ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ BEAUTLIX

Редакція дійсна з: 2026-02-01
Останнє оновлення: 2026-08-17

У цій політиці конфіденційності пояснюється, як збираються, використовуються, зберігаються та передаються персональні дані під час користування інтернет-сайтом www.beautlix.lt, платформою «Beautlix», мобільними додатками та іншими пов’язаними послугами (далі – разом – Платформа).

1. ВІДПОВІДАЛЬНИЙ ЗА ДАНІ

Платформою керує та у випадках, зазначених у цьому документі, контролером персональних даних є:

UAB Global shops owners
Код юридичної особи: 306329475
ПДВ платник код: LT100017569812
Адреса офісу: Giedraičių g. 39-R53, LT-09302 Вільнюс, Lietuva
Вебсайт: www.beautlix.lt
Електронна пошта з питань конфіденційності та захисту даних: support@beautlix.com

Надалі UAB Global shops owners іменується «Beautlix», «ми» або «наш».

2. КОЛИ BEAUTLIX Є ОПЕРАТОРОМ АБО ОБРОБНИКОМ ДАНИХ

2.1. «Beautlix» виступає як самостійний оператор даних, коли обробляє дані для акаунтів на Платформі, передачі бронювань, безпеки, розрахунків із Бізнес-користувачами, обслуговування клієнтів, аналітики, маркетингу, виконання юридичних обов’язків і захисту своїх прав.

2.2. Коли Клієнт бронює послугу, необхідні дані бронювання передаються обраному ним салону, клініці, студії чи спеціалісту (далі – Постачальник послуг). Постачальник послуг самостійно визначає, як ці дані будуть використовуватися для надання послуги, тому зазвичай працює як окремий оператор даних.

2.3. Коли Постачальник послуг використовує «Beautlix» як систему управління клієнтами, працівниками, графіками роботи, бронюваннями або іншими бізнес-процесами і сам визначає цілі такої обробки, «Beautlix» може діяти як обробник даних від імені Постачальника послуг. Така обробка регулюється окремим Договором про обробку даних. Щодо використання цих даних слід звертатися безпосередньо до конкретного Постачальника послуг.

2.4. Ця політика поширюється на ту обробку персональних даних, за яку відповідає «Beautlix». Вона не замінює політику конфіденційності Постачальників послуг.

3. ЗВІДКИ МИ ОТРИМУЄМО ДАНІ

Ми можемо отримувати персональні дані:

  • безпосередньо від Вас, коли Ви реєструєтеся, робите бронювання, заповнюєте профіль, зв’язуєтеся, залишаєте відгук або користуєтеся функціями Платформи;

  • від Постачальника послуг або його уповноваженого працівника, коли він створює або адмініструє бронювання, клієнта, доступ працівника або оновлює інформацію про послугу;

  • автоматично з Вашого пристрою, браузера, додатку, через файли cookie та подібні технології;

  • від постачальників послуг, що використовуються для роботи Платформи, зокрема для платежів, автентифікації, комунікації, аналітики та інших;

  • з публічних реєстрів чи інших законних джерел під час перевірки ідентичності, реєстрації, ліцензії або права Постачальника послуг здійснювати діяльність.

Якщо Ви надаєте дані про іншу особу, Ви маєте право це робити і, коли необхідно, маєте повідомити цю особу про передачу даних «Beautlix».

4. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ОБРОБЛЯЄМО

4.1. Дані облікового запису та ідентифікації

Ми можемо обробляти:

  • ім’я та прізвище;

  • електронну пошту та номер телефону;

  • ідентифікатори для входу, зашифрований пароль та дані автентифікації;

  • фотографію профілю, обрану мову та налаштування акаунта;

  • тип акаунта, роль, права та статус;

  • історію згод, прийняття правил та їх змін.

4.2. Дані бронювань і послуг

Ми можемо обробляти:

  • обраного Постачальника послуг, спеціаліста та послугу;

  • дату, час, місце, тривалість та статус бронювання;

  • Інформацію про створення, підтвердження, зміну, скасування або неявку на бронювання;

  • Примітки для постачальника послуг, пов’язані з бронюванням;

  • повідомлення про бронювання та інформацію про їх доставку;

  • дані, пов’язані зі скаргами, поверненням грошей або спорами.

4.3. Дані про платежі та облік

Коли на Платформі здійснюються або адмініструються платежі, ми можемо обробляти:

  • суму платежу, валюту, час і стан;

  • номер операції платежу або інший обмежений ідентифікатор;

  • інформацію про рахунки, підписки, платежі та повернення;

  • дані, необхідні для рахунків або інших облікових документів.

Всі дані платіжної картки, як правило, безпосередньо обробляє обраний ліцензований постачальник платіжних послуг, якщо для конкретного платежу не вказано інше.

4.4. Дані постачальників послуг і їх команд

Ми можемо обробляти:

  • Ім’я, прізвище та контакти представника, власника, спеціаліста або працівника постачальника послуг;

  • дані юридичної особи, індивідуальної діяльності, професійної реєстрації та представництва;

  • інформація про ліцензії, дозволи, кваліфікації або страхування, якщо це необхідно;

  • місце роботи, посади, роль на Платформі та права доступу;

  • робочі графіки, робочий час, бронювання та доступність послуг;

  • дані вибраного плану, підписки, розрахунків і використання бізнес-функцій;

  • контент салонів, спеціалістів, послуг і профілю.

Коли постачальник послуг обробляє робочі графіки, винагороду, клієнтів або інші бізнес-дані для своїх цілей, відповідальним за такі дані є постачальник послуг, а «Beautlix» діє за його вказівками.

4.5. Дані спілкування, підтримки та контенту

Ми можемо обробляти:

  • Ваші запити, скарги та листування з «Beautlix»;

  • дату, канал, зміст спілкування та стан вирішення;

  • відгуки, оцінки, фотографії та інший ваш опублікований контент;

  • повідомлення про можливий незаконний або що порушує правила контент;

  • підписки на розсилки та маркетингові налаштування.

4.6. Технічні, експлуатаційні та безпекові дані

Ми можемо обробляти:

  • IP-адресу, ідентифікатори пристрою та сесії;

  • тип пристрою, модель, операційну систему, версію додатку та браузер;

  • журнали входу, виходу, помилок та безпекових подій;

  • відвідані сторінки, виконані дії, пошукові запити, фільтри та час використання;

  • приблизне місцезнаходження, визначене за IP-адресою, або точніше місце, якщо ви дозволяєте це в налаштуваннях пристрою;

  • дані про файли cookie та подібні технології.

4.7. Дані спеціальних категорій

Зазвичай для бронювання «Beautlix» не запитує діагнози, детальну медичну історію чи інші дані спеціальних категорій. Якщо для безпечного надання послуги необхідна інформація про алергії, протипоказання чи інші медичні обставини, рекомендується надати її безпосередньо обраному постачальнику послуг.

Якщо в майбутньому на Платформі буде впроваджена спеціальна функція для таких даних, перед їхнім збором буде надано додаткову інформацію та забезпечено належну основу згідно зі статтею 9 GDPR. Будь ласка, не вказуйте непотрібну медичну інформацію у загальних полях приміток або повідомлень.

5. МЕТИ ТА ПРАВОВІ ОСНОВИ ОБРОБКИ ДАНИХ

Мета Оброблювані дані Правова основа
Створення, автентифікація та адміністрування Облікового запису Дані облікового запису, ідентифікаційні, контактні та безпекові Виконання договору або дії перед укладенням договору – ст. 6(1)(b) GDPR.
Прийом, передача, підтвердження та адміністрування Бронювань Контактні, дані бронювання, послуг, повідомлень та, якщо застосовно, платежів Виконання договору або дії перед укладенням договору – ст. 6(1)(b) GDPR.
Надання постачальникам послуг функцій управління бізнесом Дані постачальника послуг, команди, клієнтів, бронювань, розкладу та плану Виконання договору – ст. 6(1)(b) GDPR; у разі дії як обробника – документовані інструкції постачальника послуг
Адміністрування платежів, підписок, рахунків та повернень Платіжні, облікові, планові та контактні дані Виконання договору – ст. 6(1)(b) GDPR; юридичне зобов’язання – ст. 6(1)(c) GDPR.
Надання підтримки клієнтам та вирішення скарг Контактні, комунікаційні, облікові, бронювання та пов’язані дані Виконання договору – ст. 6(1)(b) GDPR; законний інтерес у ефективному розгляді запитів – ст. 6(1)(f) GDPR.
Забезпечення безпеки Платформи, запобігання шахрайству та зловживанням Технічні, дані входу, дій, облікові, платіжні та дані інцидентів Законний інтерес у захисті Платформи та її користувачів – ст. 6(1)(f) GDPR; юридичне зобов’язання – ст. 6(1)(c) GDPR, якщо застосовується
Перевірка особи постачальника послуг та законності діяльності Ідентифікаційні, реєстраційні, контактні, ліцензійні та повноважні дані Юридичне зобов’язання – ст. 6(1)(c) GDPR, якщо застосовується; законний інтерес у забезпеченні надійної Платформи – ст. 6(1)(f) GDPR.
Адмініструвати відгуки та інший контент Дані відгуків, оцінок, підтвердження бронювань, контенту та повідомлень Виконання договору – стаття 6(1)(b) GDPR; законний інтерес забезпечити достовірну інформацію – стаття 6(1)(f) GDPR; юридичне зобов’язання – стаття 6(1)(c) GDPR, коли застосовується
Аналізувати та покращувати Платформу Агреговані дані використання, технічні, помилкові та статистичні дані Законний інтерес удосконалювати Платформу – стаття 6(1)(f) GDPR; згода – стаття 6(1)(a) GDPR, коли використовуються технології, що потребують згоди
Надсилати новини та маркетингові пропозиції Ім’я, електронна пошта, номер телефону, маркетингові уподобання та дані взаємодії Згода – стаття 6(1)(a) GDPR та правила електронних комунікацій
Виконувати юридичні, податкові та бухгалтерські обов’язки Дані договорів, платежів, бухгалтерії, особистості та комунікації Юридичне зобов’язання – стаття 6(1)(c) GDPR
Визначати, заявляти чи захищати юридичні претензії Дані, пов’язані із суперечкою, договором, бронюванням, платежем, безпекою чи комунікацією Законний інтерес захищати права – стаття 6(1)(f) GDPR

Коли ми покладаємося на законний інтерес, ми оцінюємо баланс інтересів Beautlix або третьої сторони, необхідність обробки та можливий вплив на ваші права. Ви маєте право не погоджуватися з такою обробкою відповідно до процедури, визначеної в розділі 12.

6. ЯКІ ДАНІ ВИ МАЄТЕ НАДАТИ

Дані, позначені як обов’язкові під час реєстрації, бронювання, оплати чи перевірки постачальника послуг, потрібні для відповідної функції або виконання юридичного зобов’язання. Без них неможливо створити акаунт, виконати чи підтвердити бронювання, увімкнути оплату, активувати профіль постачальника або надати певну функцію Платформи.

Заповнювати необов’язкові поля профілю не потрібно. Згода на пряму маркетингову комунікацію є добровільною і не впливає на можливість користуватися основними послугами Платформи.

7. КОМУ МИ МОЖЕМО РОЗКРИВАТИ ДАНІ

У межах необхідного для певної мети, ми можемо передавати дані:

  • Вашому вибраному постачальнику послуг, його уповноваженим фахівцям або співробітникам для виконання бронювання;

  • постачальникам платежів, банківських та послуг запобігання шахрайству;

  • постачальникам хостингу, хмарних, баз даних, резервного копіювання та кібербезпеки;

  • постачальникам електронної пошти, SMS, повідомлень, обслуговування клієнтів та інших комунікаційних послуг;

  • постачальникам автентифікації, програмного забезпечення, технічної підтримки та аналітики;

  • бухгалтерам, аудиторам, юристам, страховим агентам та іншим професійним консультантам;

  • пов’язаній компанії, інвестору або набувачу бізнесу у випадку реорганізації, злиття, фінансування або передачі бізнесу із застосуванням заходів конфіденційності та захисту даних;

  • судам, правоохоронним, контролюючим, податковим та іншим державним органам, коли ми зобов’язані або маємо законні підстави надавати дані;

  • іншим особам, якщо ви надали дійсну згоду або передача дозволена законодавством.

Дозволяємо обробляти дані лише відповідно до наших документованих вказівок, укладених договорів та застосовних вимог щодо захисту даних.

«Beautlix» не продає та не здає в оренду персональні дані третім особам.

8. ПОСТАЧАЛЬНИКИ ПОСЛУГ ЯК САМОСТІЙНІ ВІДПОВІДАЛЬНІ ЗА ОБРОБКУ ДАНИХ

8.1. Постачальнику послуг передаються лише ті дані, які потрібні для адміністрування Резервування та послуги. Зазвичай це ім’я, контактні дані, обрана послуга, час, стан Резервування та ваші примітки, пов’язані з Резервуванням.

8.2. Отримавши дані, Постачальник послуг може використовувати їх для надання послуги, спілкування, обліку, виконання юридичних зобов’язань та захисту своїх прав відповідно до своєї політики конфіденційності.

8.3. Постачальник послуг не може використовувати дані Клієнта, отримані через Платформу, для маркетингу, не пов’язаного з Резервуванням, без відповідної правової підстави.

8.4. Щодо обробки, строків зберігання або маркетингу, здійснюваних Постачальником послуг, слід безпосередньо звертатися до цього Постачальника. «Beautlix» може допомогти визначити, яка сторона відповідає за конкретний запит.

9. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

Ми прагнемо обробляти дані насамперед у Європейській економічній зоні (ЄЕЗ). Якщо постачальник послуг або його інфраструктура знаходяться поза межами ЄЕЗ або дані звідти доступні, ми здійснюємо передачу лише за наявності законної підстави та застосування відповідних заходів захисту, наприклад:

  • Рішення Європейської Комісії щодо адекватного рівня захисту даних;

  • Стандартні контрактні умови, затверджені Європейською Комісією, і, за потреби, додаткові технічні або організаційні заходи;

  • іншого механізму передачі, передбаченого Розділом V GDPR.

Інформацію про заходи захисту, які застосовуються до конкретної передачі, або їх копію можна запросити за електронною адресою support@beautlix.com. Комерційно або з погляду безпеки чутлива інформація може бути обґрунтовано замаскована.

10. ТЕРМІНИ ЗБЕРІГАННЯ ДАНИХ

Ми зберігаємо дані не довше, ніж це необхідно для досягнення мети, виконання юридичного обов’язку або пред’явлення й захисту вимог. Застосовуються такі основні терміни:

Категорія даних Звичайний термін зберігання
Дані облікового запису та профілю Поки обліковий запис активний і до 3 років після його закриття, окрім даних, які потрібно або дозволено зберігати довше
Історія резервувань, змін і скасувань До 5 років після виконання або скасування резервування, коли це необхідно для врегулювання спорів, запобігання шахрайству та історії послуг
Запити клієнтської підтримки та скарги До 3 років після остаточного вирішення, а у разі спору — до його кінцевого врегулювання і спливу відповідного строку давності
Дані договорів, перевірок і бізнес-акаунтів постачальника послуг Протягом дії договору і до 10 років після його завершення, наскільки це необхідно для виконання юридичних вимог чи нормативних актів
Документи з оплат та бухгалтерського обліку Встановлений законом період; коли «Beautlix» зобов’язаний зберігати бухгалтерські документи — зазвичай 10 років
Маркетингові дані До скасування згоди або іншої законної підстави; докази згоди та її скасування можуть зберігатися ще 2 роки
Відгуки та публічний користувацький контент Поки контент публікується; після видалення може зберігатися обмежена копія до 3 років для цілей розгляду порушень, спорів та захисту прав
Технічні, експлуатаційні та безпекові журнали Зазвичай до 12 місяців; дані, пов’язані з інцидентами, шахрайством або спорами, – до завершення розслідування та юридичних строків
Дані файлів cookie Згідно з термінами, наведеними в політиці файлів cookie

Після завершення терміну дані видаляються, необоротно анонімізуються або надійно ізолюються до технічного видалення з резервних копій відповідно до встановленого циклу резервного копіювання.

11. АВТОМАТИЗОВАНІ РІШЕННЯ, ПОШУК ТА ПРОФІЛЮВАННЯ

11.1. Beautlix не приймає рішення виключно на основі автоматизованої обробки даних, які спричиняють Вам юридичні або аналогічно значущі наслідки, якщо не було окремого інформування про конкретний випадок і Ваші права.

11.2. Платформа може автоматично сортувати результати пошуку чи рекомендації за вибраним місцем, датою, категорією послуг, доступністю, ціною, відгуками та Вашими обраними фільтрами. Основні принципи ранжування описані в Умовах використання.

11.3. Заходи безпеки та запобігання шахрайству можуть автоматично позначати незвичну активність для додаткової перевірки, однак суттєве оскарження обмежень облікового запису розглядається за участю уповноваженої особи.

12. ВАШІ ПРАВА

Залежно від обставин та умов, визначених Загальним регламентом захисту даних (GDPR), Ви маєте право:

  • отримувати інформацію про обробку Ваших даних;

  • ознайомлюватися з оброблюваними даними та отримувати їх копію;

  • вимагати виправлення неточних або доповнення неповних даних;

  • вимагати видалення даних;

  • вимагати обмеження обробки даних;

  • заперечувати проти обробки даних на основі законного інтересу;

  • у будь-який час безкоштовно відмовитися від прямого маркетингу;

  • отримувати подані дані в структурованому, поширеному та машинозчитуваному форматі і, коли технічно можливо, передавати їх іншому контролеру;

  • у будь-який час відкликати згоду без впливу на законність обробки, яка була здійснена до відкликання;

  • отримувати втручання людини, висловлювати свою точку зору та оскаржувати рішення, якщо застосовується виключно автоматизоване значуще рішення;

  • подавати скаргу до контролюючого органу.

Права не є абсолютними. Наприклад, дані може бути неможливо видалити, якщо їх потрібно зберігати згідно із законом чи для захисту юридичних вимог.

Запит можна подати електронною поштою support@beautlix.com. Для захисту даних ми можемо попросити обґрунтовано необхідну інформацію для підтвердження Вашої особи. Ми відповідаємо на запит без необґрунтованої затримки, не пізніше одного місяця. У складних випадках цей термін може бути продовжений ще на два місяці з повідомленням про це та поясненням причин протягом першого місяця.

Якщо Ви вважаєте, що Ваші дані обробляються незаконно, Ви маєте право подати скаргу:

Державній інспекції з питань захисту даних
Адреса: вул. Л. Сапіегос, 17, LT-10312 Вільнюс
Ел. пошта: ada@ada.lt
Вебсайт: vdai.lrv.lt

Перед поданням скарги радимо спочатку зв’язатися з нами, щоб ми могли розглянути питання, однак це не є обов’язковим і не обмежує право безпосередньо звертатися до Інспекції.

13. ПЕРСОНАЛЬНІ ДАНІ ДІТЕЙ

Створювати обліковий запис самостійно може лише особа віком від 18 років. Якщо послуга бронюється для неповнолітнього, бронювання має зробити його батько, опікун або інший законний представник. У такому разі просимо надавати лише ті дані неповнолітнього, які необхідні для конкретної послуги та бронювання.

Дізнавшись, що неповнолітній без участі законного представника надав дані або створив обліковий запис, ми можемо обмежити обліковий запис та видалити непотрібні дані.

14. БЕЗПЕКА ДАНИХ

Ми застосовуємо технічні та організаційні заходи відповідно до рівня ризику для захисту даних від несанкціонованого доступу, втрати, зміни, розкриття або знищення. Залежно від характеру даних і ризику це може включати:

  • шифрування передачі даних;

  • управління правами доступу та ролями;

  • засоби автентифікації та захисту паролів;

  • реєстрацію дій, помилок і інцидентів безпеки;

  • резервне копіювання, процедури відновлення та оновлення систем;

  • оцінку постачальників послуг, договірні зобов’язання та конфіденційність працівників;

  • процедури управління інцидентами та реагування.

Жодна електронна система не може гарантувати абсолютну безпеку. Якщо порушення безпеки персональних даних може створити високий ризик для ваших прав і свобод, ми повідомимо про це відповідно до встановленого законом порядку.

15. ФАЙЛИ COOKIE ТА ПРОМОУШЕН-МАРКЕТИНГ

15.1. Необхідні файли cookie використовуються для роботи Платформи та забезпечення її безпеки. Аналітичні, рекламні або інші необов’язкові файли cookie використовуються лише за наявності згоди, якщо така згода обов’язкова. Детальна інформація про назви файлів cookie, постачальників, цілі та терміни їх дії наведена у політиці файлів cookie.

15.2. Маркетингові електронні листи чи SMS надсилаються лише за наявності відповідної правової підстави. Згоду можна скасувати в будь-який час, натиснувши посилання для відмови у повідомленні, змінивши налаштування облікового запису або написавши support@beautlix.com.

15.3. Повідомлення про послуги та безпеку, наприклад підтвердження бронювання, відновлення пароля чи важливі зміни в Умовах, не є прямим маркетингом і можуть надсилатися у тій мірі, в якій це необхідно для виконання договору чи юридичного обов’язку.

16. ЗМІНИ В ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ

Ми можемо оновлювати цю політику при зміні функцій Платформи, обробки даних або законодавства. Найактуальніша версія завжди публікується на Платформі з вказанням дати оновлення.

Про суттєві зміни, які можуть значно вплинути на права або очікування зареєстрованих користувачів, ми повідомимо електронною поштою, сповіщенням на Платформі або іншим відповідним способом до набрання змін чинності, коли це практично та юридично потрібно.

17. КОНТАКТИ

Щодо цієї політики, ваших прав або обробки персональних даних «Beautlix» звертайтеся:

Ел. пошта: support@beautlix.com
Вебсайт: www.beautlix.lt