Политика конфиденциальности
16 октября 2026
1. Администратор данных
Администратором персональных данных является NORM WARSZAWA SP. Z O.O. (NIP 5273066259), расположенная в Варшаве. Контакт: hi@norm.place.
2. Какие данные мы собираем
Мы собираем анонимные аналитические данные с помощью Google Analytics (файлы cookies): тип устройства, браузер, местоположение (страна/город), посещённые страницы, время на сайте. В панели бронирования и пилоте Norm Skin мы также собираем данные, описанные в разделах 8–12, включая имя и номер телефона, необходимые для создания записи.
3. Файлы cookies
Мы используем cookies Google Analytics (идентификатор: G-8PVSKMW4YE) в статистических целях. В процессе бронирования после перехода из рекламы Meta могут использоваться технические идентификаторы _fbc и _fbp, описанные в разделе 10. Если переход совершён из партнёрской кампании Monevibe, мы можем использовать собственный cookie norm_mv_clickid сроком до 30 дней, как описано в разделе 11. Вы можете изменить свой выбор, удалив данные сайта в браузере.
4. Цель обработки
Данные Google Analytics используются для анализа трафика и улучшения работы сайта. Отдельная обработка данных состоявшихся визитов для измерения и оптимизации рекламы Meta описана в разделе 10, а измерение партнёрских кампаний Monevibe — в разделе 11.
5. Передача данных
Аналитические данные обрабатываются Google LLC в рамках сервиса Google Analytics. Получатели данных, связанных с бронированием, измерением кампаний и пилотом Norm Skin, указаны в разделах 8–12. Мы не продаём персональные данные.
6. Ваши права
В соответствии с GDPR вы имеете право на: доступ к данным, их исправление, удаление, ограничение обработки, перенос данных и возражение против обработки. Для реализации прав свяжитесь с нами: hi@norm.place.
7. Срок хранения
Данные cookies Google Analytics хранятся до 14 месяцев в соответствии с настройками ретенции данных в Google Analytics.
8. Бот Telegram, панель бронирования и общение с клиентом
Раздел касается данных, обрабатываемых в боте @normplacebot, панели бронирования и коммуникации с клиентом (SMS, WhatsApp). Администратор данных — см. раздел 1. Инспектор по защите данных не назначен. Мы собираем: имя, номер телефона, идентификатор и имя пользователя в Telegram, содержание сообщений, данные о визитах (идентификатор клиента в Booksy, даты, услуги, суммы). Информацию об аллергиях или медицинских противопоказаниях мы рассматриваем как данные особой категории (Ст. 9 GDPR) — обрабатываем их исключительно с Вашего явного согласия и только для безопасного оказания услуги. Цели: запись на визит, связь по поводу визита, напоминания, ответы на запросы. Правовое основание: согласие (Ст. 6(1)(a) GDPR, Ст. 9(2)(a) для аллергенов), исполнение договора об оказании услуги (Ст. 6(1)(b)), наш законный интерес — безопасность и расчёты (Ст. 6(1)(f)). Получатели (процессоры): Booksy (система записи), Fresha.com SV Ltd (запись через маркетплейс Fresha; Великобритания — страна с решением Еврокомиссии об адекватном уровне защиты; если у Вас есть аккаунт Fresha с тем же номером телефона или e-mail, Fresha может связать с ним Вашу карточку клиента), HostedSMS (SMS), Meta Platforms (WhatsApp Business — передача в США на основании стандартных договорных условий и Data Privacy Framework), Hetzner Online GmbH (хостинг, Германия), Google Ireland (Analytics — передача в США на основании DPF). Срок хранения: данные привязанного Telegram-аккаунта — до отзыва согласия; содержание сообщений — до 12 месяцев; данные о визитах — до 5 лет после последнего визита (налоговые расчёты и защита от претензий). Права: доступ, исправление, удаление, ограничение, перенос, возражение, отзыв согласия в любой момент (контакт: hi@norm.place). Жалоба: Председатель Управления по защите персональных данных (UODO), ul. Stawki 2, 00-193 Warszawa.
9. Онлайн-оплата и бронирование
При онлайн-бронировании визита мы берём задаток через оператора платежей Stripe (Stripe Payments Europe, Ltd., Ирландия), который как обработчик проводит платёж. Ему передаются данные, необходимые для оплаты (сумма, идентификатор брони); данные карты/BLIK клиент вводит напрямую оператору — мы не храним данные карты. Основание обработки: исполнение договора (ст. 6(1)(b) RODO) и расчётно-налоговые обязанности (ст. 6(1)(c) RODO). Расчётные данные храним в течение срока, требуемого законом. Условия брони и задатка — в Правилах бронирования (norm.place/ru/regulamin-rezerwacji).
10. Реклама Meta — Conversions API
Чтобы точнее показывать рекламу людям, которые реально покупают наши услуги, мы передаём в Meta Platforms Ireland Limited зашифрованный (хэшированный методом SHA-256) номер телефона клиента и информацию о состоявшемся и оплаченном визите (сумма, валюта, отметка времени) — исключительно для оптимизации и измерения эффективности рекламных кампаний Meta. Если бронирование было сделано после перехода из рекламы Meta, мы также передаём технические идентификаторы клика и браузера Meta (_fbc и _fbp), если они доступны. Эти идентификаторы хранятся не более 90 дней и удаляются раньше после подтверждённой передачи в Meta. Номер телефона передаётся только в необратимо хэшированном виде, никогда в открытом. Правовое основание: наш законный интерес в эффективном маркетинге (ст. 6(1)(f) GDPR). Данные передаются в США на основании стандартных договорных условий и Data Privacy Framework. Вы можете возразить против этой обработки в любой момент — контакт: hi@norm.place.
11. Партнёрские кампании Monevibe
Если переход на сайт совершён из партнёрской кампании Monevibe и адрес содержит идентификатор клика, мы можем сохранить его в собственном cookie norm_mv_clickid на срок до 30 дней, чтобы не потерять атрибуцию при переходе к бронированию. Только после состоявшегося и оплаченного визита мы можем передать платформе Monevibe идентификатор клика, статус конверсии «approved» и фактически оплаченную стоимость визита в PLN. В этом postback мы не передаём имя, номер телефона, данные карты или другие реквизиты платёжного средства. Полный идентификатор незавершённой конверсии удаляется не позднее чем через 180 дней; после терминальной ошибки — через 30 дней, а после подтверждённого приёма — сразу из активной очереди. Техническая запись без полного идентификатора может сохраняться для аудита и защиты от дублей. Правовое основание: наш законный интерес в измерении и расчётах по партнёрским кампаниям (ст. 6(1)(f) GDPR). Вы можете в любой момент возразить: hi@norm.place. Механизм может использоваться только для кампаний Monevibe, когда интеграция активна.
12. Пилот Norm Skin (@normskinbot)
В закрытом пилоте Telegram-бота @normskinbot мы обрабатываем Telegram ID, текст диалога и описание схемы ухода, а также фотографии лицевой и обратной стороны упаковок косметики. До согласия мы обрабатываем только Telegram ID и техническое состояние, нужное для показа и возобновления экрана согласия; не отправляем их в Google Gemini. После согласия фотографии отправляются в платный Google Gemini API только для автоматического извлечения названия, состава INCI и инструкции. Подтверждённые данные о средствах и описание схемы ухода затем отправляются в Google Gemini для итогового разбора. Norm хранит локальные копии обработанных фотографий упаковок до 30 дней для проверки качества пилота, затем автоматически удаляет их. Это не означает немедленного удаления в системах Google: Google может обрабатывать и хранить сервисные данные по условиям API. Обработка через Google начинается только после явного согласия кнопкой в боте; правовое основание — согласие (ст. 6(1)(a) GDPR). Структурированные результаты и технический журнал хранятся на время пилота. Отозвать согласие или запросить удаление данных: hi@norm.place.
13. Квиз о коже (norm.place/quiz/skora)
Ответы из квиза о коже мы сохраняем вместе с номером телефона, подтверждённым кодом (SMS или WhatsApp). Косметолог увидит их перед визитом только если вы отметите галочку «Показать мои ответы косметологу перед визитом»; тогда ответы попадают в заметку к записи в Booksy. Цель — подготовка косметологической консультации. Мы не используем эти ответы для рекламы. Вы можете попросить удалить их по адресу hi@norm.place. Ответы, отправленные до 16 октября 2026, сохранялись анонимно, без номера телефона — их невозможно ни с кем связать.
14. Приложение Norm — статистика использования
В приложении Norm для iOS мы собираем собственную статистику использования: случайный идентификатор установки, идентификатор сессии и события в приложении (например, открытие приложения, шаги входа и записи, открытые экраны), а также версию приложения и системы, тип устройства и язык. После входа мы связываем установку с вашим аккаунтом через псевдонимный ключ — криптографический хеш (HMAC-SHA256) номера телефона; сам номер в статистические данные не попадает. Это помогает понять, помогает ли приложение записываться и возвращаться на визиты, и улучшать его. Данные обрабатываются только на наших серверах (Hetzner, Германия), не используются для рекламы и не передаются рекламодателям. Основание: наш законный интерес в развитии и улучшении услуг (ст. 6(1)(f) GDPR). Вы можете в любой момент возразить одним переключателем: Профиль → Конфиденциальность → «Статистика приложения» (или написав на hi@norm.place) — тогда мы удаляем связь установки с аккаунтом и больше её не создаём; возражение действует и после удаления и повторного создания аккаунта. События хранятся до 25 месяцев, связь — пока аккаунт активен и нет возражения.
15. Изменения политики
Мы оставляем за собой право обновлять данную политику. Актуальная версия всегда доступна на этой странице.