Політика конфіденційності
31 серпня 2026
1. Адміністратор даних
Адміністратором персональних даних є NORM WARSZAWA SP. Z O.O. (NIP 5273066259), розташована у Варшаві. Контакт: hi@norm.place.
2. Які дані ми збираємо
Ми збираємо анонімні аналітичні дані за допомогою Google Analytics (файли cookies): тип пристрою, браузер, місцезнаходження (країна/місто), відвідані сторінки, час на сайті. У панелі бронювання ми також збираємо дані, описані в розділах 8–11, зокрема ім'я та номер телефону, необхідні для створення запису.
3. Файли cookies
Ми використовуємо cookies Google Analytics (ідентифікатор: G-8PVSKMW4YE) для статистичних цілей. У процесі бронювання після переходу з реклами Meta можуть використовуватися технічні ідентифікатори _fbc і _fbp, описані в розділі 10. Якщо перехід здійснено з партнерської кампанії Monevibe, ми можемо використовувати власний cookie norm_mv_clickid строком до 30 днів, як описано в розділі 11. Ви можете змінити свій вибір, видаливши дані сайту в браузері.
4. Мета обробки
Дані Google Analytics використовуються для аналізу трафіку та покращення роботи сайту. Окрему обробку даних здійснених візитів для вимірювання й оптимізації реклами Meta описано в розділі 10, а вимірювання партнерських кампаній Monevibe — у розділі 11.
5. Передача даних
Аналітичні дані обробляються Google LLC у межах сервісу Google Analytics. Одержувачів даних, пов'язаних із бронюванням і вимірюванням кампаній, зазначено в розділах 8–11. Ми не продаємо персональні дані.
6. Ваші права
Відповідно до GDPR ви маєте право на: доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних та заперечення проти обробки. Для реалізації прав зв'яжіться з нами: hi@norm.place.
7. Термін зберігання
Дані cookies Google Analytics зберігаються до 14 місяців відповідно до налаштувань ретенції даних у Google Analytics.
8. Бот Telegram, панель бронювання та комунікація з клієнтом
Розділ стосується даних, які обробляються в боті @normplacebot, панелі бронювання та комунікації з клієнтом (SMS, WhatsApp). Адміністратор даних — див. розділ 1. Інспектор з захисту даних не призначений. Ми збираємо: ім'я, номер телефону, ідентифікатор та ім'я користувача в Telegram, зміст повідомлень, дані про візити (ідентифікатор клієнта в Booksy, дати, послуги, суми). Інформацію про алергії чи медичні протипоказання ми розглядаємо як дані особливої категорії (Ст. 9 GDPR) — обробляємо їх виключно з Вашої явної згоди та лише для безпечного надання послуги. Цілі: запис на візит, зв'язок щодо візиту, нагадування, відповіді на запитання. Правова підстава: згода (Ст. 6(1)(a) GDPR, Ст. 9(2)(a) для алергенів), виконання договору про надання послуги (Ст. 6(1)(b)), наш законний інтерес — безпека та розрахунки (Ст. 6(1)(f)). Одержувачі (процесори): Booksy (система запису), HostedSMS (SMS), Meta Platforms (WhatsApp Business — передача в США на підставі стандартних договірних умов і Data Privacy Framework), Hetzner Online GmbH (хостинг, Німеччина), Google Ireland (Analytics — передача в США на підставі DPF). Термін зберігання: дані прив'язаного Telegram-акаунта — до відкликання згоди; зміст повідомлень — до 12 місяців; дані про візити — до 5 років після останнього візиту (податкові розрахунки та захист від претензій). Права: доступ, виправлення, видалення, обмеження, перенесення, заперечення, відкликання згоди в будь-який момент (контакт: hi@norm.place). Скарга: Голова Управління з захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa.
9. Онлайн-оплата та бронювання
При онлайн-бронюванні візиту ми беремо завдаток через оператора платежів Stripe (Stripe Payments Europe, Ltd., Ірландія), який як обробник проводить платіж. Йому передаються дані, необхідні для оплати (сума, ідентифікатор броні); дані картки/BLIK клієнт вводить напряму оператору — ми не зберігаємо дані картки. Підстава обробки: виконання договору (ст. 6(1)(b) RODO) та розрахунково-податкові обов'язки (ст. 6(1)(c) RODO). Розрахункові дані зберігаємо протягом строку, потрібного законом. Умови броні та завдатку — у Правилах бронювання (norm.place/ua/regulamin-rezerwacji).
10. Реклама Meta — Conversions API
Щоб точніше показувати рекламу людям, які реально купують наші послуги, ми передаємо до Meta Platforms Ireland Limited захешований (методом SHA-256) номер телефону клієнта та інформацію про здійснений і оплачений візит (сума, валюта, часова мітка) — виключно для оптимізації та вимірювання ефективності рекламних кампаній Meta. Якщо бронювання було зроблено після переходу з реклами Meta, ми також передаємо технічні ідентифікатори кліку та браузера Meta (_fbc і _fbp), якщо вони доступні. Ці ідентифікатори зберігаються не більше 90 днів і видаляються раніше після підтвердженої передачі до Meta. Номер телефону передається лише у незворотно захешованому вигляді, ніколи у відкритому. Правова підстава: наш законний інтерес в ефективному маркетингу (ст. 6(1)(f) GDPR). Дані передаються до США на підставі стандартних договірних умов і Data Privacy Framework. Ви можете заперечити проти цієї обробки в будь-який момент — контакт: hi@norm.place.
11. Партнерські кампанії Monevibe
Якщо перехід на сайт здійснено з партнерської кампанії Monevibe й адреса містить ідентифікатор кліку, ми можемо зберегти його у власному cookie norm_mv_clickid строком до 30 днів, щоб не втратити атрибуцію під час переходу до бронювання. Лише після здійсненого й оплаченого візиту ми можемо передати платформі Monevibe ідентифікатор кліку, статус конверсії «approved» та фактично сплачену вартість візиту в PLN. У цьому postback ми не передаємо ім'я, номер телефону, дані картки чи інші реквізити платіжного засобу. Повний ідентифікатор незавершеної конверсії видаляється не пізніше ніж через 180 днів; після термінальної помилки — через 30 днів, а після підтвердженого прийняття — одразу з активної черги. Технічний запис без повного ідентифікатора може зберігатися для аудиту та захисту від дублів. Правова підстава: наш законний інтерес у вимірюванні та розрахунках за партнерськими кампаніями (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити: hi@norm.place. Механізм може використовуватися лише для кампаній Monevibe, коли інтеграція активна.
12. Зміни політики
Ми залишаємо за собою право оновлювати цю політику. Актуальна версія завжди доступна на цій сторінці.