Назад до PROPLANU
Правова інформація

Політика конфіденційності

Ця політика пояснює, як PROPLANU обробляє персональні дані під час користування платформою.

Юридично обов’язковою є німецька версія. Цей переклад надано для орієнтації.

1. Контролер

Dimitri Hamann, Einzelunternehmer, handelnd unter PROPLANU, Cuxhavener Straße 128b, 21149 Hamburg, Deutschland

Електронна пошта: info@proplanu.com

Телефон: 017664384773

2. Принципи обробки

Ми обробляємо персональні дані лише настільки, наскільки це потрібно для роботи платформи, реєстрації, бронювання, управління студією, оплати, безпеки, комунікації або виконання законних обов’язків. Обробка здійснюється відповідно до GDPR, Федерального закону Німеччини про захист даних та інших застосовних норм.

3. Дані під час використання сайту й застосунку

Під час використання PROPLANU через сайт або нативний Android-застосунок ми можемо обробляти дані акаунта й контакти, дані входу, ролі клієнта, студії або адміністратора, профіль, мову, профілі студій, команду, послуги, години роботи, доступність, бронювання, скасування, статус оплати, підтримку, відгуки, технічні журнали, версію застосунку, ОС, модель пристрою, push-ідентифікатор і дані помилок. Дозволи пристрою запитуються лише для відповідної функції та можуть бути відкликані в налаштуваннях Android.

4. Бронювання, функціональна комунікація та картотека

Для бронювання потрібні ім’я та принаймні один контакт: email або телефон. NaillyPro і студія використовують його для підтвердження, необхідних змін, оплати, нагадувань та інформації для виконання візиту. Це не реклама студії. Студія отримує лише потрібні дані. Зіставлення за ім’ям, email або телефоном відбувається тільки в картотеці цієї студії.

Збіг електронної адреси або номера телефону не надає доступу до облікового запису. Гостьові бронювання доступні за їхніми захищеними посиланнями. Студія може після перевірки об’єднати контакти у власній картотеці; публічно введені контактні дані не прив’язують чужий обліковий запис.

5. Завантаження, камера, фототека та референсні фото

PROPLANU дає змогу завантажувати фото студії й команди, аватари, референсні та поточні фото нігтів, чеки й документи перевірки. Доступ до камери або вибраних фото відбувається лише після дозволу й дії користувача. Ми не читаємо всю фототеку. Вибрані файли зберігаються й показуються лише у відповідній функції кабінету, бронювання, клієнтського розділу або перевірки.

6. Реєстрація та перевірка студії

Студії можуть надавати дані компанії, контакти, платіжні, профільні та підтвердні відомості. Ми використовуємо їх для перевірки заявки, особи або бізнесу, створення профілю, управління підпискою й публікації після схвалення.

7. Платежі, підписки, Tap to Pay і звіти

PROPLANU обробляє відомості про платежі, клієнтів, підписки, рахунки, checkout, статуси й транзакції, якщо це потрібно для бронювання, розрахунків, виплат, підтримки, боротьби з шахрайством, звітів, експорту або законних доказів. Дані картки чи рахунку зазвичай безпосередньо обробляють Stripe і, якщо активовано, PayPal. Tap to Pay може передавати Stripe суму, статус, дані reader, пристрою, діагностики та потрібне Stripe місцезнаходження. Доступ до локації, NFC, Bluetooth і локальної мережі надається лише з дозволу для роботи reader. Повні дані картки в PROPLANU не зберігаються.

8. Відгуки та запити відгуку

Після завершеного візиту PROPLANU може від імені обраної студії надіслати один лист із проханням оцінити цю послугу. Під час нового бронювання показуються повідомлення про використання адреси та можливість безкоштовно заперечити без додаткового підтвердження. Можна відмовитися для цього візиту або від подальших запитів студії за посиланням у листі. Необхідні повідомлення про запис надходитимуть і надалі. Без зафіксованого повідомлення та умов § 7(3) UWG потрібна окрема згода. Попередні записи автоматично не підключаються. Заперечити можна також через support@proplanu.com. Ми зберігаємо бронювання, студію, клієнта, майстра, версію й час згоди, можливе відкликання, запрошення, строк посилання та добровільну оцінку.

9. Карти, пошук і місцезнаходження

Для вбудованої базової карти ми використовуємо OpenFreeMap із даними OpenStreetMap; MapTiler може використовуватися для геокодування й пошуку місць. Завантаження карти, IP-адреса та технічні дані можуть передаватися OpenFreeMap, а пошукові запити й технічні дані — MapTiler. Вбудована карта не потребує локації пристрою. Лише після натискання «Використати геолокацію» браузер запитує дозвіл. Після дозволу координати використовуються для сортування студій поруч і не зберігаються постійно в профілі клієнта. Для Tap to Pay може окремо виконуватися перевірка місця, яку вимагає Stripe. Дозвіл добровільний і може бути відкликаний у браузері чи пристрої. Google Maps не вбудовується: Google отримує публічну адресу або координати студії лише після активного відкриття посилання маршруту.

10. Вхід, OAuth і Google Business

Для входу PROPLANU обробляє дані сесії та безпеки. Під час входу через Google, Apple або Facebook постачальник передає потрібні для автентифікації ім’я, електронну пошту та ідентифікатор користувача. Apple може передати приватну relay-адресу, якщо ви оберете цей варіант. Якщо студія підключає Google Business, ми обробляємо статус OAuth та надані Google відомості профілю чи відгуків для показу й управління в кабінеті.

12. Email, push, Telegram, маркетинг студії та Rewards

Функціональні листи стосуються бронювання, необхідних змін, оплати, безпеки й підтримки. Для одноразових запитів відгуків від імені обраної студії діють повідомлення та можливості заперечення з розділу 8, без додаткового підтвердження бронювання. Пропозиції й новини студії вмикаються клієнтом для однієї студії та підтверджуються double opt-in; лише тоді контакт видно студії. Студія не може встановити згоду. Одноразове запрошення до програми лояльності надсилається лише за явним запитом під час гостьового бронювання. Клієнт може добровільно вказати у профілі день і місяць народження; рік не збирається, а студія не отримує ці дані. Після збереження дати бонус активується автоматично. Поки дата збережена, NaillyPro нараховує 500 балів раз на календарний рік. Після першого збереження дату не можна самостійно замінити. Видалення прибирає день і місяць; повторна участь або виправлення потребує перевірки підтримкою. Push і Telegram опційні; голос передається OpenAI лише для транскрипції чернетки запису.

13. Хостинг, база даних, розповсюдження застосунку та магазин

NaillyPro розміщено у Vercel, базу даних і файли обслуговує Supabase. Поточний проєкт Supabase розташований у Лондоні, Велика Британія. У разі збою робочої бази дані не перенаправляються до локальної резервної бази. Необхідні журнали хостингу й безпеки не залежать від згоди на аналітику. Android-застосунок поширюється через Google Play. Shopify забезпечує товари, кошик та оформлення замовлення; при використанні цих функцій залучені постачальники отримують технічні, контактні, платіжні дані й дані замовлення.

14. Аналітика та зовнішні скрипти

Лише власне вимірювання NaillyPro працює на публічних сторінках після добровільної згоди на «Аналітику». Google Analytics, Vercel Web Analytics і Vercel Speed Insights не завантажуються. Ми зберігаємо шлях публічної сторінки без параметрів URL, її назву, домен переходу, загальну категорію джерела кампанії чи домену (Google, ChatGPT, Bing, соціальні мережі, прямий перехід або інше), категорію пристрою, приблизну країну та хеш відвідувача, що змінюється щодня. Не зберігаємо в цьому звіті необроблені IP-адреси, повні ідентифікатори браузера, особисті посилання чи сторінки облікового запису. Студії бачать сукупні перегляди профілю та категорії джерел. Дані видаляються протягом 180 днів. Згоду можна відкликати в налаштуваннях cookie; доступні старі cookie Google Analytics видаляються. Підстава: ст. 6(1)(a) GDPR, а для доступу до пристрою, що потребує згоди, також § 25(1) TDDDG.

15. Постачальники послуг

Залежно від функцій ми використовуємо Vercel, Supabase, Stripe, PayPal, Expo, Google Firebase Cloud Messaging, Google для Play, входу, Business, аналітики й реклами, Apple для Sign in with Apple, Meta для Facebook Login, Shopify, OpenFreeMap для базової карти, MapTiler для геокодування й пошуку, Telegram, OpenAI для необов’язкової транскрипції та налаштовані email або SMTP-сервіси. Дані можуть оброблятися в ЄС, ЄЕЗ або третіх країнах.

16. Правові підстави

Акаунти, бронювання, функціональна комунікація, платежі, картотека й підтримка спираються на ст. 6(1)(b) GDPR. Маркетинг студії, одноразове запрошення до points, добровільний бонус та опційна аналітика спираються на ст. 6(1)(a) GDPR. Для електронної реклами додатково діє § 7 UWG. Одноразові запити про отриману послугу студії ґрунтуються на ст. 6(1)(f) GDPR разом із § 7(3) UWG, якщо виконані його умови для наявних клієнтів; інакше потрібна згода за ст. 6(1)(a) GDPR. Безпека, запобігання зловживанням і необхідний аналіз помилок можуть спиратися на ст. 6(1)(f), законне зберігання — на ст. 6(1)(c) GDPR.

17. Одержувачі й обробники

Залежно від використання одержувачами можуть бути студії, майстри, платіжні, hosting, database, storage та email-постачальники, Telegram, OpenAI, карти, login, analytics і advertising сервіси, IT і підтримка та органи влади за законною вимогою. За потреби укладаються договори про обробку даних або рівнозначні угоди.

18. Передача до третіх країн

Деякі постачальники можуть обробляти дані за межами ЄС або ЄЕЗ. Ресурси Supabase можуть, зокрема, працювати у Великій Британії, щодо якої діє актуальне рішення Європейської комісії про достатність захисту. Для інших третіх країн ми застосовуємо рішення про достатність, стандартні договірні положення ЄС із потрібними додатковими заходами або інший механізм глави V GDPR.

19. Строк зберігання й видалення акаунта

Події власної аналітики видаляються не пізніше ніж через 180 днів і додатково обмежуються за кількістю. Повідомлення про незаконний контент, підтвердження, рішення модерації та пов’язана комунікація автоматично видаляються не пізніше ніж через три роки після отримання, якщо судовий спір, орган влади або переважна доказова потреба не вимагають довшого строку. Непідтверджені opt-in та invitation tokens спливають. Докази згоди й відкликання можуть зберігатися для правового захисту. Видалення акаунта можна запросити через застосунок, веб або support@proplanu.com; після 30 днів воно стає остаточним. Законні booking, payment, invoice та evidence дані можуть залишитися окремо.

Додаткові строки: журнали доставки листів — 30 днів, повідомлення Instagram у NaillyPro — 90 днів. Заяви про відмову від договору та докази доставки зберігаються для обробки й правового захисту до кінця третього календарного року після отримання. Документований спір або законний обов’язок можуть обґрунтувати тимчасове продовження. Ненадіслані підтвердження зберігаються до обробки. Чернетки моделей приватні; фотографії без посилань видаляються після 24 годин. Невдалі видалення повторюються й не вважаються завершеними.

20. Ваші права

За GDPR ви маєте право на доступ, виправлення, видалення, обмеження, перенесення та заперечення. Згоду можна відкликати на майбутнє. Для реалізації прав напишіть на зазначену вище адресу.

21. Право на скаргу

Ви можете звернутися зі скаргою до наглядового органу із захисту даних. Для Гамбурга, зокрема, компетентним є Уповноважений Гамбурга із захисту даних і свободи інформації.

22. Версія та зміни політики

Оновлено 13 вересня 2026 року, версія 2026-09-13.1. Повідомлення змінюються разом із функціями, постачальниками та обробкою даних.

23. Платформа моделей

Повнолітні клієнти можуть добровільно створити профіль моделі з іменем для показу, містом, описом, категоріями, доступністю та вибраними фотографіями. Лише явна публікація зі згодою відкриває профіль і фото всім відвідувачам. Чернетки приватні. Публікація ґрунтується на ст. 6(1)(a) GDPR; її можна припинити на майбутнє призупиненням або видаленням профілю. Ми не можемо видалити копії, вже зроблені третіми особами, з їхніх систем. Запити та контактні дані для домовленої співпраці обробляються за ст. 6(1)(b) GDPR. Студія бачить контакти лише після прийняття її запиту. Деактивація облікового запису приховує профіль.

24. Instagram і відповіді ШІ

Якщо ви пишете підключеному Instagram-акаунту з автоматичними відповідями, NaillyPro через Meta/Instagram обробляє текст, ідентифікатори повідомлення й відправника, час та обмежену історію розмови. Текст і контекст передаються OpenAI для чернеток або автоматичних відповідей. Підстава — підготовка договору за ст. 6(1)(b) GDPR або законний інтерес відповідати на звернення за ст. 6(1)(f). Можна попросити допомогу людини або написати електронною поштою. Не надсилайте дані про здоров’я чи інші особливо чутливі відомості. Постійне зберігання відповіді через інтерфейс вимкнено. Це не виключає технічних журналів або журналів безпеки OpenAI. NaillyPro зазвичай видаляє повідомлення через 90 днів. Застосовуються договори Meta й OpenAI та описані гарантії міжнародної передачі даних.

25. Оплата SumUp у студії

Коли студія використовує необов’язкову карткову оплату SumUp, SumUp отримує суму, валюту, дані пристрою та транзакції для оплати й роботи термінала. NaillyPro зберігає посилання на платіж і його статус для бронювання, але не повні карткові дані. Підстава — виконання договору та законних платіжних і облікових обов’язків за ст. 6(1)(b), (c) GDPR. SumUp обробляє платіжні й перевірочні дані за власною політикою; ролі залежать від функції.

26. Електронна відмова від договору

Форма обробляє ім’я, адресу підтвердження, опис договору, частину відмови, сторону договору, час отримання та статус доставки. Ми зберігаємо заяву, підтверджуємо її електронною поштою та передаємо заяву щодо договору зі студією обраній студії. Підстави — законні обов’язки й виконання договору, ст. 6(1)(c), (b) GDPR; обмежені докази для правового захисту — ст. 6(1)(f). Підтвердження не вирішує питання чинності відмови чи повернення коштів.

27. Google Ads: вимірювання бронювань Kovalenko Nails

Лише після добровільної згоди на «Рекламу» ми завантажуємо Google tag у публічному профілі Kovalenko Nails і після повернення з онлайн-оплати, розпочатої там. Google Ads пов’язує початок і підтвердження бронювання з рекламними кліками. Google отримує тип події, псевдонімний ідентифікатор операції, публічну адресу профілю, рекламні ідентифікатори й технічні дані, зокрема IP-адресу та відомості про браузер. Імена, контакти, послуги, час запису, платіжні й особисті посилання не передаються. Персоналізація реклами та розширені конверсії з контактними даними вимкнені. Google може використовувати cookies _gcl_*. Локальні документи вимірювання дійсні 24 години, ідентифікатори проти повторного підрахунку — 90 днів; прострочені записи видаляються при наступному відвідуванні. Постачальник — Google Ireland Limited; можлива обробка поза ЄЕЗ. Див. [політику Google](https://policies.google.com/privacy?hl=uk). Підстава: ст. 6(1)(a) GDPR і § 25(1) TDDDG. Згоду можна відкликати в налаштуваннях cookies: сторінка перезавантажиться, доступні cookies Google Ads і локальні документи вимірювання буде видалено. Без згоди тег не завантажується й сигнали вимірювання не надсилаються.