Це Політика конфіденційності StilHub: які дані ми збираємо, чому, на якій підставі та з ким ними ділимось, коротко й зрозуміло, відповідно до Регламенту (ЄС) 2016/679 (GDPR).
Останнє оновлення: липень 2026 р.
Оператором персональних даних, що обробляються через Платформу StilHub, є MEDIASTAGE S.R.L., з юридичною адресою: вул. Тімиш, буд. 81B, с. Джіроч, ком. Джіроч, повіт Тімиш, CUI 55259305, зареєстрована в Торговому реєстрі за номером J2026045379002, електронна пошта: [email protected] (далі, «ми» або «StilHub»).
Ми зобов'язуємося захищати конфіденційність ваших даних відповідно до Регламенту (ЄС) 2016/679 (GDPR) та чинного румунського законодавства. Ця політика пояснює, які дані ми збираємо, чому, на якій правовій підставі, з ким ними діляться і які права ви маєте.
Ролі оператора: StilHub є оператором даних, необхідних для функціонування Платформи (облікові записи, бронювання, платежі, комунікації). Кожен Салон є незалежним оператором для даних власних клієнтів, якими він керує через панель (наприклад, клієнти, додані вручну, власні SMS-кампанії); для цих операцій StilHub діє як уповноважена особа Салону.
Залежно від способу користування Платформою ми обробляємо:
| Мета обробки | Правова підстава |
|---|---|
| Надання послуги (створення облікового запису, бронювання, оплата, замовлення, підписки, транзакційні комунікації) | Виконання договору (ст. 6(1)(б) GDPR). |
| Верифікація телефону через SMS для запобігання фейковим обліковим записам | Законний інтерес і виконання договору. |
| Юридичні зобов'язання (виставлення рахунків, бухгалтерія, e-Factura, зберігання фіскальних документів) | Юридичний обов'язок (ст. 6(1)(в)). |
| Безпека, запобігання шахрайству та вдосконалення послуги (включно зі статистикою використання) | Законний інтерес (ст. 6(1)(е)). |
| Маркетингові комунікації та аналітичні файли cookie (наприклад, розсилка, кампанії, Google Analytics) | Згода (ст. 6(1)(а)), яку можна відкликати будь-коли. |
Ми не продаємо і не здаємо в оренду ваші дані. Ми ділимося ними лише з постачальниками послуг («уповноваженими особами»), суворо необхідними для функціонування, які обробляють дані на підставі договорів обробки (DPA) і лише за нашими інструкціями:
| Постачальник | Мета обробки |
|---|---|
| Stripe | обробка платежів карткою (клієнт → салон). |
| Netopia mobilPay | обробка платежів за підписки салонів на StilHub. |
| Oblio | виставлення рахунків та e-Factura (ANAF). |
| BulkGate | надсилання SMS-повідомлень (коди підтвердження, нагадування, кампанії). |
| Twilio SendGrid | надсилання електронних листів (підтвердження, нагадування, сповіщення). |
| Expo | доставка push-сповіщень у додаток. |
| автентифікація через обліковий запис Google (опційно), Google Analytics (лише за згодою) та безпечне зберігання резервних копій бази даних. | |
| Постачальник хостингу | інфраструктура, на якій працює Платформа. |
Крім того, ми можемо розкривати дані органам влади, коли цього вимагає закон. Салони мають доступ до даних, необхідних для виконання отриманих ними бронювань і замовлень (наприклад, ім'я та телефон клієнта, який здійснив бронювання).
Деякі постачальники (наприклад, Stripe, Google, SendGrid) можуть обробляти дані за межами Європейського економічного простору (наприклад, у Сполучених Штатах). У таких випадках передавання здійснюється на підставі гарантій, передбачених GDPR, стандартних договірних положень, затверджених Європейською комісією, та/або механізмів адекватності (наприклад, EU-U.S. Data Privacy Framework), щоб дані користувалися еквівалентним рівнем захисту.
Ми використовуємо необхідні файли cookie для функціонування сайту (автентифікація, мовні уподобання, збереження згоди), вони не потребують згоди. Ми використовуємо аналітичні файли cookie та технології (див. розділ 8) лише після вашої згоди, виражена через банер, показаний під час першого відвідування. Ви можете прийняти всі або обрати «лише необхідні», а згоду можна відкликати будь-коли, видаливши файли cookie з браузера або повторно відкривши банер. Функціональні файли cookie для афіліації/маркетингу (наприклад, збереження реферального коду) є файлами cookie першої сторони, які використовуються лише для зазначеної мети.
Щоб зрозуміти, як використовується сайт, і вдосконалити його, ми використовуємо Google Analytics 4. Цей інструмент активується лише якщо ви приймаєте аналітичні файли cookie в банері, до цього моменту він не завантажується й нічого не збирає. Google обробляє дані, такі як відвідані сторінки, тип пристрою та IP-адресу (усічену/псевдонімізовану), у ролі незалежного оператора/уповноваженої особи, відповідно до власної політики. Ви можете будь-коли заперечити, відкликавши згоду.
Ми застосовуємо обґрунтовані технічні та організаційні заходи: зашифровані з'єднання (HTTPS), паролі, що зберігаються в зашифрованому вигляді (хеш), обмежений доступ, журналювання адміністративних дій, захищені резервні копії та моніторинг. Однак жодна система не є на 100% невразливою; у разі інциденту, що вас стосується, ми повідомимо вас відповідно до законодавчих зобов'язань.
Ви маєте такі права:
Частину цих прав ви можете реалізувати безпосередньо через застосунок (наприклад, редагування профілю, видалення облікового запису). З будь-яким запитом ви можете звернутися до нас за адресою [email protected] (тема: «Запит GDPR»). Ми відповімо протягом щонайбільше 30 днів. Ви також маєте право подати скаргу до Національного органу нагляду за обробкою персональних даних (ANSPDCP).
Платформа не призначена для осіб віком до 16 років. Ми свідомо не збираємо дані неповнолітніх молодше цього віку без згоди законного представника. Якщо ми дізнаємося, що обробили такі дані без правової підстави, ми їх видалимо.
Ми можемо оновлювати цю політику, щоб відобразити зміни в послугах або законодавстві; дата останнього оновлення відображається на початку. З будь-яким питанням щодо обробки даних ви можете звернутися до нас за адресою [email protected].
