1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика конфіденційності визначає правила збирання, обробки, зберігання та захисту персональних даних клієнтів, а також осіб, які звертаються до салону краси PIED-DE-POULE за адресою pl. Tadeusza Kościuszki 13/1A у Вроцлаві.
1.2. Персональні дані обробляються відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року (Загальний регламент про захист даних (GDPR)), відповідних положень польського законодавства, а також Закону про електронні комунікації.
1.3. Політика охоплює обробку даних, пов’язану з бронюванням і наданням послуг, комунікацією з клієнтами, платежами, скаргами, маркетинговою діяльністю, фото- та відеодокументуванням, а також використанням систем бронювання.
1.4. Ця Політика стосується діяльності салону PIED-DE-POULE Wrocław. Інші салони, що працюють під брендом PIED-DE-POULE та управляються іншими суб’єктами господарювання, можуть застосовувати окремі політики конфіденційності.
2. КОНТРОЛЕР ПЕРСОНАЛЬНИХ ДАНИХ
2.1. Контролером персональних даних клієнтів салону є:
PIED-DE-POULE OLEKSANDRA LEDOVSKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
- Адреса: pl. Tadeusza Kościuszki 13, lok. 1A, 50-028 Wrocław, Polska
- KRS: 0001041027
- NIP: 8971923390
- REGON: 525517366
- E-mail: pdp.wroclaw@gmail.com
2.2. Контролер самостійно визначає цілі та способи обробки персональних даних, пов’язаних із діяльністю салону, яким він управляє.
2.3. Контролер відповідає за законну обробку персональних даних, застосування належних правових підстав, а також забезпечення відповідних організаційних і технічних заходів захисту даних.
2.4. З усіх питань, що стосуються обробки персональних даних і реалізації прав, передбачених GDPR, можна звертатися до Контролера на зазначену адресу електронної пошти або поштою.
3. ОБСЯГ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
3.1. Контролер може обробляти такі категорії персональних даних в обсязі, необхідному для досягнення визначених цілей:
- ім’я та прізвище;
- контактний номер телефону;
- адреса електронної пошти;
- інформація щодо бронювань, дат візитів та обраних послуг;
- інформація про історію візитів, а також придбані послуги й товари;
- уподобання щодо послуг і способу комунікації;
- інформація, пов’язана з платежами, бухгалтерськими документами та розрахунками;
- листування, звернення, запити та скарги;
- інформація, добровільно надана під час консультацій;
- фотографії та відеозаписи, якщо існує належна правова підстава для їх обробки;
- інші дані, необхідні для надання послуг або виконання юридичних обов’язків.
3.2. У разі процедур, що потребують оцінки протипоказань, Контролер може обробляти інформацію щодо алергій, протипоказань або інших обставин, пов’язаних зі станом здоров’я клієнта, виключно в необхідному обсязі.
3.3. Обробка даних щодо здоров’я здійснюється відповідно до статей 6 і 9 GDPR. У випадках, коли підставою для обробки таких даних є явна згода клієнта, Контролер отримує її до початку обробки.
3.4. Дані можуть бути отримані безпосередньо під час візиту, телефоном, електронною поштою, через онлайн-форми, месенджери, системи бронювання та інші канали зв’язку, надані салоном.
3.5. Контролер застосовує принцип мінімізації даних і обмежує обсяг оброблюваної інформації даними, необхідними для досягнення конкретної мети.
4. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ
4.1. Персональні дані обробляються з такими цілями:
a) Бронювання та надання послуг салону
Обробка бронювань, підтвердження дат візитів, організація роботи салону, зв’язок щодо запланованих послуг, а також надання перукарських, косметичних та інших послуг, що входять до пропозиції.
Правова підстава: пункт «b» частини 1 статті 6 GDPR.
b) Обслуговування клієнтів і комунікація
Надання відповідей на запити, передання інформації про послуги, розгляд звернень та забезпечення належної якості обслуговування.
Правова підстава: пункт «b» або «f» частини 1 статті 6 GDPR, залежно від характеру звернення.
c) Виконання юридичних обов’язків
Здійснення розрахунків, ведення бухгалтерської та податкової документації, а також виконання обов’язків, що випливають із чинного законодавства.
Правова підстава: пункт «c» частини 1 статті 6 GDPR.
d) Розгляд скарг і захист вимог
Розгляд скарг, встановлення та пред’явлення можливих вимог, а також захист від них.
Правова підстава: пункт «b», «c» або «f» частини 1 статті 6 GDPR, відповідно до характеру дій.
e) Маркетинг і рекламна комунікація
Інформування клієнтів про послуги, новинки, акції, спеціальні пропозиції та заходи, які організовує салон.
Правова підстава: пункт «a» або «f» частини 1 статті 6 GDPR, залежно від характеру обробки.
Надсилання комерційної інформації електронною поштою, SMS, телефоном та іншими засобами комунікації, на які поширюється стаття 398 Закону про електронні комунікації, потребує попередньої згоди.
f) Дослідження задоволеності та підвищення якості послуг
Аналіз відгуків, зауважень і звернень клієнтів з метою підвищення якості наданих послуг, стандартів обслуговування та організації роботи салону.
Правова підстава: пункт «f» частини 1 статті 6 GDPR.
g) Обробка даних щодо здоров’я
Збирання інформації, необхідної для оцінки протипоказань і безпечного виконання певних процедур.
Правова підстава: відповідна підстава зі статті 6 GDPR, а також підстава з частини 2 статті 9 GDPR, зокрема явна згода клієнта, якщо вона застосовується.
h) Фото- та відеодокументування
Фіксація результатів послуг, документування певних процедур, а також створення інформаційних і рекламних матеріалів.
Правова підстава: відповідна підстава зі статті 6 GDPR, а у випадку даних особливих категорій — також зі статті 9 GDPR. Рекламне використання зображення клієнта, за яким його можна ідентифікувати, здійснюється на підставі окремої згоди з урахуванням положень про охорону зображення особи.
4.2. Дані обробляються виключно для конкретних, чітко визначених і законних цілей.
5. СИСТЕМА БРОНЮВАННЯ ТА КОРИСТУВАННЯ ІНТЕРНЕТ-СЕРВІСАМИ
5.1. Бронювання послуг салону може здійснюватися особисто, телефоном, через месенджери, а також через онлайн-систему бронювання: https://booking.wroclaw.p-de-p.com/
5.2. Дані, надані під час бронювання, використовуються для його обробки, організації візиту, надання обраної послуги та комунікації, пов’язаної з бронюванням.
5.3. Контролером персональних даних, пов’язаних із бронюванням і наданням послуг у салоні PIED-DE-POULE Wrocław, є суб’єкт, зазначений у пункті 2 цієї Політики, з урахуванням можливих окремих процесів обробки, що здійснюються іншими контролерами.
5.4. Інформація про салон може також бути представлена на головному вебсайті бренду PIED-DE-POULE: https://p-de-p.pl/
5.5. У разі переходу користувача з головного вебсайту бренду до системи бронювання салону у Вроцлаві дані, необхідні для обробки бронювання, обробляються Контролером, який управляє салоном.
5.6. Обробка даних, пов’язана з користуванням головним вебсайтом бренду до здійснення бронювання або незалежно від нього, може регулюватися окремою політикою конфіденційності оператора цього вебсайту.
5.7. Контролер може користуватися послугами зовнішніх постачальників систем бронювання та ІТ-послуг. Їхній доступ до даних здійснюється відповідно до належних правових підстав і договорів, зокрема договорів доручення обробки даних, якщо вони потрібні.
6. ОДЕРЖУВАЧІ ДАНИХ І СПІВПРАЦЯ З ІНШИМИ СУБ’ЄКТАМИ
6.1. Персональні дані можуть надаватися суб’єктам, які підтримують Контролера у веденні діяльності, в обсязі, необхідному для досягнення визначених цілей.
6.2. Одержувачами даних можуть бути:
- постачальники систем бронювання та CRM;
- постачальники ІТ-послуг і послуг хостингу;
- постачальники бухгалтерських, юридичних та адміністративних послуг;
- платіжні оператори;
- постачальники комунікаційних і маркетингових інструментів;
- суб’єкти, що надають послуги Контролерові;
- державні органи, уповноважені отримувати дані на підставі положень законодавства.
6.3. Салон PIED-DE-POULE Wrocław функціонує під спільним брендом PIED-DE-POULE, проте управляється окремою компанією.
6.4. Використання спільного бренду не означає автоматичного надання даних усіх клієнтів іншим компаніям, які управляють салонами PIED-DE-POULE.
6.5. Можлива передача даних іншим компаніям, що працюють під брендом PIED-DE-POULE, може здійснюватися виключно з конкретною законною метою, на належній правовій підставі та в обсязі, необхідному для її досягнення.
6.6. Передача даних з метою обслуговування клієнта іншим салоном, надання послуг або відповіді на індивідуальне звернення щоразу потребує встановлення відповідної правової підстави.
6.7. Надання даних іншим компаніям для маркетингових цілей потребує належної правової підстави. Надсилання маркетингової комунікації такими суб’єктами потребує дотримання відповідних вимог щодо згоди на конкретний канал зв’язку.
6.8. Дані щодо здоров’я та інші особливі категорії даних не можуть вільно надаватися іншим суб’єктам і підлягають додатковим вимогам статті 9 GDPR.
6.9. Якщо персональні дані передаються за межі Європейської економічної зони, Контролер застосовує відповідні підстави та гарантії, передбачені главою V GDPR.
7. МАРКЕТИНГ І ЗГОДИ НА КОМУНІКАЦІЮ
7.1. Контролер може здійснювати маркетингову діяльність, пов’язану з пропозицією салону PIED-DE-POULE Wrocław.
7.2. Маркетингова діяльність може охоплювати інформацію про нові послуги, спеціальні пропозиції, акції, заходи та інші активності салону.
7.3. Маркетингова комунікація з використанням електронної пошти, SMS-повідомлень, телефону або інших засобів, на які поширюється стаття 398 Закону про електронні комунікації, потребує попередньої згоди.
7.4. Маркетингова згода є добровільною і може бути відкликана в будь-який момент.
7.5. Відмова від надання маркетингової згоди не впливає на можливість користуватися основними послугами салону.
7.6. Згода на отримання маркетингової інформації від салону PIED-DE-POULE Wrocław не означає автоматичної згоди на отримання комунікації від інших компаній PIED-DE-POULE.
7.7. У разі організації спільних маркетингових кампаній з іншими суб’єктами Контролер забезпечує належну правову підставу обробки даних і необхідні згоди, що визначають відповідних відправників і канали комунікації.
7.8. Про відкликання згоди або заперечення проти прямого маркетингу можна повідомити за адресою: pdp.wroclaw@gmail.com
8. ФОТОГРАФІЇ, ВІДЕОЗАПИСИ ТА ВИКОРИСТАННЯ ЗОБРАЖЕННЯ
8.1. Салон може пропонувати клієнтам здійснення фотографій і відеозаписів, що документують результати послуг, перебіг процедур, а також матеріалів, призначених для маркетингової комунікації.
8.2. Рекламна фіксація та використання зображення клієнта, за яким його можна ідентифікувати, здійснюється на підставі окремої добровільної згоди з урахуванням статті 81 Закону про авторське право і суміжні права та відповідних положень GDPR.
8.3. Згода на використання зображення надається окремо від згоди на обробку даних, необхідних для бронювання та надання послуг.
8.4. Окремий документ про згоду має визначати:
- мету створення та використання матеріалів;
- обсяг фіксації та публікації зображення;
- канали комунікації, в яких можуть використовуватися матеріали;
- суб’єктів, уповноважених на публікацію та використання матеріалів;
- порядок відкликання згоди на обробку персональних даних.
8.5. Фото- та відеоматеріали можуть публікуватися в соціальних мережах салону, на вебсайтах і в рекламних матеріалах виключно в обсязі, охопленому наданою згодою або іншою належною правовою підставою.
8.6. Використання матеріалів на центральних каналах бренду PIED-DE-POULE або в комунікації інших салонів потребує чіткого зазначення такого обсягу в наданій згоді або відповідної окремої правової підстави.
8.7. Відмова від участі в рекламних фотографіях або відеозаписах не впливає на можливість користуватися послугами салону.
8.8. Персональні дані, що обробляються на підставі згоди, можуть оброблятися до моменту її відкликання або попереднього припинення мети. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
8.9. Фотографії, зроблені виключно з метою документування процедури, зокрема такі, що можуть розкривати дані щодо здоров’я, підлягають окремим правилам обробки і не призначаються автоматично для маркетингової публікації.
8.10. Використання зображення клієнта здійснюється з повагою до його особистих немайнових благ і прав, передбачених чинним законодавством.
9. ФАЙЛИ COOKIE ТА ІНТЕРНЕТ-ТЕХНОЛОГІЇ
9.1. Онлайн-системи, що використовуються у зв’язку з діяльністю салону, можуть застосовувати файли cookie та подібні технології для забезпечення належного функціонування, проведення статистичного аналізу та здійснення маркетингової діяльності.
9.2. Залежно від застосовуваних рішень ці технології можуть охоплювати:
- файли cookie, необхідні для функціонування системи;
- функціональні файли;
- аналітичні та статистичні файли;
- рекламні та маркетингові файли.
9.3. Файли cookie та подібні технології, що потребують згоди, застосовуються після її отримання відповідно до статті 399 Закону про електронні комунікації.
9.4. Користувач повинен мати можливість керувати згодами на необов’язкові технології відстеження, зокрема надавати, відмовлятися від надання та змінювати згоду.
9.5. Детальна інформація щодо застосовуваних технологій, постачальників, цілей і строків їх дії має надаватися на відповідному вебсайті або в інструменті керування згодами.
9.6. Саме лише користування системою бронювання або вебсайтом не означає автоматичного надання згоди на необов’язкові технології відстеження.
10. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Контролер зберігає персональні дані виключно протягом строку, необхідного для досягнення мети їх обробки або визначеного положеннями законодавства.
10.2. Строк зберігання даних залежить від їх категорії та мети обробки:
a) Дані щодо бронювання та надання послуг — протягом часу, необхідного для надання послуги, а потім протягом строку, обґрунтованого пред’явленням вимог або захистом від них.
b) Бухгалтерські та податкові дані — протягом строку, визначеного відповідними положеннями законодавства.
c) Дані, пов’язані зі скаргами, — протягом строку, необхідного для розгляду справи та можливого захисту вимог.
d) Дані, що обробляються на підставі згоди, — до її відкликання або попереднього припинення мети обробки, з урахуванням можливості зберігання інформації, необхідної для підтвердження законності попередньої обробки.
e) Дані, що обробляються для маркетингових цілей на підставі законного інтересу, — до ефективного подання заперечення або припинення мети обробки.
f) Технічні дані, пов’язані з користуванням онлайн-системами, — відповідно до строку зберігання, визначеного для конкретної системи та мети обробки.
10.3. Після закінчення відповідного строку зберігання дані видаляються або анонімізуються, якщо не існує окремої правової підстави для подальшої обробки.
11. ПРАВА СУБ’ЄКТІВ ДАНИХ
11.1. Кожна особа, персональні дані якої обробляються, у випадках, передбачених GDPR, має такі права:
- право на доступ до персональних даних;
- право на виправлення даних;
- право вимагати видалення даних;
- право на обмеження обробки;
- право на перенесення даних;
- право на заперечення проти обробки;
- право відкликати згоду в будь-який момент.
11.2. У разі обробки даних для цілей прямого маркетингу суб’єкт даних має право в будь-який момент заперечити проти такої обробки.
11.3. Для реалізації своїх прав слід звернутися до Контролера за адресою: pdp.wroclaw@gmail.com
11.4. Контролер розглядає запити відповідно до строків і правил, що випливають зі статті 12 GDPR.
11.5. Суб’єкт даних також має право подати скаргу до Голови Управління з питань захисту персональних даних (UODO):
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska.
12. БЕЗПЕКА ДАНИХ І ПРИКІНЦЕВІ ПОЛОЖЕННЯ
12.1. Контролер застосовує відповідні технічні та організаційні заходи для забезпечення безпеки оброблюваних персональних даних.
12.2. Доступ до персональних даних отримують виключно уповноважені особи в обсязі, необхідному для виконання покладених на них обов’язків.
12.3. Контролер вживає заходів для захисту даних від несанкціонованого доступу, розголошення, втрати, випадкового знищення або зміни.
12.4. У разі порушення захисту даних Контролер вживає заходів, передбачених GDPR, зокрема здійснює відповідні повідомлення та інформування, якщо для цього існують передбачені законом підстави.
12.5. Надання даних, потрібних для бронювання та надання послуг, є добровільним, однак ненадання необхідних даних може унеможливити надання послуги. Дані, обов’язкові згідно із законом, надаються в обсязі, що випливає з положень законодавства.
12.6. Маркетингові згоди та згоди на рекламне використання зображення є добровільними.
12.7. Якщо Контролер застосовує профілювання або автоматизоване ухвалення рішень, він надає відповідну інформацію, передбачену GDPR, зокрема у випадках, на які поширюється стаття 22 GDPR.
12.8. Контролер може оновлювати цю Політику конфіденційності у разі змін законодавства, способів обробки даних або організації діяльності.
12.9. Усі запитання щодо захисту персональних даних слід надсилати на адресу: pdp.wroclaw@gmail.com
12.10. Цю Політику конфіденційності підготовлено з урахуванням положень GDPR та відповідних положень польського законодавства.
Дата оновлення: 4 листопада 2026 року.