Уступленне ў сілу: 1 кастрычніка 2026 · Версія 1.0
Палітыка канфідэнцыйнасці
У гэтым дакуменце мы тлумачым, якія персанальныя даныя апрацоўваем, калі Вы карыстаецеся сайтам suknie-slubne.bialystok.pl, запісваецеся на візіт у салон Mija Loraa, карыстаецеся анлайн-прымерачнай, пішаце нам у Instagram ці тэлефануеце на нумар асістэнта або згаджаецеся атрымліваць ад нас Рассылку ці маркетынгавыя SMS-паведамленні. Мы апісваем, з якой мэтай і на якой падставе гэта робім, каму даручаем даныя, як доўга іх захоўваем, якія правы Вы маеце і як мы выкарыстоўваем файлы cookie.
Юрыдычную сілу мае польская версія.
Дакумент даступны таксама на іншых мовах:
- 1. Кантралёр даных
- 2. Якія даныя мы апрацоўваем
- 3. Мэты і прававыя падставы апрацоўкі
- 4. Ці абавязкова ўказваць даныя
- 5. Анлайн-прымерачная: як мы апрацоўваем фота
- 6. Каму мы перадаём даныя
- 7. Перадача даных за межы Еўрапейскай эканамічнай прасторы
- 8. Як доўга мы захоўваем даныя
- 9. Вашы правы
- 10. Файлы cookie і падобныя тэхналогіі
- 11. Бяспека даных
- 12. Рассылка і маркетынгавыя паведамленні
- 13. Асістэнт: паведамленні ў Instagram і тэлефонныя размовы
- 14. Змены палітыкі канфідэнцыйнасці
- 15. Моўныя версіі
1. Кантралёр даных
Кантралёрам Вашых персанальных даных з’яўляецца SALON ŚLUBNY „GLORIA” Renata Anna Roszkowska, ul. Lipowa 18, 15-427 Białystok, NIP 542-181-91-31, REGON 050381457, якая вядзе салон вясельных сукенак Mija Loraa (далей — «Кантралёр», «Салон» або «мы»).
Інтэрнэт-сайт, даступны па адрасе suknie-slubne.bialystok.pl, разам з кароткімі спасылкамі ў дамене mijaloraa.pl, якія мы дасылаем у SMS-паведамленнях, далей называецца «Сэрвіс».
Па ўсіх пытаннях, звязаных з персанальнымі данымі, Вы можаце звярнуцца да нас:
- E-mail: salon@mijaloraa.pl
- Тэлефон: +48 735 095 045
- Поштай або асабіста: ul. Lipowa 18, 15-427 Białystok
Кантралёр не прызначыў інспектара па абароне даных. Усе пытанні, звязаныя з персанальнымі данымі, накіроўвайце на адрас salon@mijaloraa.pl або поштай на адрас Салона: ul. Lipowa 18, 15-427 Białystok.
2. Якія даныя мы апрацоўваем
Аб’ём даных залежыць ад таго, якімі функцыямі Сэрвісу Вы карыстаецеся:
- Запіс на візіт: нумар тэлефона (правераны SMS-кодам), імя і прозвішча, адрас электроннай пошты, абраны час візіту. Па жаданні: дата вяселля, мэта візіту, колькасць суправаджальных асоб, сукенкі, абраныя ў анлайн-прымерачнай, і паведамленне для стылісткі.
- Меркі (па жаданні): рост, памер адзення, памер бюстгальтара, абхват грудзей, таліі і сцёгнаў. Іх бачыць толькі стылістка, якая рыхтуе Ваш візіт.
- Акаўнт кліенткі: нумар тэлефона, імя і прозвішча і адрас электроннай пошты, калі Вы іх пазначылі (пры запісе на візіт або ў Салоне), дата вяселля, калі Вы яе пазначылі або калі яна паходзіць з былой зоны кліента (ніжэй), мова, на якой Вы карыстаецеся Сэрвісам, гісторыя візітаў і анлайн-прымерак, а таксама колькасць даступных прымерак.
- Анлайн-прымерачная: фота фігуры, якое Вы загружаеце, абраныя сукенкі і створаныя візуалізацыі (вынікі прымерак).
- Рассылка і маркетынгавыя SMS: адрас электроннай пошты, на які мы дасылаем Рассылку, або нумар тэлефона, правераны SMS-кодам, на які мы дасылаем маркетынгавыя SMS-паведамленні, мова, а таксама доказ згоды і яе адклікання (пункт 12).
- Мова кліенткі: мова Сэрвісу (польская, англійская, украінская або беларуская), на якой Вы запісваецеся на візіт або ўваходзіце ў акаўнт. На ёй мы дасылаем Вам паведамленні (пра мову маркетынгавых паведамленняў гаворыцца ў пункце 12).
- Тэхнічныя даныя: скарочаны IP-адрас (без апошняй часткі), звесткі пра браўзер і прыладу, дата і час падзей, вынік антыспам-праверкі, а таксама журналы падзей, звязаных з бяспекай, і журнал памылак Сэрвісу (час, адрас старонкі без элементаў, якія маглі б указаць на асобу, тэкст памылкі, сямейства браўзера і памер акна, без IP-адраса).
- Згоды: змест, дата і спосаб дачы згод (у формах і ў наладах cookie), а таксама іх адклікання.
- Перапіска: змест паведамленняў, якія Вы нам дасылаеце, і кантактныя даныя адпраўніка.
- Асістэнт (пункт 13): змест размовы з аўтаматычным асістэнтам у Instagram або па тэлефоне, Ваш ідэнтыфікатар у Instagram або нумар тэлефона, даныя, пазначаныя ў размове для запісу на візіт, а для тэлефона — таксама нумар, час і працягласць званка і спіс заблакаваных нумароў.
Частка даных акаўнтаў кліентак паходзіць з былой зоны кліента (Strefa klienta) на сайце suknie-slubne.bialystok.pl, дзе нявесты стваралі акаўнт на папярэднім сайце Салона. Яе вёў той самы Кантралёр. Калі Вы стварылі там акаўнт на працягу 5 гадоў да пераносу даных у Сэрвіс, мы перанеслі ў Ваш акаўнт кліенткі імя і прозвішча, адрас электроннай пошты, нумар тэлефона, а таксама дату вяселля, калі Вы яе пазначылі. Больш нічога мы не пераносілі: ні пароля, ні ніякай згоды. З-за пераносу мы не дасылаем маркетынгавых паведамленняў: Рассылку і маркетынгавыя SMS Вы будзеце атрымліваць толькі тады, калі самі дасце на іх згоду (пункт 12).
3. Мэты і прававыя падставы апрацоўкі
| Мэта | Прававая падстава |
|---|---|
| Запіс на візіт і яго абслугоўванне, у тым ліку падрыхтоўка сукенак, кантакт наконт часу візіту і ўлік пазначаных Вамі мерак | арт. 6 ч. 1 п. b GDPR: дзеянні, якія ажыццяўляюцца па Вашым запыце да заключэння дагавора, і выкананне дагавора |
| Праверка нумара тэлефона SMS-кодам і ўваход у акаўнт кліенткі | арт. 6 ч. 1 п. b GDPR |
| Захоўванне даных, перанесеных з былой зоны кліента, у акаўнце кліенткі, каб мы маглі абслужыць Вас, калі Вы запішацеся на візіт, скарыстаецеся анлайн-прымерачнай або звернецеся ў Салон | арт. 6 ч. 1 п. f GDPR: наш законны інтарэс, які палягае ў захаванні даных нявест, якія зарэгістраваліся ў Салоне, для абслугоўвання, дзеля якога яны зарэгістраваліся, на працягу тэрміну, указанага ў пункце 8. Вы можаце запярэчыць супраць гэтага (пункт 9) або запатрабаваць выдалення даных |
| Пацвярджэнні, напаміны і апавяшчэнні пра візіт (SMS і e-mail), у тым ліку спасылка для пацвярджэння, змены або адмены візіту | арт. 6 ч. 1 п. b GDPR і арт. 6 ч. 1 п. f GDPR: наш законны інтарэс, які палягае ў эфектыўнай арганізацыі візітаў |
| Просьба пра водгук пасля візіту: адзін ліст на наступны дзень пасля візіту, які адбыўся, са спасылкай, каб пакінуць водгук у Google. Адмовіцца ад такіх просьбаў можна па спасылцы ў гэтым лісце або напісаўшы на salon@mijaloraa.pl | арт. 6 ч. 1 п. f GDPR: наш законны інтарэс, які палягае ў тым, каб даведацца Вашу думку пра абслугоўванне ў Салоне |
| Анлайн-прымерачная: апрацоўка фота і стварэнне візуалізацый абраных сукенак | Ваша выразная згода: арт. 6 ч. 1 п. a GDPR, а ў той частцы, у якой фота можа быць прызнана спецыяльнай катэгорыяй даных, — арт. 9 ч. 2 п. a GDPR |
| Рассылка і маркетынгавыя SMS-паведамленні: інфармацыя пра новыя сукенкі, акцыі і падзеі ў Салоне, якую мы дасылаем па электроннай пошце або па SMS у залежнасці ад дадзенай згоды, у тым ліку ліст са спасылкай для пацвярджэння падпіскі на Рассылку | Ваша згода: арт. 6 ч. 1 п. a GDPR у сувязі з арт. 398 ч. 1 і арт. 400 польскага закона «Prawo komunikacji elektronicznej» (аб электроннай камунікацыі) |
| Статыстыка Рассылкі: ці быў ліст дастаўлены і па якіх спасылках у ім пераходзілі | арт. 6 ч. 1 п. f GDPR: наш законны інтарэс, які палягае ў ацэнцы таго, ці цікавая Рассылка для атрымальнікаў |
| Статыстыка і рэклама: аналітычныя і маркетынгавыя файлы cookie (Google Analytics 4, Google Ads, Піксель Meta) | Ваша згода: арт. 6 ч. 1 п. a GDPR у сувязі з палажэннямі польскага закона «Prawo komunikacji elektronicznej» (аб электроннай камунікацыі) |
| Паказ знешняга кантэнту (Google Maps) | Ваша згода: арт. 6 ч. 1 п. a GDPR |
| Бяспека і належная праца Сэрвісу, а таксама прадухіленне злоўжыванняў (Cloudflare Turnstile, ліміты адпраўкі SMS-кодаў, журналы падзей, журнал памылак) | арт. 6 ч. 1 п. f GDPR: наш законны інтарэс, які палягае ў абароне Сэрвісу, забеспячэнні яго належнай працы і абмежаванні выдаткаў ад злоўжыванняў |
| Адказы на перапіску | арт. 6 ч. 1 п. f GDPR: наш законны інтарэс, які палягае ў камунікацыі з Вамі |
| Асістэнт: запіс на візіт на падставе размовы ў Instagram або па тэлефоне, у тым ліку збор даных, патрэбных для візіту (пункт 13) | арт. 6 ч. 1 п. b GDPR: дзеянні, якія выконваюцца на Ваш запыт перад заключэннем дагавора |
| Асістэнт: адказы на паведамленні і званкі па-за гадзінамі працы Салона і абарона тэлефоннай лініі ад злоўжыванняў, у тым ліку ліміты званкоў і спіс заблакаваных нумароў (пункт 13) | арт. 6 ч. 1 п. f GDPR: наш законны інтарэс, які палягае ў эфектыўнай апрацоўцы запытаў і абмежаванні выдаткаў ад злоўжыванняў |
| Пацвярджэнне таго, што Вы далі згоду (рэестр згод) | арт. 6 ч. 1 п. c GDPR у сувязі з арт. 7 ч. 1 GDPR |
| Захоўванне доказу згоды на Рассылку або маркетынгавыя SMS-паведамленні пасля яе адклікання, а таксама вынікаў SMS-кампаній | арт. 6 ч. 1 п. f GDPR: наш законны інтарэс, які палягае ў магчымасці пацвердзіць, каму, калі і на падставе якой згоды мы дасылалі паведамленні, у тым ліку ў працэдуры перад органам нагляду |
| Устанаўленне, ажыццяўленне або абарона прававых патрабаванняў | арт. 6 ч. 1 п. f GDPR: наш законны інтарэс, які палягае ў абароне нашых правоў |
4. Ці абавязкова ўказваць даныя
Указанне даных з’яўляецца добраахвотным, але без некаторых з іх мы не можам аказваць паслугі:
- Каб запісацца на візіт, нам патрэбныя правераны нумар тэлефона, імя і прозвішча, а таксама адрас электроннай пошты.
- Каб карыстацца анлайн-прымерачнай, нам патрэбныя правераны нумар тэлефона, Ваша фота і Ваша згода на яго апрацоўку.
- Астатнія палі формаў, у тым ліку меркі, неабавязковыя. Яны дапамагаюць нам лепш падрыхтаваць візіт.
- Згоды на Рассылку і маркетынгавыя SMS-паведамленні добраахвотныя. Без іх Вы можаце запісацца на візіт і карыстацца анлайн-прымерачнай.
Згоды Вы можаце адклікаць у любы момант. Адкліканне згоды не ўплывае на законнасць апрацоўкі, якая ажыццяўлялася да яе адклікання.
5. Анлайн-прымерачная: як мы апрацоўваем фота
- Фота мы выкарыстоўваем выключна для стварэння візуалізацый абраных Вамі сукенак. Мы не выкарыстоўваем яго для ідэнтыфікацыі або праверкі асобы.
- Візуалізацыі для нас стварае FASHN LTD з месцазнаходжаннем у Вялікабрытаніі, якая дзейнічае як апрацоўшчык. Фота мы перадаём выключна для стварэння візуалізацый. FASHN не захоўвае яго копію пасля завяршэння апрацоўкі і не выкарыстоўвае даныя для навучання мадэляў штучнага інтэлекту.
- Фота мы выдаляем з нашых сервераў праз 24 гадзіны пасля загрузкі.
- Вынікі прымерак мы захоўваем 90 дзён. Вы бачыце іх ва ўкладцы «Мае прымеркі», а супрацоўнікі Салона могуць іх праглядаць, рыхтуючы Ваш візіт. Вы можаце выдаліць іх раней.
- Спампаваныя візуалізацыі ўтрымліваюць вадзяны знак з лагатыпам Mija Loraa і пазнаку «Візуалізацыя ШІ».
- Мы не прымаем адносна Вас рашэнняў, заснаваных выключна на аўтаматызаванай апрацоўцы, якія цягнулі б за сабой юрыдычныя наступствы або падобным чынам істотна на Вас уплывалі.
6. Каму мы перадаём даныя
Мы даручаем даныя выключна суб’ектам, якія дапамагаюць нам весці Сэрвіс, у аб’ёме, неабходным для выканання іх задач:
| Атрымальнік | Аб’ём |
|---|---|
| SerwerSMS | адпраўка SMS-паведамленняў: коды праверкі, пацвярджэнні і напаміны пра візіты, а таксама маркетынгавыя SMS-паведамленні |
| dhosting.pl | абслугоўванне электроннай пошты Салона (salon@mijaloraa.pl, noreply@mijaloraa.pl) і захоўванне зашыфраваных рэзервовых копій Сэрвісу |
| MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ірландыя | вядзенне спіса адрасоў, падпісаных на Рассылку, і адпраўка Рассылкі; даныя захоўваюцца ў Еўрапейскім саюзе |
| SHV s.c., ul. Warszawska 21 lok. 104, 15-062 Białystok, NIP 966-217-05-91 | аператар платформы: падтрымка, развіццё і тэхнічнае суправаджэнне Сэрвісу, а таксама сістэмы запісу на візіты і анлайн-прымерачнай; апрацоўвае даныя ад імя Салона на падставе дагавора даручэння апрацоўкі даных |
| k.pl, ul. Fabryczna 16k, 53-609 Wrocław, NIP 894-264-16-02, REGON 932239691 | сервер VPS у цэнтры апрацоўкі даных у Польшчы: хостынг Сэрвісу і базы даных; даныя захоўваюцца ў Еўрапейскім саюзе (Польшча) |
| Cloudflare, Inc. | абслугоўванне даменаў (DNS), сетка дастаўкі кантэнту (CDN) і абарона ад злоўжыванняў (Turnstile) |
| FASHN LTD (Вялікабрытанія) | стварэнне візуалізацый у анлайн-прымерачнай |
| Google Ireland Limited | Google Analytics 4, Google Ads, Google Tag Manager, Google Maps — у аб’ёме, на які дадзена згода |
| Meta Platforms Ireland Limited | Піксель Meta — у аб’ёме, на які дадзена згода; апрацоўка прыватных паведамленняў у Instagram, якія Вы дасылаеце Салону і на якія адказвае асістэнт (пункт 13) |
| Anthropic [бок дагавора патрабуе пацвярджэння] | моўная мадэль, якая разумее і фармулюе адказы асістэнта ў Instagram, на камерцыйных умовах і паводле дадатку аб апрацоўцы даных, якія выключаюць навучанне мадэляў на даных Салона (пункт 13) |
| [галасавая платформа патрабуе пацвярджэння] | галасавая размова з асістэнтам па тэлефоне: распазнаванне і сінтэз маўлення і транскрыпцыя размовы (пункт 13) |
| Пастаўшчыкі бухгалтарскіх і ІТ-паслуг | у аб’ёме, неабходным для аказання гэтых паслуг |
Мы можам таксама перадаць даныя дзяржаўным органам, калі гэтага патрабуюць нормы права.
7. Перадача даных за межы Еўрапейскай эканамічнай прасторы
Некаторыя атрымальнікі апрацоўваюць даныя за межамі Еўрапейскай эканамічнай прасторы (ЕЭП):
- FASHN LTD знаходзіцца ў Вялікабрытаніі і карыстаецца паслугамі апрацоўшчыкаў у Злучаных Штатах і Азіі. Перадача ажыццяўляецца на падставе стандартных дагаворных умоў, зацверджаных Еўрапейскай камісіяй.
- Google, Meta і Cloudflare могуць апрацоўваць даныя ў Злучаных Штатах. Перадача ажыццяўляецца на падставе рашэння Еўрапейскай камісіі аб адэкватным узроўні абароны (EU-US Data Privacy Framework) або стандартных дагаворных умоў.
- MailerLite захоўвае даныя ў Еўрапейскім саюзе. Доступ да іх могуць мець кампанія з групы MailerLite — MailerLite, Inc. у Злучаных Штатах, а таксама некаторыя іншыя апрацоўшчыкі, паслугамі якіх MailerLite карыстаецца за межамі ЕЭП. Перадача ажыццяўляецца на падставе стандартных дагаворных умоў, зацверджаных Еўрапейскай камісіяй, якія прадугледжвае дагавор даручэння апрацоўкі даных, заключаны з MailerLite. Акрамя таго, MailerLite, Inc. удзельнічае ў праграме EU-US Data Privacy Framework.
- Anthropic і галасавая платформа асістэнта (пункт 13) апрацоўваюць даныя ў Злучаных Штатах. Перадача ажыццяўляецца на падставе стандартных дагаворных умоў, зацверджаных Еўрапейскай камісіяй, якія прадугледжваюць заключаныя з імі дагаворы даручэння апрацоўкі даных, а для боку, які ўдзельнічае ў праграме EU-US Data Privacy Framework, — на падставе рашэння Еўрапейскай камісіі аб належным узроўні абароны.
Копію адпаведных гарантый Вы можаце атрымаць, напісаўшы на salon@mijaloraa.pl.
8. Як доўга мы захоўваем даныя
| Даныя | Тэрмін захоўвання |
|---|---|
| Фота, загружанае ў анлайн-прымерачную | 24 гадзіны з моманту загрузкі |
| Вынікі анлайн-прымерак | 90 дзён з моманту стварэння або менш, калі Вы іх выдаліце |
| SMS-коды праверкі | 24 гадзіны |
| Рэестры лімітаў для абароны ад злоўжыванняў | 7 дзён |
| Журнал памылак Сэрвісу (без IP-адрасоў і даных кліентак) | 30 дзён |
| Рэестр адпраўленых электронных лістоў і SMS (без поўных нумароў тэлефонаў) | 90 дзён |
| Паведамленні, адпраўленыя праз кантактную форму (запіс у Сэрвісе) | 90 дзён з моманту адпраўкі |
| Даныя візіту, у тым ліку меркі і звесткі, пазначаныя пры запісе | 5 гадоў з дня візіту |
| Акаўнт кліенткі | да выдалення акаўнта або 5 гадоў з моманту апошняй актыўнасці |
| Даныя, перанесеныя з былой зоны кліента | да выдалення акаўнта або 5 гадоў з моманту апошняй актыўнасці; пакуль Вы не скарыстаецеся Сэрвісам, апошняй актыўнасцю лічыцца рэгістрацыя ў былой зоне кліента |
| Рэестр згод | на працягу перыяду, калі мы можам быць абавязаныя пацвердзіць дачу згоды |
| Падпіска на Рассылку ўнізе старонкі Сэрвісу, якая чакае пацвярджэння | 7 дзён з моманту падпіскі |
| Згода на Рассылку або маркетынгавыя SMS-паведамленні разам з яе доказам | на працягу тэрміну дзеяння згоды, а пасля яе адклікання — 5 гадоў як доказ (пункт 12) |
| Адрас электроннай пошты і статыстыка Рассылкі ў MailerLite | на працягу тэрміну дзеяння згоды; пасля яе адклікання — як адрас, які адпісаўся, да выдалення доказу згоды |
| Вынікі SMS-кампаній адносна кожнага атрымальніка | 90 дзён з моманту завяршэння кампаніі |
| Размова з асістэнтам: запіс размовы (разам з паведамленнямі работнікаў Салона), ідэнтыфікатар у Instagram або нумар тэлефона, вынік размовы | 90 дзён з моманту апошняга паведамлення ў размове, у тым ліку паведамлення Салона |
| Сціслы пераказ размовы, у якой запісаны візіт | 5 гадоў з дня візіту, разам з данымі візіту |
| Журнал тэлефонных званкоў асістэнту (нумар, час, працягласць, рашэнне) | 90 дзён |
| Заблакаваны нумар тэлефона і прычына блакавання | да выдалення нумара са спіса Салонам |
| Даныя, якія апрацоўваюцца для ўстанаўлення, ажыццяўлення або абароны прававых патрабаванняў | да заканчэння тэрміну даўнасці патрабаванняў |
| Файлы cookie | згодна з табліцай у пункце 10 |
Рэзервовыя копіі базы даных і файлаў Сэрвісу шыфруюцца і захоўваюцца 7 дзён. Таму даныя, выдаленыя з Сэрвісу, могуць заставацца ў зашыфраванай рэзервовай копіі не больш як 7 дзён, пасля чаго яны канчаткова з яе выдаляюцца. Фота, загружаныя ў анлайн-прымерачную, у рэзервовыя копіі не трапляюць.
9. Вашы правы
Вы маеце права на:
- доступ да сваіх даных і атрыманне іх копіі (арт. 15 GDPR),
- выпраўленне даных (арт. 16 GDPR),
- выдаленне даных (арт. 17 GDPR),
- абмежаванне апрацоўкі (арт. 18 GDPR),
- пераноснасць даных (арт. 20 GDPR),
- пярэчанне супраць апрацоўкі, заснаванай на нашым законным інтарэсе (арт. 21 GDPR),
- адкліканне згоды ў любы момант,
- падачу скаргі Старшыні Упраўлення па абароне персанальных даных Польшчы (Prezes UODO; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Як скарыстацца правамі:
- Напішыце на salon@mijaloraa.pl, патэлефануйце па нумары +48 735 095 045 або наведайце Салон.
- Каб пераканацца, што мы размаўляем менавіта з Вамі, мы можам папрасіць пацвердзіць асобу SMS-кодам, дасланым на нумар, прывязаны да акаўнта.
- Мы адказваем без неабгрунтаванай затрымкі, не пазней чым праз месяц. У выключных выпадках тэрмін можа быць падоўжаны яшчэ на два месяцы — мы Вам пра гэта паведамім.
- Вынікі прымерак Вы можаце выдаліць самастойна ва ўкладцы «Мае прымеркі».
- Згоду на Рассылку Вы можаце адклікаць без уваходу ў акаўнт на старонцы адпіскі ад Рассылкі або па спасылцы ў любым лісце Рассылкі, а згоду на маркетынгавыя SMS-паведамленні — па спасылцы ў любым з іх. Абедзве згоды можна таксама адклікаць ва ўкладцы «Мае прымеркі» або звярнуўшыся ў Салон (пункт 12).
- Згоды на файлы cookie можна змяніць у любы момант праз спасылку «Налады cookie» ўнізе старонкі Сэрвісу.
10. Файлы cookie і падобныя тэхналогіі
Файлы cookie — гэта невялікія файлы, якія захоўваюцца на Вашай прыладзе. Падобна працуе сховішча браўзера (localStorage). Мы выкарыстоўваем іх у пяці катэгорыях:
- Неабходныя: заўсёды ўключаныя. Забяспечваюць працу Сэрвісу, бяспеку, уваход у акаўнт і захаванне Вашых выбараў.
- Аналітычныя: Google Analytics 4 (сігнал analytics_storage). Дапамагаюць нам зразумець, як Вы карыстаецеся Сэрвісам.
- Маркетынгавыя: Піксель Meta і Google Ads (сігналы ad_storage і ad_user_data). Дазваляюць вымяраць эфектыўнасць рэкламы.
- Персаналізацыя рэкламы: сігнал ad_personalization. Дазваляе падбіраць рэкламу паводле Вашых інтарэсаў.
- Знешні кантэнт: Google Maps, убудаваныя ў Сэрвіс. Допісы з профілю Салона ў Instagram мы капіруем на сервер Сэрвісу і паказваем без злучэння з Instagram, таму яны не патрабуюць згоды і не захоўваюць файлы cookie Instagram.
Мы выкарыстоўваем рэжым згоды Google (Consent Mode v2). Па змаўчанні ўсе катэгорыі, акрамя неабходных, выключаныя, а аналітычныя і рэкламныя інструменты не захоўваюць файлы cookie, пакуль Вы не дасце згоду. Ваш выбар мы запамінаем на 12 месяцаў і фіксуем у рэестры згод. Вы можаце змяніць яго ў любы момант праз спасылку «Налады cookie» ўнізе старонкі.
| Назва | Пастаўшчык | Мэта | Катэгорыя | Працягласць |
|---|---|---|---|---|
| mjl_zgody | Салон | захаванне Вашых выбараў адносна файлаў cookie | Неабходныя | 12 месяцаў |
| mjl_jezyk | Салон | захаванне абранай моўнай версіі | Неабходныя | 12 месяцаў |
| mjl_sesja | Салон | падтрыманне ўваходу ў акаўнт кліенткі (зашыфраваная сесія) | Неабходныя | да 90 дзён |
| __cf_bm, cf_clearance | Cloudflare | абарона ад ботаў і злоўжыванняў | Неабходныя | да 30 хвілін |
| localStorage: закрыццё акна або банера акцыі | Салон | захаванне таго, што акно або банер акцыі было закрыта | Неабходныя | 7 дзён |
| _ga, ga* | адрозненне карыстальнікаў у статыстыцы Google Analytics 4 | Аналітычныя | 2 гады | |
| _gcl_au | вымярэнне канверсій Google Ads | Маркетынгавыя | 90 дзён | |
| _gcl_aw, _gcl_dc | захаванне кліку па рэкламе Google Ads для вымярэння канверсій | Маркетынгавыя | 90 дзён | |
| _fbp | Meta | вымярэнне эфектыўнасці рэкламы Meta | Маркетынгавыя | 90 дзён |
| _fbc | Meta | захаванне кліку па рэкламе Meta для вымярэння яе эфектыўнасці | Маркетынгавыя | 90 дзён |
| файлы Google Maps | паказ убудаваных карт | Знешні кантэнт | згодна з правіламі пастаўшчыка |
Файлы cookie Вы можаце таксама выдаліць або заблакаваць у наладах браўзера. Блакіроўка неабходных файлаў можа зрабіць немагчымым карыстанне некаторымі функцыямі, напрыклад уваходам у акаўнт.
11. Бяспека даных
- Злучэнне з Сэрвісам зашыфраванае (HTTPS).
- Доступ да панэлі Салона маюць толькі ўпаўнаважаныя супрацоўнікі, якія ўваходзяць па аднаразовай спасылцы, дасланай на e-mail.
- У журналах падзей мы не захоўваем нумары тэлефонаў у адкрытым выглядзе.
- Рэзервовыя копіі базы даных зашыфраваныя.
12. Рассылка і маркетынгавыя паведамленні
Калі Вы дасце на гэта згоду, мы будзем дасылаць Вам інфармацыю пра новыя сукенкі, акцыі і падзеі ў Салоне: па электроннай пошце (Рассылка), па SMS (маркетынгавыя SMS-паведамленні) або абодвума спосабамі. Згода на Рассылку і згода на маркетынгавыя SMS-паведамленні — гэта дзве асобныя згоды. Кожная з іх добраахвотная і не з’яўляецца ўмовай карыстання іншымі функцыямі Сэрвісу.
Як Вы даяце згоду:
- Рассылка: Вы ўводзіце адрас электроннай пошты ўнізе старонкі Сэрвісу і націскаеце «Падпісацца», пазначаеце поле згоды пад адрасам электроннай пошты ў форме запісу на візіт або ў кантактнай форме ці ўключаеце Рассылку ва ўкладцы «Мае прымеркі». Пасля падпіскі ўнізе старонкі мы дасылаем на ўказаны адрас ліст са спасылкай для пацвярджэння падпіскі, якая дзейнічае 7 дзён. Згода, дадзеная ўнізе старонкі, дзейнічае з моманту, калі на старонцы, якую адкрывае гэтая спасылка, Вы націснеце кнопку пацвярджэння; без пацвярджэння мы не будзем дасылаць Вам Рассылку. Згода, дадзеная ў форме запісу на візіт, дзейнічае з моманту запісу на візіт, у кантактнай форме — з моманту адпраўкі паведамлення, а ва ўкладцы «Мае прымеркі» — з моманту ўключэння Рассылкі; у гэтых выпадках мы не дасылаем ліст са спасылкай для пацвярджэння.
- Маркетынгавыя SMS-паведамленні: Вы пазначаеце поле згоды пад нумарам тэлефона падчас запісу на візіт або ўваходу ў акаўнт кліенткі ці ўключаеце SMS-паведамленні ва ўкладцы «Мае прымеркі». Згода датычыць нумара, праверанага SMS-кодам. Яна дзейнічае з моманту правільнага ўводу кода, а ва ўкладцы «Мае прымеркі» — з моманту ўключэння.
Як доказ згоды мы захоўваем адрас электроннай пошты або нумар тэлефона, тэкст згоды ў тым выглядзе, у якім мы яго паказалі, яго мову, версію палітыкі канфідэнцыйнасці, месца дачы згоды (напрыклад, ніз старонкі, форма запісу на візіт, «Мае прымеркі»), а таксама дату і час, з якіх дзейнічае згода, а для падпіскі ўнізе старонкі — таксама дату і час самой падпіскі. Згоду на маркетынгавыя SMS-паведамленні мы звязваем з Вашым акаўнтам кліенткі, а згоду на Рассылку — калі Вы далі яе ва ўкладцы «Мае прымеркі». Пасля адклікання згоды мы захоўваем дату і спосаб адклікання, а калі яго зафіксаваў Салон, — таксама асобу, якая гэта зрабіла. У доказ згоды мы не запісваем IP-адрас і звесткі пра прыладу.
Прававой падставай адпраўкі Рассылкі і маркетынгавых SMS-паведамленняў, у тым ліку ліста са спасылкай для пацвярджэння падпіскі, з’яўляецца Ваша згода: арт. 6 ч. 1 п. a GDPR у сувязі з арт. 398 ч. 1 і арт. 400 польскага закона «Prawo komunikacji elektronicznej» (аб электроннай камунікацыі). Пакуль згода дзейнічае, мы захоўваем яе доказ, каб пацвердзіць, што яна была дадзена (арт. 6 ч. 1 п. c GDPR у сувязі з арт. 7 ч. 1 GDPR). Доказ згоды пасля яе адклікання, а таксама вынікі SMS-кампаній мы захоўваем на падставе нашага законнага інтарэсу, які палягае ў магчымасці пацвердзіць, каму, калі і на падставе якой згоды мы дасылалі паведамленні, у тым ліку ў працэдуры перад органам нагляду (арт. 6 ч. 1 п. f GDPR).
Рассылку ад нашага імя дасылае MailerLite Limited (Ірландыя), якая як апрацоўшчык вядзе для нас спіс падпісаных адрасоў (пункты 6 і 7). Мы перадаём ёй толькі адрасы электроннай пошты, для якіх згода ўжо дзейнічае (адрас, падпісаны ўнізе старонкі, — толькі пасля пацвярджэння), разам з датай, з якой дзейнічае згода, мовай і месцам падпіскі. MailerLite фіксуе, ці быў ліст Рассылкі дастаўлены і па якіх спасылках у ім пераходзілі. Гэтую статыстыку мы выкарыстоўваем на падставе нашага законнага інтарэсу, які палягае ў ацэнцы таго, ці цікавая Рассылка для атрымальнікаў (арт. 6 ч. 1 п. f GDPR).
Маркетынгавыя SMS-паведамленні дасылае SerwerSMS, гэтак жа як іншыя SMS-паведамленні Сэрвісу. Яны прыходзяць ад адпраўніка MijaLoraa, і на іх нельга адказаць. Кожнае з іх заканчваецца персанальнай спасылкай для адклікання згоды. Маркетынгавыя паведамленні мы дасылаем на польскай мове або на Вашай мове, калі падрыхтавалі іх на гэтай мове.
Як доўга мы захоўваем даныя:
- Непацверджаная падпіска ўнізе старонкі: 7 дзён з моманту падпіскі, пасля чаго мы яе выдаляем.
- Згода: на працягу ўсяго тэрміну яе дзеяння, а пасля адклікання — 5 гадоў. Адміністрацыйны штраф за адпраўку паведамлення без згоды можа быць накладзены на працягу 5 гадоў пасля адпраўкі паведамлення (арт. 189g § 1 Кодэкса адміністрацыйнай працэдуры Польшчы), а доказ дазваляе нам пацвердзіць, што мы мелі Вашу згоду.
- Адрас у MailerLite: пасля адклікання згоды адрас застаецца ў MailerLite з пазнакай, што ён адпісаўся, каб яго не ўключылі ў наступную адпраўку. Мы выдаляем яго адтуль разам з доказам згоды, а MailerLite канчаткова сцірае яго на працягу 30 дзён.
- Вынікі SMS-кампаній: адносна кожнага атрымальніка (напрыклад, адпраўлена або прапушчана) — 90 дзён з моманту завяршэння кампаніі.
Як адклікаць згоду:
Вы можаце адклікаць згоду ў любы момант, без указання прычыны і без уваходу ў акаўнт:
- Рассылка: на старонцы адпіскі ад Рассылкі (suknie-slubne.bialystok.pl/be/rassylka/adpiska) увядзіце адрас электроннай пошты і націсніце «Адпісаць мяне» або скарыстайцеся спасылкай для адпіскі, якую MailerLite змяшчае ўнізе кожнага ліста Рассылкі.
- Маркетынгавыя SMS-паведамленні: адкрыйце персанальную спасылку ў канцы любога маркетынгавага SMS-паведамлення (mijaloraa.pl/s/…) і націсніце «Адпісаць мяне».
- Салон: напішыце на salon@mijaloraa.pl, патэлефануйце па нумары +48 735 095 045 або скажыце нам пра гэта ў Салоне, і мы зафіксуем адкліканне згоды.
Калі Вы ўвайшлі ў акаўнт кліенткі, кожную згоду можна таксама выключыць у блоку «Маркетынгавыя згоды» ва ўкладцы «Мае прымеркі».
Адкліканне дзейнічае адразу: з гэтага моманту мы не дасылаем на гэты адрас або нумар маркетынгавых паведамленняў, у тым ліку ў межах SMS-кампаніі, якая ўжо ідзе. Адпіску ад Рассылкі мы без затрымкі перадаём у MailerLite. Адкліканне адной згоды не змяняе другую. Яно таксама не ўплывае на законнасць паведамленняў, адпраўленых да адклікання, і на паведамленні пра візіты і акаўнт кліенткі, напрыклад SMS-коды, пацвярджэнні і напаміны пра візіты.
Калі па Вашым запыце мы выдаляем акаўнт кліенткі, мы таксама адклікаем Вашу згоду на маркетынгавыя SMS-паведамленні і згоды на Рассылку, дадзеныя ва ўкладцы «Мае прымеркі» або для адраса электроннай пошты з Вашага акаўнта. Калі мы выдаляем акаўнт пасля 5 гадоў неактыўнасці, мы адклікаем толькі згоду на маркетынгавыя SMS-паведамленні.
13. Асістэнт: паведамленні ў Instagram і тэлефонныя размовы
На прыватныя паведамленні, дасланыя ў профіль Салона ў Instagram, і на званкі на нумар асістэнта адказвае аўтаматычны асістэнт Салона — праграма, якая разумее Ваша паведамленне ці словы і адказвае на іх. Асістэнт кажа пра гэта ў пачатку кожнай размовы, а ў Instagram дае адрас гэтай палітыкі, калі просіць Вашы даныя — імя, нумар тэлефона ці адрас электроннай пошты — або калі іх атрымлівае. Ён робіць чатыры рэчы: запісвае на візіт для прымеркі сукенак, запісвае на атрыманне замоўленай сукенкі, накіроўвае прапановы супрацоўніцтва на адрас salon@mijaloraa.pl, а ў астатніх справах паведамляе нумар тэлефона і гадзіны працы Салона або перадае размову работніку Салона. Работнік Салона таксама пераймае размову на Вашу просьбу і тады, калі асістэнт не можа дапамагчы. Асістэнт не называе цэн, не дае абяцанняў наконт перарабак ці тэрмінаў дастаўкі, не прымае аплаты, не просіць маркетынгавых згод і ніколі не піша і не тэлефануе першым. Мы не прымаем адносна Вас рашэнняў, заснаваных выключна на аўтаматызаванай апрацоўцы, якія цягнулі б за сабой юрыдычныя наступствы або падобным чынам істотна на Вас уплывалі: запіс на візіт — гэта тое, пра што Вы просіце, і кожны візіт Вы можаце пацвердзіць, змяніць або адмяніць.
Работнік Салона можа ў любы момант пераняць размову ў Instagram: адказаўшы Вам з профілю Салона (у праграме Instagram або ў Meta Business Suite) ці выбраўшы гэта ў панэлі Салона. Тады асістэнт маўчыць у гэтай размове, пакуль не мінуць 24 гадзіны без ніводнага паведамлення, або пакуль Салон не верне яму размову. Паведамленні Салона ў гэтай размове запісваюцца разам з ёй і захоўваюцца гэтак жа, як уся размова.
Якія даныя мы апрацоўваем:
- Змест размовы: Вашы паведамленні і адказы асістэнта, а для тэлефона — транскрыпцыю размовы.
- Ваш ідэнтыфікатар: у Instagram — тэхнічны ідэнтыфікатар адпраўніка, які прысвойвае Meta (не Ваша імя карыстальніка), па тэлефоне — Ваш нумар.
- Даныя, пазначаныя ў размове для запісу на візіт: імя і прозвішча, нумар тэлефона, абраныя дата і час, а па жаданні — мэта візіту, дата вяселля, колькасць суправаджальных асоб і адрас электроннай пошты. Запісаны такім чынам візіт захоўваецца і абслугоўваецца гэтак жа, як візіт, запісаны ў Сэрвісе (пункты 2, 3 і 8), а яго пацвярджэнне і спасылку на старонку візіту Вы атрымліваеце па SMS. Перш чым асістэнт запіша Вас на візіт у Instagram, Вы пацвярджаеце пазначаны нумар кодам, які мы дасылаем на яго па SMS і які Вы ўпісваеце ў размове, гэтак жа, як у Сэрвісе. Праз асістэнта адначасова можа чакаць адзін візіт для Вашага ўліковага запісу ў Instagram і адзін — для Вашага нумара.
- Па тэлефоне: нумар, з якога Вы тэлефануеце, час і працягласць званка і рашэнне асістэнта (напрыклад, званок прыняты, перададзены Салону або адхілены), якія захоўваюцца ў журнале званкоў, каб ужываць ліміты колькасці і працягласці размоў, якія абараняюць лінію ад злоўжыванняў.
- Спіс заблакаваных нумароў: нумар, прычына блакавання і дата яе дадання, калі Салон блакуе нумар, з якога злоўжывалі лініяй. Званок з заблакаванага нумара чуе кароткае паведамленне і завяршаецца. Блакаванне не датычыць паведамленняў у Instagram.
Мэты і прававыя падставы: запіс на візіт, у тым ліку збор патрэбных для яго даных, — гэта дзеянні, якія выконваюцца на Ваш запыт перад заключэннем дагавора (арт. 6 ч. 1 п. b GDPR). Адказы на паведамленні і званкі па-за гадзінамі працы Салона і абарона лініі ад злоўжыванняў, у тым ліку ліміты і спіс заблакаваных нумароў, — гэта наш законны інтарэс (арт. 6 ч. 1 п. f GDPR); Вы можаце запярэчыць (пункт 9).
Каму мы перадаём даныя: паведамленні ў Instagram праходзяць праз Meta Platforms Ireland Limited, аператара Instagram. Адказы асістэнта ў Instagram фармулюе моўная мадэль, якую дае Anthropic [бок дагавора патрабуе пацвярджэння], на камерцыйных умовах і паводле дадатку аб апрацоўцы даных, якія выключаюць навучанне мадэляў на даных Салона; мадэль атрымлівае толькі змест гэтай размовы. Тэлефонную размову вядзе галасавая платформа [галасавая платформа патрабуе пацвярджэння], якая распазнае маўленне, адказвае голасам і захоўвае транскрыпцыю. Абодва суб’екты апрацоўваюць даныя ў Злучаных Штатах (пункт 7).
Запіс размоў: тэлефонныя размовы з асістэнтам не запісваюцца, калі Салон не ўключыць запіс у сваіх наладах — тады прывітанне паведамляе пра гэта ў пачатку размовы. Транскрыпцыя размовы ствараецца заўсёды.
Як доўга мы захоўваем даныя: запіс размовы (разам з паведамленнямі Салона), Ваш ідэнтыфікатар і вынік размовы мы захоўваем 90 дзён з моманту апошняга паведамлення, Вашага ці Салона, пасля чаго выдаляем. Калі ў размове запісаны візіт, мы захоўваем яе сціслы пераказ разам з данымі візіту 5 гадоў з дня візіту. Журнал званкоў мы захоўваем 90 дзён, а заблакаваны нумар — да выдалення яго са спіса Салонам. Калі на Ваш запыт мы выдаляем акаўнт кліенткі, мы выдаляем таксама размовы, якія вяліся з Вашага нумара, і тыя, у якіх запісаны Вашы візіты.
14. Змены палітыкі канфідэнцыйнасці
Мы можам абнаўляць палітыку, напрыклад калі зменяцца заканадаўства або функцыі Сэрвісу. Актуальная версія заўсёды даступная ў Сэрвісе, а ўверсе дакумента мы пазначаем дату, з якой яна дзейнічае. Пра істотныя змены мы паведамім у Сэрвісе.
15. Моўныя версіі
Палітыка канфідэнцыйнасці даступная на польскай, англійскай, украінскай і беларускай мовах. У выпадку разыходжанняў паміж версіямі юрыдычную сілу мае польская версія.