Политика конфиденциальности
Настоящая политика описывает, как CHILL BEAUTY обрабатывает персональные данные лиц, пользующихся сайтом салона. Администратором данных является CHILL BEAUTY, Tadeusza Romanowicza 4, 30-702 Kraków, NIP 6793277684, REGON 526473850. Контакт по вопросам персональных данных: форма запроса на сайте, e-mail 0939982160al@gmail.com или телефон +48 534 357 020.
1. Объём обрабатываемых данных
- данные, указанные в форме запроса: имя, номер телефона, при желании адрес e-mail, выбранная услуга, желаемое время и текст сообщения;
- технические данные: IP-адрес в виде хеша с солью, информация о браузере и метка времени — исключительно для безопасности и предотвращения злоупотреблений;
- данные, собираемые аналитическими инструментами Google, только после получения согласия (см.: Политика cookies).
2. Цели и правовые основания
- ответ на запрос и согласование времени визита — ст. 6(1)(b) GDPR (действия, необходимые для заключения договора);
- обеспечение безопасности сайта и защита от спама — ст. 6(1)(f) GDPR (законный интерес администратора);
- статистика и маркетинг — ст. 6(1)(a) GDPR (согласие), которое можно дать в баннере cookies и отозвать в любой момент.
3. Хранение и получатели данных
Запросы из формы сохраняются в базе данных Cloudflare (D1) и доступны только владельцу салона в административной панели. Мы не отправляем их по электронной почте и не передаём во внешние маркетинговые системы.
Данные могут передаваться следующим поставщикам технических услуг:
- Cloudflare — хостинг сайта, CDN, база запросов (D1), хранилище фото портфолио (KV) и защита от злоупотреблений (rate limiting);
- Google — Карты Google (встроены на странице контактов и загружаются вместе с ней) и аналитические и рекламные инструменты (GA4, Google Tag Manager, Google Ads), запускаемые только после согласия. В связи с использованием сервисов Google данные могут обрабатываться за пределами ЕЭЗ на основании стандартных договорных положений;
- Booksy — бронирование визитов происходит на сайте Booksy, который обрабатывает данные по собственным правилам и является отдельным администратором.
4. Срок хранения
- запросы о визите — до 180 дней с момента получения, если ранее не возникнут обстоятельства, требующие более длительного хранения;
- сессии административной панели — 12 часов, после чего автоматически завершаются;
- счётчики ограничения запросов — до 24 часов, технические данные, связанные с безопасностью, — до 30 дней.
5. Права лиц
Вы имеете право на доступ к данным, их исправление, удаление или ограничение обработки, а также право на перенос данных и возражение. Согласие на аналитику можно отозвать в любой момент — это не влияет на законность предыдущей обработки. Вы также вправе подать жалобу Председателю Управления защиты персональных данных Польши (UODO).
6. Безопасность
Сайт работает только через HTTPS. Доступ к административной панели ограничен владельцем салона: пароль хранится только как хеш с солью, сессия работает в cookie HttpOnly/Secure/SameSite=Strict, а операции изменения данных требуют токена CSRF. Форма защищена лимитом отправок на IP-адрес, honeypot и серверной валидацией. Фото, добавленные в панели, хранятся в Cloudflare KV и отдаются с заголовком nosniff; панель принимает только файлы JPEG, PNG и WebP.
7. Изменения политики
Политика может обновляться вместе с изменением объёма услуг или инструментов. Актуальная версия всегда доступна здесь.