Політика конфіденційності

Редакція: жовтень 2026

1. Відповідальна особа

Oksana Sivashenko, Lash Studio
Steintorstraße 11, 29410 Salzwedel
Телефон: +49 1520 60330777 · Email: osivashenko94@gmail.com

Я обробляю персональні дані лише настільки, наскільки це потрібно для роботи сайту й запису. Я не використовую сервіси аналітики, відстеження чи реклами.

2. Хостинг і журнали сервера

Сайт розміщено в [назва й адреса хостинг-провайдера] ; з провайдером укладено договір про обробку даних за дорученням (ст. 28 GDPR).

Під час відкриття кожної сторінки сервер обробляє технічно необхідні дані: IP-адресу, дату й час, адресу сторінки, браузер і операційну систему. Це потрібно для безпечної та стабільної роботи сайту (ст. 6 п. 1 f GDPR). Журнали видаляються через [строк зберігання журналів, наприклад 14 днів] .

3. Cookies

Сайт встановлює лише технічно необхідні cookies: cookie сесії, щоб форми (наприклад, запис) працювали між сторінками, і захисний cookie (XSRF-TOKEN) проти підроблених запитів форм. Обидва перестають діяти не пізніше ніж через 120 хвилин без активності або після закриття браузера. Підстава: § 25 абз. 2 п. 2 TDDDG і ст. 6 п. 1 f GDPR. Згода для них не потрібна.

4. Онлайн-запис

Під час онлайн-запису я обробляю: ім’я, прізвище, телефон, email, обрану процедуру, дату й час, мову сайту та — якщо ви його написали — ваш коментар. Ці дані потрібні, щоб призначити візит, зв’язатися з вами в разі змін і надіслати підтвердження та нагадування (ст. 6 п. 1 b GDPR). Без імені, телефону та email онлайн-запис неможливий.

Будь ласка, не пишіть у коментарі відомості про здоров’я (наприклад, про алергії) — про це ми поговоримо особисто перед процедурою.

Якщо ви записуєтеся телефоном або у WhatsApp, ті самі дані вношу я сама.

5. Листи про ваш запис

Ви отримуєте підтвердження, нагадування за 24 години до візиту та — якщо запис скасовано — лист про це. У підтвердженні є особисте посилання, за яким ви можете самі скасувати запис. Листи надсилаються через [назва й адреса поштового сервісу] (обробка за дорученням, ст. 28 GDPR).

6. Google Календар

Записи автоматично потрапляють до мого Google Календаря, щоб я могла планувати візити. При цьому ім’я, телефон, email, процедура, час і ваш коментар передаються компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Підстава — ст. 6 п. 1 b GDPR (проведення візиту) і ст. 6 п. 1 f GDPR (законний інтерес у надійному плануванні). Можлива обробка в США; Google сертифіковано за EU-US Data Privacy Framework (рішення про адекватність, ст. 45 GDPR). У разі скасування запису або видалення ваших даних я видаляю й запис у календарі.

7. Зв’язок телефоном, email або у WhatsApp

Якщо ви зв’язуєтеся зі мною, я обробляю ваші дані, щоб відповісти (ст. 6 п. 1 b або f GDPR). Посилання «WhatsApp» лише після вашого натискання відкриває застосунок або сайт WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія); там діє політика конфіденційності WhatsApp.

8. Посилання на Instagram і Google Maps

Instagram і Google Maps не вбудовано в сайт, на них є лише посилання. Тільки коли ви натискаєте на посилання, браузер з’єднується з відповідним сервісом (Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ірландія; Google Maps: Google Ireland Limited). Там діють їхні правила конфіденційності.

9. Шрифти

Шрифти завантажуються з мого власного сервера. Під час відкриття сторінок з’єднання з Google чи іншими постачальниками шрифтів немає.

10. Строк зберігання

Ваші дані й записи автоматично видаляються через 3 роки після вашого останнього візиту — разом із записами в Google Календарі. Обов’язки зберігання за законом (наприклад, для рахунків за § 147 AO) стосуються бухгалтерських документів, які зберігаються поза сайтом.

11. Ваші права

Ви маєте право на інформацію (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення проти обробки на підставі ст. 6 п. 1 f GDPR (ст. 21). Для цього достатньо написати мені на зазначений вище email.

Ви також маєте право подати скаргу до наглядового органу із захисту даних, наприклад до відповідального за мене: Landesbeauftragter für den Datenschutz Sachsen-Anhalt (datenschutz.sachsen-anhalt.de).

12. Автоматизовані рішення

Автоматизоване ухвалення рішень, зокрема профілювання, не застосовується.