Діє з: 1 жовтня 2026 · Версія 1.0
Політика конфіденційності
У цьому документі ми пояснюємо, які персональні дані опрацьовуємо, коли Ви користуєтеся сервісом suknie-slubne.bialystok.pl, записуєтеся на візит до салону Mija Loraa, користуєтеся онлайн-приміряльнею, пишете нам в Instagram чи телефонуєте на номер асистента або погоджуєтеся отримувати від нас Розсилку чи маркетингові SMS-повідомлення. Ми описуємо, з якою метою і на якій підставі це робимо, кому доручаємо опрацювання даних, як довго їх зберігаємо, які права Ви маєте та як ми використовуємо файли cookie.
Юридичну силу має польська версія.
Документ також доступний іншими мовами:
- 1. Контролер даних
- 2. Які дані ми опрацьовуємо
- 3. Цілі та правові підстави опрацювання
- 4. Чи зобов’язані Ви надавати дані
- 5. Онлайн-приміряльня: як ми опрацьовуємо фото
- 6. Кому ми передаємо дані
- 7. Передавання даних за межі Європейської економічної зони
- 8. Як довго ми зберігаємо дані
- 9. Ваші права
- 10. Файли cookie та подібні технології
- 11. Безпека даних
- 12. Розсилка та маркетингові повідомлення
- 13. Асистент: повідомлення в Instagram і телефонні розмови
- 14. Зміни політики конфіденційності
- 15. Мовні версії
1. Контролер даних
Контролером Ваших персональних даних є SALON ŚLUBNY „GLORIA” Renata Anna Roszkowska, ul. Lipowa 18, 15-427 Białystok, NIP 542-181-91-31, REGON 050381457, яка веде салон весільних суконь Mija Loraa (далі — «Контролер», «Салон» або «ми»).
Інтернет-сервіс, доступний за адресою suknie-slubne.bialystok.pl, разом із короткими посиланнями в домені mijaloraa.pl, які ми надсилаємо в SMS-повідомленнях, далі називаємо «Сервісом».
З усіх питань, що стосуються персональних даних, Ви можете звернутися до нас:
- E-mail: salon@mijaloraa.pl
- Телефон: +48 735 095 045
- Поштою або особисто: ul. Lipowa 18, 15-427 Białystok
Контролер не призначив інспектора із захисту даних. З усіх питань, що стосуються персональних даних, звертайтеся на адресу salon@mijaloraa.pl або поштою на адресу Салону: ul. Lipowa 18, 15-427 Białystok.
2. Які дані ми опрацьовуємо
Обсяг даних залежить від того, якими функціями Сервісу Ви користуєтеся:
- Запис на візит: номер телефону (підтверджений SMS-кодом), ім’я та прізвище, адреса електронної пошти, обрані дата й час візиту. Необов’язково: дата весілля, мета візиту, кількість супровідних осіб, сукні, обрані в онлайн-приміряльні, а також повідомлення для стилістки.
- Мірки (необов’язково): зріст, розмір одягу, розмір бюстгальтера, обхват грудей, талії та стегон. Їх бачить лише стилістка, яка готує Ваш візит.
- Акаунт клієнтки: номер телефону, ім’я та прізвище й адреса електронної пошти, якщо Ви їх надали (під час запису на візит або в Салоні), дата весілля, якщо Ви її надали або якщо вона походить з колишньої зони клієнта (нижче), мова, якою Ви користуєтеся Сервісом, історія візитів і онлайн-примірок, а також кількість доступних примірок.
- Онлайн-приміряльня: фото фігури, яке Ви завантажуєте, обрані сукні та згенеровані візуалізації (результати примірок).
- Розсилка та маркетингові SMS: адреса електронної пошти, на яку ми надсилаємо Розсилку, або номер телефону, підтверджений SMS-кодом, на який ми надсилаємо маркетингові SMS-повідомлення, мова, а також доказ згоди та її відкликання (розділ 12).
- Мова клієнтки: мова Сервісу (польська, англійська, українська або білоруська), якою Ви записуєтеся на візит або входите в акаунт. Цією мовою ми надсилаємо Вам повідомлення (про мову маркетингових повідомлень ідеться в розділі 12).
- Технічні дані: скорочена IP-адреса (без останньої частини), відомості про браузер і пристрій, дата й час подій, результат антиспам-перевірки, а також журнали подій, пов’язаних із безпекою, і журнал помилок Сервісу (час, адреса сторінки без елементів, що могли б вказати на особу, текст помилки, сімейство браузера й розмір вікна, без IP-адреси).
- Згоди: зміст, дата і спосіб надання згод (у формах і в налаштуваннях cookie), а також їх відкликання.
- Листування: зміст повідомлень, які Ви нам надсилаєте, і контактні дані відправника.
- Асистент (пункт 13): зміст розмови з автоматичним асистентом в Instagram або по телефону, Ваш ідентифікатор в Instagram або номер телефону, дані, надані в розмові для запису на візит, а для телефону — також номер, час і тривалість дзвінка та список заблокованих номерів.
Частина даних акаунтів клієнток походить із колишньої зони клієнта (Strefa klienta) на сайті suknie-slubne.bialystok.pl, де наречені створювали акаунт на попередньому сайті Салону. Її вів той самий Контролер. Якщо Ви створили там акаунт протягом 5 років до перенесення даних до Сервісу, ми перенесли до Вашого акаунта клієнтки ім’я та прізвище, адресу електронної пошти, номер телефону, а також дату весілля, якщо Ви її надали. Більше нічого ми не переносили: ні пароля, ні жодної згоди. Через перенесення ми не надсилаємо маркетингових повідомлень: Розсилку та маркетингові SMS Ви отримуватимете лише тоді, коли самі дасте на них згоду (розділ 12).
3. Цілі та правові підстави опрацювання
| Мета | Правова підстава |
|---|---|
| Запис на візит і його обслуговування, зокрема підготовка суконь, зв’язок щодо дати й часу та врахування наданих Вами мірок | п. (b) ч. 1 ст. 6 GDPR: дії, що вживаються на Ваш запит до укладення договору, та виконання договору |
| Підтвердження номера телефону SMS-кодом і вхід до акаунта клієнтки | п. (b) ч. 1 ст. 6 GDPR |
| Зберігання даних, перенесених з колишньої зони клієнта, в акаунті клієнтки, щоб ми могли обслужити Вас, коли Ви запишетеся на візит, скористаєтеся онлайн-приміряльнею або звернетеся до Салону | п. (f) ч. 1 ст. 6 GDPR: наш законний інтерес, яким є збереження даних наречених, які зареєструвалися в Салоні, для обслуговування, заради якого вони зареєструвалися, протягом строку, зазначеного в розділі 8. Ви можете заперечити проти цього (розділ 9) або вимагати видалення даних |
| Підтвердження, нагадування та сповіщення про візит (SMS і e-mail), зокрема посилання для підтвердження, зміни або скасування візиту | п. (b) ч. 1 ст. 6 GDPR, а також п. (f) ч. 1 ст. 6 GDPR: наш законний інтерес, яким є злагоджена організація візитів |
| Прохання про відгук після візиту: один лист наступного дня після візиту, який відбувся, з посиланням, щоб залишити відгук у Google. Відмовитися від таких прохань можна за посиланням у цьому листі або написавши на salon@mijaloraa.pl | п. (f) ч. 1 ст. 6 GDPR: наш законний інтерес, яким є отримання Вашої думки про обслуговування в Салоні |
| Онлайн-приміряльня: опрацювання фото та створення візуалізацій обраних суконь | Ваша явна згода: п. (a) ч. 1 ст. 6 GDPR, а тією мірою, якою фото могло б бути визнане особливою категорією даних, — п. (a) ч. 2 ст. 9 GDPR |
| Розсилка та маркетингові SMS-повідомлення: інформація про нові сукні, акції та події в Салоні, яку ми надсилаємо електронною поштою або в SMS залежно від наданої згоди, зокрема лист із посиланням для підтвердження підписки на Розсилку | Ваша згода: п. (a) ч. 1 ст. 6 GDPR у зв’язку з ч. 1 ст. 398 і ст. 400 польського закону «Право електронних комунікацій» (Prawo komunikacji elektronicznej) |
| Статистика Розсилки: чи лист було доставлено і за якими посиланнями в ньому переходили | п. (f) ч. 1 ст. 6 GDPR: наш законний інтерес, яким є оцінка того, чи Розсилка цікава для одержувачів |
| Статистика й реклама: аналітичні та маркетингові файли cookie (Google Analytics 4, Google Ads, Піксель Meta) | Ваша згода: п. (a) ч. 1 ст. 6 GDPR у зв’язку з положеннями польського закону «Право електронних комунікацій» (Prawo komunikacji elektronicznej) |
| Показ зовнішнього вмісту (Google Карти) | Ваша згода: п. (a) ч. 1 ст. 6 GDPR |
| Безпека й належна робота Сервісу, а також запобігання зловживанням (Cloudflare Turnstile, ліміти надсилання SMS-кодів, журнали подій, журнал помилок) | п. (f) ч. 1 ст. 6 GDPR: наш законний інтерес, яким є захист Сервісу, забезпечення його належної роботи та обмеження витрат через зловживання |
| Відповіді на листування | п. (f) ч. 1 ст. 6 GDPR: наш законний інтерес, яким є спілкування з Вами |
| Асистент: запис на візит на підставі розмови в Instagram або по телефону, зокрема збирання даних, потрібних для візиту (пункт 13) | п. (b) ч. 1 ст. 6 GDPR: дії, що вчиняються на Ваш запит перед укладенням договору |
| Асистент: відповіді на повідомлення та дзвінки поза годинами роботи Салону й захист телефонної лінії від зловживань, зокрема ліміти дзвінків і список заблокованих номерів (пункт 13) | п. (f) ч. 1 ст. 6 GDPR: наш законний інтерес, яким є ефективне опрацювання запитів і обмеження витрат унаслідок зловживань |
| Підтвердження того, що Ви надали згоду (реєстр згод) | п. (c) ч. 1 ст. 6 GDPR у зв’язку з ч. 1 ст. 7 GDPR |
| Зберігання доказу згоди на Розсилку або маркетингові SMS-повідомлення після її відкликання, а також результатів SMS-кампаній | п. (f) ч. 1 ст. 6 GDPR: наш законний інтерес, яким є можливість підтвердити, кому, коли і на підставі якої згоди ми надсилали повідомлення, зокрема в провадженні перед наглядовим органом |
| Встановлення, пред’явлення або захист правових вимог | п. (f) ч. 1 ст. 6 GDPR: наш законний інтерес, яким є захист наших прав |
4. Чи зобов’язані Ви надавати дані
Надання даних є добровільним, але без деяких із них ми не можемо надавати послуги:
- Щоб записати Вас на візит, нам потрібні підтверджений номер телефону, ім’я та прізвище, а також адреса електронної пошти.
- Щоб Ви могли скористатися онлайн-приміряльнею, нам потрібні підтверджений номер телефону, Ваше фото та Ваша згода на його опрацювання.
- Інші поля форм, зокрема мірки, є необов’язковими. Вони допомагають нам краще підготувати візит.
- Згоди на Розсилку та маркетингові SMS-повідомлення є добровільними. Без них Ви можете записатися на візит і користуватися онлайн-приміряльнею.
Ви можете відкликати згоду в будь-який момент. Відкликання згоди не впливає на законність опрацювання, здійсненого до її відкликання.
5. Онлайн-приміряльня: як ми опрацьовуємо фото
- Ми використовуємо фото виключно для створення візуалізацій обраних Вами суконь. Ми не використовуємо його для ідентифікації чи перевірки особи.
- Візуалізації для нас створює FASHN LTD, зареєстрована у Великій Британії, яка діє як оператор. Ми передаємо фото виключно для створення візуалізацій. FASHN не зберігає його копії після завершення опрацювання і не використовує дані для навчання моделей штучного інтелекту.
- Ми видаляємо фото з наших серверів через 24 години після завантаження.
- Результати примірок ми зберігаємо 90 днів. Ви бачите їх у розділі «Мої примірки», а працівники Салону можуть переглядати їх, готуючи Ваш візит. Ви можете видалити їх раніше.
- Завантажені на пристрій візуалізації містять водяний знак із логотипом Mija Loraa та позначку «Візуалізація ШІ».
- Ми не ухвалюємо щодо Вас рішень, що ґрунтуються виключно на автоматизованому опрацюванні та мали б для Вас юридичні наслідки або подібним чином істотно на Вас впливали.
6. Кому ми передаємо дані
Ми доручаємо опрацювання даних лише суб’єктам, які допомагають нам вести Сервіс, в обсязі, необхідному для виконання їхніх завдань:
| Одержувач | Обсяг |
|---|---|
| SerwerSMS | надсилання SMS-повідомлень: коди підтвердження, підтвердження й нагадування про візити, а також маркетингові SMS-повідомлення |
| dhosting.pl | обслуговування електронної пошти Салону (salon@mijaloraa.pl, noreply@mijaloraa.pl) та зберігання зашифрованих резервних копій Сервісу |
| MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ірландія | ведення списку адрес, підписаних на Розсилку, і надсилання Розсилки; дані зберігаються в Європейському Союзі |
| SHV s.c., ul. Warszawska 21 lok. 104, 15-062 Białystok, NIP 966-217-05-91 | оператор платформи: утримання, розвиток і технічна підтримка Сервісу, системи запису на візити та онлайн-приміряльні; опрацьовує дані від імені Салону на підставі договору доручення опрацювання даних |
| k.pl, ul. Fabryczna 16k, 53-609 Wrocław, NIP 894-264-16-02, REGON 932239691 | сервер VPS у центрі обробки даних у Польщі: хостинг Сервісу та бази даних; дані зберігаються в Європейському Союзі (Польща) |
| Cloudflare, Inc. | обслуговування доменів (DNS), мережа доставки контенту (CDN) і захист від зловживань (Turnstile) |
| FASHN LTD (Велика Британія) | створення візуалізацій в онлайн-приміряльні |
| Google Ireland Limited | Google Analytics 4, Google Ads, Google Tag Manager, Google Карти — в обсязі, на який надано згоду |
| Meta Platforms Ireland Limited | Піксель Meta — в обсязі, на який надано згоду; опрацювання приватних повідомлень в Instagram, які Ви надсилаєте Салону і на які відповідає асистент (пункт 13) |
| Anthropic [сторона договору потребує підтвердження] | мовна модель, яка розуміє та формулює відповіді асистента в Instagram, на комерційних умовах і за додатком про опрацювання даних, що виключають навчання моделей на даних Салону (пункт 13) |
| [голосова платформа потребує підтвердження] | голосова розмова з асистентом по телефону: розпізнавання і синтез мовлення та транскрипція розмови (пункт 13) |
| Постачальники бухгалтерських та ІТ-послуг | в обсязі, необхідному для надання цих послуг |
Ми також можемо надавати дані державним органам, якщо цього вимагає закон.
7. Передавання даних за межі Європейської економічної зони
Деякі одержувачі опрацьовують дані за межами Європейської економічної зони (ЄЕЗ):
- FASHN LTD зареєстрована у Великій Британії та користується послугами операторів у Сполучених Штатах та Азії. Передавання здійснюється на підставі стандартних договірних положень, затверджених Європейською Комісією.
- Google, Meta і Cloudflare можуть опрацьовувати дані в Сполучених Штатах. Передавання здійснюється на підставі рішення Європейської Комісії про належний рівень захисту (EU-US Data Privacy Framework) або стандартних договірних положень.
- MailerLite зберігає дані в Європейському Союзі. Доступ до них можуть мати компанія з групи MailerLite — MailerLite, Inc. у Сполучених Штатах, а також деякі інші оператори, послугами яких MailerLite користується за межами ЄЕЗ. Передавання здійснюється на підставі стандартних договірних положень, затверджених Європейською Комісією, які передбачає договір доручення опрацювання даних, укладений із MailerLite. Крім того, MailerLite, Inc. бере участь у програмі EU-US Data Privacy Framework.
- Anthropic і голосова платформа асистента (пункт 13) опрацьовують дані у Сполучених Штатах. Передавання здійснюється на підставі стандартних договірних положень, затверджених Європейською Комісією, які передбачають укладені з ними договори доручення опрацювання даних, а для сторони, що бере участь у програмі EU-US Data Privacy Framework, — на підставі рішення Європейської Комісії про належний рівень захисту.
Копію відповідних гарантій Ви можете отримати, написавши на salon@mijaloraa.pl.
8. Як довго ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Фото, завантажене в онлайн-приміряльню | 24 години з моменту завантаження |
| Результати онлайн-примірок | 90 днів з моменту створення або менше, якщо Ви їх видалите |
| SMS-коди підтвердження | 24 години |
| Реєстри лімітів для захисту від зловживань | 7 днів |
| Журнал помилок Сервісу (без IP-адрес і даних клієнток) | 30 днів |
| Реєстр надісланих електронних листів і SMS (без повних номерів телефонів) | 90 днів |
| Повідомлення, надіслані через контактну форму (запис у Сервісі) | 90 днів з моменту надсилання |
| Дані візиту, зокрема мірки та інформація, надана під час запису | 5 років з дня візиту |
| Акаунт клієнтки | до видалення акаунта або 5 років з моменту останньої активності |
| Дані, перенесені з колишньої зони клієнта | до видалення акаунта або 5 років з моменту останньої активності; доки Ви не скористаєтеся Сервісом, останньою активністю вважається реєстрація в колишній зоні клієнта |
| Реєстр згод | протягом строку, упродовж якого ми можемо бути зобов’язані підтвердити надання згоди |
| Підписка на Розсилку внизу сторінки Сервісу, що очікує на підтвердження | 7 днів з моменту підписки |
| Згода на Розсилку або маркетингові SMS-повідомлення разом із її доказом | протягом строку дії згоди, а після її відкликання — 5 років як доказ (розділ 12) |
| Адреса електронної пошти та статистика Розсилки в MailerLite | протягом строку дії згоди; після її відкликання — як адреса, що відписалася, до видалення доказу згоди |
| Результати SMS-кампаній щодо кожного одержувача | 90 днів з моменту завершення кампанії |
| Розмова з асистентом: запис розмови (разом із повідомленнями працівників Салону), ідентифікатор в Instagram або номер телефону, результат розмови | 90 днів з моменту останнього повідомлення в розмові, зокрема повідомлення Салону |
| Стислий виклад розмови, у якій записано візит | 5 років з дня візиту, разом із даними візиту |
| Журнал телефонних дзвінків до асистента (номер, час, тривалість, рішення) | 90 днів |
| Заблокований номер телефону та причина блокування | до видалення номера зі списку Салоном |
| Дані, що опрацьовуються з метою встановлення, пред’явлення або захисту правових вимог | до закінчення строку позовної давності |
| Файли cookie | відповідно до таблиці в розділі 10 |
Резервні копії бази даних і файлів Сервісу шифруються та зберігаються протягом 7 днів. Тому дані, видалені із Сервісу, можуть залишатися в зашифрованій резервній копії щонайбільше 7 днів, після чого їх остаточно з неї видаляють. Фото, завантажені в онлайн-приміряльню, до резервних копій не потрапляють.
9. Ваші права
Ви маєте право:
- на доступ до своїх даних і отримання їх копії (ст. 15 GDPR),
- на виправлення даних (ст. 16 GDPR),
- на видалення даних (ст. 17 GDPR),
- на обмеження опрацювання (ст. 18 GDPR),
- на перенесення даних (ст. 20 GDPR),
- на заперечення проти опрацювання, що ґрунтується на нашому законному інтересі (ст. 21 GDPR),
- на відкликання згоди в будь-який момент,
- на подання скарги до наглядового органу — Голови Управління із захисту персональних даних (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Як скористатися правами:
- Напишіть на salon@mijaloraa.pl, зателефонуйте за номером +48 735 095 045 або відвідайте Салон.
- Щоб переконатися, що ми спілкуємося саме з Вами, ми можемо попросити підтвердити особу SMS-кодом, надісланим на номер, прив’язаний до акаунта.
- Ми відповідаємо без зайвої затримки, не пізніше ніж протягом місяця. У виняткових випадках цей строк може бути продовжено ще на два місяці. Ми Вас про це повідомимо.
- Результати примірок Ви можете самостійно видалити в розділі «Мої примірки».
- Згоду на Розсилку Ви можете відкликати без входу в акаунт на сторінці відписки від Розсилки або за посиланням у будь-якому листі Розсилки, а згоду на маркетингові SMS-повідомлення — за посиланням у будь-якому з них. Обидві згоди можна також відкликати в розділі «Мої примірки» або звернувшись до Салону (розділ 12).
- Згоди на файли cookie можна будь-коли змінити за допомогою посилання «Налаштування cookie» внизу сторінки Сервісу.
10. Файли cookie та подібні технології
Файли cookie — це невеликі файли, що зберігаються на Вашому пристрої. Подібно працює пам’ять браузера (localStorage). Ми використовуємо їх у п’яти категоріях:
- Необхідні: завжди ввімкнені. Забезпечують роботу Сервісу, безпеку, вхід в акаунт і збереження Вашого вибору.
- Аналітичні: Google Analytics 4 (сигнал analytics_storage). Допомагають нам зрозуміти, як Ви користуєтеся Сервісом.
- Маркетингові: Піксель Meta і Google Ads (сигнали ad_storage та ad_user_data). Дають змогу вимірювати ефективність реклами.
- Персоналізація реклами: сигнал ad_personalization. Дає змогу добирати рекламу відповідно до Ваших інтересів.
- Зовнішній вміст: Google Карти, вбудовані в Сервіс. Дописи з профілю Салону в Instagram ми копіюємо на сервер Сервісу й показуємо без з’єднання з Instagram, тому вони не потребують згоди й не зберігають файлів cookie Instagram.
Ми використовуємо режим згоди Google (Consent Mode v2). Типово всі категорії, крім необхідних, вимкнені, а аналітичні та рекламні інструменти не зберігають файли cookie, доки Ви не надасте згоду. Ваш вибір ми запам’ятовуємо на 12 місяців і записуємо в реєстр згод. Ви можете змінити його будь-коли за допомогою посилання «Налаштування cookie» внизу сторінки.
| Назва | Постачальник | Мета | Категорія | Тривалість |
|---|---|---|---|---|
| mjl_zgody | Салон | збереження Вашого вибору щодо файлів cookie | Необхідні | 12 місяців |
| mjl_jezyk | Салон | збереження обраної мовної версії | Необхідні | 12 місяців |
| mjl_sesja | Салон | підтримання входу в акаунт клієнтки (зашифрована сесія) | Необхідні | до 90 днів |
| __cf_bm, cf_clearance | Cloudflare | захист від ботів і зловживань | Необхідні | до 30 хвилин |
| localStorage: закриття вікна або банера акції | Салон | збереження інформації про те, що вікно або банер акції закрито | Необхідні | 7 днів |
| _ga, ga* | розрізнення користувачів у статистиці Google Analytics 4 | Аналітичні | 2 роки | |
| _gcl_au | вимірювання конверсій Google Ads | Маркетингові | 90 днів | |
| _gcl_aw, _gcl_dc | збереження кліку на рекламу Google Ads для вимірювання конверсій | Маркетингові | 90 днів | |
| _fbp | Meta | вимірювання ефективності реклами Meta | Маркетингові | 90 днів |
| _fbc | Meta | збереження кліку на рекламу Meta для вимірювання її ефективності | Маркетингові | 90 днів |
| файли Google Карт | показ вбудованих карт | Зовнішній вміст | відповідно до правил постачальника |
Файли cookie можна також видалити або заблокувати в налаштуваннях браузера. Блокування необхідних файлів може унеможливити використання деяких функцій, напр. входу в акаунт.
11. Безпека даних
- З’єднання із Сервісом зашифроване (HTTPS).
- Доступ до панелі Салону мають лише уповноважені працівники, які входять за допомогою одноразового посилання, надісланого електронною поштою.
- У журналах подій ми не зберігаємо номери телефонів у відкритому вигляді.
- Резервні копії бази даних зашифровані.
12. Розсилка та маркетингові повідомлення
Якщо Ви надасте на це згоду, ми надсилатимемо Вам інформацію про нові сукні, акції та події в Салоні: електронною поштою (Розсилка), в SMS (маркетингові SMS-повідомлення) або обома способами. Згода на Розсилку і згода на маркетингові SMS-повідомлення — це дві окремі згоди. Кожна з них є добровільною і не є умовою користування іншими функціями Сервісу.
Як Ви надаєте згоду:
- Розсилка: Ви вводите адресу електронної пошти внизу сторінки Сервісу й натискаєте «Підписатися», позначаєте поле згоди під адресою електронної пошти у формі запису на візит або в контактній формі чи вмикаєте Розсилку в розділі «Мої примірки». Після підписки внизу сторінки ми надсилаємо на вказану адресу лист із посиланням для підтвердження підписки, дійсним 7 днів. Згода, надана внизу сторінки, діє з моменту, коли на сторінці, яку відкриває це посилання, Ви натиснете кнопку підтвердження; без підтвердження ми не надсилатимемо Вам Розсилку. Згода, надана у формі запису на візит, діє з моменту запису на візит, у контактній формі — з моменту надсилання повідомлення, а в розділі «Мої примірки» — з моменту ввімкнення Розсилки; у цих випадках ми не надсилаємо лист із посиланням для підтвердження.
- Маркетингові SMS-повідомлення: Ви позначаєте поле згоди під номером телефону під час запису на візит або входу до акаунта клієнтки чи вмикаєте SMS-повідомлення в розділі «Мої примірки». Згода стосується номера, підтвердженого SMS-кодом. Вона діє з моменту правильного введення коду, а в розділі «Мої примірки» — з моменту ввімкнення.
Як доказ згоди ми зберігаємо адресу електронної пошти або номер телефону, текст згоди в тому вигляді, у якому ми його показали, його мову, версію політики конфіденційності, місце надання згоди (напр. низ сторінки, форма запису на візит, «Мої примірки»), а також дату й час, з яких діє згода, а для підписки внизу сторінки — також дату й час самої підписки. Згоду на маркетингові SMS-повідомлення ми пов’язуємо з Вашим акаунтом клієнтки, а згоду на Розсилку — якщо Ви надали її в розділі «Мої примірки». Після відкликання згоди ми зберігаємо дату і спосіб відкликання, а якщо його зафіксував Салон, — також особу, яка це зробила. До доказу згоди ми не записуємо IP-адресу та відомості про пристрій.
Правовою підставою надсилання Розсилки та маркетингових SMS-повідомлень, зокрема листа з посиланням для підтвердження підписки, є Ваша згода: п. (a) ч. 1 ст. 6 GDPR у зв’язку з ч. 1 ст. 398 і ст. 400 польського закону «Право електронних комунікацій» (Prawo komunikacji elektronicznej). Поки згода діє, ми зберігаємо її доказ, щоб підтвердити, що її було надано (п. (c) ч. 1 ст. 6 GDPR у зв’язку з ч. 1 ст. 7 GDPR). Доказ згоди після її відкликання, а також результати SMS-кампаній ми зберігаємо на підставі нашого законного інтересу, яким є можливість підтвердити, кому, коли і на підставі якої згоди ми надсилали повідомлення, зокрема в провадженні перед наглядовим органом (п. (f) ч. 1 ст. 6 GDPR).
Розсилку від нашого імені надсилає MailerLite Limited (Ірландія), яка як оператор веде для нас список підписаних адрес (розділи 6 і 7). Ми передаємо їй лише адреси електронної пошти, для яких згода вже діє (адресу, підписану внизу сторінки, — лише після підтвердження), разом із датою, з якої діє згода, мовою та місцем підписки. MailerLite фіксує, чи лист Розсилки було доставлено і за якими посиланнями в ньому переходили. Цю статистику ми використовуємо на підставі нашого законного інтересу, яким є оцінка того, чи Розсилка цікава для одержувачів (п. (f) ч. 1 ст. 6 GDPR).
Маркетингові SMS-повідомлення надсилає SerwerSMS, так само як інші SMS-повідомлення Сервісу. Вони надходять від відправника MijaLoraa, і на них не можна відповісти. Кожне з них закінчується персональним посиланням для відкликання згоди. Маркетингові повідомлення ми надсилаємо польською мовою або Вашою мовою, якщо підготували їх цією мовою.
Як довго ми зберігаємо дані:
- Непідтверджена підписка внизу сторінки: 7 днів з моменту підписки, після чого ми її видаляємо.
- Згода: протягом усього строку її дії, а після відкликання — 5 років. Адміністративний штраф за надсилання повідомлення без згоди може бути накладено протягом 5 років після надсилання повідомлення (§ 1 ст. 189g Кодексу адміністративного провадження Польщі), а доказ дає нам змогу підтвердити, що ми мали Вашу згоду.
- Адреса в MailerLite: після відкликання згоди адреса залишається в MailerLite з позначкою, що вона відписалася, щоб її не було включено до наступного надсилання. Ми видаляємо її звідти разом із доказом згоди, а MailerLite остаточно стирає її протягом 30 днів.
- Результати SMS-кампаній: щодо кожного одержувача (напр. надіслано або пропущено) — 90 днів з моменту завершення кампанії.
Як відкликати згоду:
Ви можете відкликати згоду в будь-який момент, без зазначення причини і без входу в акаунт:
- Розсилка: на сторінці відписки від Розсилки (suknie-slubne.bialystok.pl/uk/rozsylka/vidpyska) введіть адресу електронної пошти й натисніть «Відписати мене» або скористайтеся посиланням для відписки, яке MailerLite розміщує внизу кожного листа Розсилки.
- Маркетингові SMS-повідомлення: відкрийте персональне посилання в кінці будь-якого маркетингового SMS-повідомлення (mijaloraa.pl/s/…) і натисніть «Відписати мене».
- Салон: напишіть на salon@mijaloraa.pl, зателефонуйте за номером +48 735 095 045 або скажіть нам про це в Салоні, і ми зафіксуємо відкликання згоди.
Якщо Ви увійшли до акаунта клієнтки, кожну згоду можна також вимкнути в блоці «Маркетингові згоди» в розділі «Мої примірки».
Відкликання діє одразу: з цього моменту ми не надсилаємо на цю адресу чи номер маркетингових повідомлень, зокрема в межах SMS-кампанії, яка вже триває. Відписку від Розсилки ми без зволікань передаємо MailerLite. Відкликання однієї згоди не змінює іншої. Воно також не впливає на законність повідомлень, надісланих до відкликання, і на повідомлення щодо візитів та акаунта клієнтки, напр. SMS-коди, підтвердження й нагадування про візити.
Якщо на Ваш запит ми видаляємо акаунт клієнтки, ми також відкликаємо Вашу згоду на маркетингові SMS-повідомлення та згоди на Розсилку, надані в розділі «Мої примірки» або для адреси електронної пошти з Вашого акаунта. Якщо ми видаляємо акаунт після 5 років неактивності, ми відкликаємо лише згоду на маркетингові SMS-повідомлення.
13. Асистент: повідомлення в Instagram і телефонні розмови
На приватні повідомлення, надіслані до профілю Салону в Instagram, і на дзвінки на номер асистента відповідає автоматичний асистент Салону — програма, яка розуміє Ваше повідомлення чи слова і відповідає на них. Асистент говорить про це на початку кожної розмови, а в Instagram дає адресу цієї політики, коли просить Ваші дані — ім’я, номер телефону чи адресу електронної пошти — або коли їх отримує. Він робить чотири речі: записує на візит для примірки суконь, записує на отримання замовленої сукні, спрямовує пропозиції співпраці на адресу salon@mijaloraa.pl, а в решті справ повідомляє номер телефону та години роботи Салону або передає розмову працівникові Салону. Працівник Салону також перебирає розмову на Ваше прохання й тоді, коли асистент не може допомогти. Асистент не називає цін, не дає обіцянок щодо переробок чи строків доставки, не приймає оплати, не просить маркетингових згод і ніколи не пише й не телефонує першим. Ми не ухвалюємо щодо Вас рішень, заснованих виключно на автоматизованому опрацюванні, які мали б юридичні наслідки або подібним чином істотно на Вас впливали: запис на візит — це те, про що Ви просите, і кожен візит Ви можете підтвердити, змінити або скасувати.
Працівник Салону може будь-коли перебрати розмову в Instagram: відповівши Вам із профілю Салону (у застосунку Instagram або в Meta Business Suite) чи обравши це в панелі Салону. Тоді асистент мовчить у цій розмові, доки не минуть 24 години без жодного повідомлення, або доки Салон не поверне йому розмову. Повідомлення Салону в цій розмові записуються разом із нею і зберігаються так само, як уся розмова.
Які дані ми опрацьовуємо:
- Зміст розмови: Ваші повідомлення та відповіді асистента, а для телефону — транскрипцію розмови.
- Ваш ідентифікатор: в Instagram — технічний ідентифікатор відправника, який присвоює Meta (не Ваше ім’я користувача), по телефону — Ваш номер.
- Дані, надані в розмові для запису на візит: ім’я та прізвище, номер телефону, обрані дата й час, а за бажанням — мета візиту, дата весілля, кількість супровідних осіб і адреса електронної пошти. Записаний у такий спосіб візит зберігається й обслуговується так само, як візит, записаний у Сервісі (пункти 2, 3 і 8), а його підтвердження та посилання на сторінку візиту Ви отримуєте в SMS. Перш ніж асистент запише Вас на візит в Instagram, Ви підтверджуєте вказаний номер кодом, який ми надсилаємо на нього в SMS і який Ви вписуєте в розмові, так само, як у Сервісі. Через асистента одночасно може очікувати один візит для Вашого облікового запису в Instagram і один — для Вашого номера.
- По телефону: номер, з якого Ви телефонуєте, час і тривалість дзвінка та рішення асистента (напр. дзвінок прийнято, передано Салону або відхилено), які зберігаються в журналі дзвінків, щоб застосовувати ліміти кількості й тривалості розмов, які захищають лінію від зловживань.
- Список заблокованих номерів: номер, причина блокування та дата її додавання, коли Салон блокує номер, з якого зловживали лінією. Дзвінок із заблокованого номера чує коротке повідомлення і завершується. Блокування не стосується повідомлень в Instagram.
Цілі та правові підстави: запис на візит, зокрема збирання потрібних для нього даних, — це дії, що вчиняються на Ваш запит перед укладенням договору (п. (b) ч. 1 ст. 6 GDPR). Відповіді на повідомлення та дзвінки поза годинами роботи Салону й захист лінії від зловживань, зокрема ліміти та список заблокованих номерів, — це наш законний інтерес (п. (f) ч. 1 ст. 6 GDPR); Ви можете заперечити (пункт 9).
Кому ми передаємо дані: повідомлення в Instagram проходять через Meta Platforms Ireland Limited, оператора Instagram. Відповіді асистента в Instagram формулює мовна модель, яку надає Anthropic [сторона договору потребує підтвердження], на комерційних умовах і за додатком про опрацювання даних, що виключають навчання моделей на даних Салону; модель отримує лише зміст цієї розмови. Телефонну розмову веде голосова платформа [голосова платформа потребує підтвердження], яка розпізнає мовлення, відповідає голосом і зберігає транскрипцію. Обидва суб’єкти опрацьовують дані у Сполучених Штатах (пункт 7).
Запис розмов: телефонні розмови з асистентом не записуються, якщо Салон не ввімкне запис у своїх налаштуваннях — тоді привітання повідомляє про це на початку розмови. Транскрипція розмови створюється завжди.
Як довго ми зберігаємо дані: запис розмови (разом із повідомленнями Салону), Ваш ідентифікатор і результат розмови ми зберігаємо 90 днів з моменту останнього повідомлення, Вашого чи Салону, після чого видаляємо. Якщо в розмові записано візит, ми зберігаємо її стислий виклад разом із даними візиту 5 років з дня візиту. Журнал дзвінків ми зберігаємо 90 днів, а заблокований номер — до видалення його зі списку Салоном. Коли на Ваш запит ми видаляємо акаунт клієнтки, ми видаляємо також розмови, що велися з Вашого номера, і ті, у яких записано Ваші візити.
14. Зміни політики конфіденційності
Ми можемо оновлювати цю Політику, напр. коли змінюються закони або функції Сервісу. Актуальна версія завжди доступна в Сервісі, а на початку документа ми зазначаємо дату, з якої вона діє. Про істотні зміни ми повідомимо в Сервісі.
15. Мовні версії
Політика конфіденційності доступна польською, англійською, українською та білоруською мовами. У разі розбіжностей між версіями юридичну силу має польська версія.