Политика конфиденциальности

1. Оператор данных

Оператором данных является Pole Art Studio Eerie, Вишеградска 4, 11000 Белград, регистрационный номер 28761970, налоговый номер (PIB) 115676627. По вопросам о данных пишите на contact@eeriepole.com. Эта политика объясняет, какие данные мы обрабатываем, зачем, и какие права у вас есть по сербскому Закону о защите персональных данных (ZZPL) и GDPR.

2. Какие данные мы обрабатываем

Мы обрабатываем:

• имя и адрес электронной почты;
• дату рождения;
• номер телефона, если вы его указали;
• выбранный язык и настройки отображения;
• записи и посещаемость;
• пакеты и платежи, зафиксированные в студии.

Мы не обрабатываем особые категории данных и не принимаем автоматизированных решений.

3. Цель и правовое основание

Мы обрабатываем данные для исполнения договора: ведения аккаунта, записей, кредитов и пакетов, а также для выполнения законных обязанностей по ведению учёта. Мы не запрашиваем ваше согласие на эту обработку и не ставим услугу в зависимость от него. Данные не используются для маркетинга.

4. Сколько мы храним

Данные аккаунта хранятся, пока существует аккаунт. При удалении аккаунта персональные данные анонимизируются, а записи об оплатах и посещаемости сохраняются, уже не связанные с вами, столько, сколько требуют правила бухгалтерского учёта.

5. Ваши права

Вы имеете право на доступ, исправление, удаление и переносимость данных, а также право на возражение. Исправление имени и адреса электронной почты выполняет студия по вашему запросу. Жалобу можно подать Уполномоченному по информации общественного значения и защите персональных данных.

6. Управление в приложении

В разделе Профиль → Конфиденциальность вы можете сами скачать копию своих данных и навсегда удалить аккаунт, не обращаясь в студию.

7. Файлы cookie

Мы используем необходимые cookie (сессию входа, выбранный язык и тему оформления) и один аналитический cookie, который присваивает случайный идентификатор для оценки использования приложения; подробнее в разделе «Аналитика». Маркетинговых cookie нет.

8. Аналитика

Чтобы понимать и улучшать приложение, мы используем PostHog, инструмент продуктовой аналитики, на серверах в ЕС (Франкфурт).

Мы записываем:

• события использования (открытые экраны, бронирования, выбор при бронировании);
• записи сессий, в которых все поля ввода и данные других клиентов замаскированы.

Аналитика связывает вас со случайным идентификатором, а после входа — с внутренним идентификатором аккаунта; имя, адрес почты и номер телефона в PostHog не передаются.

9. Обработчики

Данные от нашего имени обрабатывают провайдеры, связанные договорами об обработке данных:

• Vercel, хостинг приложения;
• Neon, база данных;
• Resend, транзакционная почта;
• Twilio, сообщения WhatsApp;
• PostHog, продуктовая аналитика.

Некоторые провайдеры обрабатывают данные за пределами Сербии и ЕС; такие передачи опираются на надлежащие гарантии, включая стандартные договорные положения.

10. Несовершеннолетние

Дату рождения мы собираем при регистрации, чтобы студия знала возраст участника. Лицо младше 15 лет может пользоваться услугой только с согласия родителя или опекуна, оформленного напрямую со студией, в соответствии с законом о защите персональных данных.