Политика конфиденциальности

Редакция: октябрь 2026

1. Ответственное лицо

Oksana Sivashenko, Lash Studio
Steintorstraße 11, 29410 Salzwedel
Телефон: +49 1520 60330777 · Email: osivashenko94@gmail.com

Я обрабатываю персональные данные только в той мере, в какой это нужно для работы сайта и записи. Я не использую сервисы аналитики, отслеживания или рекламы.

2. Хостинг и журналы сервера

Сайт размещён у [название и адрес хостинг-провайдера] ; с провайдером заключён договор об обработке данных по поручению (ст. 28 GDPR).

При открытии каждой страницы сервер обрабатывает технически необходимые данные: IP-адрес, дату и время, адрес страницы, браузер и операционную систему. Это нужно для безопасной и стабильной работы сайта (ст. 6 п. 1 f GDPR). Журналы удаляются через [срок хранения журналов, например 14 дней] .

3. Cookies

Сайт ставит только технически необходимые cookies: cookie сессии, чтобы формы (например, запись) работали между страницами, и защитный cookie (XSRF-TOKEN) против поддельных запросов форм. Оба перестают действовать не позднее чем через 120 минут без активности или при закрытии браузера. Основание: § 25 абз. 2 п. 2 TDDDG и ст. 6 п. 1 f GDPR. Согласие для них не требуется.

4. Онлайн-запись

При онлайн-записи я обрабатываю: имя, фамилию, телефон, email, выбранную процедуру, дату и время, язык сайта и — если вы его написали — ваш комментарий. Эти данные нужны, чтобы назначить визит, связаться с вами при изменениях и прислать подтверждение и напоминание (ст. 6 п. 1 b GDPR). Без имени, телефона и email онлайн-запись невозможна.

Пожалуйста, не пишите в комментарии сведения о здоровье (например, об аллергиях) — об этом мы поговорим лично перед процедурой.

Если вы записываетесь по телефону или в WhatsApp, те же данные вношу я сама.

5. Письма о вашей записи

Вы получаете подтверждение, напоминание за 24 часа до визита и — если запись отменена — письмо об этом. В подтверждении есть личная ссылка, по которой вы можете сами отменить запись. Письма отправляются через [название и адрес почтового сервиса] (обработка по поручению, ст. 28 GDPR).

6. Google Календарь

Записи автоматически попадают в мой Google Календарь, чтобы я могла планировать визиты. При этом имя, телефон, email, процедура, время и ваш комментарий передаются компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Основание — ст. 6 п. 1 b GDPR (проведение визита) и ст. 6 п. 1 f GDPR (законный интерес в надёжном планировании). Возможна обработка в США; Google сертифицирован по EU-US Data Privacy Framework (решение об адекватности, ст. 45 GDPR). При отмене записи или удалении ваших данных я удаляю и запись в календаре.

7. Связь по телефону, email или WhatsApp

Если вы со мной связываетесь, я обрабатываю ваши данные, чтобы ответить (ст. 6 п. 1 b или f GDPR). Ссылка «WhatsApp» только после вашего нажатия открывает приложение или сайт WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия); там действует политика конфиденциальности WhatsApp.

8. Ссылки на Instagram и Google Maps

Instagram и Google Maps не встроены в сайт, на них есть только ссылки. Лишь когда вы нажимаете на ссылку, браузер соединяется с соответствующим сервисом (Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия; Google Maps: Google Ireland Limited). Там действуют их правила конфиденциальности.

9. Шрифты

Шрифты загружаются с моего собственного сервера. При открытии страниц соединения с Google или другими поставщиками шрифтов нет.

10. Срок хранения

Ваши данные и записи автоматически удаляются через 3 года после вашего последнего визита — вместе с записями в Google Календаре. Обязанности хранения по закону (например, для счетов по § 147 AO) касаются бухгалтерских документов, которые хранятся вне сайта.

11. Ваши права

Вы имеете право на информацию (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки на основании ст. 6 п. 1 f GDPR (ст. 21). Для этого достаточно написать мне на указанный выше email.

Вы также вправе подать жалобу в надзорный орган по защите данных, например в отвечающий за меня: Landesbeauftragter für den Datenschutz Sachsen-Anhalt (datenschutz.sachsen-anhalt.de).

12. Автоматизированные решения

Автоматизированное принятие решений, включая профилирование, не применяется.