Політика конфіденційності — Bordo Beauty Studio

Ми дбаємо про вашу приватність так само, як дбаємо про кожну деталь вашого візиту до нас. Цей документ простою мовою пояснює, які дані ми збираємо, навіщо, кому їх передаємо і які права у вас у зв'язку з цим є. Там, де закон вимагає точних формулювань, ми зберігаємо точність — але намагаємось не перетворювати цю сторінку на стіну тексту, яку ніхто не читає.

Якщо після прочитання залишились питання — напишіть нам, контакти в пункті 10.

1. Адміністратор персональних даних

Адміністратором ваших персональних даних є:

• Назва: BORDO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (офіційна зареєстрована назва польською мовою — не перекладається, оскільки це юридична назва суб'єкта, зареєстрованого в польському реєстрі), що здійснює діяльність під брендом Bordo Beauty Studio (раніше: Young & Beautiful)
• Організаційно-правова форма: spółka z ograniczoną odpowiedzialnością, sp. z o.o. (польська правова форма — за змістом відповідає товариству з обмеженою відповідальністю, ТОВ; проте юридично це саме польська spółka z o.o., зареєстрована за польським правом, тому оригінальний термін збережено)
• Номер KRS (Krajowy Rejestr Sądowy — Національний судовий реєстр Польщі): 0001253653
• NIP (податковий номер, Польща): 8982336130
• REGON: 54524063000000
• Юридична адреса: вул. Владислава Ягайла 3 лок. 7, 50-201 Вроцлав (Śródmieście), Польща — збігається з адресою студії
• Телефон: +48 730 377 032
• E-mail: [email protected] (підтверджено клієнтом як фінальна контактна адреса — це не тимчасова адреса в очікуванні [email protected])

Інспектор з захисту даних (IOD/DPO): Адміністратор не призначив Інспектора з захисту даних, оскільки характер і масштаб обробки персональних даних не створюють такого обов'язку відповідно до ст. 37 RODO (загального регламенту ЄС про захист даних). З усіх питань, пов'язаних із захистом даних, можна звертатися напряму до Адміністратора — контакти в пункті 10.

2. Мета та правові підстави обробки даних (ст. 6 RODO)

Ми обробляємо ваші персональні дані з кількох різних причин — кожна має свою правову підставу:

а) Обробка запису та проведення візиту

Коли ви записуєтесь на візит (через Booksy, WhatsApp, телефон або e-mail), ми обробляємо ваші дані (ім'я, телефон, e-mail, обрана послуга, історія візитів, за потреби — інформація про протипоказання до процедури) з метою:

• прийняття та підтвердження запису,
• підготовки та проведення процедури згідно зі стандартами безпеки,
• організаційного контакту (зміна дати, нагадування про візит),
• розрахунку за послугу (у тому числі, за потреби виставлення документа продажу, — виконання податково-бухгалтерських обов'язків).

Правова підстава: ст. 6(1)(b) RODO (необхідність для виконання договору / вжиття заходів до його укладення на ваш запит), а щодо бухгалтерських документів — ст. 6(1)(c) RODO (юридичний обов'язок Адміністратора).

б) Маркетинг, ретаргетинг і вимірювання ефективності реклами (Meta Pixel, Google Tag Manager, Google Analytics, Google Ads)

На нашому сайті працюють аналітичні та рекламні інструменти, які дозволяють вимірювати трафік, розуміти, що вас цікавить, і показувати релевантну рекламу в Meta (Facebook/Instagram) та Google. Ці інструменти вмикаються виключно після вашої явної згоди, наданої в банері cookie на сайті — вони не працюють за замовчуванням і не спираються на «законний інтерес». Наразі ми використовуємо виключно браузерний (client-side) Meta Pixel — server-side Meta Conversions API (CAPI) не впроваджено; якщо це зміниться, цей абзац буде оновлено.

Правова підстава: ст. 6(1)(a) RODO (згода) у поєднанні з нормами про електронні комунікації (т.з. «cookie law», імплементація Директиви 2002/58/ЄС, у Польщі — Закон про телекомунікації / Закон про надання послуг електронним шляхом). Згоду можна відкликати в будь-який момент — див. пункт 8.

в) Відповіді на повідомлення (WhatsApp, e-mail, контактна форма)

Коли ви пишете нам у WhatsApp, на e-mail або через форму на сайті, ми обробляємо надані вами дані з метою відповіді та обробки вашого запиту.

Правова підстава: ст. 6(1)(b) RODO (дії до укладення договору на ваш запит) або ст. 6(1)(f) RODO (законний інтерес Адміністратора, що полягає в обробці запитів клієнток), залежно від змісту повідомлення.

3. Отримувачі даних — кому ми передаємо ваші дані

Ваші дані можуть передаватися таким категоріям отримувачів, виключно в обсязі, необхідному для реалізації цілей, описаних у пункті 2:

Ми не продаємо ваші персональні дані жодним третім особам.

Чесне технічне уточнення: ми використовуємо власне, авторське рішення банера cookie (Google Consent Mode v2) — це не сторонній постачальник на кшталт Cookiebot чи Iubenda. Відповідальність за технічну відповідність цього рішення вимогам RODO лежить на нас.

4. Передача даних за межі Європейської економічної зони (ЄЕЗ)

Частина отримувачів, зазначених у пункті 3 — зокрема Meta Platforms, Google, Netlify і Cloudflare — це компанії зі штаб-квартирою в США або такі, що передають дані в центри обробки за межами ЄЕЗ. Ми говоримо про це відкрито, а не замовчуємо.

Така передача здійснюється на підставі механізмів, передбачених RODO, зокрема стандартних договірних застережень (Standard Contractual Clauses, SCC), затверджених Європейською комісією, якими охоплені ці постачальники в рамках своїх умов обробки даних для бізнес-клієнтів з ЄС. Ви можете попросити більше інформації з цього приводу, звернувшись до нас (пункт 10).

5. Строк зберігання даних

Ми намагаємось не зберігати ваші дані довше, ніж це потрібно:

• Дані, пов'язані із записом і проведенням візиту — протягом часу співпраці та до закінчення строку позовної давності щодо можливих вимог за договором про надання послуг (за загальним правилом — 6 років від кінця року, у якому було надано послугу, відповідно до загального строку позовної давності в цивільному праві) або до закінчення обов'язків, що випливають із податково-бухгалтерського законодавства (якщо застосовно). У частині, в якій дані запису обробляються безпосередньо в системі Booksy, Booksy виступає самостійним адміністратором/процесором цих даних згідно з власною політикою конфіденційності Booksy, а строк їх зберігання в цій системі визначає саме ця політика — це стандартна практика для сторонніх платформ онлайн-запису.
• Дані, що обробляються на підставі маркетингової згоди (Meta Pixel, Google Analytics, Google Ads) — до моменту відкликання згоди. Ваш вибір щодо cookie технічно запам'ятовується протягом 180 днів, після чого банер згоди з'явиться знову.
• Листування (WhatsApp, e-mail) — протягом часу, потрібного для обробки запиту, а потім протягом строку, виправданого можливою потребою підтвердити перебіг комунікації, не довше строку позовної давності.

6. Ваші права

У зв'язку з обробкою ваших персональних даних ви маєте право на:

• доступ до своїх даних (ст. 15 RODO),
• виправлення даних, якщо вони неправильні або неповні (ст. 16 RODO),
• видалення даних («право бути забутою», ст. 17 RODO),
• обмеження обробки (ст. 18 RODO),
• перенесення даних до іншого адміністратора, в обсязі, у якому дані обробляються на підставі згоди або договору і в автоматизований спосіб (ст. 20 RODO),
• заперечення проти обробки, що ґрунтується на законному інтересі Адміністратора (ст. 21 RODO),
• відкликання згоди в будь-який момент, без впливу на законність обробки, здійсненої до її відкликання (ст. 7(3) RODO) — на практиці: ви можете змінити свій вибір щодо cookie в будь-який момент у футері сайту («Налаштування cookies»).

Щоб скористатися будь-яким із цих прав, напишіть нам — контакти в пункті 10. Ми відповімо без зайвої затримки, як правило протягом місяця з моменту отримання запиту.

7. Право подати скаргу до наглядового органу

Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви маєте право подати скаргу до польського наглядового органу:

Prezes Urzędu Ochrony Danych Osobowych (UODO) — Голова Управління захисту персональних даних Польщі ul. Stawki 2, 00-193 Warszawa uodo.gov.pl

Нам буде приємно, якщо ви спершу дасте нам шанс з'ясувати ситуацію напряму — але це завжди ваш вибір і ваше право.

8. Файли cookie

Наш сайт використовує файли cookie та подібні технології, якими керує власний банер згоди (з'являється під час першого відвідування сайту, а також доступний повторно через посилання «Налаштування cookies» у футері). Ми поділяємо їх на три категорії:

Як це працює технічно: до моменту вашого вибору в банері всі категорії, окрім необхідної, за замовчуванням вимкнені (Google Consent Mode v2, режим «denied»). Аналітичні та рекламні скрипти завантажуються лише після вашої згоди на відповідну категорію. Свій вибір можна змінити будь-коли — посилання «Налаштування cookies» знаходиться у футері сайту. Сайт додатково містить статичний тег <noscript> (резервний піксель Meta та iframe GTM), призначений виключно на випадок браузера з вимкненим JavaScript — це частина того самого механізму згоди, описаного вище, а не окремий незалежний трекер.

Шрифти Google (Google Fonts): сайт наразі завантажує шрифти безпосередньо із серверів Google (fonts.googleapis.com, fonts.gstatic.com), що пов'язано з передачею IP-адреси Google під час кожного завантаження сторінки — незалежно від вашої згоди на аналітичні/маркетингові cookie, оскільки це технічний ресурс, який завантажується безпосередньо в коді сторінки, а не через банер згоди.

9. Добровільність надання даних

Надання персональних даних завжди є добровільним. Проте без надання необхідного мінімуму даних (напр. імені та номера телефону під час запису) ми не зможемо підтвердити чи провести ваш візит. Згода на аналітичні/маркетингові cookie є повністю опційною і не впливає на можливість користування нашими послугами чи доступ до контенту сайту.

10. Контакти з питань персональних даних

З будь-якого питання, пов'язаного із захистом ваших персональних даних, ви можете звернутися до нас:

• Телефон / WhatsApp: +48 730 377 032
• E-mail: [email protected]
• Адреса: вул. Владислава Ягайла 3/7, 50-201 Вроцлав