Кто отвечает за данные
Оператор (контролёр) твоих персональных данных — SIA «Pirts skola Lielzemenes», рег. № 40103332219, адрес: Stabu iela 15-1, Рига, LV-1010, Латвия. The Art of Sauna руководит Матисс Вилде. По любым вопросам о своих данных пиши на info@theartofsauna.com. Мы отвечаем не позднее чем через месяц.
Если счёт за программу выставляет компания, она отдельно отвечает за данные счёта. Её название и реквизиты указаны в счёте.
Какие данные мы собираем и зачем
Мы собираем только то, что ты сам нам присылаешь, и используем это только для того, для чего ты это прислал. Мы не продаём данные и не передаём их рекламодателям. Мы не принимаем автоматизированных решений и не составляем профили.
Курс (Sauna Academy)
Данные: имя, e-mail, выбранный язык, согласие на новости и время согласия, время регистрации и последнего входа. Цель: создать твой аккаунт, прислать код для входа и открыть доступ к курсу. Основание: услуга, которую ты сам запрашиваешь (GDPR, статья 6(1)(b)). Новости о новых номерах и курсах присылаем, только если при регистрации ты поставишь галочку. Основание — твоё согласие (статья 6(1)(a)); его можно отозвать в профиле курса или написав нам. Хранение: пока у тебя есть аккаунт. Если попросишь удалить его, мы удалим аккаунт и все связанные с ним данные в течение месяца.
Лист ожидания и новости журнала
Данные: имя и e-mail из формы. Цель: присылать новости о школе, программах и журнале. Основание: твоё согласие (статья 6(1)(a) Общего регламента по защите данных, GDPR). Срок хранения: пока ты не отпишешься. Если мы перестанем пользоваться списком, удалим его не позднее чем через 3 года.
Заявки на программы
Данные: имя, e-mail, телефон и то, что ты пишешь в заявке, например выбор комнаты и время рейсов. Цель: ответить, забронировать место, организовать проживание и встретить тебя в аэропорту. Основание: действия до заключения договора и исполнение договора (статья 6(1)(b) GDPR). Срок хранения: если ты не участвуешь, удаляем в течение 12 месяцев после программы. Если участвуешь, храним контакты до 3 лет после программы, чтобы ответить на вопросы или претензии.
Переписка
Если ты пишешь нам по e-mail, в WhatsApp или звонишь, мы используем переписку, чтобы ответить. Основание: наш законный интерес ответить на твой вопрос или действия до заключения договора (статья 6(1)(f) и (b) GDPR). Срок хранения: не дольше 3 лет после последнего контакта.
Платежи и счета
Данные: имя, адрес, реквизиты компании, если платит компания, и данные платежа (сумма, дата, счёт). Цель: выставление счетов и бухгалтерия. Основание: договор и обязанность по закону (статья 6(1)(b) и (c) GDPR). Срок хранения: столько, сколько требуют законы о бухгалтерии и налогах, в Латвии обычно 5 лет. Данные банковской карты мы не видим и не храним.
Технические данные
Когда ты открываешь сайт, хостинг Vercel автоматически записывает IP-адрес, тип браузера и открытую страницу. Это нужно, чтобы сайт работал и был защищён от атак. Основание: законный интерес (статья 6(1)(f) GDPR). Vercel хранит эти журналы недолго, и мы не используем их, чтобы узнавать людей.
Фото и видео
На программах мы фотографируем или снимаем участников только с их согласия и публикуем только то, на что ты согласился. Согласие можно отозвать в любой момент; после этого мы не используем эти снимки в новых материалах.
Информация о здоровье
Баня — это физическая нагрузка, поэтому мы просим рассказать о состоянии здоровья, которое может быть важно для твоей безопасности (например, сердце, давление, беременность). Это данные особой категории.
- Цель: только подобрать жар, холод и нагрузку так, чтобы ты был в безопасности.
- Основание: твоё явное согласие (статья 9(2)(a) GDPR), которое можно отозвать в любой момент. Если есть угроза жизни, мы можем передать информацию экстренным службам (статья 9(2)(c)).
- Кто её знает: только банный мастер, который ведёт программу, и при необходимости координатор.
- Срок хранения: удаляем в течение 30 дней после окончания программы.
Если не хочешь писать о здоровье в форме, можешь рассказать лично перед программой.
Cookies
Наш сайт не использует cookies, рекламные пиксели и инструменты аналитики, поэтому тебе ничего не нужно подтверждать. Единственное, что сайт сохраняет на твоём устройстве, — выбранный язык (в локальном хранилище браузера под именем tas-lang). Он никуда не отправляется, и его можно удалить в настройках браузера.
Приложение курса (/studenti) хранит в браузере то, что нужно для работы: сеанс входа, чтобы не вводить код каждый раз, прочитанные истории и размер шрифта. Прогресс чтения остаётся только на твоём устройстве, а сеанс удаляется, когда ты выходишь из аккаунта.
Шрифты и изображения загружаются с нашего собственного сервера, а не с Google или других платформ. Если когда-нибудь мы добавим аналитику или рекламные инструменты, сначала попросим твоего согласия и обновим эту политику.
Кому мы передаём данные
Данные видят только те, кому они нужны для работы:
- Vercel Inc. (США): хостинг сайта.
- Supabase Inc. (США): аккаунты курса, коды для входа и материалы курса. Данные хранятся в ЕС, в Стокгольме (Швеция).
- Web3Forms: пересылает заявки из форм на наш e-mail.
- Zoho: почтовый сервис, где находится наш ящик info@theartofsauna.com и с которого мы отправляем коды для входа в курс.
- WhatsApp (Meta): если ты выбираешь общаться там.
- Команда программы и место проживания: только то, что нужно для организации, например имя, время прибытия, комната и пожелания по питанию.
- Бухгалтер, компания, выставляющая счёт, и банк или платёжный сервис, через который ты платишь.
- Государственные органы, если этого требует закон.
Данные за пределами ЕС
Некоторые поставщики (например, Vercel, Supabase, Web3Forms и Meta) могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. В таких случаях передача происходит с гарантиями, предусмотренными GDPR: на основании решения Европейской комиссии об адекватности (например, Рамочной программы конфиденциальности данных ЕС–США) или стандартных договорных положений.
Твои права
Ты имеешь право:
- узнать, какие данные о тебе у нас есть, и получить их копию;
- исправить неверные данные;
- попросить удалить данные;
- ограничить обработку;
- получить свои данные в переносимом формате;
- возразить против обработки на основании законного интереса;
- в любой момент отозвать согласие. Это не влияет на то, что происходило до отзыва.
Пиши на info@theartofsauna.com, мы ответим в течение месяца. Если считаешь, что мы обрабатываем данные неправильно, можешь подать жалобу в Государственную инспекцию данных Латвии или в орган по защите данных своей страны. Будем благодарны, если сначала напишешь нам.
Отписка
В каждом письме с новостями есть возможность отписаться. Можно также ответить на любое наше письмо словом «отписаться» или написать на info@theartofsauna.com.
Безопасность
Сайт работает только по HTTPS, со строгой политикой безопасности, которая не позволяет загружать чужие скрипты. Доступ к почтовому ящику есть только у команды. Информацию о здоровье мы не храним в публичных или общих папках.
Дети
Наши программы и рассылки предназначены для взрослых (18+). Мы сознательно не собираем данные о детях.
Изменения
Если мы изменим политику, новая версия появится на этой странице с новой датой. О существенных изменениях тем, кто в нашем списке, сообщим по e-mail.
Вопросы об этой странице: info@theartofsauna.com