Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — Diana Borzenets, IČO 21220697, ателье в ТЦ Černá Růže, Na Příkopě 12, 110 00 Praha 1 – Nové Město. По любым вопросам о своих данных пишите или звоните по контактам в конце страницы.

Что происходит при обычном просмотре

Это статический сайт. Пока вы просто читаете страницы, он не сохраняет в браузере cookies, не измеряет посещаемость и не содержит аналитических или рекламных скриптов. Шрифты и фотографии лежат на нашем собственном сервере, поэтому ничего не загружается со сторонних серверов — в том числе с Google Fonts. Исключение наступает только в момент, когда вы начинаете заполнять форму записи: тогда подгружается защита от ботов от компании Google и одновременно из нашего календаря записей загружаются уже занятые слоты, чтобы календарь в форме показал вам только свободное время. И то и другое описано ниже.

• Никакой аналитики, счётчиков и рекламных кодов — нигде на сайте
• При чтении страниц cookies не сохраняются
• Шрифты и изображения со своего сервера, без обращений к третьим лицам
• Ни карты, ни другого встроенного контента со стороннего сайта
• Google reCAPTCHA подгружается при первом взаимодействии с формой записи, а не при открытии страницы
• Занятые слоты тоже загружаются только при первом взаимодействии с формой. Передаётся лишь запрос на диапазон дней — без вашего имени и контакта; но обрабатывают этот запрос серверы Google, которым виден ваш IP-адрес

Технические журналы хостинга

Сайт размещён у хостинг-провайдера Vercel. Как и любой веб-сервер, он записывает технические данные о соединении — IP-адрес, тип браузера, время и адрес запроса. Эти записи необходимы для доставки страницы, работы сайта и защиты от злоупотреблений; правовое основание — законный интерес по ст. 6 п. 1 подп. f) GDPR. Мы не используем их в маркетинге и не связываем с конкретным человеком. Если вы открываете персональную ссылку для выбора времени забора, в журнал попадает и её адрес вместе со случайным кодом ссылки.

Срок хранения: 1 час (стандартный срок хранения рабочих логов на тарифе Vercel Hobby/free). При переходе на тариф Pro с Observability Plus срок увеличился бы до 30 дней.

Когда вы связываетесь с нами напрямую

Кроме формы записи, с нами можно договориться по телефону, в WhatsApp, Telegram или по электронной почте. При этом мы обрабатываем только то, что вы сами напишете: как правило, имя, контакт и описание заказа — чтобы согласовать время и выполнить заказ. Правовое основание — подготовка и исполнение договора по ст. 6 п. 1 подп. b) GDPR. WhatsApp и Telegram принадлежат третьим лицам и работают по собственным правилам; переписка в них происходит вне этого сайта.

Ссылки на другие сервисы

На страницах есть ссылки на наш профиль в Google Maps, на WhatsApp и на Telegram. Пока вы по ним не нажали, никуда ничего не отправляется — это обычные ссылки, а не встроенный контент. После нажатия вы покидаете этот сайт, и дальше действует политика соответствующего сервиса.

Онлайн-запись

Когда вы отправляете форму записи, мы обрабатываем имя, телефонный контакт (WhatsApp или Telegram), выбранную услугу, желаемые дату и время, а также язык, на котором вы заполнили форму. Это нужно, чтобы проверить свободное время, подтвердить запись и ответить вам на вашем языке. Правовое основание — подготовка и исполнение договора по ст. 6 п. 1 подп. b) GDPR; без этих данных обработать заявку невозможно. Задействованные сервисы:

• Google Calendar — показ свободного времени в календаре формы, проверка слота и создание записи
• Google Таблицы — список поступивших заявок, с которым работает ателье
• Telegram — мгновенное сообщение Диане о новой заявке: номер, имя, телефон, услуга, желаемое время и язык
• Google reCAPTCHA — защита формы от ботов (см. следующий раздел)

Срок хранения: запись о заявке хранится 12 месяцев после завершения заказа, затем удаляется.

Готовый заказ: персональная ссылка для выбора времени забора

Когда заказ готов, Диана отправляет вам в WhatsApp сообщение с личной ссылкой, по которой вы сами выбираете удобное время, чтобы его забрать. Сообщение готовится по номеру телефона и языку из вашей заявки; в нём — приветствие (на чешском без имени), при наличии сумма заказа в кронах и сама ссылка. Правовое основание — исполнение договора по ст. 6 п. 1 подп. b) GDPR. Как это устроено:

• В ссылке есть случайный код (токен). Он нужен только для того, чтобы страница поняла, к какому заказу относится; по нему нельзя узнать ничего, кроме вашего имени, языка и свободного времени ателье
• Страница открывается без cookies, ничего не сохраняет в вашем браузере, не содержит аналитики и не загружает ничего со сторонних серверов. При открытии она один раз обращается к нашему серверу (Google Apps Script), поэтому серверы Google видят ваш IP-адрес
• Показывается только свободное время ателье — без имён и данных других клиентов
• Когда вы подтверждаете время, мы сохраняем его в таблице заявок, создаём в календаре ателье запись «Забор» и отправляем Диане сообщение в Telegram: ваше имя, номер заказа и выбранное время. Время выбирается один раз, после этого ссылка перестаёт работать
• Ссылка действует 30 дней и перестаёт работать сразу, когда заказ выдан или отменён

Срок хранения: код ссылки и выбранное время хранятся вместе с записью о заявке — 12 месяцев после завершения заказа, затем удаляются.

Заметки и напоминания

Чтобы ничего не потерялось, Диана может добавить к записи короткую служебную заметку (например, что именно нужно сделать с вещью). Заметка видна тем же людям, что и сама запись (см. раздел «Кто видит эти данные»), и хранится в той же таблице. Перед визитом и после выдачи заказа мы можем написать вам в WhatsApp: напомнить о завтрашнем визите или о заказе, который вас ждёт, и поблагодарить с просьбой оставить отзыв. Эти сообщения Диана отправляет вручную — автоматически от нашего имени вам ничего не уходит.

• Каждый день Диана получает в Telegram список визитов на завтра: время, имя, вид визита (приём или выдача заказа), услуга и заметка, а также кнопку, открывающую чат в WhatsApp. Сам номер телефона в сообщении не показывается
• Если заказ готов, а время забора не выбрано, система напоминает Диане написать вам ещё раз
• Правовое основание напоминаний — исполнение договора (ст. 6 п. 1 подп. b) GDPR); просьбы об отзыве — наш законный интерес (подп. f))
• Если вы не хотите получать такие сообщения, скажите нам — Диана будет писать вам только по самому заказу

Срок хранения: заметка и отметки об отправленных напоминаниях хранятся вместе с записью — 12 месяцев после завершения заказа, затем удаляются. Сообщения в WhatsApp и Telegram хранятся в этих сервисах по их собственным правилам.

Кто видит эти данные

Данные о записи, заказе и выбранном времени видит Диана как оператор и владелец ателье; при необходимости — сотрудники, которым владелец даёт доступ. Технически они хранятся в сервисах Google (Таблицы, Календарь, Apps Script) под аккаунтом ателье; сообщения Диане приходят в Telegram. Другие клиенты видят в лучшем случае то, что время занято, — без имён. Мы не продаём данные, не передаём их рекламным сервисам и не используем для профилирования.

Защита формы: Google reCAPTCHA

Чтобы формой не пользовались боты, её защищает сервис Google reCAPTCHA v3. Он специально загружается только в тот момент, когда вы впервые нажимаете на поле формы: если вы просто просматриваете сайт, в Google не уходит ничего. После загрузки reCAPTCHA оценивает, человек ли перед ней, — передаёт Google ваш IP-адрес, данные о браузере и устройстве и сведения о том, как вы взаимодействуете со страницей, и сохраняет для этого собственную cookie. Правовое основание — наш законный интерес в защите формы от злоупотреблений по ст. 6 п. 1 подп. f) GDPR.

На эту обработку распространяются политика конфиденциальности и условия использования Google: policies.google.com/privacy и policies.google.com/terms.

Передача данных за пределы ЕС

Google и Telegram — поставщики за пределами Европейского союза, поэтому данные из формы записи и из reCAPTCHA могут обрабатываться на серверах вне ЕС, прежде всего в США. Компания Google LLC участвует в механизме EU–US Data Privacy Framework, который служит правовой основой для таких передач; дополнительно применяются стандартные договорные условия Европейской комиссии. Telegram принадлежит зарубежной компании и работает по собственным правилам — туда уходят только служебные сообщения Диане: данные новой заявки (имя, телефон, услуга, время) и уведомления о выбранном времени забора.

Ваши права

Ваши права распространяются на всё, что вы нам присылаете, — и через форму записи, и напрямую по телефону, в WhatsApp, Telegram или по почте. По GDPR вы имеете право:

• на доступ к своим данным и на их копию
• на исправление неточных или неполных данных
• на удаление данных, если основание для обработки отпало
• на ограничение обработки и на переносимость данных
• возразить против обработки на основании законного интереса
• в любой момент отозвать ранее данное согласие — без влияния на обработку до отзыва

Достаточно написать по контактам ниже. Мы ответим не позднее чем через месяц после получения запроса.

Жалоба в надзорный орган

Если вы считаете, что мы обращаемся с вашими данными с нарушением правил, вы можете обратиться в Úřad pro ochranu osobních údajů (uoou.cz) — надзорный орган по защите персональных данных в Чешской Республике.

Изменения этой страницы

Мы будем править эту страницу всякий раз, когда меняется то, что действительно происходит на сайте, — например, когда добавляется новый инструмент или меняется объём обработки. Дата последнего изменения указана в шапке страницы.