Політика конфіденційності

2.1 Бронювання та контактна інформація

Які дані:

• • Ім'я та прізвище
• • Адреса електронної пошти
• • Номер телефону
• • Вік (лише перевірка 18+)

Мета обробки: Створення та керування бронюванням послуг масажу
Правова основа: Виконання договору
Термін зберігання: До закінчення служби + 12 міс

2.2 Дані про замовлені послуги (конфіденційні дані)

Які дані:

• • Вид замовленого масажу (тантра, body-to-body, BDSM масаж і т.д.)
• • Вибір конкретного масажиста
• • Дата і час бронювання
• • Особливі вимоги

Мета обробки: Надання замовлених послуг масажу
Правова основа: Ваша чітка згода
Термін зберігання: 6 місяців після надання послуги (тоді анонімізовано)

2.3 Платіжна інформація

Які дані:

• • Бажана валюта (CZK/EUR)
• • Звіти про виплату готівки
• • Історія платежів

Мета обробки: Обробка платежів та облік
Правова основа: Виконання договору + юридичне зобов'язання
Термін зберігання: 5 років

2.4 Технічні дані

Які дані:

• • IP-адреса
• • Тип пристрою та браузера
• • Мовні переваги
• • Дані сеансу

Мета обробки: Забезпечення роботи програми та її безпеки
Правова основа: Законні інтереси
Законний інтерес: Забезпечення функціональності та безпеки сервісів
Термін зберігання: 6 місяців

2.5 Аналітичні дані

Які дані:

• • Анонімні дані трафіку
• • Поведінка користувача в додатку (через Google Analytics)
• • Статистика використання

Мета обробки: Покращення якості послуг і досвіду користувачів
Правова основа: Ваша згода
Термін зберігання: 26 місяців

2.6 Рейтинги та огляди

Які дані:

• • Анонімна оцінка послуг
• • Текстові огляди (без ідентифікаційної інформації)

Мета обробки: Підвищення якості послуг
Правова основа: Законні інтереси
Термін зберігання: 2 роки

2.7 Дані календаря Google (необов’язково)

Які дані:

• • Маркери OAuth для доступу до Календаря Google (лише якщо користувач вирішить підключитися до Календаря Google)
• • Синхронізовані події в календарі Google (наявність і бронювання)
• • Метадані календаря (назва календаря, ідентифікатор календаря)

Мета обробки: Синхронізація доступності масажисток і бронювання клієнтів з календарем Google для кращого управління часом
Правова основа: Ваша чітка згода на підключення до Календаря Google
Термін зберігання: Поки Google Calendar не буде відключено користувачем
Примітка: Ця функція є абсолютно необов'язковою. Якщо ви не підключите Google Календар, дані не обробляються.

3.1 Необхідні файли cookie

Ці файли cookie необхідні для базової функціональності програми:

• • Файли cookie для аутентифікації
• • Мовні переваги
• • Дані сеансу

Правова основа: Законні інтереси – необхідні для функціональності

3.2 Аналітичні файли cookie

• • Google Analytics (відстеження трафіку)
• • Firebase Analytics (керування сеансами)

Правова основа: Ваша згода
Варіант управління: Ви можете будь-коли змінити свої налаштування в налаштуваннях файлів cookie

3.3 Маркетингові файли cookie

• • Ремаркетингові файли cookie
• • Персоналізація контенту

Правова основа: Ваша згода
Варіант опору: Ви можете відмовитися будь-коли в налаштуваннях

4.1 Наші масажисти

• • Обсяг: лише дані про власні бронювання
• • Мета: Надання обумовленої послуги
• • Правова основа: Виконання договору
• • Гарантії: Підписані угоди про конфіденційність

4.2 Технічні постачальники

Google LLC (Firebase/Analytics)

• • Штаб-квартира: США
• • Призначення: Хостинг і аналітика
• • Гарантії: Стандартні договірні положення ЄС (2021/914)
• • Ваші права: Ви можете заперечити проти передачі

Google LLC (Google Calendar API)

Мета: Синхронізація доступності масажисток і бронювання клієнтів з Google календарем

• • Синхронізація доступності масажисток з Google календарем
• • Синхронізація бронювання клієнтів з Google календарем
• • Дані використовуються лише для керування календарем
• • Дані не передаються третім особам
• • Користувач може будь-коли відключити Google Calendar в налаштуваннях програми

Правова основа: Ваша згода при підключенні до Google Calendar
Термін зберігання: Поки Google Calendar не буде відключено користувачем
Місцезнаходження: USA
Гарантії: Стандартні договірні положення ЄС (2021/914)

Інші постачальники:
• Постачальники платежів (лише необхідні дані)
• IT-підтримка (тільки під нашим контролем)

4.3 Органи державної влади

Ми надамо дані лише на підставі дійсної правової назви (рішення суду, запит поліції тощо)

5.1 Перекази до США (Firebase/Google)

Гарантії:

• • Стандартні договірні положення ЄС, затверджені Європейською комісією
• • Сертифікат Google Privacy Shield
• • Технічні та організаційні заходи Google

5.2 Ваші права на міжнародні передачі

• • Право на заперечення проти переведення
• • Право на інформацію про гарантії
• • Право на звернення до контролюючого органу

Заперечення: Якщо ви не згодні з передачею, напишіть на privacy@lotusdream.cz

6.1 Технічні заходи

• • Шифрування: AES-256 для збережених даних, TLS 1.3 для передачі
• • Контроль доступу: двофакторна автентифікація (2FA)
• • Резервне копіювання: регулярне зашифроване резервне копіювання
• • Моніторинг: цілодобове відстеження інцидентів безпеки

6.2 Організаційні заходи

• • Навчання персоналу GDPR
• • Підписані угоди про конфіденційність
• • Регулярні перевірки безпеки
• • Процедури повідомлення про порушення

6.3 Спеціальні заходи щодо конфіденційних даних

• • Окреме шифрування з більш високим рівнем безпеки
• • Обмежений доступ лише для авторизованого персоналу
• • Автоматична анонімізація через 6 місяців
• • Псевдонімізація під час обробки

7.1 Право на інформацію

Ви маєте право отримати прозору інформацію про обробку ваших даних.

7.2 Право доступу

Ви можете запросити копію всіх своїх персональних даних та інформацію про їх обробку.

7.3 Право на ремонт

Ви можете вимагати виправлення неточних або неповних даних.

7.4 Право на видалення - «право бути забутим»

Ви можете подати запит на видалення даних у таких випадках:

• • Відкликання згоди
• • Дані більше не потрібні для початкової мети
• • Заперечення проти обробки на основі законних інтересів
• • Незаконна обробка

7.5 Право на обмеження обробки

Ви можете подати запит на тимчасове призупинення обробки.

7.6 Право на перенесення даних

Ви можете отримати свої дані в структурованому форматі та передати їх іншому контролеру.

7.7 Право на заперечення

• • Законні інтереси: ви можете заперечувати, ми повинні довести перевагу законних інтересів
• • Прямий маркетинг: Абсолютне право на заперечення

7.8 Права щодо автоматизованого прийняття рішень

Якщо ми використовуємо автоматичне прийняття рішень, ви маєте право на втручання людини.

7.9 Як реалізувати свої права

• • E-mail: privacy@lotusdream.cz
• • Пошта: Lotus Dream, s.r.o., Žitná 47, 110 00 Прага
• • Відповідь: Протягом 30 днів (з можливістю продовження на 60 днів для складних запитів)
• • Безкоштовно: перший запит завжди безкоштовний

9.1 Наші зобов'язання

• • Повідомлення до Управління захисту персональних даних протягом 72 годин
• • Повідомлення постраждалим особам у разі високого ризику
• • Документування всіх порушень

9.2 Ваші права у разі порушення

• • Право на отримання повідомлення про порушення
• • Право на відшкодування збитків
• • Право подати скаргу до контролюючого органу

11.1 Ми використовуємо автоматизоване прийняття рішень, щоб:

• • Рекомендації щодо масажу на основі анамнезу
• • Виявлення підозрілої діяльності
• • Оптимізація розкладу

11.2 Ваші права:

• • Право на втручання людини
• • Право висловлювати свою думку
• • Право оскаржити рішення

13.1 Повідомлення про зміни

• • Значні зміни: E-mail + сповіщення в додатку
• • Незначні зміни: лише оновлення веб-сайту
• • Завжди: нова версія з датою набуття чинності

13.2 Ваші варіанти змін

• • Відмова від нових термінів
• • Відмова від послуг
• • Видалення облікового запису та даних