Політика конфіденційності

1. Контролер даних

Найменування компанії: Volodymyr Tarasov
Податковий номер (CIF): Z4055528N
Юридична адреса: Pont de la Cros 16 4º 3a, 08918, Badalona, Barcelona
Електронна пошта: hola@trimly.es

2. Дані, які ми збираємо

Ми збираємо такі категорії персональних даних:

• Ідентифікаційні дані: ім’я та прізвище, номер телефону.
• Дані про користування послугою: історія записів, уподобання щодо послуг, спілкування із закладом.
• Технічні дані: IP-адреса, тип браузера, дані сеансу (необхідні файли cookie).
• Дані облікового запису (власники закладів): електронна пошта, платіжні дані, інформація про підписку.

3. Мета та правова підстава обробки

Ми обробляємо ваші дані з такою метою:

• Керування записами кінцевих клієнтів: виконання договору про надання послуг між клієнтом і закладом (ст. 6(1)(b) GDPR).
• Надсилання сповіщень про запис: підтвердження, нагадування та повідомлення про скасування через WhatsApp (ст. 6(1)(b) GDPR — виконання договору; ст. 6(1)(a) для додаткових маркетингових повідомлень).
• Керування обліковим записом власника закладу: реєстрація, підписка, виставлення рахунків і підтримка (ст. 6(1)(b) GDPR).
• Виконання юридичних обов’язків: зберігання бухгалтерських і податкових записів (ст. 6(1)(c) GDPR).
• Покращення послуги та статистичний аналіз: агрегована анонімна статистика використання (законний інтерес, ст. 6(1)(f) GDPR).

4. Строки зберігання

Ми зберігаємо ваші дані стільки, скільки потрібно для мети, з якою їх було зібрано, дотримуючись застосовних законних строків:

• Дані про записи та клієнтів: 3 роки від останнього запису, якщо законом не встановлено довший строк зберігання.
• Дані про виставлення рахунків і договори: 5 років (ст. 1964 Цивільного кодексу Іспанії) або до 10 років за наявності податкових обов’язків.
• Дані облікового запису (власники закладів): протягом строку дії договору та до 5 років після його припинення.
• Дані сеансу та технічні файли cookie: відповідно до строків, визначених у нашій Політиці щодо файлів cookie.

5. Одержувачі та субпроцесори

Ваші дані можуть передаватися таким одержувачам і субпроцесорам обробки:

• Telnyx LLC: надсилання сповіщень через WhatsApp Business API (процесор, США — стандартні договірні положення ЄС).
• Stripe Inc.: обробка платежів за підписку для власників закладів (процесор, США — стандартні договірні положення ЄС).
• Cloudflare Inc.: зберігання файлів (фото профілю, логотипи) у Cloudflare R2 (США — стандартні договірні положення ЄС).
• Upstash / Redis: технічний кеш (без ідентифікаційних персональних даних серед чутливих даних).
• Vercel Inc.: хостинг вебсайту та анонімна вебаналітика без файлів cookie (агрегована статистика трафіку без даних, за якими можна ідентифікувати особу; США — стандартні договірні положення ЄС).
• Crisp IM SARL: чат підтримки на нашому сайті та в адмінпанелі, який завантажується лише коли ви його відкриваєте (Франція; сервери в Нідерландах і Німеччині — Європейський Союз).
• Microsoft Ireland Operations Ltd. (Clarity): аналіз використання сайту за допомогою запису сесій і теплових карт, лише якщо ви надасте згоду в повідомленні про файли cookie (Ірландія, з можливою передачею до США — типові договірні положення ЄС).
• Meta Platforms Ireland Ltd.: вимірювання реклами (піксель Meta) на нашому сайті, лише якщо ви надасте згоду (Ірландія, з можливою передачею до США — типові договірні положення ЄС).
• TikTok Technology Limited (Ірландія) і TikTok Information Technologies UK Limited (Сполучене Королівство): вимірювання та оптимізація наших рекламних кампаній за допомогою пікселя TikTok і його API подій, лише якщо ви надасте згоду. На відміну від решти одержувачів у цьому переліку, TikTok діє не як процесор, а як спільний контролер разом із нами (ст. 26 GDPR). Ця спільна відповідальність контролерів обмежується збиранням і передаванням даних про події та звітами з вимірювання, які ми отримуємо; для профілювання та оптимізації реклами на своїй платформі TikTok діє як самостійний контролер відповідно до власної політики. За нашою угодою з TikTok саме TikTok розглядає запити на доступ, виправлення, видалення, обмеження та перенесення даних (ст. 15–20 GDPR) щодо даних, які перебувають у його розпорядженні; ви можете звернутися й до нас, і ми передамо ваш запит. Ознайомитися з деталями ви можете в політиці конфіденційності TikTok та в розділі 6 цієї політики про міжнародні передавання.
• Google Ireland Limited: вебаналітика (Google Analytics), вимірювання реклами (Google Ads) і керування тегами (Google Tag Manager) на нашому вебсайті, лише якщо ви надасте згоду в повідомленні про cookie (Ірландія, з можливим подальшим передаванням до США — стандартні договірні положення ЄС). Не використовується на сторінках записів барбершопів.
• Органи державної влади: коли цього вимагає закон.

Ми не продаємо і не передаємо ваші персональні дані третім сторонам для їхніх власних комерційних цілей.

6. Міжнародні передавання

Деякі субпроцесори, згадані в попередньому розділі (Stripe, Cloudflare, Vercel), розташовані у Сполучених Штатах. Передавання здійснюється на підставі Стандартних договірних положень, затверджених Європейською Комісією (Імплементаційне рішення 2021/914), які забезпечують належні гарантії захисту даних.

Google Ireland Limited розташована в Європейському Союзі, проте дані, зібрані за вашою згодою через Google Analytics і Google Ads, можуть надалі передаватися до Google LLC у Сполучених Штатах на підставі тих самих Стандартних договірних положень.

TikTok потребує окремого попередження, і ми хочемо дати його прямо, без манівців. Якщо ви приймете рекламні файли cookie, дані, зібрані пікселем TikTok і його API подій, передаються до TikTok. TikTok заявляє, що зберігає дані користувачів з Європейського економічного простору в європейських центрах обробки даних, розташованих у Норвегії та Ірландії (так званий «Проєкт Clover»), проте персонал, що перебуває за межами ЄЕП, включно з Китаєм, мав віддалений доступ до цих даних. 30 квітня 2025 року Ірландська комісія із захисту даних наклала на TikTok штраф у розмірі 530 мільйонів євро за порушення ст. 46(1) GDPR, оскільки TikTok не довів, що передані дані мають захист, по суті рівноцінний тому, який гарантовано в Європейському Союзі, а також за відсутність прозорості (ст. 13 GDPR). Високий суд Ірландії підтвердив цю оцінку в червні 2026 року; і штраф, і припис про призупинення передавань тимчасово зупинено до вирішення апеляційної скарги, проте висновок про незаконність залишається чинним. На відміну від інших одержувачів, згаданих у цій політиці, це передавання даних не ґрунтується ні на Стандартних договірних положеннях, ні на будь-якій іншій належній гарантії з розділу V GDPR, і ми не можемо стверджувати, що існує рівень захисту, рівноцінний європейському. Дотримуючись позиції Іспанського агентства із захисту даних, ми прямо попереджаємо вас, що ви приймаєте це передавання, беручи на себе ризик, який випливає з відсутності рішення про адекватність і належних гарантій. Якщо ви хочете цього уникнути, достатньо відхилити рекламні файли cookie в повідомленні про cookie або будь-коли відкликати свою згоду: у такому разі піксель TikTok не завантажується і жодні дані до TikTok не надсилаються.

Ви можете запитати інформацію про ці гарантії, написавши на hola@trimly.es.

7. Ваші права

Відповідно до GDPR і LOPDGDD ви маєте право на:

• Доступ: отримати підтвердження того, чи обробляємо ми ваші дані, та їх копію.
• Виправлення: вимагати виправлення неточних або неповних даних.
• Видалення: вимагати видалення ваших даних, зокрема коли вони більше не потрібні для цілей, з якими їх було зібрано.
• Заперечення: заперечувати проти обробки, що ґрунтується на законному інтересі.
• Обмеження обробки: вимагати призупинення обробки за певних обставин.
• Перенесення даних: отримати ваші дані у структурованому, загальновживаному та придатному для машинного зчитування форматі.
• Відкликання згоди: якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли без зворотної дії.

Щоб скористатися своїми правами, звертайтеся на hola@trimly.es.

Якщо ви вважаєте, що обробка порушує законодавство, ви можете подати скаргу до Іспанського агентства із захисту даних (AEPD) за адресою www.aepd.es.

8. Неповнолітні

Наші послуги призначені для осіб, старших за 16 років. Ми свідомо не збираємо персональні дані неповнолітніх молодшого віку без згоди їхніх батьків або законних опікунів. Якщо ми виявимо, що зібрали дані неповнолітнього без відповідної згоди, ми негайно їх видалимо.

9. Політика щодо файлів cookie

Ми використовуємо необхідні файли cookie для роботи платформи і, лише за вашою згодою, аналітичні файли cookie та файли запису сеансу (Google Analytics і Microsoft Clarity) і рекламні вимірювальні файли (Google Ads і піксель Meta) на нашому вебсайті. Усі вони завантажуються через Google Tag Manager, вимкнені за замовчуванням і вмикаються, лише якщо ви їх приймете. Докладніше — у нашій Політиці щодо файлів cookie.

10. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в законодавстві або в наших послугах. Про суттєві зміни ми повідомимо вас через сповіщення на платформі або електронною поштою. Оновлена версія завжди буде доступна на цій сторінці із зазначенням дати останнього оновлення.

11. Контакти

З будь-яких питань щодо обробки ваших персональних даних ви можете звернутися до нас:

• Електронна пошта: hola@trimly.es
• Поштова адреса: Pont de la Cros 16 4º 3a, 08918, Badalona, Barcelona

12. Чи обов’язково надавати свої дані?

Щоб зробити запис через платформу, обов’язково потрібно вказати ваше ім’я та номер телефону. Ці дані необхідні для виконання договору про надання перукарських або барберських послуг і для надсилання вам сповіщень, пов’язаних із вашим записом.

Без цих даних завершити запис неможливо. Решта даних (наприклад, уподобання щодо послуг) є необов’язковими, і їх ненадання не перешкоджає базовому користуванню послугою.

13. Автоматизоване ухвалення рішень не застосовується

Volodymyr Tarasov не здійснює жодного автоматизованого ухвалення рішень, яке породжує юридичні наслідки для суб’єктів даних або аналогічним чином суттєво на них впливає. Так само ми не здійснюємо профілювання (profiling) на основі персональних даних, які обробляються через платформу.

14. Примітка про згоду як правову підставу

Більшість обробки даних, яку ми здійснюємо, ґрунтується на ст. 6(1)(b) GDPR (виконання договору, стороною якого є суб’єкт даних), а не на згоді. Це означає, що:

• Обробка даних для керування вашим записом і надсилання пов’язаних сповіщень не потребує вашої окремої згоди: вона необхідна для надання послуги, яку ви замовили.
• Ми запитуємо вашу згоду (ст. 6(1)(a) GDPR) лише для додаткових цілей, як-от надсилання комерційних чи маркетингових повідомлень, що виходять за межі звичайного опрацювання вашого запису.
• Ви можете будь-коли відкликати свою згоду щодо цілей, які на ній ґрунтуються; це не впливає на законність обробки, здійсненої до відкликання, а також на обробку на інших правових підставах.