Політика конфіденційності
Ця політика описує, як CHILL BEAUTY обробляє персональні дані осіб, які користуються сайтом салону. Адміністратором даних є CHILL BEAUTY, Tadeusza Romanowicza 4, 30-702 Kraków, NIP 6793277684, REGON 526473850. Контакт у питаннях персональних даних: форма запиту на сайті, e-mail 0939982160al@gmail.com або телефон +48 534 357 020.
1. Обсяг оброблюваних даних
- дані, надані у формі запиту: ім’я, номер телефону, за бажанням адреса e-mail, обрана послуга, бажаний час і текст повідомлення;
- технічні дані: IP-адреса у вигляді хешу з сіллю, інформація про браузер і позначка часу — виключно для безпеки та запобігання зловживанням;
- дані, які збирають аналітичні інструменти Google, лише після надання згоди (див.: Політика cookies).
2. Цілі та правові підстави
- відповідь на запит і узгодження часу візиту — ст. 6(1)(b) GDPR (дії, необхідні для укладення договору);
- забезпечення безпеки сайту й захист від спаму — ст. 6(1)(f) GDPR (законний інтерес адміністратора);
- статистика й маркетинг — ст. 6(1)(a) GDPR (згода), яку можна надати в банері cookies і відкликати будь-коли.
3. Зберігання та отримувачі даних
Запити з форми зберігаються в базі даних Cloudflare (D1) і доступні лише власнику салону в адміністративній панелі. Ми не надсилаємо їх електронною поштою й не передаємо до зовнішніх маркетингових систем.
Дані можуть передаватися таким постачальникам технічних послуг:
- Cloudflare — хостинг сайту, CDN, база запитів (D1), сховище фото портфоліо (KV) і захист від зловживань (rate limiting);
- Google — Карти Google (вбудовані на сторінці контактів і завантажуються разом із нею) та аналітичні й рекламні інструменти (GA4, Google Tag Manager, Google Ads), що запускаються лише після згоди. У зв’язку з використанням сервісів Google дані можуть оброблятися за межами ЄЕЗ на підставі стандартних договірних положень;
- Booksy — бронювання візитів відбувається на сайті Booksy, який обробляє дані за власними правилами й є окремим адміністратором.
4. Строк зберігання
- запити про візит — до 180 днів із моменту отримання, якщо раніше не виникнуть обставини, що потребують довшого зберігання;
- сесії адміністративної панелі — 12 годин, після чого автоматично завершуються;
- лічильники обмеження запитів — до 24 годин, технічні дані, пов’язані з безпекою, — до 30 днів.
5. Права осіб
Ви маєте право на доступ до даних, їх виправлення, видалення або обмеження обробки, а також право на перенесення даних і заперечення. Згоду на аналітику можна відкликати будь-коли — це не впливає на законність попередньої обробки. Ви також маєте право подати скаргу до Голови Управління захисту персональних даних Польщі (UODO).
6. Безпека
Сайт працює лише через HTTPS. Доступ до адміністративної панелі обмежений власником салону: пароль зберігається лише як хеш із сіллю, сесія працює в cookie HttpOnly/Secure/SameSite=Strict, а операції зміни даних потребують токена CSRF. Форма захищена лімітом надсилань на IP-адресу, honeypot і серверною валідацією. Фото, додані в панелі, зберігаються в Cloudflare KV і віддаються із заголовком nosniff; панель приймає лише файли JPEG, PNG і WebP.
7. Зміни політики
Політика може оновлюватися разом зі зміною обсягу послуг або інструментів. Актуальна версія завжди доступна тут.