю политику – в ней мы объясняем, какие данные обрабатываем, на каких правовых основаниях, как долго их храним и какие права у Вас есть.

Чтобы политика была понятнее, ниже приводим основные термины, используемые в этом документе:

«Услуги» – мобильное приложение «Feme Care», сайт, аккаунт, ИИ-анализ кожи, функции электронной коммерции, подписки, бронирования услуг у Партнеров и все связанные цифровые решения.

«Приложение» – мобильное приложение «Feme Care», доступное через «Apple App Store» и «Google Play».

«Пользователь», «Вы» – физическое лицо, которое пользуется Услугами или регистрируется как пользователь.

«Партнер» – сторонний поставщик услуг красоты или здоровья (салон, косметолог, дерматолог, другой специалист), у которого пользователь может забронировать Услугу.

«Контролер» – физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных (п. 7 ст. 4 GDPR). В контексте этой политики основным контролером является MB «Feme Care».

«Обработчик» – физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролера и по его указаниям (п. 8 ст. 4 GDPR).

«GDPR» – Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (Общий регламент по защите данных).

«Специальные категории данных» – данные, указанные в статье 9 GDPR, включая данные о здоровье.

Контролером Ваших персональных данных является MB «Feme Care», код юридического лица 307636331, Perkūnkiemio g. 19, LT-12120 Vilnius, Литва.

По вопросам конфиденциальности и GDPR обращайтесь по электронной почте: privacy@feme.care

На запросы, связанные с Вашими правами, мы отвечаем в сроки, установленные GDPR (обычно до 1 месяца). На другие запросы мы стремимся ответить в максимально короткий срок.

Feme Care не назначила должностное лицо по защите данных, поскольку масштаб нашей деятельности и характер обрабатываемых данных не создают такой обязанности согласно статье 37 GDPR. Тем не менее мы регулярно оцениваем эту необходимость и, если она изменится, назначим должностное лицо и обновим контактную информацию.

Услугами могут пользоваться только лица от 16 лет. Регистрируясь, Вы подтверждаете, что Вам не менее 16 лет. Лица младше этого возраста не могут создавать аккаунт, пользоваться функциями анализа кожи, покупки, подписки или бронирования.

Это возрастное ограничение выбрано с учетом: (i) чувствительности данных, обрабатываемых во время анализа кожи; (ii) транзакционного характера подписок и платежей, для которого несовершеннолетним требуется согласие родителей в смысле статьи 2.7 Гражданского кодекса Литовской Республики; (iii) требований платформ Apple и Google.

Если мы узнаем, что аккаунт создан лицом младше 16 лет, мы можем закрыть его и удалить связанные данные, если только правовые акты не требуют хранить их дольше. Если Вы считаете, что данные более молодого лица обрабатываются ненадлежащим образом, свяжитесь с privacy@feme.care.

Большинство данных мы получаем напрямую от Вас, когда:

Вы регистрируетесь и создаете аккаунт;

заполняете информацию профиля;

пользуетесь функцией анализа кожи (делаете фотографию камерой устройства);

совершаете покупку, оформляете подписку или бронирование;

общаетесь с нашей командой поддержки клиентов;

предоставляете отзывы или участвуете в опросах.

Часть данных мы получаем автоматически, когда Вы пользуетесь Услугами – это технические данные использования, отчеты об ошибках, события взаимодействия с Приложением, информация об устройстве и сети.

Некоторые данные мы получаем от третьих лиц:

от Apple – когда Вы входите через «Sign in with Apple» (мы получаем приватизированный идентификатор распознавания и, если Вы выбираете, электронную почту через службу пересылки Apple);

от Google – когда Вы входите через «Sign in with Google» (мы получаем уникальный идентификатор аккаунта Google и, в зависимости от предоставленных Вами разрешений, адрес электронной почты, имя и фотографию профиля);

от поставщиков платежей (Paysera, Apple, а при использовании подписок «Android» – «Google Play») – статус платежа, номер транзакции, сумму, реквизиты счета;

от Партнеров – информацию о выполненном бронировании, его статусе, отменах;

от поставщика ИИ-анализа кожи («YouCam» / Perfect Corp.) – результаты анализа после обработки фотографии;

от решений аналитики и рекламной атрибуции – псевдонимные данные о том, как Вы пришли в Приложение и как им пользуетесь.

Данные аккаунта и входа: имя, фамилия, электронная почта, номер телефона, язык, город / страна, настройки аккаунта, идентификаторы входа через электронную почту, Apple ID или Google ID, фотография профиля (если Вы ее предоставляете).

Фотографии лица и данные анализа кожи: Ваша фотография лица, сделанная камерой устройства; результаты ИИ-анализа состояния кожи (тип кожи, проблемные зоны, оценки параметров); рекомендации, сгенерированные ИИ; данные зон / масок кожи без изображения лица. Даже если в масках нет лица, они могут быть связаны с Вашим аккаунтом (пока аккаунт активен) и считаться персональными данными. Подробнее об обработке фотографий лица и масок – в разделе 8.

Данные покупок, подписок и бронирований: приобретенные продукты, план подписки, забронированная услуга, Партнер, дата, время, история заказов, данные доставки или счета, использованные скидки и акции.

Данные платежей и бухгалтерии: способ оплаты, статус платежа, номер транзакции, данные счета-фактуры. Feme Care не хранит номер карты, срок действия и CVV – эта информация обрабатывается напрямую в системах поставщика платежных услуг.

Технические, защитные и пользовательские данные: тип устройства, операционная система, версия Приложения, IP-адрес, псевдонимные идентификаторы, журналы ошибок, события использования, рекламные идентификаторы (IDFA / Advertising ID), если на это дано согласие.

Коммуникация и созданный пользователем контент: Ваши запросы, ответы, отзывы, оценки, комментарии, результаты опросов, фотографии или иной контент, который Вы предоставляете нам или выбираете публиковать.

Маркетинговые согласия и выборы коммуникации: согласия получать рассылки, push-уведомления, персональные рекомендации; отзывы согласия; метки маркетинговой сегментации.

Мы обрабатываем персональные данные только тогда, когда у нас есть одно из предусмотренных GDPR правовых оснований:

п. a ч. 1 ст. 6 GDPR – Ваше согласие (например, необязательные функции, прямой маркетинг рассылками и push-уведомлениями, профилирование, решения аналитики и рекламной атрибуции третьих лиц);

п. b ч. 1 ст. 6 GDPR – исполнение договора с Вами или применение преддоговорных мер по Вашей просьбе (например, создание и администрирование аккаунта, выполнение ИИ-анализа кожи, покупки, подписки, бронирования, поддержка клиентов);

п. c ч. 1 ст. 6 GDPR – правовая обязанность, применимая к Feme Care (например, бухгалтерские, налоговые, обязанности по защите прав потребителей);

п. f ч. 1 ст. 6 GDPR – законные интересы Feme Care или третьего лица, когда они не нарушают Ваши права и свободы (например, безопасность Приложения, исправление сбоев, предотвращение мошенничества и злоупотреблений, предъявление, исполнение и защита правовых требований);

п. a ч. 2 ст. 9 GDPR – Ваше явное согласие на обработку специальных категорий данных (о здоровье), когда такие данные возникают, например, при выполнении анализа кожи или передаче короткой заметки о состоянии кожи Партнеру.

Ниже приведена таблица с основными операциями обработки, применимыми к ним правовыми основаниями и ориентировочными сроками хранения. В уведомлении о конфиденциальности конкретной функции может быть представлена более подробная информация.

По истечении срока хранения данные удаляются, уничтожаются или обезличиваются так, чтобы конкретное лицо не могло быть идентифицировано.

Этот раздел подробно объясняет, как Feme Care обрабатывает Вашу фотографию лица и данные анализа кожи – почему они нужны, с кем мы делимся и как Вы можете контролировать обработку этих данных.

Как работает анализ. При использовании функции анализа кожи Вы делаете фотографию лица / кожи камерой устройства. Эта фотография передается стороннему поставщику ИИ-анализа кожи – Feme Care использует API анализа кожи «YouCam» (Perfect Corp.). Система формирует оценку состояния кожи, определяет зоны, которым может требоваться уход, и возвращает результаты в Приложение. На основе этих результатов предоставляются рекомендации по продуктам или услугам.

Данные о здоровье и явное согласие. Учитывая, что оценки состояния кожи могут относиться к специальным категориям данных (о здоровье) согласно статье 9 GDPR, перед началом анализа мы получим Ваше явное отдельное согласие в смысле п. a ч. 2 ст. 9 GDPR. Это согласие является отдельным от подтверждения общих Условий услуг. Согласие можно отозвать в любое время, однако это означает, что Вы больше не сможете пользоваться функциональностью анализа кожи.

Биометрия и распознавание личности. Изображение лица используется только для оценки состояния кожи и не используется для распознавания личности, функций «face unlock» или любых иных целей биометрической идентификации. Мы не создаем и не храним биометрические шаблоны из фотографии в смысле ч. 1 ст. 9 GDPR.

Сама фотография после анализа. Фотография, сделанная для анализа, хранится на сервере Feme Care не дольше 1 часа, а затем автоматически удаляется. После этого срока мы не храним фотографии лица ни в каком виде. У Feme Care нет функции «до и после» – фотографии после анализа не сохраняются в аккаунте.

Маски кожи без изображения лица, пока аккаунт активен. Маски без изображения лица хранятся в аккаунте, чтобы можно было показывать историю и изменения. Пока аккаунт активен, они связаны с Вашим аккаунтом и состоянием кожи, поэтому мы обрабатываем их как персональные данные и, когда применимо, как специальные категории данных. Правовое основание – исполнение договора с Вами и Ваше явное согласие на обработку данных о здоровье (п. b ч. 1 ст. 6 и п. a ч. 2 ст. 9 GDPR).

Хранение масок после закрытия аккаунта или отзыва согласия. После удаления аккаунта или отзыва согласия маски отделяются от Вашей личности – удаляются все идентификаторы и связи с аккаунтом, относящиеся к конкретному пользователю – и остаются в отдельной базе данных на неограниченный срок. На этом этапе маски больше не связаны с конкретным пользователем и используются только для обеспечения качества услуг Приложения и улучшения ИИ-решения. Правовое основание этой обработки – законный интерес Feme Care улучшать услуги и качество ИИ-модели (п. f ч. 1 ст. 6 GDPR). Обращаем внимание, что псевдонимизированные (отделенные) данные с технической точки зрения все еще могут считаться персональными данными, если теоретически существовала бы возможность связать их с конкретным лицом другими средствами; поэтому к ним мы и дальше применяем требования GDPR по безопасности и конфиденциальности. Вы в любое время можете возразить против такой обработки, написав на privacy@feme.care.

«YouCam» / Perfect Corp. как сторонний обработчик ИИ-данных. «YouCam» (Perfect Corp.) является сторонним поставщиком услуг искусственного интеллекта (third-party AI), действующим как наш обработчик данных по заключенному договору обработки данных и обрабатывающим фотографии только по указанию Feme Care. Договор с «YouCam» включает условия, обеспечивающие, что поставщик применяет уровень защиты данных, эквивалентный требованиям этой Политики и GDPR, включая обязательства конфиденциальности, технические и организационные меры безопасности, ограничение обрабатывать данные только по указанию Feme Care и, когда применимо, стандартные договорные условия (SCC) для передачи данных за пределы ЕЭЗ. С политикой конфиденциальности «YouCam»/Perfect Corp. можно ознакомиться здесь: https://www.perfectcorp.com/business/privacy.

Отзыв согласия на фотографию лица и удаление данных. Согласие на обработку фотографии лица и связанных с ней данных анализа кожи можно отозвать в любое время:

через настройки Приложения → «Профиль» → «Удалить аккаунт»;

написав на privacy@feme.care.

После отзыва согласия или удаления аккаунта: (i) новые анализы кожи больше не будут выполняться; (ii) Ваши персональные данные – информация аккаунта, контакты, результаты анализа, связанные с конкретным пользователем – будут удалены в течение 30 дней; (iii) из резервных копий персональные данные будут удалены в течение 90 дней; (iv) маски кожи отделяются от Вашей личности (строго анонимизируются) и оставляются в отдельной базе данных для обеспечения качества услуг и улучшения ИИ-решения, как описано выше. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

Рекомендации не являются медицинской консультацией. Результаты и рекомендации, сгенерированные ИИ, носят информационный характер. Они не являются медицинским диагнозом, планом лечения или консультацией врача. Если у Вас есть проблемы со здоровьем, аллергические реакции или серьезные вопросы о состоянии кожи, обратитесь к врачу-дерматологу или другому квалифицированному специалисту.

Через Feme Care Вы можете приобретать продукты и услуги, а также оформлять цифровые подписки внутри Приложения.

Способы оплаты. Платежи выполняются через:

Paysera LT, UAB – основной поставщик платежных услуг для электронной коммерции и бронирований. Данные карты вводятся в защищенной среде «Paysera». Feme Care не хранит номер карты, срок действия или CVV. Поддержку «Apple Pay» и «Google Pay» обеспечивает «Paysera».

«Apple In-App Purchase» – для цифровых подписок и покупок цифрового контента согласно требованиям «Apple App Store Review Guidelines». Платежной операцией управляет «Apple»; Feme Care получает информацию только о статусе покупки / подписки.

«Google Play Billing» – для цифровых подписок и покупок цифрового контента в системе «Android» согласно требованиям «Google Play Payments Policy». Платежной операцией управляет «Google»; Feme Care получает информацию только о статусе покупки / подписки.

Распределение ответственности. Поставщики платежных услуг действуют как самостоятельные контролеры данных при выполнении своих услуг и применяют собственные политики конфиденциальности. Feme Care – как продавец / поставщик услуги – становится контролером данных в отношении необходимых ему данных транзакции (сумма сделки, статус, реквизиты счета).

Счета-фактуры и бухгалтерия. После совершения покупки мы формируем счет-фактуру и храним его для целей бухгалтерского учета. Бухгалтерские услуги нам предоставляет внешний поставщик бухгалтерских услуг, в используемой им системе бухгалтерского учета происходит обработка данных счетов и платежей для учета, расчета налогов и деклараций. Поставщик бухгалтерских услуг и используемая им бухгалтерская система действуют как обработчики данных. Срок хранения – 10 лет согласно Закону ЛР о финансовом учете.

Подписки. Если Вы пользуетесь автоматически продлеваемой подпиской, условия подписки, порядок отмены и информация о продлении предоставляются отдельно перед покупкой и в условиях использования Feme Care. Подписками «Apple In-App Purchase» Вы управляете через настройки своего Apple ID («Settings» → Apple ID → «Subscriptions»). Подписками «Google Play Billing» Вы управляете через настройки магазина «Google Play» («Play Store» → меню аккаунта → «Payments & subscriptions» → «Subscriptions»).

Больше информации:

Политика конфиденциальности «Paysera»: https://www.paysera.com/v2/lt-LT/teisine-informacija/privatumo-politika

Политика конфиденциальности «Apple»: https://www.apple.com/legal/privacy

Политика конфиденциальности «Google»: https://policies.google.com/privacy

Через Feme Care Вы можете бронировать услуги у сторонних поставщиков услуг красоты и здоровья – салонов, косметологов, дерматологов и других специалистов («Партнеры»).

Какие данные мы передаем Партнеру. Когда Вы бронируете услугу у Партнера, мы передаем ему только то, что необходимо для оказания услуги:

имя (и, если применимо, фамилию);

контактные данные (электронную почту, номер телефона);

детали бронирования (дату, время, услугу);

при необходимости и после получения Вашего отдельного явного согласия – краткую заметку о состоянии кожи, если это необходимо для надлежащего оказания услуги.

Мы руководствуемся принципом минимизации данных – передаем Партнеру только те данные, которые разумно необходимы для оказания конкретной услуги.

Роль Партнера. Получив Ваши данные, Партнер обычно становится самостоятельным контролером данных для цели оказания своих услуг и обрабатывает данные согласно своим практикам конфиденциальности. В определенных случаях (например, когда бронирования администрируются на платформе Feme Care) могут применяться отношения совместного контроля (ст. 26 GDPR) – конкретное распределение ролей раскрывается перед бронированием.

Данные о здоровье Партнеру. Передача Партнеру заметок о состоянии кожи включает специальные категории данных (о здоровье). Такая передача происходит только после получения Вашего явного согласия в смысле п. a ч. 2 ст. 9 GDPR.

Отмена бронирования, «no-show» (неявка) и авансы. Некоторые Партнеры могут применять правила отмены, сборы за «no-show» (неявку) или аванс. Эти правила и любые требования аванса предоставляются в Приложении перед каждым бронированием; подтверждая их, Вы соглашаетесь с условиями бронирования конкретного Партнера.

Мы используем технические средства, которые помогают Приложению работать стабильно, измерять использование, исправлять ошибки и, когда Вы даете согласие, измерять рекламные кампании.

Регистрация сбоев и ошибок. Мы используем «Sentry» – собираются технические данные об инциденте (сообщение об ошибке, модель устройства, версия Приложения, действия во время ошибки). Работает на основании законного интереса, помогает решать проблемы Приложения.

Рекламная атрибуция и измерение кампаний. Это решение позволяет измерять, какая маркетинговая кампания побудила Вас установить Приложение или совершить действие. Собираются псевдонимные идентификаторы, IDFA (iOS) или «Advertising ID» («Android»), атрибуты кампании. Работает только после получения Вашего согласия.

iOS «App Tracking Transparency». Согласно требованиям «Apple», в системе iOS перед началом использования рекламной атрибуции или межсайтовой функции отслеживания мы попросим Ваше согласие через стандартное окно ATT. При отказе рекламный идентификатор (IDFA) не будет доступен, и часть аналитики будет работать только на анонимной / агрегированной основе.

Рекламный идентификатор «Android». В системе «Android» решения рекламной атрибуции используют «Advertising ID» – только после получения Вашего согласия через баннер согласия. «Advertising ID» можно отключить в настройках телефона.

Чтобы предоставлять Вам персональные рекомендации по продуктам и услугам, мы используем профилирование в смысле ч. 4 ст. 4 GDPR – автоматизированную оценку Ваших результатов анализа кожи и истории покупок. На этом основании рекомендуются продукты, услуги или планы подписки.

Важно:

профилирование происходит только после получения Вашего согласия;

профилирование может включать специальные категории данных (о здоровье) – в таком случае применяется явное согласие по п. a ч. 2 ст. 9 GDPR;

профилирование не вызывает никаких юридических или аналогичным образом значимых последствий в смысле статьи 22 GDPR – то есть мы не принимаем исключительно автоматизированные решения, которые могли бы существенно повлиять на Ваши права.

Согласие на профилирование можно отозвать в любое время в настройках приложения – в таком случае рекомендации становятся более общими, то есть не адаптированными лично к Вам.

Рассылки по электронной почте. Мы отправляем их только после получения Вашего согласия при регистрации или позже в настройках профиля. Согласие можно отозвать в любое время, нажав ссылку «отказаться от подписки» внизу рассылки или написав на privacy@feme.care.

Маркетинговые push-уведомления. Push-уведомления могут быть транзакционными (например, о подтверждении бронирования, платеже, изменениях аккаунта) или маркетинговыми (например, о новых продуктах, акциях, персональных рекомендациях). Маркетинговые push-уведомления отправляются только с Вашим отдельным согласием. Вы можете отключить их в любое время в настройках Приложения или настройках операционной системы телефона.

Маркетинг существующим клиентам. Согласно части 2 статьи 81 Закона ЛР об электронных коммуникациях, существующим клиентам мы можем отправлять предложения своих товаров и услуг, похожих на приобретенные, предоставив четкую возможность возразить против такого использования в каждом отправляемом сообщении.

Право в любое время возразить. В любое время Вы имеете право возразить против обработки Ваших персональных данных в целях прямого маркетинга. После этого мы больше не будем отправлять Вам маркетинговые сообщения.

Согласно требованиям Apple и Google, в магазинах «App Store» и «Google Play» предоставляются декларации конфиденциальности – «Apple App Privacy» и «Google Play Data Safety». Эти декларации отражают, какие данные Приложение собирает и как их использует.

Декларации обновляются при изменении используемого набора SDK или логики обработки данных.

Ниже приведена таблица с основными категориями субъектов, которым могут передаваться Ваши данные, и их ролью с точки зрения GDPR.

Мы не передаем Ваши персональные данные третьим лицам для их самостоятельных маркетинговых целей.

Сайты и ссылки третьих лиц. В Приложении и на нашем сайте могут быть ссылки на сайты и услуги третьих лиц (например, сайты Партнеров, политики конфиденциальности поставщиков платежных услуг, наши аккаунты в социальных сетях). При нажатии на такие ссылки применяются соответствующие практики конфиденциальности третьей стороны – эта Политика к ним не применяется. Рекомендуем ознакомиться с политиками конфиденциальности третьих лиц перед предоставлением им своих данных.

Feme Care использует Laravel Cloud (https://laravel.com/legal). App cluster и база данных MySQL находятся в EU Central (Франкфурт, Германия), а файлы пользователей хранятся в Европейском Союзе.

Некоторые используемые нами поставщики услуг могут действовать за пределами Европейской экономической зоны (ЕЭЗ) – например, в Соединенных Штатах Америки («Apple», «Google», «Meta») или других юрисдикциях («YouCam» / Perfect Corp.). В таких случаях мы обеспечиваем, чтобы данные передавались только с соблюдением требований главы V GDPR:

используем поставщиков, сертифицированных по системе защиты данных ЕС–США («EU–US Data Privacy Framework»), когда это применимо;

заключаем договоры со стандартными договорными условиями (SCC) согласно решению Европейской комиссии 2021/914;

проводим оценку воздействия передачи (TIA) и, когда необходимо, применяем дополнительные технические и организационные меры защиты.

Мы применяем технические и организационные меры безопасности, соответствующие статье 32 GDPR, учитывая характер данных и риск. Это включает:

шифрование передачи данных (TLS / HTTPS);

шифрование данных в состоянии покоя на серверах, когда это технически возможно;

контроль доступа по принципу необходимости знать;

аутентификацию и, для администраторов, многофакторную аутентификацию (MFA);

регулярно обновляемые решения безопасности и физическую безопасность в случае поставщиков;

псевдонимизацию, когда это технически возможно;

резервные копии и планы непрерывности деятельности;

обязательства конфиденциальности сотрудников и партнеров;

DDoS-защиту и слой edge network на сайте и API Приложения.

Согласно предоставленной архитектурной схеме используются edge network, DDoS-защита, CDN и edge caching, а API-домен api.feme.care отмечен как подтвержденный.

Хотя мы принимаем разумные меры безопасности, ни одна электронная система не может гарантировать полной безопасности. Заметив подозрительную активность в аккаунте, свяжитесь с privacy@feme.care.

Уведомление о нарушениях безопасности. В случае нарушения безопасности персональных данных, которое создает риск для Ваших прав и свобод, в течение 72 часов мы уведомим Государственную инспекцию по защите данных согласно статье 33 GDPR. Если нарушение создает высокий риск, мы также сообщим Вам напрямую согласно статье 34 GDPR.

В некоторых случаях мы обезличиваем (анонимизируем) Ваши данные так, чтобы конкретное лицо не могло быть идентифицировано – такие данные больше не являются персональными данными и могут использоваться для статистики, улучшения Приложения или бизнес-аналитики.

В некоторых операциях мы применяем псевдонимизацию – данные обрабатываются с использованием идентификаторов, которые мы храним отдельно от самой личности лица (например, в аналитике вместо электронной почты используются псевдонимные идентификаторы). Псевдонимизированные данные все еще считаются персональными данными и защищаются согласно GDPR.

Согласно GDPR Вы имеете следующие права:

право получить информацию об обработке Ваших данных (ст. 13–14 GDPR);

право ознакомиться с обрабатываемыми данными и получить их копию (ст. 15 GDPR);

право на исправление, если данные неточны или неполны (ст. 16 GDPR);

право на удаление («право быть забытым»), когда есть основание (ст. 17 GDPR);

право ограничить обработку (ст. 18 GDPR);

право на переносимость данных в машиночитаемом формате (ст. 20 GDPR);

право возразить против обработки, основанной на законном интересе, и против прямого маркетинга (ст. 21 GDPR);

право в любое время отозвать согласие, если обработка основана на согласии;

право не быть объектом автоматизированных решений в смысле ст. 22 GDPR – отмечаем, что Feme Care таких решений не принимает;

право подать жалобу в Государственную инспекцию по защите данных или надзорный орган другого государства-члена ЕС.

Как подать запрос. Обращайтесь на privacy@feme.care. На запросы мы отвечаем в сроки, установленные GDPR, обычно в течение 1 месяца. Если запрос сложный или их подано много, срок может быть продлен еще до 2 месяцев – мы сообщим Вам об этом.

Подтверждение личности. Перед выполнением запроса мы можем попросить разумно подтвердить Вашу личность, чтобы защитить данные от несанкционированного доступа.

Жалобы. Если Вы считаете, что Ваши данные обрабатываются ненадлежащим образом, Вы можете обратиться к нам или подать жалобу в Государственную инспекцию по защите данных: L. Sapiegos g. 17, LT-10312 Vilnius, эл. почта ada@ada.lt, сайт vdai.lrv.lt.

Согласие можно отозвать следующими способами:

через настройки Приложения – согласия на прямой маркетинг, профилирование, push-уведомления;

через настройки операционной системы телефона – iOS «App Tracking Transparency», разрешения push-уведомлений;

нажав «отказаться от подписки» внизу рассылки;

написав по электронной почте privacy@feme.care.

Отзыв обычно вступает в силу в течение 48 часов с момента получения. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

Последствия отзыва. После отзыва определенных согласий некоторые функции могут стать недоступными:

после отзыва согласия на анализ кожи – Вы больше не сможете выполнять новые анализы; уже полученные результаты будут удалены по Вашему выбору;

после отзыва согласия / удаления аккаунта – маски кожи отделяются от Вашей личности и далее хранятся в отдельной базе данных на основании законного интереса (качество услуг и улучшение ИИ), как описано в разделе 8;

после отзыва согласия на профилирование – рекомендации станут более общими, не адаптированными лично к Вам;

после отзыва согласия на аналитику и рекламную атрибуцию – Приложение будет работать обычно, но маркетинг не будет персонализирован.

Если в приложении предоставляется возможность оставлять отзывы или комментарии, такой контент мы будем публиковать только тогда, когда Вы сами явно выбираете его опубликовать. Публично опубликованный контент могут видеть другие пользователи или третьи лица, поэтому перед публикацией не раскрывайте информацию, которую не хотите делать публичной.

Вы можете просить удалить свой публично опубликованный контент, однако мы не можем контролировать копии, которые до удаления могли сохранить или распространить другие лица.

Мы оставляем за собой право удалить контент, который нарушает правовые акты, наши условия использования или права третьих лиц.

На нашем сайте (feme.care) используются файлы cookie и похожие технологии, которые помогают обеспечивать работу сайта, анализировать посещаемость и, при наличии согласия, показывать актуальную рекламу. Само Приложение cookie не использует — в нем работают отдельные SDK-инструменты, описанные в разделе 11.

Согласно п. f ч. 1 ст. 6 GDPR, необходимые cookie используются на основании нашего законного интереса – чтобы сайт работал надлежащим образом. Аналитические или маркетинговые cookie используются только после получения Вашего согласия (п. a ч. 1 ст. 6 GDPR), которое можно в любое время отозвать в настройках браузера или на панели cookie.

Типы используемых cookie

Необходимые – нужны для работы сайта (например, корзины, входа);

Функциональные – запоминают Ваши настройки (например, язык, регион);

Аналитические – помогают понять, как посетители пользуются сайтом (например, «Google Analytics»);

Маркетинговые – позволяют показывать персонализированные предложения или рекламу («Google Ads», «Meta Pixel»).

Cookie

Управление cookie

Вы можете в любое время удалить cookie или изменить настройки в своем браузере. Больше информации найдете в разделе помощи браузера (например, Google Chrome, Firefox).

При отключении необходимых cookie часть функций сайта может работать ненадлежащим образом.

Мы можем обновлять эту Политику, если меняются Услуги, поставщики, технологии, правовые акты или процессы обработки данных. О существенных изменениях мы сообщим через Приложение, на сайте или по электронной почте, когда это требуется по закону. Самую новую версию Политики всегда найдете в Приложении и на нашем сайте, с указанием даты обновления.

Если Вы не согласитесь с изменениями, Вы имеете право прекратить использование Услуг и просить удалить свой аккаунт.

MB «Feme Care» Код компании: 307636331 Адрес: Perkūnkiemio g. 19, LT-12120 Vilnius, Литва Вопросы конфиденциальности: privacy@feme.care

Подача жалоб: Государственная инспекция по защите данных L. Sapiegos g. 17, LT-10312 Vilnius Тел. +370 5 271 2804 Эл. почта: ada@ada.lt Сайт: vdai.lrv.lt