Політика конфіденційності
§ 1 Загальні положення
Ваші персональні дані, такі як ім'я, адреса електронної пошти, номер телефону та Ваша адреса, обробляються нами лише відповідно до положень німецького законодавства про захист даних і законодавства Європейського Союзу (ЄС) про захист даних. Наведені нижче положення інформують Вас не лише про цілі обробки, одержувачів, правові підстави, строки зберігання, а й про Ваші права та про контролера, відповідального за обробку Ваших даних. Ця Політика конфіденційності стосується лише наших вебсайтів. Якщо Ви через посилання на наших сторінках переходите на інші сторінки, будь ласка, ознайомтеся там із відповідним порядком поводження з Вашими даними.
§ 2 Обробка даних для виконання договору
(1) Мета обробки
Ваші персональні дані, які Ви надаєте нам під час звернення до нас, реєстрації облікового запису
користувача або бронювання запису, необхідні для комунікації з нами та надання наших послуг. Ви не
зобов'язані звертатися до нас. Без повідомлення Вашої адреси електронної пошти ми не зможемо Вам
відповісти. Якщо до укладення договору Ви надсилаєте нам запит електронною поштою, через контактну форму
тощо, ми обробляємо отримані таким чином дані для здійснення переддоговірних заходів і, наприклад,
відповідаємо на Ваші запитання щодо нашої платформи. Якщо Ви бронюєте через Salonado запис у салоні, ми
обробляємо дані, необхідні для бронювання (зокрема ім'я, адресу електронної пошти, за потреби номер
телефону, обрану послугу та час запису), і передаємо їх відповідному салону, щоб він міг провести запис.
Якщо Ви як власник салону ведете профіль салону на Salonado, ми обробляємо дані, зазначені Вами під час
реєстрації та ведення профілю, для надання функцій платформи. Про запис і його зміни ми інформуємо Вас
електронною поштою (транзакційні листи, наприклад підтвердження бронювання та нагадування).
(2) Правова підстава
Правовою підставою такої обробки є ст. 6 п. 1 підп. b) Загального регламенту про захист даних (GDPR).
(3) Категорії одержувачів
Хостинг-провайдери, платіжні провайдери (Stripe, див. § 9), відповідний салон, у якому Ви бронюєте
запис, а також постачальники послуг розсилки електронної пошти для транзакційних листів.
(4) Строк зберігання
Дані, необхідні для виконання договору, ми зберігаємо до закінчення встановлених законом строків
відповідальності за недоліки та, за наявності, договірних гарантійних строків. Дані, необхідні згідно з
торговельним і податковим правом, ми зберігаємо протягом установлених законом строків, як правило, десять
років (пор. § 257 HGB, § 147 AO). Дані, оброблені для здійснення переддоговірних заходів,
видаляються, щойно заходи здійснено і стає очевидно, що договір не буде укладено. Дані Вашого облікового
запису користувача ми зберігаємо, доки Ви не видалите свій обліковий запис.
§ 3 Хостинг і серверні журнали
(1) Мета обробки
Під час відвідування нашого вебсайту вебсервер автоматично зберігає в так званих серверних журналах
(Server-Logfiles) інформацію, яку передає Ваш браузер. До неї належать, зокрема, IP-адреса, дата і час
доступу, відкрита сторінка або файл, обсяг переданих даних, використовуваний браузер і операційна система,
а також попередньо відвідана сторінка (Referrer). Ці дані необхідні для технічного забезпечення роботи
вебсайту, гарантування безперебійної роботи, аналізу помилок, а також відбиття атак.
(2) Правова підстава
Правовою підставою є ст. 6 п. 1 підп. f) GDPR (законний інтерес у безпечному та справному функціонуванні
вебсайту).
(3) Категорії одержувачів
Наш хостинг-провайдер обробляє дані за нашим дорученням на підставі договору про обробку даних за дорученням
згідно зі ст. 28 GDPR.
(4) Строк зберігання
Серверні журнали зберігаються лише стільки, скільки це необхідно для зазначених цілей, і після цього
видаляються або анонімізуються.
§ 4 Файли cookie та подібні технології
(1) Мета обробки
На цьому вебсайті використовуються файли cookie та подібні технології зберігання. Технічно необхідні файли
cookie потрібні для забезпечення базової роботи вебсайту (наприклад, для збереження Вашого рішення щодо
згоди або для входу в обліковий запис користувача). Крім того, файли cookie для аналітичних цілей, а також
для завантаження зовнішніх картографічних сервісів ми використовуємо лише тоді, коли Ви прямо на це
погодилися. Перед кожною обробкою, що потребує згоди, під час першого відвідування вебсайту Ви отримуєте
повідомлення (банер cookie), за допомогою якого можете дозволити або відхилити використання.
(2) Правова підстава
Правовою підставою обробки за допомогою технічно необхідних файлів cookie є ст. 6 п. 1 підп. f) GDPR у
поєднанні з § 25 абз. 2 п. 2 TDDDG. Правовою підставою обробки за допомогою файлів cookie, що
потребують згоди, є Ваша згода відповідно до ст. 6 п. 1 підп. a) GDPR у поєднанні з § 25 абз. 1 TDDDG.
(3) Строк зберігання
Строк зберігання окремих файлів cookie залежить від постачальника та мети. Інформацію про це Ви знайдете в
банері cookie, а також у наведених нижче розділах щодо відповідних сервісів.
(4) Відкликання
Ви можете будь-коли відкликати або змінити свою згоду з дією на майбутнє. Для цього натисніть у нижньому
колонтитулі сторінки "Налаштування cookie". Відкликання не впливає на законність обробки, здійсненої на
підставі згоди до її відкликання.
§ 5 Керування згодами
(1) Мета обробки
Для керування Вашими згодами щодо файлів cookie та подібних технологій ми використовуємо рішення з відкритим
кодом "vanilla-cookieconsent". Під час відвідування вебсайту Вам показується банер, за допомогою якого Ви
можете погодитися на окремі категорії файлів cookie або відхилити їх. Зроблений вибір зберігається в
технічно необхідному файлі cookie, а також у локальному сховищі Вашого браузера (LocalStorage), щоб банер не
з'являвся знову під час наступних відвідувань і Ваші налаштування враховувалися.
(2) Правова підстава
Правовою підставою збереження Вашого рішення щодо згоди є ст. 6 п. 1 підп. c) GDPR (виконання юридичного
обов'язку щодо документування згоди), а також ст. 6 п. 1 підп. f) GDPR (законний інтерес у зручному для
користувача керуванні згодами).
(3) Категорії одержувачів
Передавання третім особам не здійснюється. Дані зберігаються виключно локально у Вашому браузері.
(4) Строк зберігання
Рішення щодо згоди зберігається протягом 6 місяців. Після цього банер показується знову, щоб Ви могли
підтвердити або змінити свою згоду.
§ 6 Google Analytics 4
(1) Мета обробки
Якщо Ви надали згоду, ми використовуємо на цьому вебсайті Google Analytics 4 (GA4), сервіс вебаналітики
компанії Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія). Google Analytics
використовує файли cookie та подібні технології, щоб мати змогу аналізувати використання вебсайту. При цьому
збирається, зокрема, інформація про відвідані сторінки, тривалість перебування, кінцевий пристрій і країну
походження. Ми використовуємо цю інформацію, щоб оцінювати використання вебсайту, складати звіти про
активність і вдосконалювати вебсайт.
(2) Анонімізація IP
Google Analytics 4 за замовчуванням скорочує IP-адресу перед збереженням. Завдяки цьому пряме віднесення
до особи виключається.
(3) Правова підстава
Правовою підставою обробки є Ваша пряма згода відповідно до ст. 6 п. 1 підп. a) GDPR у поєднанні з
§ 25 абз. 1 TDDDG. Згоду Ви можете будь-коли відкликати з дією на майбутнє за допомогою посилання
"Налаштування cookie" в нижньому колонтитулі сторінки.
(4) Категорії одержувачів і передавання до третіх країн
Одержувачем даних є Google Ireland Limited як відповідальна особа в межах ЄС. Передавання до третіх країн
(зокрема до США) не виключається. Щодо США існує рішення Європейської комісії про адекватність (EU-US Data
Privacy Framework), Google LLC сертифікована відповідно до нього. Крім того, ми уклали з Google договір про
обробку даних за дорученням згідно зі ст. 28 GDPR.
(5) Строк зберігання
Дані, зібрані GA4, за замовчуванням зберігаються протягом 14 місяців і після цього автоматично видаляються.
(6) Додаткова інформація
Політику конфіденційності Google Ви знайдете за адресою
https://policies.google.com/privacy.
Інформацію про умови використання Google Analytics Ви знайдете за адресою
https://marketingplatform.google.com/about/analytics/terms/de/.
§ 7 Google Maps
(1) Мета обробки
На сторінках салонів ми вбудовуємо інтерактивні карти сервісу Google Maps компанії Google Ireland Limited
(Gordon House, Barrow Street, Dublin 4, Ірландія), щоб показати Вам місцезнаходження відповідного салону.
Карта завантажується лише тоді, коли Ви через банер cookie надали згоду на категорію "Карти". Без згоди
замість карти показується заповнювач і жодні дані до Google не передаються. Під час завантаження карти
встановлюється з'єднання із серверами Google, при цьому передається, зокрема, Ваша IP-адреса. Крім того, ми
використовуємо на стороні сервера Google Geocoding API, щоб визначати координати адрес салонів для карти.
При цьому жодні персональні дані відвідувачів вебсайту до Google не передаються.
(2) Правова підстава
Правовою підставою вбудовування Google Maps є Ваша пряма згода відповідно до ст. 6 п. 1 підп. a) GDPR у
поєднанні з § 25 абз. 1 TDDDG. Згоду Ви можете будь-коли відкликати з дією на майбутнє за допомогою
посилання "Налаштування cookie" в нижньому колонтитулі сторінки.
(3) Категорії одержувачів і передавання до третіх країн
Одержувачем даних є Google Ireland Limited. Передавання до третіх країн (зокрема до США) не виключається.
Щодо США існує рішення Європейської комісії про адекватність (EU-US Data Privacy Framework), Google LLC
сертифікована відповідно до нього.
(4) Додаткова інформація
Політику конфіденційності Google Ви знайдете за адресою
https://policies.google.com/privacy.
§ 8 Вхід через Google
(1) Мета обробки
Ви маєте можливість зареєструватися та входити в Salonado за допомогою свого наявного облікового запису
Google (Google Sign-In). Постачальником є Google Ireland Limited (Gordon House, Barrow Street, Dublin 4,
Ірландія). Якщо Ви користуєтеся цією функцією, Вас буде перенаправлено до Google, де Ви входите зі своїми
даними для входу. Після цього ми отримуємо від Google дані, необхідні для створення облікового запису,
зокрема Ваше ім'я та адресу електронної пошти. Ваші дані для входу в Google ніколи нам не передаються.
Використання цієї функції є добровільним, як альтернативу Ви можете зареєструватися за допомогою своєї
адреси електронної пошти.
(2) Правова підстава
Правовою підставою обробки є ст. 6 п. 1 підп. b) GDPR (надання облікового запису користувача на Ваш
запит). За обробку даних компанією Google у межах процесу входу відповідає Google.
(3) Категорії одержувачів і передавання до третіх країн
Під час входу встановлюється з'єднання із серверами Google. Передавання до третіх країн (зокрема до США) не
виключається. Щодо США існує рішення Європейської комісії про адекватність (EU-US Data Privacy Framework),
Google LLC сертифікована відповідно до нього.
(4) Строк зберігання
Дані облікового запису, отримані від Google, ми зберігаємо, доки Ви не видалите свій обліковий запис
користувача в Salonado.
(5) Додаткова інформація
Політику конфіденційності Google Ви знайдете за адресою
https://policies.google.com/privacy.
§ 9 Онлайн-платежі через Stripe
(1) Мета обробки
Для онлайн-платежів під час бронювання запису ми використовуємо платіжного провайдера Stripe.
Постачальником для користувачів у ЄС є Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand
Canal Dock, Dublin, Ірландія). Якщо Ви оплачуєте бронювання онлайн, дані, необхідні для проведення платежу
(зокрема ім'я, платіжні дані, як-от дані картки, сума та валюта), збираються й обробляються безпосередньо
Stripe. Ваші повні платіжні дані не зберігаються на наших серверах. Платежі проводяться через Stripe
Connect, тобто сума платежу надходить відповідному салону, у якому Ви забронювали запис. Крім того, Stripe
обробляє Ваші дані для запобігання шахрайству та виконання власних юридичних обов'язків.
(2) Правова підстава
Правовою підставою обробки є ст. 6 п. 1 підп. b) GDPR (проведення платежу для виконання договору), а також
ст. 6 п. 1 підп. f) GDPR (законний інтерес у безпечному та надійному проведенні платежів і запобіганні
шахрайству).
(3) Категорії одержувачів і передавання до третіх країн
Одержувачем даних є Stripe Payments Europe, Ltd., а також відповідний салон, який через Stripe Connect
отримує суму платежу та статус платежу. Передавання компанії Stripe, Inc. у США не виключається. Щодо США
існує рішення Європейської комісії про адекватність (EU-US Data Privacy Framework), Stripe, Inc.
сертифікована відповідно до нього.
(4) Строк зберігання
Дані, пов'язані з платежами, ми зберігаємо в межах обов'язків зберігання згідно з торговельним і податковим
правом, як правило, десять років (пор. § 257 HGB, § 147 AO). Щодо строку зберігання в Stripe
діють положення Stripe про захист даних.
(5) Додаткова інформація
Політику конфіденційності Stripe Ви знайдете за адресою
https://stripe.com/de/privacy.
§ 10 Захист форм (Cloudflare Turnstile)
(1) Мета обробки
Щоб захистити наші форми, зокрема контактну форму, реєстрацію, запит нового пароля та бронювання як гість,
від автоматизованого введення та зловживань, ми використовуємо Turnstile компанії Cloudflare, Inc.,
101 Townsend Street, San Francisco, CA 94107, USA. Turnstile перевіряє, чи введення здійснює людина. Як
правило, це відбувається у фоновому режимі, без жодних дій з Вашого боку, лише в сумнівних випадках у
формі з'являється поле для підтвердження.
(2) Дані, що збираються
Під час перевірки до Cloudflare передаються Ваша IP-адреса, відомості про браузер і пристрій, відкрита
адреса, а також Ваша поведінка на сторінці, наприклад рухи миші, натискання клавіш і тривалість
перебування. Для цього Turnstile може зберігати інформацію в сховищі Вашого браузера та зчитувати її. За
даними Cloudflare, на основі цього не створюється профіль і нічого з цього не використовується для показу
реклами.
(3) Момент
Скрипт Cloudflare завантажується лише тоді, коли Ви відкриваєте одну із захищених форм. Хто лише читає наші
сторінки, не встановлює з'єднання з Cloudflare.
(4) Правова підстава
Правовою підставою є ст. 6 п. 1 підп. f) GDPR, наш законний інтерес у захисті наших форм від зловживань.
Тією мірою, якою при цьому інформація зберігається в сховищі Вашого браузера або зчитується з нього, це
безумовно необхідно для бажаного Вами використання форми, § 25 абз. 2 п. 2 TDDDG. Згода для цього не
потрібна.
(5) Категорії одержувачів і передавання до третіх країн
Одержувачем є Cloudflare, Inc., яка обробляє дані за нашим дорученням. Передавання до США не виключається.
Щодо США існує рішення Європейської комісії про адекватність (EU-US Data Privacy Framework), Cloudflare,
Inc. сертифікована відповідно до нього.
(6) Строк зберігання
Дані, зібрані під час перевірки, за власними даними Cloudflare зберігаються лише стільки, скільки це
необхідно для захисту від автоматизованого доступу. В іншому діють положення Cloudflare про захист
даних.
(7) Додаткова інформація
Політику конфіденційності Cloudflare Ви знайдете за адресою
https://www.cloudflare.com/privacypolicy/,
окремі відомості щодо Turnstile за адресою
https://www.cloudflare.com/turnstile-privacy-policy/.
§ 11 Права суб'єкта даних
Якщо Ваші персональні дані обробляються, Ви є суб'єктом даних у значенні GDPR і маєте щодо контролера такі права:
1. Право на доступ
Ви можете вимагати від контролера підтвердження того, чи обробляються нами персональні дані, що стосуються
Вас. Якщо така обробка здійснюється, Ви можете вимагати від контролера надання такої інформації:
(1) цілі, з якими обробляються персональні дані;
(2) категорії персональних даних, що обробляються;
(3) одержувачі або категорії одержувачів, яким було або буде розкрито персональні дані, що стосуються
Вас;
(4) запланований строк зберігання персональних даних, що стосуються Вас, або, якщо конкретні відомості про
це неможливі, критерії визначення строку зберігання;
(5) наявність права на виправлення або видалення персональних даних, що стосуються Вас, права на обмеження
обробки контролером або права на заперечення проти такої обробки;
(6) наявність права на подання скарги до наглядового органу;
(7) уся доступна інформація про джерело даних, якщо персональні дані зібрано не в суб'єкта даних;
(8) наявність автоматизованого ухвалення рішень, включно з профілюванням, згідно зі ст. 22 п. 1 і 4 GDPR
і, щонайменше в цих випадках, змістовна інформація про задіяну логіку, а також значення та передбачувані
наслідки такої обробки для суб'єкта даних.
Ви маєте право вимагати інформацію про те, чи передаються персональні дані, що стосуються Вас, до третьої країни або міжнародній організації. У зв'язку з цим Ви можете вимагати, щоб Вас поінформували про належні гарантії згідно зі ст. 46 GDPR у зв'язку з таким передаванням.
2. Право на виправлення
Ви маєте право вимагати від контролера виправлення та/або доповнення, якщо оброблювані персональні дані, що стосуються Вас, є неправильними або неповними. Контролер зобов'язаний здійснити виправлення невідкладно.
3. Право на обмеження обробки
За таких умов Ви можете вимагати обмеження обробки персональних даних, що стосуються Вас:
(1) якщо Ви оскаржуєте правильність персональних даних, що стосуються Вас, протягом строку, який дає
контролеру змогу перевірити правильність персональних даних;
(2) обробка є незаконною, і Ви заперечуєте проти видалення персональних даних, а натомість вимагаєте
обмеження використання персональних даних;
(3) контролер більше не потребує персональних даних для цілей обробки, однак вони потрібні Вам для
висунення, здійснення або захисту правових вимог, або
(4) якщо Ви заявили заперечення проти обробки згідно зі ст. 21 п. 1 GDPR і ще не встановлено, чи
переважають законні підстави контролера над Вашими підставами.
Якщо обробку персональних даних, що стосуються Вас, було обмежено, ці дані, за винятком їх зберігання, можуть оброблятися лише за Вашою згодою або для висунення, здійснення чи захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з причин важливого суспільного інтересу Союзу чи держави-члена. Якщо обробку було обмежено за наведених вище умов, контролер поінформує Вас до скасування обмеження.
4. Право на видалення
a) Обов'язок видалення
Ви можете вимагати від контролера невідкладного видалення персональних даних, що стосуються Вас, і
контролер зобов'язаний невідкладно видалити ці дані, якщо має місце одна з таких підстав:
(1) Персональні дані, що стосуються Вас, більше не потрібні для цілей, для яких їх було зібрано або іншим
чином оброблено.
(2) Ви відкликаєте свою згоду, на якій ґрунтувалася обробка згідно зі ст. 6 п. 1 підп. a) або ст. 9 п. 2
підп. a) GDPR, і інша правова підстава для обробки відсутня.
(3) Ви заявляєте згідно зі ст. 21 п. 1 GDPR заперечення проти обробки, і переважні законні підстави для
обробки відсутні, або Ви заявляєте заперечення проти обробки згідно зі ст. 21 п. 2 GDPR.
(4) Персональні дані, що стосуються Вас, оброблялися незаконно.
(5) Видалення персональних даних, що стосуються Вас, необхідне для виконання юридичного обов'язку згідно з
правом Союзу або правом держав-членів, якому підлягає контролер.
(6) Персональні дані, що стосуються Вас, було зібрано у зв'язку з пропонованими послугами інформаційного
суспільства згідно зі ст. 8 п. 1 GDPR.
b) Інформування третіх осіб
Якщо контролер оприлюднив персональні дані, що стосуються Вас, і згідно зі ст. 17 п. 1 GDPR зобов'язаний їх
видалити, він з урахуванням наявних технологій і витрат на впровадження вживає належних заходів, зокрема
технічного характеру, щоб поінформувати контролерів, які обробляють персональні дані, про те, що Ви як
суб'єкт даних вимагали від них видалення всіх посилань на ці персональні дані або копій чи реплікацій цих
персональних даних.
c) Винятки
Право на видалення не застосовується, якщо обробка необхідна
(1) для здійснення права на свободу вираження поглядів та інформації;
(2) для виконання юридичного обов'язку, який вимагає обробки згідно з правом Союзу або держав-членів,
якому підлягає контролер, або для виконання завдання, що здійснюється в суспільних інтересах або в
порядку здійснення публічної влади, покладеної на контролера;
(3) з причин суспільного інтересу у сфері охорони здоров'я населення згідно зі ст. 9 п. 2 підп. h) та
i), а також ст. 9 п. 3 GDPR;
(4) для цілей архівування в суспільних інтересах, наукових або історичних досліджень чи для
статистичних цілей згідно зі ст. 89 п. 1 GDPR, якщо право, зазначене в розділі a), ймовірно, унеможливить
або серйозно ускладнить досягнення цілей такої обробки, або
(5) для висунення, здійснення або захисту правових вимог.
5. Право на інформування
Якщо Ви скористалися щодо контролера правом на виправлення, видалення або обмеження обробки, він зобов'язаний повідомити всім одержувачам, яким було розкрито персональні дані, що стосуються Вас, про таке виправлення чи видалення даних або обмеження обробки, якщо це не виявиться неможливим або не потребуватиме непропорційних зусиль. Ви маєте право вимагати від контролера інформацію про цих одержувачів.
6. Право на перенесення даних
Ви маєте право отримати персональні дані, що стосуються Вас і які Ви надали контролеру, у структурованому,
загальновживаному та машинозчитуваному форматі. Крім того, Ви маєте право передати ці дані іншому
контролеру без перешкод з боку контролера, якому було надано персональні дані, якщо
(1) обробка ґрунтується на згоді згідно зі ст. 6 п. 1 підп. a) GDPR або ст. 9 п. 2 підп. a) GDPR чи на
договорі згідно зі ст. 6 п. 1 підп. b) GDPR і
(2) обробка здійснюється за допомогою автоматизованих засобів.
Здійснюючи це право, Ви також маєте право домогтися того, щоб персональні дані, що стосуються Вас, передавалися безпосередньо від одного контролера іншому, якщо це технічно здійсненно. Свободи та права інших осіб не повинні при цьому порушуватися. Право на перенесення даних не застосовується до обробки персональних даних, необхідної для виконання завдання, що здійснюється в суспільних інтересах або в порядку здійснення публічної влади, покладеної на контролера.
7. Право на заперечення
Ви маєте право з причин, пов'язаних з Вашою особливою ситуацією, будь-коли заявити заперечення проти обробки персональних даних, що стосуються Вас, яка здійснюється на підставі ст. 6 п. 1 підп. e) або f) GDPR; це стосується також профілювання, що ґрунтується на цих положеннях. Контролер більше не обробляє персональні дані, що стосуються Вас, якщо тільки він не доведе наявність вагомих законних підстав для обробки, які переважають Ваші інтереси, права та свободи, або обробка не служить висуненню, здійсненню чи захисту правових вимог. Якщо персональні дані, що стосуються Вас, обробляються для цілей прямого маркетингу, Ви маєте право будь-коли заявити заперечення проти обробки персональних даних, що стосуються Вас, для цілей такого маркетингу; це стосується також профілювання, якщо воно пов'язане з таким прямим маркетингом. Якщо Ви заперечуєте проти обробки для цілей прямого маркетингу, персональні дані, що стосуються Вас, більше не оброблятимуться для цих цілей. Ви маєте можливість у зв'язку з використанням послуг інформаційного суспільства, незважаючи на Директиву 2002/58/ЄС, здійснювати своє право на заперечення за допомогою автоматизованих засобів, що використовують технічні специфікації.
8. Право на відкликання згоди на обробку персональних даних
Ви маєте право будь-коли відкликати свою згоду на обробку персональних даних. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.
9. Автоматизоване ухвалення індивідуальних рішень, включно з профілюванням
Ви маєте право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, включно з
профілюванням, яке має щодо Вас юридичні наслідки або подібним чином суттєво впливає на Вас. Це не
застосовується, якщо рішення
(1) необхідне для укладення або виконання договору між Вами та контролером,
(2) допускається правовими нормами Союзу або держав-членів, яким підлягає контролер, і ці правові норми
передбачають належні заходи для захисту Ваших прав і свобод, а також Ваших законних інтересів, або
(3) ухвалюється за Вашою прямою згодою.
Однак такі рішення не можуть ґрунтуватися на особливих категоріях персональних даних згідно зі ст. 9 п. 1 GDPR, якщо не застосовується ст. 9 п. 2 підп. a) або g) і не вжито належних заходів для захисту прав і свобод, а також Ваших законних інтересів. Щодо випадків, зазначених у (1) і (3), контролер вживає належних заходів для захисту прав і свобод, а також Ваших законних інтересів, до яких належить щонайменше право на втручання людини з боку контролера, на висловлення власної позиції та на оскарження рішення.
10. Право на подання скарги до наглядового органу
Без шкоди для будь-яких інших адміністративних або судових засобів правового захисту Ви маєте право на подання скарги до наглядового органу, зокрема в державі-члені Вашого місця проживання, Вашого місця роботи або місця ймовірного порушення, якщо Ви вважаєте, що обробка персональних даних, що стосуються Вас, порушує GDPR. Наглядовий орган, до якого було подано скаргу, інформує скаржника про стан розгляду та результати скарги, включно з можливістю судового засобу правового захисту згідно зі ст. 78 GDPR.
Контролер, відповідальний за обробку даних
Salonado
Viktor Töws
Röpkestraße 61
40235 Düsseldorf
Німеччина
Контакт
Тел.: +49 211 542 604 66
Сайт: salonado.com
Зв'язок: