Политика конфиденциальности

Действует с: 11 октября 2026 г. Это перевод; при расхождениях приоритет у польской версии.

1. Администратор данных

Администратор персональных данных, которые собирает сайт look-factory.com, — Inna Khorkhol, которая ведёт школу наращивания ресниц Look Factory в Варшаве, адрес для корреспонденции: ul. Kolorowa 19, 02-495 Warszawa, Polska.

По вопросам персональных данных пиши нам: inna.khorkhol2020@gmail.com.

2. Какие данные мы собираем, зачем и как долго

Запросы о курсах и контактная форма

Когда ты отправляешь форму записи, контактную форму или форму на странице рекламной кампании, мы получаем твоё имя, номер телефона, выбранный курс и текст сообщения, если ты его напишешь. Автоматически мы также сохраняем язык и адрес страницы, с которой отправлена форма, параметры кампании из адреса страницы (напр. utm_source, utm_campaign, идентификаторы кампании и рекламы) и информацию, перешла ли ты на сайт из рекламы Meta — без идентификатора клика. Заявку мы сохраняем в нашей базе заявок и получаем её по e-mail.

Мы отвечаем на твой запрос и согласовываем детали курса по твоей просьбе (ст. 6 ч. 1 п. b GDPR). Параметры кампании используем для оценки эффективности нашей рекламы (ст. 6 ч. 1 п. f GDPR — наш законный интерес). Заявку мы храним, пока она нужна для ответа на твой запрос; если ты запишешься на курс, действуют правила из раздела «Ученицы курсов».

Ученицы курсов

Если ты запишешься на курс, мы храним твои контактные данные, даты занятий и информацию об оплатах и задатках, чтобы заключить и исполнить договор (ст. 6 ч. 1 п. b GDPR). Данные об оплатах мы обрабатываем также для выполнения налоговых обязанностей (ст. 6 ч. 1 п. c GDPR). Данные храним до окончания курса и расчётов, а затем — в течение срока, которого требует налоговое законодательство, или до истечения срока давности возможных требований, в зависимости от того, какой из этих сроков длиннее.

Магазин

При заказе ты указываешь имя, e-mail, номер телефона и, по желанию, комментарий, а для заказа с доставкой — также адрес доставки. Заказ из корзины мы получаем только по e-mail; заказ, оформленный на странице заказа, дополнительно сохраняем в нашей базе. Подтверждение отправляем на твой e-mail. Данные обрабатываем, чтобы выполнить заказ (ст. 6 ч. 1 п. b GDPR), а также для выполнения налоговых обязанностей (ст. 6 ч. 1 п. c GDPR) — до выполнения заказа, а затем в течение срока, которого требует налоговое законодательство, или до истечения срока давности возможных требований, если он длиннее.

Аккаунт

Если ты создашь аккаунт, мы обрабатываем твой e-mail, имя и фамилию, а также — если ты их укажешь — номер телефона, Instagram, город и предпочитаемый язык (ст. 6 ч. 1 п. b GDPR). Данные храним до удаления аккаунта — ты можешь удалить его самостоятельно в профиле или попросить нас об этом по e-mail. Данные оформленных заказов храним по правилам, описанным в разделе «Магазин». На страницах регистрации, входа, восстановления пароля и профиля мы используем Google reCAPTCHA, чтобы защитить сайт от ботов (ст. 6 ч. 1 п. f GDPR).

Связь по e-mail, телефону и через мессенджеры

Если ты пишешь или звонишь нам напрямую, мы обрабатываем данные, нужные для ответа (ст. 6 ч. 1 п. f GDPR). Переписку, в том числе копии заявок и заказов, полученные по e-mail, мы храним столько, сколько нужно для решения вопроса, а если она касается курса или заказа — в течение сроков, описанных выше. Пользуясь Instagram или Telegram, ты также подчиняешься правилам этих сервисов.

Безопасность сайта

Сервер записывает технические журналы событий: IP-адрес, время, адрес страницы и данные браузера, без содержимого форм. Они нужны для защиты сайта от злоупотреблений и устранения ошибок (ст. 6 ч. 1 п. f GDPR). Журналы удаляются автоматически при их ротации или после заполнения отведённого для них места. Резервные копии базы данных мы создаём только для восстановления данных после сбоя; удалённые данные могут оставаться в них до удаления соответствующей копии.

3. Файлы cookies, статистика и реклама

Необходимые файлы cookies работают всегда: они запоминают твой выбор по cookies (cookie_consent и lf_mkt — подтверждение маркетингового согласия, оба до 12 месяцев), язык сайта (до 1 года), вход в аккаунт, защиту форм и сообщение после отправки формы (на время сессии; вход с опцией «Запомнить меня» — до 14 дней). На страницах регистрации, входа, восстановления пароля и профиля Google reCAPTCHA может записать свои cookies, нужные для защиты от ботов. Содержимое корзины мы сохраняем в памяти твоего браузера.

Статистика — только с твоего согласия (ст. 6 ч. 1 п. a GDPR и ст. 399 польского закона Prawo komunikacji elektronicznej). Мы используем Google Analytics 4 (файлы _ga, до 2 лет; данные на уровне пользователя Google хранит не более 14 месяцев) и собственную статистику посещений: файл lf_vid (до 2 лет) со случайным идентификатором браузера, а в нашей базе сохраняем посещённую страницу без параметров, язык и время визита. Данные нашей статистики храним, пока они нужны для анализа посещаемости сайта.

Реклама Meta (Facebook, Instagram). С твоего согласия на маркетинг (ст. 6 ч. 1 п. a GDPR и ст. 399 польского закона Prawo komunikacji elektronicznej) мы используем рекламные инструменты Meta — Meta Pixel и Meta Conversions API, — чтобы измерять эффективность нашей рекламы в Facebook и Instagram. Без этого согласия мы не загружаем скрипт Meta и не передаём Meta никаких данных.

Как это работает:

  • В твоём браузере работает Meta Pixel. Скрипт соединяется напрямую с серверами Meta, которые получают, в частности, твой IP-адрес, данные браузера, адреса посещённых страниц, а также информацию о том, что форма отправлена (без её содержания), и записывает файлы _fbp и _fbc (до 90 дней). Эти данные Meta обрабатывает по собственным правилам.
  • Наш сервер (Meta Conversions API) после отправки формы передаёт в Meta только: название и время события, случайный идентификатор события, адрес страницы без параметров, данные браузера (User-Agent) и значения файлов _fbp и _fbc, если они есть. Наш сервер не передаёт твоё имя, номер телефона, e-mail или IP-адрес. Данные, нужные для отправки события, мы удаляем не позднее чем через 24 часа, а запись о его отправке — через 30 дней.
  • В части сбора и передачи этих данных в Meta мы являемся совместным администратором вместе с Meta Platforms Ireland Limited. Подробнее — в политике конфиденциальности Meta.

Согласие на статистику и рекламу ты можешь в любой момент изменить или отозвать в «Настройках cookies» внизу сайта. Отзыв согласия не влияет на законность обработки до его отзыва. Твой выбор мы сохраняем в файле cookie_consent в твоём браузере, а также — чтобы иметь возможность подтвердить предоставление согласия (ст. 6 ч. 1 п. c в связи со ст. 7 ч. 1 GDPR) — в реестре согласий на сервере: случайный идентификатор, выбранные категории, версию текста баннера и время выбора и его отзыва или изменения, без IP-адреса и других данных о тебе. Выбор действует 12 месяцев; записи реестра храним в течение времени, когда мы можем быть обязаны подтвердить предоставление согласия. Предоставление и отзыв маркетингового согласия мы также отмечаем в журналах сервера.

Внешние сервисы. Карта Google на странице «Контакты» загружается сразу, если ты согласилась на маркетинг, а без этого согласия — только после нажатия «Показать карту Google» (ст. 6 ч. 1 п. a GDPR). Тогда Google получает твой IP-адрес и может записать свои файлы cookies. Иконки сайта мы загружаем с сервера Cloudflare (cdnjs), который получает IP-адрес твоего браузера.

4. Кому мы передаём данные

  • Hetzner Online GmbH (Германия) — сервер и база данных сайта.
  • Google — почта (Gmail), Google Analytics, reCAPTCHA и Google Maps, в объёме, описанном выше.
  • Meta Platforms Ireland Limited — только с твоего согласия на маркетинг.
  • Cloudflare — доставка иконок сайта.
  • Уполномоченные государственные органы, в том числе налоговые, — когда этого требует законодательство.

Google, Meta и Cloudflare могут обрабатывать данные также в США — на основании EU-US Data Privacy Framework или стандартных договорных положений. Мы не продаём твои данные.

5. Твои права

Ты имеешь право на доступ к своим данным и их копию, исправление, удаление, ограничение обработки и перенос данных, а также право возразить против обработки, основанной на нашем законном интересе. Согласие можно отозвать в любой момент. Ты также имеешь право подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Чтобы воспользоваться своими правами, напиши на inna.khorkhol2020@gmail.com.

Предоставление данных добровольно, но без имени и номера телефона мы не сможем ответить на заявку, а без данных заказа — выполнить заказ. Мы не принимаем в отношении тебя решений, основанных исключительно на автоматизированной обработке.

6. Изменения политики

Мы можем обновлять политику, когда меняются наши услуги или законодательство. Актуальная версия всегда доступна на этой странице вместе с датой, с которой она действует.