Політика конфіденційності

1. Хто обробляє дані

Контролер персональних даних — My Body Studio («MY BODY»), м. Запоріжжя, вул. Сергія Серікова, 16.

Ця політика стосується лише сайту my-body-zp.com і форм на ньому. Сторінки Instagram, Facebook чи Telegram мають власні правила відповідних сервісів.

2. Які дані ми збираємо

Лише те, що ви самі надсилаєте, або що потрібно для захисту форм.

• Заявка на запис: ім’я, телефон, тип звернення (масаж, курс чи семінар), назва послуги, необов’язкове повідомлення, позначка згоди.
• Відгук: ім’я, email, текст, оцінка, обрана послуга, позначка згоди. Email потрібен лише адміністрації й не показується на сайті.
• Технічні дані безпеки: IP-адреса, час запиту, службові заголовки — щоб обмежити спам і перевірити reCAPTCHA.
• Аналітика: знеособлені події відвідування (сторінка, пристрій, країна) через Vercel Analytics — без рекламного профілю.

Ми не збираємо дані банківських карток, точну геолокацію з телефона, історію здоров’я чи дані для розсилок.

3. Навіщо й на якій підставі

• Згода — обробка заявки або публікація відгуку. Без галочки форма не надсилається.
• Законний інтерес — захист від ботів (reCAPTCHA, ліміт запитів за IP) і базова статистика сайту, щоб розуміти, які сторінки працюють.

Заявку адміністратор бачить у базі студії та, за налаштування, отримує текст у Telegram. Відгук з’являється на сайті після збереження; email лишається службовим полем.

Автоматичних рішень «про вас» (скоринг клієнта, рекламний профіль) немає. reCAPTCHA лише оцінює, чи форму надіслала людина.

4. З ким ділимось

Ми не продаємо й не передаємо дані для реклами третім компаніям. Доступ мають співробітники студії та постачальники, без яких сайт не працює:

• Vercel — хостинг сайту й анонімна аналітика.
• Google Firebase (Firestore) — зберігання заявок, відгуків і каталогу послуг.
• Google reCAPTCHA — захист форм від ботів.
• Telegram — службове сповіщення адміністратору про нову заявку (текст, який ви надіслали).
• Google Maps — карта студії. Якщо ви відкриваєте блок із картою, Google може обробити технічні дані згідно зі своєю політикою.

5. Передача за кордон

Vercel, Google та Telegram можуть обробляти дані на серверах поза Україною (зокрема в ЄС або США). Ми передаємо лише те, без чого відповідна функція не працює, і не надсилаємо дані «про запас».

6. Скільки зберігаємо

• Заявки — до завершення запису та розумного архіву обліку (зазвичай до 12 місяців), якщо ви не попросите видалити раніше.
• Відгуки — поки вони опубліковані або поки ви не попросите прибрати ім’я, текст чи весь запис.
• IP і технічні логи захисту — не довше, ніж потрібно, щоб зупинити повторний спам (дні, не роки).

7. Cookie та аналітика

Сайт не ставить рекламних cookie і не будує профіль для банерів. Можуть з’являтися лише:

• технічно необхідні cookie сесії хостингу;
• cookie Google reCAPTCHA — коли ви відкриваєте форму запису або відгуку;
• знеособлена аналітика Vercel без ідентифікації конкретної людини.

Окремого банера «прийняти всі cookie» немає, бо ми не використовуємо маркетингові трекери. Якщо не хочете reCAPTCHA cookie — не надсилайте форми.

8. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви можете запитати, які дані ми маємо, виправити їх, видалити, обмежити обробку або відкликати згоду. Відкликання згоди не скасовує вже виконаний запис, але ми припинимо нову обробку.

Напишіть на mybodysalonzp2022@gmail.com або зателефонуйте +380 (067) 222-34-58. Відповімо в розумний строк, зазвичай протягом 10 робочих днів. Якщо відповідь не задовольнить, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини.

9. Дані дітей

Форми розраховані на повнолітніх клієнтів і студентів. Ми свідомо не збираємо дані дітей. Якщо заявку чи відгук надіслано за дитину, напишіть нам — видалимо запис.

10. Зміни політики

Якщо зміниться склад форм, аналітики чи постачальників, ми оновимо цю сторінку й дату вгорі. Актуальна версія завжди тут: /polityka-konfidentsiynosti.