Политика конфиденциальности

1. Ответственное лицо

Наталия Мельцер, как индивидуальный предприниматель, является ответственным лицом (контролёром) по смыслу Общего регламента по защите данных (GDPR) и Закона Австрии о защите данных (DSG 2018) в отношении обработки персональных данных на этом сайте.

2. Какие данные мы обрабатываем

Мы собираем и обрабатываем только те данные, которые вы сами нам предоставляете (например, через контактную форму или WhatsApp), либо данные, технически возникающие при посещении сайта (журналы сервера). Мы не используем отслеживание и аналитические инструменты (ни Google Analytics, ни Meta Pixel) и рекламные cookie-файлы.

3. Контактная форма и форма бронирования

Если вы отправляете запрос через контактную форму или форму бронирования, ваши данные передаются по электронной почте на адрес makeupmelzer@gmail.com.

Переданные данные не передаются третьим лицам и используются исключительно для ответа на ваш запрос и оформления возможного бронирования. После завершения процесса данные удаляются, если иное не предусмотрено законодательными требованиями о хранении.

Правовое основание: ст. 6 п. 1 (b) GDPR (осуществление преддоговорных мер), а также ст. 6 п. 1 (a) GDPR (ваше согласие, выраженное при отправке формы).

4. Контакт через WhatsApp

На этом сайте есть ссылка для прямой связи через WhatsApp (wa.me/436765418219). При переходе по этой ссылке вы покидаете наш сайт и открываете приложение WhatsApp, которым управляет Meta Platforms Ireland Ltd.

На использование WhatsApp распространяется политика конфиденциальности WhatsApp/Meta. Мы не имеем влияния на обработку данных компанией Meta.

Сообщения, которые вы отправляете нам через WhatsApp, используются только для ответа на ваш запрос и не передаются третьим лицам.

Правовое основание: ст. 6 п. 1 (a) GDPR (согласие, выраженное активным использованием ссылки).

5. Instagram

На этом сайте есть ссылки на наш профиль в Instagram (@makeupmelzer). Эти ссылки открывают Instagram в новой вкладке — при этом на нашем сайте не загружаются никакие скрипты или плагины Instagram. Вы покидаете наш сайт только при активном переходе по ссылке.

Instagram управляется компанией Meta Platforms Ireland Ltd. На обработку данных через Instagram распространяется политика конфиденциальности Meta/Instagram.

На этом сайте не встроена лента Instagram и не используются скрипты отслеживания Meta.

6. Веб-хостинг и журналы сервера

Этот сайт размещён на веб-сервере. По техническим причинам при каждом обращении к нашему сайту в файлах журналов сервера сохраняются следующие данные:

• Анонимизированный IP-адрес запрашивающего компьютера
• Дата и время запроса
• Запрошенный URL-адрес
• Код состояния HTTP
• Объём переданных данных
• Тип браузера и операционная система (User-Agent)

Эти данные используются исключительно для обеспечения работы сайта, диагностики ошибок и защиты от атак. Объединение с другими источниками данных не производится.

Срок хранения: журналы сервера автоматически удаляются не позднее чем через 30 дней.

Правовое основание: ст. 6 п. 1 (f) GDPR (законный интерес в безопасной работе сайта).

7. Локальное хранение данных (cookie-файлы)

Этот сайт не использует отслеживающие cookie-файлы и cookie-файлы сторонних поставщиков. Мы сохраняем только технически необходимую информацию в локальном хранилище (localStorage) вашего браузера:

• nm_cookies_v1: сохраняет ваше подтверждение уведомления о cookie-файлах, чтобы оно не появлялось повторно при каждом посещении. Эта запись не содержит персональных данных и хранится только локально в вашем браузере.

Вы можете в любое время удалить локальное хранилище в настройках своего браузера.

Правовое основание: ст. 6 п. 1 (f) GDPR (законный интерес в удобстве использования сайта).

8. Шрифты и внешние ресурсы

Все шрифты, используемые на этом сайте (Playfair Display, Inter), размещены локально на нашем сервере. Шрифты не подгружаются из Google Fonts CDN или других внешних сервисов. Поэтому при загрузке нашего сайта запросы на серверы Google не отправляются.

Внешние библиотеки CSS или JavaScript (Bootstrap, jQuery и т. д.) с внешних CDN не загружаются. Весь код размещён на нашем сервере.

9. Правовые основания

Мы обрабатываем персональные данные только на основании следующих правовых оснований согласно ст. 6 GDPR:

• Согласие (п. a): когда вы сами связываетесь с нами или соглашаетесь на использование сервиса.
• Исполнение договора (п. b): для оформления бронирования или обработки запроса.
• Юридическое обязательство (п. c): например, установленные законом сроки хранения налоговой документации.
• Законные интересы (п. f): безопасная и бесперебойная работа сайта.

10. Срок хранения данных

Персональные данные хранятся только в течение времени, необходимого для соответствующей цели:

• Контактные запросы и запросы на бронирование: до 3 лет после завершения процесса, затем удаляются. При наличии постоянных деловых отношений — соответственно дольше.
• Данные, относящиеся к бухгалтерскому учёту: 7 лет согласно Федеральному налоговому кодексу Австрии (BAO).
• Журналы сервера: максимум 30 дней.
• Локальное хранилище (cookie-файлы): до момента ручного удаления вами в браузере.

11. Ваши права

У вас есть следующие права в отношении нас касательно ваших персональных данных:

Для реализации своих прав, пожалуйста, обращайтесь по адресу: makeupmelzer@gmail.com

12. Орган по защите данных

Если вы считаете, что обработка ваших персональных данных нарушает GDPR или Закон Австрии о защите данных, вы имеете право подать жалобу в компетентный надзорный орган:

Тем не менее, мы будем рады, если по любым вопросам вы сначала обратитесь непосредственно к нам, чтобы мы могли быстро вам помочь.