1. Хто ми (контролер даних)
Контролером ваших персональних даних є ФОП Пилипенко Карина Валеріївна (ідентифікаційний номер 3502209942, адреса реєстрації: Україна, 02175, місто Київ, шосе Харківське, будинок 58-А), сайт karyna-light.com (далі — «ми», «Сайт»). Контакт з питань персональних даних: .moc.thgil-anyrak%40reganam Ця Політика складена відповідно до Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679) та Директиви ePrivacy.
2. Які дані ми збираємо
2.1. Дані заявок і комунікації: ім'я та прізвище, e-mail, номер телефону та/або нік у Telegram, зміст вашого звернення та листування.
2.2. Платіжні дані: обробляються платіжними провайдерами на їхньому боці; ми не зберігаємо реквізити карток — нам доступні відомості про факт, суму та спосіб оплати, необхідні для обліку.
2.3. Технічні дані, що збираються автоматично: IP-адреса, тип браузера та операційної системи, ідентифікатори пристрою, файли cookies, відомості про взаємодію зі сторінками Сайту (аналітика Google Analytics 4).
2.4. Дані, які ви добровільно повідомляєте під час сесій, включно з відомостями про самопочуття, емоційний стан і життєві обставини, а також записи сесій (аудіо/відео), якщо запис передбачений послугою. Такі дані можуть належати до особливих категорій (ст. 9 GDPR) і обробляються виключно на підставі вашої явної згоди, яку ви надаєте, замовляючи послугу та беручи участь у сесії; згоду можна відкликати в будь-який момент.
3. Цілі та правові підстави обробки
Ми обробляємо дані для: виконання договору та зв'язку за вашою заявкою — ст. 6(1)(b) GDPR; роботи з даними сесій — явна згода, ст. 9(2)(a) GDPR; аналітики та покращення Сайту — згода через cookie-банер і законний інтерес, ст. 6(1)(f); забезпечення безпеки та запобігання шахрайству — законний інтерес; бухгалтерського та податкового обліку — юридичний обов'язок, ст. 6(1)(c); інформаційних і рекламних розсилок — виключно на підставі окремої добровільної згоди (opt-in) згідно з Директивою ePrivacy, з можливістю відписатися в будь-який момент за посиланням у листі або за запитом.
4. Cookies та аналітика
Під час першого відвідування Сайт запитує згоду на використання cookies через банер. Ми використовуємо: необхідні cookies (забезпечують роботу Сайту, кошика та форм) та аналітичні cookies (Google Analytics 4 — знеособлена статистика відвідуваності: сторінки, джерела переходів, тип пристрою). Ви можете змінити вибір у налаштуваннях браузера або очистивши cookies; відключення аналітичних cookies не обмежує доступ до Сайту.
5. Кому передаються дані
Доступ до даних мають лише підрядники (процесори) в обсязі, необхідному для їхніх функцій: Weblium (хостинг Сайту та обробка заявок/CRM), Google (Analytics, інфраструктура), платіжні провайдери, Telegram (комунікація), сервіси відеозв'язку. З процесорами укладені угоди про обробку даних. Передача даних за межі Європейської економічної зони здійснюється лише за наявності належних гарантій (рішення про адекватність Єврокомісії, стандартні договірні умови ЄС). Ми не продаємо персональні дані та не передаємо їх третім особам для їхнього власного маркетингу.
6. Строки зберігання
Заявки та листування — до 2 (двох) років з моменту останнього контакту; записи сесій — до 12 (дванадцяти) місяців з дати сесії (після передачі Клієнту), або раніше за вашим запитом; платіжні та бухгалтерські документи — протягом строків, встановлених законодавством; дані аналітики — згідно з налаштуваннями Google Analytics (14 місяців). Після спливу строків дані видаляються або знеособлюються.
7. Ваші права (GDPR)
Ви маєте право: отримати підтвердження обробки, доступ до своїх даних та їх копію; виправити неточні чи застарілі дані; видалити дані («право на забуття»); обмежити обробку; отримати дані у структурованому переносному форматі (портованість); заперечити проти обробки, що ґрунтується на законному інтересі; відкликати згоду в будь-який момент — без впливу на законність обробки до відкликання. Для реалізації прав напишіть на moc.thgil-anyrak%40reganam — ми відповімо протягом 30 днів. Ви також маєте право подати скаргу до наглядового органу із захисту даних країни вашого проживання (для Польщі — Президент Управління із захисту персональних даних, PUODO, uodo.gov.pl).
8. Інше
Сайт і послуги призначені для осіб, старших за 18 років; ми свідомо не збираємо дані неповнолітніх. Ми застосовуємо технічні та організаційні заходи захисту (шифрування з'єднання HTTPS, обмеження доступу, мінімізація даних). Сайт може містити посилання на сторонні ресурси — їхні політики конфіденційності діють самостійно, рекомендуємо ознайомитися з ними. Політика може оновлюватися; актуальна редакція завжди опублікована на цій сторінці із зазначенням дати.