Політика конфіденційності

Хто ми

Agress Beauty SRL, юридична адреса: B-dul Siderurgiștilor nr. 15, Bl. SD10B, Et. P, Cam. 7, 800479 Galați, județul Galați, România, номер у Торговому реєстрі J2011001002179 (EUID ROONRC.J2011001002179), податковий номер 28935388 (номер ПДВ RO28935388).

10 клінік aBeauty Clinique є підрозділами однієї й тієї самої компанії. Коли ти обираєш клініку, твій запит спрямовується всередині компанії до цього підрозділу контролера, а не до сторонньої компанії.

Які дані ми збираємо

Ідентифікаційні та контактні дані: ім’я, адреса електронної пошти, номер телефону та обрана тобою клініка aBeauty.

Дані про здоров’я (особлива категорія): твої відповіді в анкеті про тип і проблеми шкіри та з необов’язкової медичної перевірки, яку ми пропонуємо після надсилання запиту, наприклад вагітність або грудне вигодовування, онкологічний анамнез, нещодавнє вживання ізотретиноїну, нещодавні ін’єкційні процедури. Див. окремий розділ нижче.

Дані про вподобання та наміри: твої естетичні цілі, віковий діапазон, терміновість і рекомендована процедура.

Технічні дані та дані про використання: IP-адреса (зберігається у вигляді хешу), тип браузера (user-agent, скорочений), сторінка переходу та параметри кампанії (UTM).

Дані про взаємодію з нашими листами: чи було відкрито повідомлення, на яке посилання ти натиснув і коли. Див. розділ про відстеження в листах у Політиці щодо файлів cookie.

Рекламні ідентифікатори: ідентифікатори кліків з адреси сторінки (gclid, gbraid, wbraid, fbclid, ttclid, oppref) зберігаються на нашому сервері разом із сесією. Їх, файли cookie _fbp/_fbc і незворотно хешовані (SHA-256) версії твоєї електронної пошти й телефону ми використовуємо й передаємо рекламним платформам лише за маркетингової згоди, для вимірювання конверсій. Виняток: ідентифікатор кліку Google Ads (gclid, gbraid, wbraid) надісланого запиту передається Google разом зі статусом твоєї згоди (надано або відхилено), без контактних даних, і Google застосовує правила, що відповідають цьому статусу. Так само ідентифікатор кліку Meta (fbclid, у вигляді fbc) запиту, надісланого після кліку на рекламу Meta, передається Meta разом із подіями конверсії запиту (надсилання, а потім кваліфікація, запис або продаж із його сумою) і типом браузера, без контактних даних і без файлу cookie _fbp, щоб виміряти, яка реклама привела запит.

Дані аналітики використання (лише за аналітичної згоди): через Hotjar ми записуємо, як ти взаємодієш із сайтом (рухи миші, кліки, прокрутки, теплові карти взаємодій), щоб зрозуміти, як ним користуються. Hotjar налаштований маскувати показаний і введений текст, тож відповіді в анкеті, включно з тими, що стосуються здоров’я, не записуються.

Цілі та правові підстави обробки

Оцінка запиту та персональна рекомендація: ми аналізуємо твої відповіді, щоб перевірити, чи підходить тобі процедура, і сформувати рекомендацію. Підстава: твоя згода (ст. 6(1)(a) GDPR), а для даних про здоров’я твоя явна згода (ст. 9(2)(a) GDPR).

Спрямування запиту до обраної клініки: ми передаємо запит до обраного підрозділу aBeauty, щоб з тобою зв’язалися. Підстава: ст. 6(1)(a) і ст. 9(2)(a) GDPR.

Відновлення незавершених запитів: якщо ти вводиш контактні дані (ім’я, e-mail, телефон), але йдеш, не надіславши запит, ми зберігаємо їх, щоб зв’язатися з тобою щодо висловленого інтересу. Для цієї мети ми не передаємо відповіді про здоров’я зовнішнім платформам. Підстава: наш законний інтерес (ст. 6(1)(f) GDPR). Ти можеш заперечити будь-коли, під час заповнення (натиснувши посилання «Не зберігайте мої дані, якщо я не завершу заявку») або пізніше, написавши DPO.

Маркетингові повідомлення електронною поштою/SMS: лише якщо ти даси окрему маркетингову згоду. Для e-mail ця згода означає коротку серію щонайбільше з чотирьох листів приблизно за три тижні після запиту: про рекомендовану послугу, інші послуги тієї ж групи та перелік послуг клінік; без цін і без пропозицій з обмеженим терміном. Кожен лист містить посилання для відписки, яке працює одним кліком і зупиняє маркетинг, не видаляючи твій запит. Серія також зупиняється сама, якщо ти оплатиш замовлення на abeauty.ro (для цього ми порівнюємо e-mail і телефон із замовлення з твоїм запитом і зберігаємо лише час і номер замовлення), або якщо твоя адреса не отримує листів; скаргу на спам ми вважаємо відпискою. Підстава: твоя згода (ст. 6(1)(a) GDPR і ст. 4(5) Закону № 506/2004). Ти можеш відкликати її будь-коли.

З жовтня 2026 року на екрані контактів у формах є два поля. Обов’язкове поле охоплює твою явну згоду на обробку даних про здоров’я та згоду на те, щоб з тобою зв’язалися щодо цього запиту телефоном, у WhatsApp, через SMS або e-mail; воно не стосується маркетингу. Необов’язкове, непозначене поле є єдиною маркетинговою згодою для e-mail, SMS, WhatsApp і телефону, включно з персоналізованою рекламою (наприклад, користувацькими аудиторіями у Facebook, Instagram чи Google, створеними з твоєї адреси e-mail або номера телефону). Підстава: твоя згода (ст. 6(1)(a) GDPR і ст. 12 Закону № 506/2004). Ти можеш відкликати її будь-коли, окремо для кожного каналу: посилання для відписки в листі, STOP у SMS чи WhatsApp, сказавши про це телефоном або через центр прав; відкликання не видаляє твій запит. Форма запису на процедуру для губ не містить запитань про здоров’я, тому не має обов’язкового поля: зв’язок щодо запису ґрунтується на твоєму запиті як крок, здійснений на твоє прохання до укладення договору (ст. 6(1)(b) GDPR), а необов’язкове маркетингове поле таке саме.

Вимірювання ефективності кампаній (аналітика і реклама): лише за наявності згоди на аналітичні чи маркетингові файли cookie відповідно. Підстава: твоя згода (ст. 6(1)(a) GDPR і ст. 4(5) Закону № 506/2004).

Безпека, запобігання зловживанням і технічна робота: захист від ботів і моніторинг помилок. Підстава: наш законний інтерес (ст. 6(1)(f) GDPR) у тому, щоб платформа залишалася безпечною та працездатною.

Повідомлення у WhatsApp

З 2 вересня 2026 року ми можемо писати тобі у WhatsApp у трьох окремих випадках. (1) Підтвердження твого запиту з цієї форми і того, що з тобою зв’яжеться колега: лише якщо ти позначив(ла) відповідне поле, на підставі твоєї згоди (ст. 6(1)(a) GDPR). (2) Підтвердження активації та кожного платежу за абонемент PRIVE, якщо він у тебе є, на номер, вказаний при оформленні, на виконання договору (ст. 6(1)(b) GDPR). (3) Пропозиції та новини aBeauty Clinique: лише якщо ти окремо позначив(ла) це, або якщо ти залишив(ла) номер телефону в цій формі до 2 вересня 2026 року, коли ми запровадили поля згоди, і не просив(ла) нас не зв’язуватися; у цьому випадку підставою є наш законний інтерес відповісти на залишений запит (ст. 6(1)(f) GDPR), і ти можеш заперечити будь-коли, безкоштовно. Згода на електронну пошту чи SMS не поширюється на WhatsApp, і навпаки.

З жовтня 2026 року випадки (1) і (3) вище ґрунтуються на двох полях, описаних у розділі про цілі: підтвердження запиту у WhatsApp входить до обов’язкового поля (зв’язок щодо запиту), а пропозиції у WhatsApp входять до необов’язкового маркетингового поля.

Повідомлення надсилаються через Twilio Inc. (США), нашого обробника для месенджерів, і доставляються через платформу WhatsApp компанії Meta Platforms Ireland Limited. Передача до США ґрунтується на Рамковій угоді ЄС–США про захист даних, а як запасний варіант, на стандартних договірних положеннях Європейської комісії. Оброблювані дані: номер телефону, ім’я, клініка, зміст надісланих і отриманих повідомлень та статус їх доставки. Ми не надсилаємо у WhatsApp інформацію про здоров’я і не обираємо, кому писати, на основі твоїх відповідей в анкеті.

Зміст повідомлень анонімізується через 90 днів. Доказ твоєї згоди, з точним текстом, який ти прочитав(ла), зберігається 3 роки. Номер без жодної активності протягом 12 місяців анонімізується.

Ти можеш відмовитися будь-коли, безкоштовно: відповідай ВІДПИСАТИСЯ або STOP на будь-яке повідомлення, скористайся центром прав на цьому сайті або скажи клініці. Відмова діє негайно. Після ВІДПИСАТИСЯ або STOP ти більше нічого не отримуєш від нас у WhatsApp, включно з підтвердженнями, доки не напишеш START; якщо хочеш відмовитися лише від пропозицій і зберегти підтвердження, повідом нас через центр прав або в клініці.

Дані про здоров’я

Твої відповіді про шкіру та відповіді на необов’язкові запитання про здоров’я після надсилання запиту є даними про здоров’я, особливою категорією з додатковим захистом за ст. 9 GDPR.

Ми обробляємо їх виключно на підставі твоєї явної згоди (ст. 9(2)(a) GDPR), яку ти надаєш, позначивши окреме, спеціально призначене поле щонайпізніше на екрані контактних даних, перш ніж надіслати нам запит; до того часу твої відповіді залишаються лише у твоєму браузері й нам не передаються. Ця згода потрібна лише для створення персональної рекомендації та передавання твого запиту обраній клініці, вона не залежить від маркетингової згоди.

Після надсилання запиту ми можемо поставити тобі, у тій самій сесії, кілька необов’язкових запитань про здоров’я; відповіді охоплює та сама згода, а відсутність відповіді не змінює ні рекомендацію, ні передавання твого запиту.

Ти можеш відкликати згоду будь-коли, одним кліком за посиланням із листа-підтвердження або написавши DPO ([email protected]), без впливу на законність обробки до відкликання.

Твої відповіді в опитувальнику (дані про здоров’я) ми НЕ передаємо рекламним чи аналітичним платформам (Meta, Google, OpenAI). За маркетингової згоди Meta і Google отримують адреси сторінок, які ти відвідуєш на сайті, зокрема сторінок опитувальника; з адреси видно, яка зона процедур тебе цікавить (наприклад, «facial» або «hair»). Ми використовуємо це, щоб показувати тобі рекламу aBeauty Clinique (ремаркетинг). Без цієї згоди вони їх не отримують.

Профілювання та автоматизовані рішення

Щоб дати тобі доречну рекомендацію, наша система автоматично аналізує твої відповіді (тип і проблеми шкіри, естетичні цілі, віковий діапазон, терміновість і обрану процедуру) разом із даними про використання, формуючи рекомендацію процедури та внутрішню оцінку зацікавленості (висока/середня/низька). Логіка побудована на правилах: твої відповіді порівнюються з наперед визначеними критеріями, без непрозорого алгоритму. Оцінка визначає лише порядок і швидкість, з якою з тобою зв’яжеться консультант-людина, а якщо ти дала згоду на маркетинг, то й скільки листів серії отримаєш (два за високої оцінки, чотири в інших випадках); вона не впливає ні на ціну, ні на право на процедуру, ні на медичну рекомендацію.

Ця обробка НЕ є рішенням, заснованим виключно на автоматизованій обробці, яке має юридичні наслідки для тебе або аналогічно суттєво на тебе впливає, у розумінні ст. 22(1) GDPR: оцінка не відмовляє тобі в жодній послузі, не змінює ціну, не обумовлює доступ до процедури й не замінює жодного людського рішення. Вона слугує лише для персоналізації та визначення пріоритету того, як з тобою зв’яжеться консультант-людина з клініки; остаточне рішення щодо будь-якої процедури завжди ухвалює лікар після прямої розмови.

Попри це, ми прямо надаємо тобі гарантії, передбачені ст. 22(3) GDPR: ти маєш право отримати втручання людини з нашого боку, висловити свою точку зору й оскаржити рекомендацію або оцінку. Ти також маєш право будь-коли заперечити проти обробки для цілей прямого маркетингу, включно з пов’язаним із ним профілюванням (ст. 21(2) GDPR). Напиши на [email protected], і людина перегляне твій випадок.

Кому ми передаємо дані

Обрана клініка: твій запит надходить до обраного підрозділу aBeauty (той самий контролер).

Програма запису клініки: щоб клініка могла зв’язатися з тобою та записати тебе, твій запит (ім’я, номер телефону, електронна пошта, процедура, що тебе цікавить, і відповіді з анкети, які описують, що саме ти просиш, наприклад зони або мета) потрапляє до застосунку для запису, яким користуються клініки. Він належить тому самому контролеру й обслуговується постачальником, залученим як процесор. Твоя відповідь на медичну перевірку до цього застосунку не потрапляє; вона залишається в клініці, у картці твого запиту. Звідти ж до нас повертається результат розмови (запис, візит, придбана послуга).

Процесори, які обробляють дані виключно від нашого імені та за нашими вказівками, у межах наданих цілей і згоди: Brevo (Sendinblue), надсилання електронних листів і вимірювання їхніх відкриттів та кліків; Twilio, надсилання SMS; Cloudflare, захист від ботів і доставка сайту; Sentry, моніторинг помилок; Render, хостинг; Hotjar (Hotjar Ltd, Мальта), аналітика використання через запис сесій і теплові карти взаємодій (лише за аналітичної згоди); Google (Google Workspace / Google Sheets), операційний облік результатів звернень відповідальною клінікою (ця роль процесора відрізняється від ролі Google як незалежного контролера в рекламі/аналітиці).

Trustindex (Trustindex.io): показує на головній сторінці значок відгуків Google; під час завантаження віджета отримує IP-адресу відвідувача. Це функціональний контент, який не використовується для аналітики чи реклами.

Meta і Google: для вимірювання й оптимізації реклами ми надсилаємо їм хешовані контактні ідентифікатори та подію конверсії, лише за маркетингової згоди (Meta, Google Ads) чи аналітичної згоди (Google Analytics) відповідно. Виняток становлять ідентифікатори кліків Google Ads і Meta, описані в розділі «Рекламні ідентифікатори». Ми використовуємо Google Tag Manager, щоб завантажити теги Google у браузері, а саме Google Analytics 4 (аналітика) та Google Ads, включно з ремаркетингом (маркетинг). Вони завантажуються під час відкриття сторінки, з Google Consent Mode v2, відхиленим за замовчуванням: доки ти не зробиш вибір, вони не встановлюють і не читають файли cookie та надсилають лише сигнали без cookie, які Google використовує для агрегованого вимірювання й моделювання; їхні файли cookie (див. Політику щодо файлів cookie) з’являються лише після згоди. Для цієї обробки Meta і Google діють як контролери (незалежні або, за потреби, спільні), а не як прості процесори, згідно з власними умовами та політиками конфіденційності. OpenAI (ChatGPT Ads): із вересня 2026 року ми також рекламуємося в ChatGPT. Для вимірювання цих кампаній ми надсилаємо до OpenAI OpCo, LLC (США) хешовані контактні ідентифікатори та подію конверсії, а також ідентифікатор кліку, з яким ти приходиш із реклами, лише за маркетингової згоди. Ми не передаємо тип процедури, пройдену анкету чи адресу сторінки анкети. Ми не завантажуємо жодного скрипта OpenAI у твоєму браузері й не встановлюємо файлів cookie OpenAI: передавання йде виключно з наших власних серверів, а якщо ти відкликаєш згоду, більше нічого не надсилається. Для цієї обробки OpenAI діє як незалежний контролер, згідно з власними умовами.

Ми не продаємо твої дані й не передаємо їх іншим третім сторонам для їхніх власних цілей. Ми можемо передати дані органам влади, коли цього вимагає закон.

Міжнародні передавання даних

Деякі з наших постачальників розташовані у Сполучених Штатах (Meta Platforms Inc., Google LLC, Twilio Inc., Cloudflare Inc., OpenAI OpCo, LLC). Передавання до них здійснюються на підставі рішення Європейської Комісії про адекватність щодо Рамкової угоди ЄС-США щодо конфіденційності даних, для сертифікованих організацій, та/або на підставі Стандартних договірних положень (SCC) Європейської Комісії з додатковими заходами, як резервний механізм. OpenAI не значиться у списку сертифікованих організацій (перевірено 7 вересня 2026 року), тож передавання до OpenAI спирається виключно на Стандартні договірні положення.

Brevo, Sentry (регіон ЄС), Render і Hotjar (Hotjar Ltd, Мальта) розміщують дані в Європейському Союзі. Якщо постачальник із материнською компанією у США отримає доступ до даних для технічної підтримки, таке передавання охоплюється тими самими гарантіями (Рамкова угода ЄС-США та/або SCC).

Ти можеш отримати копію застосованих гарантій (наприклад SCC) або інформацію про них, звернувшись до DPO на [email protected]. Сертифікацію постачальників зі США можна перевірити в офіційному переліку на www.dataprivacyframework.gov/list.

Як і за будь-якого передавання за межі ЄС, можливість доступу державних органів не можна повністю виключити; ми зменшуємо цей ризик хешуванням контактних ідентифікаторів і тим, що ніколи не надсилаємо дані про здоров’я рекламним чи аналітичним постачальникам.

Скільки ми зберігаємо дані

Ми зберігаємо твої контактні дані та відповіді в анкеті (включно з даними про здоров’я) щонайбільше 12 місяців від моменту надсилання запиту.

Критерії, за якими ми визначили цей строк: звичайна тривалість процесу ухвалення рішення щодо естетичної процедури, потреба опрацювати запит і повернутися до тебе, а також обов’язок мінімізувати обробку чутливих даних.

Після завершення строку контактні дані видаляються, відповіді про здоров’я вилучаються, а запис залишається лише в анонімізованому вигляді (статистика, без персональних даних). Окремо ми зберігаємо доказ згоди (без персональних даних) як облік відповідності.

Якщо ти відкликаєш згоду або попросиш видалення раніше, ми видаляємо дані без затримки, крім випадків, коли закон зобов’язує нас їх зберігати (наприклад для встановлення чи захисту правової вимоги).

Файли cookie та технології відстеження

Ми використовуємо файли cookie та подібні технології. Строго необхідні працюють без згоди; аналітичні та маркетингові вмикаються лише за твоїм вибором у банері згоди. Повні деталі в Політиці щодо файлів cookie.

Відстеження не обмежується сайтом: листи, які ми надсилаємо, містять піксель відкриття, а посилання в HTML-версії переписуються так, щоб проходити через сервери Brevo. Що саме це означає, зокрема для посилання, яке відкриває сторінку керування твоїми даними, ми пояснюємо в розділі про відстеження в листах Політики щодо файлів cookie.

Чи обов’язково надавати дані?

Надання даних є добровільним. Якщо ти не заповниш форму або не даси явної згоди на дані про здоров’я, ми не зможемо сформувати персональну рекомендацію й передати твій запит клініці; решта сайту залишається доступною. Запитання про здоров’я після надсилання запиту є необов’язковими.

Твої права

Згідно з GDPR ти маєш право на доступ до своїх даних і на отримання їхньої копії (ст. 15), на виправлення неточних чи неповних даних (ст. 16), на видалення, «право бути забутим» (ст. 17), на обмеження обробки (ст. 18), на перенесення, тобто на отримання даних у структурованому, широковживаному та придатному для машинного зчитування форматі (ст. 20), на заперечення (ст. 21), а також право не підлягати рішенню, заснованому виключно на автоматизованій обробці з суттєвими наслідками (ст. 22).

Більшість цих прав ти можеш реалізувати самостійно й одразу: посилання з листа-підтвердження відкриває центр прав, де ти можеш завантажити свої дані у форматах JSON і PDF (ст. 15 і 20), виправити контактні дані (ст. 16) та відкликати згоду з видаленням даних (ст. 7(3) і ст. 17). Обліковий запис не потрібен, і чекати на нашу відповідь не доводиться.

Оскільки наша обробка ґрунтується на згоді, ти можеш відкликати її будь-коли, так само легко, як і надав: у центрі прав, що відкривається за посиланням із листа-підтвердження (ця дія видаляє твої контактні дані та відповіді в анкеті), за посиланням для відписки в маркетингових повідомленнях (ця дія зупиняє лише маркетинг; твій запит і дані залишаються, і клініка може й надалі зв’язуватися з тобою щодо нього) або написавши DPO, без впливу на законність попередньої обробки.

Щодо будь-якого іншого запиту, або якщо в тебе більше немає посилання, напиши DPO: Gabriel Ursan, [email protected]. Ми відповідаємо протягом щонайбільше одного місяця.

Якщо ти вважаєш, що обробка порушує твої права, ти можеш подати скаргу до: Румунський орган із захисту персональних даних (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, 010336 Бухарест, Румунія; тел. +40 318 059 211 / +40 318 059 212; e-mail [email protected]; www.dataprotection.ro. Ти також можеш подати скаргу до наглядового органу країни свого звичайного проживання або місця роботи (ст. 77(1) GDPR).

Безпека даних

Ми застосовуємо належні технічні та організаційні заходи: шифрування під час передавання, хешування ідентифікаторів, контроль доступу, мінімізацію даних і автоматичне вилучення даних про здоров’я з журналів помилок.

Неповнолітні

Естетичні послуги призначені насамперед для дорослих. У Румунії неповнолітній до 16 років може надати згоду на онлайн-послуги лише за погодженням законного представника. Для неповнолітніх анкета скеровує до консультації з експертом і вимагає згоди батька або законного представника, а дані про здоров’я неповнолітніх опрацьовуються виключно в клініці. Ми свідомо не збираємо дані від неповнолітніх без такої згоди.

Зміни

Ми можемо оновлювати цю політику; чинною є версія, опублікована тут, із зазначеною вище датою останнього оновлення. Про суттєві зміни ми повідомимо на сайті.