Политика конфиденциальности

Администратор данных

Администратор персональных данных: Tok Shok Studio, Anna Kovalchuk, ul. Piękna 28/34 lok. 53, 00-547 Варшава. Данные компании указаны внизу страницы.

По вопросам персональных данных свяжитесь с нами через контакты на странице «Контакты».

Какие данные мы собираем

• Данные для записи: имя, фамилия, номер телефона, e-mail. Онлайн-запись обслуживает Booksy, который также обрабатывает данные по собственной политике конфиденциальности.
• Содержание сообщений, которые вы отправляете нам через Instagram, WhatsApp, Telegram, телефон или e-mail.
• Анкета здоровья и согласие на процедуру. Это данные о здоровье, которые мы обрабатываем только с вашего явного согласия, чтобы процедура была безопасной.
• Фото до и после. Делаем и публикуем их только с вашего отдельного согласия, без лица, если вы не разрешили иное.

Цели и правовые основания

• Запись и оказание услуги: ст. 6 ч. 1 п. b GDPR (договор).
• Анкета здоровья: ст. 9 ч. 2 п. a GDPR (явное согласие).
• Публикация фото: ст. 6 ч. 1 п. a GDPR (согласие).
• Статистика посещений (Google Analytics) и внешние сервисы на сайте (Booksy, карта Google): ст. 6(1)(a) GDPR (согласие) в связи со ст. 399 польского Закона об электронных коммуникациях.
• Расчёты и бухгалтерская документация: ст. 6 ч. 1 п. c GDPR (юридическая обязанность).
• Установление, предъявление и защита претензий: ст. 6 ч. 1 п. f GDPR (законный интерес).

Как долго храним данные

Данные, связанные с услугами, храним, пока вы пользуетесь нашими услугами, а затем до истечения сроков исковой давности и сроков, требуемых налоговым законодательством. Данные, обрабатываемые на основании согласия, храним до его отзыва.

Анкеты здоровья и согласия на процедуру храним в бумажном виде в студии 10 лет.

Кому передаём данные

Данные могут получить только те, кто помогает нам вести студию: Booksy (запись), хостинг сайта, бухгалтерское бюро AnMa Katarzyna Oglęcka, Google (Analytics и карты, только с вашего согласия), а также мессенджеры, через которые вы с нами связываетесь (Meta: Instagram, WhatsApp; Telegram). Некоторые из них могут обрабатывать данные за пределами Европейской экономической зоны на основании стандартных договорных положений или EU-US Data Privacy Framework.

Cookies и память браузера

При первом посещении мы спрашиваем согласие. Без него сайт использует только необходимую память браузера, а Google Analytics, виджет Booksy и карта Google не загружаются. Изменить или отозвать согласие можно в любой момент по ссылке «Настройки cookies» в футере. Отзыв не влияет на законность предыдущей обработки.

• Необходимые (без согласия): в памяти браузера (localStorage) мы храним выбранный язык (lang), тему (theme) и ваш выбор по cookies (consent). Эти данные остаются в вашем браузере и никуда не отправляются; их можно удалить, очистив данные сайта.
• Аналитика (с согласия): Google Analytics 4, поставщик Google Ireland Limited. Собирает псевдонимный идентификатор браузера, просмотренные страницы, источник перехода, тип устройства и браузера и примерное местоположение (город); IP-адрес не сохраняется. Cookies _ga и _ga_<ID> хранятся до 2 лет, данные в Google Analytics — до 14 месяцев. Данные могут передаваться в США на основании EU-US Data Privacy Framework.
• Онлайн-запись (с согласия): виджет записи Booksy (Booksy International sp. z o.o.). После загрузки Booksy получает ваш IP-адрес и данные браузера и может сохранять собственные cookies по своей политике конфиденциальности. Без согласия кнопка записи открывает Booksy в новой вкладке.
• Карты (с согласия): карта Google с расположением студии (Google Ireland Limited). После загрузки Google получает ваш IP-адрес и данные браузера и может сохранять собственные cookies по своей политике конфиденциальности. Карту можно также показать кнопкой «Показать карту»; это согласие касается только карт.

Обязательно ли предоставлять данные

• Предоставление данных добровольно, но без имени и номера телефона мы не сможем записать вас на визит.
• Заполнение анкеты здоровья и согласия на процедуру — условие её проведения. Без них мы не можем провести процедуру безопасно, поэтому не будем её проводить.
• Данные для счёта-фактуры требуются по налоговому законодательству, если вы просите счёт.
• Согласие на фото, аналитику, виджет Booksy и карту Google добровольно. Отказ не влияет на оказание услуги.
• Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование (ст. 22 GDPR).

Ваши права

• Доступ к данным и получение их копии.
• Исправление, удаление или ограничение обработки.
• Перенос данных.
• Возражение против обработки на основании законного интереса.
• Отзыв согласия в любой момент, без влияния на законность прежней обработки.
• Жалоба Председателю Управления по защите персональных данных Польши (uodo.gov.pl).