1. Адміністратор персональних даних
Адміністратором персональних даних, що обробляються через сайт, є суб’єкт господарювання, який працює під брендом Llarion Masaż.
VIKTORIIA ILLARIONOVA LIARION_MASAŻ
ul. Tęczowa 29A/5, 53-601 Wrocław
NIP: 8992930030 · REGON: 522496913
Контакт із питань конфіденційності та персональних даних:
- e-mail: illarionovav@icloud.com,
- телефон: +48 570 145 847 або +48 882 590 483.
Якщо в майбутньому адміністратор призначить інспектора із захисту даних, його контактні дані буде опубліковано тут.
2. Які дані можуть оброблятися
Обсяг даних залежить від способу користування сайтом. Зокрема, ми можемо обробляти:
- ім’я та прізвище або ім’я, вказане у формі,
- номер телефону та адресу e-mail,
- обрану послугу або навчання, локацію, ціновий варіант і бажаний час,
- зміст повідомлення або коментаря, надісланого у формі,
- технічні дані, пов’язані з користуванням сайтом, такі як IP-адреса, інформація про пристрій і браузер, журнали сервера та ідентифікатори cookies або подібних технологій, якщо вони використовуються.
3. Цілі, правові підстави та строк зберігання
| Ціль | Підстава | Строк / критерій зберігання |
|---|---|---|
| Обробка запиту на бронювання масажу та контакт для узгодження або підтвердження візиту. | Ст. 6(1)(b) GDPR — дії на запит особи до укладення договору та виконання договору. | До завершення обробки бронювання та візиту, а потім протягом строку, необхідного для можливих вимог, пов’язаних із послугою. |
| Обробка заявки на навчання та контакт щодо дати й деталей. | Ст. 6(1)(b) GDPR. | До завершення обробки заявки / проведення навчання, а потім протягом строку, необхідного для можливих вимог. |
| Відповіді на запитання та звичайне листування, ще не пов’язане з конкретним бронюванням. | Ст. 6(1)(f) GDPR — законний інтерес адміністратора, що полягає в обробці листування та відносин із клієнтами. | До завершення листування, а надалі лише якщо його зберігання обґрунтоване захистом від вимог або юридичним обов’язком. |
| Забезпечення безпеки сайту, діагностика помилок, протидія зловживанням і спаму. | Ст. 6(1)(f) GDPR — законний інтерес адміністратора щодо безпеки сайту. | Протягом строку, що випливає з налаштувань і ротації технічних журналів, не довше, ніж потрібно для діагностики інциденту, захисту сайту або пред’явлення вимог. |
| Виконання юридичних, бухгалтерських або податкових обов’язків — коли цього вимагає відповідний документ або транзакція. | Ст. 6(1)(c) GDPR. | Протягом строку, передбаченого відповідним законодавством. |
| Аналітика або маркетинг із використанням технологій, не потрібних для роботи сайту, зокрема Meta Pixel — лише після отримання необхідної згоди. | Ст. 6(1)(a) GDPR та норми щодо зберігання / доступу до інформації на пристрої користувача. | До відкликання згоди або закінчення строку дії відповідного ідентифікатора; незалежно від цього постачальник інструменту може застосовувати власні строки зберігання. |
4. Дані про здоров’я
Форми, доступні на сайті не призначені для надсилання даних про здоров’я, діагнози, історію хвороб або інших даних особливої категорії. Просимо не вказувати таку інформацію в полі коментаря.
Інформацію про протипоказання до масажу слід повідомляти персоналу безпосередньо перед процедурою в обсязі, необхідному для безпечного надання послуги.
5. Кому можуть розкриватися дані
Дані можуть передаватися лише в обсязі, необхідному для роботи сайту та обслуговування клієнтів, зокрема:
- постачальникам хостингу, підтримки сайту, електронної пошти та IT-підтримки,
- постачальникам комунікаційних інструментів, що використовуються для передавання заявок команді, зокрема Telegram,
- постачальникам аналітичних і рекламних інструментів — лише в обсязі, що відповідає наданій згоді, якщо така згода потрібна,
- бухгалтерським чи юридичним суб’єктам або державним органам, якщо передавання даних випливає з юридичного обов’язку або необхідне для захисту прав адміністратора.
Після переходу до зовнішніх сервісів, таких як Booksy, Instagram або карти, дані обробляються відповідно до правил відповідного постачальника.
6. Передавання даних за межі Європейської економічної зони
Деякі постачальники технологій можуть обробляти дані з використанням інфраструктури або суб’єктів, розташованих за межами ЄЕЗ. Це стосується, зокрема, деяких комунікаційних і рекламних сервісів.
Якщо відбувається таке передавання, воно має здійснюватися на підставі механізму, дозволеного GDPR, наприклад рішення про належний рівень захисту або стандартних договірних положень, залежно від конкретного постачальника та способу обробки.
7. Cookies та подібні технології
Сайт може використовувати технології, необхідні для належної роботи, безпеки та збереження технічних налаштувань. Такі технології можуть застосовуватися, коли вони потрібні для надання послуги, запитаної користувачем.
Аналітичні або маркетингові технології, не потрібні для роботи сайту, мають запускатися лише після отримання згоди користувача. Користувач повинен мати можливість відмовитися від згоди та згодом змінити своє рішення.
8. Meta Pixel та маркетингові технології
На сайті використовується Meta Pixel від Meta Platforms Ireland Limited. Він може використовуватися для вимірювання ефективності реклами та створення статистики користування сайтом.
Якщо Meta Pixel або подібні інструменти зберігають чи зчитують інформацію на пристрої користувача й не є необхідними для роботи сайту, вони мають запускатися лише після надання відповідної згоди. Згоду можна відкликати через налаштування cookies.
9. Права суб’єкта даних
У межах, передбачених GDPR, ти можеш вимагати:
- доступу до своїх даних і отримання їх копії,
- виправлення даних,
- видалення даних,
- обмеження обробки,
- перенесення даних — якщо виконані юридичні умови,
- заперечення проти обробки, що ґрунтується на законному інтересі,
- відкликання згоди в будь-який момент, якщо обробка ґрунтується на згоді; відкликання не впливає на законність попередньої обробки.
Ти також маєш право подати скаргу до Голови Управління із захисту персональних даних Польщі, якщо вважаєш, що дані обробляються незаконно.
Чи обов’язково надавати дані?
Надання даних у формі є добровільним, але поля, позначені як обов’язкові, потрібні для обробки бронювання, заявки на навчання або контакту. Без цих даних виконання відповідного запиту може бути неможливим.
10. Автоматизовані рішення та профілювання
Дані з форм бронювання та навчання не використовуються для прийняття щодо клієнта рішень, що мають юридичні наслідки, виключно автоматизованим способом.
Якщо користувач погодиться на маркетингові технології, постачальники таких інструментів можуть створювати аудиторії або маркетингові профілі відповідно до власних правил. Це автоматично не впливає на можливість скористатися послугами Llarion Masaż.
Безпека даних
Адміністратор застосовує відповідні організаційні та технічні заходи для захисту даних від несанкціонованого доступу, втрати, зміни або розкриття. Доступ до даних повинні мати лише особи, яким він потрібен для обслуговування клієнтів або роботи сайту.
11. Зміни політики конфіденційності
Політика може оновлюватися у разі зміни роботи сайту, набору використовуваних інструментів або чинного законодавства. Актуальна версія буде опублікована на цій сторінці разом із датою останнього оновлення.
Останнє оновлення: 9 жовтня 2026 р.