Администратор данных и контакты
Администратор данных — ADRIAN BYLIŃSKI - CHIROPRAKTYKA I PRACA MANUALNA, NIP 8561860460. Оператор — Adrian Byliński. Адрес постоянного места ведения деятельности и оказания услуг: Konrada Guderskiego 7/101, 03-982 Warszawa. Контакт, жалобы, вопросы конфиденциальности и прав на данные: kontakt@bylinski.pl. Домен: https://bylinski.pl.
Объём данных и исключения
Форма собирает имя, фамилию, телефон, e-mail, язык и выбранное время. Технические идентификаторы могут использоваться для защиты от злоупотреблений. В форме нет полей для сведений о здоровье, симптомах, диагнозах, лекарствах, номере PESEL, адресе проживания или свободного текста о здоровье. Не отправляйте такие данные через форму или в сообщениях, связанных с записью.
Цели и правовые основания
Контактные данные и сведения о выбранном времени нужны для оформления и подтверждения технической записи, а также для её отмены и переноса. Основное правовое основание — ст. 6(1)(b) GDPR, поскольку обработка необходима для действий по запросу перед возможным очным визитом и для управления выбранным временем. Безопасность, ограничение числа попыток, защита от злоупотреблений и целостность записей основаны на ст. 6(1)(f). Установление, предъявление или защита требований также опираются на ст. 6(1)(f). Ст. 6(1)(c) применяется только при наличии конкретной юридической обязанности. Согласие не является общим основанием для обработки, а эта политика сама по себе не является согласием. Подтверждения и напоминания служат той же цели. Законный интерес при обработке для безопасности состоит в защите и непрерывности работы сервиса.
Обязательные данные
Имя, телефон, e-mail, язык, время и обязательное принятие условий оказания электронных услуг нужны для записи. Данные о здоровье и маркетинговое согласие не требуются. Без обязательных данных невозможно оформить запись и отправить связанные с ней сообщения. Отказ от предоставления необязательных данных не влияет на рассмотрение обращения или жалобы.
Получатели данных и передача
Хостинг и база данных: OVHcloud, на основании договора с OVH Sp. z o.o.; VPS расположен в Варшаве (WAW), Польша. OVHcloud обрабатывает переданные данные приложения и клиентов от нашего имени в рамках договора обработки данных. Отдельно OVHcloud выступает администратором данных, связанных с отношениями с заказчиком и его аккаунтом. Расположение VPS не означает, что вся обработка происходит исключительно в Польше или ЕЭЗ. Resend (Plus Five Five, Inc.) отправляет транзакционные письма с rezerwacje@bylinski.pl; ответы направляются на kontakt@bylinski.pl. Resend обрабатывает переданные данные сообщений от нашего имени. Отдельно Resend выступает самостоятельным администратором данных аккаунта, расчётов и использования сервиса, включая часть метаданных коммуникации. Регион отправки — Ирландия (eu-west-1); это не место хранения. Данные, обрабатываемые Resend, включая содержание сообщений и сведения о доставке, хранятся в США. DPA Resend применяется в рамках заключения договора при регистрации и предусматривает стандартные договорные положения Европейской комиссии; сведения о гарантиях передачи доступны в этом документе (https://resend.com/legal/dpa). Для используемого плана Free документация Resend указывает 30 дней хранения данных писем и журналов и 7 дней для резервных копий. Это сроки на стороне Resend, а не сроки хранения в базе BYLIŃSKI. Cloudflare Turnstile (Cloudflare, Inc.) обрабатывает технические сигналы по нашему поручению для защиты формы от автоматизированных злоупотреблений. Отдельно Cloudflare выступает администратором этих сигналов при их использовании для улучшения распознавания ботов. Сигналы включают, например, IP-адрес и сведения о браузере, соединении и источнике сайта. Cloudflare может обрабатывать данные за пределами ЕЭЗ; сведения о передаче приведены в его политике конфиденциальности и, для обработки от нашего имени, в DPA. Роли описаны в Дополнении к политике конфиденциальности Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Это описание документов поставщиков не является заверением о полной юридической оценке передачи. На сайте мы не внедряем инструменты аналитики посещений, рекламы или маркетингового отслеживания. Это не исключает обработки технических данных поставщиками для описанных целей безопасности и обслуживания. Независимого облачного поставщика резервных копий сейчас нет. Зашифрованные резервные копии ежедневно создаются в инфраструктуре сервиса. Зашифрованные копии автоматически передаются в хранилище под контролем оператора; если оно недоступно, передача возобновляется после восстановления доступности.
Сроки хранения
Согласно политике оператора обычная операционная история записей и клиентов, как правило, хранится около трёх лет с момента последней значимой активности клиента, например записи, посещения или операционного взаимодействия. Это политика оператора, подлежащая окончательной юридической проверке, а не универсальный установленный законом трёхлетний срок по GDPR. Данные не хранятся дольше, чем необходимо для их цели. Периодический ручной пересмотр определяет, какие данные следует удалить или обезличить, когда они больше не нужны. Более длительное хранение требует конкретной сохраняющейся цели, например действующего ручного ограничения записи, жалобы, спора, предъявления или защиты правовых требований либо применимой обязанности по закону. Минимальные данные, необходимые для поддержания действующего ручного ограничения записи, могут сохраняться, пока оно действует, в том числе после истечения обычного срока хранения истории; само истечение срока не снимает ограничение. Идентифицирующие клиента данные не удаляются автоматически в полном объёме только из-за истечения этого срока. Удаление или обезличивание ограничивается соответствующей целью и необходимым объёмом; необходимость дальнейшего хранения оценивается повторно. После первой неявки без предупреждения оператор может вручную ограничить будущую онлайн-запись; автоматической блокировки, штрафа или долга нет, ручная разблокировка остаётся возможной. Остальные целевые сроки проверки и удаления: незавершённые или неудачные попытки записи — 30 дней; технические записи безопасности и ограничения попыток — 30 дней; сведения об уведомлениях, доставке и аудите — 12 месяцев. Полномочие сброса пароля действует десять минут; техническая очистка истёкших полномочий имеет ограниченный объём. Автоматическое удаление данных приложения остаётся выключенным. Эти сроки не являются обещанием автоматического удаления нынешней системой. Данные по жалобе, спору или другой конкретной правовой цели сохраняются под ограниченной по объёму юридической блокировкой удаления, пока это необходимо для данной цели, с периодическим пересмотром. Бухгалтерские и налоговые документы не входят в политику данных сайта.
Права и безопасность
Можно запросить доступ, исправление, удаление, ограничение или перенос данных и возразить против обработки на основании законного интереса. Запросы направляются на kontakt@bylinski.pl. Мы отвечаем без неоправданной задержки, как правило, в течение одного месяца, с учётом исключений и ограничений, предусмотренных GDPR. Права зависят от установленных законом условий и могут ограничиваться обязанностями или ограниченной блокировкой удаления по спору. Можно подать жалобу председателю польского органа защиты данных UODO. Политика не является запросом согласия.
Файлы cookie, локальное хранилище и версия
Сайт сохраняет язык в localStorage (adrian-site-language). Операции записи и восстановление результата используют локальное хранилище до 24 часов (bylinski.booking.operations.v1); это не аккаунт клиента. Панель хранит тему в localStorage (bylinski-admin-theme), восстанавливаемые черновики и идентификаторы операций в sessionStorage. Вход администратора выполняется по паролю с защищёнными cookies admin_session и admin_csrf; обычный MFA/TOTP не требуется. Исторический cookie admin_mfa_challenge выведен из использования. Одноразовый код восстановления разрешает только установку нового пароля через десятиминутное полномочие в памяти браузера; сброс отзывает существующие сессии. Turnstile используется в режиме Managed с отключённым pre-clearance. Обычный текущий процесс использует одноразовый токен Turnstile; cf_clearance не является его частью. Это не означает общего заверения, что поставщик никогда не использует cookies или другое хранилище устройства. На сайте мы не внедряем собственные инструменты аналитики посещений, рекламы или маркетингового отслеживания; техническая обработка поставщиками описана выше. Информация о хранении не является согласием на маркетинг.
Безопасность доступа
Административный доступ использует проверку пароля, ограничение попыток, блокировку после неудач, защищённые сессии и CSRF-защиту. Коды восстановления одноразовые и не заменяют пароль при обычном входе. Профилирования и автоматических решений с правовыми последствиями нет. Инциденты оцениваются по риску и требованиям закона; автоматическое уведомление каждого человека о каждом событии не обещается.
Версия документа
Версия документа: 3.