Введение
В Beauty'n'Form мы очень серьёзно относимся к конфиденциальности вашей личной информации. Настоящая политика конфиденциальности описывает, как мы собираем, используем, передаём и защищаем ваши данные при использовании нашего сайта для онлайн-записи и обучения в области красоты взгляда. Используя наш сайт, вы соглашаетесь с практиками, описанными в данной политике.
Способы сбора данных
Мы собираем вашу личную информацию различными способами:
- Онлайн-формы: При регистрации, записи на приём или запросе информации.
- Cookie и аналогичные технологии: Для улучшения вашего опыта на нашем сайте. Подробнее см. раздел 4.
Cookie и аналогичные технологии
Мы используем два типа функциональных файлов cookie для оптимизации вашего пользовательского опыта:
- Cookie предпочитаемого языка: Этот cookie запоминает выбранный вами язык (fr-FR, en-US, ru-RU) и сохраняется в течение 1 года.
- Cookie темы сайта: Этот cookie запоминает выбранную вами тему (системная, тёмная, светлая) и хранится в localStorage без ограничения срока.
Эти cookie не собирают лично идентифицируемые данные, но помогают персонализировать и улучшить ваш пользовательский опыт.
Сессионная память для источника вашего визита: если вы приходите по рекламной ссылке, её параметры и страница входа хранятся в сессионной памяти вашего браузера (sessionStorage) на то время, пока вы, возможно, заполняете форму. Если ссылка не содержит таких параметров, туда ничего не записывается, а при закрытии вкладки всё исчезает.
Измерение аудитории (Google Analytics 4): только с вашего согласия мы используем Google Analytics 4 для измерения аудитории сайта (просмотры страниц, путь бронирования и подачи заявки) с целью улучшения наших услуг. Никакие измерительные cookie не устанавливаются, пока вы не нажмёте «Принять» в баннере, и мы никогда не передаём Google данные, позволяющие установить личность (имя, email, телефон). Срок действия cookie Google Analytics — не более 13 месяцев. Вы можете отозвать согласие в любой момент по ссылке «Управление cookie» в подвале сайта.
Использование данных
Собранная информация используется для:
- Управление записями и заявками: подтверждение, напоминание и отмена записей, сопровождение заявок на обучение и напоминания по неоплаченным заявкам.
- Связь с клиентами: Ответы на запросы, важные уведомления об услугах.
- Список ожидания: сообщить вам об открытии новой сессии, и ничего более. Мы не продаём и не сдаём этот список, в каждом письме есть ссылка для отписки в один клик, а нахождение в списке не является ни зачислением, ни бронированием места.
- Обратный звонок: если вы отметили соответствующую галочку, позвонить вам по поводу ближайших сессий, в разрешённые законом часы.
- Просьба оставить отзыв: после оказания услуги мы можем предложить вам оставить публичный отзыв на нашей странице Google. Мы обращаемся ко всем клиенткам, без отбора по удовлетворённости и без какого-либо вознаграждения, не чаще одного раза в 90 дней, и в каждом письме есть ссылка для отписки в один клик.
- Источник вашего визита: понимать, какие каналы и какие страницы приносят обращения, чтобы знать, где присутствовать и что улучшать. Этот подсчёт остаётся общим: он не используется ни для составления профиля, ни для персонализации того, что вы видите, ни для рекламы.
Правовые основания
Каждая обработка данных имеет своё правовое основание:
- Записи, зачисление на курсы, счета: исполнение договора с вами, а также наши правовые обязанности в области бухгалтерского учёта и профессионального обучения.
- Список ожидания и объявления о новых сессиях: ваше согласие, данное при вводе адреса в соответствующую форму. Вы можете отозвать его в любой момент, в один клик, из любого нашего письма.
- Обратный звонок: ваше согласие, данное отдельно установкой соответствующей галочки. Если вы её не отметите, ваш номер не сохраняется.
- Измерение аудитории: ваше согласие, полученное в баннере cookie и отзываемое в любой момент.
- Источник вашего визита: наш законный интерес в том, чтобы понимать, какие каналы и какие страницы приносят обращения, без чего невозможно оценить пользу от того, что мы публикуем. Эти сведения фиксируются только вместе с вашей заявкой, не используются ни для чего иного, и вы можете возразить, написав нам.
- Реестр заявок по правам: наша правовая обязанность рассмотреть вашу заявку и быть в состоянии это доказать (статьи 12 и 5.2 GDPR). Без этой записи потерянная заявка была бы неотличима от заявки, которая никогда не подавалась, во вред и вам, и нам.
- Безопасность сайта: наш законный интерес в защите сервиса от автоматических отправок и в защите людей, чей адрес может быть введён без их согласия.
- Напоминание о коррекции после услуги: наш законный интерес в рамках того, что закон называет soft opt-in (статья L34-5 французского кодекса почты и электронных коммуникаций): ваш адрес был получен в связи с оказанной услугой, письмо касается только аналогичной услуги, и каждое письмо содержит ссылку для отказа в один клик. Вы также можете отключить его в настройках аккаунта.
- Просьба оставить отзыв после услуги: наш законный интерес в получении публичного отзыва об услуге, которую вы только что получили. Вы можете отказаться в один клик прямо из письма, независимо от наличия аккаунта.
Передача данных
Мы не продаём ваши данные и не передаём их в коммерческих целях. Для работы сервиса некоторые данные обрабатывают технические субподрядчики, действующие от нашего имени и обязанные по договору их защищать: Stripe (платежи), Google (хостинг сайта, отправка писем и, с вашего согласия, веб-аналитика через Google Analytics) и MongoDB Atlas (хостинг базы данных). Если вы проходите сертифицирующее обучение с финансированием CPF, ваши оценочные данные (результаты, листы посещаемости, протоколы оценки) также передаются сертифицирующей организации CO FORMATIONS (SIRET 898 885 827 00029), отвечающей за выдачу сертификации, в рамках её обязательств по контролю и прослеживаемости. Помимо этих случаев, иным третьим лицам мы передаём вашу информацию только если этого требует закон или для защиты наших прав.
Хранение данных
Ваша личная информация хранится, пока существует ваш аккаунт. Вы можете в любой момент запросить его удаление в настройках аккаунта. Это удаление стирает не всё и не одинаково, и разница здесь важна:
- Стирается: ваш профиль, то есть имя и фамилия, адрес электронной почты и фотография при её наличии, а также ваши настройки писем, ваш доступ к сайту и связь с аккаунтом Google, если она есть. Так же стираются ваши отзывы и ваша запись в лист ожидания.
- Обезличивается: ваши прошедшие записи. Строка остаётся, с датой, услугой и суммой, поскольку наша бухгалтерия обязана их подтверждать; всё, что вас называет, из неё удаляется, а именно связь с вашим аккаунтом, имя и фамилия, адрес электронной почты и номер телефона. После этого ничто в этой строке не позволяет выйти на вас. То же касается заявки на курс, которая не привела к оплате.
- Сохраняется под вашим именем: ваши счета, а также дело по курсу, который вы прошли и оплатили. В течение десяти лет с закрытия соответствующего отчётного периода, на основании статьи L123-22 торгового кодекса Франции и обязанностей, свойственных учебным организациям: счёт обязан называть свою клиентку, и эта правовая обязанность имеет приоритет над правом на удаление, как предусматривает статья 17.3 b) GDPR. Эти документы не используются ни для чего иного.
- Cookie языка: Хранится в течение 1 года.
- Cookie темы: Хранится в localStorage без ограничения срока.
- Выбор согласия на измерение аудитории: Хранится в localStorage (вместе с датой) до его изменения.
- Сессионная память для источника вашего визита: удаляется при закрытии вкладки.
- Данные измерения аудитории (Google Analytics 4): Анонимизированная статистика хранится не более 14 месяцев.
- Список ожидания: 3 года с момента последнего контакта, в соответствии с рекомендацией CNIL для данных потенциальных клиентов. По истечении этого срока данные удаляются.
- После отписки: мы сохраняем только ваш адрес электронной почты и сам факт отказа, чтобы больше никогда к вам не обращаться. Ваш номер телефона и источник визита, включая параметры кампании и страницу входа, удаляются немедленно.
- Защита от автоматических отправок: счётчик, связанный с вашим IP-адресом, удаляется автоматически через час.
- Реестр заявок по правам: когда вы пользуетесь одним из своих прав, мы фиксируем, каким именно, дату получения заявки и дату нашего ответа, чтобы иметь возможность подтвердить, что мы ответили в течение месяца. Ваш адрес и ваше сообщение хранятся только пока заявка открыта: они стираются в момент её закрытия. Оставшееся никого не называет и удаляется через год.
- Список тех, кто больше не желает получать обращения: хранится без ограничения срока, поскольку его удаление означало бы, что мы обратимся к вам снова. Он содержит только ваш адрес электронной почты и тип письма, от которого вы отказались.
Права пользователей
Доступ: Вы имеете право на доступ к личной информации, которую мы храним о вас.
Изменение: Вы можете изменить ваше имя и фамилию в настройках аккаунта. Адрес электронной почты не может быть изменён по соображениям безопасности.
Удаление: Вы можете запросить удаление вашего аккаунта и личных данных в настройках аккаунта. Ваш профиль при этом стирается, а прошедшие записи обезличиваются; только документы, которые закон обязывает нас хранить, включая счета, остаются под вашим именем. Подробности приведены в разделе «Хранение данных».
Если у вас нет аккаунта, например если вы только записались в список ожидания: напишите на kristina@beautynform.com. Мы отвечаем на любой запрос о доступе, исправлении, удалении, ограничении, переносимости или возражении в течение одного месяца.
Возражение против рассылки: вы можете в любой момент и без объяснения причин отказаться от наших сообщений, либо по ссылке для отписки в каждом письме, либо написав нам.
Жалоба: если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу во французский орган по защите данных CNIL на сайте www.cnil.fr.
Безопасность данных
Мы применяем технические и организационные меры безопасности для защиты вашей личной информации от потери, неправомерного использования, несанкционированного доступа, раскрытия, изменения или уничтожения. Данные хранятся на кластере MongoDB Atlas в Бельгии и доступны только через защищённое соединение с использованием токенов, обеспечиваемое NextAuth.
Международная передача данных
Ваши данные размещены в Европейском союзе. Единственные передачи за пределы ЕС касаются нашего инструмента веб-аналитики (Google Analytics), который включается только с вашего согласия: они регулируются соглашением Data Privacy Framework между ЕС и США, к которому присоединилась компания Google.
Изменения политики конфиденциальности
Beauty'n'Form оставляет за собой право изменять настоящую политику конфиденциальности в любое время. Мы уведомим вас о любых существенных изменениях, опубликовав новую политику конфиденциальности на нашем сайте. Мы рекомендуем регулярно проверять эту страницу.
Beauty'n'Form | 875 B chemin de Pourradel, 31620 Fronton
Номер SIRET: 932 654 197 00015
Номер декларации деятельности: 76 31 13541 31 (Occitanie)
Данная регистрация не является государственной аккредитацией,
(L6352-12 Трудового кодекса) код NAF/APE 85.59A Код APRM 96.02B
Смотрите также:Общие условия продажи·Внутренний регламент для стажёров·Официальное уведомление