Дата останнього оновлення: 18 жовтня 2026 р.
Ми поважаємо вашу приватність. Тут ми пояснюємо, які персональні дані обробляємо, коли ви користуєтеся сайтом podolog-stopy.pl, зв’язуєтеся з кабінетом або записуєтеся на візит, а також які права ви маєте. Цією політикою ми виконуємо обов’язок інформування, передбачений ст. 13 і 14 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 – Загального регламенту захисту даних (GDPR).
1. Контролер даних
Контролером ваших персональних даних є PL GROUP TSL sp. z o.o. (товариство з обмеженою відповідальністю) з місцезнаходженням у Варшаві за адресою: ul. Badylarska 21, 02-484 Warszawa (далі – «Контролер» або «ми»). Товариство керує подологічним кабінетом «Twój Podolog» за адресою: ul. Pszczyńska 18, 03-690 Warszawa.
Товариство внесене до реєстру підприємців Національного судового реєстру під номером KRS 0001030972. Реєстр веде Районний суд для столичного міста Варшави у Варшаві, XIV господарський відділ KRS. NIP 5223255691, REGON 525059930, статутний капітал 5 000 zł.
2. Контакти з питань персональних даних
З питань, що стосуються персональних даних, ви можете зв’язатися з нами:
- електронною поштою: twojpodolog@icloud.com,
- телефоном: +48 792 096 332,
- листом на адресу: ul. Pszczyńska 18, 03-690 Warszawa.
Ми не призначили інспектора із захисту даних.
3. Цілі, правові підстави та обсяг обробки
Зв’язок телефоном, електронною поштою та через месенджери
Коли ви телефонуєте або пишете нам електронною поштою, через WhatsApp, Messenger чи Instagram, ми обробляємо дані, які ви нам передаєте: ім’я, номер телефону, адресу електронної пошти та зміст повідомлення. Ми робимо це, щоб відповісти на запитання і записати вас на візит. Підставою є вжиття заходів на ваш запит до укладення договору (п. b ч. 1 ст. 6 GDPR), а також наш законний інтерес, який полягає у відповідях на повідомлення (п. f ч. 1 ст. 6 GDPR).
Якщо в повідомленні ви опишете, що вас турбує, або надішлете фото стопи, ми використовуємо цю інформацію про здоров’я лише для відповіді та підготовки до візиту. Підставою є ваша явна згода, яку ви надаєте, надсилаючи ці дані (п. a ч. 2 ст. 9 GDPR). Будь ласка, не надсилайте інформації, яка не потрібна для запису на візит.
Контактна форма
Форма на сторінці «Контакти» надсилає на наші електронні скриньки ваше ім’я, номер телефону, адресу електронної пошти (якщо ви її вкажете) та зміст повідомлення. Копія заявки зберігається на сервері сайту, у панелі, доступній лише адміністраторам, і автоматично видаляється через 12 місяців. IP-адресу разом із заявкою ми не зберігаємо. Ми використовуємо ці дані лише для відповіді та запису на візит (п. b і f ч. 1 ст. 6 GDPR).
Запис на візит через Booksy
Ви можете записатися на візит онлайн у сервісі Booksy. Ваш обліковий запис у сервісі та дані, вказані під час реєстрації, обробляє Booksy International sp. z o.o. як окремий контролер, відповідно до власної політики конфіденційності. Від Booksy ми отримуємо дані, потрібні для оформлення запису: ім’я та прізвище, телефон, адресу електронної пошти, дату й час візиту та вид послуги. Ми обробляємо їх, щоб провести візит і зв’язатися з вами щодо його дати й часу (п. b ч. 1 ст. 6 GDPR).
Візит і подологічні послуги
У зв’язку з візитом ми обробляємо ваші ідентифікаційні та контактні дані, а також інформацію про здоров’я, потрібну для безпечного проведення процедури, наприклад про ліки, які ви приймаєте, про цукровий діабет, алергії та протипоказання. Підставою є виконання договору про надання послуг (п. b ч. 1 ст. 6 GDPR), а щодо даних про здоров’я – ваша явна згода (п. a ч. 2 ст. 9 GDPR). За вашою окремою згодою ми можемо фотографувати ваші стопи, щоб документувати перебіг терапії.
Дані дітей надають батьки або опікуни, які дають згоду від імені дитини.
Статистика та вимірювання ефективності реклами
За вашою згодою, наданою в банері файлів cookie (п. a ч. 1 ст. 6 GDPR), ми використовуємо інструменти, які запускає Менеджер тегів Google:
- Google Analytics 4 – щоб знати, як відвідувачі користуються сайтом, наприклад які сторінки вони читають і з яких пристроїв заходять,
- Google Ads (відстеження конверсій) – щоб перевірити, чи привела реклама до контакту: натискання на номер телефону, WhatsApp або запису в Booksy,
- Microsoft Clarity (постачальник: Microsoft Ireland Operations Limited) – щоб побачити, як ви користуєтеся сайтом: карти кліків і прокручування, а також записи сеансів, які показують рухи курсора, кліки, прокручування та відвідані сторінки. Текст, який ви вводите у форми, маскується вже в браузері й не потрапляє до Microsoft.
Доки ви не надасте згоди, інструменти Google працюють в обмеженому режимі (Google Consent Mode). У цьому режимі вони не зберігають файли cookie і не використовують ідентифікатори, а лише надсилають сигнали без ідентифікаторів, наприклад про перегляд сторінки. Google використовує ці сигнали для оцінювання зведеної статистики. Підставою є наш законний інтерес, який полягає у вимірюванні ефективності сайту без файлів cookie (п. f ч. 1 ст. 6 GDPR). Microsoft Clarity тоді взагалі не запускається.
Ці інструменти пов’язані між собою, щоб ми могли зіставляти статистику відвідувань і дані про кампанії Google Ads із записами сеансів Clarity.
Ми не використовуємо інформацію про ваше відвідування сайту для персоналізованої реклами (ремаркетингу). Ця функція залишається вимкненою і після того, як ви надасте згоду. Ми також не дозволяємо передавати дані з Microsoft Clarity до рекламної платформи Microsoft (Microsoft Advertising).
Карта Google
На сторінці «Контакти» ви можете переглянути карту Google Maps, яку надає Google Ireland Limited. Карта завантажується лише після натискання кнопки «Показати карту Google» – доти сторінка не з’єднується з Google. Після натискання Google отримує ваші дані, зокрема IP-адресу та інформацію про браузер (п. a ч. 1 ст. 6 GDPR).
Профілі в соціальних мережах
Ми ведемо профілі у Facebook та Instagram. На сайті є лише посилання на ці профілі та кнопки «Поділитися» – ми не вбудовуємо плагіни чи пікселі Meta. Коли ви відвідуєте наші профілі або пишете нам у Messenger, Instagram чи WhatsApp, ваші дані обробляє також Meta Platforms Ireland Limited або WhatsApp Ireland Limited, відповідно до власних правил. Щодо статистики наших профілів ми є спільним контролером разом із Meta Platforms Ireland Limited (ст. 26 GDPR). Підставою для нашої обробки є законний інтерес, який полягає у веденні профілів і спілкуванні з підписниками (п. f ч. 1 ст. 6 GDPR).
Безпека сайту та логи сервера
Сервер автоматично записує в логи технічні дані: IP-адресу, дату й час відвідування, адресу відвіданої сторінки та тип браузера. Ми використовуємо їх лише для забезпечення безпеки та належної роботи сайту (п. f ч. 1 ст. 6 GDPR).
Розрахунки та правові вимоги
Дані, потрібні для виставлення рахунку або фактури та ведення бухгалтерського обліку, ми обробляємо, щоб виконати обов’язки, передбачені податковим законодавством і законодавством про бухгалтерський облік (п. c ч. 1 ст. 6 GDPR). Ми також можемо обробляти дані для встановлення, пред’явлення правових вимог або захисту від них (п. f ч. 1 ст. 6 GDPR).
4. Одержувачі даних
Ваші дані можуть отримувати лише організації, які допомагають нам вести кабінет і сайт, – на підставі договорів доручення обробки даних або як окремі контролери:
- HOSTIDO.PL Gałązka Spółka Jawna з місцезнаходженням у Гданську – хостинг сайту та електронної пошти в домені podolog-stopy.pl,
- Apple Distribution International Ltd. – постачальник електронної скриньки (iCloud), на яку надходять повідомлення та заявки з форм,
- Google Ireland Limited – Google Analytics, Google Ads, Менеджер тегів Google, Google Карти, а також пошта Gmail, на яку надходять копії повідомлень із форми,
- Microsoft Ireland Operations Limited – Microsoft Clarity (статистика, карти кліків і записи сеансів),
- Booksy International sp. z o.o. – система запису на візити,
- Meta Platforms Ireland Limited і WhatsApp Ireland Limited – коли ви зв’язуєтеся з нами через їхні сервіси,
- бухгалтерська фірма та організації, що забезпечують технічну підтримку сайту, – в обсязі, необхідному для надання їхніх послуг,
- органи публічної влади – якщо цього вимагає закон.
Ми не продаємо персональних даних.
5. Передавання даних за межі Європейської економічної зони
Деякі з цих постачальників (Google, Meta, Apple, Microsoft) можуть обробляти дані також у США. Це відбувається на підставі рішення Європейської комісії про належний рівень захисту даних (EU-US Data Privacy Framework) щодо сертифікованих організацій або на підставі стандартних договірних положень, затверджених Європейською комісією (ст. 45 і 46 GDPR). Копію цих гарантій ви можете отримати, звернувшись до нас.
6. Строк зберігання даних
- Листування та заявки з форми – до вирішення питання, а потім не довше ніж 12 місяців, хіба що відбудеться візит. Копії заявок у панелі сайту автоматично видаляються через 12 місяців.
- Дані клієнтів кабінету – протягом часу користування послугами, а потім до спливу строку позовної давності, визначеного ст. 118 Цивільного кодексу Польщі.
- Бухгалтерські документи – протягом 5 років від кінця календарного року, у якому сплив строк сплати податку.
- Аналітичні дані – відповідно до налаштувань Google Analytics, не довше ніж 14 місяців. Строки зберігання файлів cookie вказано в Політиці cookies.
- Дані Microsoft Clarity – записи сеансів протягом 30 днів, зведені дані (наприклад карти кліків) – до 9 місяців.
- Логи сервера – протягом часу, необхідного для забезпечення безпеки, відповідно до налаштувань хостинг-провайдера.
7. Ваші права
Ви маєте право на:
- доступ до своїх даних і отримання їхньої копії (ст. 15 GDPR),
- виправлення даних (ст. 16 GDPR),
- видалення даних (ст. 17 GDPR),
- обмеження обробки (ст. 18 GDPR),
- перенесення даних, які обробляються на підставі згоди або договору (ст. 20 GDPR),
- заперечення проти обробки, що ґрунтується на законному інтересі (ст. 21 GDPR),
- відкликання згоди в будь-який момент без впливу на законність обробки до її відкликання (ч. 3 ст. 7 GDPR) – згоду на файли cookie ви можете змінити в налаштуваннях згоди, доступних на сайті,
- подання скарги до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону.
Щоб скористатися своїми правами, напишіть на twojpodolog@icloud.com. Ми відповімо без зайвої затримки, не пізніше ніж через місяць.
8. Добровільність надання даних
Надання даних добровільне, але потрібне, щоб ми могли відповісти на повідомлення, записати вас на візит і провести його. Без інформації про здоров’я, важливої для безпеки процедури, ми можемо відмовитися її проводити.
9. Автоматизовані рішення та профілювання
Ми не ухвалюємо рішень, які ґрунтуються виключно на автоматизованій обробці, зокрема на профілюванні, і мали б для вас правові наслідки або подібним чином істотно на вас впливали (ст. 22 GDPR).
10. Файли cookie
Інформацію про файли cookie та подібні технології, їхні цілі й строки зберігання ви знайдете в Політиці cookies. Шрифти сайту зберігаються на нашому сервері, тому під час їх відображення дані до Google не передаються.
11. Безпека даних
Ми застосовуємо технічні та організаційні заходи, що відповідають ризику, зокрема шифроване з’єднання (HTTPS), обмежений доступ до даних, резервні копії та регулярні оновлення програмного забезпечення.
12. Зміни політики конфіденційності
Ми оновлюємо цю політику, коли змінюються правові норми, наші послуги або інструменти, які ми використовуємо на сайті. Актуальна версія завжди доступна на цій сторінці, а дату останньої зміни ми вказуємо на початку документа.