Политика конфиденциальности

1. Контролёр данных

Контролёр ваших персональных данных – Tanapan Promkaew, действующая на основании бизнес-свидетельства № OU432901-1 (массажная студия «DIMAK Thai Massage»), Vilniaus g. 43, LT-19118 Širvintos, Литва. Контакты по вопросам защиты данных: dimakthai@gmail.com, тел. +370 689 88395.

2. Какие данные мы обрабатываем

При бронировании: имя, фамилию, номер телефона, адрес эл. почты, дату рождения (обязательно – чтобы убедиться, что услуга подходит по возрасту) и ваш комментарий. В системе хранится история посещений (дата, услуга, длительность, уплаченная сумма), предпочитаемая сила массажа и связанные с услугой заметки мастера. Если вы указываете иностранный номер телефона, мы подтверждаем вашу эл. почту одноразовым кодом.

3. Зачем и на каком основании

Для оформления и ведения бронирований, отправки подтверждений, напоминаний и сообщений об изменениях по SMS и эл. почте – заключение и исполнение договора (ст. 6(1)(b) GDPR);
Для проверки соответствия услуги возрасту – исполнение договора (ст. 6(1)(b));
Для чеков, счетов и бухгалтерского учёта – юридическая обязанность (ст. 6(1)(c));
Для программы лояльности (подсчёт посещений и награды) и поздравлений с днём рождения с небольшим подарком – наш законный интерес поощрять постоянных клиентов (ст. 6(1)(f)); вы можете в любой момент возразить и отказаться от поздравлений;
Для качества и безопасности услуги (заметки мастера, предпочитаемая сила) – исполнение договора и законный интерес.

4. Информация о здоровье

Если вы сообщаете в комментарии или мастеру сведения о здоровье (например, травму, беременность, противопоказания), мы используем их только для того, чтобы массаж был безопасным и подходящим. Вы предоставляете их добровольно и явно соглашаетесь на их обработку с этой целью (ст. 9(2)(a) GDPR); согласие можно отозвать в любой момент. Не сообщайте сведения о здоровье, не нужные для массажа.

5. Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам в маркетинговых целях. Минимально необходимые данные получают только наши поставщики услуг (обработчики), действующие по нашим указаниям: хостинг-провайдер сервера (ЕС), служба SMS (VertexSMS, ЕС), служба эл. писем (Resend, США), служба перевода заметок (DeepL, ЕС) и хранилище зашифрованных резервных копий. При покупке подарочного купона платёж обрабатывает Stripe как отдельный контролёр.

При передаче данных за пределы Европейской экономической зоны (например, Resend, Stripe – США) применяются утверждённые Европейской комиссией меры защиты: стандартные договорные условия или Рамочная программа конфиденциальности данных ЕС–США.

6. Сроки хранения

Карточка клиента и история посещений – пока вы пользуетесь услугами и не дольше 3 лет после последнего посещения; затем данные удаляются или анонимизируются (статистика остаётся без идентификации личности);
Чеки, счета и другие бухгалтерские документы – 10 лет, как требует Закон Литвы о бухгалтерском учёте;
Журнал отправки сообщений – до 12 месяцев;
По вашему запросу данные удаляются или анонимизируются незамедлительно, кроме тех, которые мы обязаны хранить по закону.

7. Ваши права

Вы имеете право ознакомиться со своими данными, исправить их, потребовать удаления («право быть забытым»), ограничить обработку, возразить против обработки на основании законного интереса, получить данные в переносимом формате и в любой момент отозвать согласие (это не влияет на ранее проведённую обработку). Обращайтесь по эл. почте dimakthai@gmail.com или в студии – ответим в течение 30 дней. Если вы считаете, что ваши данные обрабатываются ненадлежащим образом, вы можете подать жалобу в Государственную инспекцию по защите данных Литвы (L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt).

8. Автоматизированные решения

Мы не принимаем автоматизированных решений с юридическими последствиями для вас и не проводим профилирование.

9. Файлы cookie

Сайт использует только необходимые cookie (например, для запоминания языка). Маркетинговые cookie (например, «Meta Pixel») включаются только с вашего согласия в баннере cookie; при отказе сайт работает полностью. Согласие можно отозвать в любой момент.

10. Покупка подарочных купонов

При покупке подарочного купона мы дополнительно обрабатываем имя и адрес эл. почты покупателя (для отправки купона и подтверждения покупки) и, если указано, имя получателя (печатается на купоне). Данные платёжной карты мы не получаем и не храним. Данные покупки хранятся столько, сколько нужно для бухгалтерского учёта и действия купона.

11. Отзывы

Если вы оставляете отзыв, он публикуется на сайте с указанным вами именем только после нашего одобрения. По запросу мы удаляем отзыв.

12. Данные детей

При бронировании детского массажа мы дополнительно просим дату рождения ребёнка (обязательно) и, по желанию, имя ребёнка. Дата рождения нужна, чтобы убедиться, что услуга подходит по возрасту, и чтобы мастер подготовил подходящий массаж; имя используется только для обращения к ребёнку. Эти данные предоставляет бронирующий родитель или опекун, подтверждая своё право на это. Данные ребёнка хранятся в записи визита, а не в карточке клиента: история посещений, программа лояльности и поздравления относятся к бронирующему взрослому. Данные детей не используются для маркетинга и не передаются третьим лицам. На них распространяются те же сроки хранения и права, перечисленные в разделе 7.

Обновлено: 2026-10-06