1. Хто ми і яка наша роль

Контролером щодо обробки, описаної в цій політиці, є Glanevo SRL (Румунія, CUI 40041255). Наше зареєстроване місцезнаходження та реєстраційні дані наведено на сторінці Правова інформація. Ви можете написати нам на gdpr@glanevo.com або поштою за адресою нашого зареєстрованого місцезнаходження. Ми не призначали інспектора з питань захисту даних.

Glanevo SRL є контролером даних облікових записів салонів (власників і працівників, які мають доступ до панелі), відвідувачів glanevo.com, відгуків і повідомлень про незаконний контент. Щодо даних, які салон вносить про власних клієнтів і працівників, — записів, карток клієнтів і, якщо салон їх фіксує, алергій або інших нотаток про здоров'я — контролером є салон. Glanevo SRL обробляє ці дані від імені салону як його обробник відповідно до Угоди про обробку даних. Щодо цих даних, будь ласка, спершу зверніться до салону; ми допомагаємо салону відповісти вам.

2. Дані, які ми збираємо

Дані облікового запису: ім'я, адреса електронної пошти, номер телефону, назва салону, роль
Платіжні дані: ім'я та адреса для виставлення рахунків, номер платника ПДВ, рахунки-фактури, статус оплати й токен картки (номери карток обробляє лише платіжний провайдер)
Дані про використання та безпеку: журнали доступу, IP-адреса, дані браузера й пристрою
Повідомлення, які ви надсилаєте службі підтримки або чат-асистентові
Файли cookie та подібні технології (див. Політику використання файлів cookie)
Відгуки та повідомлення про незаконний контент (розділ 8)

Ми отримуємо ці дані від вас (реєстрація, форми, оплата, підтримка), автоматично з вашого браузера чи пристрою, коли ви користуєтеся сайтом або панеллю, а також від салону, коли ви записуєтеся до салону, який користується Glanevo.

3. Цілі та правові підстави

Відкриття та ведення вашого облікового запису, надання послуги та виставлення рахунків — виконання договору (ст. 6(1)(b) GDPR).
Бухгалтерський і податковий облік, зокрема електронне виставлення рахунків, — юридичний обов'язок (ст. 6(1)(c) GDPR; Закон Румунії № 82/1991 про бухгалтерський облік і Податковий кодекс Румунії).
Безпека послуги, запобігання шахрайству та журнали доступу — наш законний інтерес у захисті послуги та її користувачів (ст. 6(1)(f) GDPR).
Відповіді на ваші запитання, зокрема через чат-асистента, і вдосконалення послуги — наш законний інтерес відповідати вам і вдосконалювати наш продукт (ст. 6(1)(f) GDPR).
Перевірка й публікація відгуків і розгляд повідомлень про незаконний контент — юридичні обов'язки згідно з Регламентом (ЄС) 2022/2065 (ст. 6(1)(c) GDPR) і наш законний інтерес у публікації справжніх відгуків (ст. 6(1)(f) GDPR).
Маркетингові електронні листи та необов'язкові файли cookie — ваша згода (ст. 6(1)(a) GDPR; ст. 4(5) Закону Румунії № 506/2004).

Дані облікового запису та платіжні дані необхідні для укладення й виконання договору, а платіжні дані також вимагаються законом; без них ми не можемо відкрити ваш обліковий запис. Усі інші дані ви надаєте нам добровільно.

4. Як довго ми зберігаємо дані

Бухгалтерські та первинні документи, зокрема рахунки-фактури: 5 років з 1 липня року, що настає після закінчення фінансового року (ст. 25 Закону № 82/1991 про бухгалтерський облік); річна фінансова звітність: 10 років (ст. 35(3) того самого закону).
Дані облікового запису та договору: протягом строку дії договору і 3 роки після його припинення (загальний строк позовної давності, ст. 2517 Цивільного кодексу Румунії).
Журнали доступу та безпеки: як правило, 1 рік. Салон може встановити довший строк зберігання для журналу аудиту власної панелі (щонайменше 1 рік, щонайбільше 10 років). Внутрішній ланцюг аудиту, який фіксує дії адміністраторів, зберігаємо 5 років.
Підтвердження згоди на маркетинг: доки діє згода, і 3 роки після її відкликання.
Дані салону після припинення договору: доступні для експорту, як описано в розділі 12 Умов використання, після чого видаляються або анонімізуються, за винятком даних, які ми зобов'язані зберігати за законом.
Розмови з чат-асистентом: зберігаємо, доки ви не попросите їх видалити; автоматичне видалення через 90 днів підготовлено і зараз вмикається, і ми оновимо цю політику, коли воно набуде чинності.

5. Хто отримує дані

Ми залучаємо постачальників послуг (обробників) для хостингу, бази даних, платежів, доставки електронних листів і SMS, функцій штучного інтелекту, сповіщень, аналітики та моніторингу помилок. Повний перелік із місцем обробки для кожного постачальника та даними, які він обробляє, наведено на сторінці Субобробники; про нових субобробників ми повідомляємо щонайменше за 30 днів. Ми розкриваємо дані державним органам лише тоді, коли цього вимагає закон. Якщо ви потрапили до нас за партнерським посиланням, цей партнер бачить у власній панелі лише замасковану форму вашої електронної адреси реєстрації (домен зберігається, наприклад ay****@example.com) та етап конверсії, виключно щоб перевірити свою комісію; даних клієнтів вашого салону він не бачить ніколи.

6. Передавання даних за межі Європейської економічної зони

Деякі наші постачальники обробляють дані за межами Європейської економічної зони, переважно в Сполучених Штатах. Ми передаємо туди дані лише на одній із таких підстав: рішення Європейської комісії про адекватність щодо Рамки конфіденційності даних ЄС — США (Імплементаційне рішення (ЄС) 2023/1795) — для постачальників, сертифікованих за нею; або стандартні договірні положення, затверджені Імплементаційним рішенням Комісії (ЄС) 2021/914 (ст. 46(2)(c) GDPR).

На сторінці Субобробники зазначено, де кожен постачальник обробляє дані. Щоб дізнатися, яка гарантія застосовується до конкретного постачальника, або отримати копію стандартних договірних положень, напишіть на gdpr@glanevo.com.

7. Ваші права

Ви маєте право на доступ (ст. 15 GDPR), на виправлення (ст. 16), на видалення (ст. 17), на обмеження обробки (ст. 18) і на перенесення даних (ст. 20), а також право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці (ст. 22). Ви можете будь-коли заперечити, з підстав, пов'язаних із вашою конкретною ситуацією, проти обробки, що ґрунтується на нашому законному інтересі, а проти прямого маркетингу — будь-коли й без пояснення причин (ст. 21). Якщо обробка ґрунтується на вашій згоді, ви можете будь-коли її відкликати; це не впливає на законність обробки, здійсненої до відкликання.

Надсилайте свій запит на gdpr@glanevo.com. Ми відповідаємо без необґрунтованої затримки та протягом одного місяця з дня його отримання; за потреби цей строк може бути продовжено ще на два місяці, про що ми вас повідомляємо (ст. 12(3) GDPR).

Ви маєте право подати скаргу до румунського наглядового органу ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, сектор 1, 010336 Бухарест, www.dataprotection.ro, або до наглядового органу держави — члена ЄС, у якій ви проживаєте чи працюєте.

8. Відгуки та повідомлення про незаконний контент

Якщо ви пишете відгук, ми обробляємо ваше відображуване ім'я, текст і оцінку, дату вашого запису та адресу електронної пошти, на яку ми надіслали запрошення, щоб перевірити, що у вас справді був запис, і опублікувати відгук на сторінці салону. Відгуки є публічними.

Якщо ви повідомляєте про контент, який вважаєте незаконним, ми обробляємо ваше ім'я, адресу електронної пошти та зміст вашого повідомлення, щоб його розглянути (ст. 16 Регламенту (ЄС) 2022/2065). Ми не розкриваємо вашу особу авторові контенту, якщо це не є суворо необхідним (ст. 17(3)(b)).

9. Використання файлів cookie

Ми використовуємо суворо необхідні файли cookie, а також — лише за вашою згодою — функціональні, аналітичні та маркетингові файли cookie. Перелік файлів cookie з описом призначення кожного з них і строку його зберігання наведено в Політиці використання файлів cookie.

10. Чат-асистент (Glanevo AI)

На повідомлення в чаті в правому нижньому куті сайту відповідає асистент зі штучним інтелектом «Glanevo AI». Щоб сформувати відповідь, ваші повідомлення та історію розмови надсилають до Anthropic (Claude); якщо ця модель недоступна, використовується резервна модель від Groq або Google (Gemini). Ми зберігаємо розмови, доки ви не попросите їх видалити, і не передаємо їх третім особам для маркетингу. Автоматичне видалення через 90 днів підготовлено і зараз вмикається; доки воно не набуде чинності, розмови не видаляються автоматично. Правова підстава: наш законний інтерес відповідати на ваші запитання (ст. 6(1)(f) GDPR).

Будь ласка, не вводьте в чат паролі, номери карток або ідентифікаційні номери. Щоб ваші розмови було видалено, напишіть на gdpr@glanevo.com.

11. Контакти

З будь-яких питань щодо цієї політики або ваших даних: gdpr@glanevo.com або поштою до Glanevo SRL за адресою, зазначеною на сторінці Правова інформація.