Політика конфіденційності
1. Розпорядник даних
Розпорядником у сенсі GDPR є: PUREGLOSS – Vladyslav Lysyi Rüdesheimer Ring 129 53879 Euskirchen, Німеччина Телефон: +49 176 22038169 Email: info@puregloss.eu
2. Загальні положення
Ми ставимося до захисту ваших персональних даних серйозно і обробляємо їх конфіденційно відповідно до GDPR, BDSG-neu та TTDSG. Персональні дані збираються тільки в обсязі, необхідному для виконання договірних чи законних зобов'язань або за вашою явною згодою.
3. SSL/TLS-шифрування
Сайт використовує SSL/TLS-шифрування для безпечної передачі конфіденційного вмісту. Наявність шифрування можна побачити за префіксом "https://" та іконкою замка у браузері.
4. Серверні лог-файли / хостинг
Сайт хоститься компанією Emergent Labs, Inc. Провайдер автоматично записує лог-файли з IP-адресою (у скороченому вигляді), датою й часом запиту, URL, реферером, браузером і ОС. Правова підстава: ст. 6 (1) (f) GDPR. Термін зберігання: до 30 днів.
5. Зв'язок (email, телефон, WhatsApp)
Коли ви зв'язуєтесь з нами електронною поштою, телефоном або через месенджер, ми зберігаємо вашу інформацію (ім'я, контакти, повідомлення) для обробки запиту. Правова підстава: ст. 6 (1) (b) або (f) GDPR. Термін зберігання: до досягнення мети або встановлених законом строків (до 10 років згідно з § 257 HGB, § 147 AO).
6. Форма запиту пропозиції
Через форму ви можете надіслати ненавʼязливий запит. Обробляються: ім'я, телефон, email (за бажанням), місто, дані про автомобіль/об'єкт, фото, спосіб зв'язку, повідомлення. Правова підстава: ст. 6 (1) (b) GDPR.
7. Форма бронювання
При обов'язковому бронюванні додатково збираються адреса надання послуги, дата та час. Правова підстава: ст. 6 (1) (b) GDPR.
8. WhatsApp
На сайті є кнопки WhatsApp (WhatsApp Ireland Limited, група Meta). Зʼєднання з серверами WhatsApp/Meta встановлюється тільки після вашого натискання. Частково дані обробляються за межами ЄС (США). Правова підстава: ст. 6 (1) (a) і (b) GDPR. Деталі: https://www.whatsapp.com/legal/privacy-policy-eea.
9. PUREGLOSS CLUB (бонусна програма)
При приєднанні до PUREGLOSS CLUB обробляються: імʼя (необовʼязково), email, мовні налаштування, час приєднання, згенерований код ваучера. Мета: видача та адміністрування одноразового ваучера на 25 €, оперативне спілкування щодо програми. Правова підстава: ст. 6 (1) (a) і (b) GDPR. Ви можете відкликати згоду в будь-який час (info@puregloss.eu).
10. Newsletter / акції
Для розсилки акційних листів ми зберігаємо email, момент надання згоди, а для доказу — вашу IP-адресу та User-Agent браузера. Підписка відбувається лише після активної відмітки GDPR-згоди. Ви можете відписатись у будь-який час, написавши на info@puregloss.eu; ми видалимо ваші дані одразу, не пізніше ніж протягом 7 днів. Правова підстава: ст. 6 (1) (a) GDPR.
11. Розсилка листів (Resend)
Для відправки транзакційних та рекламних листів ми використовуємо Resend (Resend, Inc., Сан-Франциско, США). Оброблюються email-адреса, вміст повідомлень і метадані доставки. Укладено угоду про обробку за ст. 28 GDPR. Правова підстава: ст. 6 (1) (b) та (f) GDPR. Передача до третьої країни (США) забезпечується стандартними договірними положеннями ЄС згідно зі ст. 46 GDPR.
12. Cookies і локальне сховище
Сайт використовує лише технічно необхідне локальне сховище браузера (localStorage) для мови, стану popup CLUB тощо. Ці дані ніколи не покидають ваш браузер. Маркетингові, аналітичні або сторонні cookies НЕ використовуються. Правова підстава: § 25 (2) № 2 TTDSG.
13. Шрифти
Ми використовуємо шрифт «Cabinet Grotesk», який завантажується через сервіс Fontshare (Indian Type Foundry, Індія). При завантаженні сторінки може передаватися ваша IP-адреса. Правова підстава: ст. 6 (1) (f) GDPR. Google Fonts більше не використовується; інші шрифти беруться локально з операційної системи.
14. Зображення
Сайт містить фото до/після, портфоліо та стокові зображення. Номери авто та обличчя людей у салоні маскуються чи видаляються перед публікацією.
15. Завантаження файлів
Фото, завантажені через форму запиту, зберігаються на нашій інфраструктурі й використовуються виключно для підготовки пропозиції. Правова підстава: ст. 6 (1) (b) GDPR. Видаляються не пізніше ніж через 12 місяців після завершення запиту.
16. Отримувачі / передача третім особам
Ми передаємо дані тільки: провайдеру email (Resend), хостинг-провайдеру (Emergent Labs, Inc.) та – за вашим використанням – WhatsApp/Meta. Передача третім особам з рекламною метою НЕ здійснюється.
17. Термін зберігання
Персональні дані зберігаються лише стільки, скільки потрібно для мети або передбачено законом (як правило, 6 років згідно з § 257 HGB, 10 років згідно з § 147 AO для податкових документів).
18. Ваші права
Згідно з GDPR ви маєте право: • на доступ (ст. 15) • на виправлення (ст. 16) • на видалення (ст. 17) • на обмеження обробки (ст. 18) • на переносимість (ст. 20) • на заперечення (ст. 21) • на відкликання згоди (ст. 7 (3)) Для реалізації прав достатньо надіслати повідомлення на info@puregloss.eu.
19. Право на скаргу
Ви маєте право подати скаргу до наглядового органу з питань захисту даних: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4, 40213 Düsseldorf Тел.: +49 211 38424-0 Email: poststelle@ldi.nrw.de https://www.ldi.nrw.de
20. Актуальність політики
Ця політика конфіденційності діє з дати останнього оновлення. Актуальна версія завжди доступна за адресою https://puregloss.eu/datenschutz.
21. Журнал безпеки при реєстрації (PUREGLOSS Club)
Під час кожної нової реєстрації в PUREGLOSS Club ми додатково зберігаємо технічну інформацію для безпеки, запобігання шахрайству, спам-захисту та виявлення зловживань. Це охоплює: вашу IP-адресу, наближене місцезнаходження (країна, регіон, приблизне місто) на основі цієї IP — ніколи точну позицію, — інформацію про браузер і пристрій (User-Agent, операційна система, тип пристрою), а також час реєстрації. Місцезнаходження завжди залишається приблизним і не використовується для індивідуальної ідентифікації. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у безпечному та вільному від зловживань наданні сервісу). Ця інформація доступна лише внутрішньо та не передається третім особам, за винятком технічно необхідного сервісу IP-геолокації.