Политика конфиденциальности
§ 1 Общие положения
Ваши персональные данные, такие как имя, адрес электронной почты, номер телефона и Ваш адрес, обрабатываются нами исключительно в соответствии с положениями законодательства Германии о защите данных и законодательства Европейского Союза (ЕС) о защите данных. Приведённые ниже положения информируют Вас не только о целях обработки, получателях, правовых основаниях и сроках хранения, но и о Ваших правах и об операторе, ответственном за обработку Ваших данных. Настоящая Политика конфиденциальности распространяется только на наши сайты. Если по ссылкам на наших страницах Вы будете перенаправлены на другие сайты, ознакомьтесь, пожалуйста, непосредственно там с соответствующим порядком обращения с Вашими данными.
§ 2 Обработка данных для исполнения договора
(1) Цель обработки
Ваши персональные данные, которые Вы предоставляете нам при обращении к нам, при регистрации учётной записи
пользователя или при бронировании записи, необходимы для связи с нами и для оказания наших услуг. Обращаться к
нам Вы не обязаны. Без сообщения Вашего адреса электронной почты мы не сможем Вам ответить. Если Вы направляете
нам запрос до заключения договора по электронной почте, через контактную форму и т. п., мы обрабатываем
полученные таким образом данные для осуществления преддоговорных мер и отвечаем, например, на Ваши вопросы о
нашей платформе. Если Вы бронируете через Salonado запись в салон, мы обрабатываем данные, необходимые для
бронирования (в частности, имя, адрес электронной почты, при необходимости номер телефона, выбранную услугу и
время записи), и передаём их соответствующему салону, чтобы он мог оказать услугу. Если Вы как владелец салона
ведёте профиль салона на Salonado, мы обрабатываем данные, указанные Вами при регистрации и ведении профиля, для
предоставления функций платформы. О записи и её изменениях мы информируем Вас по электронной почте
(транзакционные письма, например подтверждения бронирования и напоминания).
(2) Правовое основание
Правовым основанием такой обработки является ст. 6 п. 1 подп. b) Общего регламента по защите данных (GDPR).
(3) Категории получателей
Хостинг-провайдер, платёжный сервис (Stripe, см. § 9), соответствующий салон, в котором Вы бронируете
запись, а также провайдеры рассылки транзакционных писем.
(4) Срок хранения
Данные, необходимые для исполнения договора, мы храним до истечения установленных законом сроков ответственности
за недостатки и, при наличии, договорных гарантийных сроков. Данные, необходимые в соответствии с торговым и
налоговым правом, мы храним в течение установленных законом сроков, как правило десять лет (ср. § 257 HGB,
§ 147 AO). Данные, обработанные для осуществления преддоговорных мер, удаляются, как только эти меры
выполнены и становится очевидно, что договор заключён не будет. Данные Вашей учётной записи мы храним до тех
пор, пока Вы её не удалите.
§ 3 Хостинг и журналы сервера
(1) Цель обработки
При открытии нашего сайта веб-сервер автоматически сохраняет в так называемых журналах сервера (Server-Logfiles)
сведения, передаваемые Вашим браузером. К ним относятся, в частности, IP-адрес, дата и время обращения,
запрошенная страница или файл, объём переданных данных, используемые браузер и операционная система, а также
ранее посещённая страница (реферер). Эти данные необходимы для технического предоставления сайта, обеспечения
бесперебойной работы, анализа ошибок, а также для отражения атак.
(2) Правовое основание
Правовым основанием является ст. 6 п. 1 подп. f) GDPR (законный интерес в безопасном и работоспособном
предоставлении сайта).
(3) Категории получателей
Наш хостинг-провайдер обрабатывает данные по нашему поручению на основании договора об обработке данных по
поручению согласно ст. 28 GDPR.
(4) Срок хранения
Журналы сервера хранятся только в течение срока, необходимого для указанных целей, после чего удаляются либо
обезличиваются.
§ 4 Файлы cookie и сопоставимые технологии
(1) Цель обработки
На этом сайте применяются файлы cookie и сопоставимые технологии хранения данных. Технически необходимые файлы
cookie требуются для обеспечения базовой работы сайта (например, для сохранения Вашего решения о согласии или
для входа в Вашу учётную запись). Кроме того, файлы cookie для аналитических целей, а также для загрузки внешних
картографических сервисов мы применяем только в том случае, если Вы дали на это прямое согласие. Перед каждой
обработкой, требующей согласия, при первом открытии сайта Вы получаете уведомление (баннер cookie), с помощью
которого Вы можете разрешить или отклонить их использование.
(2) Правовое основание
Правовым основанием обработки с помощью технически необходимых файлов cookie является ст. 6 п. 1 подп. f) GDPR
во взаимосвязи с § 25 п. 2 № 2 TDDDG. Правовым основанием обработки с помощью файлов cookie, требующих
согласия, является Ваше согласие в соответствии со ст. 6 п. 1 подп. a) GDPR во взаимосвязи с § 25 п. 1
TDDDG.
(3) Срок хранения
Срок хранения отдельных файлов cookie различается в зависимости от поставщика и цели. Сведения об этом Вы
найдёте в баннере cookie, а также в следующих далее разделах об отдельных сервисах.
(4) Отзыв согласия
Вы можете в любое время отозвать или изменить своё согласие с действием на будущее. Для этого нажмите в нижней
части сайта на "Настройки cookie". Отзыв согласия не затрагивает правомерность обработки, осуществлённой на
основании согласия до его отзыва.
§ 5 Управление согласиями
(1) Цель обработки
Для управления Вашими согласиями на использование файлов cookie и аналогичных технологий мы применяем решение с
открытым исходным кодом "vanilla-cookieconsent". При открытии сайта Вам показывается баннер, с помощью которого
Вы можете дать согласие на отдельные категории файлов cookie или отклонить их. Сделанный выбор сохраняется в
технически необходимом файле cookie, а также в локальном хранилище Вашего браузера (LocalStorage), чтобы при
последующих посещениях баннер не появлялся повторно и Ваши настройки учитывались.
(2) Правовое основание
Правовым основанием сохранения Вашего решения о согласии является ст. 6 п. 1 подп. c) GDPR (исполнение
юридической обязанности по документированию согласия), а также ст. 6 п. 1 подп. f) GDPR (законный интерес в
удобном для пользователя управлении согласиями).
(3) Категории получателей
Передача третьим лицам не осуществляется. Данные сохраняются исключительно локально в Вашем браузере.
(4) Срок хранения
Решение о согласии сохраняется на срок 6 месяцев. По его истечении баннер отображается снова, чтобы Вы могли
подтвердить или изменить своё согласие.
§ 6 Google Analytics 4
(1) Цель обработки
При наличии Вашего согласия мы применяем на этом сайте Google Analytics 4 (GA4), сервис веб-аналитики компании
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). Google Analytics использует файлы
cookie и аналогичные технологии, чтобы обеспечить возможность анализа использования сайта. При этом собираются, в
частности, сведения о посещённых страницах, длительности посещения, конечном устройстве и стране происхождения.
Мы используем эти сведения, чтобы оценивать использование сайта, составлять отчёты об активности и улучшать сайт.
(2) Анонимизация IP-адреса
Google Analytics 4 по умолчанию сокращает IP-адрес до его сохранения. Тем самым исключается прямая соотносимость
с конкретным лицом.
(3) Правовое основание
Правовым основанием обработки является Ваше прямое согласие в соответствии со ст. 6 п. 1 подп. a) GDPR во
взаимосвязи с § 25 п. 1 TDDDG. Согласие Вы можете в любое время отозвать с действием на будущее по ссылке
"Настройки cookie" в нижней части сайта.
(4) Категории получателей и передача в третьи страны
Получателем данных является компания Google Ireland Limited как ответственная организация внутри ЕС. Передача в
третьи страны (в частности, в США) не исключена. В отношении США имеется решение Европейской комиссии об
адекватном уровне защиты (EU-US Data Privacy Framework), компания Google LLC сертифицирована в его рамках. Кроме
того, мы заключили с Google договор об обработке данных по поручению согласно ст. 28 GDPR.
(5) Срок хранения
Собранные посредством GA4 данные по умолчанию хранятся 14 месяцев, после чего автоматически удаляются.
(6) Дополнительные сведения
Положения Google о защите данных Вы найдёте по адресу
https://policies.google.com/privacy.
Сведения об условиях использования Google Analytics Вы найдёте по адресу
https://marketingplatform.google.com/about/analytics/terms/de/.
§ 7 Google Maps
(1) Цель обработки
На страницах салонов мы встраиваем интерактивные карты сервиса Google Maps компании Google Ireland Limited
(Gordon House, Barrow Street, Dublin 4, Ирландия), чтобы показать Вам местоположение соответствующего салона.
Карта загружается только в том случае, если Вы дали через баннер cookie согласие на категорию "Карты". Без
согласия вместо карты отображается заполнитель, и никакие данные компании Google не передаются. При загрузке
карты устанавливается соединение с серверами Google, при этом передаётся, в частности, Ваш IP-адрес. Кроме того,
мы используем на стороне сервера Google Geocoding API, чтобы определять координаты адресов салонов на карте. При
этом никакие персональные данные посетителей сайта компании Google не передаются.
(2) Правовое основание
Правовым основанием встраивания Google Maps является Ваше прямое согласие в соответствии со ст. 6 п. 1 подп. a)
GDPR во взаимосвязи с § 25 п. 1 TDDDG. Согласие Вы можете в любое время отозвать с действием на будущее по
ссылке "Настройки cookie" в нижней части сайта.
(3) Категории получателей и передача в третьи страны
Получателем данных является компания Google Ireland Limited. Передача в третьи страны (в частности, в США) не
исключена. В отношении США имеется решение Европейской комиссии об адекватном уровне защиты (EU-US Data Privacy
Framework), компания Google LLC сертифицирована в его рамках.
(4) Дополнительные сведения
Положения Google о защите данных Вы найдёте по адресу
https://policies.google.com/privacy.
§ 8 Вход через Google
(1) Цель обработки
У Вас есть возможность зарегистрироваться и входить на Salonado с помощью Вашей существующей учётной записи
Google (Google Sign-In). Поставщиком является компания Google Ireland Limited (Gordon House, Barrow Street,
Dublin 4, Ирландия). Если Вы пользуетесь этой функцией, Вы перенаправляетесь в Google и входите там со своими
учётными данными. Затем мы получаем от Google данные, необходимые для создания учётной записи, в частности Ваше
имя и Ваш адрес электронной почты. Ваши учётные данные Google нам ни в какой момент не передаются.
Использование этой функции добровольно, в качестве альтернативы Вы можете зарегистрироваться с помощью Вашего
адреса электронной почты.
(2) Правовое основание
Правовым основанием обработки является ст. 6 п. 1 подп. b) GDPR (предоставление учётной записи пользователя по
Вашему запросу). За обработку данных компанией Google в рамках процедуры входа ответственность несёт Google.
(3) Категории получателей и передача в третьи страны
При входе устанавливается соединение с серверами Google. Передача в третьи страны (в частности, в США) не
исключена. В отношении США имеется решение Европейской комиссии об адекватном уровне защиты (EU-US Data Privacy
Framework), компания Google LLC сертифицирована в его рамках.
(4) Срок хранения
Полученные от Google данные учётной записи мы храним до тех пор, пока Вы не удалите свою учётную запись
пользователя на Salonado.
(5) Дополнительные сведения
Положения Google о защите данных Вы найдёте по адресу
https://policies.google.com/privacy.
§ 9 Онлайн-платежи через Stripe
(1) Цель обработки
Для онлайн-платежей при бронировании записи мы используем платёжный сервис Stripe. Поставщиком для пользователей
в ЕС является компания Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin,
Ирландия). Если Вы оплачиваете бронирование онлайн, данные, необходимые для проведения платежа (в частности,
имя, платёжные данные, такие как данные карты, сумма и валюта), собираются и обрабатываются непосредственно
компанией Stripe. Ваши платёжные данные в полном объёме на наших серверах не сохраняются. Платежи проводятся
через Stripe Connect, то есть сумма платежа поступает соответствующему салону, в котором Вы забронировали
запись. Кроме того, Stripe обрабатывает Ваши данные в целях предотвращения мошенничества и исполнения
собственных обязанностей, установленных законом.
(2) Правовое основание
Правовым основанием обработки является ст. 6 п. 1 подп. b) GDPR (проведение платежа для исполнения договора), а
также ст. 6 п. 1 подп. f) GDPR (законный интерес в безопасном и надёжном проведении платежей и предотвращении
мошенничества).
(3) Категории получателей и передача в третьи страны
Получателем данных является компания Stripe Payments Europe, Ltd., а также соответствующий салон, который через
Stripe Connect получает сумму платежа и сведения о его статусе. Передача компании Stripe, Inc. в США не
исключена. В отношении США имеется решение Европейской комиссии об адекватном уровне защиты (EU-US Data Privacy
Framework), компания Stripe, Inc. сертифицирована в его рамках.
(4) Срок хранения
Связанные с платежами данные мы храним в рамках обязанностей по хранению, установленных торговым и налоговым
правом, как правило десять лет (ср. § 257 HGB, § 147 AO). В отношении срока хранения у Stripe
действуют положения Stripe о защите данных.
(5) Дополнительные сведения
Положения Stripe о защите данных Вы найдёте по адресу
https://stripe.com/de/privacy.
§ 10 Права субъекта данных
Если Ваши персональные данные обрабатываются, Вы являетесь субъектом данных в значении GDPR и Вам принадлежат следующие права в отношении оператора:
1. Право на доступ к данным
Вы можете потребовать от оператора подтверждения того, обрабатываются ли нами относящиеся к Вам персональные
данные. Если такая обработка имеет место, Вы можете потребовать от оператора предоставления следующих
сведений:
(1) цели, в которых обрабатываются персональные данные;
(2) категории обрабатываемых персональных данных;
(3) получатели или категории получателей, которым относящиеся к Вам персональные данные были раскрыты или ещё
будут раскрыты;
(4) планируемый срок хранения относящихся к Вам персональных данных или, если конкретные сведения об этом
невозможны, критерии определения срока хранения;
(5) наличие права на исправление или удаление относящихся к Вам персональных данных, права на ограничение
обработки оператором или права на возражение против такой обработки;
(6) наличие права на подачу жалобы в надзорный орган;
(7) все имеющиеся сведения о происхождении данных, если персональные данные собираются не у субъекта
данных;
(8) наличие автоматизированного принятия решений, включая профилирование, согласно ст. 22 п. 1 и 4 GDPR и, по
меньшей мере в этих случаях, содержательные сведения о применяемой логике, а также о значении и предполагаемых
последствиях такой обработки для субъекта данных.
Вам принадлежит право потребовать сведения о том, передаются ли относящиеся к Вам персональные данные в третью страну или международной организации. В этой связи Вы можете потребовать, чтобы Вас проинформировали о надлежащих гарантиях согласно ст. 46 GDPR в связи с такой передачей.
2. Право на исправление
Вы имеете право требовать от оператора исправления и (или) дополнения данных, если обрабатываемые относящиеся к Вам персональные данные являются неточными или неполными. Оператор обязан произвести исправление незамедлительно.
3. Право на ограничение обработки
При наличии следующих условий Вы можете потребовать ограничения обработки относящихся к Вам персональных
данных:
(1) если Вы оспариваете точность относящихся к Вам персональных данных, на срок, позволяющий оператору
проверить точность персональных данных;
(2) обработка является неправомерной, и Вы отказываетесь от удаления персональных данных и вместо этого
требуете ограничения использования персональных данных;
(3) оператору более не требуются персональные данные для целей обработки, однако они необходимы Вам для
заявления, осуществления или защиты правовых требований, либо
(4) если Вы заявили возражение против обработки согласно ст. 21 п. 1 GDPR и ещё не установлено, преобладают ли
законные основания оператора над Вашими основаниями.
Если обработка относящихся к Вам персональных данных была ограничена, такие данные, за исключением их хранения, могут обрабатываться только с Вашего согласия либо для заявления, осуществления или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по основаниям важного общественного интереса Союза или государства-члена. Если обработка была ограничена при наличии названных выше условий, оператор проинформирует Вас до отмены такого ограничения.
4. Право на удаление
a) Обязанность удаления
Вы можете потребовать от оператора незамедлительного удаления относящихся к Вам персональных данных, и оператор
обязан незамедлительно удалить эти данные, если имеется одно из следующих оснований:
(1) Относящиеся к Вам персональные данные более не являются необходимыми для целей, в которых они собирались
или иным образом обрабатывались.
(2) Вы отзываете своё согласие, на котором основывалась обработка согласно ст. 6 п. 1 подп. a) или ст. 9 п. 2
подп. a) GDPR, и иное правовое основание для обработки отсутствует.
(3) Вы заявляете согласно ст. 21 п. 1 GDPR возражение против обработки, и преимущественные законные основания
для обработки отсутствуют, либо Вы заявляете возражение против обработки согласно ст. 21 п. 2 GDPR.
(4) Относящиеся к Вам персональные данные обрабатывались неправомерно.
(5) Удаление относящихся к Вам персональных данных необходимо для исполнения юридической обязанности по праву
Союза или праву государств-членов, которой подчиняется оператор.
(6) Относящиеся к Вам персональные данные собирались в связи с предложенными услугами информационного общества
согласно ст. 8 п. 1 GDPR.
b) Информирование третьих лиц
Если оператор сделал относящиеся к Вам персональные данные публичными и обязан согласно ст. 17 п. 1 GDPR их
удалить, он с учётом доступных технологий и затрат на их внедрение принимает надлежащие меры, в том числе
технического характера, чтобы проинформировать операторов, обрабатывающих эти персональные данные, о том, что
Вы как субъект данных потребовали от них удаления всех ссылок на эти персональные данные, а также копий или
реплик этих персональных данных.
c) Исключения
Право на удаление не действует в той мере, в какой обработка необходима
(1) для осуществления права на свободу выражения мнения и свободу информации;
(2) для исполнения юридической обязанности, требующей обработки по праву Союза или праву государств-членов,
которому подчиняется оператор, либо для выполнения задачи, осуществляемой в общественных интересах или в порядке
осуществления публичных полномочий, возложенных на оператора;
(3) по основаниям общественного интереса в сфере общественного здравоохранения согласно ст. 9 п. 2 подп. h) и
i), а также ст. 9 п. 3 GDPR;
(4) для целей архивирования в общественных интересах, целей научных или исторических исследований либо для
статистических целей согласно ст. 89 п. 1 GDPR, если названное в разделе a) право, вероятно, сделает
невозможным или существенно затруднит достижение целей такой обработки, либо
(5) для заявления, осуществления или защиты правовых требований.
5. Право на уведомление
Если Вы реализовали в отношении оператора право на исправление, удаление или ограничение обработки, он обязан сообщить об этом исправлении или удалении данных либо об ограничении обработки всем получателям, которым были раскрыты относящиеся к Вам персональные данные, за исключением случаев, когда это оказывается невозможным или сопряжено с несоразмерными усилиями. Вам принадлежит право требовать от оператора информации об этих получателях.
6. Право на переносимость данных
Вы имеете право получить относящиеся к Вам персональные данные, которые Вы предоставили оператору, в
структурированном, широко используемом и машиночитаемом формате. Кроме того, Вы имеете право передать эти данные
другому оператору без воспрепятствования со стороны оператора, которому персональные данные были предоставлены,
если
(1) обработка основана на согласии согласно ст. 6 п. 1 подп. a) GDPR или ст. 9 п. 2 подп. a) GDPR либо на
договоре согласно ст. 6 п. 1 подп. b) GDPR и
(2) обработка осуществляется с помощью автоматизированных процедур.
При осуществлении этого права Вы также имеете право добиваться того, чтобы относящиеся к Вам персональные данные передавались напрямую от одного оператора другому оператору, насколько это технически осуществимо. Это не должно нарушать свободы и права других лиц. Право на переносимость данных не применяется к обработке персональных данных, необходимой для выполнения задачи, осуществляемой в общественных интересах или в порядке осуществления публичных полномочий, возложенных на оператора.
7. Право на возражение
Вы имеете право в любое время по основаниям, вытекающим из Вашей особой ситуации, заявить возражение против обработки относящихся к Вам персональных данных, осуществляемой на основании ст. 6 п. 1 подп. e) или f) GDPR; это относится также к профилированию, основанному на этих положениях. Оператор прекращает обработку относящихся к Вам персональных данных, за исключением случаев, когда он может доказать наличие убедительных и заслуживающих защиты оснований для обработки, преобладающих над Вашими интересами, правами и свободами, либо когда обработка служит заявлению, осуществлению или защите правовых требований. Если относящиеся к Вам персональные данные обрабатываются в целях прямого маркетинга, Вы имеете право в любое время заявить возражение против обработки относящихся к Вам персональных данных в целях такой рекламы; это относится также к профилированию, если оно связано с таким прямым маркетингом. Если Вы возражаете против обработки в целях прямого маркетинга, относящиеся к Вам персональные данные более не обрабатываются в этих целях. В связи с использованием услуг информационного общества, независимо от Директивы 2002/58/EC, Вы имеете возможность осуществить своё право на возражение с помощью автоматизированных процедур, использующих технические спецификации.
8. Право на отзыв согласия на обработку персональных данных
Вы имеете право в любое время отозвать своё заявление о согласии на обработку персональных данных. Отзыв согласия не затрагивает правомерность обработки, осуществлённой на основании согласия до его отзыва.
9. Автоматизированное принятие решения в отдельном случае, включая профилирование
Вы имеете право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая
профилирование, которое порождает в отношении Вас правовые последствия или сходным образом существенно
затрагивает Вас. Это не действует, если решение
(1) необходимо для заключения или исполнения договора между Вами и оператором,
(2) допускается правовыми нормами Союза или государств-членов, которым подчиняется оператор, и эти правовые
нормы содержат надлежащие меры для защиты Ваших прав и свобод, а также Ваших законных интересов, либо
(3) принимается с Вашего прямого согласия.
Однако такие решения не могут основываться на особых категориях персональных данных согласно ст. 9 п. 1 GDPR, если не применяется ст. 9 п. 2 подп. a) или g) и не приняты надлежащие меры для защиты прав и свобод, а также Ваших законных интересов. В отношении случаев, названных в (1) и (3), оператор принимает надлежащие меры для защиты прав и свобод, а также Ваших законных интересов, к которым относится как минимум право добиться участия человека со стороны оператора, право изложить собственную позицию и право оспорить решение.
10. Право на подачу жалобы в надзорный орган
Независимо от иных административных или судебных средств правовой защиты Вам принадлежит право на подачу жалобы в надзорный орган, в частности в государстве-члене Вашего места пребывания, места работы или места предполагаемого нарушения, если Вы считаете, что обработка относящихся к Вам персональных данных нарушает GDPR. Надзорный орган, в который подана жалоба, информирует подателя жалобы о ходе и результатах её рассмотрения, включая возможность судебной защиты согласно ст. 78 GDPR.
Оператор, ответственный за обработку данных
Salonado
Viktor Töws
Röpkestraße 61
40235 Düsseldorf
Германия
Контакт
Тел.: +49 211 5426 9771
Сайт: salonado.com
Контакт: