Контролер даних і контакт
Контролером персональних даних є Jowita Litwin, яка веде підприємницьку діяльність під назвою «Studio Fryzur – Jowita Litwin», ul. Szczecińska 3/4, 72-100 Goleniów, Польща, податковий номер NIP 8561785876. З питань захисту даних телефонуйте за номером +48 663 304 091 або звертайтеся письмово на поштову адресу салону.
Електронна пошта: адресу електронної пошти буде додано.
Контакт, цілі та правові підстави
Під час телефонного звернення або листування у Facebook салон отримує надані вами відомості, наприклад ім’я, номер телефону, назву профілю, зміст запитання та домовленості щодо візиту. Надання даних добровільне, але без відомостей, потрібних для відповіді чи запису, виконання вашого прохання може бути неможливим. Не надавайте даних про здоров’я або інших чутливих відомостей, якщо вони не потрібні для звернення.
- Відповіді на запитання та листування: законний інтерес у підтриманні контакту — стаття 6(1)(f) GDPR (RODO).
- Запис на візит на ваше прохання та надання узгодженої послуги: дії до укладення договору і його виконання — стаття 6(1)(b) GDPR.
- Завантаження вбудованих Карт Google і пов’язана передача даних: ваша згода — стаття 6(1)(a) GDPR.
- Безпечна робота сайту, усунення збоїв, збереження налаштувань конфіденційності та, за потреби, встановлення, пред’явлення чи захист правових вимог: законні інтереси контролера — стаття 6(1)(f) GDPR.
Демонстрація бронювання
Форма бронювання є лише демонстрацією. Ім’я, телефон і примітки залишаються в пам’яті поточної сторінки у вашому браузері. Вони не надсилаються до салону, не записуються в базу даних, cookies, localStorage або IndexedDB. Оновлення чи закриття сторінки завершує роботу форми; автозаповнення браузера має окремі налаштування.
Використовуйте вигадані приклади даних. Демопідтвердження не означає запис на візит. Завантажений файл календаря зберігається на вашому пристрої; після імпорту також діють правила обраного застосунку календаря.
Хостинг і журнали сервера
Сайт обслуговує постачальник хостингу в ЄС. Під час з’єднання сервер отримує технічні дані, зокрема IP-адресу, час запиту, запитаний ресурс та відомості браузера. Вони можуть потрапити до журналів сервера для забезпечення безпеки, виявлення зловживань і усунення збоїв на підставі статті 6(1)(f) GDPR.
Журнали мають зберігатися протягом короткого строку, потрібного для цих цілей, і довше лише в обсязі, необхідному для розслідування конкретного інциденту або захисту правових вимог. Точний строк ротації залежить від налаштувань хостингу та потребує підтвердження; ми не вказуємо неперевірену кількість днів. Актуальні відомості можна отримати у контролера.
Карти Google та Facebook
Карти Google завантажуються лише після згоди на зовнішні медіа. Натискання «Показати карту» також надає та зберігає цю згоду; пояснення розміщено біля кнопки. Без згоди доступні адреса салону та звичайне посилання «Відкрити в Google Maps».
Постачальником Google Maps для користувачів у Європейській економічній зоні є Google Ireland Limited, Ірландія. Після завантаження карти Google отримує, зокрема, IP-адресу та відомості браузера і може використовувати cookies або подібні технології. Дані можуть оброблятися поза ЄЕЗ, зокрема у США. Правила, гарантії міжнародної передачі та строки зберігання описано в політиці Google за посиланням нижче.
Після відкликання згоди сайт видаляє вбудовану карту та блокує її повторне завантаження. Це не повертає дані, уже передані Google, і не видаляє дані, збережені постачальником у його домені; ними можна керувати в налаштуваннях браузера або Google.
Посилання на Facebook і Google Maps є звичайними гіперпосиланнями. Їх показ не створює з’єднання з цими сервісами. Після переходу або надсилання повідомлення у Facebook дані також обробляє постачальник відповідної платформи за власними правилами, які можуть передбачати передачу поза ЄЕЗ. На сайті немає соціальних плагінів або пікселя Facebook.
Одержувачі даних
Доступ до технічних даних можуть мати постачальник хостингу в ЄС і уповноважені особи, які обслуговують сайт, лише в необхідному обсязі. Залежно від способу контакту зв’язок обслуговує телефонний оператор або Facebook. Google отримує дані після ввімкнення карти або переходу до його сервісу. Дані можуть бути передані компетентним органам, коли цього вимагає закон.
Строки зберігання
Контактні дані й листування зберігаються протягом часу, потрібного для опрацювання звернення або надання узгодженої послуги. Якщо це необхідно для встановлення, пред’явлення чи захисту конкретних правових вимог, відповідні дані можуть зберігатися до спливу належного строку позовної давності. Сам факт звернення не виправдовує безстрокового зберігання.
Для журналів діють правила розділу про хостинг, для збереженого вибору — розділу про cookies; демобронювання не створює постійного запису в салоні. Строки обробки Google або Facebook залежать від їхніх правил і ваших налаштувань.
Ваші права
На умовах і в межах GDPR ви маєте право на доступ до даних, їх виправлення, видалення та обмеження обробки. З причин, пов’язаних із вашою особливою ситуацією, можна заперечити проти обробки на підставі законного інтересу. Право на перенесення стосується наданих вами даних, які автоматизовано обробляються на підставі згоди або договору.
Згоду можна відкликати будь-коли. Для реалізації прав зверніться до контролера за вказаним телефоном або поштовою адресою. Ви також маєте право подати скаргу Голові Управління захисту персональних даних у Польщі (Prezes Urzędu Ochrony Danych Osobowych, PUODO), де працює контролер. Інформація про скарги доступна на сайті UODO за посиланням нижче.
Без аналітики та профілювання
Салон не використовує на цьому сайті аналітику відвідувань, рекламне відстеження або профілювання. Рішення, що мають для вас правові чи подібні істотні наслідки, не ухвалюються виключно автоматизовано. Шрифти, зображення та скрипти завантажуються із сервера сайту. Політика охоплює публічний сайт і демоверсію; запуск справжнього онлайн-бронювання потребуватиме її оновлення.
Джерела й додаткові матеріали
Політика конфіденційності Google · Управління захисту персональних даних Польщі (UODO)