1. ответственные лица и контакты

Контроллер (ст. 4 Z 7 GDPR):
Проект RAK Beauty
Владелец: Юлия Сотула
Хегергассе 21/1, 1030 Вена, Австрия
E-mail: rakbeauty.office@gmail.com
Веб-сайт: rakbeauty.com

Менеджер по защите данных: Юлия Сотула (контакты указаны выше)

2. общая информация об обработке данных

Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и действующими австрийскими нормами по защите данных. В этой политике конфиденциальности мы предоставляем информацию о том, какие данные мы обрабатываем, для каких целей, на каком законном основании и какими правами вы обладаете.

3. категории обрабатываемых данных

В зависимости от использования наших услуг и каналов связи мы обрабатываем, в частности

• Основные данные: Имя, адрес, если применимо (например, для счетов-фактур)
• Контактная информация: Номер телефона, электронная почта, если есть, то и адрес социальной сети.
• Данные о датах и услугах: Даты, забронированные услуги, соответствующие организационные заметки
• Данные о платежах/транзакциях: Статус платежа, ссылки на транзакцию (полные данные карты/счета в наших системах отсутствуют)
• Коммуникационные данные: Содержание запросов (электронная почта, телефон, лид-формы Instagram/мета).
• Данные о сайте/пользовании: IP-адрес, данные устройства/браузера, идентификаторы cookie, взаимодействие на сайте (если используются cookie/трекинг).

4. цели и правовые основания

Мы обрабатываем данные для следующих целей:

1. Назначение встреч, оказание услуг, обслуживание клиентов 

Правовая основа: ст. 6, п. 1, лит. b GDPR (договор/преддоговорные меры)

1. Коммуникация и администрирование (например, запросы, изменения в назначениях, организационные процессы) 

Правовая основа: ст. 6 п. 1 лит. b и/или лит. f GDPR (законный интерес в эффективной коммуникации/организации)

1. Бухгалтерский учет/налоги и юридические обязательства 

Правовая основа: ст. 6, п. 1, лит. c GDPR

1. Маркетинг/реклама (в частности, Instagram): Управление кампаниями, измерение эффективности, ретаргетинг 

Правовая основа: ст. 6 п. 1 лит. a GDPR (согласие - в частности, на cookies/pixel/analytics, если требуется) и/или ст. 6 п. 1 лит. f GDPR (законный интерес в прямой рекламе в допустимых рамках)

5. срок хранения

Мы храним личные данные только до тех пор, пока это необходимо для соответствующих целей, или до тех пор, пока это предусмотрено законом. В частности:

• Данные о клиенте/контракте: в течение всего периода деловых отношений и далее в соответствии с установленными сроками
• Счета-фактуры/бухгалтерские документы: в соответствии с установленными законом обязательствами по хранению.
• Маркетинговые/трекинговые данные: до отзыва согласия, истечения срока действия файлов cookie или обоснованного возражения.

6. веб-сайт/хостинг и система магазинов (Hostinger)

Наш сайт rakbeauty.com размещается на хостинге Hostinger. Hostinger предоставляет техническую инфраструктуру (веб-хостинг) для обеспечения доступности нашего сайта.

В рамках хостинга могут обрабатываться, в частности, следующие данные: IP-адрес, дата и время доступа, посещенные страницы/файлы, объем переданных данных, информация о браузере и устройстве, а также данные журнала (файлы журнала сервера).

Цель: Техническое обеспечение сайта, обеспечение стабильности и безопасности (например, защита от атак), анализ ошибок.

Правовая основа: ст. 6 п. 1 лит. f GDPR (законный интерес в безопасной и надежной работе нашего сайта).

Интернет-магазин на сайте: Интернет-магазин интегрирован в наш веб-сайт. При заказе/запросе через веб-магазин мы обрабатываем необходимые данные (например, имя, контактные данные, данные счета, данные заказа) для обработки договора.

Правовая основа: ст. 6 п. 1 лит. b GDPR (договорные/преддоговорные меры) и ст. 6 п. 1 лит. c GDPR (юридические обязательства, например, хранение счетов).

7. запись на прием/ управление клиентами (Altegio)

Мы используем Altegio для организации встреч и управления клиентами.

Обрабатываемые данные: Имя, контактная информация, даты, заказанные услуги, организационные заметки (при необходимости).

Цель: управление назначениями, сервисная коммуникация, организация процессов нашей студии.

Правовая основа: ст. 6 п. 1 лит. b GDPR и/или ст. 6 п. 1 лит. f GDPR.

Местоположение/юрисдикция данных: серверная инфраструктура в Европе (как правило, в Германии или Нидерландах через европейских хостинг-провайдеров); обработка в соответствии с GDPR (конкретные детали можно найти в DPA провайдера).

8. платежи (Stripe)

Мы используем Stripe для обработки платежей.

Обрабатываемые данные: Данные о транзакциях, статус платежа, данные о счетах, если применимо; платежные данные обрабатываются в соответствии с PCI DSS.

Цель: обработка платежей, предотвращение мошенничества, выставление счетов.

Правовая основа: ст. 6 п. 1 лит. b GDPR и, если применимо, ст. 6 п. 1 лит. f GDPR.

Местонахождение/юрисдикция данных: глобальная инфраструктура (США + Европа); для клиентов из ЕС часть обработки данных осуществляется через европейские центры обработки данных (например, в Ирландии). Возможна передача данных в третьи страны благодаря материнской компании в США (см. пункт 12).

9. реклама через Instagram / Meta (Lead Forms + Meta Pixel)

Мы размещаем рекламу через Instagram (Meta Platforms, Inc.).

9.1 Мета-справочники (Lead Ads)

Если вы связываетесь с нами через лид-форму в Instagram, введенные вами данные будут сохранены в мета-системе (Business Manager) и переданы нам.

Цель: обработка ваших запросов, назначение встреч, общение с клиентами.

Правовая основа: ст. 6 п. 1 лит. b GDPR; для дальнейшего рекламного использования ст. 6 п. 1 лит. a GDPR (согласие).

9.2 Мета-пиксель

Мы используем Meta Pixel для оценки успеха (отслеживание конверсии), формирования целевых групп (ремаркетинг/ретаргетинг) и оптимизации кампаний. Помимо прочего, идентификаторы cookie, данные устройства/браузера, IP-адреса и взаимодействия могут обрабатываться и передаваться в Meta.

Правовая основа: в целом ст. 6 п. 1 лит. a GDPR (согласие через cookie/баннер согласия, если требуется).

Расположение данных: Главный сервер США; дополнительные центры обработки данных в ЕС (например, в Ирландии, Дании, Швеции). Данные могут быть переданы в рамках глобальной метаинфраструктуры (возможна передача в третьи страны; см. пункт 12).

10. Google Analytics (в связи с Google Ads)

Мы используем Google Analytics для анализа веб-сайта и оптимизации маркетинговых мероприятий (в частности, в связи с Google Ads).

Обрабатываемые данные: Данные об использовании (например, просмотры страниц, пути кликов), технические данные (браузер/устройство), идентификаторы cookie, IP-адрес (в зависимости от конфигурации).

Цель: измерение охвата, статистика, измерение кампаний, улучшение нашего сайта и рекламы.

Правовая основа: ст. 6 п. 1 лит. a GDPR (согласие через cookie/баннер согласия).

Местонахождение/юрисдикция данных: Обработка данных осуществляется через центры обработки данных Google в США и Европе. Поскольку компания является американской, возможна передача данных в третьи страны; защита обеспечивается с помощью стандартных договорных положений (SCC) (см. пункт 12).

11. файлы cookie / управление согласием

Мы используем файлы cookie и аналогичные технологии. Они могут быть технически необходимыми или служить для статистических/маркетинговых целей (например, Google Analytics, Meta Pixel).

Если это требуется по закону, мы устанавливаем аналитические и маркетинговые файлы cookie только после вашего согласия. Вы можете в любой момент отозвать или изменить свое согласие через настройки файлов cookie на сайте.

12. передача в третьи страны (за пределы ЕС/ЕЭЗ)

В случае с некоторыми поставщиками услуг (в частности, Meta, Google, Stripe и Hostinger в контексте технического обеспечения) не исключена передача персональных данных в третьи страны, в частности в США.

При необходимости мы основываем такую передачу на соответствующих гарантиях (в частности, стандартных договорных положениях (SCC)) и дополнительных мерах защиты.

13. безопасность данных

Мы принимаем соответствующие технические и организационные меры (ТОМ) для защиты персональных данных от несанкционированного доступа, потери, неправильного использования или несанкционированного раскрытия.

14 Права субъектов данных

Вы имеете право на информацию, исправление, удаление, ограничение, перенос данных, возражение (в частности, против прямого маркетинга) и отзыв предоставленных согласий с действием на будущее.

Право на подачу жалобы: Вы можете подать жалобу в контролирующий орган: Австрийское управление по защите данных (DSB), Barichgasse 40-42, 1030 Vienna.

15. изменения в данной политике конфиденциальности

Мы оставляем за собой право обновлять данную политику конфиденциальности в случае изменения процессов, услуг или правовой ситуации. Применяется текущая версия, размещенная на нашем сайте.