Политика конфиденциальности

Последнее обновление: 17 июля 2026 г.

1. Контролёр

Контролёр предоставляет сервис FormiBook и является лицом, ответственным за описанную в этой Политике собственную обработку. Его юридические и контактные данные приведены внизу страницы.

2. Роли FormiBook

Контролёр определяет цели обработки данных посетителей сайта, пользователей аккаунта, оплаты, поддержки, безопасности и собственной договорной деятельности.

Для данных, которые пользователь вносит о своих клиентах, гостях или сотрудниках, пользователь обычно является контролёром, а Контролёр действует как обработчик. Эти отношения регулирует Соглашение об обработке данных.

3. Какие данные обрабатываются

• Аккаунт: имя, организация, контактные данные, язык, роль и данные входа в защищённой форме.
• Работа в системе: ресурсы, услуги, доступность, бронирования, клиенты, сообщения, статусы, цены и записи об оплате.
• Платежи: план, сумма, валюта, статус и идентификатор операции. Полные данные карты обрабатывает платёжный провайдер.
• Поддержка и безопасность: обращения, IP-адрес, время действий, устройство, браузер, журналы ошибок и безопасности.
• Публичный сайт: решение о cookie и, только с согласия, данные Google Analytics.
• Сообщения о незаконном содержимом: контакты заявителя, URL и сведения из сообщения.

4. Цели и правовые основания

• создание аккаунта, предоставление функций, поддержка и расчёты — заключение и исполнение договора;
• бухгалтерия, налоги и ответы органам власти — юридическая обязанность;
• безопасность, предотвращение злоупотреблений, защита требований и улучшение надёжности — законный интерес Контролёра и пользователей;
• Google Analytics на публичном сайте — согласие;
• данные клиентов пользователя — документированные инструкции пользователя и DPA.

Необратимо обезличенные и агрегированные сведения могут использоваться для статистики, безопасности и улучшения продукта и более не считаются персональными данными.

5. Данные клиентов пользователя

Пользователь определяет цели, объём, правовое основание, сроки хранения и права доступа к данным своих клиентов. Если в систему вносятся специальные категории данных, пользователь обязан иметь условие обработки по статье 9 GDPR и применять надлежащие ограничения. В отношении таких данных Контролёр действует как обработчик только для предоставления и защиты сервиса и выполнения законных инструкций.

6. Источники и обязательность

Данные поступают от самого лица, пользователя аккаунта, его организации, клиента пользователя, браузера, системы и платёжного провайдера. Обязательные поля регистрации и оплаты необходимы для договора; без них соответствующая функция или платный план недоступны. Необязательные поля можно не заполнять.

7. Получатели

Доступ могут получать поставщики хостинга и инфраструктуры, платёжный провайдер, поставщик аналитики публичного сайта, уполномоченные специалисты поддержки и государственные органы в предусмотренных законом случаях. Контролёр не продаёт персональные данные.

Актуальный реестр обработчиков, относящихся к данным пользователя, доступен авторизованному пользователю в системе или по запросу на info@expooffice.lt. О существенных изменениях реестра сообщается в порядке DPA.

8. Передача за пределы EEA

Если поставщик обрабатывает данные за пределами Европейской экономической зоны, Контролёр использует применимый механизм GDPR: решение об адекватности, Standard Contractual Clauses и, когда необходимо, дополнительные меры защиты.

9. Сроки хранения

• данные аккаунта и клиентов — пока аккаунт активен или до более раннего удаления по законной инструкции пользователя, затем 30 дней для экспорта после прекращения сервиса;
• остаточные данные в изолированных резервных копиях — до 90 дней после удаления из активной системы;
• журналы безопасности — до 6 месяцев;
• переписка с поддержкой — до 1 года после закрытия обращения;
• бухгалтерские и налоговые записи — срок, установленный законом;
• данные, относящиеся к спору или инциденту, — до его завершения и окончания применимого срока требований.

10. Cookie

Публичный сайт использует необходимые средства хранения решения пользователя и Google Analytics только после согласия. Подробности приведены в Политике cookie.

Авторизованная система FormiBook использует технически необходимые cookie для аутентификации, безопасности и поддержания пользовательской сессии; согласие для них не требуется.

11. Безопасность

Контролёр применяет соразмерные технические и организационные меры: разграничение доступа, защищённую передачу, контроль учётных записей, журналирование безопасности, резервное копирование и управление поставщиками. Ни одна система не может гарантировать абсолютную безопасность.

12. Права

В предусмотренных GDPR случаях лицо может запросить доступ, исправление, удаление, ограничение, перенос данных, возразить против обработки или отозвать согласие. Для защиты данных Контролёр может проверить личность. Ответ обычно предоставляется в течение одного месяца; условия, исключения и возможное продление определяются GDPR.

Клиент пользователя сначала обращается к соответствующему пользователю как контролёру. Контролёр помогает ему исполнить запрос в соответствии с DPA, действуя как обработчик.

13. Автоматизированные решения и сообщения

Контролёр не принимает основанных исключительно на автоматизированной обработке решений, создающих для лица юридические или аналогично существенные последствия. Отправляются только сервисные и транзакционные сообщения; маркетинговые рассылки эта Политика не предусматривает.

14. Жалоба

Сначала можно обратиться к Контролёру. Также лицо вправе подать жалобу в Valstybinė duomenų apsaugos inspekcija: vdai.lrv.lt.

15. Изменения

Актуальная версия публикуется на сайте. Если изменение существенно влияет на обработку или права, Контролёр соблюдает применимый срок и способ информирования.

16. Контакты

Вопросы и запросы по защите данных: info@expooffice.lt.

Вернуться на главную