Політика конфіденційності

Контролер даних і контакти

Контролером даних є SHODO j.d.o.o. (бренд EPIL ZAGREB), Drage Gervaisa 44, Zagreb, Croatia. З будь-яких питань щодо конфіденційності чи захисту даних звертайтеся на epilzagreb@gmail.com.

Які дані ми збираємо і навіщо

• Дані облікового запису (ім'я, електронна пошта, телефон, хеш пароля) — для створення й керування вашим особистим кабінетом та автентифікації.
• Дані гостьового бронювання — якщо ви бронюєте без попереднього створення акаунта, він створюється автоматично на основі наданих вами даних, щоб коректно відстежувати ваше бронювання, історію та згоди.
• Дані бронювання (послуга, дата, час, спеціаліст, статус, ціна, депозит) — для планування, проведення та адміністрування ваших візитів.
• Платіжні дані (статус транзакції, сума, тип способу оплати) — обробляються через Stripe для отримання депозитів і платежів. Ми не зберігаємо повні номери карток.
• Дані медичної анкети та записи процедур (захворювання, ліки, вагітність, алергії, стан шкіри, гормональне лікування, нотатки про процедуру) — особлива категорія даних, що обробляється за вашою явною згодою для оцінки придатності та безпечного проведення процедури.
• Фотографії документації «до/після» — для фіксації оброблюваних ділянок і прогресу лікування.
• Дані про лояльність та пакети — години, бали, баланси та історія, пов'язані з пакетами, програмами лояльності та подарунковими сертифікатами.
• Дані магазину/резервацій та замовлень напоїв, за наявності — для товарів і послуг напоїв у салоні.
• Сповіщення — підтвердження бронювань, нагадування та службові повідомлення, що надсилаються електронною поштою, а також, внутрішньо, через Telegram нашому персоналу.
• Листування щодо підтримки та скарг — для відповіді на ваші запитання та звернення.

Правові підстави обробки

• Виконання договору — створення акаунта, бронювання, платежі, адміністрування пакетів і подарункових сертифікатів.
• Явна згода — дані медичної анкети, фотографії процедур і документації, маркетингові комунікації та маркетингове використання фотографій, згода опікуна для неповнолітніх.
• Юридичний обов'язок — виставлення рахунків, бухгалтерський і податковий облік, реагування на законні запити органів влади.
• Законний інтерес — запобігання шахрайству, безпека сервісу, вдосконалення платформи бронювання, захист юридичних вимог (зокрема використання фотографій як доказу в спорі, де це доречно, як пояснено нижче).

Особлива категорія даних

Інформація про ваше здоров'я, ліки, вагітність, алергії, стан шкіри чи гормональне лікування є особливою категорією персональних даних згідно зі статтею 9 GDPR. Ми обробляємо її лише на підставі вашої явної, поінформованої згоди — виключно для оцінки придатності до процедури та її безпечного проведення. Доступ обмежений на рольовій основі: спеціаліст, що проводить вашу процедуру (за потреби), Anastasiia Vando та уповноважені адміністратори, а доступ до цих даних логується. Історія вашої анкети версіонується: попередні відповіді зберігаються, а не перезаписуються без сліду, тож завжди доступний повний запис того, що й коли ви повідомили.

Отримувачі та обробники даних

Ми передаємо персональні дані лише обробникам і отримувачам, яким вони потрібні для надання послуги, за належних договірних гарантій. Повний актуальний перелік ведеться в документі «Обробники даних».

Міжнародні передачі даних

Якщо обробник зберігає чи обробляє дані за межами Європейської економічної зони, ми забезпечуємо застосування належного механізму передачі (наприклад, стандартних договірних положень Європейської комісії або рішення про належний рівень захисту). Деталі щодо конкретних обробників, де це доречно, наведені в документі «Обробники даних».

Строк зберігання

[ПОТРЕБУЄ ПЕРЕВІРКИ ЮРИСТОМ]

Ми зберігаємо персональні дані лише стільки, скільки необхідно для описаних вище цілей, враховуючи законодавчі вимоги щодо зберігання (наприклад, для бухгалтерського й податкового обліку), необхідність захисту чи пред'явлення юридичних вимог, а для медичних даних і фотографій документації — з метою документування та доказів, що підлягає періодичному перегляду. Строки зберігання фотографій і медичних даних перебувають на постійному юридичному/DPO-перегляді. [ПОТРЕБУЄ ПЕРЕВІРКИ ЮРИСТОМ У ХОРВАТІЇ]

Безпека

Ми застосовуємо технічні та організаційні заходи, відповідні чутливості даних, включно з контролем доступу, рольовими дозволами, шифрованим зберіганням і передачею даних, де це застосовно, а також логуванням доступу до чутливих записів.

Неповнолітні

Наші послуги доступні з 11 років, лише в період статевого дозрівання, і лише за перевіреної згоди та ідентифікації одного з батьків чи законного опікуна, як описано в документі «Неповнолітні». Ми свідомо не обробляємо персональні дані дітей молодшого віку без такої згоди опікуна.

Автоматизоване прийняття рішень

Ми не здійснюємо автоматизованого прийняття рішень або профілювання, що має юридичні чи подібно значущі наслідки для вас.

Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та відкликання згоди, а також право подати скаргу до наглядового органу. Ці права детально пояснені в документі «Ваші права за GDPR»; зазвичай їх можна реалізувати в розділі «Конфіденційність / запити GDPR» вашого особистого кабінету або написавши нам електронного листа.

Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику, наприклад, для відображення нових обробників чи юридичних вимог. Номер версії та дати вище вказують поточну версію; суттєві зміни будуть виділені у вашому особистому кабінеті.