Правовая информация · English version
Политика конфиденциальности
Коротко
- За ваши персональные данные отвечает компания FLARIO COSMETICS TRADING L.L.C, зарегистрированная в Дубае.
- На сайте flario.ae нет аккаунтов, форм, рекламы и аналитики.
- В приложении Blissko Circle данные о беременности и здоровье обрабатываются только с вашего отдельного явного согласия и только для работы функций, которыми вы пользуетесь.
- Мы никогда не продаём персональные данные и не используем данные о здоровье для рекламы.
- Вы можете в любой момент получить, исправить или удалить свои данные. Как удалить аккаунт: flario.ae/delete-account.
- Вопросы: [email protected].
1. Кто мы и на что распространяется политика
Оператор (контролёр) ваших персональных данных — FLARIO COSMETICS TRADING L.L.C (на арабском: فلاريو لتجارة مستحضرات التجميل ذ.م.م), общество с ограниченной ответственностью, зарегистрированное в Дубае, ОАЭ. Торговая лицензия № 1044975 выдана Департаментом экономики и туризма Дубая. Адрес: Office 1905, Al Shafar Tower 1, Barsha Heights (TECOM), P.O. Box 416107, Дубай, ОАЭ (далее «Flario», «мы»).
Политика распространяется на:
- сайт flario.ae;
- мобильные и веб-приложения, которые публикует FLARIO COSMETICS TRADING L.L.C: сейчас это Blissko Circle («Близкий круг», iOS, Android и веб), а после выпуска — Limba Pro (далее «Приложения»);
- наше общение с покупателями, оптовыми клиентами, салонами, поставщиками и другими партнёрами.
Политика не распространяется на сторонние сайты и сервисы, на которые мы ссылаемся: Amazon, noon, интернет-магазины ретейлеров, сервис видеокамер Ivideon. У них действуют собственные политики.
Мы обрабатываем персональные данные в соответствии с Федеральным декрет-законом ОАЭ № 45 от 2021 года «О защите персональных данных» (далее «PDPL»). Если к вам применяется Общий регламент ЕС по защите данных (GDPR) или иное законодательство страны вашего проживания, мы соблюдаем и его.
2. Какие данные мы собираем
2.1. При посещении flario.ae
На сайте нет аккаунтов, форм обратной связи, рекламы и аналитики. Наш хостинг-провайдер и сервис защиты Cloudflare обрабатывает технические данные, которые передаёт любой браузер: IP-адрес, тип браузера, запрошенную страницу и время запроса. Это нужно, чтобы показать сайт и защитить его от атак. Шрифты на страницах загружаются из Google Fonts, поэтому при открытии страницы ваш браузер также передаёт IP-адрес Google.
2.2. Когда вы пишете нам или сотрудничаете с нами
Имя, компания, должность, email, телефон, контакт в мессенджере, текст сообщений. Для заказов также адрес доставки, состав заказа, счета, сведения об оплате и НДС.
2.3. Когда вы пользуетесь Blissko Circle
| Категория | Примеры | Источник |
|---|---|---|
| Данные аккаунта | Email, одноразовые коды входа, имя или ник, фото профиля, город, этап (планирую, беременна или мама), предполагаемая дата родов или дата рождения малыша, выбранные интересы | Вы |
| Данные о здоровье и беременности (особая категория, см. раздел 4) | Срок беременности и ПДР, сведения о цикле и зачатии, которые вы вносите, отметки самочувствия, симптомы, давление, пульс, вес, подсчёт шевелений, визиты к врачу, план родов, записи и фото в дневнике беременности, вопросы врачам и их ответы | Вы; врачи, отвечающие на ваши вопросы |
| Контент сообщества | Посты, комментарии, реакции, цели и обещания, участие в конкурсах и голосованиях, встречи, которые вы создаёте или на которые записываетесь (включая адрес встречи), запросы к доулам и отзывы о них | Вы; другие участницы |
| Привязанные аккаунты | ID, имя пользователя и имя в Telegram, если вы входите через Telegram или привязываете его; ник в Instagram, если вы добавите его в профиль | Вы; Telegram |
| Бонусы и приглашения | Внутренние монеты, награды, обмен на подарки и данные для доставки подарка, пригласительные ссылки и сведения о том, кто вас пригласил | Вы; Приложение |
| Технические данные и данные об использовании | Тип устройства и браузера, IP-адрес, данные сессии входа, случайный идентификатор пользователя, записи о действиях в Приложении (например, «отметилась» или «отправила вопрос врачу»), журналы ошибок | Ваше устройство; Приложение |
Мы не получаем доступ к вашим контактам, точной геолокации, галерее (кроме фото, которые вы сами загружаете), микрофону и данным в Apple Health или Google Health Connect.
2.4. Limba Pro
Приложение Limba Pro находится в разработке. Оно будет обрабатывать деловые данные салонов-партнёров: название салона, контактное лицо, контакты, заказы и оптовые цены. Перед выпуском мы обновим эту политику.
3. Зачем мы используем данные и на каком основании
| Цель | Данные | Правовое основание |
|---|---|---|
| Создать аккаунт и вести его, обеспечивать вход и работу функций Приложения | Данные аккаунта, технические данные | Исполнение договора с вами (Условия использования) |
| Функции здоровья: календарь беременности, дневник, отметки, показатели, подсказки о безопасности, вопросы врачам | Данные о здоровье и беременности | Ваше явное согласие |
| Сформировать ваш Круг и показывать ваш контент выбранным людям | Данные аккаунта, контент сообщества, срок беременности | Договор; ваше явное согласие в части срока беременности |
| Отправлять напоминания в Telegram | ID Telegram, настройки напоминаний | Ваше согласие (вы сами включаете напоминания) |
| Безопасность сообщества: модерация, предотвращение злоупотреблений, мошенничества и инцидентов | Данные аккаунта, контент сообщества, технические данные | Наши законные интересы; требования закона |
| Понимать, какие функции полезны, и исправлять ошибки | Данные об использовании и технические данные со случайным ID | Наши законные интересы или, если этого требует закон, ваше согласие |
| Отвечать на вопросы и обращения в поддержку | Контакты, сообщения | Договор; наши законные интересы |
| Присылать новости и предложения | Контакты | Ваше согласие, которое можно отозвать в любой момент |
| Обрабатывать заказы, счета, доставку и налоги для деловых клиентов | Деловые контакты и данные заказов | Договор; требования коммерческого и налогового законодательства ОАЭ |
| Соблюдать закон, предъявлять и защищать правовые требования | Любые относящиеся к делу данные | Требования закона; наши законные интересы |
Если обработка основана на согласии, вы можете отозвать его в любой момент в Приложении или письмом нам. Отзыв не влияет на законность обработки до этого момента.
4. Данные о здоровье и беременности
Сведения о беременности, вашем теле и самочувствии относятся к особой (чувствительной) категории персональных данных. Для них действуют такие правила:
- Явное согласие. Прежде чем вы внесёте сведения о здоровье, мы запрашиваем отдельное согласие. Без него вы можете пользоваться функциями сообщества, которым не нужны данные о здоровье.
- Ограничение целей. Мы используем данные о здоровье только для работы функций, которыми вы пользуетесь. Мы не используем их для рекламы, не строим рекламные профили, не продаём их и не передаём страховым компаниям, работодателям и брокерам данных.
- Ограниченная видимость. Ваши записи о здоровье видите только вы, если вы не решите иначе. Вопрос врачу видите вы и проверенные врачи, которые отвечают на вопросы в Приложении. Вопрос и ответ публикуются в Приложении в обезличенном виде, только если вы поставили соответствующую отметку.
- Аналитика. Наша аналитика получает только случайный ID и тип действия (например, «внесла показатели»), но не значения, которые вы вводите, и не тексты, которые вы пишете.
- Отзыв согласия. Если вы отзовёте согласие, функции здоровья перестанут работать, а данные о здоровье мы удалим в течение 30 дней. Аккаунт и контент сообщества останутся, если вы не удалите и их.
- Это не медицинская услуга. Приложение не ставит диагнозы и не лечит. См. медицинскую оговорку в Условиях использования.
5. Кто видит ваши данные в Приложении
| Кто | Что видит |
|---|---|
| Участницы вашего Круга | Имя или ник, фото профиля, этап и срок беременности или возраст малыша, ваши посты, комментарии и реакции в Круге, цели и обещания, которыми вы делитесь |
| Другие пользователи Приложения | Имя или ник и фото профиля там, где вы участвуете в общих разделах, например в конкурсах или публичных ответах |
| Участницы встречи | Точный адрес встречи видят только записавшиеся на неё |
| Проверенные врачи в Приложении | Текст вопроса, срок беременности или этап и город. Email они не видят. |
| Доулы, к которым вы обращаетесь | Ваш запрос и контакты, которые вы решите передать |
| Уполномоченные сотрудники и модераторы | Только то, что нужно для поддержки, модерации и безопасности, с обязательством конфиденциальности |
Врачи и доулы — независимые специалисты, а не наши сотрудники. Они обязаны сохранять конфиденциальность и использовать ваши данные только для ответа вам.
6. Поставщики услуг и другие получатели
Мы пользуемся услугами поставщиков (обработчиков), которые обрабатывают данные по нашему поручению на основании письменных соглашений об обработке данных:
| Поставщик | Услуга | Где обрабатываются данные |
|---|---|---|
| Supabase Inc. | База данных Приложения, вход, хранение файлов | Европейский союз (Ирландия) |
| Vercel Inc. | Хостинг и доставка Приложения | Европейский союз (Ирландия), глобальная сеть доставки |
| Cloudflare, Inc. | Хостинг flario.ae, DNS, защита от атак | Глобальная сеть, включая ОАЭ |
| PostHog, Inc. | Продуктовая аналитика (случайный ID, тип действия) | Европейский союз (Германия) |
| Google LLC | Отправка писем с кодом входа; шрифты сайта | США и другие страны |
| Telegram | Вход и напоминания, только если вы привязали Telegram | Глобальная инфраструктура Telegram |
| AE Server (aeserver.com) | Наша почта на домене flario.ae: обращения, поддержка, запросы на удаление | Европейский союз (Германия, Франкфурт) |
Мы также можем передавать персональные данные:
- компаниям FLARIO Group, производящим нашу продукцию, если это нужно для обработки делового заказа, вопроса о продукте или претензии. Данные Приложения и данные о здоровье им не передаются;
- службам доставки, если вы получаете подарок или делаете заказ;
- государственным органам, судам и консультантам, если этого требует закон или это нужно для защиты прав, безопасности и имущества;
- покупателю или правопреемнику при слиянии, приобретении или продаже активов, с сохранением защиты, описанной в этой политике.
Мы не продаём персональные данные и не передаём их для поведенческой рекламы.
7. Передача данных в другие страны
Данные Приложения хранятся преимущественно в Европейском союзе. Некоторые поставщики из списка выше могут обрабатывать данные в других странах, включая США. Если данные покидают ОАЭ или Европейскую экономическую зону, мы передаём их только получателям с надлежащим уровнем защиты или с соответствующими гарантиями, например на основании соглашений об обработке данных со стандартными договорными условиями, утверждёнными Европейской комиссией, как это допускают PDPL и GDPR. По запросу мы предоставим копию этих гарантий.
8. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и контент сообщества | Пока существует аккаунт. После удаления аккаунта — в течение 30 дней; из резервных копий удаляются ещё в течение 35 дней |
| Данные о здоровье и беременности | Пока существует аккаунт и действует согласие; удаляются в течение 30 дней после того, как вы их удалите, отзовёте согласие или удалите аккаунт |
| Обезличенные вопросы и ответы, которые вы разрешили опубликовать | Могут остаться в Приложении после удаления аккаунта, поскольку больше не позволяют вас идентифицировать |
| События аналитики (случайный ID) | До 12 месяцев |
| Журналы серверов и безопасности | До 30 дней; дольше — только для расследования конкретного инцидента |
| Переписка с поддержкой | До 2 лет после последнего сообщения |
| Деловые заказы, счета и бухгалтерские записи | 5 лет после окончания налогового периода или дольше, если этого требует закон ОАЭ |
| Данные, нужные для правового требования | До разрешения спора и истечения срока исковой давности |
9. Безопасность
Мы применяем надлежащие технические и организационные меры:
- шифрование при передаче (TLS) и хранении;
- разграничение доступа на уровне строк базы данных: каждая участница видит только свои личные данные;
- принцип минимальных прав для сотрудников;
- вход по одноразовым кодам вместо паролей;
- обязательства конфиденциальности для сотрудников, врачей и поставщиков.
Абсолютно защищённых систем не существует. Если утечка данных может создать риск для ваших прав, мы уведомим вас и уполномоченный орган, как требует закон.
10. Ваши права
На условиях применимого к вам законодательства вы вправе:
- получать информацию о ваших данных, доступ к ним и их копию;
- требовать исправления неточных и дополнения неполных данных;
- требовать удаления данных;
- ограничить обработку или возразить против неё, в том числе против обработки на основании наших законных интересов;
- получить данные в структурированном машиночитаемом формате и передать их другому оператору;
- в любой момент отозвать согласие;
- не подвергаться решению, основанному исключительно на автоматизированной обработке, если оно влечёт юридические или сходные значимые последствия;
- подать жалобу в надзорный орган (см. раздел 17).
Чтобы воспользоваться правами, напишите на [email protected] с адреса, привязанного к аккаунту. Мы можем попросить подтвердить личность. Ответ — в течение 30 дней. Если запрос сложный, мы можем продлить срок в пределах, допустимых законом, и сообщим причину. Реализация прав бесплатна, если запрос не является явно необоснованным или чрезмерным.
11. Удаление аккаунта и данных
Вы можете удалить аккаунт Blissko Circle и связанные с ним данные в любой момент. Инструкция и перечень данных, которые мы удаляем или сохраняем, — на странице flario.ae/delete-account. Устанавливать Приложение для этого не нужно.
12. Возраст и дети
Blissko Circle предназначено только для совершеннолетних — от 18 лет. Наш сайт и Приложения не предназначены для детей, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам свои данные, свяжитесь с нами, и мы их удалим. Сведения о малыше, которые вносите вы (например, дата рождения или варианты имени), обрабатываются только для работы функций, которыми вы пользуетесь, и удаляются вместе с аккаунтом.
13. Cookie и похожие технологии
Сайт flario.ae не устанавливает собственные cookie. Cloudflare может установить строго необходимый cookie безопасности, чтобы отличать людей от ботов.
Blissko Circle использует:
- строго необходимые cookie и локальное хранилище, чтобы вы оставались в аккаунте (до 400 дней или до выхода);
- идентификатор аналитики PostHog в cookie и локальном хранилище, чтобы считать посещения экранов. Мы не записываем сеансы и содержимое экрана. Если закон требует согласия на аналитику, мы его запрашиваем, и вы можете отозвать его в любой момент.
Cookie и локальное хранилище можно удалить в настройках браузера или устройства. Если удалить cookie входа, нужно будет войти снова.
14. Автоматические подсказки о безопасности
Если вы вносите давление, симптомы или похожие данные, Приложение может автоматически показать подсказку, например «свяжитесь с врачом сегодня». Подсказки работают по заданным правилам и носят справочный характер. Они не принимают решений в отношении вас, не влекут юридических или сходных значимых последствий и не являются диагнозом.
15. Рекламные сообщения
Новости и предложения по email, в мессенджерах или по SMS мы присылаем только с вашего согласия. В каждом сообщении указано, как отписаться. Напоминания в Telegram — служебные сообщения: вы включаете и выключаете их в Приложении.
16. Изменения политики
Мы можем обновлять политику. Дата вверху страницы показывает действующую редакцию. О существенных изменениях мы сообщим в Приложении или по email до вступления их в силу и, если этого требует закон, снова запросим согласие.
17. Контакты и жалобы
FLARIO COSMETICS TRADING L.L.C
Office 1905, Al Shafar Tower 1, Barsha Heights (TECOM), P.O. Box 416107, Дубай, Объединённые Арабские Эмираты
Email: [email protected] · Телефон: +971 50 960 4276
Если вас не устроит наш ответ, вы можете подать жалобу в Управление данных ОАЭ (UAE Data Office) или в орган по защите данных страны вашего проживания. Жители Европейского союза могут обратиться в национальный надзорный орган.
Политика опубликована на английском и русском языках. При расхождении текстов преимущество имеет английская версия.