Согласие на обработку персональных данных

Уведомление об обработке персональных данных клиентов «Салон » в соответствии с Законом Сербии о защите персональных данных (Zakon o zaštiti podataka o ličnosti, «Sl. glasnik RS», br. 87/2018). Юридически значимой является сербская версия текста.

1. Оператор данных

Салон

2. Какие данные мы обрабатываем

• имя и фамилия, номер телефона, e-mail (если укажете), дата рождения (по желанию);
• записи, услуги, покупки, оплаты, бонусы, подарочные сертификаты и абонементы;
• переписка с салоном в WhatsApp или Viber;
• заметки об услугах и ваших пожеланиях (например, формула окрашивания, тип волос, кожи и ногтей);
• данные о здоровье (аллергии, противопоказания) — только с вашего отдельного явного согласия.

3. Цели и правовые основания

• Запись и оказание услуг, учёт записей и покупок — исполнение договора (ст. 12 ч. 1 п. 2 ZZPL) и обязанности по закону о бухгалтерском учёте и фискализации (п. 3).
• Сервисные сообщения (подтверждение, напоминания, перенос и отмена записи) в WhatsApp или Viber — ваше согласие (п. 1).
• Сообщения об акциях и новостях салона — отдельное согласие, которое вы даёте или не даёте независимо от остальных.
• Данные о здоровье — явное согласие (ст. 17 ч. 2 п. 1 ZZPL), только для безопасного оказания услуги.

4. Кто имеет доступ к данным

Доступ имеют владелец и сотрудники салона — в объёме, нужном для работы. Мы не продаём данные и не передаём их третьим лицам для рекламы. Мы пользуемся следующими сервисами:

• сервер с базой данных в дата-центре Amazon Web Services во Франкфурте (Европейский союз);
• WhatsApp (Meta Platforms Ireland Ltd.) и Viber (Rakuten Viber) — только для отправки сообщений;
• Google Drive (Google Ireland Ltd.) — для зашифрованных резервных копий;
• бухгалтер и Налоговая управа (система фискализации) — в объёме, предусмотренном законом.

Передача данных в страны ЕС осуществляется в соответствии со ст. 64 ZZPL. Указанные сервисы могут обрабатывать данные и за пределами ЕС на условиях своих правил конфиденциальности и с соответствующими мерами защиты.

5. Сколько мы храним данные

• пока вы являетесь нашим клиентом; если у вас три года не было ни одной записи, данные удаляются или обезличиваются;
• бухгалтерские и фискальные документы — в сроки, установленные законом;
• данные для рассылок и данные о здоровье — до отзыва согласия;
• зашифрованные резервные копии — не дольше 60 дней.

6. Ваши права

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, перенос данных и возражение. Согласие можно отозвать в любой момент; это не влияет на законность обработки до отзыва:

• согласие на рассылки об акциях — ответом STOP на сообщение;
• остальные согласия — сообщением в WhatsApp или лично в салоне.

Если вы считаете, что обработка незаконна, вы можете подать жалобу Уполномоченному по информации общественного значения и защите персональных данных (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti), Bulevar kralja Aleksandra 15, Белград — www.poverenik.rs.

7. Добровольность

Предоставление данных добровольно. Без номера телефона мы не сможем подтвердить запись и сообщить об изменениях. Анкета и все согласия, кроме необходимых для записи, — по желанию. За лиц младше 15 лет согласие даёт родитель или опекун.

8. Текст согласия

Отмечая поле при онлайн-записи или в анкете, отвечая «Да» на сообщение салона или подписываясь в салоне, я подтверждаю, что ознакомился(-лась) с этим уведомлением, и даю согласие на обработку моих персональных данных в выбранных мной целях:

• обработка данных для записи и оказания услуг;
• сервисные сообщения о записях в WhatsApp или Viber;
• сообщения об акциях и новостях (отдельно, по желанию);
• обработка данных о здоровье — аллергии, противопоказания (отдельно, по желанию).