Политика конфиденци­альности

Ваш аккаунт

Что

Имя, адрес эл. почты, пароль, язык, предпочтительный способ связи и номер или имя пользователя в этом канале. Пароль хранится только в необратимо закодированном виде: его не может прочитать никто, даже мы.

Зачем

Чтобы создать и вести ваш аккаунт: вход, ваши заказы, сохранённый адрес, настройки и раздел консультаций.

Правовое основание

Договор: вы попросили создать аккаунт (GDPR, ст. 6(1)(b)).

Срок хранения

Пока аккаунт активен. Аккаунт без активности в течение 3 лет (без входа, заказов и изменений в аккаунте) удаляется, а за 30 дней до этого мы присылаем письмо с предупреждением. Чтобы сохранить аккаунт, достаточно войти в него.

Адрес доставки и телефон

Что

Адрес доставки и адрес для счёта, номер телефона.

Зачем

Чтобы доставлять ваши заказы и чтобы служба доставки могла с вами связаться.

Правовое основание

Договор (GDPR, ст. 6(1)(b)).

Срок хранения

Хранится в аккаунте, пока он активен; изменить его можно там же. Копия в каждом заказе хранится вместе с этим заказом.

Заказы, с аккаунтом или без

Что

Что вы купили, цены, статус оплаты и доставки, имя, эл. почта, телефон, адрес доставки и адрес для счёта.

Зачем

Чтобы продавать и доставлять товары, оформлять возвраты и возмещения и хранить счета и бухгалтерские записи, которых требует закон. Аккаунт для этого не нужен: купить можно и без него.

Правовое основание

Договор (GDPR, ст. 6(1)(b)), а затем юридическая обязанность в отношении счетов и бухгалтерии (GDPR, ст. 6(1)(c)).

Срок хранения

10 лет, как требует налоговое и бухгалтерское законодательство. После этого из заказа удаляются имя, адрес эл. почты, телефон и адреса; остаются товары, цены и даты. Во внутренних записях об одобрении изменений по заказу ваше имя удаляется через 30 дней после решения.

Профиль кожи, фотографии кожи и консультации

Что

Ваш профиль кожи (тип кожи, проблемы, чувствительность, текущий уход), фотографии кожи, ваши ответы в консультации (включая беременность, кормление грудью и назначенное лечение), письменный план от нашего косметолога и рутина из ИИ-консультации.

Зачем

Чтобы подбирать средства и уход, которые подходят вашей коже, и проводить консультации, на которые вы записались.

Правовое основание

Это данные о здоровье, особая категория. Мы используем их только с вашего явного согласия (GDPR, ст. 9(2)(a) вместе со ст. 6(1)(a)). Это согласие даётся отдельно, оно никогда не нужно для покупки, и вы можете отозвать его в любой момент.

Срок хранения

Пока вы их не удалите, или 2 года после последнего использования (когда вы в последний раз сохранили профиль кожи, отправили фото, записались на консультацию или получили план или рутину от ИИ).

• Ваши фотографии видите только вы и косметолог этой консультации.
• Профили кожи и планы видят только владелица магазина и наши косметологи, и никогда другие сотрудники.
• Эти данные никогда не используются для рекламы или адресных предложений. Для маркетинга мы используем только историю заказов.
• Посмотреть, изменить, скачать или удалить их можно в любой момент в разделе «Мой кабинет».
• Чтобы отозвать это согласие, удалите данные о коже на странице профиля кожи. Данные стираются, и консультации нельзя подготовить, пока вы снова не дадите согласие.
• Если мы изменим текст этого согласия, мы снова спросим вас, прежде чем вы добавите новые данные о коже.
• Мы записываем каждое данное или отозванное согласие (для чего, версия текста, язык, страница и время), чтобы можно было подтвердить, что оно было дано (GDPR, ст. 7(1)). Когда вы удаляете эти данные или аккаунт, запись остаётся только под кодом, без вашего имени, на 5 лет, а затем удаляется.

Запись на консультацию

Что

Выбранная консультация, дата и время, косметолог и статус записи.

Зачем

Чтобы организовать консультацию и сообщать вам о ней.

Правовое основание

Договор (GDPR, ст. 6(1)(b)).

Срок хранения

Вместе с вашей консультацией (см. выше). Незавершённая или отменённая запись удаляется через 30 дней после её окончания.

Видеоконсультации

Что

Ваше изображение и голос во время звонка, в реальном времени, и имя, под которым вы входите.

Зачем

Чтобы провести видеоконсультацию, на которую вы записались.

Правовое основание

Договор (GDPR, ст. 6(1)(b)) и ваше явное согласие на то, что вы показываете и рассказываете о своей коже (GDPR, ст. 9(2)(a)).

Срок хранения

Ничего: звонки никогда не записываются.

• Звонки проходят через Daily (daily.co), комната звонка находится в регионе ЕС.
• Комната закрытая: войти в неё можете только вы и косметолог консультации, и она закрывается после назначенного времени.

Ассистент Skintellect и ИИ-консультация

Что

То, что вы пишете в окне чата или ассистенту в форме профиля кожи. Для платной ИИ-консультации: ваш профиль кожи и ваши ответы на её дополнительные вопросы.

Зачем

Чтобы отвечать на вопросы о наших средствах, магазине и уходе за кожей, помогать заполнить профиль кожи, а в платной ИИ-консультации составить для вас рутину ухода.

Правовое основание

Чат: действия, о которых вы просите до покупки (GDPR, ст. 6(1)(b)). Ассистент профиля кожи: ваше явное согласие, которое вы даёте, когда запускаете его (GDPR, ст. 9(2)(a)). ИИ-консультация: договор (GDPR, ст. 6(1)(b)) и ваше явное согласие на использование профиля кожи (GDPR, ст. 9(2)(a)).

Срок хранения

Разговоры с ассистентом не сохраняются: они исчезают, когда вы закрываете окно. Рутина из ИИ-консультации хранится вместе с профилем кожи (см. выше).

• Ответы автоматически пишет модель ИИ, которая работает на нашем собственном сервере. Ваши сообщения не передаются никакой внешней компании, работающей с ИИ.
• Мы всегда сообщаем, когда вы общаетесь с ИИ, как того требует Европейский регламент об искусственном интеллекте (Регламент (ЕС) 2024/1689, ст. 50).
• Чат не знает, кто вы, даже когда вы вошли в аккаунт, и никогда не читает и не записывает ваш профиль кожи. Ассистент профиля кожи только предлагает ответы: вы сами проверяете форму и сохраняете её.
• Рутина от ИИ является советом, а не диагнозом, и не влечёт для вас юридических или сходных по значимости последствий, поэтому правила об автоматизированных решениях (GDPR, ст. 22) не применяются. Если вы хотите, чтобы вашу кожу оценил человек, запишитесь на консультацию к нашему косметологу.
• Ассистент профиля кожи запускается, только когда вы нажимаете кнопку запуска. Это ваше согласие на один сеанс (около 6 часов). Мы записываем, что вы его запустили, но никогда не то, что вы написали.
• ИИ может ошибаться. С медицинским вопросом обратитесь к врачу.

Новости, предложения и уведомления

Что

Ваш адрес эл. почты (или выбранный способ связи), язык и товары, за которыми вы попросили следить.

Зачем

Чтобы присылать новости, новинки и предложения и сообщать, когда цена снизилась или товар снова в наличии.

Правовое основание

Ваше согласие (GDPR, ст. 6(1)(a); закон Португалии Lei n.º 41/2004, ст. 13.º-A). Галочки никогда не стоят заранее.

Срок хранения

Пока вы не отзовёте согласие. Это можно сделать в любой момент в разделе «Мой кабинет» или по ссылке в каждом письме. Мы записываем, когда вы сказали «да» или «нет» и какой текст видели.

Напоминания о повторной покупке

Что

История ваших заказов (что и когда вы купили) и выбранный способ связи.

Зачем

Если вы уже наш клиент, напомнить, когда купленное средство, скорее всего, заканчивается, чтобы ваш уход продолжался без перерыва.

Правовое основание

Ваше согласие (GDPR, ст. 6(1)(a); закон Португалии Lei n.º 41/2004, ст. 13.º-A): мы присылаем напоминания, только если вы отметили для них галочку, которая никогда не стоит заранее.

Срок хранения

Пока вы не отзовёте согласие. Это можно сделать в любой момент и бесплатно в разделе «Мой кабинет» или по ссылке в каждом напоминании. Мы записываем, когда вы сказали «да» или «нет» и какой текст видели.

Сообщения, которые вы нам отправляете

Что

Текст сообщения, ваше имя и данные канала, через который вы пишете: эл. почта, телефон, WhatsApp, Telegram или Facebook.

Зачем

Чтобы ответить вам и помочь с выбором до покупки.

Правовое основание

Действия, о которых вы просите до покупки (GDPR, ст. 6(1)(b)), и наш законный интерес в том, чтобы вам ответить (GDPR, ст. 6(1)(f)).

Срок хранения

Столько, сколько нужно, чтобы решить ваш вопрос и довести его до конца.

• WhatsApp, Telegram и Facebook работают у своих поставщиков, по их собственным правилам конфиденциальности. Если хотите, напишите нам на эл. почту.

Безопасность и журналы сервера

Что

IP-адрес, дата и время, запрошенная страница, тип браузера и сообщения об ошибках.

Зачем

Чтобы сайт работал и был защищён, и чтобы выявлять злоупотребления.

Правовое основание

Наш законный интерес в надёжной и безопасной работе магазина (GDPR, ст. 6(1)(f)).

Срок хранения

Недолго: журналы автоматически сменяются и удаляются. Резервные копии базы данных хранятся 14 дней, затем заменяются новыми.