Политика конфиденциальности
31 августа 2026
1. Администратор данных
Администратором персональных данных является NORM WARSZAWA SP. Z O.O. (NIP 5273066259), расположенная в Варшаве. Контакт: hi@norm.place.
2. Какие данные мы собираем
Мы собираем анонимные аналитические данные с помощью Google Analytics (файлы cookies): тип устройства, браузер, местоположение (страна/город), посещённые страницы, время на сайте. В панели бронирования мы также собираем данные, описанные в разделах 8–11, включая имя и номер телефона, необходимые для создания записи.
3. Файлы cookies
Мы используем cookies Google Analytics (идентификатор: G-8PVSKMW4YE) в статистических целях. В процессе бронирования после перехода из рекламы Meta могут использоваться технические идентификаторы _fbc и _fbp, описанные в разделе 10. Если переход совершён из партнёрской кампании Monevibe, мы можем использовать собственный cookie norm_mv_clickid сроком до 30 дней, как описано в разделе 11. Вы можете изменить свой выбор, удалив данные сайта в браузере.
4. Цель обработки
Данные Google Analytics используются для анализа трафика и улучшения работы сайта. Отдельная обработка данных состоявшихся визитов для измерения и оптимизации рекламы Meta описана в разделе 10, а измерение партнёрских кампаний Monevibe — в разделе 11.
5. Передача данных
Аналитические данные обрабатываются Google LLC в рамках сервиса Google Analytics. Получатели данных, связанных с бронированием и измерением кампаний, указаны в разделах 8–11. Мы не продаём персональные данные.
6. Ваши права
В соответствии с GDPR вы имеете право на: доступ к данным, их исправление, удаление, ограничение обработки, перенос данных и возражение против обработки. Для реализации прав свяжитесь с нами: hi@norm.place.
7. Срок хранения
Данные cookies Google Analytics хранятся до 14 месяцев в соответствии с настройками ретенции данных в Google Analytics.
8. Бот Telegram, панель бронирования и общение с клиентом
Раздел касается данных, обрабатываемых в боте @normplacebot, панели бронирования и коммуникации с клиентом (SMS, WhatsApp). Администратор данных — см. раздел 1. Инспектор по защите данных не назначен. Мы собираем: имя, номер телефона, идентификатор и имя пользователя в Telegram, содержание сообщений, данные о визитах (идентификатор клиента в Booksy, даты, услуги, суммы). Информацию об аллергиях или медицинских противопоказаниях мы рассматриваем как данные особой категории (Ст. 9 GDPR) — обрабатываем их исключительно с Вашего явного согласия и только для безопасного оказания услуги. Цели: запись на визит, связь по поводу визита, напоминания, ответы на запросы. Правовое основание: согласие (Ст. 6(1)(a) GDPR, Ст. 9(2)(a) для аллергенов), исполнение договора об оказании услуги (Ст. 6(1)(b)), наш законный интерес — безопасность и расчёты (Ст. 6(1)(f)). Получатели (процессоры): Booksy (система записи), HostedSMS (SMS), Meta Platforms (WhatsApp Business — передача в США на основании стандартных договорных условий и Data Privacy Framework), Hetzner Online GmbH (хостинг, Германия), Google Ireland (Analytics — передача в США на основании DPF). Срок хранения: данные привязанного Telegram-аккаунта — до отзыва согласия; содержание сообщений — до 12 месяцев; данные о визитах — до 5 лет после последнего визита (налоговые расчёты и защита от претензий). Права: доступ, исправление, удаление, ограничение, перенос, возражение, отзыв согласия в любой момент (контакт: hi@norm.place). Жалоба: Председатель Управления по защите персональных данных (UODO), ul. Stawki 2, 00-193 Warszawa.
9. Онлайн-оплата и бронирование
При онлайн-бронировании визита мы берём задаток через оператора платежей Stripe (Stripe Payments Europe, Ltd., Ирландия), который как обработчик проводит платёж. Ему передаются данные, необходимые для оплаты (сумма, идентификатор брони); данные карты/BLIK клиент вводит напрямую оператору — мы не храним данные карты. Основание обработки: исполнение договора (ст. 6(1)(b) RODO) и расчётно-налоговые обязанности (ст. 6(1)(c) RODO). Расчётные данные храним в течение срока, требуемого законом. Условия брони и задатка — в Правилах бронирования (norm.place/ru/regulamin-rezerwacji).
10. Реклама Meta — Conversions API
Чтобы точнее показывать рекламу людям, которые реально покупают наши услуги, мы передаём в Meta Platforms Ireland Limited зашифрованный (хэшированный методом SHA-256) номер телефона клиента и информацию о состоявшемся и оплаченном визите (сумма, валюта, отметка времени) — исключительно для оптимизации и измерения эффективности рекламных кампаний Meta. Если бронирование было сделано после перехода из рекламы Meta, мы также передаём технические идентификаторы клика и браузера Meta (_fbc и _fbp), если они доступны. Эти идентификаторы хранятся не более 90 дней и удаляются раньше после подтверждённой передачи в Meta. Номер телефона передаётся только в необратимо хэшированном виде, никогда в открытом. Правовое основание: наш законный интерес в эффективном маркетинге (ст. 6(1)(f) GDPR). Данные передаются в США на основании стандартных договорных условий и Data Privacy Framework. Вы можете возразить против этой обработки в любой момент — контакт: hi@norm.place.
11. Партнёрские кампании Monevibe
Если переход на сайт совершён из партнёрской кампании Monevibe и адрес содержит идентификатор клика, мы можем сохранить его в собственном cookie norm_mv_clickid на срок до 30 дней, чтобы не потерять атрибуцию при переходе к бронированию. Только после состоявшегося и оплаченного визита мы можем передать платформе Monevibe идентификатор клика, статус конверсии «approved» и фактически оплаченную стоимость визита в PLN. В этом postback мы не передаём имя, номер телефона, данные карты или другие реквизиты платёжного средства. Полный идентификатор незавершённой конверсии удаляется не позднее чем через 180 дней; после терминальной ошибки — через 30 дней, а после подтверждённого приёма — сразу из активной очереди. Техническая запись без полного идентификатора может сохраняться для аудита и защиты от дублей. Правовое основание: наш законный интерес в измерении и расчётах по партнёрским кампаниям (ст. 6(1)(f) GDPR). Вы можете в любой момент возразить: hi@norm.place. Механизм может использоваться только для кампаний Monevibe, когда интеграция активна.
12. Изменения политики
Мы оставляем за собой право обновлять данную политику. Актуальная версия всегда доступна на этой странице.