Политика конфиденциальности

Обновлено: [дата публикации]

Проект документа. Перед публикацией заполните данные в квадратных скобках и передайте документ на проверку юристу. Это информационный перевод; обязательной является польская версия.

1. Администратор данных

Администратор ваших персональных данных — [полное название компании], [адрес], NIP [номер], REGON [номер] (далее — Студия или Artberry). По любым вопросам о персональных данных пишите на [e-mail] или звоните по номеру [телефон].

2. Какие данные мы обрабатываем, зачем и на каком основании

Форма записи, телефон, e-mail, WhatsApp

Данные: имя, телефон, e-mail, описание идеи, место и размер, референсы, желаемая дата
Цель: ответ на запрос, оценка стоимости, выбор даты
Правовое основание (RODO / GDPR): ст. 6 ч. 1 п. b — действия до заключения договора по вашему запросу

Услуга в Студии

Данные: данные записи, история визитов; для несовершеннолетних — данные родителя или опекуна
Цель: исполнение договора, уход после процедуры, коррекции
Правовое основание (RODO / GDPR): ст. 6 ч. 1 п. b

Анкета о здоровье перед процедурой

Данные: сведения о здоровье (например, аллергии, лекарства, беременность, заболевания кожи)
Цель: оценка противопоказаний и безопасность процедуры
Правовое основание (RODO / GDPR): ст. 9 ч. 2 п. a — ваше явное согласие

Заявка в Академию

Данные: имя, контакты, опыт
Цель: набор и согласование условий курса
Правовое основание (RODO / GDPR): ст. 6 ч. 1 п. b

Покупка подарочной карты

Данные: имя, e-mail и телефон покупателя; имя и e-mail получателя; пожелание; данные для фактуры
Цель: продажа и доставка карты, её использование
Правовое основание (RODO / GDPR): ст. 6 ч. 1 п. b

Счета и бухгалтерия

Данные: данные в бухгалтерских документах
Цель: налоговые и бухгалтерские обязанности
Правовое основание (RODO / GDPR): ст. 6 ч. 1 п. c

Рассылка

Данные: адрес e-mail
Цель: новости и предложения Студии
Правовое основание (RODO / GDPR): ст. 6 ч. 1 п. a — ваше согласие

Публикация фото работ

Данные: изображение или фото участка тела с готовой работой
Цель: портфолио на сайте и в соцсетях
Правовое основание (RODO / GDPR): ст. 6 ч. 1 п. a — ваше отдельное согласие

Защита и предъявление требований

Данные: данные, нужные в конкретном деле
Цель: защита прав Студии
Правовое основание (RODO / GDPR): ст. 6 ч. 1 п. f — законный интерес

Фотографии ваших работ мы публикуем только с вашего согласия. Согласие на анкету о здоровье, рассылку и публикацию фото можно отозвать в любой момент; отзыв не влияет на законность обработки до него.

3. Платежи

Онлайн-платежи обрабатывает [платёжный оператор] — самостоятельный администратор платёжных данных. Студия не получает и не хранит данные вашей банковской карты.

4. Мессенджеры и соцсети

Если вы пишете нам в WhatsApp или Instagram, ваши данные также обрабатывает Meta Platforms Ireland Ltd. как самостоятельный администратор, по своим политикам конфиденциальности. Мы не встраиваем на сайт плагины этих сервисов — на них ведут только ссылки.

5. Кому передаются данные

Данные могут получать компании, обрабатывающие их по нашему поручению: хостинг [название], почтовый сервис [название], платёжный оператор [название], система записи [название], бухгалтерия [название] — только в объёме, нужном для их услуг, и на основании договоров поручения. Государственным органам данные передаются только по требованию закона.

6. Передача данных за пределы ЕЭЗ

Как правило, данные обрабатываются в Европейской экономической зоне. Если поставщик обрабатывает данные за её пределами, это происходит на основании решения Европейской комиссии об адекватности защиты (например, EU-US Data Privacy Framework) или стандартных договорных положений.

7. Сколько хранятся данные

запросы, которые не закончились визитом, — до [6] месяцев после последнего контакта;
данные клиента и история услуг — пока мы оказываем услуги, затем до истечения сроков исковой давности;
анкеты о здоровье — [срок определить];
бухгалтерские документы — в течение срока, требуемого налоговым законодательством, как правило 5 лет с конца календарного года, в котором истёк срок уплаты налога;
рассылка и фото в портфолио — до отзыва согласия.

8. Ваши права

Вы вправе получить доступ к данным (ст. 15 RODO), исправить их (ст. 16), удалить (ст. 17), ограничить обработку (ст. 18), перенести данные (ст. 20), возразить против обработки на основании законного интереса (ст. 21) и отозвать согласие (ст. 7 ч. 3). Чтобы воспользоваться этими правами, напишите на [e-mail].

Вы также можете подать жалобу Председателю Управления по защите персональных данных (UODO), ul. Stawki 2, 00-193 Warszawa.

9. Обязательно ли предоставлять данные

Предоставление данных добровольно, но без контактов мы не сможем ответить на запрос, записать вас или продать подарочную карту. Без анкеты о здоровье мы можем отказать в процедуре по соображениям безопасности.

10. Автоматизированные решения

Мы не принимаем решений исключительно на основе автоматизированной обработки, в том числе профилирования.

11. Cookies

Использование cookies и памяти браузера описано в Политике cookies.

12. Изменения

О существенных изменениях политики мы сообщим на сайте. Действующая версия применяется с даты, указанной в начале документа.