Политика конфиденциальности

Последнее обновление: 2026-05-05

Эта политика конфиденциальности описывает, как MedCena собирает, использует и защищает вашу персональную информацию при использовании нашего сайта medcena.lv. Мы соблюдаем Общий регламент по защите данных (GDPR) и законодательство Латвийской Республики.

Контролёр данных

Контролёром данных является MedCena. Вопросы об обработке ваших персональных данных можно отправлять на:

info@medcena.lv

Какие данные мы собираем

Мы собираем только данные, необходимые для работы сайта. Все категории данных описаны ниже.

Данные аккаунта

Если вы создаёте аккаунт, мы храним ваше имя, email и пароль (в захэшированном виде). Эти данные необходимы для аутентификации и опциональной двухфакторной аутентификации.

Cookie-файлы

Мы используем только два необходимых cookie: medcena-session (работа сессии, удаляется через 2 часа бездействия) и XSRF-TOKEN (защита от поддельных запросов, живёт столько же, сколько сессия). Язык определяется адресом страницы (/lv, /ru, /en), а не cookie. Список покупок и список сравнения хранятся только в вашем браузере (localStorage) и нам не передаются. Для статистики посещений мы используем Pirsch: он не использует cookie и ничего не хранит на вашем устройстве, поэтому окно согласия не требуется.

Логи сервера

Наши серверы автоматически записывают технические данные - IP-адрес, User-Agent, запрашиваемые страницы - в целях безопасности и расследования сбоев. IP-адрес, передаваемый нашим внешним поставщикам логов или мониторинга, предварительно анонимизируется (усекается), а логи хранятся не более 30 дней.

Переписка

Если вы связываетесь с нами по email, мы храним ваше письмо и наши ответы столько, сколько необходимо для решения вопроса и соблюдения требований.

Правовое основание обработки

Мы обрабатываем персональную информацию на следующих правовых основаниях (статья 6 GDPR): для обработки данных аккаунта и переписки - исполнение договора и наш законный интерес; для анонимной статистики посещений - наш законный интерес в улучшении сайта; для логов сервера - наш законный интерес в обеспечении безопасности и работоспособности сайта.

Сроки хранения данных

Данные аккаунта хранятся пока у вас активный аккаунт. После удаления аккаунта данные удаляются в течение 30 дней, кроме случаев, когда мы обязаны их хранить по закону. Cookie - согласно вашим настройкам (от сессии до 12 месяцев). Переписка - до 3 лет. Логи сервера - до 30 дней.

Ваши права

Согласно Общему регламенту по защите данных (GDPR) у вас есть следующие права в отношении ваших персональных данных:

Право на доступ к своим данным
Право на исправление неточных данных
Право на удаление данных (право быть забытым)
Право на переносимость данных
Право возражать против обработки
Право подать жалобу в Государственную инспекцию данных (dvi.gov.lv)

Запросы по вашим данным

Чтобы воспользоваться любым из вышеперечисленных прав, свяжитесь с нами:

privacy@medcena.lv

Обновления политики

Мы можем обновлять эту политику. О существенных изменениях будет сообщено на сайте. Дата в верхней части страницы показывает время последнего обновления.