Политика конфиденциальности

1. Контролёр (ответственный за обработку)

Контролёром (лицом, ответственным за обработку данных) на этой платформе является Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, Германия, электронная почта: hello@bookry.de, телефон: +49 157 31317011. Контролёром в отношении обработки данных о записях конкретной студии является соответствующая студия; платформа в этой части действует в качестве обработчика (Договор об обработке данных, ст. 28 Общего регламента ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679)).

2. Какие данные мы обрабатываем

При записи на приём: имя, адрес электронной почты, номер телефона, выбранная услуга, время записи, выбранный язык и необязательный комментарий. При использовании учётной записи студии: адрес электронной почты, имя, пароль в виде хеша и время входа в систему.

Кроме того, по техническим причинам возникают: запись в листе ожидания (адрес электронной почты, дата, желаемая услуга), если Вы в него вносите себя; заметки, которые студия ведёт о клиентке; отметка о блокировке, если студия исключает лицо из онлайн-записи; а также счётчик для защиты от автоматизированных обращений, который формирует из IP-адреса зашифрованное идентификационное значение; сам IP-адрес при этом не сохраняется. У хостинг-провайдера дополнительно формируются серверные журналы (логи), как и на любом веб-сервере. При возникновении технической ошибки, в том числе в браузере, она фиксируется там с указанием страницы, времени и типа браузера; адреса электронной почты, номера телефонов и ссылки с ключами доступа предварительно удаляются. С теми же очищенными сведениями оператор получает уведомление по электронной почте. Пароли не содержатся ни в одном журнале.

3. Цели и правовые основания

Обработка осуществляется для исполнения записи на приём и управления записями (ст. 6 п. 1 подп. (b) GDPR), включая расчёты по подпискам студий, а также для выполнения правовых обязательств (подп. (c)) и на основании законных интересов в безопасной и исправно функционирующей услуге (подп. (f)).

Просьба об отзыве: если студия включила эту функцию, вечером в день Вашего визита Вы однократно получите электронное письмо с просьбой поделиться впечатлениями в Google — не чаще одного раза в 90 дней. Правовым основанием является законный интерес студии в получении обратной связи (ст. 6 п. 1 подп. (f) GDPR) во взаимосвязи с § 7 абз. 3 UWG (Закон Германии против недобросовестной конкуренции); об этом Вам сообщается при записи. Вы вправе в любое время возразить против этого по ссылке, содержащейся в каждом таком письме. Мы сохраняем сведения о том, было ли письмо отправлено и была ли нажата кнопка; после возражения — только зашифрованное идентификационное значение Вашего адреса, чтобы Вы больше не получали подобных просьб. То, что Вы пишете в Google, Google обрабатывает под собственную ответственность.

4. Получатели / обработчики

Мы привлекаем следующих поставщиков услуг в качестве обработчиков; со всеми из них заключены договоры в соответствии со ст. 28 GDPR:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США — эксплуатация приложения. Приложение работает в центре обработки данных во Франкфурте-на-Майне (Frankfurt am Main).
• Neon, LLC (дочерняя компания Databricks, Inc.), США — база данных. Данные хранятся в центре обработки данных во Франкфурте-на-Майне (AWS eu-central-1).
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, США — отправка электронных писем. Серверы отправки находятся в ЕС; администрирование и журналы поставщик обрабатывает в США.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия — домен и пересылка электронной почты на hello@bookry.de.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия — расчёты по подпискам студий (только студий, а не их клиенток). Stripe обрабатывает платёжные данные, такие как номер карты или счёта, на собственных страницах; Bookry получает из них только тариф, статус и данные для выставления счетов. За предотвращение мошенничества и выполнение установленных законом обязанностей Stripe является самостоятельным контролёром.

Записи и данные клиенток хранятся в ЕС. Поскольку поставщики имеют местонахождение в США, нельзя исключить доступ из США, например для технического обслуживания или на основании распоряжения государственных органов. Такая передача обеспечивается стандартными договорными положениями ЕС (ст. 46 п. 2 подп. (c) GDPR) и, если поставщик сертифицирован, Рамочным соглашением ЕС–США о конфиденциальности данных (EU-US Data Privacy Framework, ст. 45 GDPR).

5. Срок хранения

Мы храним данные как можно меньше и столько, сколько необходимо:

• Записи и данные клиенток: пока они необходимы студии для её клиентской базы, после чего удаляются по указанию студии. Сведения, имеющие налоговое значение, подлежат установленным законом срокам хранения.
• Записи в листе ожидания: до отправки уведомления, но не более 30 дней.
• Файлы, загружаемые студией для услуги переноса данных (например, список клиентов или прайс-лист от прежнего поставщика): до завершения переноса, но не более 30 дней.
• Счётчик для защиты от автоматизированных обращений: до истечения интервала подсчёта (не более одного часа), удаляется не позднее следующей ежедневной очистки.
• Серверные журналы у хостинг-провайдера, включая сообщения об ошибках: в соответствии с его правилами, как правило, от нескольких дней до 30 дней. Собственную базу данных ошибок мы не ведём.
• Учётная запись студии: до расторжения договора, затем 30 дней для экспорта данных, после чего — удаление.
• Счета и бухгалтерские документы по подпискам студий: десять лет (§ 147 AO, § 257 HGB — Налоговый кодекс Германии и Торговый кодекс Германии), хранятся у Stripe.
• Обращения через форму обратной связи на главной странице: 12 месяцев, после чего удаляются.
• Сеансы входа и ссылки для сброса пароля: до истечения их срока действия (сеанс — 30 дней, ссылка — один час).

6. Ваши права

Как субъект данных Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право на подачу жалобы в надзорный орган. Для этого обращайтесь по адресу hello@bookry.de.

7. Файлы cookie и локальное хранение

Мы не используем отслеживание (tracking) и рекламные файлы cookie, поэтому окно для получения согласия отсутствует. Технически необходимыми являются: сеансовый файл cookie для входа в личный кабинет студии и файл cookie для выбранного языка личного кабинета студии. В памяти браузера на Вашем устройстве программа дополнительно запоминает настройку светлой или тёмной темы. Эти сведения не покидают Ваше устройство.

8. Отсутствие внешнего контента

Шрифты, изображения и скрипты загружаются с наших собственных серверов. При открытии общедоступных страниц не устанавливается соединение с Google Fonts, сетями доставки шрифтов, картографическими сервисами или социальными сетями. Таким образом, Ваш IP-адрес не передаётся третьим лицам. Только если после записи Вы сами нажмёте «Google Календарь», откроется страница Google; какие данные Google при этом собирает, регулируется его политикой конфиденциальности.

9. Обработка данных по поручению студий

Студии обрабатывают данные своих клиенток в качестве контролёров; мы действуем по их поручению. Договор в соответствии со ст. 28 GDPR находится в открытом доступе: Договор об обработке данных. Он становится частью договора с момента регистрации студии.

10. Право на подачу жалобы

Вы вправе подать жалобу в надзорный орган по защите данных, как правило, в орган страны Вашего проживания или по месту нахождения контролёра. В Германии таким органом является надзорный орган соответствующей федеральной земли (Bundesland).