Политика конфиденциальности

1. Введение

Благодарим за интерес к нашей косметологической студии. Защита ваших персональных данных важна для нас. Ниже мы объясняем, как обрабатываются персональные данные при посещении нашего сайта и использовании онлайн-сервисов.

2. Оператор персональных данных

Владелица: Maria Petrenko

Frizstraße 3, 70734 Fellbach, Баден-Вюртемберг, Германия

Телефон: +49 176 55 70 37 14

Электронная почта: mail@mary4.beauty

3. Термины

Применяются определения GDPR (DSGVO), в частности ст. 4 GDPR: например, «персональные данные», «обработка», «оператор персональных данных» и «обработчик данных по поручению».

4. Хостинг, инфраструктура и данные журналов

• При открытии страниц автоматически обрабатываются журналы сервера: IP-адрес, дата и время, URL, источник перехода, данные браузера и код состояния.
• Правовое основание: ст. 6(1)(f) GDPR — законный интерес в стабильной и безопасной работе сайта.
• Срок хранения: данные журналов, как правило, кратковременно сохраняются для анализа безопасности и ошибок, после чего удаляются или обезличиваются.
• Мы используем стандартные веб-компоненты и CDN, а также услуги хостинг-провайдера для технической работы сайта. При необходимости с поставщиками услуг заключены договоры на обработку данных по поручению. 
  

5. Файлы cookie и управление согласием

• Для работы сайта мы используем технически необходимые файлы cookie.
• Необязательные файлы cookie для статистики, маркетинга и удобства используются только с вашего **согласия**.
• Вы можете в любое время изменить свой выбор через панель cookie.
• Правовые основания: ст. 6(1)(f) GDPR для необходимых файлов cookie и ст. 6(1)(a) GDPR — согласие на необязательные файлы cookie.
• Подробности приведены в нашей **[Политике использования cookie](/cookie-policy)**.

6. Контактная форма и общение

• При использовании контактной формы мы обрабатываем введённые вами данные, например имя, электронную почту, телефон, тему и сообщение, чтобы ответить на ваш запрос.
• Правовые основания: ст. 6(1)(b) GDPR — общение до заключения договора, и ст. 6(1)(f) GDPR — общие запросы.
• Срок хранения: до завершения обработки запроса и истечения применимых установленных законом сроков хранения. 
  

7. Онлайн-запись на приём

• При запросе или оформлении записи онлайн мы обрабатываем необходимые контактные данные и сведения о записи.
• Правовое основание: ст. 6(1)(b) GDPR — договор или действия до его заключения.
• Срок хранения: в соответствии с установленными законом сроками либо до достижения цели обработки. 
  

7a. Электронные сообщения и информация об аналогичных услугах

Сервисные письма. В связи с запросами на запись, бронированием, оказанием забронированных услуг и управлением клиентским аккаунтом мы используем ваш адрес электронной почты для необходимых сообщений, в частности подтверждений, изменений и отмен записи, а также важной информации о вашем приёме или аккаунте. Если обработка необходима для исполнения договора или действий до его заключения, правовым основанием является ст. 6(1)(b) GDPR. Необходимые сервисные письма не содержат рекламы.

Реклама собственных аналогичных услуг для существующих клиентов. Если мы получили ваш адрес электронной почты в связи с продажей услуги и соблюдены все условия абз. 3 § 7 Закона Германии о противодействии недобросовестной конкуренции (UWG), мы можем информировать вас по электронной почте о собственных аналогичных косметических процедурах, услугах по уходу и непосредственно связанных с ними предложениях Mary4Beauty. Это включает, например, информацию о соответствующих новых или дополнительных косметических услугах и подходящих предложениях. Такая реклама направляется только при отсутствии вашего возражения против использования адреса для этой цели и при условии, что при сборе адреса и в каждом соответствующем письме вы были ясно и недвусмысленно проинформированы о праве возражать. Правовое основание обработки данных — ст. 6(1)(f) GDPR: законный интерес в информировании существующих клиентов о собственных аналогичных услугах при соблюдении условий абз. 3 § 7 UWG. Сама по себе регистрация клиентского аккаунта или простой запрос на запись не создаёт общего разрешения на отправку такой рекламы.

Отправители и используемые данные. Письма могут отправляться с различных используемых Mary4Beauty адресов домена @mary4.beauty. Ответственной за эти сообщения остаётся Maria Petrenko как владелица Mary4Beauty. Для этого мы обрабатываем адрес электронной почты, при необходимости имя, необходимую связь с клиентом или записью, а также сведения о предоставленных согласиях, возражениях и блокировках электронной почты. Особые категории персональных данных, в частности сведения о состоянии здоровья, для рекламных целей не анализируются.

Возражение. Вы можете в любое время бесплатно и без объяснения причин возразить против обработки ваших данных для прямого маркетинга, в частности через ссылку отписки в каждом рекламном письме или сообщением на mail@mary4.beauty. Осуществление права на возражение не влечёт иных расходов, кроме возможных расходов на передачу сообщения по базовым тарифам. После вашего возражения мы больше не будем использовать адрес для этой прямой рекламы. Это не затрагивает необходимые сообщения без рекламы для оказания забронированных услуг или управления клиентским аккаунтом. Чтобы предотвратить повторное рекламное обращение, мы можем хранить необходимую информацию о блокировке.

Границы этого положения. Это положение не является общим согласием на информационные рассылки, рекламу чужих или неаналогичных предложений, а также рекламу по SMS или WhatsApp. Если требуется отдельное согласие, соответствующая реклама направляется только на его основании.

8. Онлайн-чат

• На сайте встроен онлайн-чат Odoo Website Live Chat. При его использовании могут обрабатываться данные о подключении и использовании, а также введённое вами содержимое. 
• Правовое основание: ст. 6(1)(a) GDPR — согласие, либо ст. 6(1)(b) GDPR — поддержка по запросам до заключения договора.

9. Встроенные карты (Google Maps)

• Для отображения нашего местоположения могут использоваться встроенные карты Google Maps. Карта загружается только после вашего согласия через механизм управления cookie и согласием.
• Поставщик: Google Ireland Limited. Возможна передача данных в третьи страны.
• Правовое основание: ст. 6(1)(a) GDPR — согласие. 
  

10. Веб-аналитика и управление тегами

Мы используем сервисы аналитики и управления тегами с соблюдением требований защиты данных; они активируются только после получения согласия:

• Google Tag Manager (GTM): управляет тегами и подключениями; как правило, сам не обрабатывает персональные данные, но может загружать другие сервисы. Поставщик: Google Ireland Limited. Правовое основание: ст. 6(1)(a) GDPR.
• Plausible Analytics (домен: analytics.pnet.cloud): веб-аналитика с минимизацией данных без персональных профилей; IP-адреса не хранятся постоянно. Правовое основание: ст. 6(1)(a) GDPR.
• Ahrefs Analytics: анализ посещаемости и SEO. Правовое основание: ст. 6(1)(a) GDPR.

Информация о возможной передаче данных отдельными поставщиками в третьи страны, в частности в США: могут возникать риски, например из-за отсутствия уровня защиты данных, сопоставимого с уровнем ЕС. Ваше согласие также распространяется на такую передачу — ст. 49(1)(a) GDPR. 

11. Ссылки на социальные сети и WhatsApp

• На сайте размещены ссылки на наши профили в социальных сетях Instagram и Facebook. При переходе применяются правила обработки данных соответствующей платформы.
• Мы можем предоставлять возможность связаться с нами через WhatsApp. При её использовании дополнительно применяются условия конфиденциальности WhatsApp.
• Правовое основание: ст. 6(1)(a) GDPR — ваша инициатива или согласие, либо ст. 6(1)(b) GDPR — общение.

12. Обзор правовых оснований

• Ст. 6(1)(a) GDPR — согласие
• Ст. 6(1)(b) GDPR — договор или действия до его заключения
• Ст. 6(1)(f) GDPR — законные интересы, в частности безопасность работы, предотвращение злоупотреблений и, при соблюдении условий абз. 3 § 7 UWG, прямой маркетинг собственных аналогичных услуг для существующих клиентов.

13. Получатели данных и обработка по поручению

• Поставщики хостинга, инфраструктуры и поддержки — обработчики данных по поручению
• Сервисы аналитики, общения и управления тегами при наличии согласия

При необходимости со всеми соответствующими поставщиками услуг заключены договоры на обработку данных по поручению.

14. Сроки хранения

Мы обрабатываем персональные данные только в течение срока, необходимого для соответствующих целей, либо в течение установленных законом сроков хранения. Затем данные удаляются или обезличиваются.

Мы храним сведения о возражении против прямого маркетинга, в частности адрес электронной почты и статус блокировки, в необходимом объёме, чтобы постоянно соблюдать возражение и предотвращать дальнейшую нежелательную рекламу. Эти сведения не используются для проведения рекламных кампаний.

15. Ваши права

Вы имеете следующие права в отношении оператора персональных данных:

• Право на доступ к данным — ст. 15 GDPR
• Право на исправление данных — ст. 16 GDPR
• Право на удаление данных — ст. 17 GDPR
• Право на ограничение обработки — ст. 18 GDPR
• Право на переносимость данных — ст. 20 GDPR
• Право возражать в соответствии со ст. 21 GDPR против обработки на основании ст. 6(1)(f) GDPR
• Право отозвать предоставленное согласие на будущее — ст. 7(3) GDPR
• Право подать жалобу в надзорный орган по защите данных — ст. 77 GDPR
• Право в любое время возразить против обработки персональных данных для прямого маркетинга согласно ст. 21(2) и (3) GDPR; после возражения данные больше не обрабатываются для этих целей.

16. Обязанность предоставления данных

Предоставление ваших данных необходимо для оформления и исполнения записей и договоров — ст. 6(1)(b) GDPR. Без этих данных обработка запроса может оказаться невозможной. Для необязательных сервисов, таких как аналитика, карты и онлайн-чат, обязанности предоставлять данные нет. Использование адреса электронной почты для прямого маркетинга не является условием записи или проведения процедуры. Ваше возражение против рекламы на это не влияет.

17. Безопасность данных

Мы принимаем технические и организационные меры для защиты ваших данных от потери, уничтожения, доступа, изменения или распространения неуполномоченными лицами.

18. Актуальность

Эта Политика конфиденциальности обновляется по мере необходимости, например при изменении функций, поставщиков услуг или законодательства.