Політика конфіденційності

Редакція від 29 жовтня 2026 року.

На nailsmini.nl можна отримати безкоштовний чек-лист, купити або запросити курс, залишити заявку на процедуру в салоні та записатися моделлю на навчальний день. Для цього нам потрібні деякі ваші дані. Нижче для кожної форми описано, які це дані, навіщо вони нам, хто ще їх бачить і як довго ми їх зберігаємо. Ми дотримуємося Загального регламенту ЄС про захист даних (GDPR, у Нідерландах — AVG).

1. Хто відповідає за дані

Відповідальна особа (контролер даних) — Анна, яка під назвою nailsmini.nl проводить курси манікюру та має салон у Тілбурзі.

Торгове найменування: nailsmini, номер KvK 86755633
Адреса: Torenvalk 11, 5052 WD Goirle
E-mail з усіх питань щодо ваших даних: hello@nailsmini.nl

2. Які дані ми обробляємо — за кожною формою

Безкоштовний чек-лист

Дані: ваш e-mail і мова сторінки (нідерландська, російська, українська або англійська). Якщо ви прийшли за посиланням рекламної кампанії, ми зберігаємо й те, якої кампанії було це посилання.
Навіщо: щоб надіслати вам один лист із посиланням для завантаження. Ми не надсилаємо розсилку чи серії листів із порадами.
Підстава: ваша згода (ст. 6(1)(a) GDPR). Ви можете будь-коли відкликати її, написавши нам, — тоді ми видалимо вашу адресу.
Строк зберігання: доки ви не відкличете згоду, але не довше ніж 24 місяці.

Заявка на курс і список очікування онлайн-академії

Дані: ім’я, спосіб зв’язку (телефон, WhatsApp, Telegram, Instagram або e-mail — що ви вкажете), курс, який вас цікавить, ваше повідомлення та мова сторінки. Якщо ви прийшли за посиланням рекламної кампанії, ми зберігаємо й те, якої кампанії було це посилання.
Навіщо: щоб відповісти на заявку, домовитися про дати або повідомити вас, коли відкриється онлайн-академія.
Підстава: дії на ваш запит до укладення договору (ст. 6(1)(b) GDPR); для списку очікування — ваша згода (ст. 6(1)(a)).
Строк зберігання: до 12 місяців після нашого останнього контакту. Якщо справа дійде до курсу, ми зберігаємо те, що потрібно для договору та бухгалтерії (див. Замовлення).

Заявка на процедуру в салоні

Дані: обрана процедура та доповнення (для деяких доповнень — кількість нігтів), бажані дата й час, ім’я, спосіб зв’язку, ваш коментар (якщо ви його залишите) і мова сторінки. Разом із заявкою ми зберігаємо тривалість і ціну, які сайт розрахував для вашого вибору, щоб подальші зміни прайсу не змінювали те, що було названо вам.
Навіщо: щоб розглянути заявку, підтвердити запис повідомленням або запропонувати інший час. Заявка — це ще не запис; до календаря нічого не вноситься.
Підстава: дії на ваш запит до укладення договору, а потім виконання договору (ст. 6(1)(b) GDPR).
Здоров’я: пишіть у коментарі лише те, що потрібно. Якщо ви самі повідомляєте, наприклад, про алергію, ми використовуємо це лише для того, щоб безпечно провести процедуру, з вашої явної згоди (ст. 9(2)(a) GDPR).
Строк зберігання: до 12 місяців після процедури або після нашого останнього контакту.

Запис моделлю на навчальний день

Дані: ім’я, спосіб зв’язку, ваш коментар (якщо ви його залишите), мова сторінки та, якщо ви їх додасте, не більше 6 фото ваших нігтів.
Навіщо: щоб зрозуміти, чи підходять ваші нігті для навчального дня, і запросити вас, щойно його буде призначено. Фото не публікуються і ні для чого іншого не використовуються. Якщо Анна захоче показати фото результату з навчального дня, вона запитає про це окремо.
Як ми захищаємо фото: ваш браузер зменшує кожне фото перед надсиланням. Потім на сервері ми видаляємо з нього всі вбудовані дані — наприклад, геолокацію (GPS), модель телефона й дату зйомки — перш ніж фото буде десь збережено чи переслано. Фото зберігаються в закритому сховищі Cloudflare (R2), до якого немає публічного доступу. Анна отримує в Telegram лише коротке повідомлення про нову заявку, без ваших даних і фото; заявку й фото вона переглядає в закритому кабінеті на сайті.
Підстава: ваша згода (ст. 6(1)(a) GDPR), яку ви надаєте позначкою у формі. Ви можете будь-коли її відкликати — тоді ми видалимо вашу заявку та фото.
Строк зберігання: 90 днів після заявки. Фото в сховищі Cloudflare автоматично видаляються після закінчення цього строку. Решту даних заявки Анна видаляє сама, не пізніше того самого строку.
Вам менше 16 років? Тоді записуйтеся лише за згодою одного з батьків або опікуна.

Замовлення (онлайн-курс і консультація)

Дані: ваш e-mail, мова сторінки, обраний продукт і варіант, статус оплати та номер платежу в Mollie, країна проживання (ви обираєте її під час замовлення; вона потрібна нам для ПДВ) і номер вашого підтвердження оплати. Для консультації — ще й спосіб зв’язку, щоб Анна могла домовитися з вами про час. Якщо ви прийшли за посиланням рекламної кампанії, ми зберігаємо й те, якої кампанії було це посилання.
Навіщо: щоб виконати замовлення: після оплати ви отримуєте на e-mail доступ до онлайн-курсу або підтвердження консультації, а Анна — повідомлення про замовлення. Після оплати ми надсилаємо вам підтвердження оплати з порядковим номером; якщо ви не завершите замовлення, ми один раз надішлемо вам нагадування про це замовлення, а після цього більше нічого не надсилатимемо.
Ваш акаунт онлайн-курсу: ваш e-mail і є вашим акаунтом; пароля немає. Щоб увійти, ви запитуєте на сайті посилання для входу, і ми надсилаємо його на e-mail. Посилання діє 15 хвилин і лише один раз; ми зберігаємо тільки його зашифровану (гешовану) форму, а не саме посилання. Коли ви увійшли, ми встановлюємо одне cookie для входу (nm_session, 30 днів). Відео курсу відтворюються через Cloudflare Stream; при цьому Cloudflare бачить вашу IP-адресу. Ми зберігаємо ваш прогрес: які уроки ви позначили як пройдені й до якого місця ви переглянули кожен урок (позиція відтворення), щоб ви могли продовжити з того самого місця. Є також Telegram-група для учениць курсу; участь добровільна. Якщо ви приєднаєтеся, Анна та інші учасниці побачать ваше ім’я та профіль у Telegram — як у будь-якій Telegram-групі.
Строк зберігання (акаунт): доступ до курсу (e-mail, замовлення, обраний варіант, статус) — 3 роки після оплати; сеанси входу — 30 днів; посилання для входу — 15 хвилин, після використання видаляються; прогрес — доки у вас є доступ до курсу. Якщо ви попросите видалити ваші дані, ми видалимо й акаунт, і прогрес, окрім того, що мусимо зберігати за законом.
Підстава: виконання договору (ст. 6(1)(b) GDPR) та передбачений законом обов’язок зберігати бухгалтерські документи (ст. 6(1)(c)).
Строк зберігання: 7 років — строк, який податкове законодавство Нідерландів встановлює для бухгалтерії.
Оплата: ви платите на платіжній сторінці Mollie. Ваші банківські дані та номер картки передаються безпосередньо в Mollie; ми їх не бачимо.

Запитання до уроків

Дані: ваше запитання, за бажанням — момент у відео, якого воно стосується, і ваше ім’я. Ми пов’язуємо запитання з вашим акаунтом курсу (вашим e-mail).
Хто що бачить: Анна бачить ваше запитання, ваше ім’я та скорочений e-mail. Анна отримує в Telegram сповіщення без тексту запитання. Щойно Анна відповість на ваше запитання, усі учениці того самого курсу бачать ваше ім’я, ваше запитання й відповідь. Вашого e-mail більше ніхто не бачить. Коли Анна відповість, ви отримаєте лист.
Навіщо: щоб Анна могла відповідати на ваші запитання щодо уроків, а інші учениці — вчитися на її відповідях.
Підстава: виконання договору (ст. 6(1)(b) GDPR).
Строк зберігання: доки курс пропонується. На ваш запит ми видалимо ваші запитання та ваше ім’я раніше.

Іспит онлайн-курсу

Дані: якщо ви надсилаєте іспит онлайн-курсу, ми обробляємо фото й відео ваших рук і вашої роботи, ім’я, яке ви вказуєте для сертифіката, ваше повідомлення Анні та відгук Анни. Ми пов’язуємо надіслану роботу з вашим акаунтом курсу (вашим e-mail).
Навіщо: щоб оцінити ваш іспит і видати вам сертифікат. Результат ви отримаєте на e-mail.
Хто що бачить: ваші фото й відео переглядає лише Анна. Анна отримує повідомлення про надіслану роботу у своєму Telegram — зі скороченим e-mail, без фото й відео. Фото зберігаються в закритому сховищі Cloudflare (R2), відео — у Cloudflare Stream; до жодного з них немає публічного доступу. На сторінці перевірки сертифіката будь-хто, у кого є посилання, бачить ваше ім’я, курс, дату й номер сертифіката.
Підстава: виконання договору (ст. 6(1)(b) GDPR).
Строк зберігання: фото й відео — 180 днів після завантаження, потім вони видаляються автоматично; надіслана робота — доки у вас є доступ до курсу; сертифікат — доки його потрібно перевіряти або доки ви не попросите його відкликати.

Коли ви просто відвідуєте сайт

Хостинг: сайт працює на Cloudflare, який при цьому обробляє технічні дані — наприклад, вашу IP-адресу й тип браузера, — щоб сайт працював і був захищений.
Перевірка безпеки: кожна форма використовує Cloudflare Turnstile, щоб переконатися, що її заповнює людина, а не бот. Для цього Cloudflare перевіряє технічні дані вашого браузера та IP-адресу.
Шрифти: шрифти завантажуються з нашого власного сайту; жодні дані третім особам при цьому не передаються.
Карта: карта на сторінці Клієнтам завантажується лише після натискання Показати карту. Лише тоді дані (наприклад, IP-адреса) передаються в Google Maps.
Статистика (лише з вашої згоди): банер питає, чи можемо ми за допомогою Google Analytics 4 вести облік того, як використовується сайт. Якщо ви відмовляєтеся, ми не завантажуємо Google Analytics і не встановлюємо cookies для статистики. Якщо погоджуєтеся, Google встановлює cookies (_ga і _ga_…, до 2 років), а ми рахуємо, зокрема, перегляди сторінок, мову, тип пристрою та приблизно за яким посиланням ви прийшли. Для цього Google використовує вашу IP-адресу, але не зберігає її в статистиці. Ми не використовуємо ці дані для реклами й не створюємо профілі. Підстава: ваша згода (ст. 6(1)(a) GDPR; ст. 11.7a Telecommunicatiewet). Строк зберігання: дані статистики — 14 місяців. Ваш вибір зберігається в браузері (localStorage, nm-consent); змінити його можна будь-коли через Налаштування cookies унизу будь-якої сторінки.
Cookies: без вашої згоди ми встановлюємо лише cookie для входу, і лише коли ви входите до свого онлайн-курсу (nm_session, 30 днів; без нього не можна залишатися в акаунті), та cookie країни (nm-cc, 24 години). У cookie країни зберігається лише двобуквений код країни, з якої ви відкриваєте сайт (наприклад, NL); Cloudflare визначає його за вашою IP-адресою. Так сайт може запропонувати вам сторінку вашою мовою. Більше в ньому нічого немає, і третім особам воно не передається. Крім того, ваш браузер зберігає на вашому пристрої (localStorage) кілька неособистих налаштувань відображення: які групи уроків розгорнуто, швидкість відтворення та чи ввімкнено субтитри. Там само зберігається обрана мова (нідерландська, російська, українська або англійська), щоб сайт не питав вас щоразу заново. Якщо ви прийшли за посиланням рекламної кампанії, під час візиту ми зберігаємо, якої кампанії було це посилання, у sessionStorage, а якщо це неможливо — у сесійному cookie (nm_utm), яке зникає, коли ви закриваєте браузер. Коли ви надсилаєте форму чи замовлення, ми зберігаємо це разом із ними.

3. Хто ще обробляє ваші дані

Ми ніколи не продаємо ваших даних. Ми користуємося лише такими сервісами:

Сервіс	Для чого	Які дані
Cloudflare	Хостинг сайту, база даних (D1), сховище фото моделей та екзаменаційних фото (R2), відео онлайн-курсу та екзаменаційні відео (Stream), перевірка безпеки (Turnstile) та резервні копії бази даних (Time Travel і щоденна зашифрована копія, зберігається 14 днів, без сеансів входу)	Усі дані з наведених вище форм, технічні дані відвідування
Mollie	Платежі (iDEAL, Bancontact, картка)	Дані платежу та замовлення
Resend	Надсилання листів (чек-лист, доступ до курсу, посилання для входу, підтвердження, відповідь на ваше запитання, результат вашого іспиту)	Ваш e-mail і зміст листа
Telegram	Повідомлення Анні про заявки на курси, заявки на запис у салон, записи моделями (без фото), замовлення, запитання учениць і надіслані іспити (без фото й відео); Telegram-група онлайн-курсу (якщо ви приєднуєтеся)	Дані з вашої форми або замовлення; ваш акаунт Telegram, якщо ви приєднуєтеся до групи
Google	Карта — лише після натискання Показати карту; статистика сайту (Google Analytics) — лише після вашої згоди	Ваша IP-адреса та технічні дані браузера; при Analytics — також те, як ви користуєтеся сайтом

За сам платіж Mollie також відповідає самостійно, відповідно до власної політики конфіденційності.

За межами Європейської економічної зони. Cloudflare, Resend і Google — американські компанії; Telegram зареєстровано за межами ЄЕЗ. Якщо дані передаються до такої країни, це відбувається на підставі EU-US Data Privacy Framework або стандартних договірних умов Європейської комісії, якщо сервіс їх пропонує. У випадку Telegram передача відбувається тому, що ви або Анна самі користуєтеся цим сервісом.

4. Ваші права

Ви маєте право:

дізнатися, які ваші дані в нас є;
вимагати виправлення неправильних даних;
вимагати видалення своїх даних, крім тих, які ми зобов’язані зберігати за законом;
вимагати обмеження обробки або заперечити проти неї;
отримати свої дані в поширеному форматі (перенесення);
будь-коли відкликати надану згоду. Те, що ми робили до відкликання, залишається законним.

Якщо ви отримали сертифікат онлайн-курсу, ви також можете попросити відкликати його та видалити матеріали іспиту (фото, відео й надіслану роботу).

Для цього напишіть на hello@nailsmini.nl. Ми відповімо протягом місяця. Якщо ви не згодні з тим, як ми поводимося з вашими даними, ви можете подати скаргу до нідерландського наглядового органу — Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Ми не ухвалюємо щодо вас рішень виключно автоматично й не складаємо профілів.

5. Безпека

Дані між вашим браузером і сайтом завжди передаються в зашифрованому вигляді (HTTPS). База даних і сховище фото моделей закриті для публічного доступу; доступ мають лише Анна та адміністратор сайту. З фото видаляються геолокація та інші вбудовані дані ще до збереження.

6. Зміни

Якщо ми змінимо цю політику, нова редакція з’явиться на цій сторінці з датою вгорі.

7. Контакти

Питання щодо ваших даних: hello@nailsmini.nl.

Юридично обов’язковою є нідерландська редакція.