Ця політика пояснює, які персональні дані ми обробляємо під час роботи сайту kosmetologplzen.cz і надання косметологічних послуг, навіщо, як довго зберігаємо і які у вас права. Обробка регулюється Регламентом (ЄС) 2016/679 (GDPR) та чеським законом № 110/2019 Sb. про обробку персональних даних.
Володілець персональних даних
Володілець — Viktoriia Polishchuk, IČO 22225731, фізична особа-підприємець за чеським законом про підприємницьку діяльність, юридична адреса Komenského 230, 337 01 Rokycany; місце надання послуг Skrétova 8, 301 00 Plzeň. Контакт з питань захисту даних: vikapolischuk502@gmail.com, тел. +420 608 837 002. Уповноважену особу із захисту даних не призначено — закон цього від нас не вимагає.
Які дані ми обробляємо, навіщо і на якій підставі
Огляд окремих видів обробки. Дані, підставою для яких є виконання договору, потрібні, щоб ми могли надати послугу — без них запис не створимо. Решта обробок добровільні.
Онлайн-запис
- Дані
- ім'я та прізвище, email, телефон, обрана послуга, дата й час, примітка за бажанням
- Мета
- створення та ведення запису, підтвердження й нагадування про візит, комунікація щодо процедури
- Правова підстава
- виконання договору та дії перед його укладенням — ст. 6(1)(b) GDPR
- Строк зберігання
- 3 роки від останньої процедури (загальний строк позовної давності за чеським цивільним кодексом)
Кабінет клієнтки («Мій акаунт»)
- Дані
- email, пароль (зберігається лише як односторонній хеш), історія записів, рекомендації після процедур
- Мета
- доступ до ваших записів, рекомендацій та анкети здоров'я
- Правова підстава
- виконання договору — ст. 6(1)(b) GDPR
- Строк зберігання
- поки існує акаунт; видаляємо на ваш запит або після 3 років без записів
Анкета здоров'я
- Дані
- вік, стан шкіри, шкірні та інші захворювання, алергії, ліки, вагітність чи грудне вигодовування, перенесені процедури
- Мета
- виключення протипоказань і вибір безпечної процедури
- Правова підстава
- ваша явна згода — ст. 9(2)(a) GDPR (докладніше в окремому розділі нижче)
- Строк зберігання
- поки ви наша клієнтка, але не довше 3 років від останньої процедури; раніше — якщо відкличете згоду
Контактна форма
- Дані
- ім'я, email, телефон, текст повідомлення
- Мета
- відповідь на ваше запитання
- Правова підстава
- дії перед укладенням договору — ст. 6(1)(b) GDPR; для загальних запитань — законний інтерес у комунікації, ст. 6(1)(f)
- Строк зберігання
- 1 рік після відповіді
Маркетингові повідомлення
- Дані
- ім'я, email, телефон
- Мета
- надсилання новин і пропозицій email-ом або SMS
- Правова підстава
- ваша згода — ст. 6(1)(a) GDPR та § 7 закону № 480/2004 Sb.; згода добровільна, не впливає на надання послуги, її можна будь-коли відкликати
- Строк зберігання
- до відкликання згоди
Відгуки
- Дані
- ім'я або ініціали, текст відгуку, кількість зірок
- Мета
- публікація відгуку на сайті після перевірки, що ви справді проходили в нас процедуру
- Правова підстава
- ваша згода — ст. 6(1)(a) GDPR
- Строк зберігання
- до відкликання згоди або до припинення роботи сайту
Фото «до і після»
- Дані
- фотографії шкіри без зазначення імені
- Мета
- демонстрація результатів процедур у галереї сайту
- Правова підстава
- ваша окрема письмова згода — ст. 6(1)(a) GDPR; оскільки фото шкіри можуть свідчити про стан здоров'я, це водночас явна згода за ст. 9(2)(a)
- Строк зберігання
- до відкликання згоди
Бухгалтерські та податкові документи
- Дані
- ім'я, за потреби адреса, надана послуга, ціна
- Мета
- виконання обов'язків за податковим і бухгалтерським законодавством
- Правова підстава
- юридичний обов'язок — ст. 6(1)(c) GDPR
- Строк зберігання
- строк, встановлений законом — зазвичай 5 років, для податкових документів до 10 років
Анонімна статистика відвідуваності (Umami)
- Дані
- переглянуті сторінки, звідки ви прийшли (сайт-джерело), тип пристрою, браузера й операційної системи, мова, країна та місто, визначені за IP-адресою; натискання кнопок запису й контактів. IP-адреса не зберігається, і на ваш пристрій нічого не записується (жодних cookies)
- Мета
- зведена статистика відвідуваності та розуміння, які сторінки й кнопки допомагають відвідувачам, — без ідентифікації конкретних осіб
- Правова підстава
- законний інтерес у вимірюванні відвідуваності та покращенні сайту — ст. 6(1)(f) GDPR. Інструмент працює на нашому власному сервері в Чехії, не використовує cookies чи інші ідентифікатори, тому згода на cookies не потрібна
- Строк зберігання
- зведена статистика — протягом роботи сайту; записи не містять IP-адреси чи інших даних, за якими можна було б ідентифікувати відвідувача
Вимірювання відвідуваності (Google Analytics 4)
- Дані
- ідентифікатор cookie, переглянуті сторінки, приблизне місцезнаходження, тип пристрою і браузера; IP-адреса скорочується перед збереженням
- Мета
- статистика відвідуваності сайту та покращення контенту
- Правова підстава
- ваша згода на cookies — ст. 6(1)(a) GDPR та § 89(3) чеського закону № 127/2005 Sb.
- Строк зберігання
- у Google Analytics не довше 14 місяців; cookie _ga у браузері 2 роки (див. Політику cookies)
Захист форм (Cloudflare Turnstile)
- Дані
- IP-адреса, технічні дані про браузер і пристрій
- Мета
- відрізнити людину від бота, захист форми запису та контактної форми від спаму
- Правова підстава
- законний інтерес у безпеці сайту — ст. 6(1)(f) GDPR; це технічно необхідна обробка, яка не потребує згоди на cookies. Скрипт завантажується лише коли ви починаєте користуватися формою
- Строк зберігання
- ми ці дані не зберігаємо; Cloudflare зберігає технічні записи короткостроково за своїми правилами
Дані про стан здоров'я (анкета здоров'я)
Перед деякими процедурами — хімічний пілінг, мікронідлінг, MEZOPEEL та інші — нам потрібно знати про обставини, які можуть унеможливити або ускладнити процедуру: вагітність, шкірні захворювання, порушення згортання крові, алергії, прийом ретиноїдів тощо. Це дані про стан здоров'я, тобто особлива категорія персональних даних за ст. 9 GDPR.
Ми обробляємо їх виключно на підставі вашої явної згоди (ст. 9(2)(a) GDPR), яку ви надаєте окремо — позначкою в кабінеті клієнтки під час збереження анкети або підписом паперової форми в салоні. Дату і спосіб надання згоди зберігаємо разом з анкетою. Без згоди анкету не збережемо; у такому разі, однак, ми можемо бути не в змозі безпечно провести деякі процедури.
Згоду можна будь-коли відкликати кнопкою «Відкликати згоду і видалити анкету» в кабінеті клієнтки або листом на vikapolischuk502@gmail.com. Після відкликання анкету видаляємо; відкликання не впливає на законність обробки до нього. Дані анкети бачить лише володілець, ми нікому їх не передаємо і не використовуємо для маркетингу.
Клієнтки молодші 18 років: згоду на обробку даних про здоров'я надає законний представник, зазвичай батько або мати. У кабінеті при зазначенні віку до 18 років з'являється окреме поле для імені та згоди законного представника; при візиті в салон потрібна його присутність або письмова згода.
Одержувачі та розпорядники
Ми нікому не продаємо дані. Для деяких дій користуємось послугами постачальників (розпорядників), які обробляють дані лише за нашими вказівками і на підставі договору про обробку:
- INTERNET CZ, a.s. (Forpsi) — хостинг сайту і бази даних, зокрема анонімної статистики відвідуваності (Umami), надсилання email-ів (підтвердження записів, відповіді на запитання) (Розташування: Чехія (ЄС))
- Google Ireland Ltd. / Google LLC — Google Analytics 4 (вимірювання відвідуваності) та Google Maps (карта на сторінці Контакти) — лише після вашої згоди на cookies (Розташування: ЄС / США)
- Cloudflare, Inc. — Cloudflare Turnstile — захист форм від спаму (Розташування: США)
Дані також можуть бути надані органам державної влади, якщо цього вимагає закон (наприклад, податковій службі), та бухгалтерці в обсязі бухгалтерських документів.
Передача за межі ЄС
Google LLC та Cloudflare, Inc. розташовані у США. Передача даних до США відбувається на підставі рішення Європейської комісії про належний рівень захисту — рамки ЄС–США щодо захисту даних (EU–U.S. Data Privacy Framework), у якій сертифіковані обидва постачальники. Інші дані за межі Європейського Союзу не передаємо.
Cookies
Сайт використовує необхідні технічні cookies та — лише після вашої згоди — аналітичні cookies Google Analytics 4 і вбудовану карту Google Maps. Без згоди замість карти показується лише адреса. Згоду можна будь-коли змінити або відкликати кнопкою «Налаштування cookies» у підвалі сайту; відкликати так само просто, як надати.
Повний перелік cookies, їх призначення та строк дії — у Політиці cookies.
Ваші права
Щодо обробки персональних даних ви маєте наведені нижче права. Скористатися ними можна листом на vikapolischuk502@gmail.com або особисто в салоні; відповімо не пізніше ніж за місяць.
- право на доступ до даних і на копію того, що ми про вас обробляємо
- право на виправлення неточних або неповних даних
- право на видалення («право бути забутою»), якщо дані нам більше не потрібні або ви відкликали згоду
- право на обмеження обробки
- право на перенесення даних, які ви нам надали
- право на заперечення проти обробки на підставі законного інтересу
- право будь-коли відкликати згоду (ст. 7(3) GDPR) — кнопкою в кабінеті, у підвалі сайту для cookies або листом; відкликання не впливає на законність обробки до нього
Скарга до наглядового органу
Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви маєте право подати скаргу до чеського Управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Але ми будемо вдячні, якщо спершу звернетесь до нас — більшість питань вирішимо швидше.
Автоматизоване прийняття рішень
Ми не здійснюємо автоматизованого прийняття рішень чи профілювання в розумінні ст. 22 GDPR. Про доцільність процедури завжди вирішує косметолог на підставі особистої консультації.
Безпека
Сайт і кабінет клієнтки працюють виключно через шифроване з'єднання (HTTPS). Паролі зберігаємо лише як односторонній хеш, ніколи у відкритому вигляді. База даних працює на сервері в Чехії, регулярно резервується, доступ до неї має лише володілець. Анкета здоров'я відображається виключно володільцю після входу.
Зміни політики
Ми можемо оновлювати цю політику, наприклад при зміні використовуваних сервісів. Актуальна версія завжди на цій сторінці, дата останньої зміни зазначена вгорі. При суттєвій зміні обробки, що ґрунтується на вашій згоді, ми попросимо згоду знову.