Захист персональних даних

Контролером ваших персональних даних є Jan Vancak, ідентифікаційний номер (IČO) 87592193, місце провадження діяльності Na Pancave 530, 538 51 Chrast, Česká republika.

З питань захисту персональних даних ви можете звернутися до нас на адресу info@yoursalon.cz.

Ця політика поширюється на сайт www.yoursalon.eu разом із формами реєстрації та зворотного зв'язку, а також на мобільний застосунок YourSalon для iOS та Android, яким користуються і клієнти, що шукають салон, і самі салони.

YourSalon є посередником. Саму послугу надає салон, і щодо власних записів про клієнтів салон є самостійним контролером.

На сайті, якщо ви лише заповнюєте форму реєстрації або зворотного зв'язку:

• зазначену вами адресу електронної пошти,
• назву вашого закладу або запитаний префікс застосунку,
• зміст подальшого листування між вами і нами,
• технічні дані, пов'язані з роботою сайту та форми, наприклад IP-адресу, час надсилання або службові журнали.

У застосунку, для клієнтського облікового запису:

• адресу електронної пошти та пароль — пароль ніколи не зберігається у вигляді тексту, лише як криптографічний хеш,
• ім'я, номер телефону та дату народження; кожне з цих полів необов'язкове і заповнюється вами,
• ідентифікатор вашого облікового запису,
• ваші записи на послуги та їхню історію, салони, збережені в обраному, відгуки, які ви пишете, та повідомлення, якими ви обмінюєтеся із салоном,
• запити, надіслані одразу кільком салонам, включно з місцем, з якого ви шукали.

У застосунку, для облікового запису салону (власника):

• ім'я та адресу електронної пошти особи, яка керує салоном,
• ділові дані салону: назву, адресу, години роботи, послуги та ціни, склад команди й фотографії, які салон публікує.

Контент, опублікований через застосунок:

• фотографії та відео в портфоліо салону, включно з парами «до і після»,
• 24-годинні історії — зображення або короткі відео,
• тексти профілю, описи послуг, відгуки та публічні відповіді на відгуки,
• повідомлення в розмові між клієнтом і салоном.

Геолокація — лише коли ви самі про це просите:

• застосунок зчитує розташування пристрою тільки тоді, коли ви натискаєте елемент керування, який шукає салони поруч із вами. Воно використовується для впорядкування того, що ви бачите,
• коли ви надсилаєте запит одразу кільком салонам, місце, з якого ви шукали, зберігається разом із цим запитом, щоб салони розуміли, чи ви в межах досяжності,
• застосунок ніколи не зчитує геолокацію у фоні, а відмова в дозволі залишає застосунок повністю придатним для використання через вибір міста.

Дані пристрою та технічні дані:

• коли ви вмикаєте сповіщення — токен сповіщень разом із платформою, мовою застосунку та його версією,
• ідентифікатор пристрою, який ми зберігаємо лише у вигляді незворотного хешу і ніколи у первісному вигляді,
• записи про взаємодію з оголошеннями — які профілі салонів відкривали, де натискали на телефон чи маршрут, де починали запис — пов'язані з вашим обліковим записом, якщо ви увійшли, і з хешем ідентифікатора пристрою, якщо ні,
• журнали безпеки та службові журнали.

Атрибуція Apple Ads (лише iPhone):

• за кілька секунд після першого запуску застосунок для iOS запитує в інтерфейсу AdServices компанії Apple одноразовий токен і надсилає його на наш сервер разом із випадковим номером встановлення, який застосунок створює для цієї мети, та часом першого запиту. Наш сервер передає токен Apple, щоб дізнатися, чи було встановлення зроблено з однієї з наших кампаній Apple Ads. Ми не зберігаємо токен і не записуємо його в журнали,
• якщо Apple відповідає, що ні, на сервері в нас нічого не залишається. Якщо так, ми зберігаємо відповідь Apple — ідентифікатори нашої кампанії, групи оголошень, ключового слова та оголошення, чи було натискання на оголошення чи лише показ і коли (з точністю до хвилини, якщо Apple це повідомляє), країну App Store, у якій працювала кампанія, місце розміщення оголошення та тип завантаження — разом із часом першого запиту застосунку і, якщо ви відкриєте розділ застосунку для власників салонів (наприклад, натиснувши «У мене салон»), часом цього кроку. Ми зберігаємо ці дані під незворотним гешем номера встановлення, ніколи не під самим номером, і видаляємо їх через 30 днів після відповіді Apple,
• якщо протягом цих 30 днів із цього встановлення застосунку ви зареєструєте салон або підтвердите права на нього як власник чи увійдете до нього як власник, ми прив’яжемо дані Apple про кампанію до цього салону — якщо тільки салон не існував ще до реклами або в нього вже не записано інше рекламне джерело. Ми робимо це, щоб бачити, які наші власні кампанії приводять власників салонів і як далеко просуваються їхні салони, наприклад чи завершено налаштування або розпочато передплату. Після цього дані залишаються в салону, доки він існує (див. розділ 8),
• для клієнтських облікових записів і працівників салонів цього ніколи не відбувається. Рекламний ідентифікатор (IDFA) не використовується, і застосунок не запитує для цього дозволу на відстеження; за словами Apple, її відповідь не ідентифікує ні вас, ні ваш пристрій. Ми не передаємо дані Apple і номер встановлення ні Google, ні жодній іншій рекламній компанії. Сам номер встановлення зберігається лише в застосунку на вашому телефоні, доки ви його не видалите.

Чого ми не збираємо. У застосунку немає рекламних, аналітичних інструментів (SDK) чи інструментів звітування про збої від третіх сторін. На iPhone він використовує лише інтерфейс AdServices компанії Apple і лише для того, щоб дізнатися, чи застосунок було встановлено з нашої кампанії Apple Ads (див. «Атрибуція Apple Ads» вище). Ми не читаємо ваші контакти, календар, дані про здоров’я та вашу активність поза нашим застосунком, не використовуємо рекламний ідентифікатор (IDFA), і застосунок ніколи не запитує дозволу на відстеження. Окрім описаної вище атрибуції Apple Ads, ми не поєднуємо дані із застосунку з даними інших компаній для реклами чи вимірювання реклами і не продаємо персональні дані.

• Надання послуги, про яку ви попросили, — обліковий запис, записи на послуги, обране, відгуки, листування із салоном та публікація власного контенту салону: правова підстава — виконання договору.
• Показ салонів і вільного часу поруч із вами: виконання договору на ваш запит. Геолокація зчитується лише тоді, коли ви про це просите.
• Надсилання сповіщень про записи, повідомлення та відгуки: виконання договору. Ви можете вимкнути їх у застосунку та в налаштуваннях пристрою будь-коли.
• Безпека майданчика — опрацювання скарг, блокування, автоматична перевірка опублікованого контенту та журнали безпеки: наш законний інтерес і виконання обов'язків за Регламентом про цифрові послуги (DSA).
• Показ салону, як показує себе його власне оголошення, у зведеному вигляді: наш законний інтерес в роботі майданчика, на який бізнес може покластися.
• Опрацювання звернення або дії до укладення договору: виконання договору або дії на ваш запит.
• Бухгалтерські, податкові та інші встановлені законом обов'язки: виконання правового обов'язку.
• Вимірювання того, які наші власні кампанії Apple Ads приводять власників салонів (атрибуція Apple Ads, лише iPhone, див. розділ 3): наш законний інтерес у вимірюванні ефективності власної реклами. Ви можете заперечити проти цієї обробки, як описано в розділі 9.

Для звичайного користування застосунком та для опрацювання реєстрації чи звернення окрема згода не потрібна, оскільки обробка необхідна для надання послуги, про яку ви попросили, або для виконання правових обов'язків. Доступ до камери, бібліотеки фотографій, геолокації та сповіщень запитує окремо ваш пристрій, і будь-який із них ви можете будь-коли відкликати в його налаштуваннях.

Відгуки, історії, фотографії портфоліо, тексти профілю та повідомлення — це контент, створений користувачами. Контент салону публікується одразу і є видимим для інших користувачів застосунку.

Поскаржитися на контент у застосунку може будь-хто, з обліковим записом і без нього, бо Регламент про цифрові послуги вимагає, щоб механізм повідомлення був доступний кожній особі. Скарги фіксуються і розглядаються нашими операторами. Опубліковані історії додатково проходять автоматичну перевірку, яка може видалити грубе порушення; ця перевірка не затримує публікацію і ніколи не замінює можливість розгляду людиною.

Клієнт, який увійшов до облікового запису, може заблокувати салон, а салон може заблокувати клієнта. Блокування унеможливлює повідомлення в обидва боки і приховує контент заблокованої сторони від того, хто його поставив.

Якщо ми видаляємо контент або обмежуємо обліковий запис, ми зберігаємо запис про рішення та його причину, оскільки стаття 17 Регламенту про цифрові послуги вимагає, щоб ми могли пояснити його згодом.

На фотографії може бути зображена людина. Салон має право опублікувати фотографію клієнта лише за його згодою, і застосунок вимагає від салону підтвердити це до публікації. Якщо вашу фотографію опубліковано без вашої згоди, поскаржтеся на неї в застосунку або напишіть на info@yoursalon.cz — ми її видалимо.

Салон, у якому ви записуєтеся, якому пишете або якого оцінюєте, отримує те, що потрібно для вашого обслуговування: ваше ім'я, зазначені вами контактні дані та сам запис. Відтоді салон є самостійним контролером власних записів про клієнтів.

Ми також залучаємо обробників, які діють за нашими вказівками:

• Vercel Inc. — хостинг, база даних застосунку та сховище файлів,
• Resend, Inc. — доставка транзакційних листів, наприклад підтверджень і відновлення пароля,
• Expo (650 Industries, Inc.) — доставка push-сповіщень на ваш пристрій,
• Stripe, Inc. — обробка платежів за передплату салону та платне просування, якщо салон їх купує. Дані картки вводяться на сторінці Stripe і до нас ніколи не потрапляють,
• OpenFreeMap та OpenStreetMap Foundation — тайли карти й пошук адрес; під час показу карти ваш пристрій запитує тайли безпосередньо в цих сервісів.

Магазини застосунків керуються компаніями Apple і Google. Покупки в застосунку оплачуються через App Store (Apple) або Google Play (Google) на їхніх власних умовах, і ми отримуємо дані про транзакцію, потрібні для активації тарифу чи просування. На iPhone наш сервер також передає Apple одноразовий токен атрибуції Apple Ads, описаний у розділі 3, щоб отримати її відповідь.

Ми не передаємо персональні дані третім особам для їхнього власного маркетингу.

Ми прагнемо залучати постачальників, які працюють у межах ЄС або ЄЕЗ. Деякі з наведених вище обробників зареєстровані у Сполучених Штатах. Якщо передавання за межі ЄС або ЄЕЗ відбувається, воно здійснюється лише на умовах, дозволених GDPR, і з належними гарантіями, зокрема на підставі стандартних договірних положень Європейської комісії.

Ви можете видалити обліковий запис самостійно, просто в застосунку. Писати нам не потрібно, і пояснювати причину теж.

• Як клієнт: Профіль → Налаштування → Безпека → Видалити обліковий запис. Ваш обліковий запис та його персональні дані видаляються, усі сесії негайно завершуються, і увійти за цією адресою електронної пошти більше не можна.
• Як салон: Бізнес → Обліковий запис і безпека → Видалити обліковий запис. Вашу особу стирають, і всі сесії негайно завершуються. Якщо інших адміністраторів не залишається, салон тієї ж миті залишає майданчик, а все, що йому належить, безповоротно видаляється через 30 днів — цей строк існує, щоб видалення, зроблене помилково, ще можна було скасувати.

Записи, які ви вже зробили, залишаються в салоні й після видалення вашого облікового запису. Це його власні ділові та бухгалтерські документи, які він зобов'язаний зберігати за законом, і вони не наші, щоб знищувати їх від вашого імені.

Історії перестають бути доступними через 24 години після публікації. Якщо ви лише заповнили форму на сайті і договірні відносини не виникли, ми зберігаємо ці дані стільки, скільки необхідно для опрацювання звернення, зазвичай не довше 12 місяців від останнього листування. Якщо договірні відносини виникли, ми зберігаємо дані протягом строку їх дії, а потім протягом строку, що вимагається законом, зокрема у сфері бухгалтерського обліку та податків, або стільки, скільки необхідно для захисту наших правових вимог.

Атрибуція Apple Ads: відповідь Apple про встановлення видаляється через 30 днів після її отримання незалежно від того, чи була вона прив’язана до салону. Дані про кампанію, прив’язані до салону, зберігаються, доки салон існує, і видаляються разом із ним — у разі видалення салону не пізніше ніж через 30 днів разом з усім іншим, що до нього належить.

• вимагати доступу до своїх персональних даних,
• вимагати виправлення неточних або неповних даних,
• вимагати видалення або обмеження обробки, де це дозволяє закон,
• заперечувати проти обробки, що ґрунтується на законному інтересі,
• вимагати переносності даних, де це застосовно,
• подати скаргу до Управління із захисту персональних даних Чеської Республіки (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Прага 7, Чеська Республіка, сайт www.uoou.gov.cz, або до наглядового органу, компетентного для вашої країни.

Щоб скористатися будь-яким із цих прав, напишіть на info@yoursalon.cz.

Ми не застосовуємо автоматизованого ухвалення індивідуальних рішень і профілювання, які породжували б для вас правові наслідки або подібним чином істотно на вас впливали.

Опубліковані історії проходять автоматичну перевірку на грубі порушення правил, описану в розділі 5. Ця перевірка може видалити контент; вона не може обмежити ваш обліковий запис, не затримує публікацію, і будь-яке рішення може переглянути людина, якщо ви напишете нам на info@yoursalon.cz.