Политика конфиденциальности
Редакция 1 от 1 ноября
Кто обрабатывает данные
Оператор персональных данных — Ariadna Russu Studio, IDNO —, адрес: бул. Штефан чел Маре ши Сфынт, 143. Связаться по вопросам данных: [email protected], +373 604 31 804.
Мы обрабатываем данные по Закону Республики Молдова № 133/2011 о защите персональных данных и следим за его обновлениями, согласованными с GDPR.
Какие данные мы собираем
- Для записи и заказов: имя, телефон, почта, выбранные услуги, дата и время визита, комментарий.
- В карточке клиента: история визитов и покупок, пожелания, аллергии и противопоказания, если вы сами их сообщили.
- В личном кабинете: почта для входа по ссылке, избранные услуги.
- Технические данные: cookie, необходимые для работы сайта, и обезличенная статистика посещений без IP-адресов.
Мы не собираем данные банковских карт: оплату онлайн принимает банк или платёжный сервис на своей защищённой странице.
Зачем
- записать вас к мастеру, напомнить о визите и сообщить об изменениях;
- выполнить заказ, выдать чек и сертификат;
- учитывать ваши пожелания и безопасность процедур;
- присылать новости и акции — только если вы на это согласились;
- выполнять требования бухгалтерского и налогового учёта.
Основания: исполнение договора (запись, заказ), законная обязанность (учёт), ваше согласие (рассылка, отзывы с фото, необязательные cookie) и законный интерес (безопасность сайта).
Сколько храним
Данные записей и заказов — пока вы пользуетесь услугами студии и ещё 3 года после последнего визита, документы учёта — столько, сколько требует закон. Подписку на рассылку можно отменить в любой момент ссылкой в каждом письме.
Кому передаём
Только тем, без кого услуга невозможна: почтовому сервису для писем, Telegram для уведомлений, банку или платёжному сервису для оплаты, хостингу и Cloudflare для работы сайта. Часть этих сервисов находится за пределами Молдовы; мы выбираем поставщиков с надлежащей защитой данных. Мы не продаём данные и не передаём их для рекламы.
Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить их, получить копию, отозвать согласие, ограничить обработку или попросить удалить данные. Большую часть можно сделать сами в личном кабинете; остальное — письмом на [email protected]. Ответим в течение 15 дней. Если вы считаете, что права нарушены, можно обратиться в Национальный центр по защите персональных данных (datepersonale.md).
Безопасность
Доступ к данным клиентов есть только у сотрудников, которым он нужен для работы; каждый доступ записывается в журнал. Передача данных шифруется, вход персонала защищён двухфакторной проверкой, резервные копии хранятся в зашифрованном виде.
Изменения
Актуальная редакция всегда на этой странице. О существенных изменениях мы сообщим на сайте и в письме клиентам, которые дали согласие на рассылку.