Защита персональных данных

Контролёром ваших персональных данных является Jan Vancak, ИНН (IČO) 87592193, место ведения деятельности Na Pancave 530, 538 51 Chrast, Česká republika.

По вопросам защиты персональных данных вы можете связаться с нами по адресу info@yoursalon.cz.

Эта политика распространяется на сайт www.yoursalon.eu вместе с формами регистрации и обратной связи, а также на мобильное приложение YourSalon для iOS и Android, которым пользуются и клиенты, ищущие салон, и сами салоны.

YourSalon — посредник. Саму услугу оказывает салон, и в отношении собственных записей о клиентах салон является самостоятельным контролёром.

На сайте, если вы только заполняете форму регистрации или обратной связи:

• указанный вами адрес электронной почты,
• название вашего заведения или запрошенный префикс приложения,
• содержание последующей переписки между вами и нами,
• технические данные, связанные с работой сайта и формы, например IP-адрес, время отправки или служебные логи.

В приложении, для клиентского аккаунта:

• адрес электронной почты и пароль — пароль никогда не хранится в виде текста, только в виде криптографического хеша,
• имя, номер телефона и дату рождения; каждое из этих полей необязательно и заполняется вами,
• идентификатор вашего аккаунта,
• ваши записи и их историю, салоны, сохранённые в избранном, отзывы, которые вы пишете, и сообщения, которыми вы обмениваетесь с салоном,
• запросы, отправленные сразу нескольким салонам, включая место, из которого вы искали.

В приложении, для аккаунта салона (владельца):

• имя и адрес электронной почты человека, который управляет салоном,
• деловые данные салона: название, адрес, часы работы, услуги и цены, состав команды и публикуемые фотографии.

Контент, публикуемый через приложение:

• фотографии и видео в портфолио салона, включая пары «до и после»,
• 24-часовые истории — изображения или короткие видео,
• тексты профиля, описания услуг, отзывы и публичные ответы на отзывы,
• сообщения в переписке между клиентом и салоном.

Геолокация — только когда вы сами об этом просите:

• приложение считывает положение устройства только тогда, когда вы нажимаете элемент управления, который ищет салоны рядом с вами. Оно используется для сортировки того, что вы видите,
• когда вы отправляете запрос сразу нескольким салонам, место, из которого вы искали, сохраняется вместе с этим запросом, чтобы салоны понимали, находитесь ли вы в пределах досягаемости,
• приложение никогда не считывает геолокацию в фоне, а отказ в разрешении оставляет приложение полностью работоспособным через выбор города.

Данные устройства и технические данные:

• когда вы включаете уведомления — токен уведомлений вместе с платформой, языком приложения и его версией,
• идентификатор устройства, который мы храним только в виде необратимого хеша и никогда в исходном виде,
• записи о взаимодействии с объявлениями — какие профили салонов открывались, где нажимали на телефон или маршрут, где начинали запись — связанные с вашим аккаунтом, если вы вошли, и с хешем идентификатора устройства, если нет,
• логи безопасности и служебные логи.

Атрибуция Apple Ads (только iPhone):

• через несколько секунд после первого запуска приложение для iOS запрашивает у интерфейса AdServices компании Apple одноразовый токен и отправляет его на наш сервер вместе со случайным номером установки, который приложение создаёт для этой цели, и временем первого запроса. Наш сервер передаёт токен Apple, чтобы узнать, была ли установка сделана из одной из наших кампаний Apple Ads. Мы не храним токен и не записываем его в журналы,
• если Apple отвечает, что нет, на сервере у нас ничего не остаётся. Если да, мы храним ответ Apple — идентификаторы нашей кампании, группы объявлений, ключевого слова и объявления, было ли на объявление нажатие или только показ и когда (с точностью до минуты, если Apple это сообщает), страну App Store, в которой шла кампания, место размещения объявления и тип загрузки — вместе со временем первого запроса приложения и, если вы откроете раздел приложения для владельцев салонов (например, нажав «У меня салон»), временем этого шага. Мы храним эти данные под необратимым хешем номера установки, никогда не под самим номером, и удаляем их через 30 дней после ответа Apple,
• если в течение этих 30 дней с этой установки приложения вы зарегистрируете салон или подтвердите права на него как владелец либо войдёте в него как владелец, мы привяжем данные Apple о кампании к этому салону — если только салон не существовал ещё до рекламы или у него уже не записан другой рекламный источник. Мы делаем это, чтобы видеть, какие наши собственные кампании приводят владельцев салонов и как далеко продвигаются их салоны, например завершена ли настройка или начата подписка. После этого данные остаются у салона, пока он существует (см. раздел 8),
• для клиентских аккаунтов и сотрудников салонов этого никогда не происходит. Рекламный идентификатор (IDFA) не используется, и приложение не запрашивает для этого разрешение на отслеживание; по словам Apple, её ответ не идентифицирует ни вас, ни ваше устройство. Мы не передаём данные Apple и номер установки ни Google, ни какой-либо другой рекламной компании. Сам номер установки хранится только в приложении на вашем телефоне, пока вы его не удалите.

Что мы не собираем. В приложении нет рекламных, аналитических инструментов (SDK) и инструментов сбора отчётов о сбоях от третьих сторон. На iPhone оно использует только интерфейс AdServices компании Apple и только для того, чтобы узнать, было ли приложение установлено из нашей кампании Apple Ads (см. «Атрибуция Apple Ads» выше). Мы не читаем ваши контакты, календарь, данные о здоровье и вашу активность за пределами нашего приложения, не используем рекламный идентификатор (IDFA), и приложение никогда не запрашивает разрешение на отслеживание. Помимо описанной выше атрибуции Apple Ads, мы не объединяем данные из приложения с данными других компаний для рекламы или измерения рекламы и не продаём персональные данные.

• Предоставление услуги, о которой вы попросили, — аккаунт, записи, избранное, отзывы, переписка с салоном и публикация собственного контента салона: правовое основание — исполнение договора.
• Показ салонов и свободного времени рядом с вами: исполнение договора по вашему запросу. Геолокация считывается только тогда, когда вы об этом просите.
• Отправка уведомлений о записях, сообщениях и отзывах: исполнение договора. Вы можете отключить их в приложении и в настройках устройства в любой момент.
• Безопасность площадки — обработка жалоб, блокировки, автоматическая проверка опубликованного контента и логи безопасности: наш законный интерес и исполнение обязанностей по Регламенту о цифровых услугах (DSA).
• Показ салону, как выступает его собственное объявление, в сводном виде: наш законный интерес в работе площадки, на которую бизнес может положиться.
• Обработка обращения или действия до заключения договора: исполнение договора или действия по вашему запросу.
• Бухгалтерские, налоговые и иные установленные законом обязанности: исполнение правовой обязанности.
• Измерение того, какие наши собственные кампании Apple Ads приводят владельцев салонов (атрибуция Apple Ads, только iPhone, см. раздел 3): наш законный интерес в измерении эффективности собственной рекламы. Вы можете возразить против этой обработки, как описано в разделе 9.

Для обычного использования приложения и для обработки регистрации или обращения отдельное согласие не требуется, поскольку обработка необходима для оказания запрошенной вами услуги или для исполнения правовых обязанностей. Доступ к камере, библиотеке фотографий, геолокации и уведомлениям запрашивает отдельно ваше устройство, и любой из них вы можете в любой момент отозвать в его настройках.

Отзывы, истории, фотографии портфолио, тексты профиля и сообщения — это пользовательский контент. Контент салона публикуется сразу и виден другим пользователям приложения.

Пожаловаться на контент в приложении может кто угодно, с аккаунтом и без него, потому что Регламент о цифровых услугах требует, чтобы механизм уведомления был доступен любому лицу. Жалобы фиксируются и рассматриваются нашими операторами. Опубликованные истории дополнительно проходят автоматическую проверку, которая может удалить грубое нарушение; эта проверка не задерживает публикацию и никогда не заменяет возможность рассмотрения человеком.

Вошедший в аккаунт клиент может заблокировать салон, а салон может заблокировать клиента. Блокировка запрещает сообщения в обе стороны и скрывает контент заблокированной стороны от того, кто её поставил.

Если мы удаляем контент или ограничиваем аккаунт, мы сохраняем запись о решении и его причине, поскольку статья 17 Регламента о цифровых услугах требует, чтобы мы могли объяснить его впоследствии.

На фотографии может быть изображён человек. Салон вправе опубликовать фотографию клиента только с его согласия, и приложение требует от салона подтвердить это до публикации. Если ваша фотография была опубликована без вашего согласия, пожалуйтесь на неё в приложении или напишите на info@yoursalon.cz — мы её удалим.

Салон, в котором вы записываетесь, которому пишете или которого оцениваете, получает то, что необходимо для вашего обслуживания: ваше имя, указанные вами контактные данные и саму запись. С этого момента салон является самостоятельным контролёром собственных записей о клиентах.

Мы также привлекаем обработчиков, действующих по нашим указаниям:

• Vercel Inc. — хостинг, база данных приложения и хранилище файлов,
• Resend, Inc. — доставка транзакционных писем, например подтверждений и восстановления пароля,
• Expo (650 Industries, Inc.) — доставка push-уведомлений на ваше устройство,
• Stripe, Inc. — обработка платежей за подписку салона и платное продвижение, если салон их приобретает. Данные карты вводятся на странице Stripe и к нам никогда не попадают,
• OpenFreeMap и OpenStreetMap Foundation — тайлы карты и поиск адресов; при показе карты ваше устройство запрашивает тайлы напрямую у этих сервисов.

Магазины приложений управляются компаниями Apple и Google. Покупки в приложении оплачиваются через App Store (Apple) или Google Play (Google) на их собственных условиях, и мы получаем данные о транзакции, необходимые для активации тарифа или продвижения. На iPhone наш сервер также передаёт Apple одноразовый токен атрибуции Apple Ads, описанный в разделе 3, чтобы получить её ответ.

Мы не передаём персональные данные третьим лицам для их собственного маркетинга.

Мы стремимся привлекать поставщиков, работающих в пределах ЕС или ЕЭЗ. Некоторые из перечисленных выше обработчиков зарегистрированы в США. Если передача за пределы ЕС или ЕЭЗ происходит, она осуществляется только на условиях, допускаемых GDPR, и с надлежащими гарантиями, в частности на основании стандартных договорных положений Европейской комиссии.

Вы можете удалить аккаунт сами, прямо в приложении. Писать нам не нужно, и объяснять причину тоже.

• Как клиент: Профиль → Настройки → Безопасность → Удалить аккаунт. Ваш аккаунт и его персональные данные удаляются, все сессии немедленно завершаются, и войти по этому адресу электронной почты больше нельзя.
• Как салон: Бизнес → Аккаунт и безопасность → Удалить аккаунт. Ваша личность стирается, и все сессии немедленно завершаются. Если других администраторов не остаётся, салон в тот же момент уходит с площадки, а всё, что ему принадлежит, безвозвратно удаляется через 30 дней — этот срок существует, чтобы удаление, сделанное по ошибке, ещё можно было отменить.

Записи, которые вы уже сделали, остаются у салона и после удаления вашего аккаунта. Это его собственные деловые и бухгалтерские документы, которые он обязан хранить по закону, и они не наши, чтобы уничтожать их от вашего имени.

Истории перестают быть доступными через 24 часа после публикации. Если вы только заполнили форму на сайте и договорные отношения не возникли, мы храним эти данные столько, сколько необходимо для обработки обращения, обычно не дольше 12 месяцев с момента последней переписки. Если договорные отношения возникли, мы храним данные в течение срока их действия и затем в течение срока, требуемого законом, в частности в области бухгалтерского учёта и налогов, либо столько, сколько необходимо для защиты наших правовых требований.

Атрибуция Apple Ads: ответ Apple об установке удаляется через 30 дней после его получения независимо от того, был ли он привязан к салону. Данные о кампании, привязанные к салону, хранятся, пока салон существует, и удаляются вместе с ним — при удалении салона не позднее чем через 30 дней вместе со всем остальным, что к нему относится.

• запросить доступ к своим персональным данным,
• требовать исправления неточных или неполных данных,
• требовать удаления или ограничения обработки, где это допускает закон,
• возражать против обработки, основанной на законном интересе,
• требовать переносимости данных, где это применимо,
• подать жалобу в Управление по защите персональных данных Чешской Республики (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Прага 7, Чешская Республика, сайт www.uoou.gov.cz, либо в надзорный орган, компетентный для вашей страны.

Чтобы воспользоваться любым из этих прав, напишите на info@yoursalon.cz.

Мы не применяем автоматизированное принятие индивидуальных решений и профилирование, которые порождали бы для вас правовые последствия или сходным образом существенно на вас влияли.

Опубликованные истории проходят автоматическую проверку на грубые нарушения правил, описанную в разделе 5. Эта проверка может удалить контент; она не может ограничить ваш аккаунт, не задерживает публикацию, и любое решение может быть пересмотрено человеком, если вы напишете нам на info@yoursalon.cz.