Політика конфіденційності
Ця Політика конфіденційності описує правила обробки персональних даних у зв'язку з користуванням вебсайтом essence-eliza.eu, контактом із брендом ESSENCE та користуванням запропонованими послугами.
1. Адміністратор персональних даних
Адміністратором персональних даних є:
Yelizaveta Kuzmenko
яка веде бренд ESSENCE
Контакт з адміністратором:
- E-mail kontakt@essence-eliza.eu
- Телефон +48 575 115 497
З питань, пов'язаних з обробкою персональних даних та реалізацією прав, передбачених GDPR, можна звертатися за вказаною вище електронною адресою.
Адміністратор не призначав Інспектора із захисту даних.
2. Які дані можуть оброблятися
Вебсайт essence-eliza.eu не має контактної форми чи системи онлайн-бронювання.
Персональні дані можуть бути безпосередньо надані особою, яка контактує з ESSENCE:
- телефоном,
- електронною поштою,
- через WhatsApp,
- особисто під час зустрічі.
Залежно від способу та мети контакту це можуть бути, зокрема:
- ім'я та прізвище,
- номер телефону,
- адреса електронної пошти,
- зміст листування,
- інформація, пов'язана з узгодженням часу та організацією зустрічі,
- інформація, необхідна для надання послуги,
- інформація щодо безпеки та протипоказань,
- дані про стан здоров'я, надані клієнтом або зазначені в анкеті перед початком послуги.
Адміністратор обробляє лише ті дані, які необхідні для визначеної мети, відповідно до принципу мінімізації даних.
3. Цілі та правові підстави обробки
- Відповідь на повідомлення, запитання або встановлення контакту — на підставі законного інтересу адміністратора, який полягає у веденні комунікації з особами, зацікавленими у пропозиції, відповідно до ст. 6 ч. 1 літ. f GDPR.
- Узгодження часу зустрічі та вчинення дій на прохання особи до укладення договору про надання послуги — на підставі ст. 6 ч. 1 літ. b GDPR.
- Надання узгодженої послуги та пов'язані з нею організаційні домовленості — на підставі ст. 6 ч. 1 літ. b GDPR.
- Виконання обов'язків, що випливають із законодавства, якщо вони застосовуються, зокрема податкових або бухгалтерських — на підставі ст. 6 ч. 1 літ. c GDPR.
- Встановлення, пред'явлення або захист можливих вимог — на підставі законного інтересу адміністратора, відповідно до ст. 6 ч. 1 літ. f GDPR.
4. Дані про стан здоров'я
Інформація про стан здоров'я належить до спеціальної категорії персональних даних у розумінні ст. 9 GDPR.
Особа, яка контактує з ESSENCE, може за власною ініціативою надати інформацію про стан свого здоров'я, зокрема під час запитань щодо безпеки послуги, протипоказань або можливості скористатися певною формою роботи.
Така інформація використовується виключно в обсязі, необхідному для надання відповіді, забезпечення безпеки або визначення належного подальшого порядку дій.
Перед початком роботи клієнт заповнює в кабінеті паперову анкету щодо безпеки та протипоказань. Під час наступних зустрічей анкета може доповнюватися інформацією, важливою для подальшої роботи.
Систематичне зберігання даних про стан здоров'я, що містяться в анкеті, здійснюється на підставі чітко вираженої згоди клієнта відповідно до ст. 9 ч. 2 літ. a GDPR.
Згоду можна відкликати в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої до моменту її відкликання.
5. Добровільність надання даних
Надання персональних даних є добровільним.
Однак без надання основних контактних даних може бути неможливо відповісти на повідомлення, узгодити час зустрічі або надати послугу.
У випадку даних, необхідних для оцінки протипоказань або безпеки, відмова від надання інформації може означати, що адміністратор не зможе безпечно провести певну послугу.
6. Строк зберігання даних
Дані зберігаються протягом періоду, необхідного для реалізації мети, для якої вони були зібрані.
Зокрема:
- листування з особою, яка не стала клієнтом, може зберігатися до 12 місяців після завершення контакту;
- організаційні дані, пов'язані з користуванням послугами, можуть зберігатися протягом періоду співпраці, а потім, як правило, до 3 років після останньої послуги;
- паперові анкети щодо протипоказань і безпеки та пов'язана з ними інформація можуть зберігатися протягом періоду користування послугами та до 3 років після останньої послуги;
- дані, що обробляються на підставі згоди, можуть оброблятися до моменту її відкликання, якщо після відкликання не існує іншої законної підстави для подальшого зберігання певних даних;
- дані, зберігання яких вимагається законодавством, можуть зберігатися протягом строку, встановленого цим законодавством;
- дані, необхідні для встановлення, пред'явлення або захисту вимог, можуть зберігатися до спливу відповідних строків позовної давності.
7. Одержувачі даних та постачальники технічних послуг
Персональні дані не продаються та не передаються іншим суб'єктам у маркетингових цілях.
У межах, необхідних для роботи вебсайту та комунікації, дані можуть оброблятися постачальниками технічних послуг, якими користується адміністратор, зокрема:
- Netlify — постачальник хостингової інфраструктури вебсайту. Під час користування сайтом можуть оброблятися технічні дані з'єднання, такі як IP-адреса, інформація про браузер і пристрій, а також дані щодо запиту, спрямованого до сервера.
- OVHcloud / Zimbra — постачальник послуг, пов'язаних із доменом та обслуговуванням електронної скриньки kontakt@essence-eliza.eu.
- WhatsApp / Meta Platforms — якщо користувач сам вирішить зв'язатися через WhatsApp. Користування цією послугою також підпорядковується правилам конфіденційності її постачальника.
Дані також можуть бути передані суб'єктам, які мають право отримати їх відповідно до чинного законодавства.
8. Посилання на зовнішні сервіси
Вебсайт може містити посилання на зовнішні сервіси, наприклад WhatsApp, а в майбутньому також посилання на локацію в Google Maps.
Натискання такого посилання означає вихід із вебсайту essence-eliza.eu. З цього моменту подальша обробка даних здійснюється відповідно до політики конфіденційності оператора відповідного сервісу.
Саме розміщення звичайного посилання не означає автоматичного завантаження на вебсайт контенту чи інструментів такого постачальника.
9. Cookies, аналітика та технології відстеження
У поточній конфігурації вебсайт essence-eliza.eu:
- не використовує Google Analytics,
- не використовує Google Tag Manager,
- не використовує Meta Pixel,
- не використовує маркетингові чи аналітичні cookies,
- не здійснює профілювання користувачів,
- не має контактної форми,
- не має системи онлайн-бронювання.
Вебсайт наразі не використовує механізмів, які вимагали б згоди користувача на маркетингові або аналітичні cookies.
У фінальній технічній конфігурації шрифти, які використовуються на вебсайті, зберігатимуться локально та не завантажуватимуться безпосередньо із серверів Google.
Якщо в майбутньому спосіб роботи вебсайту зміниться, зокрема буде впроваджено аналітичні або маркетингові інструменти, вбудований зовнішній контент чи технології, що потребують згоди користувача, цю Політику конфіденційності та спосіб керування згодами буде відповідно оновлено.
10. Маркетинг
Адміністратор наразі не веде розсилку newsletter і не здійснює автоматизованих маркетингових дій через електронну пошту, SMS або WhatsApp.
Дані, надані під час контакту щодо послуги, не використовуються для надсилання небажаних маркетингових повідомлень.
11. Публікація відгуків, фотографій та інших матеріалів клієнтів
Адміністратор наразі не публікує на вебсайті відгуки, фотографії чи інші матеріали, які дають змогу ідентифікувати клієнтів.
Якщо така можливість буде запроваджена в майбутньому, публікація матеріалів, які дозволяють ідентифікувати конкретну особу, вимагатиме належної правової підстави, а у випадках, коли потрібна згода, — окремої згоди цієї особи.
12. Безпека даних
Адміністратор застосовує відповідні технічні та організаційні заходи, пристосовані до характеру даних, що обробляються.
Вебсайт використовує захищене з'єднання HTTPS.
Доступ до електронної поштової скриньки та інших систем, що використовуються для комунікації, захищений.
Паперові анкети, що містять дані клієнтів, у тому числі інформацію про стан здоров'я, зберігаються у спосіб, який обмежує доступ неуповноважених осіб.
13. Передача даних за межі Європейської економічної зони
Деякі постачальники технологічних послуг, якими користується адміністратор, можуть працювати також за межами Європейської економічної зони або використовувати інфраструктуру, розташовану за межами ЄЕЗ.
Якщо у зв'язку з використанням певної послуги відбувається передача даних за межі ЄЕЗ, вона здійснюється відповідно до правил, передбачених GDPR, із застосуванням належних для конкретного випадку правових механізмів.
14. Автоматизоване прийняття рішень і профілювання
Адміністратор не використовує персональні дані для автоматизованого прийняття рішень, які мають юридичні наслідки або в подібний спосіб істотно впливають на користувача.
Дані не використовуються для маркетингового профілювання.
15. Права особи, якої стосуються дані
У межах, передбачених GDPR, особа, якої стосуються дані, має право на:
- доступ до своїх персональних даних,
- отримання копії даних,
- виправлення неточних даних,
- вимогу видалення даних,
- обмеження обробки,
- перенесення даних, якщо виконані умови, передбачені GDPR,
- заперечення проти обробки, що здійснюється на підставі законного інтересу адміністратора,
- відкликання згоди в будь-який момент, якщо обробка ґрунтується на згоді.
Для реалізації своїх прав можна написати на: kontakt@essence-eliza.eu
16. Право подати скаргу
Особа, яка вважає, що її персональні дані обробляються з порушенням GDPR, має право подати скаргу до компетентного наглядового органу.
У Польщі таким органом є: Президент Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych).
17. Зміни до Політики конфіденційності
Політика конфіденційності може оновлюватися, зокрема у випадку:
- зміни обсягу або способу надання послуг,
- зміни постачальників технологічних послуг,
- впровадження нових функцій на вебсайті,
- застосування аналітичних або маркетингових інструментів,
- змін у законодавстві або практиці його застосування.
Актуальна версія Політики конфіденційності буде публікуватися на вебсайті essence-eliza.eu.