Политика конфиденциальности

1. Настоящая Политика конфиденциальности определяет правила обработки персональных данных и защиты частной жизни пользователей сайта, доступного по адресу studio-nali.com, далее — «Сайт».

2. Администратором персональных данных является Znakhurenko Nataliia, осуществляющая предпринимательскую деятельность под фирмой „ORCHIDEA”, NIP 9581728126, REGON 523287666, ul. Rolnicza 12B, 81-615 Gdynia, действующая под брендом Studio Nali, далее — «Администратор».

3. Связаться с Администратором можно:

• по электронной почте: [email protected];
• по телефону: +48 798 331 663;
• через мессенджер WhatsApp по номеру +48 798 331 663;
• почтовым отправлением: ul. Rolnicza 12B, 81-615 Gdynia.

4. Администратор не назначал инспектора по защите данных. По всем вопросам защиты персональных данных можно обращаться непосредственно к Администратору.

1. Политика касается данных, обрабатываемых в связи с:

• использованием Сайта;
• телефонным контактом;
• контактом по электронной почте;
• контактом через WhatsApp;
• переходами по ссылкам на внешние сервисы;
• обработкой вопросов, обращений и претензий по поводу Сайта;
• обеспечением безопасности и правильной работы Сайта.

2. На Сайте в настоящее время нет собственной контактной формы и собственной системы записи на визиты.

3. Запись на визиты осуществляется через внешний сервис Booksy, доступный по адресу booksy.com. Данные, переданные непосредственно в Booksy, обрабатываются по правилам оператора этого сервиса.

В зависимости от способа использования Сайта Администратор может обрабатывать:

1. Данные, переданные при контакте:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• содержание сообщения;
• информацию об интересующей процедуре или сроке;
• иные данные, добровольно переданные пользователем.

2. Технические данные, связанные с использованием Сайта:

• IP-адрес;
• дату и время подключения;
• тип устройства;
• тип и версию браузера;
• операционную систему;
• адрес посещённой страницы;
• адрес страницы, с которой выполнен переход;
• сведения о технических ошибках и активности сервера.

3. Администратор просит не отправлять обычным письмом по электронной почте или через WhatsApp подробную медицинскую документацию и другие особо защищаемые данные, если это не необходимо для ответа.

4.1. Ответы на вопросы и обработка обращений

Данные могут обрабатываться для:

• ответа на вопрос;
• предоставления информации об услугах;
• согласования удобного способа связи;
• предпринятия действий до возможной записи на визит.

Основанием обработки является:

• ст. 6 ч. 1 п. b GDPR/RODO — действия по запросу лица до заключения договора;
• ст. 6 ч. 1 п. f GDPR/RODO — законный интерес Администратора в обработке переписки и запросов.

4.2. Оказание и сопровождение услуг

Если обращение относится к согласованной или оказываемой услуге, данные могут обрабатываться для:

• подготовки и оказания услуги;
• организационного контакта;
• ведения документации по услуге;
• расчёта за услугу;
• обработки претензий или требований.

Правовым основанием являются:

• ст. 6 ч. 1 п. b GDPR/RODO;
• ст. 6 ч. 1 п. c GDPR/RODO;
• ст. 6 ч. 1 п. f GDPR/RODO.

4.3. Бухгалтерские и налоговые обязанности

Данные в бухгалтерских документах могут обрабатываться для исполнения обязанностей, вытекающих из налоговых и бухгалтерских правил.

Правовым основанием является ст. 6 ч. 1 п. c GDPR/RODO.

4.4. Безопасность и администрирование Сайта

Технические данные и серверные журналы могут обрабатываться для:

• обеспечения безопасности Сайта;
• обнаружения ошибок и попыток злоупотреблений;
• предотвращения атак;
• технической диагностики;
• установления причин неправильной работы.

Правовым основанием является ст. 6 ч. 1 п. f GDPR/RODO.

4.5. Требования и претензии

Данные могут обрабатываться для:

• рассмотрения обращений и претензий;
• установления обстоятельств события;
• предъявления требований или защиты от них.

Правовым основанием является ст. 6 ч. 1 п. f GDPR/RODO.

1. Пользователь может добровольно связаться со Studio Nali через WhatsApp, Instagram или Facebook.

2. Использование этих сервисов также регулируется правилами и политиками конфиденциальности их операторов.

3. WhatsApp, Facebook и Instagram входят в группу Meta. Использование этих сервисов может включать обработку данных их поставщиками и передачу данных за пределы Европейской экономической зоны по правилам этих поставщиков.

4. Администратор не имеет полного контроля над объёмом технических данных, которые внешние платформы собирают после перехода пользователя на их сервисы.

5. Контакт через WhatsApp является добровольным. Вместо этого пользователь может связаться по телефону или электронной почте.

1. Сайт не предоставляет собственной системы записи на визиты.

2. Запись осуществляется через внешнюю платформу Booksy, доступную по адресу booksy.com.

3. Нажатие кнопки записи приводит к выходу с Сайта и переходу на сайт или в приложение Booksy.

4. Данные, введённые непосредственно в Booksy, передаются оператору платформы и обрабатываются в соответствии с правилами и политикой конфиденциальности Booksy.

5. В отношении данных, предоставленных Studio Nali в связи с записью, Администратор обрабатывает их для организации и оказания услуги.

6. Перед записью Администратор рекомендует ознакомиться с актуальными политикой конфиденциальности и правилами Booksy.

1. Сайт содержит ссылки на следующие внешние сайты, платформы и приложения:

• Booksy — booksy.comвнешняя платформа для записи на процедуры
• Google Maps — maps.google.comсервис карт и построения маршрута
• Instagram — instagram.comвнешняя социальная сеть
• Facebook — facebook.comвнешняя социальная сеть
• WhatsApp — whatsapp.comвнешний мессенджер

2. Нажатие ссылки может привести к выходу с Сайта и переходу на сайт или в приложение, управляемое третьей стороной.

3. После перехода оператор внешнего сервиса может получить техническую информацию, например IP-адрес, тип устройства, тип браузера и адрес страницы, с которой выполнен переход.

4. Использование внешних сервисов регулируется правилами и политиками конфиденциальности их операторов.

5. Администратор не отвечает за работу, доступность или политики конфиденциальности внешних сервисов.

Персональные данные могут передаваться:

• поставщику хостинга и серверной инфраструктуры;
• поставщику домена и технических услуг;
• организациям, оказывающим IT-, административные или сервисные услуги;
• поставщику электронной почты;
• операторам мессенджеров и социальных сетей;
• оператору платформы Booksy;
• организациям, оказывающим бухгалтерские, налоговые или юридические услуги;
• государственным органам, если обязанность передачи вытекает из закона.

Обработчики, действующие по поручению Администратора, работают на основании соответствующих договоров или иных предусмотренных законом оснований.

1. Некоторые поставщики внешних сервисов могут обрабатывать данные за пределами Европейской экономической зоны.

2. В таких случаях передача данных должна осуществляться на основании предусмотренных GDPR/RODO механизмов, в частности:

• решения Европейской комиссии о достаточном уровне защиты;
• стандартных договорных условий;
• иных гарантий, требуемых законом.

3. Подробные сведения о передаче данных операторами внешних сервисов содержатся в их политиках конфиденциальности.

Данные хранятся в течение времени, необходимого для достижения цели, для которой они были собраны:

• 1. Данные обычных запросов — в течение времени, необходимого для ответа, а затем в течение периода, нужного для защиты переписки и возможных требований.
• 2. Данные, связанные с оказанием услуги — в течение оказания услуги, а затем до истечения сроков давности требований.
• 3. Бухгалтерские и налоговые документы — в течение срока, установленного применимым законодательством.
• 4. Данные, обрабатываемые на основании согласия — до отзыва согласия, если нет иного правового основания для дальнейшей обработки.
• 5. Серверные журналы — в течение срока, обоснованного безопасностью, диагностикой и администрированием Сайта.
• 6. Данные, связанные с претензией или спором — до окончательного завершения дела и истечения соответствующих сроков давности.

Лицу, которого касаются данные, в пределах, установленных GDPR/RODO, предоставляется право на:

• получение информации об обработке данных;
• доступ к данным;
• получение копии данных;
• исправление неверных данных;
• дополнение неполных данных;
• удаление данных;
• ограничение обработки;
• переносимость данных;
• возражение;
• отзыв согласия в любое время;
• подачу жалобы надзорному органу.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

Для реализации прав можно обратиться по адресу [email protected].

Лицо, считающее, что его данные обрабатываются незаконно, может подать жалобу в:

1. Предоставление данных является добровольным, однако может быть необходимым для:

• ответа;
• обработки запроса;
• создания или сопровождения записи;
• оказания услуги;
• рассмотрения претензии.

2. Непредоставление необходимых данных может сделать невозможным соответствующее действие.

1. Администратор не принимает в отношении пользователей решений, имеющих правовые последствия, исключительно автоматизированным способом.

2. В настоящее время Администратор не использует данные пользователей для профилирования в рамках Сайта.

1. Сайт использует Google Analytics 4, предоставляемый компанией Google Ireland Limited, для создания статистики посещений, анализа использования Сайта, измерения взаимодействий и улучшения его работы. Google Analytics запускается только после согласия на аналитические технологии.

2. Сайт использует Meta Pixel, предоставляемый компанией Meta Platforms Ireland Limited, для оценки эффективности рекламы в Facebook и Instagram, анализа конверсий, создания аудиторий и ремаркетинга. Meta Pixel запускается только после согласия на маркетинговые технологии.

3. Пользователь может принять, отклонить или изменить необязательные согласия в разделе «Настройки cookies».

4. Подробная информация об используемых технологиях и управлении согласием приведена в Политике cookies.

1. На Сайте в настоящее время нет собственной контактной формы.

2. Если в будущем форма будет внедрена, до её запуска Администратор:

• определит объём собираемых данных;
• укажет цели и основания обработки;
• предоставит пользователю необходимую информацию;
• обновит настоящую Политику;
• внедрит соответствующие технические и организационные меры защиты.

1. Сайт может использовать технические или необходимые cookies для:

• правильной работы страницы;
• поддержания безопасности;
• сохранения основных предпочтений пользователя;
• работы механизма согласий на cookies.

2. Необходимые cookies могут использоваться без отдельного согласия, если они нужны для услуги, запрошенной пользователем, или правильной передачи данных.

3. Опциональные аналитические, функциональные или маркетинговые cookies могут использоваться только по действующим правилам и, когда это требуется, после получения согласия пользователя.

4. Подробные правила использования cookies приведены в отдельной Политике cookies.

Перейти к Политике cookies →

Администратор применяет соответствующие технические и организационные меры для защиты данных от:

• несанкционированного доступа;
• утраты;
• уничтожения;
• изменения;
• раскрытия;
• использования не по назначению.

Меры защиты адаптируются к характеру данных, способу их обработки и уровню риска.

1. Политика может обновляться, в частности, в случае:

• изменения законодательства;
• изменения работы Сайта;
• внедрения контактной формы;
• внедрения аналитических или маркетинговых инструментов;
• изменения поставщиков услуг;
• расширения функциональности.

2. Актуальная версия Политики всегда будет доступна на Сайте.

3. Дата последнего обновления указана в начале документа.