политику конфиденциальности

1. Ответственное лицо и контакты

Ответственным за обработку данных на этом сайте в соответствии с Общим регламентом по защите данных (DSGVO) является:

LT Laserazor Treatment GmbH
в лице управляющего директора Митхата Арды
Штрассе дер Югенд 18, 14974 Людвигсфельде
Германия

Торговый реестр: Участковый суд Потсдама, HRB 37070 P
ИНН: DE356621370
E-Mail: [email protected]

По вопросам защиты данных с нами можно связаться по адресу:
[email protected]

2. Ответственный / ‑ая за защиту данных

По текущей оценке, назначение уполномоченного по защите данных согласно § 38 BDSG в сочетании со ст. 37 DSGVO не является обязательным, так как масштабная обработка особых категорий персональных данных (ст. 9 DSGVO) в рамках основной деятельности автоматизированными средствами не осуществляется — данные о здоровье и анамнезе ведутся исключительно локально и в бумажном виде в соответствующем филиале (см. пункт 8). По вопросам защиты данных обращайся, пожалуйста, по контактам, указанным в пункте 1.

3. Общие принципы обработки данных

Мы обрабатываем персональные данные исключительно в рамках законодательных требований (DSGVO, BDSG, TTDSG). В этой политике конфиденциальности мы прозрачно информируем о характере, объеме и целях обработки, а также о твоих правах.

Правовые основы обработки (ст. 6 DSGVO):

• Ст. 6 абз. 1 лит. a DSGVO — Согласие (напр., согласие на файлы cookie, маркетинг)
• Ст. 6 абз. 1 п. b DSGVO — Исполнение договора / подготовка к заключению договора (запись, процедура)
• Ст. 6 абз. 1 п. c DSGVO — юридическое обязательство (напр., сроки хранения, документация NiSV)
• Ст. 6 абз. 1 п. f DSGVO — законный интерес (IT-безопасность, предотвращение злоупотреблений)
• Ст. 9 абз. 2 п. a DSGVO — явно выраженное согласие на обработку особых категорий данных (данные о здоровье в анкете)

Для установки или считывания файлов cookie или аналогичных технологий, которые не являются строго обязательными, правовой основой служит § 25 Abs. 1 TTDSG в сочетании с Art. 6 Abs. 1 lit. a DSGVO.

4. Хостинг, Content-Delivery-Network и лог-файлы сервера

4.1 Хостинг (Hetzner)

Этот веб-сайт размещен на серверах Hetzner Online GmbH, Индустриштрассе 25, 91710 Гунценхаузен, Германия. Серверы находятся в дата-центрах на территории Европейского Союза. С Hetzner заключен договор на обработку данных в соответствии со ст. 28 DSGVO.

4.2 Content-Delivery-Network / Безопасность (Cloudflare)

Для доставки контента сайта, защиты от DDoS-атак и управления DNS мы используем сервисы Cloudflare, Inc., 101 Таунсенд-стрит, Сан-Франциско, CA 94107, США, которую в Европе представляет Cloudflare Germany GmbH, Розенталь 7, c/o Майндспейс, 80331 Мюнхен.

Cloudflare работает как промежуточный прокси между твоим браузером и нашими серверами. При этом обрабатываются, в частности, твой IP-адрес, время запроса, используемый браузер/устройство и технические данные соединения, чтобы ускорить загрузку страниц и защитить от атак.

Правовая основа: ст. 6 абз. 1 п. f DSGVO (законный интерес в ИТ-безопасности, производительности, доступности). С Cloudflare заключен договор на обработку данных согласно ст. 28 DSGVO, а также стандартные договорные положения ЕС (ст. 46 абз. 2 п. c DSGVO). Cloudflare сертифицирован в рамках EU-US Data Privacy Framework, что подтверждает надлежащий уровень защиты согласно ст. 45 DSGVO. Дополнительная информация: cloudflare.com/privacypolicy.

4.3 Лог-файлы сервера

При посещении сайта твой браузер передает технически необходимую информацию, которая автоматически сохраняется в лог-файлах сервера:

• IP-адрес запрашивающего устройства
• Дата и время доступа
• Имя и URL запрошенного файла
• Referrer-URL (ранее посещенный сайт)
• Используемый браузер, операционная система, язык
• Объем переданных данных, HTTP-код состояния

Правовая основа: ст. 6 абз. 1 п. f DSGVO (законный интерес в ИТ-безопасности, защите от злоупотреблений, статистике). Лог-файлы автоматически удаляются не позднее чем через 14 дней, если нет конкретных признаков инцидента безопасности, оправдывающих более длительное хранение.

5. SSL-/TLS-шифрование

В целях безопасности и для защиты конфиденциального контента на этой странице используется шифрование SSL/TLS. Зашифрованное соединение можно узнать по «https://» в адресной строке и по значку замка в браузере.

6. Файлы cookie & аналогичные технологии

Наш сайт использует файлы cookie (текстовые файлы), а также аналогичные технологии (LocalStorage, SessionStorage, Pixel). Мы различаем:

• Технически необходимые файлы cookie — требуются для работы сайта (напр., настройки языка и согласия). Правовая основа: § 25 абз. 2 № 2 TTDSG, ст. 6 абз. 1 п. f DSGVO. Согласие не требуется.
• Статистические/аналитические файлы cookie — измеряют использование сайта. Только с твоего согласия. Правовая основа: § 25 абз. 1 TTDSG, ст. 6 абз. 1 п. a DSGVO.
• Маркетинговые/трекинговые файлы cookie — позволяют использовать персонализированный ретаргетинг. Только с твоего согласия. Правовая основа: § 25 абз. 1 TTDSG, ст. 6 абз. 1 лит. a DSGVO.

Ты можешь в любой момент изменить настройки файлов cookie через cookie-баннер (доступен по ссылке «Настройки cookie» в подвале сайта) или отозвать свое согласие. Отзыв согласия не влияет на законность обработки данных, осуществленной до этого момента.

7. Использование сторонних сервисов

Ниже мы рассказываем обо всех сторонних сервисах, используемых на сайте.

7.1 Google Tag Manager

Провайдер: Google Ireland Limited, Гордон Хаус, Бэрроу Стрит, Дублин 4, Ирландия (материнская компания: Google LLC, USA).
Цель: техническое управление маркетинговыми и аналитическими тегами. Сам GTM не устанавливает отслеживающие файлы cookie, но загружает другие теги.
Данные: IP-адрес, идентификаторы устройств.
Правовая база: ст. 6 абз. 1 лит. a DSGVO (согласие).
Третья страна: USA; Гарантии: стандартные договорные положения ЕС, EU-US Data Privacy Framework (сертификация DPF).
Отзыв согласия: через Cookie-баннер.

7.2 Google Analytics 4

Провайдер: Google Ireland Limited, Дублин (материнская компания: Google LLC, USA).
Цель: измерение охвата, анонимизированный анализ поведения пользователей.
Данные: сокращенный IP-адрес (анонимизация IP активна), устройство/браузер, посещенные страницы, время на сайте, псевдонимный Client-ID.
Срок хранения: до 14 месяцев.
Правовая база: ст. 6 абз. 1 лит. a DSGVO.
Третья страна: USA; Гарантии: стандартные договорные положения ЕС, сертификация DPF.
Отзыв согласия: через Cookie-баннер или дополнение для браузера по ссылке tools.google.com/dlpage/gaoptout.

7.3 Meta Pixel (Facebook / Instagram)

Провайдер: Meta Platforms Ireland Ltd., 4 Гранд Канал Сквер, Дублин 2, Ирландия (материнская компания: Meta Platforms, Inc., USA).
Цель: измерение конверсий, создание целевых аудиторий («Custom Audiences») для рекламы в Facebook & Instagram.
Данные: IP-адрес, ID браузера/устройства, посещенные страницы, события (напр., «Забронирован пробный сеанс»), при наличии — статус входа в Facebook.
Срок хранения: до 2 лет.
Правовая база: ст. 6 абз. 1 лит. a DSGVO.
Третья страна: USA; Гарантии: стандартные договорные положения ЕС, сертификация DPF.
Совместная ответственность: для определенных этапов обработки данных согласно ст. 26 DSGVO существует совместная ответственность с Meta на основании «Controller Addendum» от Meta.
Отзыв согласия: через Cookie-баннер, а также в настройках рекламы по ссылке facebook.com/settings?tab=ads.

7.4 Phorest (онлайн-запись)

Провайдер: Phorest Salon Software Ltd., 14 Фицуильям Плейс, Дублин 2, D02 YV82, Ирландия.
Цель: онлайн-запись и управление клиентской базой для бронирований.
Данные, собираемые при онлайн-записи: исключительно имя, номер мобильного телефона и E-Mail-адрес, а также выбранное время, студия и зона обработки.
В процессе онлайн-записи не собираются данные о здоровье или анамнезе. Они фиксируются исключительно на месте в студии во время личной консультации и сбора анамнеза (см. пункт 8).
Правовая база: ст. 6 абз. 1 лит. b DSGVO (подготовка/исполнение договора).
Расположение сервера: Европейский Союз. С Phorest заключен договор на обработку данных согласно ст. 28 DSGVO.
Дополнительная информация: phorest.com/de/datenschutz.

7.5 Google Fonts (локальное подключение)

Мы подключаем используемые шрифты локально на нашем сервере; при загрузке страницы соединение с серверами Google не устанавливается. Таким образом, никакие персональные данные в Google не передаются.

7.6 Профили в соцсетях (только ссылки)

На нашем сайте есть ссылки на наши профили в Facebook, Instagram, TikTok, а также на WhatsApp. Передача данных на соответствующие платформы происходит только после клика по соответствующим иконкам. При простой загрузке нашего сайта данные на платформы не передаются (так называемое «решение в два клика» / обычная ссылка).

7.7 Google Maps

На страницах наших студий мы встраиваем интерактивные карты Google Maps. Провайдер: Google Ireland Limited, Дублин. При открытии карты в Google передаются, помимо прочего, IP-адрес и техническая информация.
Правовая основа: ст. 6 абз. 1 п. a DSGVO (согласие через куки-баннер).
Третья страна: США; Гарантии: Стандартные договорные условия ЕС, сертификация DPF.

8. Обработка данных в рамках процедуры

В рамках подготовки и исполнения договора мы обрабатываем следующие данные:

8.1 Онлайн (сайт / бронирование через Phorest)

• Основные/контактные данные: Имя, номер мобильного телефона, E-Mail
• Данные записи: выбранное время, студия, зона обработки

Правовая основа: ст. 6 абз. 1 п. b DSGVO (подготовка к заключению договора). Хранение на серверах ЕС в Phorest (см. пункт 7.4).

8.2 На месте в студии (исключительно физически/локально)

• Данные о здоровье и анамнезе (особая категория согласно ст. 9 DSGVO): тип кожи по Фитцпатрику, прием медикаментов, аллергии, значимые перенесенные заболевания, беременность, татуировки в зоне обработки, степень загара
• Документация по информированию и согласию согласно NiSV
• Документация по процедурам: проведенные сеансы, параметры аппарата, наблюдения
• при необходимости дополнительные основные данные (адрес, дата рождения, подпись)
• Платежные данные: чеки, счета; при оплате картой обработка осуществляется внешним платежным провайдером, мы не получаем данные карты

Важная информация о хранении данных о здоровье: Данные о здоровье и анамнезе хранятся исключительно в бумажном виде в соответствующей студии в запирающихся шкафах. Обработка в облачных системах или передача сторонним провайдерам не производится. Доступ имеют только сотрудники, ответственные за проведение процедур, которые связаны профессиональной тайной.

Правовые основы:

• Ст. 6 абз. 1 лит. b DSGVO (Исполнение договора)
• Ст. 6 абз. 1 п. c DSGVO в сочет. с § 5 NiSV (законодательное обязательство по документированию)
• Ст. 9 абз. 2 п. a DSGVO (явно выраженное письменное согласие на обработку особых категорий данных)

Срок хранения:

• Документация по процедурам и анамнезу: 10 лет (по аналогии с § 10 MBO-Ä, обязанность документирования по NiSV)
• Налоговая документация (счета): 8–10 лет согласно §§ 147 AO, 257 HGB
• Прочие данные договора: до 4 лет после окончания договора
• Данные бронирования, собранные онлайн (Phorest): удаление по запросу или не позднее чем через 3 года после последней записи

9. Связь по E-Mail, телефону или WhatsApp

При обращении к нам мы обрабатываем твои данные (имя, контакты, суть вопроса) для ответа на твой запрос.
Правовая основа: ст. 6 абз. 1 п. b DSGVO (подготовка к заключению договора) или ст. 6 абз. 1 п. f DSGVO (законный интерес в эффективной коммуникации).
Данные удаляются, как только отпадает цель их обработки и если нет установленных законом сроков хранения.

Примечание о WhatsApp: При связи через WhatsApp (Meta Platforms Ireland Ltd.) твой номер телефона и содержание сообщений обрабатываются провайдером. Мы рекомендуем не передавать конфиденциальную информацию о здоровье через WhatsApp; пожалуйста, обсуди это лично в студии.

10. Предотвращение злоупотреблений пробным сеансом

Чтобы проверить, являешься ли ты новым клиентом для бесплатного пробного сеанса, мы сверяем имя, E-Mail, номер мобильного телефона и, при необходимости, IP-адрес с существующими записями и базами данных клиентов.
Правовая основа: ст. 6 абз. 1 лит. f DSGVO (законный интерес в предотвращении злоупотреблений). Данные проверки удаляются не позднее чем через 12 месяцев, если запись не состоялась.

11. Передача получателям

Твои данные передаются только следующим категориям получателей и исключительно в необходимом объеме:

• Обработчики данных: IT-хостинг (Hetzner), CDN/безопасность (Cloudflare), система бронирования (Phorest), аналитика/маркетинг (Google, Meta) — в каждом случае на основании договоров об обработке данных согласно ст. 28 DSGVO
• Платежные провайдеры: для платежей по картам, SEPA или других платежей
• Налоговое консультирование и аудит: для выполнения установленных законом обязанностей
• Органы власти и суды: только в рамках обязательств, предусмотренных законом

Данные о здоровье и анамнезе никогда не передаются третьим лицам (исключение: требования закона или твое явное согласие).

12. Передача данных в третьи страны

При использовании сервисов американских провайдеров (Google Analytics, Google Tag Manager, Google Maps, Meta Pixel, Cloudflare) персональные данные могут передаваться в США. Законность этого основывается на:

• Стандартные договорные условия ЕС согласно ст. 46 абз. 2 п. c DSGVO
• Решение Европейской комиссии о достаточности мер защиты от 10. июля 2023 по EU-US Data Privacy Framework (DPF) — все указанные провайдеры имеют сертификат DPF, что в соответствии со ст. 45 DSGVO подтверждает надлежащий уровень защиты

Сертификаты можно посмотреть на сайте dataprivacyframework.gov.

Несмотря на эти гарантии, доступ властей США в соответствии с их местным законодательством не может быть полностью исключен. Соглашаясь с использованием файлов cookie в баннере, ты даешь явное согласие на такую передачу данных (ст. 49 абз. 1 п. a DSGVO, в качестве альтернативы).

13. Автоматизированное принятие решений / профилирование

Исключительно автоматизированное принятие решений, включая профилирование с юридическими последствиями согласно ст. 22 DSGVO, не проводится.

13a. Использование систем ИИ

Для части визуальных материалов и черновиков редакционных текстов мы используем системы искусственного интеллекта. Изображения, созданные ИИ, помечены как «Сгенерировано ИИ» непосредственно на картинке и в альтернативном тексте (Art. 50 Регламента (ЕС) 2024/1689 — Закон об ИИ). Подробности можно найти в Уведомлении о прозрачности ИИ.

При этом никакие персональные данные посетителей сайта или клиентов не передаются ИИ-системам. В частности, твои данные анамнеза, фотографии, контактная информация и данные о записях не используются для обучения или работы ИИ-моделей. Биометрическая идентификация, распознавание эмоций или автоматизированная категоризация людей с помощью ИИ не проводятся.

14. Твои права как субъекта данных

Согласно DSGVO у тебя есть следующие права:

• Информация об обрабатываемых данных (ст. 15 DSGVO)
• Исправление неточных данных (ст. 16 DSGVO)
• Удаление («право на забвение», ст. 17 DSGVO)
• Ограничение обработки (ст. 18 DSGVO)
• Переносимость данных (ст. 20 DSGVO)
• Возражение против обработки данных на основании законных интересов, в частности против прямой рекламы (ст. 21 DSGVO)
• Отзыв предоставленных согласий с действием на будущее (ст. 7 абз. 3 DSGVO)
• Жалоба в контролирующий орган (ст. 77 DSGVO)

Для осуществления твоих прав достаточно написать в свободной форме на [email protected] или отправить письмо по почте на адрес, указанный в пункте 1. Мы обработаем твой запрос без промедления, не позднее чем в течение одного месяца (ст. 12 абз. 3 DSGVO).

15. Компетентный надзорный орган

Ответственный за нас надзорный орган по защите данных:

Уполномоченный по защите данных и праву на ознакомление с материалами дела земли Бранденбург
Штансдорфер Дамм 77, 14532 Кляйнмахнов
Тел.: +49 33203 356‑0
www.lda.brandenburg.de

В зависимости от места жительства или работы ты также можешь обратиться в местный надзорный орган.

16. Обязанность предоставления данных

Для заключения договора на оказание услуг необходимы данные, указанные в пункте 8. Без этой информации мы не сможем предложить договор или безопасно провести процедуру. Дополнительные данные (например, подписка на рассылку, согласие на маркетинг) предоставляются добровольно.

17. Изменения в данной политике конфиденциальности

Мы своевременно обновляем эту политику конфиденциальности при изменениях в наших процессах обработки данных, внедрении новых инструментов или изменении правовых требований. Актуальная версия всегда доступна по этому URL; определяющей является дата последнего обновления, указанная выше.