Політика конфіденційності

Діє з: 11 жовтня 2026 р. Це переклад; у разі розбіжностей має перевагу польська версія.

1. Адміністратор даних

Адміністратор персональних даних, які збирає сайт look-factory.com, — Inna Khorkhol, яка веде школу нарощування вій Look Factory у Варшаві, адреса для листування: ul. Kolorowa 19, 02-495 Warszawa, Polska.

З питань щодо персональних даних пиши нам: inna.khorkhol2020@gmail.com.

2. Які дані ми збираємо, навіщо і як довго

Запити щодо курсів і контактна форма

Коли ти надсилаєш форму запису, контактну форму або форму на сторінці рекламної кампанії, ми отримуємо твоє ім’я, номер телефону, обраний курс і текст повідомлення, якщо ти його напишеш. Автоматично ми також зберігаємо мову та адресу сторінки, з якої надіслано форму, параметри кампанії з адреси сторінки (напр. utm_source, utm_campaign, ідентифікатори кампанії та реклами) та інформацію, чи ти перейшла на сайт із реклами Meta — без ідентифікатора кліку. Заявку ми зберігаємо в нашій базі заявок і отримуємо її e-mailом.

Ми відповідаємо на твій запит і узгоджуємо деталі курсу на твоє прохання (ст. 6 ч. 1 п. b GDPR). Параметри кампанії використовуємо для оцінки ефективності нашої реклами (ст. 6 ч. 1 п. f GDPR — наш законний інтерес). Заявку ми зберігаємо, поки вона потрібна для розгляду твого запиту; якщо ти запишешся на курс, діють правила з розділу «Учениці курсів».

Учениці курсів

Якщо ти запишешся на курс, ми зберігаємо твої контактні дані, дати занять та інформацію про оплати й завдатки, щоб укласти та виконати договір (ст. 6 ч. 1 п. b GDPR). Дані про оплати ми обробляємо також для виконання податкових обов’язків (ст. 6 ч. 1 п. c GDPR). Дані зберігаємо до завершення курсу та розрахунків, а потім — протягом строку, якого вимагає податкове законодавство, або до спливу строку давності можливих вимог, залежно від того, який із цих строків довший.

Магазин

Під час замовлення ти вказуєш ім’я, e-mail, номер телефону і, за бажанням, коментар, а для замовлення з доставкою — також адресу доставки. Замовлення з кошика ми отримуємо лише e-mailом; замовлення, оформлене на сторінці замовлення, додатково зберігаємо в нашій базі. Підтвердження надсилаємо на твій e-mail. Дані обробляємо, щоб виконати замовлення (ст. 6 ч. 1 п. b GDPR), а також для виконання податкових обов’язків (ст. 6 ч. 1 п. c GDPR) — до виконання замовлення, а потім протягом строку, якого вимагає податкове законодавство, або до спливу строку давності можливих вимог, якщо він довший.

Обліковий запис

Якщо ти створиш обліковий запис, ми обробляємо твій e-mail, ім’я та прізвище, а також — якщо ти їх вкажеш — номер телефону, Instagram, місто та бажану мову (ст. 6 ч. 1 п. b GDPR). Дані зберігаємо до видалення облікового запису — ти можеш видалити його самостійно в профілі або попросити нас про це e-mailом. Дані оформлених замовлень зберігаємо за правилами, описаними в розділі «Магазин». На сторінках реєстрації, входу, відновлення пароля та профілю ми використовуємо Google reCAPTCHA, щоб захистити сайт від ботів (ст. 6 ч. 1 п. f GDPR).

Контакт e-mailом, телефоном і через месенджери

Якщо ти пишеш або телефонуєш нам напряму, ми обробляємо дані, потрібні для відповіді (ст. 6 ч. 1 п. f GDPR). Листування, зокрема копії заявок і замовлень, отримані e-mailом, ми зберігаємо стільки, скільки потрібно для розгляду справи, а якщо воно стосується курсу чи замовлення — протягом строків, описаних вище. Користуючись Instagram або Telegram, ти також підпадаєш під правила цих сервісів.

Безпека сайту

Сервер записує технічні журнали подій: IP-адресу, час, адресу сторінки та дані браузера, без вмісту форм. Вони потрібні для захисту сайту від зловживань і усунення помилок (ст. 6 ч. 1 п. f GDPR). Журнали видаляються автоматично під час їх ротації або після заповнення відведеного для них місця. Резервні копії бази даних ми створюємо лише для відновлення даних після збою; видалені дані можуть залишатися в них до видалення відповідної копії.

3. Файли cookies, статистика і реклама

Необхідні файли cookies працюють завжди: вони запам’ятовують твій вибір щодо cookies (cookie_consent та lf_mkt — підтвердження маркетингової згоди, обидва до 12 місяців), мову сайту (до 1 року), вхід до облікового запису, захист форм і повідомлення після надсилання форми (на час сесії; вхід з опцією «Запам’ятати мене» — до 14 днів). На сторінках реєстрації, входу, відновлення пароля та профілю Google reCAPTCHA може записати власні cookies, потрібні для захисту від ботів. Вміст кошика ми зберігаємо в пам’яті твого браузера.

Статистика — лише за твоєю згодою (ст. 6 ч. 1 п. a GDPR та ст. 399 польського закону Prawo komunikacji elektronicznej). Ми використовуємо Google Analytics 4 (файли _ga, до 2 років; дані на рівні користувача Google зберігає щонайбільше 14 місяців) та власну статистику відвідувань: файл lf_vid (до 2 років) із випадковим ідентифікатором браузера, а в нашій базі зберігаємо відвідану сторінку без параметрів, мову та час візиту. Дані нашої статистики зберігаємо, поки вони потрібні для аналізу відвідуваності сайту.

Реклама Meta (Facebook, Instagram). За твоєю згодою на маркетинг (ст. 6 ч. 1 п. a GDPR та ст. 399 польського закону Prawo komunikacji elektronicznej) ми використовуємо рекламні інструменти Meta — Meta Pixel і Meta Conversions API, — щоб вимірювати ефективність нашої реклами у Facebook та Instagram. Без цієї згоди ми не завантажуємо скрипт Meta і не передаємо Meta жодних даних.

Як це працює:

  • У твоєму браузері працює Meta Pixel. Скрипт з’єднується безпосередньо із серверами Meta, які отримують, зокрема, твою IP-адресу, дані браузера, адреси відвіданих сторінок, а також інформацію про те, що форму надіслано (без її змісту), і записує файли _fbp та _fbc (до 90 днів). Ці дані Meta обробляє за власними правилами.
  • Наш сервер (Meta Conversions API) після надсилання форми передає до Meta лише: назву і час події, випадковий ідентифікатор події, адресу сторінки без параметрів, дані браузера (User-Agent) та значення файлів _fbp і _fbc, якщо вони є. Наш сервер не передає твоє ім’я, номер телефону, e-mail чи IP-адресу. Дані, потрібні для надсилання події, ми видаляємо не пізніше ніж через 24 години, а запис про її надсилання — через 30 днів.
  • У межах збирання та передавання цих даних до Meta ми є спільним адміністратором разом із Meta Platforms Ireland Limited. Докладніше — у політиці конфіденційності Meta.

Згоду на статистику та рекламу ти можеш будь-коли змінити або відкликати в «Налаштуваннях cookies» внизу сайту. Відкликання згоди не впливає на законність обробки до її відкликання. Твій вибір ми зберігаємо у файлі cookie_consent у твоєму браузері, а також — щоб мати змогу підтвердити надання згоди (ст. 6 ч. 1 п. c у зв’язку зі ст. 7 ч. 1 GDPR) — у реєстрі згод на сервері: випадковий ідентифікатор, обрані категорії, версію тексту банера та час вибору і його відкликання або зміни, без IP-адреси та інших даних про тебе. Вибір діє 12 місяців; записи реєстру зберігаємо протягом часу, коли ми можемо бути зобов’язані підтвердити надання згоди. Надання та відкликання маркетингової згоди ми також фіксуємо в журналах сервера.

Зовнішні сервіси. Карта Google на сторінці «Контакти» завантажується одразу, якщо ти погодилася на маркетинг, а без цієї згоди — лише після натискання «Показати карту Google» (ст. 6 ч. 1 п. a GDPR). Тоді Google отримує твою IP-адресу і може записати власні файли cookies. Іконки сайту ми завантажуємо із сервера Cloudflare (cdnjs), який отримує IP-адресу твого браузера.

4. Кому ми передаємо дані

  • Hetzner Online GmbH (Німеччина) — сервер і база даних сайту.
  • Google — пошта (Gmail), Google Analytics, reCAPTCHA та Google Maps, в обсязі, описаному вище.
  • Meta Platforms Ireland Limited — лише за твоєю згодою на маркетинг.
  • Cloudflare — доставлення іконок сайту.
  • Уповноважені державні органи, зокрема податкові, — коли цього вимагає законодавство.

Google, Meta і Cloudflare можуть обробляти дані також у США — на підставі EU-US Data Privacy Framework або стандартних договірних положень. Ми не продаємо твої дані.

5. Твої права

Ти маєш право на доступ до своїх даних і їх копію, виправлення, видалення, обмеження обробки та перенесення даних, а також право заперечити проти обробки, що ґрунтується на нашому законному інтересі. Згоду можна відкликати будь-коли. Ти також маєш право подати скаргу Голові Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Щоб скористатися своїми правами, напиши на inna.khorkhol2020@gmail.com.

Надання даних добровільне, але без імені та номера телефону ми не зможемо відповісти на заявку, а без даних замовлення — виконати замовлення. Ми не ухвалюємо щодо тебе рішень, заснованих виключно на автоматизованій обробці.

6. Зміни політики

Ми можемо оновлювати політику, коли змінюються наші послуги або законодавство. Актуальна версія завжди доступна на цій сторінці разом із датою, з якої вона діє.