Кто отвечает за данные
Оператор данных: [ENTREPRENEUR LEGAL IDENTITY PENDING], Entrepreneur individuel / EI, официальный адрес [OFFICIAL BUSINESS DOMICILIATION ADDRESS PENDING]. По вопросам данных: [BUSINESS EMAIL PENDING].
Какие данные обрабатываются
- Выбранный вами контакт: email, телефон или WhatsApp, имя пользователя Instagram или Telegram.
- Ваш вопрос, необязательная тема, выбранный пакет, язык, необязательные предпочтительные дата и время либо решение определить дату позже.
- Статус бронирования и платежа, сумма депозита, зафиксированные коммерческие условия и технические идентификаторы для защиты от повторной обработки.
- Версия принятых CGV, время принятия, запрос на досрочное исполнение и снимок выбранной даты как доказательство действий перед оплатой.
- Запросы на отказ, номера договора или бронирования и контактный email для поиска и обработки запроса.
- Операционные уведомления и их статус доставки для ответа на вопрос, сопровождения платежа или отказа.
- Подписанный идентификатор акции, ограниченный браузером, и состояние таймера. Безопасные черновики форм могут храниться в браузере для восстановления ввода.
- Базовая техническая информация запроса, временно используемая для безопасности, предотвращения злоупотреблений и работы сервиса. Данные банковской карты сайт не собирает и не хранит.
Цели и правовые основания
- Ответ на вопросы и действия по запросу до бронирования: преддоговорные меры.
- Создание и исполнение бронирования, подтверждение времени, приём депозита, перенос или возврат: исполнение договора.
- Регистрация, подтверждение получения и обработка законного отказа: юридическая обязанность и, когда применимо, исполнение договора.
- Выполнение бухгалтерских, потребительских и иных требований закона: юридическая обязанность.
- Защита сервиса, предотвращение мошенничества и дублей, надёжность записей и устранение инцидентов: законные интересы с учётом ваших прав.
Поставщики и получатели
Доступ ограничен фотографом/оператором и поставщиками, необходимыми для работы сервиса.
- Supabase — обработчик базы данных для вопросов, бронирований, доказательств согласия, отказов, акции и платежных статусов. Основное хранение соответствует выбранному региону проекта; Supabase и его субпроцессоры могут также обрабатывать данные в других местах с опубликованными договорными гарантиями. До запуска нужно подтвердить фактический регион и принятие DPA.
- Stripe обрабатывает онлайн-депозиты. Для бизнеса в ЕЭЗ Stripe Payments Europe и соответствующие компании Stripe обрабатывают платежные и антифрод-данные согласно их ролям и применимым условиям. Данные карты этот сайт не хранит.
- Vercel размещает сайт и обрабатывает журналы запросов и безопасности. Опубликованный DPA описывает основную обработку в США и глобальных субпроцессоров; до запуска оператор должен подтвердить, что фактический тариф покрывается DPA.
- В проверенной конфигурации внешний поставщик отправки email или Telegram не активен. События остаются в очереди Supabase до отдельной проверки и включения канала доставки.
Рекламные и CRM-функции, не активные при запуске
Сбор рекламной атрибуции в текущей production-конфигурации отключён. Эта политика не заявляет об активной работе Meta CAPI, Google Enhanced Conversions, GA4, рекламных пикселей, расширенной атрибуции или HubSpot worker. Перед будущей активацией потребуется обновить политику и при необходимости интерфейс согласия.
Обращения по поводу опубликованных фотографий
Лицо, которое можно идентифицировать на опубликованной на сайте фотографии из портфолио, может написать на [BUSINESS EMAIL PENDING], чтобы сообщить о вопросе, связанном с использованием его изображения.
Мы запрашиваем только сведения, разумно необходимые для поиска фотографии, идентификации заявителя и связи с ним, а также для оценки и ответа на обращение. Документы, удостоверяющие личность, по умолчанию не запрашиваются; дополнительные подтверждения могут быть запрошены только при разумной необходимости.
Каждое обращение рассматривается оперативно. Если заявлена обоснованная проблема, рабочая практика предусматривает, когда это практически возможно, оперативно скрыть спорную фотографию на время рассмотрения. Рассмотрение или временное скрытие фотографии само по себе не определяет юридическую обоснованность требования.
Сроки хранения
- Вопросы без бронирования: на время ответа и сопровождения, затем не более 12 месяцев после последнего контакта; после этого удаление или обезличивание, кроме документированного спора или legal hold.
- Неоплаченные черновики и бронирования, брошенные или отменённые до заключения договора: на время обработки, затем не более 12 месяцев после последнего контакта; после этого удаление или обезличивание, кроме документированной необходимости безопасности или спора.
- Оплаченные бронирования, номера платежей, коммерческие и договорные снимки, согласия, отказы и отмены после заключения договора: активное хранение на время услуги, возврата или спора, затем ограниченный архив 10 лет после исполнения или прекращения договора, поскольку цена каждого предложения не ниже €120.
- Очередь уведомлений и попытки доставки: до отправки или окончательной ошибки и завершения сопровождения, затем не более 12 месяцев; после этого удалить или обезличить персональные данные полезной нагрузки.
- Черновики контролирует браузер. Существенная cookie акции хранится не более двух лет. Приложение не хранит фотографии клиентов; отдельный график нужен до добавления хранения фото или галереи.
Международная обработка
Условия Vercel описывают обработку в США и глобально. Supabase в основном хранит данные в выбранном регионе проекта, но может обрабатывать их через глобальных поставщиков и субпроцессоров. Stripe использует компании и субпроцессоров по всему миру. Их опубликованные условия предусматривают, когда необходимо, стандартные договорные положения Европейской комиссии. До запуска оператор должен подтвердить фактический регион Supabase, применимые DPA и сохранить актуальную документацию по передаче.
Ваши права
При соблюдении условий закона вы можете запросить доступ, исправление, удаление, ограничение или переносимость данных, а также возразить против обработки на основании законных интересов. Контакт: [BUSINESS EMAIL PENDING]. Также можно подать жалобу во французский надзорный орган CNIL.