Політика конфіденційності BEAUTY FAMILY

1. Хто обробляє дані

Оператор BEAUTY FAMILY: ФОП Козаченко Валерія Ігорівна, РНОКПП 3590800369; адреса: Україна, 61072, Харківська обл., м. Харків, просп. Науки, буд. 37; дата державної реєстрації: 30.06.2026; email для підтримки, юридичних звернень і запитів щодо персональних даних: familylawcompany@gmail.com. Він є володільцем даних власників акаунтів, контактних осіб і відвідувачів у межах власних цілей керування сервісом, безпеки, підтримки.

Щодо даних клієнтів косметолога Оператор переважно є розпорядником: обробляє їх за документованим дорученням відповідного користувача — володільця даних. Косметолог або заклад визначає мету, правову підставу, обсяг, доступ працівників і строки професійного зберігання. Політика не підмінює повідомлення, яке косметолог має надати своїм клієнтам. Онлайн-заявка передається обраному кабінету.

Статус сторін визначається фактичними діями, а не лише назвою в договорі. Якщо Оператор самостійно визначає окрему мету обробки, він несе відповідні обов’язки володільця. Правила доручення щодо клієнтських даних викладені в додатку до Умов.

Політика також поширюється на людей, які пишуть у підключений Instagram або Telegram бізнесу, навіть якщо вони не реєструвалися у CRM. Щодо такого листування володільцем є відповідний бізнес або фахівець, а Оператор обробляє його за дорученням для роботи сервісу. Для власних цілей підтримки й безпеки статус Оператора визначається окремо. Meta та Telegram обробляють дані своїх платформ за власними правилами й не є автоматично розпорядниками всіх операцій Оператора.

Застосовність GDPR визначається за статтею 3 Регламенту (ЄС) 2016/679 для конкретної діяльності: зокрема, за наявністю осідку в ЄЕЗ або спрямуванням послуг на осіб у ЄЕЗ чи спостереженням за їхньою поведінкою там. Самі громадянство, доступність сайту з ЄС або вибір європейського сховища не вирішують це питання. Доручення від користувача, на якого поширюється GDPR, також виконується з урахуванням його договірних вимог. Загальний контакт щодо захисту даних — familylawcompany@gmail.com; за потреби обов’язкового представника в ЄС або DPO Оператор визначає та оприлюднює відповідні контакти до такої обробки.

2. Які дані надходять

Для акаунта: ім’я, email, ідентифікатор Google, роль, належність до кабінету, налаштування, активність, строк і стан доступу. Для профілю суб’єкта: найменування, податкові та контактні реквізити, дані ліцензії, якщо їх внесено, логотип та робочі параметри. Звичайний вхід через Google не передає пароль і не відкриває доступ до поштової скриньки.

Клієнтські дані можуть включати ПІБ, телефон, email, дату народження, відомості представника, історію записів та послуг, відповіді анкети, алергії, протипоказання, відомості про здоров’я, застосовані препарати й анестезію, фото до/після, договори, замовлення, примітки й повідомлення. Сам факт запису на певну процедуру також може розкривати чутливі відомості. Завантажений оригінальний файл може містити додаткові метадані; користувач перевіряє їх перед завантаженням і не додає зайвої інформації.

Відомості про формат доступу: пакет, строк, режим і стан доступу. Оплата підписок у цій редакції не активована; сервіс не збирає повні карткові реквізити, PIN чи CVV. Фінансові записи про послуги користувача його клієнтам, якщо внесені, є частиною клієнтських даних.

Технічні дані: IP та характеристики запиту в інфраструктурі й захисті від ботів, браузер і пристрій, час операції, ідентифікатори сесій, дозволів, помилок і перевірок безпеки. Звернення до підтримки містять наданий заявником текст; не слід додавати до нього лікарську таємницю чи незнеособлені фото.

Для підтвердження прийняття документів зберігаються ідентифікатор акаунта, email, редакція й контрольні суми текстів, дата та час і три відмітки: прийняття Умов, ознайомлення з Політикою й підтвердження обов’язків щодо клієнтських даних. IP-адреса й повний заголовок браузера до цього запису не додаються; інфраструктурні журнали можуть обробляти технічні дані окремо.

Звернення щодо даних містить ідентифікатор та email заявника, обрану дію, надане ним уточнення, номер, дати, стан і відповідь Оператора. Заявник бачить власні звернення; адміністратор платформи має доступ до їх опрацювання. Не слід вносити до тексту звернення медичні відомості, матеріали справ, паролі або ключі. Мінімальні відомості про запит і виконання зберігаються для його опрацювання та підтвердження виконання законних обов’язків за критеріями розділу 8.

Соціальні канали: тип каналу, ідентифікатор підключеного акаунта чи бота, його доступна назва, ідентифікатор підключення, ким і коли підключено, стан дозволів та зашифрований ключ. Для діалогів зберігаються платформні ідентифікатори співрозмовника й повідомлень, доступні ім’я та ім’я користувача, текст вхідних і вихідних повідомлень, час, напрям, технічний стан надсилання, призначений працівник, позначки прочитання у CRM та зв’язок із клієнтською карткою. Ім’я може бути технічною позначкою, якщо платформа не передала його.

Самостійно надісланий у Telegram контакт може містити телефон; він не підтверджує особу автоматично. Під час створення картки з діалогу працівник перевіряє ім’я й за потреби вводить телефон. Сам факт переписки не вмикає рекламну згоду чи email-нагадування. Підключення Instagram не надає сервісу пароль, адресу email, телефон співрозмовника або доступ до всього його профілю лише через факт листування.

Поточний адаптер не завантажує файли вкладень із соціальних каналів; зберігається позначка про вкладення, а за наявності — текстовий підпис або контакт. Звичайні документи, самостійно завантажені користувачем іншими функціями CRM, регулюються відповідними положеннями цієї Політики.

3. Джерела, цілі та підстави

До створення клієнтської картки, прив’язки листування та внесення клієнтських матеріалів користувач отримує окрему поінформовану згоду на обробку у BEAUTY FAMILY, зберігає її підтвердження й дотримується професійної таємниці. Для необхідної мінімальної відповіді на первинний добровільний запит про послугу допускається належна підстава підготовки договору на вимогу особи, за умови попереднього інформування. Це не є згодою на всі подальші дії. Межі первинного звернення та обов’язки користувача визначені розділом 6 Умов.

Дані надходять від користувача, його уповноважених працівників, клієнта через онлайн-запис, з імпортованого користувачем файла, а також від Google та підключених провайдерів у межах дозволів. Імпорт не підтверджує автоматично законність первісного отримання даних.

Акаунт, доступ і обрані функції обробляються для укладення та виконання договору. Безпека, попередження зловживань і захист прав у конкретному спорі — на належній законній підставі з оцінкою необхідності, пропорційності та прав особи.

Для клієнтських даних підставу визначає відповідний володілець, а Оператор виконує законне доручення. Для особливих категорій, зокрема здоров’я, потрібна відповідна умова спеціального режиму захисту; договір із косметологом чи натискання ним «погоджуюсь» самі по собі не є достатньою згодою клієнта.

Де використовується згода, вона має бути вільною, конкретною, поінформованою та належно підтвердженою. Відкликання не скасовує правомірність попередньої обробки; подальша обробка можлива лише за іншої належної підстави. Рекламні розсилки не є обов’язковою умовою користування основними функціями.

Дані соціальних каналів надходять від співрозмовника через дозволені API й події Meta або Telegram та від працівника, який відповідає або пов’язує діалог із карткою. Мета — одержання й опрацювання звернення, відповідь, організація запитаної консультації чи візиту та історія робочої комунікації. Доступ акаунта або OAuth-дозвіл власника каналу не є згодою всіх його співрозмовників.

Соціальне листування не використовується Оператором для продажу даних, рекламного профілювання, передачі брокерам, кредитного оцінювання або навчання моделей ШІ. Відомості з Telegram Business не використовуються для цілей, не пов’язаних із замовленими функціями бізнес-листування. Зовнішні одержувачі та міжнародне передавання описані нижче; підключення каналу не дозволяє довільно передавати зміст стороннім сервісам.

Коли застосовується GDPR, для власного акаунта фізичної особи та запитаної нею послуги Оператор використовує статтю 6(1)(b) лише в необхідному для договору обсязі; для обов’язкового обліку — 6(1)(c) за наявності конкретного обов’язку; для необхідної безпеки, запобігання зловживанням і робочих контактів представників організацій — 6(1)(f) після перевірки необхідності та балансу інтересів. Необов’язкові дії на підставі згоди відокремлюються й можуть бути відкликані. Підстава клієнтського доручення визначається відповідним володільцем, а не автоматично договором Оператора з бізнесом.

Для спеціальних категорій потрібні одночасно належна підстава статті 6 і умова статті 9 GDPR. Якщо використовується згода — вона має бути явною; медичний виняток не виникає лише через назву кабінету косметолога. Для матеріалів судових вимог застосовність статті 9(2)(f) оцінюють у межах необхідності. Дані про судимості та кримінальні правопорушення окремо підпадають під статтю 10; звичайної згоди або договору недостатньо для обходу її вимог.

Вимога сервісу про окрему згоду на клієнтську картку не замінює перевірки її добровільності й належної правової підстави. Необов’язкові рекламні цілі не можуть бути умовою основної послуги. Відкликання має бути таким само доступним, як надання; не можна після відкликання довільно підмінити раніше заявлену підставу. За відсутності належної підстави відповідні дані до сервісу не вносять.

4. Лікарська таємниця й клінічні рішення

Відомості про звернення по допомогу, стан здоров’я, обстеження, інтимне й сімейне життя та інша захищена законом інформація можуть становити лікарську таємницю. Застосовується режим обмеженого доступу; передавання для технічної обробки не робить їх публічними. Користувач має перевірити підстави обробки й допуску кожної особи. Мінімальне первинне звернення розглядається за спеціальним порядком розділу 6 Умов; це не скасовує режиму професійної таємниці.

Сервіс не ухвалює діагностичних рішень, не призначає лікування і не визначає, який метод або препарат потрібний конкретному пацієнту. Каталоги й довідки мають виключно інформаційний характер. Лікування призначає лікар відповідної кваліфікації в межах медичної практики ФОП або закладу з чинною ліцензією МОЗ України.

Оператор не використовує клінічний зміст для реклами, продажу, оцінювання пацієнтів або навчання моделей ШІ. Агрегована статистика допустима лише за умов належного знеособлення; заміна ПІБ ідентифікатором сама по собі не гарантує анонімності.

5. Хто має доступ і що означає шифрування

Власник кабінету й допущені ним працівники отримують дані відповідно до своєї ролі. Дані інших кабінетів не повинні бути доступні їм. Системний адміністратор через штатну панель бачить облікові записи, пакети, активність і технічні показники; панель не відкриває картки клієнтів, анкети, фото й документи інших кабінетів. Повідомлення, свідомо надіслані в підтримку, доступні відповідним працівникам підтримки.

З’єднання захищається HTTPS, а доступ до приватних файлів перевіряється сервером. Секрети інтеграцій захищаються окремо. Приватний доступ до сховища, шифрування провайдером і перевірка цілісності SHA-256 не означають наскрізного шифрування з ключем лише у користувача. Резервні копії можуть містити робочі дані й потребують такого самого обмеженого доступу. Ключі тривалого доступу Gmail і Drive у робочій базі шифруються окремим серверним ключем; захист не означає, що уповноважений технічний адміністратор із доступом до ключа не може їх розшифрувати.

Під час виконання функцій робочий сервер обробляє анкети, документи та інші робочі дані у відкритому вигляді для виконання функцій. Прямий привілейований доступ до бази, сховища або серверних ключів технічно може дати можливість прочитати дані. Тому сервіс наразі не заявляє про наскрізне шифрування, «нульове знання» або абсолютну технічну неможливість доступу оператора інфраструктури.

Дозволений технічний доступ має обмежуватися конкретною метою, необхідним обсягом, уповноваженими особами, конфіденційністю та документуванням. Роль системного адміністратора не дає права довільно переглядати клієнтські дані. Законний запит уповноваженого органу перевіряється за повноваженнями, процедурою та обсягом; він не означає необмеженого доступу до всіх кабінетів.

Доступ до соціального каналу надає керівник простору конкретним уповноваженим працівникам. Прив’язка діалогу до картки не створює співрозмовнику акаунта CRM і не надає доступу до інших клієнтів. Ключі соціальних каналів шифруються окремо на сервері. Текст листування обробляється робочим сервером і зберігається у базі даних; це не наскрізне шифрування між співрозмовниками з ключами лише в них.

6. Провайдери та міжнародне передавання

Сервіс працює на інфраструктурі Cloudflare: Workers виконує серверні операції, D1 зберігає базу даних, R2 — приватні файли й резервні копії. Старий хостинг Sites не використовується для нової роботи користувачів; залишкові копії після перенесення можуть зберігатися із закритим доступом для контрольованого завершення переходу. Налаштування європейської юрисдикції R2 не означає, що всі обчислення, журнали або всі провайдери перебувають виключно в ЄС.

Google забезпечує вхід. Gmail і Google Drive підключаються окремо: за дозволом користувача обробляють адресатів і тексти листів або файли документів та їх метадані. Відключення інтеграції припиняє нову передачу в межах функції, але не видаляє автоматично вже доставлені листи чи файли. Користувач керує ними також у Google.

Google-вхід запитує openid, email і profile: сервіс використовує Google-ідентифікатор, підтверджену адресу email та ім’я для входу й розпізнавання акаунта. Google може включати зображення профілю до наданих профільних відомостей; воно не потрібне для роботи з клієнтськими даними. Пароль Google сервіс не отримує. Gmail окремо запитує https://www.googleapis.com/auth/gmail.send для надсилання листів; читання вхідної пошти, пошук у скриньці та отримання адресної книги не запитуються. Зберігаються відомості про підключення, зашифрований ключ тривалого доступу та потрібні статуси операцій. BEAUTY FAMILY додатково запитує https://www.googleapis.com/auth/drive.file. Цей дозвіл обмежений файлами, створеними застосунком або явно наданими йому користувачем, і не відкриває весь диск. Поточна функція створює папку Beauty Family, експортує сформовані PDF/Word і перевіряє їхні ідентифікатори, назви, тип, належність до папки та стан. Ідентифікатори папки й файлів, назви, посилання та результати збереження можуть залишатися в історії документів.

Використання та передавання відомостей із Google API обмежується правилами Google API Services User Data Policy і Google Workspace API User Data and Developer Policy, включно з Limited Use; Оператор зобов’язується їх дотримуватися. Дані застосовуються для явно обраних користувацьких функцій. Заборонені продаж, передавання брокерам даних, рекламне профілювання, кредитне оцінювання та навчання або вдосконалення неперсоналізованих моделей ШІ/машинного навчання. Правила: https://developers.google.com/terms/api-services-user-data-policy та https://developers.google.com/workspace/workspace-api-user-data-developer-policy.

Для захисту онлайн-заявок Cloudflare Turnstile обробляє, зокрема, IP-адресу, характеристики браузера та з’єднання, ключ віджета й адресу сайту. Cloudflare обробляє ці сигнали для захисту сайту за дорученням, а для вдосконалення власного захисту від ботів — також у самостійній ролі за своїми правилами. Деталі: https://www.cloudflare.com/turnstile-privacy-policy/. SMS сервісом не надсилаються. Платіжні інтеграції не активовані; до їх запуску Оператор окремо повідомить про одержувача, дані та цілі.

Передавання здійснюється лише необхідним одержувачам, у визначених цілях та на належній підставі. Для міжнародного передавання Оператор і відповідний володілець забезпечують гарантії за статтею 29 Закону України «Про захист персональних даних», а якщо застосовний GDPR — також його правила передачі. Сама публікація переліку провайдерів або загальна згода з Політикою не замінює необхідних правових гарантій.

Нове використання даних для несумісної мети або передавання новому одержувачу, що істотно змінює ризик, потребує попереднього повідомлення та відповідної правової підстави. При зміні власника бізнесу дані не стають товаром для довільного використання: правонаступник зобов’язаний дотримуватися повідомлених цілей, прав осіб і належних гарантій.

Обмеження Google поширюються також на похідні й агреговані дані та на працівників, підрядників і правонаступників Оператора. Людині дозволений перегляд лише за конкретною задокументованою згодою на визначені дані або в інших вузьких випадках, дозволених правилами Google, зокрема для безпеки чи виконання закону. Звичайна підтримка та загальне прийняття Умов самі по собі такого дозволу не дають.

Для відомостей із Google API діє додаткове обмеження: передавання при злитті, придбанні чи продажу активів потребує попередньої явної згоди відповідного Google-користувача. Загальне положення про зміну власника, повідомлення про нову Політику або мовчання цієї згоди не замінюють.

За ввімкнених користувачем правил сервер може виконувати дозволені операції, коли браузер закритий: надсилати нагадування й інші погоджені листи та експортувати нові документи в Drive. Для цього використовується захищений ключ тривалого доступу Google. Одержувачі листа та Google отримують адресу відправника, адресатів, зміст і службові відомості, необхідні для надсилання; Cloudflare технічно обробляє їх для виконання серверної функції. Експорт передає в Google також зміст обраного документа, який може містити дані клієнта; власник підключеного диска керує подальшим доступом до файла. Користувач сам визначає налаштування й забезпечує підстави передавання клієнтських даних.

Підключення Gmail і Drive є добровільним. Відмова у відповідному дозволі або його відкликання обмежує залежну функцію; не дає Оператору права вимагати непотрібні дозволи. Інші доступні функції зберігаються відповідно до ролі й пакета. Вхід через Google та доступ до окремих API є різними дозволами.

Договори з виконавцями обробки мають встановлювати захист не нижчий за передбачений цією Політикою і застосовним правом. Оператор перевіряє відповідні зобов’язання та не звільняється від власної відповідальності через залучення постачальника. Google і Cloudflare можуть також діяти як самостійні володільці для власних функцій, визначених їхніми політиками: https://policies.google.com/privacy та https://www.cloudflare.com/privacypolicy/.

Meta / Instagram забезпечує авторизацію професійного акаунта та обмін повідомленнями. Сервіс запитує instagram_business_basic та instagram_business_manage_messages для ідентифікації підключення й роботи з дозволеним листуванням. Під час відповіді передає до Instagram ідентифікатор одержувача й текст; Meta обробляє їх за правилами платформи. Інші дозволи не вважаються наданими лише через прийняття цієї Політики. Правила Meta: https://developers.facebook.com/terms/ ; політика Meta: https://www.facebook.com/privacy/policy/ .

Telegram передає дозволені боту повідомлення та відомості про відправника; для Telegram Business діють вибір чатів і дозволи власника бізнес-акаунта. Сервіс передає Telegram адресата, текст відповіді та потрібні ідентифікатори підключення. До Cloudflare передаються необхідні для виконання цих функцій дані як до інфраструктури сервісу. Правила: https://telegram.org/tos/bot-developers ; політика: https://telegram.org/privacy .

Повідомлення можуть надходити й оброблятися сервером у фоновому режимі. Активний ключ Instagram може оновлюватися для підтримання дозволеного підключення. Відключення каналу зупиняє його подальше використання у CRM; зовнішні дозволи й збережені дані керуються окремо. Політика сервісу не замінює правил Meta, Telegram чи Google і не розширює їхні дозволи.

Для передачі, на яку поширюється глава V GDPR, Оператор і відповідний експортер до її початку перевіряють країну, одержувача та законний механізм: чинне й застосовне рішення про належність або відповідні гарантії, зокрема належно укладені стандартні договірні положення з оцінкою передачі й додатковими заходами за потреби. Винятки статті 49 не є загальною підставою для постійної хмарної обробки. Віддалений доступ з іншої країни також враховується. На запит надаються відомості про застосовані гарантії або їх копія з допустимим захистом чужих прав і конфіденційних відомостей. Ця Політика сама по собі не є SCC і не підтверджує їх укладення.

Для технічного зберігання й виконання клієнтських доручень інфраструктура Cloudflare залучається як суброзпорядник Оператора. Роль Google залежить від окремої функції та договору відповідного акаунта; Meta й Telegram зберігають власні ролі щодо своїх платформ. Оператор надає на запит актуальний перелік залучених юридичних осіб, їхні функції та відомості про місця обробки й гарантії передачі; назва бренду сама по собі не замінює перевірки договору з конкретною особою.

7. Cookies та дані на пристрої

Сервіс використовує необхідні механізми авторизації й захисту. Cookie __Host-fb-session підтримує сеанс із ковзним строком неактивності до 30 днів; явна активність може його подовжити. Cookie __Host-fb-google-flow діє до 10 хвилин для завершення входу. Сервіс може змінювати технічні назви без зміни мети й попередньо повідомленого строку. Для підключення пошти й диска використовуються також короткочасні cookies __Host-fb-gmail-flow та __Host-fb-drive-flow, кожен до 10 хвилин.

У localStorage зберігаються окремі налаштування інтерфейсу, наприклад приховування стартової підказки. sessionStorage використовується для стану переходів, нагадувань і відновлення незбережених змін після проблем із сеансом. Така чернетка може містити персональні дані й зберігається на пристрої; вихід, очищення браузера та використання захищеного особистого профілю мають значення. У старих локальних демоверсіях міг залишитися попередній набір даних для імпорту.

Рекламні трекери й необов’язкова аналітика не повинні вмикатися на підставі лише цієї Політики. Якщо їх буде додано, Оператор окремо повідомляє склад, мету та спосіб керування й отримує згоду, коли вона необхідна. Вимкнення всіх cookies може унеможливити вхід. Правила стороннього сайту діють після переходу на нього.

8. Зберігання, видалення та резервні копії

Дані акаунта й кабінету зберігаються протягом надання відповідних функцій, а після припинення — лише за наявності конкретної законної мети: завершення експорту, виконання обов’язкового строку обліку, належно обмеженого резервування або захисту прав у визначеному спорі. Безстрокове зберігання «про всяк випадок» не є самостійною метою.

Володілець клієнтських даних визначає обов’язкові професійні строки відповідно до виду документа та застосовного законодавства. Єдиного довільного строку для всіх медичних документів ця Політика не встановлює. Оператор повідомляє обґрунтовану причину й обсяг відкладеного видалення там, де негайне знищення неможливе за законом.

Видалення картки в інтерфейсі не означає негайного фізичного стирання всіх файлів і резервів. Автоматичне видалення всіх резервних архівів за єдиним строком не запроваджене. Запити про повне видалення опрацьовуються Оператором окремо: перевіряються робочі записи, файли, архіви й залишкові копії попереднього хостингу. Архіви не використовуються для звичайної роботи чи нових цілей. Це не дозволяє безстроково зберігати дані без законної потреби; конкретні причини та строк відкладеного видалення повідомляються заявнику.

Після отримання належної вимоги на видалення Оператор і володілець узгоджують робочі дані, документи, приватні файли, резерви та передані копії; зайві залишкові дані ізолюються від звичайного використання. Відновлення з резерву має повторно застосовувати законні вимоги про видалення. Листи адресатів, завантажені файли й копії в Google Drive користувача не перебувають під виключним контролем Оператора.

Записи прийняття Умов зберігаються під час користування та надалі лише настільки, наскільки це необхідно для підтвердження правовідносин, виконання закону або захисту прав у конкретному спорі. Строк визначається за відповідною метою й застосовною позовною давністю; після зникнення підстав дані підлягають видаленню або знеособленню. Для запиту щодо строків конкретних даних зверніться до Оператора.

Дія «Відключити й відкликати доступ» після окремого підтвердження прибирає робочий ключ із кабінету та надсилає Google запит на відкликання. Google відкликає дозволи цього Google-акаунта на рівні всього Google-проєкту; це може вплинути на інші інтеграції, кабінети й OAuth-клієнти проєкту. Підключення Gmail і Drive до того самого Google-акаунта в поточному кабінеті відключаються разом. Операція, вже передана провайдеру, може завершитися; доставлені листи й створені файли автоматично не зникають. Результат Google відображається окремо від локального відключення.

Після відключення Gmail або Drive робочий запис очищається від ключа, email, Google-ідентифікатора та даних OAuth-підключення. Для Drive автоматичний експорт вимикається, незавершені завдання скасовуються. Історія листів, ідентифікатори папки, файлів, посилання й результати попередніх експортів можуть залишатися до окремого законного видалення.

Відкликання дозволу Google, видалення його даних із сервісу, завершення сеансу та закриття акаунта — окремі дії. Інструкція з керування ними доступна без входу: https://beauty.familylawcompany.online/data-controls. Очищення даних із резервів виконується за правилами цього розділу; відновлення не повинно повертати відкликані доступи або скасовувати виконані вимоги про видалення.

Якщо Google тимчасово недоступний, ключ із Google-ідентифікатором зберігається в окремому зашифрованому завданні виключно для повтору відкликання. Передбачено до чотирьох спроб, строк повторів — до 24 годин. Нове активне підключення до відповідного Google-акаунта зупиняє відкладений автоматичний повтор. Після підтвердження, остаточної помилки або закінчення строку зашифрований вміст видаляється з активного завдання; прострочені завдання очищаються найближчим справним циклом обслуговування, запланованим кожні 15 хвилин. За потреби ручного завершення сервіс прямо вказує це й надає посилання https://myaccount.google.com/connections. Строки копій у резервних архівах визначаються окремими правилами цього розділу.

Для захисту підтвердження дії сервіс зберігає похідні значення одноразового коду, сеансу, контексту й строку. Код чинний 10 хвилин і споживається одноразово; прострочені записи прибираються фоновим обслуговуванням. Технічні журнали підтверджень інтеграцій і завершених відкликань зберігаються в активній базі до 180 днів та видаляються найближчим справним циклом. Вони містять акаунт, тип дії, редакцію пояснення, час і результат, без відкритих ключів або змісту листів/документів. Це правило не змінює окремого строку записів прийняття Умов, звернень чи клієнтських документів.

Для соціальних даних строк обмежується потребою в конкретному зверненні, погодженій послузі або документованому законному зберіганні. Після завершення первинного звернення, втрати потреби, належної вимоги людини чи платформи або припинення відповідної функції зайві дані видаляють без невиправданої затримки. Оператор і володілець мають визначити та зафіксувати конкретний строк для кожного обґрунтованого винятку; цей розділ не встановлює безстрокового зберігання.

Поточний модуль не містить автоматичного таймера стирання всіх соціальних діалогів. Відключення прибирає активний ключ, але залишає листування, дані каналу, пов’язані картки й журнали; їх видаляють окремо за процедурою звернення. Оператор веде контроль виконання й перевіряє необхідність залишкових даних. Звичайна позначка «Закрито» у діалозі або від’єднання картки не є видаленням.

Видалення повідомлення у зовнішньому застосунку не гарантує синхронного видалення всіх копій у CRM. Доступні події про видалення Telegram Business можуть очистити текст відповідного повідомлення; це не дорівнює видаленню всього діалогу, контактів чи резервів. Щоб отримати перевірене видалення даних із сервісу, подайте окремий запит. Відновлення резерву не повинно скасовувати виконане видалення.

9. Права осіб і звернення

Особа може отримати інформацію та доступ до своїх даних, вимагати виправлення, видалення або обмеження обробки, відкликати згоду й заперечити у випадках, передбачених застосовним правом. Реалізація права не обмежується наявністю кнопки у CRM; за відсутності потрібної функції зверніться до Оператора.

Щодо власного акаунта слід звертатися до Оператора; щодо медичної картки — до косметолога або закладу, який є володільцем. Якщо запит надійшов не тій стороні, його спрямовують належному адресату в межах закону. Перед розкриттям або видаленням перевіряється особа та повноваження заявника пропорційним способом; не слід без потреби надсилати скан паспорта.

Запити розглядаються в установлені законом строки. Для запитів за українським законодавством застосовуються передбачені ним строки; для запитів за GDPR — окремі правила нижче. Обґрунтовані обмеження пояснюються заявнику. Можна звернутися до Уповноваженого Верховної Ради України з прав людини або суду, а за застосовності іноземного права — до відповідного органу. Відкликання рекламної згоди не припиняє обов’язкових повідомлень про безпеку.

Для копії, виправлення, видалення даних або закриття акаунта можна подати й відстежувати звернення на https://beauty.familylawcompany.online/data-controls/requests або написати на familylawcompany@gmail.com. Укажіть сервіс, email акаунта та конкретний обсяг запиту; можна окремо вказати Google-дані. Форма потребує чинного входу, але не прийняття нових Умов; звернення поштою доступне без входу. Не передавайте секретів чи зайвих клієнтських даних. Отримання запиту не є автоматичним стиранням: Оператор перевіряє особу, повноваження, залежні дані й підстави зберігання та повідомляє результат.

Співрозмовник Instagram або Telegram може написати на familylawcompany@gmail.com без реєстрації у CRM, Google-входу чи прийняття Умов. Достатньо зазначити сервіс, канал, бізнес-акаунт або бота, з яким відбувалося спілкування, свій доступний ідентифікатор і обсяг звернення. Не надсилайте пароль або повний чат. За потреби Оператор запропонує мінімальний пропорційний спосіб підтвердити контроль акаунта та повідомить про виконання або обґрунтовані обмеження. Відсутність внутрішнього ID CRM у заявника не є самостійною причиною відмови.

За GDPR відповідь на запит надається без невиправданої затримки, у межах одного місяця від отримання. Через складність або кількість запитів цей строк може бути продовжений ще на два місяці з повідомленням причин у межах першого місяця. Запити за загальним правилом безоплатні; обґрунтування законної відмови або плати для явно необґрунтованого чи надмірного запиту покладається на відповідального володільця. Додаткові дані для ідентифікації запитуються лише за обґрунтованих сумнівів і пропорційно.

Перенесення за статтею 20 GDPR стосується наданих особою даних за автоматизованої обробки на підставі згоди або договору: вони надаються у структурованому поширеному машинозчитуваному форматі, а за технічної можливості передаються іншому володільцю. Це не право на чужі дані або всю базу бізнесу. За заперечення проти прямого маркетингу його припиняють; інше заперечення оцінюють за статтею 21. Про обмеження чи відмову повідомляють із підставами й доступними способами оскарження.

Якщо застосовується GDPR, скаргу можна подати компетентному наглядовому органу, зокрема за звичайним місцем проживання, роботи або ймовірного порушення, та звернутися до суду. Попередня претензія Оператору не є обов’язковою умовою такого звернення.

Коли цього вимагає стаття 19 GDPR, про виправлення, видалення або обмеження повідомляються одержувачі, яким дані були розкриті, крім випадків неможливості або непропорційних зусиль. На запит особі повідомляють про таких одержувачів. Обмежені дані позначаються та не повертаються до звичайного використання всупереч установленому обмеженню.

10. Діти, автоматизація та публічність

Самостійні професійні акаунти призначені для повнолітніх користувачів. Основні документи поточної версії розраховані на повнолітнього клієнта; користувач не повинен вносити неправдиву дату народження або застосовувати невідповідні форми до неповнолітнього. Будь-яке майбутнє оброблення дитячих даних потребує відповідного законного сценарію й прав представника.

Сервіс автоматизує технічні операції — пошук, перевірку заповненості, конфлікти розкладу, облік платежів і доступу. Він не здійснює автоматизованого медичного призначення, оцінювання здоров’я для страхування або рішення про лікування без лікаря. Помилку технічного обмеження можна оскаржити Оператору.

Клієнтські дані й фото не публікуються через сам факт створення кабінету. Через онлайн-запис користувач свідомо розміщує визначені ним публічні відомості про свій кабінет і послуги. Публічна сторінка не повинна відкривати відомості про інших клієнтів або зміст їхніх анкет.

Сервіс не передбачає суто автоматизованих рішень про особу з правовими або подібними істотними наслідками у значенні статті 22 GDPR. Технічну помилку доступу можна передати на перевірку людині. Якщо буде запроваджено інший сценарій, до його початку потрібно повідомити про логіку, значення й наслідки та забезпечити належні права й підстави.

11. Безпека та інциденти

Оператор підтримує пропорційні технічні й організаційні заходи: перевірку авторизації та прав на кожну дію, ізоляцію кабінетів, приватний доступ до файлів, захист секретів, контроль змін і резервування відповідно до фактичної конфігурації. Зміст анкет і документів не повинен потрапляти до звичайних діагностичних журналів. Абсолютна відсутність інцидентів не гарантується.

Після того як стало відомо про порушення безпеки персональних даних, що впливає на дані кабінету, Оператор повідомляє відповідного володільця без невиправданої затримки, описує відомий характер, можливі наслідки й заходи, доповнює інформацію в міру з’ясування. Повідомлення державним органам та особам здійснюються сторонами у випадках і строки, встановлені застосовним законодавством. Загальний строк GDPR не подається як універсальний строк українського закону.

Користувач захищає пристрої, акаунт Google та експортовані файли, обмежує доступ працівників і не передає медичні дані через незахищені канали. Ці обов’язки не усувають власних обов’язків Оператора щодо безпеки.

За застосовності GDPR розпорядник повідомляє володільця про порушення без невиправданої затримки. Володілець оцінює ризик і, коли повідомлення потрібне, інформує компетентний орган без невиправданої затримки та, за можливості, у межах 72 годин від обізнаності; затримку обґрунтовує. За ймовірного високого ризику повідомляє людей без невиправданої затримки, з урахуванням законних винятків. Відсутність усіх деталей не є підставою чекати завершення розслідування: інформацію можна доповнювати. Відомості про порушення, оцінку ризику й вжиті заходи документуються.

12. Зміни й контакти

Політика містить дату та редакцію. Суттєві зміни цілей, категорій, одержувачів, місця обробки або гарантій повідомляються завчасно, за винятком невідкладних змін, яких вимагає закон чи захист безпеки. Нова редакція не легалізує попереднє порушення та не замінює необхідної нової згоди.

Запити щодо даних, конфіденційності, безпеки, експорту й закриття акаунта: familylawcompany@gmail.com. Повідомте контакт для відповіді, назву сервісу й суть питання; не додавайте без потреби медичних документів, матеріалів справ або паролів. Оператор перевіряє особу та повноваження заявника пропорційним способом.

До нового використання Google-даних поза раніше повідомленими цілями Оператор надає окреме пояснення та отримує необхідну явну згоду. Попереднє прийняття Політики не поширюється автоматично на нові дозволи, цілі чи одержувачів, для яких потрібна нова згода.

Ця редакція доповнює інформацію про Instagram, Telegram і зв’язок діалогів із клієнтськими картками. Публічний текст доступний співрозмовникам без входу. Істотна нова мета або новий обсяг обробки не застосовуються заднім числом і потребують попереднього інформування та належної підстави; просте продовження листування не є універсальною згодою.

13. Додаткова прозорість за GDPR

Коли дані отримані від особи, потрібна інформація надається під час збирання; коли від іншого джерела — у розумний строк, але не пізніше одного місяця за правилами статті 14 GDPR, зокрема не пізніше першої комунікації або першого розкриття, якщо вони відбуваються раніше граничного строку. Винятки потребують окремого обґрунтування. Користувач інформує своїх клієнтів про джерела, категорії та власні цілі; ця сторінка не замінює індивідуального повідомлення бізнесу.

Дані акаунта, потрібні для входу й перевірки повноважень, необхідні для надання доступу; без них відповідна функція недоступна. Соціальні канали, Gmail і Drive підключаються окремо: відмова від їх дозволів не є згодою на інші цілі. Телефон у формі нового клієнта з діалогу необов’язковий. Необхідність інших полів залежить від обраної послуги та правомірного доручення, а не від бажання накопичити більше даних.

Оператор оцінює ризики, обмежує доступ і збирання за замовчуванням та періодично перевіряє захист. Якщо обробка ймовірно створює високий ризик, до її початку проводиться оцінка впливу; за залишкового високого ризику застосовується попередня консультація компетентного органу. Саме опублікування Політики не замінює цих заходів.