Политика конфиденциальности

1. Оператор данных и контакты

2. Какие данные обрабатываются

При обычном посещении сайт и его хостинг могут получать технические данные, необходимые для работы и безопасности: IP-адрес, дату и время запроса, сведения о браузере и устройстве, запрошенные страницы и технические события безопасности. В виртуальной примерке фотография тела и выбранный или загруженный эскиз обрабатываются в браузере до отправки заявки. После отправки формы студия получает имя, выбранный способ связи (телефон / WhatsApp / Telegram), данные заявки, ссылку на выбранный эскиз и одно готовое объединённое JPEG-превью. Отдельное исходное фото тела и отдельный исходный файл пользовательского эскиза студией не сохраняются.

3. Цели и основания обработки

Данные используются только в связи с работой сайта и запросом пользователя: чтобы принять и обработать заявку, связаться с пользователем, понять, какой эскиз и превью были выбраны, подготовить консультацию или запись, сохранить историю обращения, предотвратить злоупотребления, обеспечить безопасность сервиса и выполнить применимые требования закона. Заявка и готовое превью сохраняются в закрытой административной части сайта, доступной только уполномоченным сотрудникам студии. Для оперативного уведомления информация о новой заявке и готовое превью также могут направляться студии через Telegram.

В зависимости от ситуации основанием обработки являются запрос пользователя и действия до оказания услуги, согласие — когда оно запрашивается, законные интересы студии в обеспечении безопасности и ведении разумной истории обращений либо обязанность, установленная законом.

4. Получатели и передача данных

Доступ к данным предоставляется только в необходимом объёме: уполномоченным сотрудникам студии и техническим поставщикам, которые обеспечивают работу сайта. Хостинг-провайдер хранит сайт, его административную часть, базу данных и отправленные файлы. Telegram используется для доставки студии уведомлений о новых заявках. Google получает данные от встроенной карты только после того, как посетитель сам разрешит загрузку Google Карт. Сайт не продаёт персональные данные и не передаёт их рекламным сетям.

Если технический поставщик обрабатывает данные за пределами Черногории, такая передача должна осуществляться по правилам, применимым к соответствующей передаче. Данные о хостинге ниже нужно заполнить по фактической информации из аккаунта, договора или счёта хостинга — не придумывать.

5. Google Maps

Google Карты отключены по умолчанию. До явного разрешения пользователя встроенная карта не отправляет запрос Google. После разрешения Google может получить технические данные, необходимые для показа карты, и использовать собственные технологии хранения данных. Изменить выбор можно в любой момент через «Настройки cookie» в футере. См. Google Privacy Policy, Google cookie information and Google Maps terms.

6. Срок хранения и права пользователя

Заявки и готовые превью не удаляются автоматически раз в год и не имеют заранее установленной календарной даты удаления. Они могут храниться столько, сколько это необходимо для обработки обращения, дальнейшей связи с пользователем, ведения разумной истории заявок, разрешения возможных споров и защиты законных интересов студии. Когда необходимость хранить данные, позволяющие определить пользователя, отпадает, такие данные должны быть удалены или обезличены, если закон не требует хранить их дольше.

В случаях, предусмотренных применимым законодательством, пользователь может запросить доступ к своим данным, их исправление, удаление или ограничение обработки, а также отозвать согласие там, где обработка основана на согласии. Выбор cookie / Google Карт сохраняется в браузере без автоматического срока истечения — пока пользователь сам не изменит его через «Настройки cookie» или не очистит данные сайта. Если назначение или набор необязательных сервисов существенно изменится, сайт должен запросить выбор снова.

7. Несовершеннолетние

Если заявка содержит персональные данные несовершеннолетнего и обработка основана на согласии, заявку должен отправить или подтвердить родитель, усыновитель или законный представитель. Отправляя заявку от имени несовершеннолетнего, взрослый подтверждает свои полномочия предоставить такое согласие и то, что действует в интересах несовершеннолетнего.

8. Изменения политики

Политика может обновляться, если меняется функциональность сайта, состав получаемых данных, способы их обработки, технические поставщики или требования законодательства. Актуальная редакция всегда публикуется на этой странице, а дата последнего обновления указывается выше.

Если изменение затрагивает обработку, для которой требуется новое согласие — например, подключается новый необязательный внешний сервис, — сайт должен запросить согласие повторно. Само обновление текста политики не означает, что ранее полученные данные можно автоматически использовать для новых целей без подходящего правового основания.