Політика конфіденційності

Вебсайт haircutexpress.eu, платіжні автомати та програма HAIRCUT EXPRESS Club

Редакція, чинна з 05.10.2026

Це переклад для ознайомлення. У разі розбіжностей переважну силу має польська версія.

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика конфіденційності визначає правила обробки персональних даних, що збираються та використовуються у зв’язку з:

  • a) користуванням вебсайтом haircutexpress.eu, далі – «Вебсайт»;
  • b) користуванням Платіжними автоматами, тобто пристроями, що знаходяться в салонах, які працюють під брендом HAIRCUT EXPRESS, і служать, зокрема, для вибору послуг, реєстрації та обслуговування Облікового запису в Програмі, а також здійснення платежів;
  • c) реєстрацією та участю в програмі лояльності HAIRCUT EXPRESS Club, далі – «Програма»;
  • d) обробкою контактних форм, листування, файлів cookie, а також аналітичних і маркетингових інструментів, що використовуються на Вебсайті.

1.2. Адміністратором персональних даних, що обробляються у зв’язку з функціонуванням Вебсайту та участю в Програмі, є RAVIS Sp. z o.o. із зареєстрованим місцезнаходженням у Варшаві, ul. Sarmacka 16 lok. 138, 02-972 Warszawa, Польща, внесене до Реєстру підприємців Національного судового реєстру (KRS), який веде Районний суд для м. ст. Варшави у Варшаві, XIII Господарський відділ KRS, за номером KRS 0000665548, REGON 366654169, NIP (ІПН) 5472173621, статутний капітал 100 000 злотих, далі – «Центральний адміністратор».

1.3. З питань обробки даних Центральним адміністратором можна звертатися електронною поштою: pr@haircutexpress.eu або письмово за адресою, зазначеною в п. 1.2.

1.4. Адміністратором персональних даних, що обробляються у зв’язку з наданням і розрахунком за перукарську послугу в конкретному салоні, є суб’єкт, який веде цей салон, далі – «Оператор салону».

1.5. Актуальний перелік салонів доступний на сторінці https://haircutexpress.eu/mapa-salonow/. Дані Оператора конкретного Салону доступні в цьому Салоні, на чеку або рахунку-фактурі, а також в іншій інформації, що надається клієнту у зв’язку з послугою.

1.6. Центральний адміністратор і Оператор салону можуть обробляти дані однієї і тієї ж особи, але з різною метою та на різних правових підставах: Центральний адміністратор – насамперед для ведення Вебсайту та Програми, а Оператор салону – насамперед для надання і розрахунку за перукарську послугу в конкретному Салоні.

1.7. Дані, пов’язані з Програмою, обробляються в центральній CRM-системі, яку веде Центральний адміністратор. Оператори салонів отримують доступ до цих даних лише в обсязі, необхідному для обслуговування Програми, і в цьому обсязі діють від імені Центрального адміністратора.

1.8. Персональні дані обробляються відповідно до чинного законодавства, зокрема Регламенту Європейського Парламенту і Ради (ЄС) 2016/679, далі – «GDPR» (польською – RODO).

1.9. Надання персональних даних є добровільним, однак надання номера телефону, прийняття Правил Програми та надання даних, необхідних для ідентифікації Облікового запису, є обов’язковими для участі в Програмі. Зазначення місяця народження та надання маркетингової згоди є добровільними.

2. ДЖЕРЕЛА ТА ОБСЯГ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ

2.1. Персональні дані можуть бути отримані:

  • a) безпосередньо від особи, якої стосуються дані;
  • b) за допомогою Платіжного автомата, Вебсайту, контактних форм, електронної пошти, телефону або інших каналів зв’язку;
  • c) під час реєстрації в Програмі та користування нею;
  • d) від Оператора салону та із системи продажів Салону – лише в обсязі, необхідному для обслуговування Програми;
  • e) за допомогою файлів cookie, подібних технологій і технічних журналів;
  • f) від постачальників послуг, які підтримують Адміністратора, якщо передача даних відповідає закону та необхідна для досягнення певної мети.

2.2. У зв’язку з участю в Програмі Центральний адміністратор може обробляти, зокрема:

  • a) номер телефону, який служить для створення та ідентифікації Облікового запису;
  • b) за бажанням зазначений місяць народження – виключно з метою нарахування Бонусу до дня народження;
  • c) інформацію про прийняття Правил, зокрема дату й час прийняття, версію Правил, ідентифікатор Салону та пристрою, а також спосіб прийняття;
  • d) інформацію про надані маркетингові згоди та їх відкликання, зокрема точний текст згоди, її версію, дату, час, місце та канал надання або відкликання;
  • e) історію візитів і транзакцій у Салонах-учасниках в обсязі, необхідному для Програми, зокрема дату, Салон, кількість і категорію Кваліфікованих стрижок, а також інформацію, потрібну для застосування денного ліміту;
  • f) історію нарахування, списання, коригування та закінчення строку дії CutCoins, зокрема Вітального бонусу та Бонусу до дня народження;
  • g) поточний баланс CutCoins та дані, потрібні для визначення строку його дії;
  • h) інформацію про Рівень участі: Club Member, Club Gold або Club VIP, а також дані, використані для автоматичного визначення цього Рівня;
  • i) інформацію про досягнуті пороги Нагород, рішення про відкладення отримання, видані Нагороди та списані CutCoins;
  • j) дані, що містяться в скаргах, зверненнях і листуванні щодо Програми;
  • k) журнали операцій, виконаних у CRM і на Платіжних автоматах, ідентифікатори користувачів, Салонів і пристроїв, а також інші технічні дані, необхідні для безпеки, контролю доступу та з’ясування порушень;
  • l) у зв’язку з SMS-комунікацією: номер телефону отримувача, текст повідомлення, ідентифікатор повідомлення, дату й час надсилання, статус доставки, код помилки, а також інформацію про відкликання згоди або заперечення.

2.3. Якщо одним номером телефону користується родина, Програма може реєструвати кількість і категорію послуг, закріплених за Обліковим записом Учасника. Програма не вимагає зазначати імена, прізвища чи інші дані, що ідентифікують членів родини або інших осіб, для яких виконано Кваліфіковану стрижку.

2.4. У зв’язку з користуванням Вебсайтом Центральний адміністратор може обробляти, зокрема, дані, надані у формі або листуванні, IP-адресу, дані про пристрій і браузер, ідентифікатори cookie, інформацію про активність на Вебсайті та дані про надані згоди на cookie.

2.5. Адміністратор не вимагає надання даних особливих категорій, про які йдеться у ст. 9 GDPR. Особа, яка звертається до Адміністратора, не повинна надавати такі дані, якщо це не потрібно для розгляду її справи.

3. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ

3.1. Центральний адміністратор може обробляти персональні дані з такою метою:

  • a) укладення та виконання договору про участь у Програмі, зокрема реєстрації Учасника, ідентифікації Облікового запису, нарахування, списання, коригування та закінчення строку дії CutCoins, нарахування Бонусів, визначення Рівня участі, обслуговування порогів і видачі фізичних Нагород – на підставі ст. 6 п. 1 літ. b GDPR;
  • b) надсилання технічних і організаційних повідомлень, необхідних для реєстрації, захисту Облікового запису або виконання договору про участь, зокрема кодів підтвердження, підтверджень операцій, інформації про зміни, що вимагають дій Учасника, і повідомлень щодо безпеки – на підставі ст. 6 п. 1 літ. b GDPR;
  • c) обробки запитів і листування щодо Вебсайту або Програми – на підставі ст. 6 п. 1 літ. b GDPR, якщо запит спрямований на укладення або виконання договору, або ст. 6 п. 1 літ. f GDPR в інших випадках;
  • d) розгляду скарг і звернень щодо Програми – на підставі ст. 6 п. 1 літ. b та літ. f GDPR;
  • e) забезпечення безпеки Вебсайту, Платіжних автоматів, CRM і Облікових записів, запобігання зловживанням, виявлення помилок, ведення журналів і з’ясування порушень – на підставі ст. 6 п. 1 літ. f GDPR;
  • f) проведення статистичного аналізу, вимірювання роботи Програми та покращення якості послуг, по можливості з використанням агрегованих, псевдонімізованих або анонімізованих даних – на підставі ст. 6 п. 1 літ. f GDPR;
  • g) встановлення, пред’явлення або захисту від претензій, а також підтвердження відповідності дій закону – на підставі ст. 6 п. 1 літ. f GDPR;
  • h) виконання обов’язків, що випливають із законодавства – на підставі ст. 6 п. 1 літ. c GDPR;
  • i) надсилання комерційної та маркетингової інформації за допомогою SMS, електронної пошти, телефону або інших каналів зв’язку – на підставі добровільної згоди, тобто ст. 6 п. 1 літ. a GDPR, а також згод, яких вимагає законодавство про електронні комунікації;
  • j) проведення аналізу та маркетингових заходів з використанням cookie або подібних технологій – на підставі згоди, тобто ст. 6 п. 1 літ. a GDPR, в обсязі, в якому згода потрібна;
  • k) забезпечення технічної роботи Вебсайту з використанням необхідних cookie – на підставі ст. 6 п. 1 літ. f GDPR та відповідного законодавства про електронні комунікації.

3.2. Законні інтереси Центрального адміністратора охоплюють, зокрема, забезпечення безпеки систем і даних, запобігання зловживанням, обробку запитів, не пов’язаних безпосередньо з договором, аналіз функціонування Програми, покращення якості обслуговування, а також встановлення, пред’явлення та захист від претензій.

3.3. Згода на маркетинг не є умовою користування перукарською послугою чи участі в Програмі. Відсутність маркетингової згоди не впливає на можливість нарахування CutCoins, отримання Рівня участі чи отримання Нагороди.

3.4. Згоду можна відкликати в будь-який момент у спосіб, зазначений в отриманому повідомленні, у Салоні-учаснику або звернувшись до Центрального адміністратора. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

3.5. Оператор салону може обробляти персональні дані як окремий адміністратор, зокрема з метою:

  • a) укладення, виконання та розрахунку за договором про перукарську послугу – на підставі ст. 6 п. 1 літ. b GDPR;
  • b) розгляду скарг щодо послуги – на підставі ст. 6 п. 1 літ. b та літ. f GDPR;
  • c) виконання податкових, бухгалтерських та інших правових обов’язків – на підставі ст. 6 п. 1 літ. c GDPR;
  • d) встановлення, пред’явлення або захисту від претензій – на підставі ст. 6 п. 1 літ. f GDPR;
  • e) ведення власного маркетингу – виключно на належній правовій підставі та після отримання необхідних згод.

4. ПРОГРАМА HAIRCUT EXPRESS CLUB І РОЛЬ ОПЕРАТОРІВ САЛОНІВ

4.1. Центральний адміністратор є адміністратором персональних даних учасників Програми в усій мережі HAIRCUT EXPRESS. Програма працює на основі одного Облікового запису, що ідентифікується номером телефону, а CutCoins, Рівні участі та права на Нагороди визнаються в Салонах-учасниках відповідно до Правил.

4.2. Оператори салонів отримують доступ до даних Програми лише в обсязі, необхідному для:

  • a) ідентифікації Облікового запису за номером телефону;
  • b) перевірки поточного балансу, Рівня участі та доступного порогу Нагороди;
  • c) передачі даних про Кваліфіковані стрижки та інші події, важливі для нарахування або коригування CutCoins;
  • d) реєстрації видачі фізичної Нагороди та списання відповідної кількості CutCoins;
  • e) прийняття звернення або скарги щодо Програми;
  • f) виконання обов’язків, пов’язаних з безпекою та контролем доступу до системи.

4.3. Щодо дій, зазначених у п. 4.2, Оператор салону обробляє дані від імені Центрального адміністратора на підставі договору доручення обробки даних і відповідно до задокументованих вказівок Центрального адміністратора.

4.4. Оператор салону не може використовувати дані, отримані з центральної бази Програми, для власних цілей, зокрема для власного маркетингу, якщо він не має окремої правової підстави для такої обробки.

4.5. Незалежно від ролі, зазначеної в п. 4.3, Оператор салону залишається окремим адміністратором даних щодо перукарської послуги, яку він надає. Використання спільної системи не змінює обсягу відповідальності кожного із суб’єктів.

4.6. Якщо Обліковим записом користується родина, номер телефону ідентифікує Обліковий запис Учасника. CutCoins можуть нараховуватися за фактичні Кваліфіковані стрижки кількох осіб відповідно до Правил, однак Центральний адміністратор не створює окремих профілів цих осіб, якщо вони самостійно не приєдналися до Програми.

4.7. Номери телефонів, що були в системах продажів до приєднання особи до Програми, не вважаються автоматично Обліковими записами Програми. Обліковий запис створюється, а нарахування CutCoins починається після прийняття Правил. CutCoins не нараховуються за візити до приєднання до Програми.

5. ПРОФІЛЮВАННЯ ТА АВТОМАТИЗОВАНЕ ВИЗНАЧЕННЯ РІВНЯ

5.1. У межах Програми Центральний адміністратор застосовує профілювання, що полягає в автоматичному аналізі активності Учасника та даних про CutCoins з метою визначення Рівня участі.

5.2. Статус Club Gold визначається на основі кількості CutCoins, нарахованих Учаснику за ковзний період останніх 12 місяців, і періодично перевіряється відповідно до Правил. Статус Club VIP надається після виконання умови досягнення необхідного балансу перед отриманням Нагороди XL і залишається закріпленим за активним Обліковим записом відповідно до Правил.

5.3. Результат профілювання може впливати на кількість CutCoins, що нараховуються за стрижку дорослої особи, а також на доступ до Нагород або Каталогу, відповідного для певного Рівня участі.

5.4. Описане вище профілювання не є автоматизованим прийняттям рішень у розумінні ст. 22 GDPR, оскільки не тягне за собою правових наслідків для Учасника і не впливає на нього подібним чином істотно.

5.5. Учасник може звернутися до Центрального адміністратора з проханням пояснити спосіб визначення Рівня, перевірити дані або виправити результат, якщо вважає, що дані або автоматичний розрахунок є неправильними.

6. ОТРИМУВАЧІ ДАНИХ

6.1. Персональні дані можуть розкриватися або доручатися суб’єктам, які підтримують Центрального адміністратора або Оператора салону, зокрема:

  • a) Операторам салонів – в обсязі, необхідному для обслуговування Програми;
  • b) постачальникам інформаційних систем, CRM, хостингу, серверів, резервних копій, хмарних і сервісних послуг;
  • c) постачальникам Платіжних автоматів, програмного забезпечення для Платіжних автоматів та інтеграцій із системами продажів;
  • d) постачальникам послуг SMS-комунікації, зокрема Twilio Ireland Limited;
  • e) постачальникам аналітичних, статистичних і маркетингових інструментів та систем керування згодами на cookie;
  • f) суб’єктам, що надають юридичні, аудиторські, бухгалтерські, консультаційні, страхові або колекторські послуги;
  • g) суб’єктам, що обслуговують платежі, якщо це необхідно у зв’язку з транзакцією на Вебсайті або через Платіжний автомат;
  • h) компетентним державним органам, судам або іншим уповноваженим суб’єктам, якщо обов’язок надання даних випливає із законодавства.

6.2. Суб’єкти, що обробляють дані за дорученням Адміністратора, діють на підставі відповідного договору, обробляють дані виключно відповідно до його задокументованих вказівок і зобов’язані застосовувати належні заходи захисту.

6.3. Персональні дані не продаються і не передаються іншим суб’єктам для їхніх власних маркетингових цілей без належної правової підстави.

7. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄВРОПЕЙСЬКОЇ ЕКОНОМІЧНОЇ ЗОНИ

7.1. Центральний адміністратор прагне користуватися послугами постачальників, які обробляють дані на території Європейської економічної зони. Однак у зв’язку з використанням деяких хмарних, аналітичних, маркетингових, комунікаційних або сервісних послуг дані можуть передаватися або бути доступними з країни за межами ЄЕЗ.

7.2. Якщо дані передаються за межі ЄЕЗ, це відбувається виключно на підставі механізму, передбаченого ст. 45–49 GDPR, зокрема рішення Європейської Комісії про належний рівень захисту, стандартних договірних положень або іншого законно допустимого механізму, а за потреби – також із застосуванням додаткових заходів захисту.

7.3. Інформацію про постачальників, яких використовують зараз, місце обробки та застосовані заходи захисту можна отримати, звернувшись до Центрального адміністратора. Детальна інформація про постачальників cookie доступна в інструменті керування згодами на Вебсайті.

7.4. У разі використання послуг Twilio дані можуть оброблятися Twilio Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Ірландія. Залежно від технічної конфігурації, телекомунікаційного маршруту, сервісного доступу та субпідрядників дані можуть оброблятися також за межами ЄЕЗ.

7.5. Для передач, пов’язаних із послугами Twilio, можуть застосовуватися, залежно від отримувача та підстави передачі, стандартні договірні положення, обов’язкові корпоративні правила або відповідний механізм Data Privacy Framework. Адміністратор підтверджує механізм, відповідний фактичній конфігурації, до початку надсилання.

8. СТРОК ЗБЕРІГАННЯ ДАНИХ

8.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети, з якою їх зібрано, з урахуванням правових обов’язків, необхідності підтвердження законності обробки та строків позовної давності.

8.2. Дані Учасника, що використовуються для поточного обслуговування Програми, зберігаються в операційному режимі протягом періоду активного користування Програмою. Момент завершення поточного обслуговування, як правило, визначається за пізнішою з таких дат: дата останнього Візиту, закріпленого за Обліковим записом, або дата закінчення строку дії останніх CutCoins.

8.3. Після завершення операційного періоду дані, необхідні для доказових цілей, розгляду скарг, розрахунків, а також встановлення, пред’явлення або захисту від претензій, можуть зберігатися в архівному режимі до 31 грудня шостого року, що настає після року, в якому відбулася пізніша з подій, зазначених у п. 8.2.

8.4. В архівному режимі обсяг даних обмежується інформацією, необхідною для підтвердження перебігу участі, нарахувань і списань CutCoins, видачі Нагород, змісту та історії згод, скарг, захисту від зловживань і захисту від претензій.

8.5. Після закінчення відповідного строку дані видаляються або анонімізуються, якщо подальше зберігання не вимагається законодавством або не є необхідним у зв’язку з провадженням, що триває.

8.6. Дані щодо маркетингових згод використовуються до моменту їх відкликання, подання відповідного заперечення, встановлення, що дані неактуальні, або завершення маркетингових заходів. Після відкликання згоди Адміністратор може зберігати обмежений запис про надану та відкликану згоду з метою підтвердження законності попередньої обробки та запобігання повторному використанню даних з оспорюваною метою.

8.7. Дані щодо надання перукарської послуги зберігаються Оператором салону протягом строку, необхідного для надання та розрахунку за послугу, розгляду скарг, виконання податкових і бухгалтерських обов’язків, а також до закінчення відповідних строків позовної давності.

8.8. Дані, що обробляються з метою відповіді на запит, зберігаються протягом періоду листування, а потім протягом строку, необхідного для підтвердження його перебігу, і до закінчення відповідного строку позовної давності.

8.9. Технічні дані та системні журнали зберігаються протягом строку, що випливає з політики зберігання та безпеки Адміністратора, не довше, ніж це необхідно для виявлення порушень і обробки інцидентів. Якщо журнал пов’язаний з інцидентом, скаргою або претензією, він може зберігатися до остаточного з’ясування справи та закінчення відповідних строків.

8.10. Дані, пов’язані з надсиланням SMS, зберігаються протягом строку, необхідного для надсилання повідомлення, обслуговування доставки, скарг, безпеки та підтвердження відповідності закону. Детальні строки зберігання в постачальника SMS залежать від фактичної конфігурації послуги. До її підтвердження Адміністратор не заявляє в цій Політиці про ввімкнення індивідуального строку зберігання, редагування змісту повідомлень чи обробки виключно в європейському регіоні.

8.11. Строк зберігання даних, отриманих за допомогою cookie, залежить від типу файлу, його мети та налаштувань, зазначених в інструменті керування згодами.

8.12. Вимога про видалення даних не призводить до їх видалення в обсязі, в якому подальша обробка необхідна для виконання правового обов’язку або для встановлення, пред’явлення чи захисту від претензій.

9. ПРАВА ОСІБ, ЯКИХ СТОСУЮТЬСЯ ДАНІ

9.1. Особа, якої стосуються дані, має – на умовах і з обмеженнями, визначеними GDPR, – право на:

  • a) отримання інформації про обробку даних;
  • b) доступ до даних і отримання їх копії;
  • c) виправлення даних;
  • d) видалення даних;
  • e) обмеження обробки;
  • f) перенесення даних;
  • g) заперечення проти обробки на підставі законного інтересу;
  • h) заперечення в будь-який час проти прямого маркетингу;
  • i) відкликання згоди в будь-який момент;
  • j) подання скарги до Голови Управління із захисту персональних даних (UODO).

9.2. Вимоги щодо даних, які обробляються в межах Вебсайту або Програми, слід надсилати Центральному адміністратору на адресу pr@haircutexpress.eu або на адресу місцезнаходження, зазначену в п. 1.2.

9.3. Вимоги щодо даних, які обробляються у зв’язку з послугою, наданою в конкретному Салоні, слід надсилати Оператору цього Салону. Якщо особа не впевнена, хто є адміністратором її даних, вона може звернутися до Центрального адміністратора по допомогу у встановленні відповідного суб’єкта.

9.4. Адміністратор відповідає на вимогу без зайвої затримки, не пізніше ніж протягом одного місяця з дня її отримання. У випадках, передбачених GDPR, цей строк може бути продовжено ще на два місяці, про що особу, яка подала вимогу, буде повідомлено.

9.5. Якщо Адміністратор має обґрунтовані сумніви щодо особи, яка подає вимогу, він може попросити надати додаткову інформацію, необхідну для її підтвердження. Обсяг перевірки має бути пропорційним характеру вимоги та ризику несанкціонованого розкриття даних.

9.6. Закриття Облікового запису або розірвання договору про участь у Програмі може призвести до втрати невикористаних CutCoins і прав, пов’язаних з Обліковим записом, на умовах, визначених Правилами. Це не виключає обов’язку зберегти частину даних в обсязі, зазначеному в розділі 8.

10. ФАЙЛИ COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ

10.1. Вебсайт використовує файли cookie та подібні технології з метою:

  • a) забезпечення його правильної та безпечної роботи;
  • b) запам’ятовування вибраних налаштувань;
  • c) аналізу користування Вебсайтом;
  • d) проведення маркетингових заходів, ремаркетингу та вимірювання ефективності кампаній.

10.2. Вебсайт може використовувати необхідні, функціональні, аналітичні та маркетингові cookie. Cookie, крім необхідних, використовуються лише після отримання згоди користувача в обсязі, якого вимагає закон.

10.3. Користувач може в будь-який момент відкликати або змінити надану згоду в налаштуваннях конфіденційності або в інструменті керування згодами на Вебсайті.

10.4. Саме лише користування Вебсайтом без вибору в інструменті керування згодами не вважається згодою на використання аналітичних або маркетингових cookie.

10.5. Обмеження використання cookie може вплинути на доступність деяких функцій Вебсайту.

10.6. Детальна інформація про cookie, що використовуються, постачальників, мету, строки дії та можливу передачу даних за межі ЄЕЗ доступна в інструменті керування згодами на Вебсайті та в таблиці нижче.

Файли cookie, які використовуються на Вебсайті

11. БЕЗПЕКА ДАНИХ

11.1. Центральний адміністратор і Оператори салонів застосовують належні технічні та організаційні заходи, що забезпечують рівень безпеки, відповідний ризику обробки даних.

11.2. Ці заходи можуть охоплювати, зокрема, шифрування передачі, системи контролю доступу, індивідуальні права користувачів, багатофакторну автентифікацію для адміністративних облікових записів, резервні копії, оновлення систем, реєстрацію операцій, процедури надання та скасування доступів, зобов’язання уповноважених осіб щодо конфіденційності, періодичні перевірки заходів безпеки та обмеження доступу Операторів салонів до даних, необхідних для обслуговування Програми.

11.3. У разі порушення захисту даних відповідний адміністратор вживає заходів, яких вимагає GDPR, зокрема – коли це необхідно – повідомляє Голову Управління із захисту персональних даних і осіб, яких стосуються дані.

12. ЗМІНИ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

12.1. Політика конфіденційності може оновлюватися, зокрема, у разі зміни законодавства, правил роботи Вебсайту або Програми, запровадження нових функцій, інструментів чи постачальників, зміни обсягу, мети або способів обробки даних, а також зміни структури мережі Салонів.

12.2. Актуальна версія Політики конфіденційності публікується на Вебсайті разом із датою, з якої вона діє.

12.3. Про суттєві зміни, що впливають на правила обробки даних, особи можуть бути повідомлені через Вебсайт, оголошення в Салоні, технічне повідомлення або інший відповідний канал зв’язку.

13. НАБРАННЯ ЧИННОСТІ

13.1. Ця Політика конфіденційності діє з дня її опублікування на Вебсайті, тобто з 5 жовтня 2026 р.

13.2. З 1 по 31 серпня 2026 р. Програма працювала в передстартовому форматі: дані оброблялися з метою реєстрації Учасників, нарахування CutCoins, надання Бонусів і визначення Рівнів участі, а видача фізичних Нагород була тимчасово заблокована. З 1 вересня 2026 р. обробка охоплює також повне обслуговування видачі Нагород.