Ця політика конфіденційності пояснює, які дані обробляє Studio AP, коли ви користуєтеся сайтом і AI-асистентом, а також як ми використовуємо файли cookie, пам’ять браузера та зовнішній контент (карта Google, Booksy). У разі розбіжностей чинною є польська версія.
1. Контролер даних
Контролером ваших персональних даних є STUDIO AP Anna Przetaczek, місцезнаходження якої: Bolesława Limanowskiego 28, 32-020 Wieliczka, Польща, NIP 6832104598, REGON 382939238 (далі: «Studio AP», «ми»).
З питань персональних даних ви можете зв’язатися з нами:
- електронною поштою: anna.przetaczek@gmail.com,
- телефоном: +48 789 128 680,
- поштою на вказану вище адресу.
Ми не призначили інспектора із захисту даних - з усіх питань щодо ваших персональних даних ви можете користуватися наведеними вище контактами.
2. Які дані ми обробляємо на сайті
- Технічні дані з’єднання - наш постачальник хостингу може автоматично зберігати в логах сервера технічні дані (наприклад IP-адресу, тип браузера, час запиту), щоб сайт міг відображатися й працювати безпечно. Ми не використовуємо їх для ідентифікації вас або профілювання. Підстава: ст. 6(1)(f) GDPR.
- AI-асистент - повідомлення в чаті, технічний ідентифікатор розмови та історія поточної сесії в браузері. Це потрібно, щоб асистент міг відповісти, зберегти контекст розмови та обмежувати зловживання. Підстава: ст. 6(1)(f) GDPR.
- Голосові функції асистента - лише коли ви самі їх увімкнете. Браузер попросить доступ до мікрофона, а розпізнавання й озвучення мовлення виконують голосові служби (Web Speech API), - у браузері або в зовнішнього постачальника, до якого тоді передається звук. До чату потрапляє розпізнаний текст, а наш сервіс не зберігає сирий голосовий запис. Підстава: ст. 6(1)(a) GDPR для використання мікрофона та ст. 6(1)(f) GDPR для технічної роботи послуги.
- Cookie та пам’ять браузера - збереження налаштувань приватності, мови, поточної сесії чату та налаштувань сайту. Деталі наведено в розділі 6.
Дані про здоров’я. AI-асистент має інформаційний характер. Він не діагностує, не кваліфікує до процедур і не оцінює стан здоров’я. Просимо не вводити в чаті інформацію про хвороби, ліки, вагітність, годування груддю, результати аналізів або інші чутливі дані. Якщо, попри це прохання, ви добровільно надішлете таку інформацію, вона може бути оброблена лише технічно, в обсязі, потрібному для обробки цього повідомлення, на підставі вашої явної згоди (ст. 9(2)(a) GDPR).
3. Бронювання через Booksy
Кнопки бронювання переносять вас до зовнішньої системи Booksy. Booksy є окремим адміністратором даних і працює за власною політикою приватності - саме там ви вводите свої дані, а наш сайт їх не збирає й не зберігає.
4. AI-асистент
На сайті працює віртуальний AI-асистент, який допомагає знайти інформацію про пропозицію Studio AP. Користувача інформують, що він взаємодіє із системою AI, а не з людиною. Асистент не ухвалює обов’язкових рішень, не кваліфікує користувачів до процедур і не замінює контакт із персоналом салону.
Щоб згенерувати відповідь, зміст вашого повідомлення може бути переданий активним постачальникам AI: Google Gemini. Це стосується моделей, що генерують відповіді, а також допоміжних інструментів, якщо вони використовуються для обслуговування розмови, наприклад пошуку в базі знань. Зміст передаємо виключно для генерування відповіді, а кожен постачальник обробляє його згідно з власними правилами обробки даних.
Якщо ви користуєтеся голосовими функціями, мовлення перетворюється на текст (а в режимі озвучення - текст на мовлення) голосовими службами (Web Speech API). Залежно від налаштувань обробка відбувається в браузері або в зовнішнього постачальника, до якого передається звук. В інтерфейсі чату з’являється розпізнаний текст, а наш сервіс не зберігає сирий голосовий запис.
Транскрипція стає частиною повідомлення в чаті лише тоді, коли ви її надішлете. Історія розмови в браузері є сесійною і зникає після завершення сесії. Правила користування асистентом описано в окремому документі «Правила користування AI-асистентом».
5. Постачальники технологій і передавання даних
Залежно від того, якими функціями ви користуєтеся, дані можуть передаватися або доручатися:
- постачальнику хостингу, на серверах якого працює сайт,
- активно налаштованим постачальникам AI: Google Gemini,
- голосовим службам - коли ви користуєтеся голосовими функціями асистента: Web Speech API,
- Google - коли ви погоджуєтеся на завантаження карти Google або переходите до Google Maps.
Деякі постачальники AI можуть обробляти дані за межами Європейської економічної зони, у тому числі в США. У таких випадках застосовуються гарантії, потрібні за GDPR (наприклад рішення про адекватність або стандартні договірні положення); на запит вкажемо застосовані гарантії.
6. Cookie та пам’ять браузера
Ми використовуємо cookie та пам’ять браузера, щоб сайт працював правильно, запам’ятовував ваші вибори та міг безпечно обслуговувати AI-асистента. Необхідні технології працюють без згоди. Зовнішній контент, такий як карта Google, запускається лише після вашої згоди. Налаштування можна змінити внизу сторінки через посилання «Налаштування приватності».
Необхідна робота сайту
- Налаштування приватності - запам’ятовування вибору щодо зовнішнього контенту, щоб не питати при кожному вході. Технічно:
sap_consent. Строк: до 1 року. - Мова сайту - показ сайту вибраною мовою. Технічно:
pll_language. Строк: зазвичай до 1 року.
AI-асистент
- Ідентифікатор розмови - ліміти запитів і захист від зловживань. Технічно:
chatbot_user_id. Строк: до 1 року. - Історія поточної розмови - підтримання контексту під час однієї сесії. Технічно:
chatbot_historyу сесійній пам’яті браузера. Строк: до завершення сесії. - Стан віджета - запам’ятовування, чи асистент був відкритий або в повноекранному режимі. Технічно:
chatbot_open,chatbot_fullscreen. Строк: до завершення сесії. - Налаштування асистента - наприклад вимкнення звуку або приховане повідомлення про асистента. Строк: до зміни налаштування в браузері.
- Згода на голосові функції - запам’ятовування підтвердження використання мікрофона. Технічно:
chatbot_voice_consent. Строк: до зміни налаштування в браузері.
Налаштування сайту та зовнішній контент
- Налаштування вигляду сайту - наприклад спосіб показу списків або згорнута панель швидкого контакту. Строк: до зміни налаштування в браузері.
- Карта Google - завантажується лише після згоди на зовнішній контент. Після запуску Google може використовувати власні cookie та подібні технології відповідно до своєї політики приватності.
7. Як довго ми зберігаємо дані
- Логи сервера в постачальника хостингу - протягом строку, який постачальник застосовує для технічних цілей і безпеки.
- Логи помилок асистента - без змісту запитань і відповідей; видаляються автоматично через 30 днів.
- Історія розмови в браузері - лише до кінця сесії.
- Голосові дані - розпізнавання й озвучення мовлення виконують голосові служби (Web Speech API) згідно з їхніми правилами; наш сервіс не зберігає сирі записи, а частиною повідомлення стає лише текст, який ви надсилаєте в чаті.
- Cookie та пам’ять браузера - протягом строків, указаних у розділі 6, або до їх видалення в налаштуваннях браузера.
8. Ваші права
Ви маєте право на: доступ до даних, їх виправлення, видалення, обмеження обробки, заперечення, перенесення даних, а також - якщо обробка ґрунтується на згоді - відкликання згоди будь-коли без впливу на законність попередньої обробки.
Ви також маєте право подати скаргу до Голови Управління з охорони персональних даних (PUODO), ul. Stawki 2, 00-193 Варшава, Польща.
9. Добровільність і відсутність профілювання
Користування сайтом і асистентом є добровільним. Ми не ухвалюємо щодо вас рішень виключно на основі автоматизованої обробки, які мали б правові наслідки або подібним чином істотно впливали б на вас. Ми не використовуємо асистента для біометричної ідентифікації, розпізнавання емоцій або оцінки стану здоров’я.
10. Зміни політики та контакт
Ми можемо оновлювати цю політику в разі зміни законодавства, конфігурації AI-асистента, постачальників технологій або способу роботи сайту. Актуальна версія завжди доступна на цій сторінці.
З питань захисту даних звертайтеся за адресою anna.przetaczek@gmail.com.