Політика конфіденційності

Адміністратор даних

Адміністратор персональних даних: Tok Shok Studio, Anna Kovalchuk, ul. Piękna 28/34 lok. 53, 00-547 Варшава. Дані компанії наведено внизу сторінки.

З питань щодо персональних даних зв’яжіться з нами через контакти на сторінці «Контакти».

Які дані ми збираємо

• Дані для бронювання: ім’я, прізвище, номер телефону, e-mail. Онлайн-бронювання обслуговує Booksy, який також обробляє дані згідно з власною політикою конфіденційності.
• Зміст повідомлень, які ви надсилаєте нам через Instagram, WhatsApp, Telegram, телефон або e-mail.
• Анкета здоров’я та згода на процедуру. Це дані про здоров’я, які ми обробляємо лише за вашою явною згодою, щоб процедура була безпечною.
• Фото до і після. Робимо і публікуємо їх лише за вашою окремою згодою, без обличчя, якщо ви не погодилися на інше.

Мета та правові підстави

• Бронювання та надання послуги: ст. 6 ч. 1 п. b GDPR (договір).
• Анкета здоров’я: ст. 9 ч. 2 п. a GDPR (явна згода).
• Публікація фото: ст. 6 ч. 1 п. a GDPR (згода).
• Статистика відвідувань (Google Analytics) і зовнішні сервіси на сайті (Booksy, мапа Google): ст. 6(1)(a) GDPR (згода) у зв’язку зі ст. 399 польського Закону про електронні комунікації.
• Розрахунки та бухгалтерська документація: ст. 6 ч. 1 п. c GDPR (юридичний обов’язок).
• Встановлення, пред’явлення та захист претензій: ст. 6 ч. 1 п. f GDPR (законний інтерес).

Як довго зберігаємо дані

Дані, пов’язані з послугами, зберігаємо, поки ви користуєтеся нашими послугами, а потім до закінчення строків позовної давності та строків, яких вимагає податкове законодавство. Дані, оброблювані за згодою, зберігаємо до її відкликання.

Анкети здоров’я та згоди на процедуру зберігаємо в паперовому вигляді в студії протягом 10 років.

Кому передаємо дані

Дані можуть отримати лише ті, хто допомагає нам вести студію: Booksy (бронювання), хостинг сайту, бухгалтерське бюро AnMa Katarzyna Oglęcka, Google (Analytics і мапи, лише за вашою згодою), а також месенджери, через які ви з нами зв’язуєтеся (Meta: Instagram, WhatsApp; Telegram). Частина з них може обробляти дані поза Європейською економічною зоною на підставі стандартних договірних положень або EU-US Data Privacy Framework.

Cookies і пам’ять браузера

Під час першого візиту ми питаємо про згоду. Без неї сайт використовує лише необхідну пам’ять браузера, а Google Analytics, віджет Booksy і мапа Google не завантажуються. Змінити або відкликати згоду можна будь-коли за посиланням «Налаштування cookies» у футері. Відкликання не впливає на законність попередньої обробки.

• Необхідні (без згоди): у пам’яті браузера (localStorage) ми зберігаємо вибрану мову (lang), тему (theme) і ваш вибір щодо cookies (consent). Ці дані лишаються у вашому браузері й нікуди не надсилаються; їх можна видалити, очистивши дані сайту.
• Аналітика (за згодою): Google Analytics 4, постачальник Google Ireland Limited. Збирає псевдонімний ідентифікатор браузера, переглянуті сторінки, джерело переходу, тип пристрою й браузера та приблизне місцезнаходження (місто); IP-адреса не зберігається. Cookies _ga і _ga_<ID> зберігаються до 2 років, дані в Google Analytics — до 14 місяців. Дані можуть передаватися до США на підставі EU-US Data Privacy Framework.
• Онлайн-запис (за згодою): віджет запису Booksy (Booksy International sp. z o.o.). Після завантаження Booksy отримує вашу IP-адресу й дані браузера та може зберігати власні cookies за своєю політикою конфіденційності. Без згоди кнопка запису відкриває Booksy у новій вкладці.
• Мапи (за згодою): мапа Google з розташуванням студії (Google Ireland Limited). Після завантаження Google отримує вашу IP-адресу й дані браузера та може зберігати власні cookies за своєю політикою конфіденційності. Мапу можна також показати кнопкою «Показати мапу»; ця згода стосується лише мап.

Чи обов’язково надавати дані

• Надання даних добровільне, але без імені та номера телефону ми не можемо записати вас на візит.
• Заповнення анкети здоров’я та згоди на процедуру — умова її проведення. Без них ми не можемо провести процедуру безпечно, тому не проводитимемо її.
• Дані для фактури вимагає податкове законодавство, якщо ви просите фактуру.
• Згода на фото, аналітику, віджет Booksy і мапу Google добровільна. Відмова не впливає на надання послуги.
• Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні (ст. 22 GDPR).

Ваші права

• Доступ до даних і отримання їх копії.
• Виправлення, видалення або обмеження обробки.
• Перенесення даних.
• Заперечення проти обробки на підставі законного інтересу.
• Відкликання згоди будь-коли, без впливу на законність попередньої обробки.
• Скарга до Голови Управління захисту персональних даних Польщі (uodo.gov.pl).