Я — Михайло Ференец, масажист. Для масажу мені потрібно зовсім небагато даних — і на цій сторінці я описую, які саме, навіщо вони мені, як довго я їх зберігаю та які у вас є права. Без юридичного лабіринту — чесний огляд.

1. Хто обробляє дані (контролер / správce)

Михайло Ференец (Michail Ferenec) — масажні послуги, OSVČ (фізична особа-підприємець, Чехія)
IČO (реєстраційний номер): 23187310
Адреса (sídlo): Dandova 2619/13, 193 00 Praha 9 – Horní Počernice
E‑mail: massageferenetsmihal@gmail.com
Телефон: +420 775 921 896

Персональні дані я обробляю сам. Інспектора із захисту даних (DPO) у мене немає — закон у моєму випадку цього не вимагає.

2. Які дані я обробляю і навіщо

Форма заявки

Коли ви надсилаєте заявку, я обробляю: імʼя, телефон або e‑mail (чи контакт у месенджері), для корпоративної заявки — назву компанії, обрану послугу та тривалість масажу, а також текст вашого повідомлення. У повідомленні ви зазвичай пишете, що вас турбує, де ви перебуваєте і коли вам зручно — що саме написати, вирішуєте тільки ви. Мета — опрацювати заявку, домовитися про час і підготуватися до масажу.

Звʼязок через WhatsApp, Telegram або телефон

Якщо ви пишете мені напряму, я обробляю дані, які ви самі повідомите, з тією ж метою — домовитися про масаж і провести його.

Рахунки та документи

Якщо я виставляю документ про оплату, то обробляю платіжні реквізити (імʼя, адреса, у компаній — IČO та DIČ): цього вимагає закон.

3. Дані про здоровʼя

Поле «Повідомлення» — повністю добровільне. Якщо ви напишете в ньому щось про своє здоровʼя (наприклад, затерпла шия або біль у спині), це чутливі дані — особлива категорія персональних даних за ст. 9 GDPR. Я обробляю їх виключно для того, щоб безпечно адаптувати масаж саме під вас, і лише на підставі вашої явної згоди: ви самі вирішуєте, що мені написати, і підтверджуєте згоду галочкою у формі.

Будь ласка, пишіть лише те, що важливо для масажу. Згоду можна відкликати будь-коли — на ваше прохання я видалю дані.

4. Правові підстави обробки

Опрацювання заявки та узгодження часу — дії перед укладенням договору та його виконання (ст. 6 (1) (b) GDPR).
Дані про здоровʼя, які ви повідомили добровільно — ваша явна згода (ст. 9 (2) (a) GDPR).
Виставлення рахунків та облік — виконання правового обовʼязку (ст. 6 (1) (c) GDPR).
Зберігання опрацьованих заявок і захист можливих вимог — законний інтерес (ст. 6 (1) (f) GDPR).

5. Як довго я зберігаю дані

Заявки з форми (включно з повідомленням): 12 місяців з останнього контакту, потім видаляю.
Платіжні документи: протягом строку, встановленого податковим та бухгалтерським законодавством.
Листування в месенджерах: регулюється умовами відповідного застосунку; свою копію я видаляю, щойно вона не потрібна, не пізніше 12 місяців з останнього контакту.

6. Кому можуть бути доступні дані

Хостинг: сайт та його база даних працюють на сервері компанії FastVPS Eesti OÜ в дата-центрі в Естонії — ваші дані залишаються в ЄС.
Telegram: про нову заявку мені надходить сповіщення в застосунок Telegram. Воно містить дані з форми і передається через сервери сервісу Telegram (Telegram Messenger Inc.), які можуть розташовуватися за межами ЄС/ЄЕП.

Я нікому не продаю дані, не передаю їх у рекламних цілях, і більше ніхто доступу до них не має.

7. Cookies та аналітика

Наразі сайт використовує лише технічні cookies, без яких він не працював би: збереження обраної мовної версії та перевірка безпеки під час надсилання форми. Такі cookies не потребують згоди — тому на сайті немає cookie-банера.

Щоб бачити відвідуваність, я використовую Umami — аналітику, дбайливу до приватності, розміщену на сервері в ЄС. Вона показує лише зведені, анонімні дані: які сторінки відкривають, приблизну кількість візитів, країну та тип пристрою. Umami не використовує cookies, не стежить за вами між сайтами та не зберігає вашу IP‑адресу — і взагалі нічого, за чим вас можна було б упізнати, тому вона не потребує згоди, і cookie‑банер не потрібен. Рекламні та трекінгові інструменти на кшталт Google Analytics чи Meta Pixel сайт не використовує.

Скрипт вимірювання Umami завантажується з домену stat.svitano.cz, роботу якого захищає мережа компанії Cloudflare, Inc. (США). Тому під час візиту ваш браузер зʼєднується також із серверами Cloudflare, які можуть обробляти технічні дані зʼєднання (зазвичай IP‑адресу), зокрема й поза межами ЄС/ЄЕП. На таку передачу поширюються гарантії за розділом V GDPR — механізм EU-U.S. Data Privacy Framework і стандартні договірні положення.

8. Ваші права

Будь-коли ви можете попросити мене:

надати доступ до даних, які у мене про вас є, та їхню копію,
виправити неточні дані,
видалити дані («право бути забутим»),
обмежити обробку або подати заперечення,
передати дані іншому контролеру,
відкликати згоду — будь-коли і без впливу на законність попередньої обробки.

Достатньо написати на massageferenetsmihal@gmail.com. Відповім якнайшвидше, не пізніше 30 днів. Якщо ви не згодні з обробкою, можна подати скаргу до чеського Управління із захисту персональних даних (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Зміни цієї політики

Час від часу я можу оновлювати політику — наприклад, при зміні інструментів, які я використовую, чи обсягу обробки. Актуальна версія завжди розміщена на цій сторінці. У разі розбіжностей пріоритет має чеська версія документа.

Останнє оновлення: 2 липня 2026