Політика конфіденційності

1. Ця Політика конфіденційності визначає правила обробки персональних даних і захисту приватності користувачів сайту, доступного за адресою studio-nali.com, далі — «Сайт».

2. Адміністратором персональних даних є Znakhurenko Nataliia, яка здійснює підприємницьку діяльність під фірмою „ORCHIDEA”, NIP 9581728126, REGON 523287666, ul. Rolnicza 12B, 81-615 Gdynia, під брендом Studio Nali, далі — «Адміністратор».

3. З Адміністратором можна зв’язатися:

• електронною поштою: [email protected];
• телефоном: +48 798 331 663;
• через месенджер WhatsApp за номером +48 798 331 663;
• поштовим відправленням: ul. Rolnicza 12B, 81-615 Gdynia.

4. Адміністратор не призначав інспектора із захисту даних. З усіх питань захисту персональних даних можна звертатися безпосередньо до Адміністратора.

1. Політика стосується даних, що обробляються у зв’язку з:

• користуванням Сайтом;
• телефонним контактом;
• контактом електронною поштою;
• контактом через WhatsApp;
• переходами за посиланнями на зовнішні сервіси;
• опрацюванням запитань, звернень і претензій щодо Сайту;
• забезпеченням безпеки та належної роботи Сайту.

2. На Сайті наразі немає власної контактної форми та власної системи запису на візити.

3. Запис на візити здійснюється через зовнішній сервіс Booksy, доступний за адресою booksy.com. Дані, передані безпосередньо в Booksy, обробляються за правилами оператора цього сервісу.

Залежно від способу користування Сайтом Адміністратор може обробляти:

1. Дані, надані під час контакту:

• ім’я та прізвище;
• номер телефону;
• адресу електронної пошти;
• зміст повідомлення;
• інформацію про процедуру або термін, які цікавлять користувача;
• інші дані, добровільно надані користувачем.

2. Технічні дані, пов’язані з користуванням Сайтом:

• IP-адресу;
• дату й час підключення;
• тип пристрою;
• тип і версію браузера;
• операційну систему;
• адресу відвіданої сторінки;
• адресу сторінки, з якої здійснено перехід;
• інформацію про технічні помилки й активність сервера.

3. Адміністратор просить не надсилати звичайною електронною поштою або через WhatsApp детальну медичну документацію чи інші особливо захищені дані, якщо це не потрібно для надання відповіді.

4.1. Відповіді на запитання та опрацювання контактів

Дані можуть оброблятися для:

• надання відповіді на запитання;
• надання інформації про послуги;
• узгодження зручного способу зв’язку;
• вжиття заходів до можливої домовленості про візит.

Підставою обробки є:

• ст. 6 ч. 1 п. b GDPR/RODO — вжиття заходів на запит особи до укладення договору;
• ст. 6 ч. 1 п. f GDPR/RODO — законний інтерес Адміністратора в опрацюванні листування та запитів.

4.2. Надання та супровід послуг

Якщо контакт стосується погодженої або наданої послуги, дані можуть оброблятися для:

• підготовки та надання послуги;
• організаційного контакту;
• ведення документації щодо послуги;
• розрахунку за послугу;
• опрацювання претензій або вимог.

Правовими підставами є:

• ст. 6 ч. 1 п. b GDPR/RODO;
• ст. 6 ч. 1 п. c GDPR/RODO;
• ст. 6 ч. 1 п. f GDPR/RODO.

4.3. Бухгалтерські та податкові обов’язки

Дані, що містяться в бухгалтерських документах, можуть оброблятися для виконання обов’язків, передбачених податковими та бухгалтерськими правилами.

Правовою підставою є ст. 6 ч. 1 п. c GDPR/RODO.

4.4. Безпека та адміністрування Сайту

Технічні дані й серверні журнали можуть оброблятися для:

• забезпечення безпеки Сайту;
• виявлення помилок і спроб зловживань;
• запобігання атакам;
• технічної діагностики;
• встановлення причин неналежної роботи.

Правовою підставою є ст. 6 ч. 1 п. f GDPR/RODO.

4.5. Вимоги та претензії

Дані можуть оброблятися для:

• розгляду звернень і претензій;
• встановлення обставин події;
• пред’явлення вимог або захисту від них.

Правовою підставою є ст. 6 ч. 1 п. f GDPR/RODO.

1. Користувач може добровільно зв’язатися зі Studio Nali через WhatsApp, Instagram або Facebook.

2. Користування цими сервісами також регулюється правилами та політиками конфіденційності їхніх операторів.

3. WhatsApp, Facebook та Instagram належать до групи Meta. Користування цими сервісами може передбачати обробку даних їхніми постачальниками та передачу даних за межі Європейської економічної зони за правилами таких постачальників.

4. Адміністратор не має повного контролю над обсягом технічних даних, які зовнішні платформи збирають після переходу користувача до їхніх сервісів.

5. Контакт через WhatsApp є добровільним. Натомість користувач може зв’язатися телефоном або електронною поштою.

1. Сайт не надає власної системи запису на візити.

2. Запис здійснюється через зовнішню платформу Booksy, доступну за адресою booksy.com.

3. Натискання кнопки запису призводить до виходу із Сайту та переходу на сайт або в застосунок Booksy.

4. Дані, введені безпосередньо в Booksy, передаються оператору платформи та обробляються відповідно до правил і політики конфіденційності Booksy.

5. Щодо даних, наданих Studio Nali у зв’язку із записом, Адміністратор обробляє їх для організації та надання послуги.

6. Перед записом Адміністратор рекомендує ознайомитися з чинними політикою конфіденційності та правилами Booksy.

1. Сайт містить посилання на такі зовнішні сайти, платформи та застосунки:

• Booksy — booksy.comзовнішня платформа для запису на процедури
• Google Maps — maps.google.comсервіс карт і побудови маршруту
• Instagram — instagram.comзовнішня соціальна мережа
• Facebook — facebook.comзовнішня соціальна мережа
• WhatsApp — whatsapp.comзовнішній месенджер

2. Натискання посилання може призвести до виходу із Сайту та переходу на сайт або в застосунок, яким керує третя сторона.

3. Після переходу оператор зовнішнього сервісу може отримати технічну інформацію, наприклад IP-адресу, тип пристрою, тип браузера та адресу сторінки, з якої здійснено перехід.

4. Користування зовнішніми сервісами регулюється правилами та політиками конфіденційності їхніх операторів.

5. Адміністратор не відповідає за роботу, доступність або політики конфіденційності зовнішніх сервісів.

Персональні дані можуть передаватися:

• постачальнику хостингу та серверної інфраструктури;
• постачальнику домену й технічних послуг;
• суб’єктам, що надають IT-, адміністративні або сервісні послуги;
• постачальнику електронної пошти;
• операторам месенджерів і соціальних мереж;
• оператору платформи Booksy;
• суб’єктам, що надають бухгалтерські, податкові або юридичні послуги;
• державним органам, якщо обов’язок передачі випливає із закону.

Обробники, які діють за дорученням Адміністратора, працюють на підставі відповідних договорів або інших передбачених законом підстав.

1. Деякі постачальники зовнішніх сервісів можуть обробляти дані за межами Європейської економічної зони.

2. У таких випадках передача даних має здійснюватися на підставі передбачених GDPR/RODO механізмів, зокрема:

• рішення Європейської комісії про належний рівень захисту;
• стандартних договірних положень;
• інших гарантій, передбачених законодавством.

3. Докладна інформація про передачі, які здійснюють оператори зовнішніх сервісів, міститься в їхніх політиках конфіденційності.

Дані зберігаються протягом часу, необхідного для досягнення мети, для якої їх було зібрано:

• 1. Дані звичайних запитів — протягом часу, необхідного для надання відповіді, а потім протягом періоду, потрібного для захисту листування та можливих вимог.
• 2. Дані, пов’язані з наданням послуги — протягом надання послуги, а потім до спливу строків позовної давності.
• 3. Бухгалтерські та податкові документи — протягом строку, встановленого відповідним законодавством.
• 4. Дані, що обробляються на підставі згоди — до відкликання згоди, якщо немає іншої правової підстави для подальшої обробки.
• 5. Серверні журнали — протягом строку, обґрунтованого безпекою, діагностикою й адмініструванням Сайту.
• 6. Дані, пов’язані з претензією або спором — до остаточного завершення справи та спливу відповідних строків позовної давності.

Особа, якої стосуються дані, у межах, визначених GDPR/RODO, має право на:

• отримання інформації про обробку даних;
• доступ до даних;
• отримання копії даних;
• виправлення неправильних даних;
• доповнення неповних даних;
• видалення даних;
• обмеження обробки;
• перенесення даних;
• подання заперечення;
• відкликання згоди в будь-який час;
• подання скарги наглядовому органу.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Для реалізації прав можна звернутися за адресою [email protected].

Особа, яка вважає, що її дані обробляються незаконно, може подати скаргу до:

1. Надання даних є добровільним, однак може бути необхідним для:

• надання відповіді;
• опрацювання запиту;
• створення або супроводу запису;
• надання послуги;
• розгляду претензії.

2. Ненадання необхідних даних може унеможливити відповідну дію.

1. Адміністратор не приймає щодо користувачів рішень, що мають правові наслідки, виключно автоматизованим способом.

2. Наразі Адміністратор не використовує дані користувачів для профілювання в межах Сайту.

1. Сайт використовує Google Analytics 4, що надається компанією Google Ireland Limited, для створення статистики відвідувань, аналізу використання Сайту, вимірювання взаємодій та покращення його роботи. Google Analytics запускається лише після згоди на аналітичні технології.

2. Сайт використовує Meta Pixel, що надається компанією Meta Platforms Ireland Limited, для оцінювання ефективності реклами у Facebook та Instagram, аналізу конверсій, створення аудиторій і ремаркетингу. Meta Pixel запускається лише після згоди на маркетингові технології.

3. Користувач може прийняти, відхилити або змінити необов’язкові згоди в розділі «Налаштування cookies».

4. Докладна інформація про використані технології та керування згодою наведена в Політиці cookies.

1. На Сайті наразі немає власної контактної форми.

2. Якщо в майбутньому форму буде впроваджено, до її запуску Адміністратор:

• визначить обсяг даних, що збираються;
• вкаже цілі та підстави їх обробки;
• надасть користувачу необхідну інформацію;
• оновить цю Політику;
• впровадить відповідні технічні та організаційні заходи захисту.

1. Сайт може використовувати технічні або необхідні cookies для:

• забезпечення належної роботи сторінки;
• підтримання безпеки;
• збереження основних налаштувань користувача;
• роботи механізму згод щодо cookies.

2. Необхідні cookies можуть використовуватися без окремої згоди, якщо вони потрібні для послуги, запитаної користувачем, або належної передачі даних.

3. Необов’язкові аналітичні, функціональні або маркетингові cookies можуть використовуватися лише відповідно до чинних правил і, якщо це потрібно, після отримання згоди користувача.

4. Докладні правила щодо cookies наведено в окремій Політиці cookies.

Перейти до Політики cookies →

Адміністратор застосовує відповідні технічні та організаційні заходи, спрямовані на захист даних від:

• несанкціонованого доступу;
• втрати;
• знищення;
• зміни;
• розкриття;
• використання не за призначенням.

Заходи захисту адаптуються до характеру даних, способу їх обробки та рівня ризику.

1. Політика може оновлюватися, зокрема, у разі:

• зміни законодавства;
• зміни способу роботи Сайту;
• впровадження контактної форми;
• впровадження аналітичних або маркетингових інструментів;
• зміни постачальників послуг;
• розширення функціональності.

2. Актуальна версія Політики завжди буде доступна на Сайті.

3. Дата останнього оновлення зазначена на початку документа.