Политика конфиденциальности и обработки данных

1. Область действия и применимое право

Эта Политика относится к сайту citiwell.me, формам записи и обратной связи, переписке с Citiwell, обращениям кандидатов на вакансии и первичной организации услуг. Для отдельных процедур, медицинских противопоказаний, фото или иных специальных операций могут использоваться дополнительные уведомления и формы согласия.

Для обработки через сайт и центральные каналы связи контролёром является DRUŠTVO SA OGRANIČENOM ODGOVORNOŠĆU "CITIWELL AK" PODGORICA (CITIWELL AK DOO), PIB 03416968, регистрационный номер 5 - 1016234 / 005, адрес: TRG NEZAVISNOSTI 12, Podgorica, Crna Gora.

Мы применяем Закон Черногории о защите персональных данных. GDPR применяется дополнительно, когда конкретная обработка подпадает под его территориальную сферу действия.

Важно о ваших правах

Эта Политика не ограничивает права, предоставленные законом, и не превращает необязательные данные в обязательные. Если текст Политики расходится с императивным требованием закона, применяется закон.

2. Какие данные мы обрабатываем и откуда их получаем

Состав данных зависит от того, как вы взаимодействуете с Citiwell. Мы можем обрабатывать следующие категории:

Контактные данные

Имя, номер телефона, выбранный мессенджер, email, язык общения.

Вы сообщаете их в форме, по телефону, email или в мессенджере.

Запись и интерес к услуге

Пол, город, студия, услуга, пакет, зоны, желаемое время, комментарий.

Форма сайта, администратор или ваша переписка.

Коммуникация

Текст обращения, история диалога, подтверждения и организационные сообщения.

WhatsApp, Viber, Instagram, email, телефон или форма.

Технические и рекламные данные

IP-адрес, браузер, устройство, страницы, referrer, UTM и click ID (например gclid, fbclid, yclid, ttclid, msclkid).

Браузер, ссылка рекламной кампании и аналитические сервисы после согласия.

Примерное местоположение

Город и страна, определённые по IP при отправке заявки.

Сервис ipapi.co при отправке формы.

Данные кандидата

Имя, телефон, мессенджер, вакансия, опыт и текст «о себе».

Форма вакансии и последующая переписка.

Данные о безопасности процедуры

Сведения о коже, загаре, лекарствах, беременности, противопоказаниях и иных факторах, если они действительно нужны.

Только от вас в консультации или отдельной анкете.

Мы также можем получить минимальные данные от рекламной платформы или сервиса связи, когда вы переходите по рекламе либо обращаетесь через его интерфейс. Мы не покупаем базы персональных данных.

Не отправляйте лишние чувствительные сведения

Публичная форма записи не предназначена для медицинских документов, диагнозов, фото интимных зон, паспортов или платёжных реквизитов. Передавайте такие данные только если уполномоченный специалист прямо запросил их через подходящий защищённый канал.

3. Зачем мы используем данные и на каком основании

Мы связываем каждую цель с правовым основанием и не используем данные для несовместимой цели без нового основания.

Ответить на вопрос, рассчитать предложение и оформить запись.

Контактные данные, выбранная услуга, студия, пакет и комментарий.

Действия до заключения договора и исполнение договора.

Организовать визит, напомнить о нём и оказать услугу.

Запись, переписка, организационные и клиентские данные.

Исполнение договора; законный интерес в нормальной организации сервиса.

Оценить безопасность и индивидуальные ограничения процедуры.

Только необходимые сведения о здоровье или состоянии кожи.

Явное согласие, когда оно требуется; исполнение обязанностей по безопасному оказанию услуги.

Рассмотреть отклик на вакансию.

Контакты, опыт, выбранная вакансия и переписка.

Действия по вашему запросу до возможного договора; законный интерес в подборе персонала.

Защитить сайт, формы и права Citiwell или третьих лиц.

IP, журналы событий, технические данные, переписка и документы.

Законный интерес, юридическая обязанность, установление или защита правовых требований.

Измерять посещаемость и улучшать страницы.

Идентификаторы cookies, устройство, события и посещённые страницы.

Ваше предварительное согласие на аналитику.

Оценивать рекламу и формировать рекламные аудитории.

Рекламные идентификаторы, события сайта, UTM и click ID.

Ваше предварительное согласие на рекламные технологии.

Выполнять требования закона и отвечать органам власти.

Те данные, которые относятся к законному запросу.

Юридическая обязанность или публичный интерес.

Если мы опираемся на законный интерес, мы оцениваем необходимость обработки, ожидаемость для человека и возможное влияние на его права. Вы можете возразить против такой обработки.

Маркетинговые сообщения не являются условием записи. Если отдельная подписка предлагается, она должна оформляться отдельным действием и может быть отозвана.

4. Формы, заявки, мессенджеры и вакансии

Для отправки обычной заявки сайт просит имя, номер телефона, выбранный мессенджер и пол. Эти поля нужны, чтобы идентифицировать обращение, ответить удобным способом и корректно подобрать информацию об услуге. Остальные поля, если они показаны, являются добровольными, если прямо не указано иное.

При отправке формы браузер обращается к ipapi.co, чтобы определить примерные город и страну по IP. После этого заявка, включая данные формы, страницу, referrer, UTM и click ID, отправляется на сервер Citiwell и доставляется в закрытый рабочий чат Telegram для обработки уполномоченными сотрудниками. Заявки кандидатов направляются в отдельный рабочий чат.

Если вы самостоятельно переходите в WhatsApp, Viber, Instagram или другой внешний сервис, соответствующая платформа получает данные по собственным правилам и может действовать как самостоятельный контролёр. Перед отправкой сообщения ознакомьтесь с её политикой.

Данные другого человека

Если вы оставляете контакты другого человека, вы подтверждаете, что вправе это сделать и сообщили ему о передаче данных Citiwell. Не выдавайте себя за другого человека и предоставляйте точные сведения.

5. Особые категории данных и безопасность процедуры

Сведения о здоровье, состоянии кожи, беременности, лекарствах или противопоказаниях могут относиться к особым категориям персональных данных. Мы запрашиваем их только тогда, когда это обоснованно необходимо для консультации и безопасного проведения процедуры.

Не передавайте такие сведения в рекламных комментариях или публичных сообщениях.
Доступ получают только сотрудники и специалисты, которым информация нужна для работы.
Если закон требует явного согласия, обработка начинается после его получения.
Отказ предоставить действительно необходимую информацию может означать, что мы не сможем безопасно выполнить процедуру.

Мы не используем сведения о здоровье для рекламного профилирования.

6. Cookies, аналитика и рекламные технологии

Сайт использует обязательное локальное хранилище для сохранения настроек конфиденциальности. Google Analytics 4 и Yandex Metrika загружаются только после согласия на аналитику; Meta Pixel — только после отдельного согласия на рекламу. Google Consent Mode v2 по умолчанию запрещает аналитическое и рекламное хранение, а при выборе «аналитика — да, реклама — нет» рекламное хранение, рекламные пользовательские данные, персонализация и Google Signals остаются отключёнными.

Явный выбор сохраняется на 180 дней. Сигналы Global Privacy Control и Do Not Track трактуются как отказ от необязательных технологий, пока пользователь сам не изменит настройки.

Обязательные

Работа сайта, безопасность, формы и сохранение выбранных настроек. Отключить их через панель нельзя.

Аналитические

Google Analytics 4 и Yandex Metrika: посещённые страницы, события, устройство и агрегированная статистика. Загружаются только с согласия.

Рекламные

Meta Pixel: измерение эффективности рекламы и создание аудиторий. Загружается только с согласия.

Согласие добровольно: кнопки отказа и настройки доступны вместе с кнопкой принятия. Изменить выбор можно в любое время через кнопку «Настроить cookies» на этой странице. Отзыв останавливает будущую загрузку необязательных инструментов и удаляет доступные сайту известные first-party cookies, когда это технически возможно. Cookies внешних доменов удаляются через настройки браузера.

Техническая телеметрия хостинга

Хостинг GoDaddy добавляет собственный технический скрипт трафика на уровне платформы. Он может передавать URL страницы, IP-адрес и сведения о браузере на csp.secureserver.net и использовать cookies _tccl_visitor, _tccl_visit и _scc_session для производительности, защиты и диагностики хостинга. Эти технологии не управляются панелью Citiwell; их срок и дальнейшая обработка определяются GoDaddy и настройками браузера.

Срок хранения аналитических и рекламных идентификаторов определяется настройками соответствующего сервиса и обычно не превышает 24 месяцев. Поставщики могут обновлять свои технологии; актуальные cookies видны в настройках браузера.

7. Кому могут передаваться данные

Доступ предоставляется по принципу необходимости. Мы не продаём и не сдаём в аренду персональные данные.

Уполномоченные сотрудники и специалисты Citiwell

Обработка обращений, запись, коммуникация, оказание услуги, безопасность и поддержка.

GoDaddy и технические подрядчики

Хранение сайта, серверные журналы, техническая телеметрия браузера, поддержка, производительность и защита инфраструктуры.

Telegram

Доставка содержания заявки в ограниченный рабочий чат Citiwell.

ipapi.co

Определение примерного города и страны по IP при отправке формы.

Google Maps

Показ адреса и карты на страницах студий; Google может получить IP-адрес и технические данные браузера.

Google Analytics и Yandex Metrika

Аналитика сайта после вашего согласия.

Meta Pixel / Instagram / WhatsApp

Рекламное измерение после согласия либо коммуникация, которую вы начинаете на платформе.

Viber и иные выбранные каналы связи

Передача сообщения и коммуникация по вашей инициативе.

Юристы, бухгалтеры, страховщики и органы власти

Только когда это нужно для закона, договора, проверки или защиты требований.

Поставщик может быть обработчиком, совместным или самостоятельным контролёром в зависимости от операции. Когда поставщик обрабатывает данные по нашим инструкциям, мы требуем конфиденциальность и надлежащие меры защиты в пределах применимого закона и договора.

8. Международная передача данных

Некоторые технологические и коммуникационные сервисы могут обрабатывать данные за пределами Черногории или Европейской экономической зоны. Уровень защиты и правовой механизм зависят от страны, поставщика и конкретной операции.

Когда применимое право требует специального механизма, передача должна опираться на решение об адекватности, стандартные договорные положения, подходящие договорные гарантии, ваше явное информированное согласие либо иное предусмотренное законом основание. Информацию о механизме конкретной передачи можно запросить по адресу info@citiwell.me.

Внешние платформы

После перехода на внешний сайт или в мессенджер его оператор самостоятельно отвечает за собственную инфраструктуру и правила обработки. Citiwell отвечает за свой выбор поставщиков и собственные операции, но не может управлять всей последующей обработкой независимой платформой.

9. Как долго мы храним данные

Мы используем срок или понятный критерий, а не храним данные «на всякий случай» бесконечно.

Запрос без последующей услуги

Обычно до 12 месяцев после последнего содержательного контакта, если нет спора или законной причины хранить дольше.

Запись, договор и клиентские документы

В течение отношений и затем до окончания обязательных бухгалтерских, договорных и исковых сроков.

Данные о безопасности процедуры

Только пока они нужны для безопасного оказания услуги и связанных законных требований; не дольше соответствующей клиентской записи.

Отклик на вакансию

Обычно до 12 месяцев после закрытия или прекращения рассмотрения, если вы отдельно не согласились на кадровый резерв.

Маркетинговое согласие

До отзыва; минимальная запись об отказе может храниться для подтверждения, что сообщения больше не отправляются.

Аналитические и рекламные идентификаторы

По настройкам поставщика, обычно не более 24 месяцев, либо до отзыва согласия.

Технические журналы и безопасность

Обычно до 12 месяцев, дольше только при расследовании инцидента или правовом требовании.

Запросы о правах и жалобы

Пока требуется для ответа и доказательства соблюдения закона, включая применимый срок давности.

После окончания срока данные удаляются, обезличиваются или остаются только в резервных копиях до их плановой перезаписи с ограниченным доступом.

10. Ваши права

В зависимости от применимого закона вы можете использовать следующие права:

Информация и доступУзнать, обрабатываем ли мы ваши данные, и получить доступ или копию.

ИсправлениеИсправить неточные данные и дополнить неполные.

УдалениеПопросить удалить данные, когда больше нет законного основания их хранить.

ОграничениеОграничить обработку в предусмотренных законом случаях.

ПереносимостьПолучить предоставленные данные в структурированном формате, если право применимо.

ВозражениеВозразить против обработки на основе законного интереса и против прямого маркетинга.

Отзыв согласияОтозвать согласие без влияния на законность обработки до отзыва.

Решение с участием человекаНе подвергаться исключительно автоматическому значимому решению, когда такое право применимо.

Отправьте запрос на info@citiwell.me и укажите имя, контакт, суть запроса и канал, которым вы пользовались. Мы можем запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему.

По закону Черногории письменный запрос рассматривается в установленный законом срок, обычно до 15 дней для доступа, исправления или удаления. Если применяется GDPR, стандартный срок ответа составляет один месяц и может быть продлён в предусмотренных им случаях.

Права не являются абсолютными

Мы можем сохранить часть данных или ограничить запрос, если это требуется законом, защитой другого человека, бухгалтерским обязательством, предотвращением злоупотребления либо установлением и защитой правовых требований. В таком случае мы объясним основание, если закон не запрещает это делать.

11. Безопасность и инциденты

Мы применяем соразмерные технические и организационные меры: ограничение доступа по ролям, закрытые рабочие каналы, защиту учётных данных, шифрование при передаче там, где оно поддерживается, обновление систем, резервное копирование и контроль подрядчиков.

Ни один сайт, мессенджер или способ хранения не даёт абсолютной гарантии. Citiwell не обещает невозможную «100% безопасность», но отвечает за разумные меры и реагирование. При инциденте мы оцениваем риск и уведомляем AZLP и затронутых лиц, когда этого требует закон.

12. Несовершеннолетние и данные других лиц

Сайт не предназначен для самостоятельной записи малолетних. Для услуги несовершеннолетнему может потребоваться участие или согласие родителя либо законного представителя в соответствии с возрастом, видом процедуры и законом.

Если вы считаете, что ребёнок передал данные без надлежащего участия представителя, сообщите нам. Мы проверим ситуацию и удалим либо ограничим данные, если их обработка не имеет законного основания.

13. Автоматизированные решения, изменения и ответственность

Citiwell не принимает на основании данных сайта исключительно автоматизированных решений, которые создают для вас юридические или сопоставимо значимые последствия. Аналитические и рекламные сервисы могут формировать статистические сегменты, но они не решают, можно ли вам получить услугу.

Мы обновляем Политику при изменении сайта, сервисов, процессов или закона. Существенные изменения публикуются на этой странице с новой датой. Продолжение использования сайта не заменяет согласие там, где закон требует отдельного активного выбора.

Политика описывает фактические правила обработки и не является отказом от законной ответственности. Одновременно она не создаёт гарантий сверх обязательных требований закона и не возлагает на Citiwell ответственность за действия независимых платформ, которые находятся вне нашего разумного контроля.

Вопросы, запросы и жалобы

Напишите нам по вопросам доступа, исправления, удаления, cookies или иной обработки. Для жалобы вы также можете обратиться в Агентство Черногории по защите персональных данных (AZLP).

Написать по вопросам данных Сайт AZLP

AZLP: Bulevar Revolucije 11, 81000 Podgorica, +382 20 634 883 / 884, azlp@azlp.me. Обращение в Citiwell не лишает вас права обратиться в надзорный орган или суд.