Політика конфіденційності
1. Вступна інформація
Ця Політика конфіденційності пояснює, які персональні дані ми збираємо про вас як про клієнта або відвідувача вебсайту, навіщо ми їх обробляємо, як довго зберігаємо та які права ви маєте у зв’язку з цим.
Обробка здійснюється відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR) та Закону Чеської Республіки № 110/2019 Зб., про обробку персональних даних.
Захист вашої приватності є для нас важливим. Ми обробляємо персональні дані лише в обсязі, необхідному для надання послуги, виконання законодавчих обов’язків і для комунікації з вами.
Розпорядник персональних даних
Найменування: Ing. Yaroslava Vlasová – Yara Space & Hair Spa Vlasový Wellness
Ідентифікаційний номер (IČO): 22130292
Юридична адреса: Křižná 169/8, 767 01 Kroměříž, Чеська Республіка
Адреса салону: Křižná 169/8, 767 01 Kroměříž, Чеська Республіка
Електронна пошта: office@yaraspace.cz
Телефон: +420 776 886 466
Вебсайт: https://yaraspace.cz
Розпорядник не призначив уповноважену особу з питань захисту персональних даних. З усіх питань, що стосуються обробки персональних даних, звертайтеся за наведеними вище контактами.
2. Які персональні дані ми обробляємо
2.1 Дані клієнтів салону
- Ідентифікаційні дані: ім’я та прізвище
- Контактні дані: номер телефону, адреса електронної пошти
- Дані про запис: дата й час візиту, обрана послуга, ім’я стиліста
- Дані про надані послуги: історія процедур, використані продукти та відтінки, рекомендований домашній догляд
- Фотографії результату процедури, якщо ви надали згоду на їх створення
- Платіжні дані у разі, якщо ви вимагаєте видачі податкового документа
2.2 Дані про стан здоров’я (особлива категорія даних)
Перед фарбувальними, хімічними та доглядовими процедурами ми в межах консультації запитуємо у вас інформацію, яка може вплинути на безпеку та результат процедури: відомі алергії та підвищена чутливість, захворювання або пошкодження шкіри голови, вагітність і годування груддю, ліки, які ви приймаєте, результат алергічного тесту.
Ці дані належать до особливої категорії персональних даних відповідно до статті 9 GDPR. Ми обробляємо їх виключно на підставі вашої прямої згоди, лише з метою безпечного проведення процедури, і не передаємо їх жодній третій стороні.
Ви можете відкликати згоду в будь-який час. Однак у такому разі проведення деяких процедур може бути неможливим із міркувань безпеки.
2.3 Дані відвідувачів вебсайту
- Дані, заповнені в контактній формі або формі запису
- Технічні дані: IP-адреса, тип браузера та операційної системи, джерело переходу, відвідані сторінки, дата й час візиту
- Дані з файлів cookie в обсязі відповідно до налаштувань вашої згоди
Технічні дані ми аналізуємо, як правило, в агрегованому та знеособленому вигляді з метою вимірювання відвідуваності та покращення сайту.
3. Цілі та правові підстави обробки
Кожна ціль обробки має власну правову підставу відповідно до статті 6 GDPR:
Запис на процедуру та надання послуги
Правова підстава: виконання договору, ст. 6 п. 1 літ. b)
Строк зберігання: протягом надання послуг і 3 роки після того
Ведення історії процедур для подальшого догляду
Правова підстава: законний інтерес, ст. 6 п. 1 літ. f)
Строк зберігання: 3 роки з дати останнього візиту
Обробка даних про стан здоров’я перед процедурою
Правова підстава: пряма згода, ст. 9 п. 2 літ. a)
Строк зберігання: до відкликання згоди, не довше 3 років
Видача та облік податкових документів
Правова підстава: законодавчий обов’язок, ст. 6 п. 1 літ. c)
Строк зберігання: 10 років згідно із законом про ПДВ і про бухгалтерський облік
Розгляд рекламації або скарги
Правова підстава: законодавчий обов’язок і законний інтерес
Строк зберігання: 4 роки з моменту вирішення
Відповідь на запит із контактної форми
Правова підстава: законний інтерес, ст. 6 п. 1 літ. f)
Строк зберігання: 1 рік з моменту останньої комунікації
Надсилання комерційних повідомлень і новин
Правова підстава: згода, ст. 6 п. 1 літ. a)
Строк зберігання: до відкликання згоди
Публікація фотографій результатів роботи
Правова підстава: згода, ст. 6 п. 1 літ. a)
Строк зберігання: до відкликання згоди
Аналітика відвідуваності вебсайту
Правова підстава: згода на cookie, ст. 6 п. 1 літ. a)
Строк зберігання: відповідно до налаштувань окремих файлів cookie
Захист правових вимог розпорядника
Правова підстава: законний інтерес, ст. 6 п. 1 літ. f)
Строк зберігання: протягом строку позовної давності
Надання даних, необхідних для запису та надання послуги, є договірною вимогою. Без цих даних послугу неможливо замовити чи виконати. Надання даних для маркетингових цілей є цілком добровільним.
4. Одержувачі персональних даних
Ми не продаємо і не здаємо в оренду ваші персональні дані. Ми передаємо їх лише в необхідному обсязі таким категоріям одержувачів:
- Постачальник вебхостингу та технічної підтримки вебсайту
- Постачальник системи онлайн-запису, якщо вона використовується
- Постачальник послуг вимірювання відвідуваності (Google Analytics, Google Site Kit)
- Бухгалтер і податковий консультант
- Постачальник поштової та комунікаційної платформи, включно зі службою WhatsApp
- Органи публічної влади у випадках, встановлених законодавством
З кожним обробником ми уклали договір про обробку персональних даних відповідно до статті 28 GDPR.
Працівники та стилісти, які з нами співпрацюють, мають доступ лише до тих даних, які їм необхідні для виконання роботи, і зобов’язані дотримуватися конфіденційності.
Передавання за межі Європейського Союзу
Деякі постачальники технічних послуг можуть обробляти дані на серверах за межами Європейського економічного простору. Таке передавання завжди відбувається на підставі рішення Європейської Комісії про належний рівень захисту або на підставі стандартних договірних положень, затверджених Європейською Комісією.
5. Файли cookie
Cookie – це невеликі текстові файли, що зберігаються у вашому браузері. Ми використовуємо такі категорії:
Необхідні (технічні) cookie
Забезпечують базове функціонування сайту, наприклад надсилання форми або збереження вибору мови.
Зберігаються на підставі законного інтересу, їх неможливо вимкнути.
Аналітичні cookie
Слугують для вимірювання відвідуваності та поведінки користувачів (Google Analytics).
Зберігаються лише за вашою згодою.
Маркетингові cookie
Дозволяють показувати релевантну рекламу та вимірювати її ефективність.
Зберігаються лише за вашою згодою.
Згоду на зберігання необов’язкових cookie ви надаєте через банер, що з’являється під час першого відвідування сайту. Свої налаштування ви можете змінити будь-коли в налаштуваннях cookie на нашому сайті або безпосередньо у вашому браузері, де cookie також можна видалити.
6. Ваші права
Щодо своїх персональних даних ви маєте такі права відповідно до GDPR:
Право на доступ
Ви можете дізнатися, чи обробляємо ми ваші дані та які саме, і отримати їх копію.
Право на виправлення
Ви можете вимагати виправлення неточних або доповнення неповних даних.
Право на видалення
Ви можете вимагати видалення даних, якщо підстава для їх обробки відпала і цьому не перешкоджає законодавчий обов’язок.
Право на обмеження обробки
Ви можете вимагати тимчасового призупинення обробки, наприклад на час перевірки точності даних.
Право на перенесення даних
Ви можете отримати дані у машинозчитуваному форматі або доручити передати їх іншому розпоряднику.
Право на заперечення
Ви можете заперечити проти обробки, що ґрунтується на законному інтересі, включно з прямим маркетингом.
Право відкликати згоду
Ви можете відкликати згоду в будь-який час. Відкликання не впливає на законність обробки, здійсненої до відкликання.
Право подати скаргу
Ви можете звернутися до наглядового органу, див. нижче.
Свої права ви можете реалізувати письмово за юридичною адресою розпорядника або електронною поштою на office@yaraspace.cz. Ми відповімо на ваш запит не пізніше ніж протягом одного місяця з дня його отримання. В обґрунтованих випадках цей строк може бути продовжений ще на два місяці, про що ми вас повідомимо.
Для підтвердження особи ми можемо запитати додаткову інформацію. Розгляд запиту є безкоштовним, за винятком явно необґрунтованих або повторюваних запитів.
Наглядовий орган
Орган: Управління із захисту персональних даних (Úřad pro ochranu osobních údajů)
Адреса: Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка
Вебсайт: https://www.uoou.cz
Телефон: +420 234 665 111
7. Захист персональних даних
Ми вжили технічних та організаційних заходів, що відповідають характеру оброблюваних даних:
- Шифроване передавання даних між браузером і вебсайтом за протоколом HTTPS
- Обмежений доступ до даних лише для уповноважених осіб, яким вони потрібні для роботи
- Обов’язок збереження конфіденційності для всіх працівників і партнерів
- Безпечне зберігання паперової документації в приміщенні, що замикається
- Регулярне оновлення використовуваного програмного забезпечення та резервне копіювання даних
Звертаємо увагу, що передавання даних через інтернет неможливо захистити абсолютно. Проте ми докладаємо всіх розумних зусиль для мінімізації ризику.
8. Автоматизоване прийняття рішень
Під час обробки ваших персональних даних не відбувається автоматизованого прийняття рішень або профілювання, яке мало б для вас правові наслідки чи подібним чином суттєво на вас впливало.
9. Посилання на сайти третіх сторін
Наш вебсайт може містити посилання на сайти третіх сторін, наприклад на профілі в соціальних мережах Instagram і Facebook або на картографічні сервіси. Ці сайти мають власні політики конфіденційності, і ми не несемо відповідальності за їхній вміст чи за обробку даних на них.
10. Зміни цієї Політики
Ми можемо оновлювати цю Політику за потреби, наприклад у разі зміни обсягу наданих послуг або законодавства. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати набрання чинності.
Про суттєві зміни, що стосуються обробки на підставі вашої згоди, ми повідомимо вас заздалегідь електронною поштою або через повідомлення на вебсайті.
11. Контакти
З будь-яким питанням щодо захисту персональних даних звертайтеся до нас:
Електронна пошта: office@yaraspace.cz
Телефон: +420 776 886 466
Адреса салону: Křižná 169/8, 767 01 Kroměříž, Чеська Республіка
Ця Політика конфіденційності чинна з: 27.07.2026
Версія документа: 2.0