Это Политика конфиденциальности StilHub: какие данные мы собираем, зачем, на каком основании и с кем ими делимся, кратко и понятно, в соответствии с Регламентом (ЕС) 2016/679 (GDPR).
Последнее обновление: июль 2026 г.
Оператором персональных данных, обрабатываемых через Платформу StilHub, является MEDIASTAGE S.R.L., с юридическим адресом: ул. Тимиш, № 81B, село Джирок, коммуна Джирок, уезд Тимиш, CUI 55259305, зарегистрированная в Торговом реестре под № J2026045379002, e-mail: [email protected] (далее, «мы» или «StilHub»).
Мы обязуемся защищать конфиденциальность ваших данных в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым румынским законодательством. Настоящая политика разъясняет, какие данные мы собираем, для чего, на каком основании, с кем делимся ими и какие права у вас есть.
Роли оператора: StilHub является оператором данных, необходимых для функционирования Платформы (учётные записи, бронирования, платежи, коммуникации). Каждый Салон является независимым оператором данных своих собственных клиентов, которыми он управляет через панель (например, клиенты, добавленные вручную, собственные SMS-кампании); в отношении этих операций StilHub действует как обработчик данных по поручению Салона.
В зависимости от того, как вы используете Платформу, мы обрабатываем:
| Цель обработки | Правовое основание |
|---|---|
| Предоставление услуги (создание аккаунта, бронирования, платежи, заказы, абонементы, транзакционные сообщения) | Исполнение договора (ст. 6(1)(b) GDPR). |
| Верификация телефона по SMS для предотвращения фальшивых аккаунтов | Законный интерес и исполнение договора. |
| Правовые обязательства (выставление счетов, бухгалтерия, e-Factura, хранение фискальных документов) | Правовая обязанность (ст. 6(1)(c)). |
| Безопасность, предотвращение мошенничества и совершенствование услуги (включая статистику использования) | Законный интерес (ст. 6(1)(f)). |
| Маркетинговые сообщения и аналитические файлы cookie (например, рассылка, кампании, Google Analytics) | Согласие (ст. 6(1)(a)), которое вы можете отозвать в любой момент. |
Мы не продаём и не сдаём в аренду ваши данные. Мы передаём их только поставщикам услуг («обработчикам»), строго необходимым для работы, которые обрабатывают данные на основании договоров об обработке (DPA) и только по нашим инструкциям:
| Поставщик | Цель обработки |
|---|---|
| Stripe | обработка платежей картой (клиент → салон). |
| Netopia mobilPay | обработка платежей за подписки салонов в пользу StilHub. |
| Oblio | выставление счетов и e-Factura (ANAF). |
| BulkGate | отправка SMS-сообщений (коды подтверждения, напоминания, кампании). |
| Twilio SendGrid | отправка электронных писем (подтверждения, напоминания, уведомления). |
| Expo | доставка push-уведомлений в приложение. |
| вход через аккаунт Google (опционально), Google Analytics (только с согласия) и защищённое хранение резервных копий базы данных. | |
| Поставщик хостинга | инфраструктура, на которой работает Платформа. |
Кроме того, мы можем раскрывать данные органам власти, когда этого требует закон. Салоны имеют доступ к данным, необходимым для выполнения записей и заказов, которые они получают (например, имя и телефон клиента, оформившего бронирование).
Некоторые поставщики (например, Stripe, Google, SendGrid) могут обрабатывать данные и за пределами Европейского экономического пространства (например, в США). В этих случаях передачи осуществляются на основании гарантий, предусмотренных GDPR, стандартных договорных положений, утверждённых Европейской комиссией, и/или механизмов адекватности (например, EU-U.S. Data Privacy Framework), обеспечивающих эквивалентный уровень защиты данных.
Мы используем необходимые файлы cookie для функционирования сайта (аутентификация, языковые предпочтения, сохранение согласия), они не требуют согласия. Мы используем аналитические файлы cookie и технологии (см. раздел 8) только после вашего согласия, выраженного через баннер при первом посещении. Вы можете принять все или выбрать «только необходимые», а согласие можно отозвать в любой момент, удалив cookie в браузере или снова открыв баннер. Функциональные партнёрские/маркетинговые cookie (например, запоминание реферального кода), это собственные (first-party) cookie, используемые только в указанных целях.
Чтобы понять, как используется сайт, и улучшить его, мы используем Google Analytics 4. Этот инструмент активируется только если вы принимаете аналитические файлы cookie в баннере, до этого момента он не загружается и не собирает никаких данных. Google обрабатывает такие данные, как посещённые страницы, тип устройства и IP-адрес (усечённый/псевдонимизированный), в качестве независимого оператора/обработчика, в соответствии со своей собственной политикой. Вы можете в любой момент возразить, отозвав согласие.
Мы применяем разумные технические и организационные меры: зашифрованные соединения (HTTPS), пароли, хранящиеся в зашифрованном виде (хеш), ограниченный доступ, журналирование административных действий, защищённые резервные копии и мониторинг. Однако ни одна система не является на 100% неуязвимой; в случае инцидента, затрагивающего вас, мы проинформируем вас в соответствии с требованиями закона.
Вы обладаете следующими правами:
Часть этих прав вы можете реализовать непосредственно через приложение (например, редактирование профиля, удаление учётной записи). По любому запросу вы можете связаться с нами по адресу [email protected] (тема: «Запрос GDPR»). Мы ответим не позднее чем через 30 дней. Вы также имеете право подать жалобу в Национальный надзорный орган по обработке персональных данных (ANSPDCP).
Платформа не предназначена для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних младше этого возраста без согласия законного представителя. Если мы узнаем, что обработали такие данные без правового основания, мы удалим их.
Мы можем обновлять данную политику для отражения изменений в услугах или законодательстве; дата последнего обновления указывается в начале документа. По любым вопросам, касающимся обработки данных, вы можете связаться с нами по адресу [email protected].
