Політика конфіденційності та файлів cookie

Вітаємо, добрий день!

Якщо ви тут, це ознака того, що ви цінуєте свою приватність. Я чудово це розумію, тому передаю вам документ, у якому в одному місці ви знайдете правила обробки персональних даних та використання файлів cookie й інших технологій відстеження у зв’язку з роботою системи керування календарем записів.

Адміністратором персональних даних є Zajączkowski CAD, Andrzej Zajączkowski, вул. Сікорського 27, 07-410 Остроленка, NIP: 7582359227.

У разі будь-яких сумнівів щодо політики конфіденційності ви можете звернутися на адресу e-mail: [email protected].

1. Обсяг документа

Ця політика конфіденційності має форму запитань і відповідей для більшої прозорості та зручності читання. Вона охоплює, зокрема:

• яка інформація збирається,
• з якою метою вона обробляється,
• які права ви маєте як користувач,
• як працюють файли cookie на сайті.

2. Цілі обробки даних

Персональні дані користувачів системи, як-от ім’я, прізвище, адреса e-mail, а також дані кінцевих клієнтів (ім’я, прізвище, номер телефону, адреса e-mail) обробляються виключно з метою надання послуг, пов’язаних із веденням календаря записів, та забезпечення належної роботи платформи.

3. Правова підстава

Правовою підставою обробки даних є ст. 6 п. 1 літ. b, c і f GDPR (RODO), відповідно в частині надання послуг, виконання юридичних обов’язків та законного інтересу адміністратора, наприклад в аналітичних цілях або для захисту від претензій.

4. Права користувача

Користувач має всі права, що випливають із GDPR, зокрема право доступу до даних, їх виправлення, видалення, обмеження обробки, заперечення та перенесення даних.

5. Файли cookie

Система використовує файли cookie та подібні технології трьох категорій: необхідні (вхід, безпека й базова робота системи), аналітичні (Google Analytics через Google Tag Manager, Meta Pixel, Microsoft Clarity, PostHog та OpenPanel) і діагностичні (OpenTelemetry). Необхідні cookie завжди активні. Інструменти Meta Pixel, Microsoft Clarity, PostHog, OpenPanel і OpenTelemetry ми запускаємо лише після того, як користувач надасть згоду.

Meta Pixel (Meta Platforms Ireland Ltd.) вимірює переходи на сайт з реклами у Facebook та Instagram і дає змогу показувати рекламу Rewi людям, які відвідали сайт; зберігає файл cookie _fbp. Microsoft Clarity (Microsoft Ireland Operations Ltd.) записує перебіг відвідування сайту (кліки, прокручування, рух курсора), завдяки чому ми бачимо, які елементи сайту незрозумілі; зберігає файли cookie _clck і _clsk. Google Analytics, Meta Pixel і Microsoft Clarity працюють лише на публічних сторінках Rewi: ми не запускаємо їх у панелі для авторизованих користувачів, під час входу та реєстрації, а також на сторінках онлайн-запису салонів.

Вимірювання Google працює в режимі згоди (Google Consent Mode): доки ви не надасте згоду, ми ведемо лише анонімне вимірювання без збереження файлів cookie та ідентифікаторів, яке допомагає нам оцінювати трафік. Повну аналітику разом із файлами cookie та рекламними сигналами ми запускаємо лише після прийняття аналітичної категорії в банері.

Під час першого відвідування ви можете прийняти всі необов’язкові категорії, відхилити їх або самостійно налаштувати уподобання. Рішення зберігається в браузері.

Якщо ви приймете аналітичну категорію, то після створення облікового запису, підтвердження адреси e-mail та після першої платної підписки наш сервер надішле до Meta (Conversions API) і Google (GA4 Measurement Protocol) інформацію про цю подію. Ми передаємо хеш SHA-256 адреси e-mail (не саму адресу), IP-адресу, дані браузера, рекламні ідентифікатори (_fbp, _fbc, ідентифікатор клієнта Google Analytics), а при оплаті суму нетто та валюту. Це слугує для вимірювання ефективності реклами. Без згоди ми нічого не надсилаємо. Дані для надсилання ми видаляємо після відправлення оплати, не пізніше ніж через 90 днів після реєстрації. Джерело залучення облікового запису (параметри utm) ми зберігаємо постійно. Згоду можна відкликати в налаштуваннях cookie.

6. Строк зберігання та передача даних

Дані зберігаються протягом часу надання послуги та відповідно до вимог закону.

Передача даних до третіх країн може відбуватися в разі використання зовнішніх інструментів, таких як постачальники аналітики або діагностики, якщо їхня інфраструктура або субпідрядники перебувають за межами ЄЕП.

7. Контакт

У справах, пов’язаних з персональними даними, просимо звертатися: [email protected].