Політика конфіденційності

Оновлено: [дата публікації]

Проєкт документа. Перед публікацією заповніть дані у квадратних дужках і передайте документ на перевірку юристу. Це інформаційний переклад; обов’язковою є польська версія.

1. Адміністратор даних

Адміністратор ваших персональних даних — [повна назва компанії], [адреса], NIP [номер], REGON [номер] (далі — Студія або Artberry). З будь-яких питань щодо персональних даних пишіть на [e-mail] або телефонуйте за номером [телефон].

2. Які дані ми обробляємо, навіщо і на якій підставі

Форма запису, телефон, e-mail, WhatsApp

Дані: ім’я, телефон, e-mail, опис ідеї, місце й розмір, референси, бажана дата
Мета: відповідь на запит, оцінка вартості, вибір дати
Правова підстава (RODO / GDPR): ст. 6 ч. 1 п. b — дії до укладення договору на ваш запит

Послуга в Студії

Дані: дані запису, історія візитів; для неповнолітніх — дані батьків або опікуна
Мета: виконання договору, догляд після процедури, корекції
Правова підстава (RODO / GDPR): ст. 6 ч. 1 п. b

Анкета про здоров’я перед процедурою

Дані: відомості про здоров’я (наприклад, алергії, ліки, вагітність, захворювання шкіри)
Мета: оцінка протипоказань і безпека процедури
Правова підстава (RODO / GDPR): ст. 9 ч. 2 п. a — ваша явна згода

Заявка до Академії

Дані: ім’я, контакти, досвід
Мета: набір і погодження умов курсу
Правова підстава (RODO / GDPR): ст. 6 ч. 1 п. b

Купівля подарункової картки

Дані: ім’я, e-mail і телефон покупця; ім’я та e-mail отримувача; побажання; дані для фактури
Мета: продаж і доставка картки, її використання
Правова підстава (RODO / GDPR): ст. 6 ч. 1 п. b

Рахунки та бухгалтерія

Дані: дані в бухгалтерських документах
Мета: податкові та бухгалтерські обов’язки
Правова підстава (RODO / GDPR): ст. 6 ч. 1 п. c

Розсилка

Дані: адреса e-mail
Мета: новини та пропозиції Студії
Правова підстава (RODO / GDPR): ст. 6 ч. 1 п. a — ваша згода

Публікація фото робіт

Дані: зображення або фото ділянки тіла з готовою роботою
Мета: портфоліо на сайті та в соцмережах
Правова підстава (RODO / GDPR): ст. 6 ч. 1 п. a — ваша окрема згода

Захист і пред’явлення вимог

Дані: дані, потрібні в конкретній справі
Мета: захист прав Студії
Правова підстава (RODO / GDPR): ст. 6 ч. 1 п. f — законний інтерес

Фотографії ваших робіт ми публікуємо лише з вашої згоди. Згоду на анкету про здоров’я, розсилку та публікацію фото можна відкликати будь-коли; відкликання не впливає на законність обробки до нього.

3. Платежі

Онлайн-платежі обробляє [платіжний оператор] — самостійний адміністратор платіжних даних. Студія не отримує і не зберігає дані вашої банківської картки.

4. Месенджери та соцмережі

Якщо ви пишете нам у WhatsApp або Instagram, ваші дані також обробляє Meta Platforms Ireland Ltd. як самостійний адміністратор, за своїми політиками конфіденційності. Ми не вбудовуємо на сайт плагіни цих сервісів — на них ведуть лише посилання.

5. Кому передаються дані

Дані можуть отримувати компанії, що обробляють їх за нашим дорученням: хостинг [назва], поштовий сервіс [назва], платіжний оператор [назва], система запису [назва], бухгалтерія [назва] — лише в обсязі, потрібному для їхніх послуг, і на підставі договорів доручення. Державним органам дані передаються лише на вимогу закону.

6. Передача даних за межі ЄЕЗ

Як правило, дані обробляються в Європейській економічній зоні. Якщо постачальник обробляє дані за її межами, це відбувається на підставі рішення Європейської комісії про адекватність захисту (наприклад, EU-US Data Privacy Framework) або стандартних договірних положень.

7. Скільки зберігаються дані

запити, які не закінчилися візитом, — до [6] місяців після останнього контакту;
дані клієнта та історія послуг — доки ми надаємо послуги, потім до спливу строків позовної давності;
анкети про здоров’я — [строк визначити];
бухгалтерські документи — протягом строку, якого вимагає податкове законодавство, як правило 5 років з кінця календарного року, в якому сплив строк сплати податку;
розсилка й фото в портфоліо — до відкликання згоди.

8. Ваші права

Ви маєте право на доступ до даних (ст. 15 RODO), їх виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), заперечення проти обробки на підставі законного інтересу (ст. 21) та відкликання згоди (ст. 7 ч. 3). Щоб скористатися цими правами, напишіть на [e-mail].

Ви також можете подати скаргу Голові Управління із захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa.

9. Чи обов’язково надавати дані

Надання даних добровільне, але без контактів ми не зможемо відповісти на запит, записати вас або продати подарункову картку. Без анкети про здоров’я ми можемо відмовити в процедурі з міркувань безпеки.

10. Автоматизовані рішення

Ми не ухвалюємо рішень виключно на основі автоматизованої обробки, зокрема профілювання.

11. Cookies

Використання cookies і пам’яті браузера описано в Політиці cookies.

12. Зміни

Про суттєві зміни політики ми повідомимо на сайті. Чинна версія застосовується з дати, зазначеної на початку документа.