Контролер данных:

ООО «Маникюрная станция»

Адрес: ул. Магазинова, 13/у3, 02-652 Варшава
Электронная почта: akademiamc1@gmail.com
Телефон: [указать]

‍Контролер данных (далее: «Контролер») является лицом, ответственным за обработку и защиту персональных данных в соответствии с Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (GDPR) и применимые положения законодательства Республики Польша.

Следующие категории персональных данных могут обрабатываться в рамках бизнеса и предоставления услуг:

- имя и фамилия клиента,

- номер телефона,

- адрес электронной почты,

- при необходимости — данные для выставления счета,

- фото- и видеоматериалы (если документация осуществляется во время предоставления услуг).

Объем собранных данных ограничен только данными, необходимыми для достижения указанных целей.

Данные предоставляются клиентами добровольно и собираются следующим образом:

- форма бронирования (онлайн или в мессенджере),

- телефонный разговор,

- электронная почта,

- личный контакт (во время визита или консультации).

Компания не заключает письменных договоров — бронирование и предоставление данных считается выражением согласия на их обработку в соответствии с настоящей Политикой.

Персональные данные обрабатываются исключительно в следующих целях:

1. Бронирование услуг — для организации встреч, подтверждения бронирования, предоставления парикмахерских услуг и связи с клиентом по вопросам, связанным с визитом.

2. Выдача бухгалтерских документов и выполнение налоговых обязательств.

3. Связь с заказчиком — для подтверждения визита, предоставления организационной информации или изменений.

4. Фото- и видеодокументация — для архивных и маркетинговых целей (только с согласия клиента).

5. Маркетинг и реклама — отправка информации об акциях, публикация фотографий при условии явного согласия.

Контролер не использует личные данные для других целей без предварительного уведомления и получения согласия субъекта данных.

Обработка персональных данных осуществляется на основании статьи 6 GDPR:

пункт b) — обработка необходима для исполнения договора или принятия мер до его заключения (бронирование услуги, связь с клиентом);

пункт (c) — соблюдение юридических обязательств (например, налоговых и бухгалтерских);

пункт а) — согласие субъекта данных (например, маркетинг, публикация фото/видео).

Если обработка осуществляется на основе согласия, лицо имеет право отозвать его в любое время без ущерба для законности обработки, выполненной до отзыва.

Доступ к персональным данным имеют только уполномоченные лица и организации, сотрудничающие с Администратором в целях правильного предоставления услуг.

Данные могут быть переданы:

- бухгалтерия,

- поставщики почтовых услуг и услуг хранения данных (например, Gmail, Mailerlite),

- провайдеры хостинга и ИТ-поддержки,

- платежные операторы (при необходимости).

Все обработчики данных обязаны сохранять конфиденциальность и соблюдать положения GDPR.

1. Данные клиента (имя, телефон, адрес электронной почты) хранятся до 5 лет — для целей налогообложения и бухгалтерского учета.

2. Фото и видеоматериалы — до тех пор, пока согласие не будет отозвано.

3. Маркетинговые данные — пока вы не отмените подписку или не отзовете свое согласие.

4. После истечения срока хранения или получения запроса на удаление данные безвозвратно удаляются или анонимизируются.

Каждый человек имеет право на:

1. Право доступа — узнайте, какие данные о вас хранятся и как они используются.

2. Право на исправление — исправление или дополнение данных, если они неверны или устарели.

3. Право на удаление («право на забвение») — требует удаления данных, если они больше не нужны для указанных целей.

4. Право на ограничение обработки — временное приостановление использования данных, например, в случае жалобы.

5. Право на возражение — запрет на использование данных в маркетинговых целях или информационных бюллетенях.

6. Право на переносимость данных — запросить передачу данных другой организации в удобном формате.

7. Право подать жалобу — обратитесь в надзорный орган, если участник считает, что его данные используются с нарушением закона.

Контролер принимает соответствующие технические и организационные меры безопасности для предотвращения несанкционированного доступа, потери или изменения персональных данных.

Меры безопасности включают в себя:

- использование защищенных серверов, расположенных в Европейском Союзе;

- хранение данных в системах, зашифрованных паролями;

- доступ к данным только уполномоченных сотрудников;

- регулярно обновляйте пароли и программное обеспечение;

- Резервное копирование и контроль доступа.

Если у вас есть какие-либо вопросы об обработке персональных данных, вы можете связаться с Администратором:

‍Электронная почта: akademiamc1@gmail.com

Если вы считаете, что ваши права были нарушены, вы имеете право подать жалобу в надзорный орган —

‍Президент Управления по защите персональных данных (UODO)
‍ул. Ставки, 2, 00-193 Варшава Веб-сайт: https://uodo.gov.pl

1. Во время тренингов или мероприятий компания Nail Station Sp. z o.o. может фотографировать и снимать клиентов на видео.

2. Согласие на участие в съемках выражается устно или письменно (например, во время регистрации или в сообщении).

3. Для публикации можно использовать фотографии и видео:
‍
- на сайте компании,
- в социальных сетях (Instagram, Facebook, TikTok и т. д.),
- в рекламных материалах и презентациях Академии.

4. Клиент имеет право отозвать согласие на использование фотографий в любое время. Для этого свяжитесь с нами по электронной почте по следующему адресу: akademiamc1@gmail.com.

5. Как только запрос будет получен, использование фотографий/видео будет прекращено, а материалы будут удалены 30 дней.

1. Настоящая Политика конфиденциальности действует с момента публикации и регулирует обработку персональных данных в Nail Station Sp. z o.o.

2. Администратор оставляет за собой право вносить изменения в этот документ в случае необходимости.

3. Любые изменения будут опубликованы на официальном сайте или доведены до сведения клиентов и участников.

4. Использование услуг, подача заявки или участие в курсах означает принятие и согласие с положениями настоящей Политики конфиденциальности.