Политика конфиденциальности и защиты данных

1. Ответственное лицо

Ответственное лицо по смыслу Art. 4 Nr. 7 GDPR/DSGVO: Katya Breeze, email: hello@katyabreeze.com.

2. Какие данные обрабатываются

Могут обрабатываться имя, email, телефон, Telegram/Instagram username, сообщения, сведения о заказе и оплате, данные записи, технические данные сайта, а также ответы в формах и ботах.

Сведения о беременности, послеродовом периоде, симптомах, противопоказаниях, боли, кровотечении, воспалениях, недержании, пролапсе, травмах, онкологии, сердечно-сосудистых состояниях и иных состояниях здоровья являются особыми категориями персональных данных по Art. 9 GDPR/DSGVO.

3. Цели и правовые основания

Контактные, платежные и организационные данные обрабатываются для ответа на запросы, заключения и исполнения договора, записи, оплаты, предоставления доступа и обязательного учета на основании Art. 6(1)(b), Art. 6(1)(c) и Art. 6(1)(f) GDPR/DSGVO.

Данные о здоровье обрабатываются только на основании явного согласия клиента по Art. 9(2)(a) GDPR/DSGVO и Art. 6(1)(a) GDPR/DSGVO, чтобы проверить чек-лист противопоказаний, организовать безопасный формат участия и документировать информированное согласие. Это не является медицинской диагностикой.

4. Получатели и сторонние сервисы

Для работы сайта и услуг могут использоваться: хостинг Railway, MongoDB, Stripe для платежей, Cal.com EU для записи, Zoho EU для email, Telegram и Instagram/Meta для коммуникации и ботов.

Данные не продаются третьим лицам. Передача происходит только насколько это необходимо для оказания услуги, технической работы, оплаты, записи, коммуникации, законных обязанностей или защиты прав. При передаче за пределы ЕС/ЕЭЗ используются применимые гарантии, например стандартные договорные положения, если они требуются.

5. Сроки хранения

Контактные запросы хранятся столько, сколько нужно для ответа и последующего разумного учета. Договорные, платежные и налоговые данные хранятся в сроки, требуемые немецким коммерческим и налоговым правом. Чек-листы здоровья и согласия хранятся до 3 лет для документации согласия и защиты правовых интересов, если более длительный срок не требуется законом или конкретным спором.

6. Права клиента

Клиент имеет право на доступ к данным, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки и отзыв согласия на будущее. Согласие на обработку данных о здоровье можно отозвать в любой момент, написав на hello@katyabreeze.com. Отзыв не влияет на законность обработки, выполненной до отзыва.

7. Жалоба в надзорный орган

Клиент имеет право подать жалобу в компетентный орган по защите данных в Германии, если считает, что обработка данных нарушает GDPR/DSGVO.