ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА COOKIES

Чинна з 23 липня 2026 року

Ми поважаємо вашу приватність. Політика описує обробку даних відвідувачів www.secretsauna.cz, клієнтів Secret Sauna, учасників програм та осіб, що спілкуються з нами, включно з cookies.

I. Контролер

Pixxla Sauna, s.r.o., IČO 245 64 869, DIČ CZ24564869, Nademlejnská 1069/20, Hloubětín, 198 00 Praha 9; pixxla.sauna@gmail.com; www.secretsauna.cz («Контролер»).

II. Дані, які ми обробляємо

Лише дані для роботи сайту, бронювань, послуг, безпеки, комунікації та закону: ім’я, e-mail, телефон, дата/час, кількість осіб, статус платежу, примітки, історія, зміни та скасування. Підстава — переважно виконання договору або переддоговірні дії.

III. Reenio

Система Reenio може показувати назву «Pixxla sauna cz». Це лише назва акаунта; контролером і стороною договору залишається Pixxla Sauna, s.r.o. Технічний оператор — GARVIS Solutions s.r.o., IČO 28659058, 28. října 3346/91, 702 00 Ostrava. Він може бути нашим обробником, а інколи окремим контролером; у його середовищі діють також його правила.

IV. Платежі й облік

Можемо обробляти ідентифікацію бронювання, суму, статус/дату платежу та дані рахунку. Дані картки зазвичай обробляє зовнішня платіжна служба. Податкові документи зберігаються за законом, потенційно 10 років.

V. Доступ і безпека

Можемо обробляти призначення коду, журнали й час доступу та інциденти для надання доступу, захисту майна, запобігання незаконному входу, вирішення скарг і вимог. Підстава — договір або законний інтерес у безпеці.

VI. Камери

Вхід і необхідні зовнішні зони можуть контролюватися для безпеки, захисту майна, запобігання вандалізму/крадіжкам і вимог. Зони переодягання, душу, відпочинку та приватні внутрішні зони не контролюються. Записи зберігаються лише необхідний час; інцидентні — довше для розгляду.

VII. Комунікація

При зверненні обробляємо контакти, зміст, дані бронювання й вкладення для відповіді, бронювання, скарги чи запиту на підставі договору, запиту або законного інтересу.

Запити на запрошення до тестового режиму

Коли ви просите запрошення до тестового режиму Secret Sauna, ми обробляємо ім’я та e-mail адресу, щоб розглянути запит, відповісти й, за потреби, надіслати індивідуальний код доступу. Окремі коди можуть також використовуватися для заздалегідь визначених груп.

Форму технічно забезпечує Brevo, а від автоматизованих зловживань її захищає Google reCAPTCHA. Ці постачальники можуть обробляти дані, необхідні для доставки та захисту запиту, зокрема технічні дані пристрою й підключення. Запити використовуються для керування тестовим доступом; маркетингові повідомлення надсилаються лише за наявності окремої правової підстави.

Після ручного схвалення тестера ми можемо використати його ім’я для створення персоналізованої картки Trusted Sauna Tester з ініціалами та кодом доступу й надіслати її разом із запрошенням на вказану e-mail адресу через сервіс транзакційних листів Brevo. Картка підтверджує участь у тестовій програмі; без окремої правової підстави дані не використовуються для маркетингу.

Cookie доступу, створена після введення дійсного коду, є необхідною для безпеки закритого сайту. Вона технічна, недоступна JavaScript у браузері та зазвичай діє не довше 30 днів; якщо відповідний код відкликано, cookie перестає діяти раніше.

Якщо ви погодитеся на аналітику, ми можемо пов’язувати з використаним індивідуальним або груповим кодом кількість розблокувань, відвідувань і переглянутих сторінок, а також приблизний активний час на сайті. Активний час рахується лише тоді, коли сторінка видима й відвідувач не є неактивним; ми не зберігаємо натискання клавіш або вміст форм. Ці дані використовуються для оцінки тестового режиму й охоплення запрошень. Оскільки індивідуальний код може бути пов’язаний зі схваленим тестером, така інформація може бути персональними даними. Вимірювання не запускається без аналітичної згоди й припиняється після її відкликання.

VIII. Inner Circle

Для програми можемо обробляти контакти, членство, використання переваг, бронювання й комунікацію для адміністрування договірних переваг.

IX. Розсилки

За добровільною згодою використовуємо e-mail та ім’я для новин, дат, локацій, подій і пропозицій. Згоду можна відкликати посиланням у листі або через pixxla.sauna@gmail.com.

X. Відвідування сайту

Можуть оброблятися IP, пристрій, браузер, ОС, дата/час, сторінки, логи/помилки та приблизне джерело. Необхідні дані забезпечують безпечну роботу; аналітика регулюється нижче. На сервері ми використовуємо Sentry для виявлення технічних помилок; моніторинг браузера й Sentry Session Replay вимкнено, а інтеграція налаштована не передавати стандартні персональні ідентифікатори.

XI. Google Analytics, Tag Manager, Vercel Web Analytics і Microsoft Clarity

Google Analytics 4 може вимірювати відвідувачів, сторінки, перебіг, джерело, пристрій, взаємодії та конверсії; Google Tag Manager керує тегами. Постачальник у ЄЕЗ — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Аналітика активується лише після згоди, якщо закон не дозволяє інше. Під час відкриття головної сторінки сайт може запитувати актуальний рейтинг, кількість і вибрані відгуки та атрибуцію авторів через Google Places API. Фотографії профілів авторів завантажуються з Google, коли окрема секція відгуків наближається до видимої області; Google може тоді отримати технічні дані з’єднання. Ми не використовуємо цей вміст для створення рекламного профілю.

Після надання згоди на аналітику ми також можемо використовувати Vercel Web Analytics для отримання агрегованих даних про перегляди сторінок, маршрути та основний контекст відвідування. Сервіс розроблений без cookies для ідентифікації відвідувачів. Попри це, ми завантажуємо його лише після згоди на аналітику та виключаємо з вимірювання внутрішню сторінку керування запрошеннями.

Після згоди на маркетингові cookies сайт також може завантажувати актуальні дописи з професійного облікового запису Instagram @secretsauna.cz. Дані дописів отримуються на сервері через Meta API; під час відображення зображень Meta може отримувати технічні дані з’єднання. Без такої згоди залишається видимою локальна фотографічна альтернатива.

За згодою на аналітичні cookies ми також можемо використовувати Microsoft Clarity для агрегованих теплових карт кліків і прокручування та візуальних реконструкцій сеансів. Clarity обробляє технічні дані й взаємодії, зокрема кліки, прокручування та структуру сторінки. Поля форм та інший чутливий вміст маскуються, а сторінка керування запрошеннями виключена з відстеження. Сервіс надає Microsoft Corporation та її афілійовані компанії. Записи зазвичай зберігаються 30 днів, а дані теплових карт — до 9 місяців.

XII. Одержувачі

Дані можуть отримувати GARVIS/Reenio, хостинг і Vercel, Sentry, Google, Microsoft, Meta Platforms Ireland Limited, платіжні, e-mail, комунікаційні, доступові й охоронні постачальники, охорона, бухгалтери, податкові/юридичні радники та органи влади. Для власного маркетингу третіх осіб без підстави дані не передаються.

XIII. Передача за межі ЄЕЗ

Використовується належний механізм GDPR, наприклад рішення про адекватність або договірні гарантії.

XIV. Строки

Дані зберігаються лише необхідний час: договірні — для послуги й вимог; податкові — за законом (можливо 10 років); за згодою — до відкликання/завершення мети; технічні, охоронні й камерні — пропорційно, інцидентні — за потреби довше.

XV. Ваші права

За GDPR ви маєте права на інформацію, доступ, виправлення, видалення, обмеження, перенесення, заперечення, відкликання згоди та скаргу. Контакт: pixxla.sauna@gmail.com. Орган: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

XVI. Cookies

Cookies — файли або подібні дані для роботи, налаштувань і аналізу.

Необхідні

Потрібні для роботи, безпеки, налаштувань приватності, збереження вибору, форм і базових функцій; якщо строго необхідні, попередньої згоди не потребують.

Аналітичні

Лише за згодою. GA4 може використовувати _ga для розрізнення відвідувачів і _ga_<ID> для стану сесії, типовий строк — до 2 років, але може бути коротшим. Microsoft Clarity може використовувати _clck для псевдонімного ідентифікатора та налаштувань відвідувача і _clsk для об’єднання переглядів сторінок в один запис сеансу.

Маркетингові

Ми використовуємо Meta Pixel і браузерні події Conversions API лише після попередньої маркетингової згоди для вимірювання кампаній і таких дій, як перегляд пропозиції, початок бронювання, звернення або запит запрошення. Meta може використовувати cookies _fbp і, якщо відвідувач прийшов із реклами Meta, _fbc, а також отримувати технічні дані браузера, пристрою, сторінки, кампанії, типу й часу події. Для вимірювання підтвердженої та оплаченої покупки серверна подія Conversions API також може містити нормалізовані та односторонньо хешовані e-mail, номер телефону, ім’я, прізвище, країну й внутрішній ідентифікатор клієнта разом із номером бронювання, валютою та сумою покупки. Ця серверна подія може надсилатися незалежно від маркетингових cookies у браузері. Ми не передаємо через Pixel значення звичайних полів форми. Браузерну згоду можна будь-коли відкликати в налаштуваннях cookies.

Якщо Ви погодилися на маркетингові cookies і згодом надіслали запит на запрошення або створили бронювання, ми можемо тимчасово зберігати ідентифікатори _fbc і _fbp та пов’язані технічні дані не довше 30 днів. Вони використовуються виключно для пов’язування пізніше підтвердженої оплати з початковим відвідуванням і рекламною кампанією.

XVII. Cookies Reenio

Після переходу в Reenio діє зовнішнє середовище, що може використовувати власні необхідні, аналітичні чи маркетингові cookies відповідно до налаштувань, вибору та політики Reenio.

XVIII. Вибір cookies

Під час першого візиту можна Дозволити все, Відхилити необов’язкові або відкрити Налаштування. Необхідні не вимикаються. Відмова не перешкоджає сайту чи бронюванню. Необов’язкові cookies не активуються без активної згоди; закриття банера або продовження перегляду не є згодою.

XIX. Зміна згоди

Згоду можна змінити чи відкликати через Налаштування cookies у футері або налаштування браузера. Блокування необхідного сховища може вплинути на функції.

XX. Автоматизовані рішення

Ми не приймаємо на основі даних із сайту автоматизованих рішень із юридичними чи аналогічно значними наслідками без попереднього прямого повідомлення.

XXI. Безпека

Застосовуємо належні технічні й організаційні заходи проти незаконного доступу, втрати, зловживання, зміни, розкриття або знищення. Доступ мають лише ті, кому він потрібний.

XXII. Зміни

Політика може оновлюватися при зміні обробки, послуг, технологій, постачальників або закону. Актуальна версія й дата публікуються на www.secretsauna.cz.

XXIII. Контакт

Pixxla Sauna, s.r.o., Nademlejnská 1069/20, Hloubětín, 198 00 Praha 9; pixxla.sauna@gmail.com; www.secretsauna.cz.