Політика конфіденційності

Дата набрання чинності та останнє оновлення будуть вказані після публікації.

Дата набрання чинності: [вказати дату публікації] Останнє оновлення: [вказати дату публікації]

Ця Політика конфіденційності описує, яким чином Viktoria Ponikarova, що провадить діяльність під фірмовим найменуванням VIKTORIA PONIKAROVA STUDIO TATUAŻU "SARNA" (Jednoosobowa Działalność Gospodarcza, Республіка Польща), NIP: 6492327660, REGON: 524031644, зареєстрована адреса: ul. Rękawka 4/8, 30-535 Kraków, woj. małopolskie, Республіка Польща (далі — «Компанія», «ми», «нас», «наш»), збирає та обробляє персональні дані, коли ви отримуєте доступ або користуєтеся сайтом https://vip-tattoo-school.com та будь-якими пов'язаними сторінками і сервісами, що посилаються на цю Політику конфіденційності (разом — «Сервіси»).

З питань, пов'язаних із конфіденційністю, запитів або скарг, звертайтеся за адресою: mentor@victoriaponikarova.online

1. Застосовувана правова база

Ми обробляємо персональні дані відповідно до:

• Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR);
• Закону Республіки Польща від 10 травня 2018 р. про захист персональних даних (Ustawa o ochronie danych osobowych), у чинній редакції, що доповнює та конкретизує GDPR.

У випадках використання файлів cookie та подібних технологій правила Директиви 2002/58/ЄС (Директива про конфіденційність та електронні комунікації) застосовуються до зберігання або доступу до інформації на кінцевому обладнанні користувача, а GDPR застосовується у разі, коли ідентифікатори становлять персональні дані.

2. Контролер та контакти

Контролер даних: Viktoria Ponikarova (VIKTORIA PONIKAROVA STUDIO TATUAŻU "SARNA"), Республіка Польща.

Зареєстрована адреса електронної пошти (публічний реєстр підприємців): mamamia8515@gmail.com

Контакт з питань конфіденційності: mentor@victoriaponikarova.online

Окремого призначеного спеціаліста із захисту даних (DPO) у Компанії немає — з питань обробки персональних даних звертайтеся безпосередньо на зазначену вище електронну адресу.

3. Опис Сервісів

Сервіси включають інформаційні сторінки та функціональність, що дозволяє купувати й отримувати доступ до онлайн-курсу як разової покупки. Сервіси не надають окремих облікових записів користувачів чи панелей управління — доступ до курсу надається через Telegram-бот/закритий канал після оплати.

Компанія надає Замовнику освітні послуги — доступ до онлайн-курсу з тату-майстерності, що охоплює відео-, текстові та інші навчальні матеріали, включені до обраного тарифу. Замовник може отримувати зворотний зв'язок через чат підтримки. Послуги надаються після повної оплати обраного тарифу.

4. Категорії персональних даних, які ми можемо обробляти

Залежно від того, як ви користуєтеся Сервісами, ми можемо обробляти такі категорії персональних даних:

Ідентифікаційні та контактні дані Ім'я, адреса електронної пошти, номер телефону.

Дані про транзакції та платежі Підтвердження покупок, часові мітки транзакцій, обмежені платіжні ідентифікатори, надані платіжним процесором.

Дані платіжних карток обробляються безпосередньо платіжним провайдером (Stripe) і не зберігаються нами.

Дані комунікацій та підтримки Повідомлення, надіслані через форму замовлення, електронну пошту або Telegram.

Технічні, користувацькі та пристроєві дані IP-адреса (використовується сервісом Cloudflare для визначення приблизної країни відвідувача), тип браузера, мова перегляду сторінки (українська/російська версія), джерело переходу (UTM-мітки), знеособлена статистика взаємодії з розділами сторінки (власний скрипт аналітики, а також Microsoft Clarity).

Ми не збираємо навмисно спеціальні категорії персональних даних (наприклад, дані про здоров'я).

5. Джерела персональних даних

Ми отримуємо персональні дані з таких джерел:

• від вас, коли ви подаєте інформацію через форму замовлення на Сервісах;
• з ваших пристроїв і браузерів через технічні журнали та подібні технології;
• від сервіс-провайдерів, що використовуються для роботи Сервісів (Stripe, Cloudflare), у тій мірі, у якій вони надають нам дані, необхідні для надання та покращення Сервісів.

6. Цілі обробки та правові підстави

Надання Сервісів та виконання договору: - надання доступу до онлайн-курсу після оплати; - підтвердження платежів.

Правова підстава: виконання договору або вчинення дій на ваш запит до укладення договору.

Підтримка клієнтів та комунікація: - відповідь на запити та звернення через Telegram/email.

Правова підстава: виконання договору; законні інтереси.

Операційна діяльність та безпека: - підтримання безпеки Сервісів; запобігання зловживанням.

Правова підстава: законні інтереси; виконання юридичних обов'язків.

Аналітика та покращення Сервісів: - вимірювання відвідуваності та взаємодії зі сторінкою (власна аналітика, Microsoft Clarity); - усунення помилок.

Правова підстава: згода — якщо вона вимагається для файлів cookie та подібних технологій; в інших випадках — законні інтереси.

Юридична та регуляторна відповідність: - виконання бухгалтерських і податкових обов'язків.

Правова підстава: виконання юридичних обов'язків.

Встановлення, здійснення або захист правових вимог: Правова підстава: законні інтереси; за наявності — правові вимоги.

7. Файли cookie та подібні технології

Ми використовуємо файли cookie для забезпечення роботи сайту та аналітики (Microsoft Clarity). Керування згодою на використання cookie здійснюється через банер, що з'являється при першому відвідуванні Сервісів (сервіс Cookiebot). Не обов'язкові файли cookie застосовуються лише після надання вами згоди через банер.

8. Основні постачальники послуг та треті особи

Ми використовуємо сторонніх постачальників послуг для функціонування Сервісів:

• Stripe — обробка платежів;
• KeyCRM — облік заявок та клієнтів;
• Google Sheets — облік заявок;
• Cloudflare — захист сайту та визначення країни відвідувача;
• Cookiebot — управління згодою на використання cookie;
• Telegram — доставка доступу до курсу через бот/закритий канал;
• Microsoft Clarity — аналітика поведінки відвідувачів сайту.

Ці постачальники можуть обробляти персональні дані як обробники, що діють за нашими інструкціями, а в окремих випадках — як незалежні контролери для власних цілей (наприклад, для безпеки чи запобігання шахрайству). Точний розподіл ролей залежить від обраних функцій та конфігурацій відповідного постачальника.

9. Міжнародна передача даних

Деякі з наших постачальників послуг (зокрема ті, що зареєстровані у США) можуть обробляти персональні дані в країнах за межами Європейської економічної зони. У разі здійснення такої передачі ми застосовуємо відповідні гарантії відповідно до GDPR, зокрема стандартні договірні положення, затверджені Європейською Комісією, та, за потреби, додаткові заходи.

10. Зберігання даних

• Дані про транзакції: зберігаються настільки довго, наскільки це необхідно для надання покупок, обробки повернень/спорів та виконання бухгалтерських і податкових обов'язків.
• Комунікації підтримки: зберігаються настільки довго, наскільки це необхідно для управління взаємодією з клієнтською підтримкою.
• Технічні журнали та аналітичні дані: зберігаються відповідно до налаштувань файлів cookie та конфігурацій постачальників.

11. Безпека

Ми впроваджуємо відповідні технічні та організаційні заходи, спрямовані на захист персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу. Жоден спосіб передачі або зберігання даних не може бути гарантовано абсолютно безпечним.

12. Ваші права

За умови дотримання вимог та обмежень GDPR та чинного законодавства Республіки Польща, ви маєте право:

• отримати доступ до персональних даних та інформації про їх обробку;
• вимагати виправлення неточних або неповних персональних даних;
• вимагати видалення персональних даних;
• вимагати обмеження обробки;
• заперечувати проти обробки, що здійснюється на підставі законних інтересів;
• отримувати персональні дані, які ви надали, у структурованому, машинозчитуваному форматі та передавати їх іншому контролеру (переносимість даних);
• відкликати згоду у будь-який час, якщо обробка ґрунтується на згоді, без впливу на законність обробки до моменту відкликання.

Для реалізації своїх прав звертайтеся за адресою: mentor@victoriaponikarova.online. Ми можемо запросити додаткову інформацію для підтвердження вашої особи.

13. Маркетингові повідомлення

У випадках, коли ми надсилаємо повідомлення електронною поштою або через Telegram, це здійснюється з наданням механізму відмови від отримання. Ви можете у будь-який час відмовитися від отримання, звернувшись за адресою: mentor@victoriaponikarova.online.

14. Автоматизоване прийняття рішень

Ми не приймаємо рішень, які мають правові наслідки щодо вас або подібним чином істотно впливають на вас, виключно на підставі автоматизованої обробки.

15. Діти

Сервіси не призначені для дітей. Якщо ви вважаєте, що дитина надала нам персональні дані без належних повноважень або згоди, зверніться за адресою: mentor@victoriaponikarova.online, і ми вживемо відповідних заходів.

16. Скарги

Ви маєте право подати скаргу до наглядового органу, у тому числі в державі-члені Європейського Союзу за місцем вашого постійного проживання, місцем роботи або місцем імовірного порушення.

Нашим головним наглядовим органом є Президент Управління захисту персональних даних Республіки Польща (Prezes Urzędu Ochrony Danych Osobowych, UODO).

17. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності з метою відображення змін у законодавстві, технологіях або наших практиках. Оновлена версія буде опублікована в Сервісах із зазначенням оновленої дати «Останнє оновлення».