Оператор персональних даних:
ФОП/ТОВ «__________________», код ЄДРПОУ/РНОКПП «____________»,
адреса: «__________________», e-mail: «__________________». Реквізити заповнюються оператором до початку комерційного продажу підписок.
Ця Політика описує, як Оператор («ми», «Сервіс SVS Beauty Space») обробляє персональні дані користувачів
(власників і працівників салонів) та клієнтів салонів відповідно до Закону України «Про захист персональних даних»
№ 2297-VI та Регламенту (ЄС) 2016/679 (GDPR) — для суб'єктів даних із ЄС.
1. Які дані ми обробляємо
Дані користувача (власник/працівник салону): ім'я, телефон, e-mail, назва салону, роль і права доступу.
Дані клієнтів салону: ім'я, телефон, історія візитів, вподобання; за окремою згодою клієнта — відомості про
здоров'я (алергії, протипоказання) для безпечного надання б'юті-послуг (спеціальна категорія, ст. 9 GDPR).
Платіжні дані: суми, статуси транзакцій (реквізити карток ми не зберігаємо — їх обробляє платіжний провайдер).
Технічні дані: журнали доступу, IP-адреси — для безпеки й запобігання зловживанням.
2. Мета та правова підстава обробки
Надання функцій CRM (запис, нагадування, облік, лояльність) — виконання договору (ст. 6(1)(b) GDPR).
Обробка даних клієнтів салону — на підставі згоди суб'єкта, отриманої салоном; медичні відомості — лише за явною згодою.
Безпека, запобігання шахрайству, ведення обліку — законний інтерес та виконання вимог законодавства.
3. Ролі: оператор і володілець
Щодо даних клієнтів салону володільцем (data controller) є салон, а Сервіс виступає розпорядником/процесором
(data processor), який обробляє дані за дорученням салону на умовах Угоди про обробку даних (DPA — див. окремий документ).
Дані кожного салону ізольовані одне від одного на рівні бази (row-level security).
4. Ваші права
Доступ до своїх даних, їх виправлення та перенесення.
Право на видалення («право бути забутим») — персональні дані знеособлюються за запитом; знеособлена
фінансова історія зберігається у строки, встановлені податковим законодавством.
Відкликання згоди в будь-який момент (не впливає на законність попередньої обробки).
Скарга до Уповноваженого Верховної Ради України з прав людини або до наглядового органу ЄС.
5. Зберігання і безпека
Дані зберігаються з ізоляцією між салонами (RLS), доступ обмежено ролями, секрети шифруються. Дані розміщуються
у хмарних провайдерах (керована база даних; резервні копії). Термін зберігання — доки діє підписка салону та згідно
з вимогами обліку; після припинення — знеособлення/видалення у розумний строк.
6. Передача третім сторонам (субпроцесори)
Ми не продаємо персональні дані. Залучені субпроцесори виключно для надання послуги: