Політика Конфіденційності

Вступ

Ця Політика Конфіденційності пояснює, як фотостудія Kronstadt-Image збирає, використовує, розкриває та захищає вашу інформацію, коли ви користуєтеся нашим сервісом бронювання фотостудії та веб-сайтом. Ми зобов'язуємося захищати вашу конфіденційність та дотримуватися GDPR (Загального регламенту захисту даних) і румунських законів про захист даних.

Інформація, Яку Ми Збираємо

Ми збираємо наступну персональну інформацію, коли ви користуєтесь нашими послугами:

• Персональна ідентифікація: Повне ім'я
• Контактна інформація: Електронна адреса та номер телефону
• Деталі бронювання: Обрана дата, часовий слот, тривалість сесії, кількість людей та вибір фотоальбомів
• Платіжна інформація: Деталі підтвердження передоплати та записи залишку балансу (платежі обробляються через координацію WhatsApp)
• Технічні дані: IP-адреса, тип браузера, інформація про пристрій та user agent для безпеки, запобігання шахрайству та виявлення зловживань
• Додаткова інформація: Спеціальні запити, примітки або переваги, які ви надаєте при бронюванні або через форму зворотного зв'язку
• Дані облікового запису: Якщо ви створюєте обліковий запис, ми зберігаємо облікові дані для входу та токени автентифікації (хешовані паролі, OAuth токени від Google)

Як Ми Використовуємо Вашу Інформацію

• Обробляємо та підтверджуємо ваші бронювання фотостудії
• Надсилаємо підтвердження бронювання, інструкції з оплати та нагадування електронною поштою (використовуючи поштовий сервіс Resend)
• Координуємо домовленості про оплату через WhatsApp (ручна обробка платежів)
• Зв'язуємося з вами щодо вашого бронювання, деталей сесії або запитів про послуги
• Запобігаємо шахрайським бронюванням та зловживанням через обмеження частоти запитів, відстеження IP та заходи безпеки (макс. 3 бронювання в очікуванні на IP за 24 години)
• Автоматично скасовуємо прострочені неоплачені бронювання (бронювання, не оплачені протягом 4 годин)
• Управляємо вашим обліковим записом користувача та автентифікацією (NextAuth з підтримкою Google OAuth)
• Відповідаємо на подання форм зворотного зв'язку та запити клієнтів
• Покращуємо наші послуги, функціональність веб-сайту та користувацький досвід
• Дотримуємось юридичних та нормативних зобов'язань

Обмін Даними та Треті Сторони

Ми ділимося вашою інформацією лише з наступними довіреними постачальниками послуг, необхідними для наших операцій:

• Resend: Постачальник поштових послуг для надсилання підтверджень бронювання, інструкцій з оплати та листів, пов'язаних з обліковим записом
• WhatsApp (Meta): Для координації домовленостей про оплату та комунікацій, пов'язаних з бронюванням
• Google OAuth: Якщо ви вирішите увійти через Google, ми отримуємо базову інформацію профілю (ім'я, email) від Google
• Prisma ORM з PostgreSQL: Ваші дані безпечно зберігаються та керуються через Prisma ORM у нашій базі даних PostgreSQL
• Ми НЕ продаємо, не здаємо в оренду та не торгуємо вашою персональною інформацією третім сторонам
• Ми ділимося лише даними, необхідними для надання послуг, безпеки та юридичної відповідності

Зберігання Даних

Ми зберігаємо вашу персональну інформацію стільки, скільки необхідно для виконання цілей, викладених у цій політиці, включаючи юридичні, бухгалтерські та звітні вимоги. Дані бронювання зберігаються протягом 3 років після дати вашої сесії для бухгалтерської та податкової відповідності. Дані облікового запису зберігаються до тих пір, поки ви не запитаєте видалення облікового запису. Ви можете запитати видалення ваших даних у будь-який час, зв'язавшись з нами або використовуючи функцію видалення облікового запису, з урахуванням юридичних вимог щодо зберігання.

Ваші Права Згідно з GDPR

Згідно з GDPR та румунськими законами про захист даних, ви маєте наступні права щодо ваших персональних даних:

• Право на доступ: Запитати копію всіх персональних даних, які ми маємо про вас
• Право на виправлення: Запитати виправлення неточних або неповних даних
• Право на видалення ('право бути забутим'): Запитати видалення ваших даних, коли вони більше не потрібні
• Право на обмеження обробки: Запитати обмеження способу використання ваших даних
• Право на портативність даних: Отримати ваші дані у структурованому, машинозчитуваному форматі (JSON/CSV)
• Право на заперечення: Заперечити проти певних типів обробки, включаючи маркетингові комунікації
• Право відкликати згоду: Відкликати вашу згоду в будь-який час для обробки на основі згоди
• Право подати скаргу: Подати скаргу до румунського органу з захисту даних (ANSPDCP)

Безпека Даних

Ми впроваджуємо галузеві стандартні технічні та організаційні заходи безпеки для захисту вашої персональної інформації від несанкціонованого доступу, зміни, розкриття або знищення. Наші заходи безпеки включають: HTTPS/SSL шифрування для всієї передачі даних, безпечне хешування паролів (bcrypt), HTTP-only файли cookie для управління сесіями, обмеження частоти запитів та виявлення зловживань на основі IP, автоматичне очищення прострочених бронювань та безпечні елементи керування доступом до бази даних. Однак жоден метод передачі через Інтернет не є на 100% безпечним, і ми не можемо гарантувати абсолютну безпеку.

Зв'яжіться з Нами

З будь-яких питань щодо цієї Політики Конфіденційності, для здійснення ваших прав на захист даних або для запиту на видалення даних, будь ласка, зв'яжіться з нами, використовуючи форму зворотного зв'язку на нашому веб-сайті або через email/телефон, зазначені в нижньому колонтитулі. Ми відповімо на ваш запит протягом 30 днів, як того вимагає GDPR.