KSBraid

Политика конфиденциальности и защита персональных данных

Политика конфиденциальности

Последнее обновление: 30 октября 2026 г.

Это перевод для удобства. При расхождениях решающей является польская версия.

Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь сайтом ksbraid.com, записываетесь на визит, оплачиваете задаток, связываетесь с нами или соглашаетесь на публикацию фото прически. Мы обрабатываем данные в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR, по-польски RODO) и польским законодательством.

1. Администратор данных

KSBraid - Kseniia Poddubna
NIP: 5833478610, ul. Rogalińska 23A/9, 80-809 Gdańsk, Polska
Сайт: https://ksbraid.com
E-mail: [email protected]
Телефон: +48 730 055 947

Инспектор по защите данных не назначен. По всем вопросам, касающимся ваших данных, пишите на [email protected].

2. Какие данные мы обрабатываем

Запись для несовершеннолетнего делает его родитель или законный опекун. В этом случае он указывает свои контактные данные и данные ребёнка, необходимые для визита.

3. Цели, правовые основания и сроки хранения

3.1. Обработка записи и оказание услуги

Что делаем
Принимаем заявку, подтверждаем время, отправляем ссылку на задаток, напоминания (в том числе SMS за 24 часа до визита со ссылкой для подтверждения или отмены), переносим и отменяем визит, оказываем услугу. Номер телефона и текст отправленных SMS в системе отправки храним 90 дней.
Правовое основание
Ст. 6 ч. 1 п. b GDPR: действия по вашему запросу до заключения договора и исполнение договора.
Срок
На время обработки записи и оказания услуги, а затем в течение срока из п. 3.3. Если заявка не привела к заключению договора (время не подтверждено или задаток не оплачен), мы удаляем её через 3 месяца после планируемой даты визита.

3.2. Онлайн-платежи (задаток)

Что делаем
Передаём в Tpay данные, необходимые для оплаты: имя и фамилию, e-mail, сумму и описание заказа; обрабатываем возвраты.
Правовое основание
Ст. 6 ч. 1 п. b GDPR. Krajowy Integrator Płatności S.A. (Tpay) обрабатывает платёжные данные как самостоятельный администратор на условиях своей политики конфиденциальности.
Срок
Как в п. 3.4 (расчётная документация).

3.3. Рекламации, отказ от договора, установление, предъявление и защита требований

Что делаем
Рассматриваем рекламации, принимаем и подтверждаем заявления об отказе от договора, проводим возвраты, выясняем спорные ситуации (например, по задатку или качеству услуги).
Правовое основание
Ст. 6 ч. 1 п. c GDPR (обязанности по Закону о правах потребителя, в том числе рассмотрение рекламаций и подтверждение отказа) и ст. 6 ч. 1 п. f GDPR: наш законный интерес — возможность защищаться от требований и предъявлять их.
Срок
До конца шестого календарного года после года вашего последнего визита — таков общий срок исковой давности (ст. 118 Гражданского кодекса Польши). Если идёт спор, мы храним данные до его завершения.

Если вы ссылаетесь на внезапную болезнь или другое непредвиденное событие (п. 7.10 Регламента), мы можем попросить показать подтверждение. Копии таких документов мы не храним.

3.4. Расчёты, бухгалтерия и налоги

Что делаем
Учёт продаж, чеки и счета-фактуры, документация платежей и возвратов.
Правовое основание
Ст. 6 ч. 1 п. c GDPR в связи с налоговым и бухгалтерским законодательством.
Срок
5 лет, считая с конца календарного года, в котором истёк срок уплаты налога.

3.5. История визитов и рабочие заметки

Что делаем
Готовимся к следующим визитам: прежние услуги, выбранные цвета и длины, замечания мастера.
Правовое основание
Ст. 6 ч. 1 лит. f RODO: наш законный интерес в непрерывности и качестве обслуживания постоянных клиентов.
Срок
Пока вы пользуетесь нашими услугами, а после последнего визита — до конца шестого календарного года после года этого визита (п. 3.3) или до обоснованного возражения. После этого данные визитов обезличиваются: мы удаляем имя, фамилию и контакты, остаются только суммы и даты для статистики.

Если перед услугой или во время неё мастер заметит состояние, которое может влиять на безопасность услуги (например, раздражение кожи головы, ослабленные волосы, реакцию на материал), она может кратко это отметить — без диагнозов, только то, что видно. Мы делаем это, чтобы при рекламации или споре можно было подтвердить состояние волос и кожи головы до услуги (ст. 9 ч. 2 лит. f в связи со ст. 6 ч. 1 лит. f RODO), и чтобы безопасно подбирать следующие услуги. Такую пометку храним вместе с историей визитов в течение срока, указанного выше. Если вы сами сообщите нам о своём здоровье (например, об аллергии), мы запишем это только с вашего явного согласия (ст. 9 ч. 2 лит. a RODO), которое можно отозвать в любой момент.

3.6. Публикация фото и видео прически (портфолио)

Что делаем
Фотографируем или снимаем готовую прическу и публикуем материалы на сайте ksbraid.com и в наших профилях (Instagram, Facebook, TikTok, YouTube).
Правовое основание
Ваше согласие: ст. 6 ч. 1 п. a GDPR и ст. 81 ч. 1 польского Закона об авторском праве и смежных правах. За несовершеннолетнего согласие даёт родитель или законный опекун.
Срок
До отзыва согласия. После отзыва мы незамедлительно удаляем материалы с сайта и из наших профилей. Отзыв согласия не влияет на законность публикаций до отзыва и на вашу запись. Мы не можем повлиять на копии, которыми дальше поделились другие люди.

3.7. Безопасность сайта и защита формы от спама

Что делаем
Защищаем от атак и ботов (Cloudflare, Cloudflare Turnstile в формах записи и отказа от договора), ведём логи сервера, выявляем злоупотребления.
Правовое основание
Ст. 6 ч. 1 п. f GDPR: наш законный интерес в безопасности сайта и записи.
Срок
В логах сервера мы сохраняем укороченный IP-адрес (без последней части), по которому нельзя установить посетителя. Логи автоматически перезаписываются по достижении лимита размера.

3.8. Статистика посещений

Что делаем
Считаем посещения и смотрим, откуда к нам приходят посетители (п. 7).
Правовое основание
Если вы приняли cookie: ваше согласие (ст. 6 ч. 1 п. a GDPR и ст. 399 польского Закона об электронных коммуникациях). Без согласия: подсчёт без cookie на основании ст. 6 ч. 1 п. f GDPR (наш интерес в базовой статистике сайта).
Срок
Идентификатор посетителя храним до 25 месяцев. Затем заменяем его случайным кодом, который невозможно связать с браузером, и удаляем параметры из адреса страницы, с которой был переход. Такую обезличенную статистику храним бессрочно.

3.9. Переписка, не связанная с записью

Что делаем
Отвечаем на вопросы, присланные по e-mail, SMS, по телефону, в мессенджерах и социальных сетях.
Правовое основание
Ст. 6 ч. 1 лит. f RODO: наш законный интерес в том, чтобы отвечать на сообщения.
Срок
До 12 месяцев после завершения вопроса. Если переписка касается записи, мы храним её вместе с данными записи.

3.10. Неявка без предупреждения и требование задатка

Что делаем
Отмечаем, что Клиент не пришёл на визит без предупреждения, и ставим пометку, что при следующих записях мы требуем задаток или можем отказать в записи (п. 9.6 Регламента). Пометка связана с номером телефона, адресом e-mail или профилем в мессенджере. Решение о следующей записи всегда принимает человек.
Правовое основание
Ст. 6 ч. 1 лит. f RODO: наш законный интерес в защите от бронирования времени, которое пропадает.
Срок
Вместе с историей визитов в течение срока из п. 3.5 или до обоснованного возражения.

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их в маркетинговых целях. Данные получают только те, кто помогает нам вести сайт и обслуживать визиты, и только в объёме, необходимом для их задач:

5. Передача данных за пределы Европейской экономической зоны

Часть поставщиков находится в США или может обрабатывать данные за пределами ЕЭЗ:

По запросу на [email protected] мы предоставим информацию о применяемых гарантиях.

6. Ваши права

Вы имеете право:

Чтобы воспользоваться своими правами, напишите на [email protected]. Мы ответим без неоправданной задержки, не позднее чем в течение месяца. Мы можем попросить информацию, необходимую, чтобы убедиться, что запрос подаёт лицо, к которому относятся данные.

7. Файлы cookie и статистика

Необходимые (без согласия, ст. 399 ч. 3 польского Закона об электронных коммуникациях):

Статистические (только с вашего согласия): после нажатия «Принять» в баннере мы сохраняем в браузере постоянный идентификатор посетителя. Он позволяет отличить новые посещения от повторных. Файл действует до 12 месяцев или до отзыва согласия.

Без согласия мы не сохраняем в браузере никакого идентификатора. Посещения считаются на сервере с помощью хэша IP-адреса и данных браузера, который меняется каждый день. По нему нельзя связать посещения разных дней.

Статистика работает на нашем собственном сервере. Мы не используем Google Analytics, рекламные пиксели и другие внешние инструменты отслеживания и не передаём эти данные третьим лицам.

8. Прочая информация

Вернуться на главную