Политика конфиденциальности
Обновлено: 04.05.2026
1. Контролёр данных
Контролёром персональных данных является Rančo Gobas SIA, рег.№ 40103XXXXXXX, Līči, Krāslavas novads, LV-5601, Latvija. Контакт по вопросам данных: hello@forestretreat.lv.
2. Какие данные мы собираем
При бронировании: имя, фамилия, e-mail, телефон, даты заезда, число гостей. При оплате: данные карты обрабатываются банковским шлюзом Swedbank/EveryPay — мы НЕ получаем и не храним номер карты, CVV или PIN. Для журналов сервера: IP-адрес, user-agent, время запросов.
3. Цели обработки
Заключение и исполнение договора аренды (ст. 6(1)(b) GDPR), бухгалтерский учёт и налоговая отчётность (6(1)(c)), безопасность сервиса и защита от мошенничества (6(1)(f)), маркетинговые сообщения — только с явного согласия (6(1)(a)).
4. Передача третьим лицам
Платёжный шлюз: AS Swedbank (Latvia) и AS EveryPay (Estonia) — для проведения расчётов. Хостинг и БД: Supabase Inc. (EU region). Email-уведомления: Resend Inc. Все получатели обязаны соблюдать GDPR; данные не передаются за пределы ЕЭЗ без надлежащих гарантий.
5. Срок хранения
Данные о бронированиях и платежах хранятся 5 лет после оказания услуги (закон о бухгалтерском учёте). Маркетинговые согласия — до отзыва. Серверные журналы — до 90 дней.
6. Ваши права
Вы имеете право: запросить копию своих данных, исправить их, удалить (если нет иных правовых оснований для хранения), ограничить обработку, перенести данные другому контролёру, отозвать согласие, подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija). Запросы — на hello@forestretreat.lv, ответ в течение 30 дней.
7. Cookies
Сайт использует только технические cookies (сессия аутентификации, язык). Аналитические/маркетинговые cookies не используются.
8. Безопасность
Соединение шифруется TLS, пароли хранятся в виде хешей, доступ к данным — по принципу минимальных привилегий, журналы аудита ведутся.