Политика конфиденциальности

Здесь описано, какие персональные данные обрабатываются при посещении panfili.at, с какой целью и на каком правовом основании.

Описано только то, что этот сайт действительно делает. Сервисы, которых здесь нет, и не упоминаются: нет формы обратной связи, нет рассылки, нет интернет-магазина и нет встроенного содержимого социальных сетей. Шрифты лежат на собственном сервере; ни один шрифт не подгружается со стороннего сервиса.

Ответственное лицо

Компания

Panfili GmbH

Адрес

Herrengasse 6–8, Stiege 1, Top 32, 1010 Вена, Австрия

Электронная почта

panfili@panfili.at

Телефон

+43 (0) 6601664717

НДС

ATU82246945

Открытый вопрос: в импрессуме в блоке компании указана Panfili GmbH, а владельцем и издателем медиа названа Tatiana Comarschi. Это два разных субъекта права, и ответственным по ст. 4(7) GDPR может быть только один из них. В этой редакции указана Panfili GmbH, поскольку именно она ведёт бизнес и владеет лицензиями на ремесленную деятельность. Кто является ответственным на самом деле, необходимо подтвердить до публикации. То же противоречие остаётся открытым в импрессуме.

Хостинг

Сайт размещён у Hostinger International Ltd, компании с местонахождением в стране Литва. Обработка данных происходит в стране Германия. И юридический адрес компании, и центр обработки данных находятся в Европейском союзе; передачи в третьи страны для хостинга не происходит.

Хостер обрабатывает данные исключительно для предоставления сайта, а не в собственных целях. Правовое основание: ст. 6(1)(f) GDPR, законный интерес в безопасной и надёжной работе сайта.

Открытый вопрос: заключён ли с Hostinger International Ltd договор об обработке данных по ст. 28 GDPR, в этой редакции не подтверждено. Такой договор необходим, и его наличие следует установить до публикации.

Журналы сервера

При открытии страницы хостер автоматически записывает данные о доступе в журналы сервера. Обычно это запрошенный адрес, дата и время запроса, объём переданных данных, страница перехода, браузер и операционная система, а также IP-адрес.

Эти данные не объединяются с другими источниками и служат для безопасной работы сайта и защиты от атак. Правовое основание: ст. 6(1)(f) GDPR.

Открытый вопрос: какие именно поля записывает Hostinger International Ltd и как долго хранятся журналы, уточняется у хостера. Ответ будет указан здесь, как только он будет получен.

Запись на приём

Для онлайн-записи используется Treatwell, оператор — Treatwell DACH GmbH (Германия). При простом посещении этого сайта ничего от Treatwell не загружается. Форма записи загружается с серверов Treatwell DACH GmbH только после того, как вы нажмёте кнопку записи и откроется окно бронирования. В этот момент ваш IP-адрес передаётся Treatwell DACH GmbH, и Treatwell устанавливает в этом окне собственные файлы cookie.

Правовое основание загрузки — ваше согласие по ст. 6(1)(a) GDPR, которое вы даёте этим нажатием. Для исполнения записи — ст. 6(1)(b) GDPR. Всё, что вы вводите в форму записи, вы вводите непосредственно у Treatwell; какие файлы cookie при этом устанавливаются и как Treatwell DACH GmbH обрабатывает эти данные, изложено в их политике конфиденциальности: https://www.treatwell.at/info/datenschutzrichtlinien/

Записаться можно и без онлайн-формы. В том же окне указаны телефон салона, WhatsApp, Instagram и адрес электронной почты — по этим каналам ничего от Treatwell не загружается.

Google Maps

В нижней части каждой страницы может отображаться карта Google Maps. Сама по себе она не загружается: пока вы не разрешили категорию «Внешние материалы», на её месте стоит адрес текстом и в Google ничего не отправляется.

Как только вы дадите согласие, карта будет загружаться на каждой следующей странице без повторного вопроса. При этом Google Ireland Limited (Ирландия) получает ваш IP-адрес и может установить собственные cookie. Google обрабатывает эти данные также в США; передача опирается на гарантии главы V GDPR.

Правовое основание: ваше согласие по ст. 6(1)(a) GDPR. Вы можете отозвать его в любой момент с действием на будущее, через «Настройки cookie» в нижней части страницы или в политике cookie. Политика конфиденциальности Google: https://policies.google.com/privacy

Обращение к нам

На этом сайте нет формы обратной связи. Связаться можно только указанными способами: по телефону, электронной почте, через WhatsApp или Instagram.

Если вы звоните или пишете, переданные вами сведения обрабатываются для рассмотрения вашего обращения. Правовое основание: ст. 6(1)(b) GDPR при запросе на запись и ст. 6(1)(f) GDPR при общем обращении. Сведения удаляются, как только перестают быть нужны и не подпадают под обязательные сроки хранения.

WhatsApp и Instagram на этом сайте только связаны ссылкой, а не встроены: пока вы не нажали ссылку, ничего не загружается. Если вы обращаетесь через один из этих сервисов, Meta Platforms Ireland Ltd обрабатывает ваши данные на собственных условиях этого сервиса. На это салон повлиять не может.

Cookie и записи в браузере

Сайт различает три категории: необходимые записи, внешние материалы и аналитика. К необходимым сейчас относятся выбранный язык, ваш ответ на панели cookie и сессионная отметка о вступительной анимации.

Какие именно это записи, с названием, назначением, сроком хранения и поставщиком, полностью изложено в политике cookie. Там же выбор можно изменить в любой момент.

Аналитика

На этом сайте не подключён ни один сервис аналитики или отслеживания. Посещаемость не измеряется, профили использования не создаются, и с этой целью в браузере ничего не сохраняется.

Если сервис аналитики появится позже, этот раздел назовёт его до того, как он начнёт работать.

Ваши права

• Доступ к данным, которые обрабатываются о вас, ст. 15 GDPR
• Исправление неточных данных, ст. 16 GDPR
• Удаление, ст. 17 GDPR
• Ограничение обработки, ст. 18 GDPR
• Переносимость данных, ст. 20 GDPR
• Возражение против обработки на основании законных интересов, ст. 21 GDPR
• Отзыв данного согласия с действием на будущее, ст. 7(3) GDPR

Право на жалобу

Вы вправе подать жалобу в надзорный орган, если считаете, что обработка ваших данных нарушает GDPR. В Австрии это:

Орган

Österreichische Datenschutzbehörde

Адрес

Barichgasse 40-42, 1030 Вена, Австрия

Телефон

+43 1 52 152-0

Электронная почта

dsb@dsb.gv.at

Сайт

https://dsb.gv.at

Редакция: август 2026 года.

Примечание: этот текст является техническим черновиком. Он описывает то, что сайт действительно делает, и каждое утверждение проверено по исходному коду и по работающему серверу. Это не юридическая консультация и не заменяет юридическую проверку. До публикации текст должен проверить юрист.