Политика конфиденциальности (Zásady ochrany osobních údajů)

Последнее обновление: 06.09.2026

Настоящая Политика конфиденциальности объясняет, как мы собираем, обрабатываем и защищаем ваши персональные данные при использовании вами нашей онлайн-системы записи на прием. Мы обязуемся защищать вашу конфиденциальность и соблюдать требования General Data Protection Regulation (GDPR), а также соответствующего законодательства Чешской Республики.

1. Контролер данных

Контролером данных, ответственным за ваши персональные данные, является:

• IČO (регистрационный номер): 19138164
• Юридический адрес: Skopalíkova 858/7, 615 00, Brno - Židenice
• Контактный Email: info@qtbeauty.cz

2. Какие персональные данные мы собираем

Когда вы используете нашу онлайн-систему записи, мы собираем строго необходимую информацию, требуемую для предоставления наших услуг и обеспечения безопасности нашей платформы:

• Идентификационные и контактные данные: имя и номер телефона.
• Технические данные: IP-адрес, тип браузера и время доступа (обрабатываются временно в целях безопасности и предотвращения мошенничества).

3. Цель и правовое основание обработки

Мы обрабатываем ваши данные на следующих правовых основаниях, определенных GDPR:

• Исполнение договора (Art. 6(1)(b)): мы используем ваше имя и номер телефона для управления вашей записью, информирования об изменениях в расписании и оказания запрошенной услуги.
• Соблюдение юридической обязанности (Art. 6(1)(c)): мы обязаны в соответствии с чешским законодательством о бухгалтерском учете и налогообложении хранить финансовую документацию и историю транзакций.
• Законный интерес (Art. 6(1)(f)): мы обрабатываем технические данные (например, IP-адреса) для защиты нашего сайта от кибератак, ботов и мошеннической активности.

Примечание: Мы не используем ваш номер телефона в маркетинговых целях.

4. Как долго мы храним ваши данные

Мы применяем строгую политику минимизации и хранения данных, основанную на целях обработки:

• Данные активной записи: ваши персональные идентификаторы (имя и номер телефона) хранятся в нашей активной системе записи в течение 3 лет после вашего последнего приема, чтобы покрыть стандартные сроки исковой давности по гражданско-правовым требованиям. По истечении этого периода ваш профиль безвозвратно анонимизируется или удаляется из активной базы данных.
• Финансовая документация: любые персональные данные, относящиеся к выставлению счетов, инвойсам или журналам финансовых транзакций, хранятся до 10 лет, как это строго предписано чешским налоговым и бухгалтерским законодательством (Zákon o účetnictví a Zákon o DPH).

5. Суверенная инфраструктура ЕС и обработчики

Для предоставления безопасного и надежного сервиса мы используем специализированных сторонних инфраструктурных провайдеров. Мы заключили с этими провайдерами соглашения об обработке данных (DPA). Все данные остаются исключительно в пределах юрисдикции Европейского союза.

• Хостинг-провайдер: наше приложение и основная база данных надежно размещены на инфраструктуре, предоставляемой netcup GmbH (Германия).
• CDN для безопасности и хранения: мы используем Bunnyway d.o.o. (Bunny.net), базирующуюся в Словении, в качестве Web Application Firewall (WAF) для защиты сайта от вредоносного трафика, а также для безопасного хранения наших зашифрованных системных резервных копий.

6. Архитектура безопасности и соответствие нормативным требованиям

Мы относимся к защите вашей персональной информации с максимальной серьезностью. Инфраструктура нашей платформы была спроектирована с нуля так, чтобы превосходить строгие требования безопасности, установленные европейскими и чешскими рамками защиты данных:

• Современная криптография (GDPR Art. 32): в строгом соответствии с требованиями безопасности General Data Protection Regulation все данные, передаваемые между вашим устройством и нашими серверами, защищены с использованием сквозного шифрования TLS 1.3. Это обеспечивает конфиденциальность и целостность данных при передаче.
• Зашифрованное хранение данных (NIS2 & ZoKB Alignment): ваши персональные данные никогда не хранятся в открытом виде. Наши базовые базы данных и ежедневные резервные копии системы защищены в пределах зашифрованных томов хранения. Такая архитектура «шифрования данных при хранении» соответствует передовым техническим мерам защиты, рекомендуемым European NIS2 Directive и Czech National Cyber and Information Security Agency (NÚKIB) в рамках Cybersecurity Act (Zákon o kybernetické bezpečnosti).
• Защита данных по проектированию (GDPR Art. 25): мы применяем строгую операционную модель «Zero-Trust». Административная часть нашей системы записи логически изолирована от публичного интернета и доступна только авторизованному персоналу через аутентифицированную Virtual Private Network (VPN), что гарантирует криптографическую блокировку несанкционированного доступа.
• Суверенная пограничная защита ЕС: периметр нашей платформы защищен Web Application Firewall (WAF), предоставляемым Bunny.net. Эта полностью основанная в ЕС инфраструктура автоматически нейтрализует вредоносных ботов и киберугрозы на границе сети, обеспечивая защиту ваших данных без их выхода за пределы юрисдикции European Economic Area (EEA).

7. Cookie-файлы и отслеживание

Наша система записи не использует навязчивые cookie-файлы для отслеживания или рекламы. Мы используем строго необходимые cookie-файлы (такие как технические токены сессии и security cookies, генерируемые нашим CDN, Bunny.net) для проверки того, что вы являетесь реальным пользователем, и для поддержания работоспособности системы. В соответствии с чешским законодательством (ePrivacy Directive) эти необходимые cookie-файлы безопасности не требуют предварительного согласия.

Cookie-файл locale сохраняет выбранный вами язык сайта на один год. Он не используется для отслеживания или рекламы.

8. Ваши права в области защиты данных

В соответствии с GDPR вы обладаете следующими правами в отношении ваших персональных данных:

• Право на доступ: вы можете запросить копию данных, которые мы храним о вас.
• Право на исправление: вы можете попросить нас исправить неточные или неполные данные.
• Право на удаление ("Right to be Forgotten"): вы можете запросить удаление ваших данных. (Обратите внимание: это право может быть ограничено, если мы юридически обязаны хранить данные в целях чешского налогового/бухгалтерского учета).
• Право подать жалобу: если вы считаете, что мы обрабатываем ваши данные незаконно, вы имеете право подать жалобу в чешский надзорный орган: Úřad pro ochranu osobních údajů (ÚOOÚ) (https://www.uoou.cz).

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами, используя контактные данные, указанные в Разделе 1.