Захист персональних даних
Як ми поводимося з даними, які ви надаєте під час бронювання масажу, що робимо з cookies і які маєте права.
Цей документ виконує інформаційний обов’язок згідно зі статтями 13 і 14 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 про захист фізичних осіб під час обробки персональних даних (далі «GDPR»), словацького Закону № 18/2018 Зб. про захист персональних даних та § 109 словацького Закону № 452/2021 Зб. про електронні комунікації.
1. Контролер даних
Контролером персональних даних є J&B Brand s.r.o., Tarasa Ševčenka 3935/14, 080 01 Прешов, ідентифікаційний номер 55 229 239, зареєстрована в Торговому реєстрі Окружного суду Прешова, розділ Sro, вкладка № 45465/P, яка керує масажним салоном Malé Thajsko за адресою Slovenská 15, Прешов.
Контакт із питань захисту персональних даних: info@malethajsko.sk, +421 917 496 338.
Ми не призначали відповідальну особу (DPO), закон цього від нас не вимагає.
2. Які дані ми обробляємо та навіщо
| Мета | Дані | Правова підстава | Як довго |
|---|---|---|---|
| Бронювання масажу та пов’язане спілкування | ім’я та прізвище, телефон, електронна пошта, дата й час, вид і тривалість масажу, примітка, яку ви можете написати у формі | ст. 6(1)(b) GDPR, виконання договору та кроки до його укладення | під час опрацювання бронювання та 3 роки після дати (загальний строк позовної давності) |
| Підтвердження, що ви погодилися з умовами бронювання | версія умов і час, коли ви їх підтвердили | ст. 6(1)(f) GDPR, законний інтерес у підтвердженні погоджених умов | разом із бронюванням |
| Реєстр клієнтів, які неодноразово не приходили на заброньований час або поводилися неналежно щодо персоналу. Такі клієнти не можуть бронювати онлайн, або ми бронюємо їх лише після оплати невикористаного часу | ім’я, номер телефону, стисла причина запису | ст. 6(1)(f) GDPR, законний інтерес у захисті майна салону та безпеці персоналу | поки існує причина запису, перевіряється щонайменше раз на рік |
| Бухгалтерський облік і податкові обов’язки | дані в документі про оплату | ст. 6(1)(c) GDPR, виконання юридичного обов’язку | 10 років, як визначають правила бухгалтерського обліку |
| Робота та безпека сайту (серверні журнали) | IP-адреса, час доступу, відвідана адреса, тип браузера | ст. 6(1)(f) GDPR, законний інтерес у безпечній роботі | короткостроково, залежно від налаштувань хостингу |
| Наші профілі у Facebook та Instagram | те, що ви публікуєте в профілі або пишете нам через нього | ст. 6(1)(f) GDPR, законний інтерес у спілкуванні з клієнтами | поки існує профіль, повідомлення до вирішення |
| Фотографії та імена наших масажисток на сайті | фотографія, ім’я, яке використовує масажистка | ст. 6(1)(a) GDPR, згода суб’єкта даних | до відкликання згоди, щонайдовше на час трудових відносин |
| Вимірювання відвідуваності сайту | щоденний анонімний відбиток (з IP-адреси та браузера, не можна співвіднести з особою), переглянуті сторінки, сторінка переходу, тип пристрою, мова браузера, натискання на сайті | ст. 6(1)(f) GDPR, законний інтерес (покращення сайту та планування завантаженості); на пристрої нічого не зберігається, тому § 109(8) словацького Закону № 452/2021 Зб. не застосовується | узагальнена статистика 24 місяці, ключ до відбитка видаляється щодня |
Надання даних у формі бронювання є добровільним, але без імені та контакту ми не зможемо підтвердити час або повідомити про зміну. Ми не використовуємо дані для автоматизованого прийняття рішень чи профілювання, про кожне бронювання вирішує людина.
Будь ласка, не вказуйте в примітці дані про стан здоров’я. Якщо під час масажу щось потрібно врахувати, скажіть про це масажистці на місці.
3. Cookies і вимірювання відвідуваності
Cookie є невеликим файлом, який сайт зберігає у вашому браузері. На цьому сайті ми використовуємо лише ті, що необхідні для його роботи, і на них за законом згода не потрібна.
| Cookie | Для чого | Термін дії |
|---|---|---|
| mt_salon | вхід працівника до внутрішнього календаря салону. Не стосується звичайних відвідувачів сайту | до закриття браузера |
| mt_cookie_consent | запам’ятовує ваш вибір у панелі cookies, щоб ми не питали знову. Зберігається лише після того, як ви зробите вибір | 12 місяців |
Ми вимірюємо відвідуваність власним інструментом без cookies. Ми не використовуємо Google Analytics, Meta Pixel чи щось подібне, і жодні дані не залишають наш сервер. Інструмент нічого не зберігає у вашому браузері. Він рахує відвідувачів за денним відбитком, створеним з IP-адреси та типу браузера з випадковим ключем, який щодня змінюється, а старий видаляється. Тому за відбитком неможливо дізнатися, хто ви, а наступного дня ми вас уже не впізнаємо. Ми фіксуємо, які сторінки ви відкрили, звідки прийшли, тип пристрою, мову браузера та на що натиснули (наприклад, телефон або кнопку бронювання). Це допомагає нам покращувати сайт і планувати завантаженість салону, правовою підставою є наш законний інтерес.
Оскільки нічого не зберігається на вашому пристрої й не передається третім сторонам, згода за законом не потрібна, тому панель cookies не з’являється. Якщо в майбутньому ми додамо інструмент третьої сторони, панель з’явиться ще до його завантаження, і без вашої згоди жодні дані нікуди не підуть. Змінити згоду можна будь-коли за посиланням Налаштування cookies у нижній частині сторінки.
Ваш браузер також може повністю заборонити cookies у налаштуваннях конфіденційності. Якщо заборонити необхідні cookies, сайт може працювати неправильно.
4. Одержувачі даних
Ми не продаємо дані й нікому не передаємо їх для власних цілей. Доступ мають лише ті, без кого салон не міг би працювати:
- Websupport s. r. o., ідентифікаційний номер 36 421 928. Обслуговує сервер, на якому працюють сайт, система бронювання та база бронювань, і надсилає електронні листи про бронювання.
- Smash, s. r. o., ідентифікаційний номер 46 007 041. Розробляє та підтримує для нас сайт і систему бронювання, під час обслуговування та усунення несправностей має доступ до даних про бронювання.
- Stripe Payments Europe, Limited (Ірландія), лише якщо ви обираєте оплату карткою онлайн. Дані картки ви вводите безпосередньо на платіжній сторінці Stripe, ми їх не бачимо й не зберігаємо. Від нас Stripe отримує електронну адресу, суму та номер бронювання. Під час платежів компанія також дотримується власної політики конфіденційності.
- бухгалтер і податковий радник, в обсязі бухгалтерських документів
- органи державної влади, якщо цього вимагає закон
Постачальники обробляють дані виключно за нашими вказівками й не можуть використовувати їх у власних цілях.
5. Передача даних за межі ЄС
Дані про бронювання зберігаються на сервері у Словацькій Республіці, і ми не передаємо їх за межі Європейської економічної зони.
Під час оплати карткою онлайн Stripe може передавати платіжні дані також за межі ЄС, наприклад до США, на підставі стандартних договірних положень Європейської комісії.
Якщо ви звертаєтеся до нас через Facebook чи Instagram, спілкування відбувається на платформах компанії Meta та регулюється її умовами, на які ми не впливаємо.
6. Ваші права
Щодо своїх даних ви маєте право:
- знати, чи й які дані про вас ми обробляємо, та отримати їх копію
- виправити або доповнити неправильні дані
- вимагати видалення, якщо дані більше не потрібні або якщо ви відкликали згоду
- вимагати обмеження обробки
- на перенесення даних, які ви нам надали і які ми обробляємо автоматизовано
- заперечувати проти обробки на підставі законного інтересу, зокрема проти запису в реєстрі згідно з розділом 2. Ми розглянемо заперечення й повідомимо вам про рішення
- будь-коли відкликати згоду там, де ми обробляємо дані на її підставі. Відкликання не впливає на законність обробки до відкликання
Просто напишіть на info@malethajsko.sk. Ми відповімо не пізніше ніж за місяць. Якщо ви будете незадоволені, можете подати скаргу до наглядового органу: Управління із захисту персональних даних Словацької Республіки, Hraničná 12, 820 07 Братислава, dataprotection.gov.sk.
7. Безпека
Сайт і система бронювання працюють через зашифроване з’єднання (HTTPS). База бронювань зберігається поза загальнодоступною частиною сервера. До внутрішнього календаря салону можна потрапити лише після входу, а кожна зміна фіксується під іменем людини, яка її зробила. Доступ до даних має лише персонал, якому вони потрібні для роботи.
8. Зміни документа
Якщо зміниться спосіб обробки даних, ми оновимо цей документ і дату чинності вгорі. Про суттєві зміни повідомимо на сайті.
9. Контакти
J&B Brand s.r.o., салон Malé Thajsko
Slovenská 15, Прешов
info@malethajsko.sk
+421 917 496 338