Политика конфиденциальности

1. 1.Ответственный за обработку данных

   Ushmend Beauty (Лейла Ушменд), Vogts gate 30, Oslo, отвечает за обработку персональных данных на сайте ushmendbeauty.com. Вопросы о защите данных: [email protected] или +47 408 90 792.

2. 2.Какие данные, зачем и на каком основании

   • Форма связи и обращения: имя, email, телефон (необязательно) и ваше сообщение — чтобы ответить вам. Основание: законный интерес (GDPR, ст. 6(1)(f)). • Оценка стоимости по фото: имя, контакты, сведения о ваших волосах и фото волос — чтобы рассчитать стоимость. Основание: действия по вашему запросу до заключения договора (ст. 6(1)(b)). Если не хотите показывать лицо, лучше присылайте фото без него. • Покупка товаров, сертификатов и курсов: имя, email, телефон, адрес доставки, состав заказа, статус оплаты, а для сертификатов — имя, email получателя и поздравление, если вы их укажете, — чтобы выполнить заказ и связаться с вами по нему. Основание: договор (ст. 6(1)(b)) и норвежский закон о бухучёте (ст. 6(1)(c)). • Личный кабинет: имя, email, пароль (хранится только в виде зашифрованного хеша), телефон, адрес доставки, ваши заказы, сертификаты и прогресс по курсам — для работы аккаунта и доступа к курсам. Основание: договор (ст. 6(1)(b)). • Рассылка: email, язык и время согласия — только с вашего согласия (ст. 6(1)(a)), которое можно отозвать в любой момент. • Работа и безопасность сайта: IP-адрес и технические данные в журналах сервера — для защиты сайта от злоупотреблений. Основание: законный интерес (ст. 6(1)(f)). Данные, нужные для заказа, необходимы для его выполнения; всё остальное — добровольно. Мы не принимаем автоматизированных решений и не составляем профилей.

3. 3.Оплата

   Оплата через Vipps или картой обрабатывается платёжным провайдером. Мы никогда не видим и не храним данные карт — мы получаем только подтверждение, что оплата прошла.

4. 4.Кому передаются данные

   Мы пользуемся услугами этих компаний. Они обрабатывают данные по нашему поручению на основании договоров об обработке данных и только для своей услуги: • Go Daddy Netherlands B.V. — размещение сервера в ЕС. • Cloudflare — сетевая безопасность и защита от атак, пересылка почты в наш ящик и статистика посещений без cookies. • Resend — отправка писем с сайта (подтверждения заказов, ссылки, сертификаты). • Vipps MobilePay — оплата. Vipps также самостоятельно отвечает за данные в своём приложении. • Stripe — оплата картой, если этот способ предлагается. • Vimeo и YouTube (режим конфиденциальности) — показ видео курсов. Если на сайте показаны отзывы Google, фото профилей авторов загружаются с серверов Google, которые при этом получают ваш IP-адрес. Онлайн-запись происходит в Timma, которая сама отвечает за данные, указанные там. Мы никогда не продаём ваши данные и не передаём их для рекламы.

5. 5.Передача за пределы ЕС/ЕЭЗ

   Данные хранятся в ЕС/ЕЭЗ. Cloudflare и Resend — американские компании, поэтому данные могут обрабатываться и в США. Такая передача основана на EU–US Data Privacy Framework или стандартных договорных условиях Еврокомиссии (GDPR, ст. 45 и 46).

6. 6.Сроки хранения

   • Сообщения из формы связи: удаляются автоматически через 12 месяцев. • Фото и сведения для оценки стоимости: удаляются автоматически через 12 месяцев. • Оплаченные заказы и платёжные данные: 5 лет после окончания финансового года (закон о бухучёте). • Неоплаченные заказы: удаляются через 12 месяцев. • Личный кабинет: пока вы его не удалите. Аккаунты, которые не были подтверждены и не использовались, удаляются через 90 дней. • Рассылка: пока вы не отпишетесь. Неподтверждённые подписки и адреса отписавшихся удаляются через 30 дней. • Журналы сервера: 14 дней. Резервные копии: не более 6 недель.

7. 7.Cookies

   Сайт использует только cookies, строго необходимые для его работы, поэтому согласие не требуется (норвежский закон об электронных коммуникациях, § 3-15): • сессионный cookie (корзина, вход, язык); • защитный cookie для форм (XSRF-TOKEN); • cookie входа — только если вы отметили «Запомнить меня»; • технический cookie Cloudflare (__cf_bm), отсеивающий ботов. Статистика посещений (Cloudflare Web Analytics) работает без cookies и без сохранения вашего IP-адреса. Видео курсов загружаются только на страницах курсов, а плеер Vimeo настроен не отслеживать вас.

8. 8.Ваши права

   Вы вправе получить доступ к своим данным, исправить или удалить их, ограничить обработку или возразить против неё, получить данные в переносимом формате и в любой момент отозвать согласие. В «Личном кабинете» вы можете сами изменить данные, скачать их все и удалить аккаунт. Также можно написать на [email protected] — мы ответим в течение месяца. Вы вправе подать жалобу в норвежскую инспекцию по защите данных (Datatilsynet, datatilsynet.no).

9. 9.Безопасность

   Сайт работает по защищённому соединению (HTTPS). Пароли хранятся только в виде хеша, фото для оценки и материалы курсов — в закрытом хранилище, доступ к админ-панели есть только у уполномоченных сотрудников.

10. 10.Изменения

    Мы обновляем политику, когда меняем порядок обработки персональных данных. Дата ниже показывает действующую редакцию.

Обновлено: 12.11.2026