Політика конфіденційності
1. Відповідальна особа
Відповідальною за обробку даних на цьому вебсайті є:
N.A. Salon
Власниця: Наталія Андрющенко
Шлюссельбергштрасе 36
81673 Мюнхен-Берг-ам-Лайм
Телефон: 0160 3471121
2. Види даних, що збираються
Під час відвідування цього вебсайту хостинг-провайдер автоматично збирає певні технічні дані. Зокрема, це:
- IP-адреса
- Дата й час доступу
- Тип і версія браузера
- Операційна система пристрою
- Referrer URL (сторінка, яку було відвідано перед цим)
Ці дані технічно необхідні для коректної роботи вебсайту та забезпечення безпеки (наприклад, захисту від атак). Ці дані не об’єднуються з іншими джерелами даних.
3. Хостинг через Amazon Web Services (AWS)
Хостинг цього вебсайту забезпечує AWS Amplify — сервіс компанії Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Люксембург. Файли сайту зберігаються в дата-центрі у Франкфурті-на-Майні (регіон eu-central-1), а доставляються через мережу доставки контенту Amazon CloudFront.
AWS обробляє технічні дані про використання (наприклад, IP-адресу, інформацію про браузер), щоб забезпечити доставку та безпеку вебсайту. Оскільки CloudFront відповідає на запити з найближчого серверного вузла, обробка може відбуватися й за межами ЄС. Материнська компанія Amazon Web Services, Inc. (США) сертифікована в межах EU-US Data Privacy Framework; додатково застосовуються стандартні договірні положення ЄС.
З AWS укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR (AWS GDPR Data Processing Addendum).
Докладнішу інформацію Ви знайдете в політиці конфіденційності AWS:
4. Файли cookie та відстеження
Цей вебсайт не встановлює власних файлів cookie і не використовує рекламні трекери. Google встановлює файли cookie, лише якщо Ви дозволите Google Maps або Google Analytics (див. розділи 5 і 6). Ваш вибір у банері згоди лише зберігається в локальному сховищі браузера.
5. Google Maps
На цьому вебсайті може відображатися карта Google Maps — сервісу компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Карта завантажується лише якщо Ви дозволите Google Maps у банері згоди або кнопкою «Завантажити карту». Тільки тоді встановлюється з’єднання із серверами Google; при цьому Google отримує, зокрема, Вашу IP-адресу та інформацію про браузер і може встановлювати файли cookie. Без Вашої згоди жодні дані до Google не передаються.
При цьому можлива передача даних до США. Google LLC (США) сертифікована в межах EU-US Data Privacy Framework. Правовою підставою є Ваша згода (ст. 6 ч. 1 літ. a GDPR, § 25 абз. 1 TDDDG). Ваш вибір зберігається в локальному сховищі браузера, щоб не питати під час кожного відвідування (§ 25 абз. 2 № 2 TDDDG). Ви можете будь-коли відкликати згоду на майбутнє — через «Налаштування конфіденційності» внизу головної сторінки або тут:
Докладніше — у політиці конфіденційності Google:
6. Google Analytics
Цей вебсайт використовує Google Analytics 4 — сервіс вебаналітики компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Google Analytics завантажується лише якщо Ви дозволите його в банері згоди. Тоді Google встановлює файли cookie (наприклад, «_ga», строк зберігання до 2 років) і фіксує, як Ви користуєтеся сайтом: переглянуті сторінки, час на сайті, приблизне місцезнаходження (країна, місто), відомості про пристрій і браузер, а також сторінку, з якої Ви перейшли. Google Analytics 4 не зберігає IP-адреси. Ми використовуємо звіти лише для того, щоб зрозуміти, як використовується сайт, і покращити його. Дані видаляються через 2 місяці.
Google обробляє дані за нашим дорученням (ст. 28 GDPR). При цьому можлива передача даних до США; Google LLC (США) сертифікована в межах EU-US Data Privacy Framework. Правовою підставою є Ваша згода (ст. 6 ч. 1 літ. a GDPR, § 25 абз. 1 TDDDG). Ви можете будь-коли відкликати згоду на майбутнє — через «Налаштування конфіденційності» внизу головної сторінки або тут:
Докладніше — у політиці конфіденційності Google:
7. Зв’язок
Зв’язатися безпосередньо можна лише електронною поштою або телефоном.
У такому разі персональні дані (наприклад, ім’я, номер телефону, адреса електронної пошти, зміст повідомлення) використовуються виключно для опрацювання запиту й після цього видаляються, якщо немає передбаченого законом обов’язку їх зберігати.
8. Правові підстави
Дані обробляються на підставі:
- Ст. 6 п. 1 літ. f GDPR (законний інтерес у безпечному та справному вебсайті)
- Ст. 6 п. 1 літ. b GDPR (опрацювання запитів на зв’язок або ділових відносин)
- Ст. 6 ч. 1 літ. a GDPR у поєднанні з § 25 абз. 1 TDDDG (згода — для Google Maps і Google Analytics)
9. Ваші права
Ви маєте право на:
- Отримання інформації про Ваші збережені дані (ст. 15 GDPR)
- Виправлення неправильних даних (ст. 16 GDPR)
- Видалення Ваших даних (ст. 17 GDPR)
- Обмеження обробки (ст. 18 GDPR)
- Заперечення проти обробки (ст. 21 GDPR)
- Перенесення даних (ст. 20 GDPR)
Щоб скористатися цими правами, достатньо надіслати довільний лист електронною поштою на адресу:
10. SSL-шифрування
Цей вебсайт використовує SSL/TLS-шифрування для захисту переданих даних. Зашифроване з’єднання Ви впізнаєте за "https://" в адресному рядку Вашого браузера.
11. Зміни цієї політики конфіденційності
Цю політику конфіденційності може бути оновлено в майбутньому, щоб вона відповідала вимогам законодавства або відображала зміни на вебсайті. Завжди чинною є актуальна версія на цій сторінці.