Назад к PROPLANU
Правовая информация

Политика конфиденциальности

Эта политика объясняет, как PROPLANU обрабатывает персональные данные при использовании платформы.

Юридически обязательной является немецкая версия. Этот перевод дан для ориентации.

1. Контролер

Dimitri Hamann, Einzelunternehmer, handelnd unter PROPLANU, Cuxhavener Straße 128b, 21149 Hamburg, Deutschland

Электронная почта: info@proplanu.com

Телефон: 017664384773

2. Принципы обработки

Мы обрабатываем персональные данные только в объеме, необходимом для работы платформы, регистрации, бронирований, управления студией, платежей, безопасности, коммуникации или выполнения требований закона. Обработка осуществляется согласно GDPR, Федеральному закону Германии о защите данных и применимым немецким нормам.

3. Данные при использовании сайта и приложения

При использовании PROPLANU через сайт или нативное Android-приложение могут обрабатываться данные аккаунта и контакты, вход, роли клиента, студии или администратора, профиль, язык, профили студий, команда, услуги, часы работы, доступность, бронирования, отмены, статус оплаты, поддержка, отзывы, технические журналы, версия приложения, ОС, модель устройства, push-идентификатор и данные ошибок. Разрешения устройства запрашиваются только для соответствующей функции и могут быть отозваны в Android.

4. Бронирования, функциональная связь и картотека

Для бронирования нужны имя и хотя бы один контакт: email или телефон. NaillyPro и студия используют его для подтверждения, необходимых изменений, оплаты, напоминаний и информации для выполнения визита. Это не реклама студии. Студия получает только необходимые данные. Сопоставление по имени, email или телефону выполняется только в картотеке этой студии.

Совпадение электронной почты или телефона не даёт доступ к аккаунту. Гостевые бронирования доступны по своим защищённым ссылкам. Студия может после проверки объединить контакты в своей картотеке; публично введённые данные не привязывают чужой аккаунт.

5. Загрузки, камера, фототека и референсные фото

PROPLANU позволяет загружать фото студии и команды, аватары, референсные и текущие фото ногтей, чеки и документы проверки. Доступ к камере или выбранным фото происходит только после разрешения и действия пользователя. Мы не просматриваем всю фототеку. Выбранные файлы хранятся и показываются только в соответствующей функции кабинета, бронирования, клиентского раздела или проверки.

6. Регистрация и проверка студии

Студии могут предоставить сведения о компании, контактах, платежах, профиле и подтверждающие документы. Мы используем их для проверки заявки, личности или бизнеса, создания профиля, управления подпиской и публикации после одобрения.

7. Платежи, подписки, Tap to Pay и отчеты

PROPLANU обрабатывает данные о платежах, клиентах, подписках, счетах, checkout, статусах и транзакциях, если это нужно для бронирований, расчетов, выплат, поддержки, противодействия мошенничеству, отчетов, экспорта или законных доказательств. Данные карты или счета обычно напрямую обрабатывают Stripe и, если включено, PayPal. Tap to Pay может передавать Stripe сумму, статус, данные reader, устройства, диагностики и требуемое Stripe местоположение. Доступ к локации, NFC, Bluetooth и локальной сети предоставляется только с разрешения для работы reader. Полные данные карты в PROPLANU не хранятся.

8. Отзывы и запросы отзыва

После завершенного визита PROPLANU может от имени выбранной студии отправить одно письмо с просьбой оценить эту услугу. При новом бронировании показываются уведомление об использовании адреса и возможность бесплатно возразить без дополнительного подтверждения. Можно отказаться для этого визита или от дальнейших запросов студии по ссылке в письме. Необходимые сообщения о записи будут приходить по-прежнему. Без зафиксированного уведомления и условий § 7(3) UWG требуется отдельное согласие. Предыдущие записи автоматически не подключаются. Возразить можно также через support@proplanu.com. Мы храним данные бронирования, студии, клиента, мастера, версию и время согласия, возможный отзыв согласия, приглашение, срок ссылки и добровольную оценку.

9. Карты, поиск и местоположение

Для встроенной базовой карты используется OpenFreeMap с данными OpenStreetMap; MapTiler может использоваться для геокодирования и поиска мест. Загрузки карты, IP-адрес и технические данные могут передаваться OpenFreeMap, а поисковые запросы и технические данные — MapTiler. Встроенной карте не требуется геолокация устройства. Только после нажатия «Использовать геолокацию» браузер запрашивает разрешение. После разрешения координаты используются для сортировки ближайших студий и не сохраняются постоянно в профиле клиента. Для Tap to Pay может отдельно выполняться требуемая Stripe проверка местоположения. Разрешение добровольно и отзывается в браузере или устройстве. Google Maps не встраивается: Google получает публичный адрес или координаты студии только после активного открытия ссылки маршрута.

10. Вход, OAuth и Google Business

Для входа PROPLANU обрабатывает данные сессии и безопасности. При входе через Google, Apple или Facebook поставщик передает имя, электронную почту и идентификатор, необходимые для аутентификации. Apple может передать приватный relay-адрес, если вы выберете этот вариант. При подключении Google Business мы обрабатываем статус OAuth и предоставленные Google сведения профиля или отзывов для показа и управления в кабинете.

12. Email, push, Telegram, маркетинг студии и Rewards

Функциональные письма относятся к бронированию, необходимым изменениям, оплате, безопасности и поддержке. Для разовых запросов отзывов от имени выбранной студии действуют уведомления и возможности возражения из раздела 8, без дополнительного подтверждения бронирования. Предложения и новости студии включаются клиентом для одной студии и подтверждаются double opt-in; только после этого контакт виден студии. Студия не может установить согласие. Разовое приглашение в программу лояльности отправляется только по явному запросу при гостевом бронировании. Клиент может добровольно указать в профиле день и месяц рождения; год не собирается, а студия не получает эти данные. После сохранения даты бонус активируется автоматически. Пока дата сохранена, NaillyPro начисляет 500 баллов раз в календарный год. После первого сохранения дату нельзя самостоятельно заменить. Удаление стирает день и месяц; повторное участие или исправление требует проверки поддержкой. Push и Telegram опциональны; голос передается OpenAI только для транскрипции черновика записи.

13. Хостинг, база данных, распространение приложения и магазин

NaillyPro размещён у Vercel, базу данных и файлы обслуживает Supabase. Текущий проект Supabase находится в Лондоне, Великобритания. Сбои рабочей базы не перенаправляют данные в локальную резервную базу. Необходимые журналы хостинга и безопасности не зависят от согласия на аналитику. Android-приложение распространяется через Google Play. Shopify обеспечивает товары, корзину и оформление заказа; при использовании этих функций задействованные поставщики получают технические, контактные, платёжные данные и данные заказа.

14. Аналитика и внешние скрипты

Только собственное измерение NaillyPro работает на публичных страницах после добровольного согласия на «Аналитику». Google Analytics, Vercel Web Analytics и Vercel Speed Insights не загружаются. Сохраняются путь публичной страницы без параметров URL, заголовок, домен перехода, общая категория источника кампании или домена (Google, ChatGPT, Bing, социальные сети, прямой переход или другое), категория устройства, примерная страна и ежедневно меняющийся хеш посетителя. Необработанные IP-адреса, полные идентификаторы браузера, личные ссылки и страницы аккаунта не входят в этот отчёт. Студии видят суммарные просмотры профиля и категории источников. Данные удаляются в течение 180 дней. Согласие можно отозвать в настройках cookie; доступные старые cookie Google Analytics удаляются. Основание: ст. 6(1)(a) GDPR, для доступа к устройству, требующего согласия, также § 25(1) TDDDG.

15. Поставщики услуг

В зависимости от функций используются Vercel, Supabase, Stripe, PayPal, Expo, Google Firebase Cloud Messaging, Google для Play, входа, Business, аналитики и рекламы, Apple для Sign in with Apple, Meta для Facebook Login, Shopify, OpenFreeMap для базовой карты, MapTiler для геокодирования и поиска, Telegram, OpenAI для необязательной транскрипции и настроенные email или SMTP-сервисы. Данные могут обрабатываться в ЕС, ЕЭЗ или третьих странах.

16. Правовые основания

Аккаунты, бронирования, функциональная коммуникация, платежи, картотека и поддержка основаны на ст. 6(1)(b) GDPR. Маркетинг студии, разовое приглашение к points, добровольный бонус и необязательная аналитика основаны на ст. 6(1)(a) GDPR. Для электронной рекламы дополнительно действует § 7 UWG. Разовые запросы о полученной услуге студии основаны на ст. 6(1)(f) GDPR вместе с § 7(3) UWG, если выполнены его условия для существующих клиентов; иначе требуется согласие по ст. 6(1)(a) GDPR. Безопасность, предотвращение злоупотреблений и необходимый анализ ошибок могут основываться на ст. 6(1)(f), законное хранение — на ст. 6(1)(c) GDPR.

17. Получатели и обработчики

В зависимости от использования получателями могут быть студии, мастера, платежные, hosting, database, storage и email-поставщики, Telegram, OpenAI, карты, login, analytics и advertising сервисы, IT и поддержка, а также органы власти по законному требованию. При необходимости заключаются договоры обработки данных или сопоставимые соглашения.

18. Передача в третьи страны

Некоторые поставщики могут обрабатывать данные вне ЕС или ЕЭЗ. Ресурсы Supabase могут, в частности, работать в Великобритании, в отношении которой действует актуальное решение Европейской комиссии об адекватности защиты. Для других третьих стран мы применяем решение об адекватности, стандартные договорные положения ЕС с необходимыми дополнительными мерами или иной механизм главы V GDPR.

19. Срок хранения и удаление аккаунта

События собственной аналитики удаляются не позднее чем через 180 дней и дополнительно ограничиваются по количеству. Сообщения о незаконном контенте, подтверждения, решения модерации и связанная переписка автоматически удаляются не позднее чем через три года после получения, если судебный спор, требование органа или преобладающая доказательная цель не требуют более долгого срока. Неподтвержденные opt-in и invitation tokens истекают. Доказательства согласия и отзыва могут храниться для правовой защиты. Удаление аккаунта можно запросить через приложение, веб или support@proplanu.com; через 30 дней оно становится окончательным. Законные booking, payment, invoice и evidence данные могут храниться отдельно.

Дополнительные сроки: журналы доставки писем — 30 дней, сообщения Instagram в NaillyPro — 90 дней. Заявления об отказе от договора и доказательства доставки хранятся для обработки и правовой защиты до конца третьего календарного года после получения. Документированный спор или законная обязанность могут обосновать временное продление. Неотправленные подтверждения сохраняются до обработки. Черновики моделей приватны; фотографии без ссылок удаляются после 24 часов. Неудачные удаления повторяются и не считаются завершёнными.

20. Ваши права

По GDPR вы имеете право на доступ, исправление, удаление, ограничение, перенос и возражение. Согласие можно отозвать на будущее. Для реализации прав напишите по указанному выше адресу.

21. Право на жалобу

Вы можете подать жалобу в надзорный орган по защите данных. Для Гамбурга, в частности, компетентен Гамбургский уполномоченный по защите данных и свободе информации.

22. Версия и изменения политики

Обновлено 13 сентября 2026 года, версия 2026-09-13.1. Информация обновляется при изменении функций, поставщиков или обработки данных.

23. Площадка моделей

Совершеннолетние клиенты могут добровольно создать профиль модели с отображаемым именем, городом, описанием, категориями, доступностью и выбранными фотографиями. Только явная публикация с согласием открывает профиль и фото всем посетителям. Черновики приватны. Публикация основана на ст. 6(1)(a) GDPR и может быть прекращена на будущее приостановкой или удалением профиля. Мы не можем удалить копии, уже сделанные третьими лицами, из их систем. Запросы и контакты для согласованного сотрудничества обрабатываются по ст. 6(1)(b) GDPR. Студия видит контакты только после принятия её запроса. Деактивация аккаунта скрывает профиль.

24. Instagram и ответы ИИ

При обращении к подключённому Instagram-аккаунту с автоматическими ответами NaillyPro через Meta/Instagram обрабатывает текст, идентификаторы сообщения и отправителя, время и ограниченную историю беседы. Текст и контекст передаются OpenAI для черновиков или автоматических ответов. Основание — подготовка договора по ст. 6(1)(b) GDPR или законный интерес отвечать на обращения по ст. 6(1)(f). Можно попросить помощь человека или написать по электронной почте. Не отправляйте данные о здоровье и другие особо чувствительные сведения. Постоянное хранение ответа через интерфейс отключено. Это не исключает технических журналов или журналов безопасности OpenAI. NaillyPro обычно удаляет сообщения через 90 дней. Действуют договоры Meta и OpenAI и описанные гарантии международной передачи данных.

25. Оплата SumUp в студии

При использовании студией необязательной карточной оплаты SumUp получает сумму, валюту, данные устройства и транзакции для оплаты и работы терминала. NaillyPro хранит платёжные ссылки и статус для сопоставления с бронированием, но не полные данные карты. Основание — исполнение договора и законных платёжных и учётных обязанностей по ст. 6(1)(b), (c) GDPR. SumUp обрабатывает платёжные и проверочные данные по своим правилам конфиденциальности; роли зависят от функции.

26. Электронный отказ от договора

Форма обрабатывает имя, адрес подтверждения, описание договора, часть отказа, сторону договора, время получения и статус доставки. Мы сохраняем заявление, подтверждаем его по электронной почте и передаём заявление о договоре со студией выбранной студии. Основания — законные обязанности и исполнение договора, ст. 6(1)(c), (b) GDPR; ограниченные доказательства для правовой защиты — ст. 6(1)(f). Подтверждение не решает вопрос действительности отказа или возврата средств.

27. Google Ads: измерение бронирований Kovalenko Nails

Только после добровольного согласия на «Рекламу» мы загружаем Google tag в публичном профиле Kovalenko Nails и при возврате из онлайн-оплаты, начатой там. Google Ads связывает начало и подтверждение бронирования с рекламными кликами. Google получает тип события, псевдонимный идентификатор операции, публичный адрес профиля, рекламные идентификаторы и технические данные, включая IP-адрес и сведения о браузере. Имена, контакты, услуги, время записи, платёжные и личные ссылки не передаются. Персонализация рекламы и расширенные конверсии с контактными данными отключены. Google может использовать cookies _gcl_*. Локальные документы измерения действуют 24 часа, идентификаторы против повторного подсчёта — 90 дней; просроченные записи удаляются при следующем посещении. Поставщик — Google Ireland Limited; возможна обработка вне ЕЭЗ. См. [политику Google](https://policies.google.com/privacy?hl=ru). Основание: ст. 6(1)(a) GDPR и § 25(1) TDDDG. Согласие можно отозвать в настройках cookies: страница перезагрузится, доступные cookies Google Ads и локальные документы измерения будут удалены. Без согласия тег не загружается и сигналы измерения не отправляются.