Политика конфиденциальности

1. Общие положения

Администратором персональных данных в соответствии со ст. 4 п. 7 Регламента Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных (далее — «GDPR») является:

mataharispaclub s.r.o.
Юридический адрес: Ke škole 1389, 252 10 Mníšek pod Brdy, Чешская Республика
ИНН (IČO): 07328672
Регистрационный номер: C 299228, Городской суд в Праге
Эл. почта: info@mataharisalon.cz
Сайт: mataharisalon.cz

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу; идентифицируемое физическое лицо — это лицо, которое может быть прямо или косвенно идентифицировано, в частности по имени, номеру телефона или адресу электронной почты.

Администратор не назначил уполномоченного по защите персональных данных.

2. Какие персональные данные мы обрабатываем

Мы обрабатываем только персональные данные, которые вы предоставляете нам в связи с использованием наших услуг:

Форма бронирования: номер телефона (обязательно), имя, адрес электронной почты, примечание к бронированию (необязательно).
Форма отзыва: имя, текст отзыва, согласие на обработку.

Мы не обрабатываем особые категории персональных данных (чувствительные данные). Мы не собираем платёжные данные, копии документов, удостоверяющих личность, и данные подписки на рассылку.

3. Цели обработки персональных данных

Мы обрабатываем персональные данные в следующих целях:

Исполнение договора (ст. 6 п. 1 лит. b GDPR) — обработка бронирований, отправка подтверждений и напоминаний о визитах через SMS.
Законный интерес (ст. 6 п. 1 лит. f GDPR) — мониторинг ошибок приложения для обеспечения надёжной работы сайта (Sentry).
Согласие (ст. 6 п. 1 лит. a GDPR) — размещение отзывов на сайте, аналитические и маркетинговые cookies.

4. Обработчики персональных данных (третьи лица)

Персональные данные могут быть переданы следующим обработчикам:

Google LLC (Google Tag Manager, Google Analytics 4) — аналитические цели, мониторинг посещаемости сайта. Данные могут быть переданы в США в соответствии с решением об адекватности (EU–US Data Privacy Framework).
Smartsupp s.r.o. (чат-виджет) — маркетинговая и клиентская поддержка, общение с посетителями сайта.
Functional Software Inc. / Sentry (мониторинг ошибок, регион EU–DE) — законный интерес администратора в обеспечении безошибочной работы веб-приложения.
smsbrana.cz (SMS-шлюз) — отправка подтверждений и напоминаний о бронированиях через SMS в рамках исполнения договора.

Администратор не намерен передавать персональные данные иным третьим лицам, кроме указанных выше обработчиков.

5. Срок хранения персональных данных

Администратор хранит персональные данные в течение периода, необходимого для реализации прав и обязанностей, вытекающих из договорных отношений, и для предъявления требований по таким отношениям:

Данные бронирований: в течение 3 лет с момента последнего бронирования.
Данные отзывов: в течение периода публикации на сайте, но не дольше момента отзыва согласия.
Аналитические cookies: в соответствии с настройками отдельных сервисов (Google Analytics — макс. 26 месяцев, Smartsupp — макс. 24 месяца).

По истечении срока хранения администратор удалит персональные данные.

6. Отзыв согласия на обработку персональных данных

Если обработка персональных данных основана на вашем согласии, вы имеете право в любой момент отозвать это согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии, данном до момента его отзыва.

Отозвать согласие можно по электронной почте: info@mataharisalon.cz.

7. Способ обработки персональных данных

Обработка персональных данных осуществляется в электронной форме автоматизированными средствами в информационных системах администратора. Персональные данные защищены техническими и организационными мерами, обеспечивающими надлежащий уровень безопасности.

Автоматизированное принятие решений и профилирование не осуществляются.

8. Права субъекта данных

В соответствии с GDPR вы как субъект данных имеете следующие права:

Право на доступ (ст. 15 GDPR) — право получить подтверждение того, обрабатываются ли ваши персональные данные, и, если да, получить доступ к этим данным и дополнительной информации.
Право на исправление (ст. 16 GDPR) — право на исправление неточных персональных данных, касающихся вас.
Право на удаление (ст. 17 GDPR) — право на удаление персональных данных, если цель обработки отпала или согласие было отозвано.
Право на ограничение обработки (ст. 18 GDPR) — право требовать ограничения обработки персональных данных в случаях, предусмотренных GDPR.
Право на переносимость данных (ст. 20 GDPR) — право получить персональные данные в структурированном, общеупотребительном и машиночитаемом формате.
Право на возражение (ст. 21 GDPR) — право возразить против обработки персональных данных, касающихся вас, включая профилирование.
Право отозвать согласие (ст. 7 п. 3 GDPR) — право в любой момент отозвать ранее данное согласие на обработку персональных данных.
Право подать жалобу — право подать жалобу в надзорный орган — Управление по защите персональных данных (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Чешская Республика, www.uoou.cz.

9. Безопасность персональных данных

Администратор заявляет, что принял все надлежащие технические и организационные меры для защиты персональных данных. В частности, приняты следующие технические меры по обеспечению безопасности хранения данных:

Шифрованная передача данных (HTTPS/TLS).
Доступ к данным только для уполномоченных лиц.
Регулярное резервное копирование базы данных.
Заголовки безопасности (CSP, HSTS, X-Frame-Options и другие).
Мониторинг ошибок и инцидентов безопасности.

10. Контакты

По любым вопросам, связанным с защитой персональных данных, обращайтесь к нам:

Эл. почта: info@mataharisalon.cz
Сайт: mataharisalon.cz

11. Заключительные положения

Настоящая политика конфиденциальности действует с 20 марта 2026 года.

Администратор оставляет за собой право в любое время обновить настоящую политику. Актуальная версия всегда публикуется на сайте администратора. Рекомендуем регулярно проверять эту страницу, чтобы быть в курсе возможных изменений.

Отправляя форму бронирования или форму отзыва, вы подтверждаете, что ознакомились с данной политикой конфиденциальности.

Политика конфиденциальности (GDPR)