Политика конфиденциальности – Caralto

По состоянию на: 12 июня 2026
Настоящая политика конфиденциальности распространяется на сайт www.caralto.de и приложение Caralto.

1. Контролёр данных

Caralto

An der alten Gärtnerei 27, 15366 Hoppegarten

Германия

В лице:

Alexandra Westphal

E-mail:

info@caralto.de

2. Общие сведения

Caralto обрабатывает персональные данные для предоставления цифровой платформы для семьи, ухода,

здоровья и документов. При этом могут обрабатываться также данные о здоровье и иные особые категории

данных согласно ст. 9 GDPR.

3. Обрабатываемые данные

В зависимости от использования могут обрабатываться, в частности, следующие данные:

- контактные и регистрационные данные

- данные профилей лиц, за которыми осуществляется уход

- данные о здоровье, уходе и лекарствах

- документы и загруженные файлы

- информация на случай экстренной ситуации

- данные календаря, задач и напоминаний

- платёжные данные

- сведения об устройстве и использовании

4. Цель обработки

Обработка осуществляется, в частности, для:

- предоставления платформы и приложения

- управления профилями ухода/семьи

- хранения документов

- организации информации об уходе и здоровье

- предоставления экстренных профилей

- связи с пользователями

- обработки платежей

- улучшения и обеспечения безопасности услуг

5. Правовые основания

Обработка осуществляется, в частности, на основании:

- ст. 6(1)(b) GDPR (исполнение договора)

- ст. 6(1)(f) GDPR (законный интерес)

- ст. 6(1)(a) GDPR (согласие)

- ст. 9(2)(a) GDPR (согласие на обработку данных о здоровье)

6. Обработка платежей

Для платежей Caralto использует Stripe.

Поставщик:

Stripe, Inc.

https://stripe.com

Stripe обрабатывает платёжные данные под собственную ответственность согласно политике конфиденциальности Stripe.

7. Хостинг и база данных

Caralto использует Supabase в качестве технической платформы и решения для базы данных.

Обработка данных осуществляется на серверах в Европейском союзе в той мере, в какой они доступны и настроены.

8. Сервисы аналитики и отслеживания

Caralto может использовать сервисы аналитики, безопасности и производительности, если они активированы.

К ним, в частности, могут относиться:

- Supabase Analytics

- технические файлы журналов

- анализ ошибок

- мониторинг безопасности

Дополнительные сервисы отслеживания или маркетинга используются только в допустимых законом пределах.

9. Передача данных

Передача персональных данных осуществляется только:

- в той мере, в какой это необходимо для исполнения договора,

- на основании установленных законом обязанностей,

- с согласия субъекта данных,

- или в рамках явно предоставленных доступов внутри платформы.

10. Срок хранения

Персональные данные хранятся только до тех пор, пока это необходимо для соответствующих целей

или пока существуют установленные законом обязанности по хранению.

11. Права субъектов данных

Субъекты данных имеют, в частности, следующие права:

- доступ к данным

- исправление

- удаление

- ограничение обработки

- переносимость данных

- отзыв данного согласия

- подача жалобы в надзорный орган по защите данных

12. Международная передача данных

Caralto управляется из Германии; обработка данных осуществляется преимущественно на серверах в Европейском союзе. Если в отдельных случаях привлекаются поставщики за пределами ЕС, обработка может осуществляться за пределами ЕС.

При этом предусматриваются надлежащие меры защиты согласно GDPR.

13. Безопасность

Caralto применяет технические и организационные меры безопасности для защиты персональных данных.

К ним относятся, в частности, ролевые права, ограничения доступа и защищённые области данных.

14. Изменения

Caralto может изменять настоящую политику конфиденциальности, если это необходимо в силу технических,

правовых или функциональных изменений.