Защита персональных данных (Ochrana osobných údajov)
Это перевод для удобства. Юридическую силу имеет словацкая версия.
Информация по статьям 13 и 14 Регламента (ЕС) 2016/679 (GDPR) · версия 1.0 · действует с [TO CONFIRM: publication date]
Оператор (prevádzkovateľ): Alina Koroleva · место предпринимательской деятельности (miesto podnikania) Blatnická 1649/3, 831 02 Bratislava – Nové Mesto · идентификационный номер (IČO) 56024461 · зарегистрирована в реестре предпринимателей (Živnostenský register) Окружного управления Братиславы, № 110-337740 · ателье ARTIZO: Radlinského 27, 811 07 Bratislava – Staré Mesto · [email protected] · +421 951 589 817 · все данные об операторе
1. Кто обрабатывает ваши данные
Оператор ваших персональных данных — Alina Koroleva (данные выше). Эта политика действует для сайтов artizo.sk и artizokids.sk и для всех наших услуг. По любым вопросам о персональных данных пишите нам на [email protected] или звоните по номеру +421 951 589 817.
2. Ответственное лицо по защите данных
Ответственное лицо по защите данных (zodpovedná osoba) мы не назначали — обязанность по статье 37 GDPR на нас не распространяется. Обращайтесь напрямую к нам.
3. Какие данные мы обрабатываем и откуда они у нас
- Контактные данные: имя, телефон, электронная почта.
- Ваш запрос: текст сообщения и то, что вас интересует (курс, возрастная группа, дата).
- Данные о договоре: услуга, группа, даты, посещение занятий (для учёта абонемента и отработок), платежи.
- Данные для счёта: имя и адрес; для компаний также IČO, DIČ и номер плательщика НДС (IČ DPH).
- Данные детей: имя и возраст ребёнка; для лагеря также контакты родителей и контакт для экстренной связи.
- Данные о здоровье ребёнка: только для лагеря и только с вашего явно выраженного письменного согласия.
- Фотографии и видео: только с вашего согласия.
- Технические данные о посещении сайта (раздел 5).
Большую часть данных мы получаем непосредственно от вас. Некоторые нам передаёт кто-то другой: родитель — данные ребёнка и контакт для экстренной связи, покупатель подарочного сертификата — имя получателя подарка, компания — список участников тимбилдинга. Персональный идентификационный номер (rodné číslo) мы не запрашиваем.
4. Для чего мы используем данные, на каком основании и как долго
| Цель | Правовое основание | Как долго |
|---|---|---|
| Ответ на ваш запрос (форма, WhatsApp, электронная почта, телефон) | ст. 6(1)(b) GDPR — действия по вашему запросу до заключения договора | до завершения работы с запросом |
| Учёт запросов в нашем внутреннем чате, чтобы ни один не потерялся | ст. 6(1)(f) GDPR — законный интерес вести учёт запросов | не более 12 месяцев после завершения работы с запросом |
| Запись и исполнение договора: занятия, абонементы, мастер-классы, лагеря, дни рождения, сертификаты | ст. 6(1)(b) GDPR — договор | в течение срока действия договора |
| Предъявление и защита правовых требований | ст. 6(1)(f) GDPR — законный интерес | 3 года после окончания договора (срок исковой давности) |
| Счета и налоговый учёт | ст. 6(1)(c) GDPR — обязанность по закону | [TO CONFIRM: 5 or 10 years, depending on how the books are kept] |
| Общение с представителями компаний по корпоративным заказам | ст. 6(1)(f) GDPR — законный интерес в общении с компанией, которую вы представляете | в период сотрудничества, а затем до истечения срока исковой давности |
| Фотографии и видео | ст. 6(1)(a) GDPR — согласие; § 12 Гражданского кодекса (Občiansky zákonník) | до отзыва согласия, [TO CONFIRM: at most X years after the last attendance] |
| Доставка и защита сайта | ст. 6(1)(f) GDPR — законный интерес в безопасном и исправно работающем сайте | сами мы эти данные не храним (раздел 5) |
5. Форма, кнопки и посещение сайта
5.1 Как работает форма
Форма помогает вам составить сообщение. Затем вы выбираете, как его отправить:
- в WhatsApp — откроется ваше приложение WhatsApp с готовым сообщением, и вы отправите его сами;
- по электронной почте — сообщение придёт в наш почтовый ящик [email protected] (Google Workspace).
Когда вы отправляете форму, копия того, что вы в ней заполнили (имя, контакт, выбранный курс или возрастная группа, сообщение и страница, с которой вы пишете), проходит через сервер сайта (Cloudflare) в наш закрытый чат в приложении Telegram. Так мы ведём учёт запросов. Доступ к нему есть только у оператора — Alina Koroleva — и у людей, которых она сама назначит и которые обязаны соблюдать конфиденциальность.
В форме нет поля для согласия: данные нужны нам, чтобы вам ответить (раздел 4). Пожалуйста, не указывайте в форме данные о здоровье.
5.2 Кнопки WhatsApp, телефон и e-mail
Это обычные ссылки: они открывают ваше приложение, и вы пишете или звоните нам напрямую. Когда вы нажимаете на одну из них, мы отправляем в тот же чат только запись о том, какая это была кнопка, на какой странице и когда. В записи нет вашего имени, номера или чего-либо ещё, по чему вас можно было бы узнать.
5.3 Технические данные и посещаемость
Сайты работают на инфраструктуре Cloudflare. При каждом посещении Cloudflare технически обрабатывает ваш IP-адрес и данные о браузере, чтобы доставить вам сайт и защитить его от атак. О посещаемости мы знаем только по сводным цифрам, которые Cloudflare подсчитывает на сервере; мы не используем для этого ни cookies, ни скрипт-счётчик в вашем браузере. Сами мы эти технические данные не храним.
6. Фотографии, дети и данные о здоровье
6.1 Фотографии и видео
- Людей, которых можно узнать, мы фотографируем, снимаем на видео и публикуем их фотографии только с их согласия, а детей — с согласия родителя.
- Согласие вы даёте на отдельном письменном бланке. Для каждого способа публикации — сайт, Instagram и Facebook ателье, печатные материалы, выставки, группа родителей — в нём есть отдельное поле для отметки, изначально пустое. В бланке вы также выбираете, какие снимки допустимы (только групповые, также портреты или без лица), и указываем ли мы имя (не указываем или только имя без фамилии).
- Бланк включает и согласие на публикацию фотографий художественных работ ребёнка — это его авторские произведения.
- Мы прислушиваемся к мнению ребёнка: примерно с 12 лет он подписывает бланк вместе с вами, с 16 лет — сам.
- Участие в занятиях или в лагере от согласия не зависит.
- Согласие можно отозвать в любой момент — по электронной почте или лично. Тогда мы без неоправданной задержки удалим фотографии с сайта и из наших социальных сетей. Уже вышедшие печатные материалы отозвать невозможно.
- Фотографии, опубликованные в Instagram и Facebook, обрабатывает и компания Meta (разделы 7 и 8).
6.2 Данные детей
- Ребёнка записывает родитель или другой законный представитель — он и заключает договор.
- Мы обрабатываем только то, что нам нужно: имя и возраст ребёнка, для лагеря также контакты родителей и контакт для экстренной связи.
- Для запроса имя ребёнка нам не нужно — достаточно возрастной группы.
7. Кто ещё получает доступ к данным
- Cloudflare — хостинг сайтов и сервер, через который проходит копия формы.
- Google (Google Workspace) — наш почтовый ящик.
- Telegram — наш внутренний чат с учётом запросов.
- WhatsApp (Meta) — если вы пишете нам в WhatsApp.
- Meta (Instagram, Facebook) — только фотографии, на публикацию которых вы дали согласие.
- Технический администратор сайтов, который обслуживает их для нас (обработчик).
- [TO CONFIRM: accountant or accounting firm, if any]
- Государственные органы, если этого требует закон (например, налоговая служба или региональное управление здравоохранения, RÚVZ).
Мы не продаём данные и не используем их для рекламы.
8. Передача за пределы Европейского союза
- Cloudflare, Google и Meta могут обрабатывать данные и в США. Передача основана на решении Европейской комиссии (ЕС) 2023/1795 о рамочной программе защиты данных ЕС — США (EU-US Data Privacy Framework), а в остальных случаях — на стандартных договорных положениях.
- Telegram: [TO CONFIRM: where Telegram processes the data and on what basis the transfer takes place — not yet assessed]
9. Обязаны ли вы предоставлять нам данные?
- Без контакта мы не сможем вам ответить, а без данных для записи не сможем принять бронь (это договорное требование).
- Данные для счёта требует закон.
- Согласие на фотографии и на обработку данных о здоровье — добровольное.
10. Автоматизированное принятие решений
Мы не принимаем автоматизированных решений и не занимаемся профилированием.
11. Ваши права
Вы имеете право:
- на доступ к данным, которые мы о вас обрабатываем;
- на исправление неверных данных;
- на удаление данных;
- на ограничение обработки;
- на переносимость данных;
- в любой момент отозвать согласие — отзыв не влияет на обработку, которая проводилась до него.
Напишите нам на [email protected]. Мы ответим без неоправданной задержки, не позднее чем через месяц.
12. Право на возражение
Вы можете в любой момент возразить против обработки на основании законного интереса (ст. 6(1)(f) GDPR) — достаточно написать нам на [email protected]. Тогда мы прекратим обработку, если только не докажем наличие веских законных оснований для неё или того, что данные нужны нам для предъявления или защиты правовых требований. Рекламных писем мы не рассылаем.
13. Жалоба
Если вы считаете, что мы обращаемся с вашими данными неправильно, вы можете подать жалобу в Управление по защите персональных данных Словацкой Республики (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, [email protected], dataprotection.gov.sk. Но сначала мы будем рады решить вопрос с вами напрямую.
14. Cookies
Наши сайты не используют cookies. Они запоминают только выбранный вами язык. Подробности — в Политике использования cookies.
15. Изменения
Мы обновляем эту политику, когда меняется порядок обработки данных. У каждой версии есть дата; о существенных изменениях мы сообщаем на сайте и по электронной почте нашим клиентам.
Вопросы о защите данных
[email protected] · +421 951 589 817
История версий
- 1.0 — первая редакция.