Політика конфіденційності (Ochrana osobných údajov)
Це переклад для зручності. Юридичну силу має словацька версія.
Інформація відповідно до статей 13 і 14 Регламенту (ЄС) 2016/679 (GDPR) · версія 1.0 · чинна з [TO CONFIRM: publication date]
Оператор (prevádzkovateľ): Alina Koroleva · місце підприємницької діяльності (miesto podnikania) Blatnická 1649/3, 831 02 Bratislava – Nové Mesto · ідентифікаційний номер (IČO) 56024461 · зареєстрована в реєстрі підприємців (Živnostenský register) Окружного управління Братислави, № 110-337740 · студія ARTIZO: Radlinského 27, 811 07 Bratislava – Staré Mesto · [email protected] · +421 951 589 817 · усі дані про оператора
1. Хто обробляє ваші дані
Контролером ваших персональних даних (prevádzkovateľ) є Alina Koroleva (дані вище). Ця політика стосується сайтів artizo.sk і artizokids.sk та всіх наших послуг. З усіх питань щодо персональних даних пишіть нам на [email protected] або телефонуйте за номером +421 951 589 817.
2. Інспектор із захисту даних
Інспектора із захисту даних (zodpovedná osoba) ми не призначали — обовʼязок за статтею 37 GDPR на нас не поширюється. Звертайтеся безпосередньо до нас.
3. Які дані ми обробляємо і звідки вони в нас
- Контактні дані: імʼя, телефон, електронна пошта.
- Ваш запит: текст повідомлення і те, що вас цікавить (курс, вікова група, дата).
- Дані про договір: послуга, група, дати, відвідування занять (для обліку абонемента і відпрацювань), оплати.
- Дані для рахунків: імʼя та адреса; для компаній також ідентифікаційний номер (IČO), податковий номер (DIČ) і номер платника ПДВ (IČ DPH).
- Дані дітей: імʼя та вік дитини; для табору також контакти батьків і контакт для екстрених випадків.
- Дані про здоровʼя дитини: лише для табору і лише з вашої явної письмової згоди.
- Фото і відео: лише з вашої згоди.
- Технічні дані про відвідування сайту (розділ 5).
Більшість даних ми отримуємо безпосередньо від вас. Деякі нам надає хтось інший: батьки — дані дитини і контакт для екстрених випадків, покупець подарункового сертифіката — імʼя отримувача, а компанія — список учасників тимбілдингу. Персонального номера (rodné číslo) ми не запитуємо.
4. Для чого ми використовуємо дані, на якій правовій підставі і як довго
| Мета | Правова підстава | Як довго |
|---|---|---|
| Відповідь на ваш запит (форма, WhatsApp, електронна пошта, телефон) | п. b) ч. 1 ст. 6 GDPR — дії на ваш запит до укладення договору | до розгляду запиту |
| Облік запитів у нашому внутрішньому чаті, щоб жоден не загубився | п. f) ч. 1 ст. 6 GDPR — законний інтерес мати огляд запитів | не довше 12 місяців після розгляду запиту |
| Запис і виконання договору: заняття, абонементи, майстер-класи, табори, свята, сертифікати | п. b) ч. 1 ст. 6 GDPR — договір | протягом дії договору |
| Захист і реалізація правових вимог | п. f) ч. 1 ст. 6 GDPR — законний інтерес | 3 роки після закінчення договору (строк позовної давності) |
| Рахунки та податковий облік | п. c) ч. 1 ст. 6 GDPR — юридичний обовʼязок | [TO CONFIRM: 5 or 10 years, depending on how the books are kept] |
| Спілкування з представниками компаній щодо корпоративних замовлень | п. f) ч. 1 ст. 6 GDPR — законний інтерес спілкуватися з компанією, яку ви представляєте | протягом співпраці, а потім до закінчення строку позовної давності |
| Фото і відео | п. a) ч. 1 ст. 6 GDPR — згода; § 12 Цивільного кодексу (Občiansky zákonník) | до відкликання згоди, [TO CONFIRM: at most X years after the last attendance] |
| Робота і захист сайту | п. f) ч. 1 ст. 6 GDPR — законний інтерес у безпечному і справному сайті | самі ми ці дані не зберігаємо (розділ 5) |
Додатково для таборів:
| Мета | Правова підстава | Як довго |
|---|---|---|
| Дані про здоровʼя дитини | п. a) ч. 2 ст. 9 GDPR — ваша явна згода | до кінця табору; [TO CONFIRM: how long we keep the record if a health incident happened at camp — question for a lawyer] |
| [TO CONFIRM: the list of children under § 24(5) of Act No. 355/2007 Coll. — include only if it applies to the studio (RÚVZ decision)] | п. c) ч. 1 ст. 6 GDPR — юридичний обовʼязок | не довше 60 днів після завершення перебування дитини |
5. Форма, кнопки та відвідування сайту
5.1 Як працює форма
Форма допомагає вам написати повідомлення. Потім ви обираєте, як його надіслати:
- у WhatsApp — відкриється ваш застосунок WhatsApp із готовим повідомленням, і ви надішлете його самі;
- електронною поштою — повідомлення надійде до нашої скриньки [email protected] (Google Workspace).
Коли ви надсилаєте форму, копія того, що ви в ній заповнили (імʼя, контакт, обраний курс або вікова група, повідомлення і сторінка, з якої ви пишете), проходить через сервер сайту (Cloudflare) до нашого приватного чату в застосунку Telegram. Це наш облік запитів. Доступ до нього мають лише Alina Koroleva та особи, яких вона сама визначить і які зобовʼязані зберігати конфіденційність.
У формі немає поля для згоди: дані потрібні нам, щоб вам відповісти (розділ 4). Будь ласка, не пишіть у формі даних про здоровʼя.
5.2 Кнопки WhatsApp, телефону та електронної пошти
Це звичайні посилання: вони відкривають ваш застосунок, і ви пишете чи телефонуєте нам напряму. Коли ви натискаєте одну з них, ми надсилаємо до того самого чату лише запис про те, яка це була кнопка, на якій сторінці і коли. Запис не містить вашого імені, номера чи будь-чого іншого, за чим вас можна впізнати.
5.3 Технічні дані та відвідуваність
Сайти працюють на інфраструктурі Cloudflare. Під час кожного відвідування Cloudflare технічно обробляє вашу IP-адресу і дані браузера, щоб доставити вам сайт і захистити його від атак. Про відвідуваність ми знаємо лише із загальних показників, які Cloudflare рахує на сервері; ми не використовуємо для цього ні cookies, ні вимірювальних скриптів у вашому браузері. Самі ми ці технічні дані не зберігаємо.
6. Фото, діти та дані про здоровʼя
6.1 Фото і відео
- Людей, яких можна впізнати, ми фотографуємо і знімаємо на відео, а також публікуємо їхні фото лише з їхньої згоди; дітей — лише за згодою батьків.
- Згоду ви даєте в окремій письмовій формі. Для кожного способу публікації — сайт, Instagram і Facebook студії, друковані матеріали, виставки, група батьків — є окреме поле, не позначене заздалегідь. У формі ви також обираєте обсяг (лише групові знімки, також портрети або без облич) і чи вказувати імʼя (жодного або лише імʼя без прізвища).
- Форма охоплює і згоду на публікацію фото художніх робіт дитини — це її авторські твори.
- Ми зважаємо на думку дитини: приблизно з 12 років вона підписує форму разом із вами, з 16 років — самостійно.
- Участь у заняттях чи таборі не залежить від згоди.
- Згоду можна будь-коли відкликати — електронною поштою або особисто. Тоді ми без зайвої затримки видалимо фото із сайту і наших соцмереж. Друковані матеріали, які вже вийшли, ми відкликати не можемо.
- Фото, опубліковані в Instagram і Facebook, обробляє також компанія Meta (розділи 7 і 8).
6.2 Дані дітей
- Дитину записує один із батьків або інший законний представник, і саме він укладає договір.
- Ми обробляємо лише те, що потрібно: імʼя та вік дитини, для табору також контакти батьків і контакт для екстрених випадків.
- Для запиту імʼя дитини нам не потрібне — достатньо вікової групи.
6.3 Дані про здоровʼя в таборі
- Алергії, ліки та подібні дані належать до особливих категорій персональних даних. Ми обробляємо їх лише для табору і зимових денних майстер-класів «Zimné dielničky» і лише з вашої явної письмової згоди (п. a) ч. 2 ст. 9 GDPR), яку ви даєте в окремій анкеті табору.
- Будь ласка, не надсилайте їх нам у WhatsApp чи через форми на сайті.
- Доступ до них має лише керівник табору, який зобовʼязаний зберігати конфіденційність.
- Після завершення табору ми їх знищуємо. [TO CONFIRM: how long we keep the record if a health incident happened at camp — question for a lawyer]
- Згоду можна будь-коли відкликати.
7. Хто ще має доступ до даних
- Cloudflare — хостинг сайтів і сервер, через який проходить копія форми.
- Google (Google Workspace) — наша електронна скринька.
- Telegram — наш внутрішній чат з обліком запитів.
- WhatsApp (Meta) — якщо ви пишете нам у WhatsApp.
- Meta (Instagram, Facebook) — лише фото, на публікацію яких ви погодилися.
- Технічний адміністратор сайтів, який веде їх для нас (обробник).
- [TO CONFIRM: accountant or accounting firm, if any]
- Органи державної влади, якщо цього вимагає закон (наприклад, податкова служба або регіональне управління громадського здоровʼя, RÚVZ).
Ми не продаємо дані і не використовуємо їх для реклами.
8. Передавання за межі Європейського Союзу
- Cloudflare, Google і Meta можуть обробляти дані також у США. Передавання ґрунтується на рішенні Європейської комісії (ЄС) 2023/1795 щодо Рамкової програми захисту даних ЄС — США (EU-US Data Privacy Framework), а в інших випадках — на стандартних договірних положеннях.
- Telegram: [TO CONFIRM: where Telegram processes the data and on what basis the transfer takes place — not yet assessed]
9. Чи зобовʼязані ви надавати нам дані?
- Без контакту ми не зможемо вам відповісти, а без даних з анкети не зможемо прийняти бронювання (договірна вимога).
- Дані для рахунків вимагає закон.
- Згоди на фото і на обробку даних про здоровʼя є добровільними.
10. Автоматизоване ухвалення рішень
Ми не ухвалюємо автоматизованих рішень і не здійснюємо профілювання.
11. Ваші права
Ви маєте право:
- на доступ до даних, які ми про вас обробляємо;
- на виправлення неправильних даних;
- на видалення даних;
- на обмеження обробки;
- на перенесення даних;
- будь-коли відкликати згоду — це не впливає на обробку, що відбулася до відкликання.
Напишіть нам на [email protected]. Ми відповімо без зайвої затримки, але не пізніше ніж через місяць.
12. Право на заперечення
Ви можете будь-коли заперечити проти обробки на підставі законного інтересу (п. f) ч. 1 ст. 6 GDPR) — достатньо написати нам на [email protected]. Тоді ми припинимо обробку, хіба що доведемо наявність переконливих законних підстав або те, що дані потрібні нам для встановлення чи захисту правових вимог. Рекламних листів ми не надсилаємо.
13. Скарга
Якщо ви вважаєте, що ми неправильно поводимося з вашими даними, ви можете подати скаргу до Управління із захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, [email protected], dataprotection.gov.sk. Але ми радо спершу розвʼяжемо питання разом із вами.
14. Cookies
Наші сайти не використовують cookies. Вони лише запамʼятовують обрану вами мову. Подробиці — у Політиці використання cookies.
15. Зміни
Ми оновлюємо цю політику, коли змінюється спосіб обробки. Кожна версія має дату; про суттєві зміни ми повідомляємо на сайті та електронною поштою нашим клієнтам.
Питання щодо захисту даних
[email protected] · +421 951 589 817
Історія версій
- 1.0 — перша редакція.