Политика конфиденциальности
Дата вступления в силу: [указать дату публикации] Последнее обновление: [указать дату публикации]
Настоящая Политика конфиденциальности описывает, каким образом Viktoria Ponikarova, осуществляющая деятельность под фирменным наименованием VIKTORIA PONIKAROVA STUDIO TATUAŻU "SARNA" (Jednoosobowa Działalność Gospodarcza, Республика Польша), NIP: 6492327660, REGON: 524031644, зарегистрированный адрес: ul. Rękawka 4/8, 30-535 Kraków, woj. małopolskie, Республика Польша (далее — «Компания», «мы», «нас», «наш»), собирает и обрабатывает персональные данные, когда вы получаете доступ или пользуетесь сайтом https://vip-tattoo-school.com и любыми связанными страницами и сервисами, ссылающимися на настоящую Политику конфиденциальности (вместе — «Сервисы»).
По вопросам, связанным с конфиденциальностью, запросам или жалобам обращайтесь по адресу: mentor@victoriaponikarova.online
1. Применимая правовая база
Мы обрабатываем персональные данные в соответствии с:
- Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, GDPR);
- Законом Республики Польша от 10 мая 2018 г. о защите персональных данных (Ustawa o ochronie danych osobowych), в действующей редакции, дополняющим и конкретизирующим GDPR.
В случаях использования файлов cookie и подобных технологий правила Директивы 2002/58/ЕС (Директива о конфиденциальности и электронных коммуникациях) применяются к хранению или доступу к информации на конечном оборудовании пользователя, а GDPR применяется в случае, когда идентификаторы являются персональными данными.
2. Контролёр и контакты
Контролёр данных: Viktoria Ponikarova (VIKTORIA PONIKAROVA STUDIO TATUAŻU "SARNA"), Республика Польша.
Зарегистрированный адрес электронной почты (публичный реестр предпринимателей): mamamia8515@gmail.com
Контакт по вопросам конфиденциальности: mentor@victoriaponikarova.online
Отдельного назначенного специалиста по защите данных (DPO) в Компании нет — по вопросам обработки персональных данных обращайтесь непосредственно на указанный выше адрес электронной почты.
3. Описание Сервисов
Сервисы включают информационные страницы и функциональность, позволяющую приобретать и получать доступ к онлайн-курсу как разовую покупку. Сервисы не предоставляют отдельных учётных записей пользователей или панелей управления — доступ к курсу предоставляется через Telegram-бот/закрытый канал после оплаты.
Компания предоставляет Заказчику образовательные услуги — доступ к онлайн-курсу по тату-мастерству, охватывающему видео-, текстовые и другие обучающие материалы, включённые в выбранный тариф. Заказчик может получать обратную связь через чат поддержки. Услуги предоставляются после полной оплаты выбранного тарифа.
4. Категории персональных данных, которые мы можем обрабатывать
В зависимости от того, как вы пользуетесь Сервисами, мы можем обрабатывать следующие категории персональных данных:
Идентификационные и контактные данные Имя, адрес электронной почты, номер телефона.
Данные о транзакциях и платежах Подтверждения покупок, временные метки транзакций, ограниченные платёжные идентификаторы, предоставленные платёжным процессором.
Данные платёжных карт обрабатываются непосредственно платёжным провайдером (Stripe) и не хранятся нами.
Данные коммуникаций и поддержки Сообщения, отправленные через форму заказа, электронную почту или Telegram.
Технические, пользовательские и устройственные данные IP-адрес (используется сервисом Cloudflare для определения приблизительной страны посетителя), тип браузера, язык просмотра страницы (украинская/русская версия), источник перехода (UTM-метки), обезличенная статистика взаимодействия с разделами страницы (собственный скрипт аналитики, а также Microsoft Clarity).
Мы не собираем намеренно специальные категории персональных данных (например, данные о здоровье).
5. Источники персональных данных
Мы получаем персональные данные из следующих источников:
- от вас, когда вы подаёте информацию через форму заказа на Сервисах;
- с ваших устройств и браузеров через технические журналы и подобные технологии;
- от сервис-провайдеров, используемых для работы Сервисов (Stripe, Cloudflare), в той мере, в которой они предоставляют нам данные, необходимые для предоставления и улучшения Сервисов.
6. Цели обработки и правовые основания
Предоставление Сервисов и исполнение договора: - предоставление доступа к онлайн-курсу после оплаты; - подтверждение платежей.
Правовое основание: исполнение договора или совершение действий по вашему запросу до заключения договора.
Поддержка клиентов и коммуникация: - ответ на запросы и обращения через Telegram/email.
Правовое основание: исполнение договора; законные интересы.
Операционная деятельность и безопасность: - поддержание безопасности Сервисов; предотвращение злоупотреблений.
Правовое основание: законные интересы; исполнение юридических обязанностей.
Аналитика и улучшение Сервисов: - измерение посещаемости и взаимодействия со страницей (собственная аналитика, Microsoft Clarity); - устранение ошибок.
Правовое основание: согласие — если оно требуется для файлов cookie и подобных технологий; в остальных случаях — законные интересы.
Юридическое и регуляторное соответствие: - исполнение бухгалтерских и налоговых обязанностей.
Правовое основание: исполнение юридических обязанностей.
Установление, осуществление или защита правовых требований: Правовое основание: законные интересы; при наличии — правовые требования.
7. Файлы cookie и подобные технологии
Мы используем файлы cookie для обеспечения работы сайта и аналитики (Microsoft Clarity). Управление согласием на использование cookie осуществляется через баннер, появляющийся при первом посещении Сервисов (сервис Cookiebot). Необязательные файлы cookie применяются только после предоставления вами согласия через баннер.
8. Основные поставщики услуг и третьи лица
Мы используем сторонних поставщиков услуг для функционирования Сервисов:
- Stripe — обработка платежей;
- KeyCRM — учёт заявок и клиентов;
- Google Sheets — учёт заявок;
- Cloudflare — защита сайта и определение страны посетителя;
- Cookiebot — управление согласием на использование cookie;
- Telegram — доставка доступа к курсу через бот/закрытый канал;
- Microsoft Clarity — аналитика поведения посетителей сайта.
Эти поставщики могут обрабатывать персональные данные как обработчики, действующие по нашим инструкциям, а в отдельных случаях — как независимые контролёры для собственных целей (например, для безопасности или предотвращения мошенничества). Точное распределение ролей зависит от выбранных функций и конфигураций соответствующего поставщика.
9. Международная передача данных
Некоторые из наших поставщиков услуг (в частности, зарегистрированные в США) могут обрабатывать персональные данные в странах за пределами Европейской экономической зоны. В случае осуществления такой передачи мы применяем соответствующие гарантии в соответствии с GDPR, в частности стандартные договорные положения, утверждённые Европейской Комиссией, и, при необходимости, дополнительные меры.
10. Хранение данных
- Данные о транзакциях: хранятся столько времени, сколько это необходимо для предоставления покупок, обработки возвратов/споров и исполнения бухгалтерских и налоговых обязанностей.
- Коммуникации поддержки: хранятся столько времени, сколько это необходимо для управления взаимодействием с клиентской поддержкой.
- Технические журналы и аналитические данные: хранятся в соответствии с настройками файлов cookie и конфигурациями поставщиков.
11. Безопасность
Мы внедряем соответствующие технические и организационные меры, направленные на защиту персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа. Ни один способ передачи или хранения данных не может быть гарантированно абсолютно безопасным.
12. Ваши права
При условии соблюдения требований и ограничений GDPR и действующего законодательства Республики Польша, вы имеете право:
- получить доступ к персональным данным и информации об их обработке;
- требовать исправления неточных или неполных персональных данных;
- требовать удаления персональных данных;
- требовать ограничения обработки;
- возражать против обработки, осуществляемой на основании законных интересов;
- получать персональные данные, которые вы предоставили, в структурированном, машиночитаемом формате и передавать их другому контролёру (переносимость данных);
- отозвать согласие в любое время, если обработка основана на согласии, без влияния на законность обработки до момента отзыва.
Для реализации своих прав обращайтесь по адресу: mentor@victoriaponikarova.online. Мы можем запросить дополнительную информацию для подтверждения вашей личности.
13. Маркетинговые сообщения
В случаях, когда мы отправляем сообщения по электронной почте или через Telegram, это осуществляется с предоставлением механизма отказа от получения. Вы можете в любое время отказаться от получения, обратившись по адресу: mentor@victoriaponikarova.online.
14. Автоматизированное принятие решений
Мы не принимаем решений, которые имеют правовые последствия для вас или подобным образом существенно влияют на вас, исключительно на основании автоматизированной обработки.
15. Дети
Сервисы не предназначены для детей. Если вы считаете, что ребёнок предоставил нам персональные данные без надлежащих полномочий или согласия, обратитесь по адресу: mentor@victoriaponikarova.online, и мы примем соответствующие меры.
16. Жалобы
Вы имеете право подать жалобу в надзорный орган, в том числе в государстве-члене Европейского Союза по месту вашего постоянного проживания, месту работы или месту предполагаемого нарушения.
Нашим главным надзорным органом является Президент Управления по защите персональных данных Республики Польша (Prezes Urzędu Ochrony Danych Osobowych, UODO).
17. Изменения в настоящую Политику конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности с целью отражения изменений в законодательстве, технологиях или наших практиках. Обновлённая версия будет опубликована в Сервисах с указанием обновлённой даты «Последнее обновление».