Політика конфіденційності

Політика конфіденційності та файлів cookie

Додаток 1 до Публічної оферти

Ченстохова • редакція від 20 вересня 2026 року • чинна з моменту оприлюднення

Ця Політика пояснює, як Beauty studio Angel touch - Inna Semernina обробляє персональні дані під час приймання замовлень, продажу цифрового контенту, надання освітніх і консультаційних послуг, підтримки в Telegram, проведення онлайн-зустрічей, продажу й доставки друкованої книги та наборів карт, а після запуску вебсайту - також під час його використання. Політика складена відповідно до Регламенту (ЄС) 2016/679 (GDPR/RODO) та застосовного законодавства Республіки Польща.

1 Адміністратор персональних даних

1.1. Адміністратором персональних даних є Inna Semernina, яка здійснює індивідуальну господарську діяльність під назвою Beauty studio Angel touch - Inna Semernina, NIP 9492276102, REGON 541654464, адреса: ul. Racławicka 3, 42-217 Częstochowa, Polska (далі - Адміністратор або Виконавець).

1.2. З усіх питань щодо персональних даних можна звертатися на e-mail angelinna123@gmail.com, за телефонами +48 788 485 757 та +380 93 698 8432 або письмово за адресою Адміністратора.

1.3. Адміністратор не призначав інспектора із захисту даних, оскільки на дату цієї редакції відсутній обов’язок такого призначення. Звернення приймає безпосередньо Адміністратор.

2 Сфера дії та канали взаємодії

2.1. Політика застосовується до осіб, які надсилають запит або форму замовлення, укладають чи виконують договір, оплачують продукт, отримують цифровий контент або Послуги, беруть участь в онлайн-зустрічах, користуються підтримкою, замовляють доставку Товару, подають рекламацію чи реалізують права щодо своїх даних.

2.2. Дані можуть збиратися через Jotform або іншу форму замовлення, Telegram, електронну пошту Gmail, телефон, Instagram та інші соціальні мережі, платіжні посилання й операторів, відеоконференції, служби доставки, а після запуску Сайту - також через його форми, журнали подій і налаштування cookie.

2.3. Політика не регулює самостійну обробку даних власниками зовнішніх сервісів. Перед використанням Jotform, Telegram, Google, платіжного оператора, Zoom, Instagram, кур’єрської служби або іншої платформи Користувачу варто ознайомитися також із політикою відповідного постачальника.

3 Які дані обробляються

3.1. Ідентифікаційні та контактні дані: ім’я і прізвище, e-mail, номер телефону, нікнейм або ідентифікатор у Telegram чи соціальній мережі, мова комунікації.

3.2. Дані замовлення і договору: обраний продукт, тариф, ціна, валюта, дата замовлення, статус оплати, строк доступу та підтримки, надані згоди, зміст Підтвердження замовлення, історія надання доступу, консультацій і звернень.

3.3. Платіжні та облікові дані: сума, валюта, дата, спосіб і статус платежу, ідентифікатор транзакції, необхідні реквізити платника та документи, потрібні для бухгалтерського або податкового обліку. Повний номер платіжної картки, строк її дії та CVV/CVC обробляє платіжний оператор; Адміністратор не просить і не зберігає ці дані.

3.4. Дані доставки: ім’я одержувача, адреса, поштовий індекс, країна, телефон, e-mail, обрана служба доставки, номер відправлення та відомості про вручення, повернення або транспортне пошкодження.

3.5. Дані комунікації та навчання: листування, поставлені запитання, відповіді, виконані завдання, надіслані файли, відомості про участь у консультації або програмі, технічні звернення, рекламації та заяви.

3.6. Аудіовізуальні дані: голос, зображення, відео, ім’я профілю та зміст висловлювань під час онлайн-зустрічі, якщо про запис повідомлено до його початку. Записи призначені для внутрішнього архіву, підтвердження надання Послуги, забезпечення якості та захисту прав Адміністратора; іншим учасникам вони не передаються, якщо окремо не погоджено інше.

3.7. Технічні дані після запуску Сайту: IP-адреса, дата і час запиту, тип браузера та пристрою, операційна система, адреса попередньої сторінки, журнали помилок, обрані налаштування та ідентифікатори cookie - у межах, необхідних для роботи, безпеки, статистики або маркетингу відповідно до налаштувань згоди.

3.8. Адміністратор не має наміру збирати расове чи етнічне походження, політичні або релігійні погляди, дані про здоров’я, біометричні дані, точну геолокацію, номери документів чи інші особливі категорії даних, якщо це не є об’єктивно необхідним і не має окремої законної підстави. Користувачеві не слід надсилати такі дані у вільних полях або повідомленнях.

4 Джерела даних

4.1. Переважно дані надає сам Користувач у формі, листуванні, під час оплати, навчання, консультації або доставки.

4.2. Окремі дані можуть надходити від платіжного оператора або банку, служби доставки, Jotform, Telegram, Google, Zoom, соціальної мережі, особи, яка придбала продукт для Користувача, або з технічних журналів Сайту.

4.3. Якщо дані отримані не безпосередньо від Користувача, Адміністратор надає інформацію, передбачену статтею 14 GDPR, у відповідний строк, якщо закон не встановлює винятку.

5 Цілі та правові підстави

5.1. Опрацювання запиту, підготовка пропозиції, прийняття замовлення, укладення і виконання договору, надання доступу, консультацій, підтримки та доставка Товару - необхідність вжити заходів на запит Користувача до укладення договору та виконати договір, стаття 6(1)(b) GDPR.

5.2. Облік платежів, виконання податкових, бухгалтерських, споживчих та інших установлених законом обов’язків - виконання юридичного обов’язку, стаття 6(1)(c) GDPR.

5.3. Розгляд рекламацій, повернень і спорів, встановлення, здійснення або захист вимог, запобігання зловживанням, безпека акаунтів і доказ надання доступу - законні інтереси Адміністратора, стаття 6(1)(f) GDPR.

5.4. Внутрішній запис онлайн-зустрічі після попереднього повідомлення - законні інтереси щодо документування наданої Послуги, контролю якості та захисту від вимог, стаття 6(1)(f) GDPR. Якщо у конкретній ситуації потрібна згода, запис здійснюється лише після її отримання. Публікація зображення, голосу, відео, скриншота або персоніфікованого відгуку в маркетингових цілях потребує окремої добровільної згоди або іншої окремо оформленої правової підстави.

5.5. Відповіді на звернення, адміністрування комунікації, статистика продажів, поліпшення продуктів і сервісу на основі мінімальних або знеособлених даних - законні інтереси Адміністратора, стаття 6(1)(f) GDPR.

5.6. Надсилання новин і комерційних повідомлень електронною поштою, телефоном або в месенджері здійснюється лише за наявності згоди, необхідної за застосовним законодавством про електронні комунікації. Обробка даних для власного прямого маркетингу ґрунтується на згоді або законному інтересі залежно від конкретної дії; заперечення проти прямого маркетингу виконується безумовно.

5.7. Аналітичні, рекламні та інші необов’язкові cookie або подібні технології використовуються на підставі попередньої згоди, стаття 6(1)(a) GDPR та статті 399-400 польського Закону «Prawo komunikacji elektronicznej». Необхідні технології використовуються, коли вони потрібні для передачі повідомлення або надання запитаної електронної послуги.

6 Згода та її відкликання

6.1. Ознайомлення з цією Політикою не є універсальною згодою на всі види обробки. Дані, потрібні для замовлення і виконання договору, обробляються на договірній або законній підставі; окрема згода запитується лише там, де вона справді є правовою підставою.

6.2. Згода є добровільною, конкретною, інформованою та однозначною. Згода на маркетингову розсилку, публічне використання фото, відео, скриншота чи відгуку, а також на необов’язкові cookie не повинна бути умовою придбання продукту, якщо така обробка не потрібна для його надання.

6.3. Згоду можна відкликати у будь-який момент на e-mail angelinna123@gmail.com або через доступне налаштування сервісу. Відкликання не впливає на законність обробки, здійсненої до нього, та не зобов’язує видалити дані, які надалі законно зберігаються на іншій підставі.

7 Обов’язковість надання даних

7.1. Надання даних, позначених у формі як обов’язкові, є договірною вимогою або необхідною умовою для відповіді на запит, укладення та виконання договору, оплати, надання доступу або доставки. Без них Адміністратор може бути не в змозі прийняти чи виконати замовлення.

7.2. Надання даних для маркетингу, публікації відгуку чи зображення та необов’язкових cookie є добровільним. Відмова не перешкоджає придбанню продукту.

8 Одержувачі даних

8.1. У необхідному обсязі дані можуть отримувати постачальники форм і автоматизації, зокрема Jotform; Telegram та інші месенджери; Google/Gmail та хмарні сервіси; Zoom або інша платформа відеозв’язку; оператори платежів і банки; хостинг, домен, IT-підтримка та аналітичні інструменти; кур’єрські й поштові служби; бухгалтер, юрист, страховик або інші професійні консультанти.

8.2. Дані можуть бути передані державним органам, судам або іншим уповноваженим особам, якщо цього вимагає закон або це необхідно для захисту прав.

8.3. Кожному одержувачу передається лише обсяг даних, необхідний для визначеної мети. Постачальники, які діють від імені Адміністратора, залучаються на умовах, що передбачають конфіденційність і належний захист даних.

8.4. Адміністратор не продає персональні дані. Інші учасники навчання не отримують записів онлайн-зустрічей або контактних даних Користувача від Адміністратора, якщо для цього немає окремої законної підстави чи чіткої домовленості.

9 Передача даних за межі Європейської економічної зони

9.1. Деякі постачальники, зокрема міжнародні платформи форм, електронної пошти, месенджерів, відеозв’язку, соціальних мереж або платежів, можуть обробляти дані за межами Європейської економічної зони. Дані доставки також можуть передаватися одержувачам і логістичним партнерам у країні призначення.

9.2. Така передача здійснюється відповідно до глави V GDPR: на підставі чинного рішення Європейської Комісії про належний рівень захисту, стандартних договірних положень, іншої передбаченої GDPR гарантії або, у винятковій ситуації, законного відступу. Для постачальників у США рішення про належний рівень застосовується лише тоді, коли відповідна організація бере участь у EU-US Data Privacy Framework.

9.3. Інформацію про застосований механізм і доступну копію гарантій можна запросити за контактами Адміністратора; окремі фрагменти можуть бути приховані для захисту комерційної таємниці або безпеки.

10 Строки зберігання

10.1. Дані запиту, який не призвів до укладення договору, зазвичай зберігаються до 12 місяців після останнього контакту, якщо довший строк не потрібний для захисту від вимог або не випливає зі згоди.

10.2. Дані договору, замовлення, оплати, надання доступу й доставки зберігаються протягом виконання договору, а після цього - до спливу строків можливих вимог. Документи, потрібні для бухгалтерського або податкового обліку, зберігаються протягом строку, встановленого польським законодавством.

10.3. Дані, що обробляються для прямого маркетингу, зберігаються до відкликання згоди або подання заперечення, а докази наданої чи відкликаної згоди - протягом строку, необхідного для підтвердження дотримання закону та захисту від вимог.

10.4. Внутрішній запис онлайн-зустрічі зберігається не довше 12 місяців після закінчення відповідної Послуги або підтримки, якщо довше зберігання не є необхідним у зв’язку зі спором, вимогою чи законом. Матеріал, оприлюднений на підставі окремої згоди, обробляється протягом строку та в межах, зазначених у такій згоді.

10.5. Технічні журнали та cookie зберігаються протягом строків, необхідних для безпеки й роботи Сайту, або строків, указаних у панелі налаштувань cookie. Після досягнення мети дані видаляються, знеособлюються або ізолюються до закінчення обов’язкового строку зберігання.

11 Права Користувача

11.1. Користувач має право: отримати інформацію і доступ до своїх даних; вимагати їх виправлення; вимагати видалення у випадках, передбачених законом; обмежити обробку; отримати дані та передати їх іншому адміністратору, якщо застосовується право на портативність; заперечити проти обробки на підставі законного інтересу; у будь-який момент заперечити проти прямого маркетингу; відкликати згоду.

11.2. Запит можна надіслати на e-mail angelinna123@gmail.com або поштову адресу Адміністратора. Для захисту даних Адміністратор може попросити інформацію, необхідну для підтвердження особи заявника, але не вимагатиме надмірних даних.

11.3. Відповідь надається без невиправданої затримки, як правило протягом одного місяця. У складних випадках цей строк може бути продовжений ще на два місяці з повідомленням причин у межах першого місяця. Якщо запит є явно необґрунтованим або надмірним, застосовуються правила статті 12 GDPR.

11.4. Право на видалення не є абсолютним. Дані можуть і надалі зберігатися, якщо це потрібно для виконання юридичного обов’язку, встановлення, здійснення або захисту вимог чи на іншій підставі, передбаченій статтею 17 GDPR.

11.5. Користувач має право подати скаргу до наглядового органу, зокрема до Prezesa Urzędu Ochrony Danych Osobowych (UODO): ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska; uodo.gov.pl. Також можна звернутися до наглядового органу держави звичайного місця проживання або роботи чи місця ймовірного порушення.

12 Автоматизовані рішення та профілювання

12.1. Адміністратор не приймає щодо Користувача рішень, які ґрунтуються виключно на автоматизованій обробці та створюють юридичні або подібно істотні наслідки.

12.2. Після запуску Сайту рекламні або аналітичні постачальники можуть створювати технічні чи маркетингові сегменти лише відповідно до обраних налаштувань згоди. Правила самостійного профілювання такими постачальниками визначаються їхніми політиками.

13 Файли cookie та подібні технології

13.1. Після запуску Сайт може використовувати файли cookie, локальне сховище, пікселі або подібні технології. Необхідні технології забезпечують роботу форми, безпеку, збереження вибору й надання запитаної функції. Аналітичні технології допомагають зрозуміти використання Сайту. Маркетингові технології можуть вимірювати рекламу та персоналізувати її.

13.2. До отримання згоди не встановлюються і не зчитуються необов’язкові аналітичні або маркетингові cookie. Користувач повинен мати можливість прийняти, відхилити або налаштувати їх за категоріями, а відкликання згоди має бути таким само доступним, як її надання.

13.3. Виняток становлять технології, без яких неможливо передати електронне повідомлення або надати електронну послугу, прямо запитану Користувачем. Для них окрема згода не вимагається в межах, установлених законом.

13.4. Фактичний перелік cookie, постачальників, цілей і строків дії буде відображено в банері або панелі налаштувань Сайту після його запуску та оновлюватиметься разом зі зміною технічних інструментів. Налаштування браузера також дозволяють видаляти або блокувати cookie, однак це може обмежити окремі функції.

14 Записи онлайн-зустрічей, фото та відгуки

14.1. Про запис онлайн-зустрічі Адміністратор повідомляє до її початку. Якщо для участі не є необхідними зображення або голос, Користувач може вимкнути камеру, використати нейтральне ім’я профілю та поставити запитання текстом, якщо це допускає формат зустрічі.

14.2. Внутрішній запис не публікується і не передається іншим учасникам лише на тій підставі, що вони брали участь у зустрічі. Доступ до нього мають Адміністратор і залучені особи, яким він потрібен для визначеної мети.

14.3. Для розміщення персоніфікованого відгуку, скриншота, фото, голосу чи відео в соціальних мережах, рекламі або на Сайті запитується окрема добровільна згода чи укладається окрема домовленість, яка визначає матеріал, мету, канали, строк і спосіб відкликання. Сама ця Політика не надає права на маркетингове оприлюднення зображення або відгуку.

15 Безпека даних

15.1. Адміністратор застосовує відповідні до ризику організаційні й технічні заходи, зокрема обмеження доступу, складні паролі та багатофакторну автентифікацію, де вона доступна, оновлення програм, резервне копіювання, захищені канали та мінімізацію обсягу даних.

15.2. Жоден спосіб передачі або зберігання не гарантує абсолютної безпеки. У разі порушення захисту даних Адміністратор оцінює ризик і, коли цього вимагають статті 33-34 GDPR, повідомляє наглядовий орган та/або відповідних осіб у встановлені строки.

15.3. Користувач повинен зберігати конфіденційність посилань, кодів і доступу до Telegram-каналу та негайно повідомити про підозру на несанкціонований доступ.

16 Неповнолітні особи

16.1. Вікове обмеження продукту може визначатися його описом. Якщо для укладення договору або надання згоди Користувач не має необхідної цивільної дієздатності, потрібна участь або дозвіл законного представника відповідно до застосовного права.

16.2. Якщо Адміністратор дізнається, що дані неповнолітньої особи отримано без необхідної законної підстави або дозволу, він уживає заходів для їх видалення чи іншого належного врегулювання.

17 Зміни та актуальність Політики

17.1. Адміністратор може оновлювати Політику у зв’язку зі зміною процесів, постачальників, Сайту або законодавства. Нова редакція містить дату і застосовується з моменту оприлюднення, якщо не зазначено пізнішу дату.

17.2. Якщо зміна істотно впливає на права Користувача або передбачає нову мету, Адміністратор надає належне повідомлення, а коли потрібна згода - запитує її окремо. Подальше використання Сайту саме по собі не замінює згоди, якщо закон вимагає активного волевиявлення.

17.3. Після запуску Сайту в цій Політиці або безпосередньо біля форми буде зазначено його точну адресу. До того часу Політика застосовується до фактично використовуваних каналів замовлення та комунікації, перелічених у розділі 2.