Політика конфіденційності

Ця політика конфіденційності відповідно до статей 13 і 14 Загального регламенту про захист даних (GDPR / DSGVO) інформує вас про характер, обсяг і мету обробки персональних даних у межах послуг оздоровчого масажу, які надає Валентина Кисельова, а також, за наявності, під час відвідування вебсайту або сторінок у соціальних мережах.

1. Відповідальна за обробку даних

Відповідальна за обробку даних у розумінні GDPR:
Valentyna Kyselova — Валентина Кисельова
Контакти й адреса: правова інформація

Уповноваженого із захисту даних не призначено, оскільки законодавчі передумови для цього (§ 38 BDSG) наразі відсутні. Звернення просимо надсилати безпосередньо на вказану вище контактну адресу.

2. Принципи обробки даних

Персональні дані обробляються лише в дозволених законом межах і відповідно до принципів законності, добросовісності, прозорості, обмеження мети, мінімізації даних, точності, обмеження строків зберігання, цілісності та конфіденційності за статтею 5 GDPR.

3. Звернення та запис на сеанс

У разі звернення телефоном, електронною поштою, через месенджери або функцію онлайн-запису надані вами дані (наприклад, ім’я, номер телефону, електронна адреса, бажаний час сеансу, адреса для виїзного сеансу) обробляються для відповіді на запит та організації запису. Правова підстава — стаття 6 абз. 1 літ. b GDPR (переддоговірні заходи або виконання договору).

4. Платіжні дані

У зв’язку з оплатою вашого запису обробляються платіжні дані. Оплата карткою здійснюється через платіжного провайдера SumUp, якому передаються необхідні для цього дані. SumUp обробляє їх як самостійний відповідальний за обробку відповідно до власних правил конфіденційності. Правова підстава передачі — стаття 6 абз. 1 літ. b GDPR.

5. Збір даних про стан здоров’я

Перед масажем клієнтам можуть ставити запитання про стан здоров’я виключно в обсязі, необхідному для виявлення можливих протипоказань і безпечного надання послуги.

Це можуть бути відомості про вагітність, гострі запальні процеси, нещодавні операції, травми, захворювання шкіри, серцево-судинні захворювання та інші протипоказання до масажу.

Надання цих відомостей є добровільним. Зібрані дані використовуються виключно для оцінки можливості проведення процедури, безпечно зберігаються в паперовому або електронному вигляді й не передаються третім особам без правової підстави.

Правовою підставою обробки цих особливих категорій персональних даних (даних про здоров’я) є прямо виражена згода особи за статтею 9 абз. 2 літ. a GDPR, яку отримують до першої процедури. Згоду можна відкликати в будь-який час у довільній формі з дією на майбутнє, наприклад електронною поштою за контактними даними у правовій інформації. Після відкликання подальші процедури можуть стати неможливими, якщо без цих відомостей неможливо оцінити наявність протипоказань.

6. Фотографії та зображення

Якщо в окремому випадку планується фотозйомка, наприклад для документування перебігу процедур, ілюстративних чи рекламних цілей, включно з фотографіями «до і після», вона здійснюється виключно після попередньої окремої згоди клієнта за статтею 6 абз. 1 літ. a GDPR. Використання в рекламі, наприклад у соціальних мережах, допускається лише за наявності прямо наданої окремої згоди. Згоду можна відкликати в будь-який час з дією на майбутнє; уже опубліковані матеріали на вимогу видаляються, наскільки це технічно можливо та обґрунтовано.

7. Вебсайт, файли cookie та журнали сервера (у разі ведення вебсайту)

Під час відкриття вебсайту хостинг-провайдер автоматично фіксує технічну інформацію, наприклад IP-адресу, дату й час доступу, відкриту сторінку та використаний браузер, у так званих журналах сервера. Обробка здійснюється на підставі статті 6 абз. 1 літ. f GDPR (законний інтерес у безпечній та належній роботі вебсайту); зазвичай ці дані автоматично видаляються через короткий час.

Якщо використовуються файли cookie чи подібні технології, які не є технічно необхідними, наприклад для статистики або маркетингу, це відбувається лише після попередньої згоди за § 25 TTDSG у поєднанні зі статтею 6 абз. 1 літ. a GDPR через відповідний інструмент керування згодою.

8. Контактна форма та звернення електронною поштою

Якщо ви звертаєтеся електронною поштою або через наявну контактну форму, надані вами дані зберігаються для опрацювання запиту та можливих уточнень. Правова підстава — стаття 6 абз. 1 літ. b або f GDPR.

9. Сторінки в соціальних мережах

За наявності профілів на сторонніх платформах, наприклад Instagram, додатково діють правила конфіденційності та умови використання відповідного оператора платформи. Дані, передані в повідомленнях через такі платформи, обробляються для організації запису в тому самому обсязі, що описаний у пункті 3.

10. Одержувачі та передача даних

Персональні дані передаються третім особам лише за необхідності виконання договору, наприклад платіжному провайдеру SumUp, за наявності законодавчого обов’язку, наприклад перед податковими органами, або за вашою прямо вираженою згодою. Передача третім особам у рекламних цілях не здійснюється.

11. Передача до третіх країн

Як правило, дані не передаються до країн за межами ЄС / ЄЕЗ (третіх країн). Якщо в окремому випадку залучається постачальник послуг із місцезнаходженням або серверами за межами ЄС / ЄЕЗ, це відбувається лише за умови забезпечення належного рівня захисту даних, наприклад шляхом стандартних договірних положень Європейської комісії.

12. Строки зберігання

Персональні дані зберігаються лише стільки, скільки необхідно для відповідної мети або передбачено законом:

• Рахунки та бухгалтерські документи: до 10 років (§ 147 AO, § 257 HGB).
• Контактні дані та відомості про запис без укладення договору: до 12 місяців, якщо подальших звернень немає.
• Дані про здоров’я: видаляються, щойно вони перестають бути необхідними для оцінки можливості процедури, але не пізніше завершення законодавчих строків зберігання або після відкликання згоди.
• Фото- та зображувальні матеріали, щодо яких надано окрему згоду: до відкликання згоди.

13. Безпека даних

Вживаються належні технічні й організаційні заходи для захисту персональних даних від випадкових або навмисних змін, втрати, знищення та несанкціонованого доступу. Заходи безпеки постійно вдосконалюються відповідно до розвитку технологій.

14. Відсутність автоматизованого ухвалення рішень

Автоматизоване ухвалення рішень, зокрема профілювання, у розумінні статті 22 GDPR не здійснюється.

15. Права суб’єктів даних

За наявності передбачених законом умов особи мають такі права:

• Право доступу до оброблюваних персональних даних (стаття 15 GDPR).
• Право на виправлення неточних даних (стаття 16 GDPR).
• Право на видалення («право бути забутим», стаття 17 GDPR).
• Право на обмеження обробки (стаття 18 GDPR).
• Право на перенесення даних (стаття 20 GDPR).
• Право заперечувати проти обробки на підставі законних інтересів (стаття 21 GDPR).
• Право відкликати згоду з дією на майбутнє (стаття 7 абз. 3 GDPR).
• Право подати скаргу до наглядового органу із захисту даних (стаття 77 GDPR), зокрема до Уповноваженого землі Гессен із захисту даних і свободи інформації в межах його компетенції.

Для реалізації цих прав достатньо звернення у довільній формі за контактними даними у правовій інформації.

16. Зміни до цієї політики конфіденційності

За потреби ця політика оновлюється відповідно до змін правових вимог або послуг, що надаються. Застосовується остання опублікована редакція.