1. Контролер даних та DPO
Контролером даних є компанія INOVA DIGI-TECH (SAS), RCS Nancy 918 907 809, SIRET 918 907 809 00027, TVA FR26 918 907 809, юридична адреса: Bâtiment D1, 16 Rue de la Côte, 54000 Nancy, Франція, видавець платформи Bellisy.
З будь-яких питань щодо ваших даних ви можете звернутися до нашого фахівця із захисту даних (DPO) за адресою dpo@bellisy.fr або поштою на юридичну адресу із поміткою «для DPO».
2. Сфера застосування та ролі
Bellisy — це SaaS-платформа, яка надає бьюті-фахівцям віртуального адміністратора на основі штучного інтелекту, запис на прийом, ведення клієнтської бази та маркетплейс (Marketplace), що дозволяє кінцевим клієнтам знаходити та бронювати послуги.
- Для професійних акаунтів (салони, майстри): Bellisy є контролером даних.
- Для даних кінцевих клієнтів, внесених салоном: Bellisy є обробником, а салон — контролером (відносини регулюються DPA).
- Для кінцевих клієнтів, які бронюють через Marketplace: Bellisy та салон є спільними контролерами згідно зі статтею 26 GDPR.
3. Категорії даних, що обробляються
У таблиці нижче наведено категорії даних, приклади та відповідний строк зберігання:
| Категорія | Приклади | Зберігання |
|---|---|---|
| Ідентифікація | Імʼя, прізвище, e-mail, телефон | Термін акаунта + 3 роки |
| Акаунт та салон | Облікові дані, роль, назва, адреса | Термін акаунта |
| Записи | Дата, послуга, історія, вподобання | Термін акаунта салону |
| Взаємодія з ШІ | Повідомлення з ШІ-адміністратором | До 24 місяців |
| Фото | Фото «до/після» (якщо увімкнено) | Термін акаунта салону |
| Дані про здоровʼя (ст. 9) | Алергії, протипоказання | Термін акаунта салону |
| Білінг | Суми, рахунки, токен оплати | 10 років (закон) |
| Технічні дані | Логи, IP-адреса, тип пристрою | Макс. 12 місяців |
| Згода на cookie | Доказ згоди, мітка часу | 6 місяців |
4. Дані про здоровʼя та біометричні дані
Особливі категорії (ст. 9 GDPR). Деякі естетичні послуги (перманентний макіяж, процедури) можуть призвести до фіксації алергій чи протипоказань. Якщо салон увімкне фото «до/після» і вони дозволяють ідентифікувати обличчя, вони можуть бути біометричними даними.
- Обробка ґрунтується на явній згоді, отриманій майстром від клієнта.
- Ці дані шифруються, мають обмежений доступ, ніколи не використовуються для реклами.
- Вони ніколи не використовуються для навчання ШІ та виключені з профайлінгу.
- Bellisy ніколи не вимагає фото обличчя: їх використання контролюється салоном і клієнтом.
5. Правові підстави обробки
- Виконання договору (ст. 6.1.b): створення акаунта, надання сервісу, керування записами.
- Згода (ст. 6.1.a та 9.2.a): необовʼязкові cookies, дані про здоровʼя, маркетинг.
- Законний інтерес (ст. 6.1.f): безпека, запобігання шахрайству, покращення сервісу.
- Юридичний обовʼязок (ст. 6.1.c): білінг, бухгалтерія, протидія відмиванню коштів.
6. Автоматизоване рішення та профайлінг
ШІ-адміністратор автоматично обробляє повідомлення, щоб пропонувати вікна, відповідати на питання та підтверджувати записи. Ця обробка не створює юридичних наслідків у розумінні ст. 22 GDPR: жодне суто автоматизоване рішення не ухвалюється без можливості втручання людини.
7. Обробники, API та одержувачі
Bellisy спирається на ретельно відібраних постачальників, які діють як обробники згідно зі ст. 28 GDPR. Кожен повʼязаний договором та належними гарантіями. Актуальний перелік наведено в DPA:
| Постачальник | Роль | Розташування |
|---|---|---|
| OVH | Хостинг, інфраструктура | Європейський Союз |
| Stripe | Оплата карткою | ЄС / США (CCT) |
| PayPal | Платежі | ЄС / США (CCT) |
| WhatsApp Business (Meta) | Месенджер ШІ-адміністратора | ЄС / США (CCT) |
| Instagram (Meta) | Месенджер, форми контакту | ЄС / США (CCT) |
| Постачальник ШІ-моделі | Генерація відповідей | ЄС / США (CCT) |
| E-mail сервіс | Підтвердження, нагадування | Європейський Союз |
| Аналітика | Статистика (зі згодою) | Європейський Союз |
Bellisy ніколи не продає персональні дані та не передає їх для реклами третіх сторін. Інтеграції Meta (WhatsApp, Instagram) використовуються лише для передавання повідомлень між клієнтом і салоном.
8. Передача за межі ЄС
Дані переважно розміщуються в ЄС. Коли деякі обробники (Stripe, Meta, ШІ-постачальники) обробляють дані поза ЄС, передачі регулюються типовими договірними положеннями (CCT) Єврокомісії, доповненими за потреби технічними заходами (шифрування, псевдонімізація).
9. Зберігання, резервні копії та журнали
- Строки зберігання наведені в таблиці розділу 3 та регулярно переглядаються.
- Шифровані резервні копії створюються щодня та зберігаються до 30 днів для відновлення після інциденту.
- Журнали безпеки (входи, доступ, чутливі події) зберігаються до 12 місяців для відстежуваності.
- Після закінчення строків дані незворотно видаляються або анонімізуються, у т.ч. у резервних копіях при їх ротації.
10. Ваші права
- Право доступу: отримати копію ваших даних.
- Право на виправлення неточних даних.
- Право на видалення («право бути забутим»).
- Право на обмеження обробки.
- Право на перенесення: отримати дані у структурованому форматі.
- Право на заперечення, зокрема прямому маркетингу.
- Право відкликати згоду будь-коли.
- Право визначити вказівки щодо долі даних після смерті.
Щоб скористатися цими правами, пишіть на dpo@bellisy.fr. Ми відповідаємо протягом одного місяця. Ви можете подати скаргу до CNIL (www.cnil.fr). Якщо дані вніс салон, ми передаємо ваш запит салону та допомагаємо.
11. Процедура видалення
- Після закриття акаунта активні дані видаляються або анонімізуються протягом 30 днів.
- Дані в резервних копіях видаляються під час ротації (не пізніше 30 днів).
- Дані із юридичним обовʼязком (рахунки) зберігаються ізольовано до закінчення строку, потім видаляються.
- Індивідуальний запит на видалення можна надіслати будь-коли на dpo@bellisy.fr.
12. Неповнолітні
Професійні акаунти Bellisy призначені для дорослих. Якщо кінцевий клієнт — неповнолітній, салон відповідає за отримання згоди батьків згідно із законом. Bellisy не таргетує неповнолітніх і не показує їм реклами.
13. Публічні профілі та Marketplace
На Marketplace деяка інформація відображається публічно: назва салону, опис, місто, фото та портфоліо, послуги та орієнтовні ціни, рейтинг та перевірені відгуки, а також, за наявності, імʼя та спеціалізація майстрів. Цю інформацію публікує салон, який гарантує наявність згод, зокрема на фото та імена майстрів.
Відгуки збираються від клієнтів, які справді отримали послугу (перевірені відгуки) та відображаються публічно з датою візиту. Імʼя автора може відображатися. Автор може попросити виправлення чи видалення даних на dpo@bellisy.fr. Деталі — у Політиці відгуків та Політиці профілів і Marketplace.
14. Cookies та трекери
Використання cookies та трекерів детально описано в Політиці cookies Bellisy, що відповідає рекомендаціям CNIL. Жоден необовʼязковий cookie не встановлюється без вашої згоди, яку можна відкликати будь-коли через банер.
15. Безпека даних
Bellisy впроваджує технічні та організаційні заходи, детально описані в Політиці безпеки: шифрування під час передавання (TLS) та у стані спокою, контроль доступу, багатофакторна автентифікація, логування, резервні копії та процедура управління інцидентами з повідомленням CNIL та осіб у законні строки.
16. Зміни та контакт
Ця політика може оновлюватися. Чинна версія завжди публікується на bellisy.fr/privacy із датою. У разі суттєвих змін користувачів повідомляють.
- Загальні питання: contact@bellisy.fr
- DPO / захист даних: dpo@bellisy.fr
- Підтримка: support@bellisy.fr