Політика конфіденційності

Ця Політика конфіденційності визначає правила обробки та захисту персональних даних, які Користувачі передають у зв’язку з використанням вебсайту gentlemen-radom.pl (далі – «Сайт»), зокрема під час онлайн-запису, купівлі подарункових сертифікатів і заповнення анкети кандидата, а також правила використання файлів cookie.

Дата останнього оновлення: 28.09.2026.

§ 1. Адміністратор персональних даних

1. Адміністратором персональних даних є:
   • Назва: WK KŁOSOWICZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
   • Юридична адреса: ul. Mazowiecka 62, 35-324 Rzeszów, Польща
   • NIP (податковий номер): 5170451307
   • KRS: 0001126778
2. Зв’язатися з Адміністратором можна електронною поштою: listopadowa@gentlemen-radom.pl.

§ 2. Цілі та правові підстави обробки

Ми обробляємо персональні дані з такими цілями та на таких правових підставах:

• Онлайн-запис на візит і його обслуговування (§ 3) – ст. 6 ч. 1 п. b) GDPR (дії на Ваш запит до укладення договору та виконання договору про надання послуги).
• Виконання замовлень подарункових сертифікатів і обробка платежів (§ 4) – ст. 6 ч. 1 п. b) GDPR (необхідність для виконання договору).
• Розгляд скарг або відмови від договору, а також податкові й бухгалтерські обов’язки – ст. 6 ч. 1 п. c) GDPR (юридичний обов’язок Адміністратора).
• Відповіді на повідомлення та дзвінки – ст. 6 ч. 1 п. f) GDPR (законний інтерес Адміністратора у спілкуванні з клієнтами), а якщо питання стосується візиту чи замовлення – ст. 6 ч. 1 п. b) GDPR.
• Набір персоналу – підстави описано в § 5.
• Статистика та вимірювання ефективності реклами (Google Ads, Meta; § 6) – ст. 6 ч. 1 п. f) GDPR (законний інтерес Адміністратора в аналізі використання Сайту, вимірюванні ефективності реклами та віднесенні записів до рекламних кампаній).
• Безпека Сайту, а також встановлення, пред’явлення та захист правових вимог – ст. 6 ч. 1 п. f) GDPR.

Надання даних є добровільним, але без номера телефону ми не можемо прийняти онлайн-запис, а без даних покупця – замовлення сертифіката.

§ 3. Онлайн-Запис

1. Записуючись на візит через форму на Сайті, Ви вказуєте номер телефону (у деяких формах також ім’я та прізвище) і обираєте послугу, барбера, дату й час. Разом із ними ми зберігаємо ціну візиту та можливу знижку.
2. Дані запису передаються із сервера Сайту до системи автоматизації n8n, яка зберігає візит у календарі салону в системі Booksy. Підтвердження візиту може бути надіслане SMS-повідомленням на вказаний номер.
3. Сайт веде на сервері технічний журнал заявок на запис (зокрема для виявлення повторних заявок) і статистику роботи форми (наприклад, обрана послуга, барбер, термін, ціна, випадковий ідентифікатор сесії). Статистика форми – без номера телефону – передається до системи RazorFlow, яку ми використовуємо для управління салоном і модулем запису.
4. Форма запису зберігає в пам’яті Вашого браузера (localStorage і sessionStorage), зокрема, обрану послугу та випадкові ідентифікатори сесії, щоб Вам не довелося обирати їх повторно.
5. Інформація про надсилання та підтвердження запису (разом із хешованим номером телефону) передається до Google Ads і Meta – докладніше в § 6.
6. Якщо Ви натиснете кнопку, що веде до Booksy, Ви переходите до сервісу Booksy, який обробляє Ваші дані відповідно до власної політики конфіденційності.

§ 4. Купівля подарункового сертифіката

1. Під час замовлення сертифіката ми обробляємо: ім’я та прізвище, адресу електронної пошти й номер телефону покупця, ім’я отримувача подарунка, обраний спосіб доставки та дані для відправлення (поштомат InPost або адреса доставки кур’єром), суму й статус замовлення та оплати, а також IP-адресу й інформацію про браузер, зафіксовані під час замовлення.
2. Платежі обробляє PayU S.A. – ми передаємо PayU дані, необхідні для оплати (ім’я та прізвище, адресу електронної пошти, номер телефону, суму, IP-адресу). Сертифікат у фізичній формі доставляє InPost або кур’єрська служба.
3. Дані замовлення зберігаються на сервері Сайту, а після оплати передаються до системи автоматизації, що забезпечує виконання замовлення.
4. Після оплати замовлення інформація про покупку (сума, ідентифікатор події, хешовані адреса електронної пошти й номер телефону, IP-адреса, інформація про браузер та ідентифікатори з файлів cookie Meta) передається до Meta для вимірювання ефективності реклами – див. § 6.

§ 5. Набір персоналу

1. Мета. Ми обробляємо дані кандидатів, щоб провести набір на посаду барбера в салоні Gentlemen Barber Shop Radom (MULTIVO та ul. Listopadowa 17J) – на підставі заявки, надісланої через форму на сторінці Praca (польською мовою), телефоном або електронною поштою.
2. Обсяг даних. З форми: ім’я, номер телефону та інформація про досвід (обов’язкові), а також – за бажанням – адреса електронної пошти, посилання на Instagram або портфоліо, дата, з якої Ви можете розпочати роботу, обраний салон, і текст повідомлення. Якщо Ви надішлете нам інші дані (наприклад, резюме), ми обробляємо й їх.
3. Правові підстави. Дані, яких вимагає закон: у разі трудового договору – ст. 6 ч. 1 п. c) GDPR у зв’язку зі ст. 22¹ Кодексу праці Польщі; у разі цивільно-правового договору (доручення, B2B) – ст. 6 ч. 1 п. b) GDPR (дії на Ваш запит до укладення договору). Додаткові дані, які Ви надаєте добровільно, – Ваша згода (ст. 6 ч. 1 п. a) GDPR). Використання даних у майбутніх наборах – окрема добровільна згода (ст. 6 ч. 1 п. a) GDPR). Зберігання даних після завершення набору на випадок претензій – законний інтерес Адміністратора (ст. 6 ч. 1 п. f) GDPR).
4. Одержувачі. Заявка з форми надсилається електронною поштою із сервера Сайту на адресу kontakt@gentlemen-radom.pl – форма не зберігає заявки в базі даних. Дані можуть обробляти постачальник хостингу та електронної пошти (SEOHOST) і Google (сервіс Gmail, куди пересилається пошта з цієї адреси).
5. Строк зберігання. До завершення набору, у якому Ви берете участь, а після його завершення – не довше ніж 3 місяці (на випадок можливих претензій). Якщо Ви погодитеся на участь у майбутніх наборах – 12 місяців від надсилання заявки або до відкликання згоди.
6. Відкликання згоди. Ви можете будь-коли відкликати згоду, написавши на kontakt@gentlemen-radom.pl. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
7. Ваші права. Вам належать права, описані в § 11. Надання імені, номера телефону та інформації про досвід є добровільним, але без них ми не можемо розглянути заявку. Ми не ухвалюємо рішень щодо набору автоматизовано. Контакт щодо набору: kontakt@gentlemen-radom.pl.

§ 6. Аналітичні та рекламні інструменти

1. На Сайті ми використовуємо такі інструменти:
   • Google Ads (Google Ireland Limited) – тег конверсій Google Ads (AW-11006266225), який вимірює, чи завершився візит із реклами Google натисканням номера телефону, кнопки Booksy або онлайн-записом. Дані також можуть використовуватися для показу реклами людям, які відвідали Сайт (ремаркетинг).
   • Піксель Meta (1803839671411400) і Meta Conversions API (Meta Platforms Ireland Limited) – вимірювання ефективності реклами у Facebook та Instagram.
2. Коли запускаються інструменти. Скрипти Google і Meta завантажуються після Вашої першої взаємодії зі сторінкою (наприклад, прокручування, дотик, клік, натискання клавіші) або через кілька секунд після її завантаження. Якщо Ви переходите на Сайт із реклами (адреса містить, наприклад, параметр gclid, gbraid, wbraid або fbclid чи позначку платної кампанії), вони завантажуються одразу після завантаження сторінки. Натискання номера телефону або кнопки Booksy чи надсилання запису запускає їх негайно.
3. Які дані отримують Google і Meta. Ідентифікатори, збережені у файлах cookie (§ 7), IP-адреса, інформація про браузер і пристрій, адреса відвіданої сторінки та сторінки, з якої Ви перейшли, ідентифікатор кліку на рекламу, а також інформація про події: перегляд сторінки, натискання номера телефону або кнопки Booksy, надсилання й підтвердження запису (з назвою послуги, вартістю візиту та ідентифікатором запису), а для сертифікатів – початок замовлення й покупка.
4. Розширені конверсії Google Ads. Після підтвердження запису тег Google передає до Google Ads номер телефону, вказаний у записі, у хешованому вигляді (хеш-функція SHA-256), щоб зіставити запис із кліком на рекламу. Номер не передається у відкритому вигляді.
5. Meta Conversions API. Частину подій сервер Сайту надсилає до Meta незалежно від пікселя в браузері: назву події та її ідентифікатор (спільний із пікселем, щоб Meta не врахувала подію двічі; для запису це ідентифікатор запису), час, адресу сторінки, IP-адресу, інформацію про браузер (user agent), ідентифікатор кліку на рекламу Meta (якщо Ви перейшли з реклами), вартість і назву послуги, а під час надсилання та підтвердження запису – хешований (SHA-256) номер телефону. Для цього сервер не зчитує файли cookie і не зберігає номер телефону у відкритому вигляді. Після оплати сертифіката сервер передає до Meta подію покупки, описану в § 4. На кількох старіших підсторінках Сайту події може надсилати попередня версія цього механізму, яка також використовує ідентифікатори з файлів cookie _fbp і _fbc.
6. Правова підстава. Ст. 6 ч. 1 п. f) GDPR – законний інтерес Адміністратора у веденні статистики, вимірюванні ефективності реклами та віднесенні записів до кампаній. Ви можете будь-коли заперечити проти такої обробки (§ 11) і самостійно її обмежити (§ 7).
7. Google і Meta. Google і Meta можуть обробляти отримані дані також у власних цілях як окремі адміністратори – відповідно до своїх правил: policies.google.com/privacy та facebook.com/privacy/policy.

§ 7. Файли Cookie

1. Сайт використовує файли cookie – невеликі текстові дані, що зберігаються на Вашому пристрої (наприклад, комп’ютері, планшеті, смартфоні), – а також пам’ять браузера (localStorage і sessionStorage).
2. Дані, які зберігає Сайт: у пам’яті браузера – налаштування форми запису (наприклад, обрана послуга, ідентифікатори сесії), інформація про налаштування вимірювання (salon-privacy-v2, meta_marketing_consent) і – на час візиту – ідентифікатор кліку на рекламу Meta (meta_sygnaly_fbc).
3. Сторонні файли cookie (зберігаються після запуску інструментів із § 6):
   • Google Ads: _gcl_au, _gcl_aw та інші файли _gcl_* – віднесення конверсій до реклами (до 90 днів);
   • Meta: _fbp (ідентифікатор браузера) і _fbc (ідентифікатор кліку на рекламу) – до 90 днів;
   • Google Maps: під час показу карти (наприклад, на сторінці контактів) Google отримує Вашу IP-адресу й може зберігати власні файли cookie.
4. Сайт не показує вікна для керування згодами на файли cookie. Ви можете самостійно обмежити їх використання:
   • у налаштуваннях браузера – блокуючи файли cookie (також лише сторонні), видаляючи збережені файли cookie та дані сайтів або користуючись приватним режимом;
   • вимкнувши персоналізовану рекламу в Google: myadcenter.google.com;
   • змінивши налаштування реклами в Meta (Facebook, Instagram): facebook.com/adpreferences.
5. Блокування файлів cookie або даних сайтів може вплинути на роботу деяких функцій Сайту.

§ 8. Одержувачі даних

Дані можуть передаватися – лише в обсязі, необхідному для відповідної мети, – таким суб’єктам:

• постачальнику хостингу сервера та електронної пошти (SEOHOST);
• Booksy – системі запису та календарю візитів салону;
• постачальникам інструментів для обслуговування записів і замовлень: системі автоматизації n8n і системі RazorFlow;
• PayU S.A. – для обслуговування та обробки платежів;
• InPost S.A. або кур’єрській службі – для доставки фізичного подарункового сертифіката;
• Google Ireland Limited (Google Ads, Google Maps, Gmail) і Meta Platforms Ireland Limited (піксель Meta, Conversions API);
• бухгалтерській фірмі, юридичним радникам і постачальникам ІТ-послуг – у разі потреби;
• державним органам – якщо цього вимагає закон.

Усі суб’єкти, яким доручено обробку даних, гарантують застосування належних заходів захисту та безпеки персональних даних, передбачених законодавством.

§ 9. Передача даних за межі Європейської економічної зони

Google і Meta можуть обробляти дані також за межами Європейської економічної зони, зокрема у Сполучених Штатах (Google LLC, Meta Platforms, Inc.). Підставою такої передачі є рішення Європейської комісії про належний рівень захисту даних (EU-US Data Privacy Framework), а додатково – стандартні договірні положення, затверджені Європейською комісією.

§ 10. Строк зберігання даних

Ми зберігаємо персональні дані таким чином:

• записи – протягом часу, необхідного для обслуговування візиту, а потім до спливу строку давності можливих претензій;
• сертифікати й платежі – протягом строку використання сертифіката, а потім протягом строку, визначеного законом (наприклад, податковими та бухгалтерськими нормами), або до спливу строку давності можливих претензій;
• листування – протягом часу, необхідного для розгляду питання, а потім до спливу строку давності можливих претензій;
• набір персоналу – відповідно до § 5;
• файли cookie – протягом строків, зазначених у § 7, або до їх видалення в браузері; дані в Google Ads і Meta – відповідно до правил цих компаній;
• технічні журнали сервера (наприклад, помилки надсилання подій, захист від зловживань) – протягом часу, необхідного для забезпечення безпеки; ліміти запитів зберігають лише хеш IP-адреси.

§ 11. Права суб’єктів даних

У зв’язку з обробкою персональних даних Користувач має такі права:

1. Право на доступ до своїх даних та отримання їх копії.
2. Право на виправлення своїх даних.
3. Право на видалення даних (так зване «право бути забутим»).
4. Право на обмеження обробки.
5. Право на перенесення даних.
6. Право заперечити проти обробки на підставі законного інтересу Адміністратора, зокрема в статистичних і рекламних цілях.
7. Право відкликати згоду будь-коли – якщо обробка ґрунтується на згоді (без впливу на законність обробки до її відкликання).
8. Право подати скаргу до наглядового органу, тобто до Голови Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава, Польща).

Щоб скористатися цими правами, зверніться до Адміністратора електронною поштою: listopadowa@gentlemen-radom.pl.

§ 12. Безпека даних

Адміністратор заявляє, що застосовує належні технічні та організаційні заходи для забезпечення безпеки оброблюваних персональних даних, зокрема захищаючи їх від доступу сторонніх осіб, втрати чи пошкодження. Сайт використовує зашифроване з’єднання SSL, яке захищає дані, що надсилаються у формах. Адміністратор не ухвалює рішень, заснованих виключно на автоматизованій обробці даних, які мали б юридичні наслідки для Користувача або подібним чином істотно на нього впливали.

§ 13. Прикінцеві положення

Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності, зокрема у разі зміни функцій Сайту, інструментів, що використовуються, або законодавства. Актуальна версія Політики завжди доступна на Сайті. Зміни набирають чинності з дня їх опублікування. Дата останнього оновлення: 28.09.2026.