Конфиденциальность

Wichert Elena & Julija Osnaca GbR, Kosmetik­studio GlamRoom, Mainzer Landstraße 33, 60329 Frankfurt am Main, Германия. Email: info@glamroom.net; телефон: +49 151 66152432. Политика описывает сайт и указанные ниже процессы студии.

Браузер передаёт IP-адрес, время, запрошенный адрес, источник перехода, сведения о браузере и системе. Они нужны для выдачи сайта, поиска ошибок и защиты от злоупотреблений. Основание — ст. 6(1)(f) GDPR: законный интерес в безопасном работающем сервисе. Данные доступа защищают закрытые разделы студии и управления сайтом.

Сайт размещён на unmanaged VPS one.com в Германии. В текущем соглашении one.com для такого VPS указаны дата-центр Envia TEL GmbH и мониторинг Dogado GmbH. На этом же VPS работают приложение студии и серверная обработка Greta/Telegram. Сама переписка через Telegram проходит через внешний сервис Telegram. Старые резервные копии на прежнем хостинге Timeweb сохраняются отдельно; перенос не означает их автоматического удаления. Это не означает обработку всех данных всеми поставщиками исключительно в ЕС.

Необходимое хранение для безопасности, входа и выбора cookies опирается на § 25(2)(2) TDDDG; дальнейшая обработка — на ст. 6(1)(b) или (f) GDPR по её цели. Необязательное хранение, аналитика, реклама и внешние материалы требуют согласия по § 25(1) TDDDG и ст. 6(1)(a) GDPR. Отклонить так же просто, как принять. Прокрутка, продолжение просмотра или закрытие настроек не означают согласия.

• glamroom-consent-v1: выбор, версия правил и время в Local Storage; 180 дней в этом браузере на этом сайте.
• Удобства, только с согласия: приветствие и тихий режим Greta до 90 дней, счётчик анимаций вкладки, скрытый информационный блок и избранное магазина. У двух последних записей нет автоматического срока: они хранятся до удаления или отзыва.
• Корзина: при её использовании WooCommerce может применять woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_* и функциональное хранилище браузера. Cookies корзины действуют в течение сеанса, сеанс WooCommerce обычно до двух дней. Cookies входа касаются авторизованных пользователей.
• Google Analytics 4, только с согласием на статистику: first-party cookies _ga и _ga_ZD67KM6F52 для различения браузеров и состояния сеанса, не более 60 дней без автоматического продления. Пользовательские и событийные данные в ресурсе GA4 — два месяца; стандартные агрегированные отчёты могут храниться дольше.
• Meta Pixel и Planity: по-прежнему выключены; наш загрузчик не ставит для них cookies.

В записи согласия нет контактов, ответов, клиентского идентификатора или межустройственного ID. Если браузер блокирует хранилище, выбор действует только на открытой странице.

Откройте настройки cookies в футере: можно выбрать категории по отдельности и отозвать все согласия. Отзыв действует на будущее. Загруженные внешние блоки и отдельные контексты аналитики удаляются. Текущая страница и введённые данные формы сохраняются. Ранее переданные данные вернуть этим нельзя. Cookies чужих доменов удаляются их поставщиком или через настройки браузера.

Шрифты, фото, статичная карта района и выбранные обложки Instagram загружаются с сервера нашего сайта. Карта не является встроенным Google Maps. Ссылки Google Maps, Instagram, Facebook, WhatsApp и Planity открывают соответствующий сервис по Вашему действию. Там действуют его условия; наш выбор cookies не управляет чужим сайтом.

Официальный просмотр профиля Instagram загружается только после отдельного согласия на Instagram и открытия просмотра. Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ирландия, получает IP-адрес, сведения о браузере, посещаемом сайте и, в зависимости от браузера/входа, cookies и привязку к аккаунту. Возможна обработка в США и других странах. Локальные материалы доступны без согласия. Для наших внешних профилей дополнительно действуют правила Meta и, где применимо, совместная ответственность за статистику страниц. Политика Meta.

Если подключение студии включено, наш сервер получает публичные отзывы профиля Google Business Profile через API и хранит кеш не старше 30 календарных дней. Показываются опубликованные имя, оценка, дата, текст и при наличии ответ студии. При чтении локального блока браузер посетителя не передаёт для этого данные Google. При серверном получении Google получает технические данные сервера и необходимые данные подключения студии. Основание показа — ст. 6(1)(f) GDPR, законный интерес в прозрачном представлении публичных отзывов.

Мы используем Google Analytics 4 компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, для анализа использования публичного сайта. Только после согласия на «Статистику» учитываются просмотры страниц, клики «Termin buchen», язык страницы и технические сведения об использовании. Google также получает IP-адрес, необходимый для соединения; в GA4 IP-адреса не записываются и не хранятся. Наши события не передают имена, телефоны, тексты заявок или идентификаторы клиенток. Успешные заявки пока не учитываются как события аналитики.

Правовые основания — ст. 6(1)(a) GDPR и § 25(1) TDDDG. Используется Basic Consent Mode: до согласия и после отказа скрипты аналитики Google и предварительные пинги без cookies не загружаются. Отозвать согласие на будущее можно через Настройки cookies. Отзыв прекращает сбор и удаляет доступные нам GA-cookies; уже переданные данные этим не возвращаются.

First-party cookies _ga (различение браузеров) и _ga_ZD67KM6F52 (состояние сеанса) устанавливаются только после согласия. Их срок ограничен 60 днями без автоматического продления; браузер может удалить их раньше. В ресурсе GA4 для пользовательских и событийных данных установлен срок два месяца. Стандартные агрегированные отчёты могут сохраняться дольше.

Google Signals, подробный сбор местоположения и устройства, рекламная персонализация и Enhanced Measurement выключены. Связи с Google Ads нет. В кабинете студии, Mini App, администрировании WordPress и на staging GA4 не загружается.

Данные могут обрабатываться Google и в США. Google LLC сертифицирована по EU–US Data Privacy Framework; для соответствующих передач Google опирается на решение Еврокомиссии об адекватности защиты. Подробнее: Механизмы передачи Google, запись Google LLC в DPF, политика Google. Meta Pixel остаётся выключенным; для него потребовалось бы отдельное согласие на маркетинг.

Мы используем предоставленные контакты, выбранную услугу/вариант, желаемое время и сообщение для консультации, обработки заявки и согласования записи. Основание — ст. 6(1)(b) GDPR для договора и преддоговорных действий, в остальных случаях ст. 6(1)(f) для деловой коммуникации. Запись подтверждает студия. Не присылайте в свободных полях сведения о здоровье, копии документов и платёжные данные. При необходимости данные о здоровье требуют отдельного подходящего основания; согласие на cookies их не охватывает.

Planity учитывается как внешний сервис записи студии; на этом сайте его виджет не встроен. Заявка сайта использует нашу форму и календарь. При выбранной Вами внешней записи Planity обрабатывает контакты, услугу и время по собственным правилам. Planity нельзя автоматически считать нашим обработчиком для всех операций: роль зависит от услуги и договора. Политика Planity и условия.

Уполномоченные сотрудники работают с контактами, записями, услугами, ценами, статусами оплаты и историей. Старые цены сохраняются в завершённых операциях. Существующие данные студии/Arnica могут переноситься и сверяться для продолжения обслуживания; браузер посетителя не загружает данные Arnica. Основания — ст. 6(1)(b) GDPR для обслуживания, (c) для обязанностей по закону, (f) для проверяемого учёта. Во внутреннем Telegram-канале передаются рабочие сведения. Telegram Messenger Inc. также обрабатывает данные аккаунта, сообщения и технические данные по собственной политике. Облачные чаты и боты не являются секретными чатами со сквозным шифрованием.

Greta — цифровой помощник. На сайте текущий подбор работает по готовым вопросам и локальному каталогу; ответы не передаются языковой модели. Во внутреннем отдельном Telegram-канале команде помогает ИИ через RouterAI (ООО «Интер», Россия). Сообщения, выбранный контекст и запрошенные сведения студии могут передаваться ИИ-сервису и его поставщику модели. Обработка исключительно в Европе не обещается. ИИ может ошибаться; обязательные подтверждения записи и решения принимает студия. Согласие на cookies сайта не разрешает внутреннюю обработку ИИ. Политика RouterAI.

Для узнаваемых фото и видео на сайте и в соцсетях нужно отдельное документированное разрешение с целью и каналами. Запись на услугу и согласие на cookies не являются разрешением на фото. Публикация по согласию опирается на ст. 6(1)(a) GDPR; отозвать его на будущее можно через контакты студии. Также учитываются право на изображение и авторские права. Копии, сделанные третьими лицами, могут оставаться после удаления нашей публикации.

При использовании магазина, корзины и оформления самовывоза с оплатой в студии могут сохраняться заказы. Обрабатываются товары, количество, цены, имя, email и добровольные телефон/комментарий. Онлайн-оплата и доставка здесь не предлагаются. Для будущей онлайн-оплаты планируются PayPal, Google Pay и Apple Pay; сейчас они не активированы. В зависимости от выбранного платёжного обработчика ему, банку и карточной сети передавались бы необходимые контакты, сведения о заказе, платеже и устройстве. Google Pay и Apple Pay — кошельки; они сами по себе не определяют эквайера. Основание необходимой оплаты — ст. 6(1)(b) GDPR, обязанностей по закону — (c); необязательная аналитика остаётся по согласию. PayPal, Google Pay, Apple Pay.

Данные по соответствующей цели получают уполномоченные сотрудники и используемые поставщики хостинга, коммуникаций, записи, а при подключении — оплаты/ИИ; органы и консультанты при законной необходимости. Для передачи за пределы ЕЭЗ нужны условия ст. 44 и следующих GDPR: например, применимое решение об адекватности или действующие гарантии. Известное имя американского поставщика само по себе недостаточно: DPF-сертификация должна охватывать конкретное юрлицо и обработку. Общего обещания EU-only или сертификации всех поставщиков здесь нет. О фактически применённых гарантиях можно запросить информацию у студии.

Срок зависит от цели и необходимости: обращения — до завершения обработки и возникшего договора, затем только при обязанности по закону или конкретной необходимости доказательств/защиты требований; документы записи и оплаты — по применимому законному сроку. Технические журналы нужны для работы, ошибок и расследования злоупотреблений; конкретный инцидент может потребовать сохранения. Разрешения на фото и доказательства хранятся для разрешённой публикации и необходимого подтверждения. Фиксированные сроки браузера указаны выше. Вы можете узнать срок или критерии для своей записи.

При установленных законом условиях доступны сведения, исправление, удаление, ограничение и переносимость данных по ст. 15–20 GDPR. Согласие можно отозвать на будущее, не меняя законности предыдущей обработки. Против обработки по законному интересу можно возразить по причинам Вашей особой ситуации по ст. 21, а против прямой рекламы — в любое время. Необходимые для договора данные нужны для его исполнения; дополнительные сведения и согласия добровольны. Наш сайт не принимает исключительно автоматических решений с юридическими или сопоставимыми существенными последствиями по ст. 22 GDPR.

Вы вправе обратиться в орган защиты данных, в том числе по месту проживания, работы или предполагаемого нарушения. В Гессене — Hessischer Beauftragter für Datenschutz und Informationsfreiheit. Для запросов, отзыва или вопросов используйте контакты студии выше.