Політика конфіденційності
16 жовтня 2026
1. Адміністратор даних
Адміністратором персональних даних є NORM WARSZAWA SP. Z O.O. (NIP 5273066259), розташована у Варшаві. Контакт: hi@norm.place.
2. Які дані ми збираємо
Ми збираємо анонімні аналітичні дані за допомогою Google Analytics (файли cookies): тип пристрою, браузер, місцезнаходження (країна/місто), відвідані сторінки, час на сайті. У панелі бронювання та пілоті Norm Skin ми також збираємо дані, описані в розділах 8–12, зокрема ім'я та номер телефону, необхідні для створення запису.
3. Файли cookies
Ми використовуємо cookies Google Analytics (ідентифікатор: G-8PVSKMW4YE) для статистичних цілей. У процесі бронювання після переходу з реклами Meta можуть використовуватися технічні ідентифікатори _fbc і _fbp, описані в розділі 10. Якщо перехід здійснено з партнерської кампанії Monevibe, ми можемо використовувати власний cookie norm_mv_clickid строком до 30 днів, як описано в розділі 11. Ви можете змінити свій вибір, видаливши дані сайту в браузері.
4. Мета обробки
Дані Google Analytics використовуються для аналізу трафіку та покращення роботи сайту. Окрему обробку даних здійснених візитів для вимірювання й оптимізації реклами Meta описано в розділі 10, а вимірювання партнерських кампаній Monevibe — у розділі 11.
5. Передача даних
Аналітичні дані обробляються Google LLC у межах сервісу Google Analytics. Одержувачів даних, пов'язаних із бронюванням, вимірюванням кампаній і пілотом Norm Skin, зазначено в розділах 8–12. Ми не продаємо персональні дані.
6. Ваші права
Відповідно до GDPR ви маєте право на: доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних та заперечення проти обробки. Для реалізації прав зв'яжіться з нами: hi@norm.place.
7. Термін зберігання
Дані cookies Google Analytics зберігаються до 14 місяців відповідно до налаштувань ретенції даних у Google Analytics.
8. Бот Telegram, панель бронювання та комунікація з клієнтом
Розділ стосується даних, які обробляються в боті @normplacebot, панелі бронювання та комунікації з клієнтом (SMS, WhatsApp). Адміністратор даних — див. розділ 1. Інспектор з захисту даних не призначений. Ми збираємо: ім'я, номер телефону, ідентифікатор та ім'я користувача в Telegram, зміст повідомлень, дані про візити (ідентифікатор клієнта в Booksy, дати, послуги, суми). Інформацію про алергії чи медичні протипоказання ми розглядаємо як дані особливої категорії (Ст. 9 GDPR) — обробляємо їх виключно з Вашої явної згоди та лише для безпечного надання послуги. Цілі: запис на візит, зв'язок щодо візиту, нагадування, відповіді на запитання. Правова підстава: згода (Ст. 6(1)(a) GDPR, Ст. 9(2)(a) для алергенів), виконання договору про надання послуги (Ст. 6(1)(b)), наш законний інтерес — безпека та розрахунки (Ст. 6(1)(f)). Одержувачі (процесори): Booksy (система запису), Fresha.com SV Ltd (запис через маркетплейс Fresha; Велика Британія — країна з рішенням Єврокомісії про належний рівень захисту; якщо у Вас є акаунт Fresha з тим самим номером телефону або e-mail, Fresha може пов'язати з ним Вашу картку клієнта), HostedSMS (SMS), Meta Platforms (WhatsApp Business — передача в США на підставі стандартних договірних умов і Data Privacy Framework), Hetzner Online GmbH (хостинг, Німеччина), Google Ireland (Analytics — передача в США на підставі DPF). Термін зберігання: дані прив'язаного Telegram-акаунта — до відкликання згоди; зміст повідомлень — до 12 місяців; дані про візити — до 5 років після останнього візиту (податкові розрахунки та захист від претензій). Права: доступ, виправлення, видалення, обмеження, перенесення, заперечення, відкликання згоди в будь-який момент (контакт: hi@norm.place). Скарга: Голова Управління з захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa.
9. Онлайн-оплата та бронювання
При онлайн-бронюванні візиту ми беремо завдаток через оператора платежів Stripe (Stripe Payments Europe, Ltd., Ірландія), який як обробник проводить платіж. Йому передаються дані, необхідні для оплати (сума, ідентифікатор броні); дані картки/BLIK клієнт вводить напряму оператору — ми не зберігаємо дані картки. Підстава обробки: виконання договору (ст. 6(1)(b) RODO) та розрахунково-податкові обов'язки (ст. 6(1)(c) RODO). Розрахункові дані зберігаємо протягом строку, потрібного законом. Умови броні та завдатку — у Правилах бронювання (norm.place/ua/regulamin-rezerwacji).
10. Реклама Meta — Conversions API
Щоб точніше показувати рекламу людям, які реально купують наші послуги, ми передаємо до Meta Platforms Ireland Limited захешований (методом SHA-256) номер телефону клієнта та інформацію про здійснений і оплачений візит (сума, валюта, часова мітка) — виключно для оптимізації та вимірювання ефективності рекламних кампаній Meta. Якщо бронювання було зроблено після переходу з реклами Meta, ми також передаємо технічні ідентифікатори кліку та браузера Meta (_fbc і _fbp), якщо вони доступні. Ці ідентифікатори зберігаються не більше 90 днів і видаляються раніше після підтвердженої передачі до Meta. Номер телефону передається лише у незворотно захешованому вигляді, ніколи у відкритому. Правова підстава: наш законний інтерес в ефективному маркетингу (ст. 6(1)(f) GDPR). Дані передаються до США на підставі стандартних договірних умов і Data Privacy Framework. Ви можете заперечити проти цієї обробки в будь-який момент — контакт: hi@norm.place.
11. Партнерські кампанії Monevibe
Якщо перехід на сайт здійснено з партнерської кампанії Monevibe й адреса містить ідентифікатор кліку, ми можемо зберегти його у власному cookie norm_mv_clickid строком до 30 днів, щоб не втратити атрибуцію під час переходу до бронювання. Лише після здійсненого й оплаченого візиту ми можемо передати платформі Monevibe ідентифікатор кліку, статус конверсії «approved» та фактично сплачену вартість візиту в PLN. У цьому postback ми не передаємо ім'я, номер телефону, дані картки чи інші реквізити платіжного засобу. Повний ідентифікатор незавершеної конверсії видаляється не пізніше ніж через 180 днів; після термінальної помилки — через 30 днів, а після підтвердженого прийняття — одразу з активної черги. Технічний запис без повного ідентифікатора може зберігатися для аудиту та захисту від дублів. Правова підстава: наш законний інтерес у вимірюванні та розрахунках за партнерськими кампаніями (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити: hi@norm.place. Механізм може використовуватися лише для кампаній Monevibe, коли інтеграція активна.
12. Пілот Norm Skin (@normskinbot)
У закритому пілоті Telegram-бота @normskinbot ми обробляємо Telegram ID, текст діалогу й опис схеми догляду, а також фотографії лицьової та зворотної сторін упаковок косметики. До згоди ми обробляємо лише Telegram ID і технічний стан, потрібний для показу та відновлення екрана згоди; не надсилаємо їх до Google Gemini. Після згоди фотографії надсилаються до платного Google Gemini API лише для автоматичного зчитування назви, складу INCI та інструкції. Підтверджені дані про засоби й опис схеми догляду потім надсилаються до Google Gemini для підсумкового розбору. Norm зберігає локальні копії оброблених фотографій упаковок до 30 днів для перевірки якості пілоту, потім автоматично видаляє їх. Це не означає негайного видалення в системах Google: Google може обробляти та зберігати сервісні дані згідно з умовами API. Обробка через Google починається лише після явної згоди кнопкою в боті; правова підстава — згода (ст. 6(1)(a) GDPR). Структуровані результати й технічний журнал зберігаються на час пілоту. Відкликати згоду або запитати видалення даних: hi@norm.place.
13. Квіз про шкіру (norm.place/quiz/skora)
Відповіді з квізу про шкіру ми зберігаємо разом із номером телефону, підтвердженим кодом (SMS або WhatsApp). Косметолог побачить їх перед візитом лише якщо ви позначите пункт «Показати мої відповіді косметологу перед візитом»; тоді відповіді потрапляють до нотатки запису в Booksy. Мета — підготовка косметологічної консультації. Ми не використовуємо ці відповіді для реклами. Ви можете попросити видалити їх за адресою hi@norm.place. Відповіді, надіслані до 16 жовтня 2026, зберігалися анонімно, без номера телефону — їх неможливо ні з ким пов’язати.
14. Застосунок Norm — статистика використання
У застосунку Norm для iOS ми збираємо власну статистику використання: випадковий ідентифікатор встановлення, ідентифікатор сесії та події в застосунку (наприклад, відкриття застосунку, кроки входу й запису, відкриті екрани), а також версію застосунку й системи, тип пристрою та мову. Після входу ми пов’язуємо встановлення з вашим акаунтом через псевдонімний ключ — криптографічний хеш (HMAC-SHA256) номера телефону; сам номер до статистичних даних не потрапляє. Це допомагає зрозуміти, чи допомагає застосунок записуватися й повертатися на візити, і покращувати його. Дані обробляються лише на наших серверах (Hetzner, Німеччина), не використовуються для реклами й не передаються рекламодавцям. Підстава: наш законний інтерес у розвитку та покращенні послуг (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити одним перемикачем: Профіль → Приватність → «Статистика застосунку» (або написавши на hi@norm.place) — тоді ми видаляємо зв’язок встановлення з акаунтом і більше його не створюємо; заперечення діє й після видалення та повторного створення акаунта. Події зберігаються до 25 місяців, зв’язок — доки акаунт активний і немає заперечення.
15. Зміни політики
Ми залишаємо за собою право оновлювати цю політику. Актуальна версія завжди доступна на цій сторінці.