Додаток 2к ПУБЛИЧНОМУ ДОГОВОРУ (ОФЕРТЕ)
о пользовании услугами MW Beauty Lounge / ИП Марина Исик

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (редакция действует с 16.10.2025)
1. Вступление1.1. Мы стремимся защищать конфиденциальность посетителей нашего сайта и пользователей онлайн-сервисов. В этой Политике объясняется, какие персональные данные мы собираем при использовании сайта https://onlaunch.space/ (далее — «Сайт»), виджета/онлайн-записи и коммуникаций, как мы их обрабатываем и какие права у вас есть.
1.2. Настоящая Политика составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR/DSGVO), а также применимыми нормами законодательства Германии (включая TMG).
2. Контролер данных и контакты2.1. Контролер (Оператор) персональных данных:
MW Beauty Lounge / ИП Марина Исик
Адрес: Schleswiger Straße 31, 24860 Böklунд, Германия
E-mail: info@mwbeautylounge.de | Тел.: +49 171 3388996
Steuernummer: 29/077/05961
2.2. Провайдер платформы (техническая поддержка сайта/виджета):
ФОП Андрий Вакуленко (Украина)
ИНН 3061915996
Роль: обработчик (processor) по поручению Контролера — хостинг, техническое сопровождение, онлайн-запись. Не является стороной договора оказания услуг и не принимает платежи за услуги MW Beauty Lounge.
2.3. Если у вас есть вопросы по обработке данных, вы можете связаться с нами по указанному E-mail. Отдельный уполномоченный по защите данных не назначен (не требуется при текущих масштабах обработки).
3. Категории персональных данных3.1. Мы можем собирать и обрабатывать следующие категории данных:
— Идентификационные данные: имя, фамилия;
— Контактные данные: адрес, e-mail, номер телефона;
— Данные бронирования/услуг: выбранная услуга, дата/время записи, история посещений;
— Платежные метаданные (статус, способ оплаты; сами реквизиты карт обрабатываются провайдером платежей);
— Технические данные: IP-адрес, данные устройства/браузера, файлы cookie, логи;
— Коммуникации: переписка по e-mail/мессенджерам, отзывы, заявки.
3.2. Мы не собираем «чувствительные» данные (особые категории по ст. 9 GDPR), кроме случаев, когда вы добровольно сообщаете сведения о здоровье/аллергиях для правильного оказания косметологических услуг. Такие данные обрабатываются только с вашим явным согласием (ст. 6(1)(a), 9(2)(a) GDPR).
4. Источники данных4.1. Данные вы предоставляете нам при записи/оформлении заказа, переписке, посещении салона или сайта.
4.2. Технические данные (IP, cookie) генерируются при посещении сайта/виджета.
5. Цели и правовые основания обработкиМы используем данные для:

• Исполнения договора и преддоговорных действий (ст. 6(1)(b) GDPR): запись, оказание услуг, коммуникация, биллинг, поддержка.
• Правовых обязанностей (ст. 6(1)(c) GDPR): налоговый учет, бухгалтерия, ответы надзорным органам.
• Законных интересов (ст. 6(1)(f) GDPR): обеспечение безопасности, предотвращение злоупотреблений, улучшение сервиса и сайта, защита прав (пропорционально и с учетом ваших интересов).
• С вашего согласия (ст. 6(1)(a) GDPR): рассылки, маркетинг, аналитика/рекламные идентификаторы, использование фото/видео-материалов (согласие можно отозвать в любой момент на будущее).

6. Маркетинг, рассылки и персонализированная реклама6.1. При вашем согласии мы можем отправлять информационные материалы, предложения и акции, а также показывать персонализированную рекламу (напр., в сетях Google, Meta/Facebook и др.).
6.2. Вы можете отказаться от маркетинга в любой момент, написав нам или воспользовавшись ссылкой «unsubscribe» в письме.
6.3. Для рекламы и аналитики могут применяться технологии cookie/пикселей (Google Remarketing Tag, Facebook Pixel и др.). Подробнее — раздел 7.
7. Cookie-файлы, пиксели и иные технологии7.1. Мы используем cookie, web-маяки и сходные технологии для: а) обеспечения работы сайта/виджета (строго необходимые cookie), б) статистики и аналитики посещений, в) персонализации контента, г) маркетинга.
7.2. Cookie бывают сессионными (стираются при закрытии браузера) и постоянными (хранятся дольше; напр., запоминание языка и авторизации).
7.3. Вы можете управлять cookie в настройках браузера и/или через баннер согласия на сайте. Отключение cookie может ограничить функциональность.
7.4. Отказ от поведенческой рекламы возможен через отраслевые страницы:
www.aboutads.info/choices, www.networkadvertising.org/managing/opt_out.asp, www.youronlinechoices.com.
Даже при отказе реклама будет отображаться, но без персонализации.
8. Получатели и обработчики данных8.1. Мы можем передавать данные:
— Провайдерам платежей (для приема оплаты),
— Хостинг-провайдерам/IT-подрядчикам (включая ФОП Андрия Вакуленко),
— Почтовым/коммуникационным сервисам (e-mail, SMS),
— Рекламным и аналитическим платформам (при согласии на маркетинг),
— Бухгалтерам/налоговым консультантам,
— Госорганам — в пределах закона.
8.2. Передача осуществляется на основе договоров обработки по ст. 28 GDPR и при соблюдении мер безопасности.
9. Международные передачи9.1. Если данные передаются за пределы ЕС/ЕЭЗ, мы обеспечиваем надлежащие гарантии (стандартные договорные положения ЕС, решения об адекватности и др.), либо просим ваше явное согласие (если применимо).
9.2. Публикуя информацию (напр., отзывы), учитывайте, что она может быть доступна глобально.
10. Сроки хранения10.1. Мы храним данные только столько, сколько необходимо для целей, ради которых они собирались, либо столько, сколько требуют закон/сроки исковой давности/налоговые правила.
10.2. Маркетинговые данные — до отзыва согласия; учетные/налоговые — согласно обязательным срокам; переписка — в разумные сроки для защиты прав.
11. Безопасность данных11.1. Мы применяем технические и организационные меры защиты (шифрование при передаче, контроль доступа, резервирование и т.п.).
11.2. Однако передача данных через Интернет несет объективные риски; 100% безопасность не может быть гарантирована.
11.3. Вы несете ответственность за конфиденциальность пароля/устройств.
12. Права субъектов данныхВы имеете права согласно GDPR:
— Доступ (ст. 15), исправление (ст. 16), удаление («право быть забытым», ст. 17), ограничение (ст. 18), переносимость (ст. 20), возражение против обработки на основании законного интереса/маркетинга (ст. 21), а также отзыв согласия (ст. 7(3)).
Запросы обрабатываются обычно в течение 28 дней. Мы можем запросить подтверждение личности. В установленных законом случаях можем отказать/ограничить исполнение с указанием причин.
13. Жалобы и надзорный органЕсли вы считаете, что обработка нарушает GDPR, вы вправе подать жалобу в надзорный орган по месту жительства/работы или по месту предполагаемого нарушения. Для земли Шлезвиг-Гольштейн:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
Вы также можете сначала обратиться к нам — мы постараемся урегулировать вопрос.
14. Обновления ПолитикиМы можем периодически обновлять эту Политику, публикуя новую версию на Сайте. Просьба время от времени проверять страницу на предмет изменений. О существенных изменениях можем уведомлять по e-mail.
15. КонтактыВопросы по Политике, данным и правам направляйте на: info@mwbeautylounge.de.