Политика конфиденциальности Citiwell Сербия

1. Область действия и применимое право

Политика распространяется на домен citiwell.rs, формы записи и связи, коммуникацию с Citiwell, отклики на вакансии и первоначальную организацию услуг в Сербии. Для конкретной процедуры, оценки противопоказаний, фотографирования или иной специальной обработки могут действовать дополнительные уведомления и формы согласия.

Контролёром данных сайта и центральных каналов связи является CITIWELL BG d.o.o. Beograd, регистрационный номер 22095714, PIB 114954357, юридический адрес: CARICE MILICE 7, stan 3, 11000 Beograd (Stari Grad), Republika Srbija.

В первую очередь применяется Закон Республики Сербия о защите персональных данных ("Službeni glasnik RS", № 87/2018). GDPR применяется дополнительно только тогда, когда конкретная обработка входит в его территориальную сферу действия, включая случаи, предусмотренные статьёй 3 GDPR.

Права по закону имеют приоритет

Политика не ограничивает предоставленные законом права и не делает добровольные данные обязательными. Если текст противоречит обязательной норме, применяется закон.

2. Какие данные мы обрабатываем и откуда их получаем

Состав данных зависит от того, как вы взаимодействуете с Citiwell. Мы можем обрабатывать следующие категории:

Контактные данные

Имя, номер телефона, выбранный мессенджер, email, язык общения.

Вы сообщаете их в форме, по телефону, email или в мессенджере.

Запись и интерес к услуге

Пол, город, студия, услуга, пакет, зоны, желаемое время, комментарий.

Форма сайта, администратор или ваша переписка.

Коммуникация

Текст обращения, история диалога, подтверждения и организационные сообщения.

WhatsApp, Viber, Instagram, email, телефон или форма.

Технические и рекламные данные

IP-адрес, браузер, устройство, страницы, referrer, UTM и click ID (например gclid, fbclid, yclid, ttclid, msclkid).

Браузер, ссылка рекламной кампании и аналитические сервисы после согласия.

Примерное местоположение

Город и страна, определённые по IP при отправке заявки.

Сервис ipapi.co при отправке формы.

Данные кандидата

Имя, телефон, мессенджер, вакансия, опыт и текст «о себе».

Форма вакансии и последующая переписка.

Данные о безопасности процедуры

Сведения о коже, загаре, лекарствах, беременности, противопоказаниях и иных факторах, если они действительно нужны.

Только от вас в консультации или отдельной анкете.

Мы также можем получить минимальные данные от рекламной платформы или сервиса связи, когда вы переходите по рекламе либо обращаетесь через его интерфейс. Мы не покупаем базы персональных данных.

Не отправляйте лишние чувствительные сведения

Публичная форма записи не предназначена для медицинских документов, диагнозов, фото интимных зон, паспортов или платёжных реквизитов. Передавайте такие данные только если уполномоченный специалист прямо запросил их через подходящий защищённый канал.

3. Зачем мы используем данные и на каком основании

Мы связываем каждую цель с правовым основанием и не используем данные для несовместимой цели без нового основания.

Ответить на вопрос, рассчитать предложение и оформить запись.

Контактные данные, выбранная услуга, студия, пакет и комментарий.

Действия до заключения договора и исполнение договора.

Организовать визит, напомнить о нём и оказать услугу.

Запись, переписка, организационные и клиентские данные.

Исполнение договора; законный интерес в нормальной организации сервиса.

Оценить безопасность и индивидуальные ограничения процедуры.

Только необходимые сведения о здоровье или состоянии кожи.

Явное согласие, когда оно является подходящим основанием; иное законное основание — только когда оно применимо к конкретной обработке.

Рассмотреть отклик на вакансию.

Контакты, опыт, выбранная вакансия и переписка.

Действия по вашему запросу до возможного договора; законный интерес в подборе персонала.

Защитить сайт, формы и права Citiwell или третьих лиц.

IP, журналы событий, технические данные, переписка и документы.

Законный интерес, юридическая обязанность, установление или защита правовых требований.

Измерять посещаемость и улучшать страницы.

Идентификаторы cookies, устройство, события и посещённые страницы.

Ваше предварительное согласие на аналитику.

Оценивать рекламу и формировать рекламные аудитории.

Рекламные идентификаторы, события сайта, UTM и click ID.

Ваше предварительное согласие на рекламные технологии.

Выполнять требования закона и отвечать органам власти.

Те данные, которые относятся к законному запросу.

Юридическая обязанность; иное основание — только когда оно применимо к конкретной обработке.

Если мы опираемся на законный интерес, мы оцениваем необходимость обработки, ожидаемость для человека и возможное влияние на его права. Вы можете возразить против такой обработки.

Маркетинговые сообщения не являются условием записи. Если отдельная подписка предлагается, она должна оформляться отдельным действием и может быть отозвана.

4. Формы, заявки, мессенджеры и вакансии

Для отправки обычной заявки сайт просит имя, номер телефона, выбранный мессенджер и пол. Эти поля нужны, чтобы идентифицировать обращение, ответить удобным способом и корректно подобрать информацию об услуге. Остальные поля, если они показаны, являются добровольными, если прямо не указано иное.

При отправке формы браузер обращается к ipapi.co, чтобы определить примерные город и страну по IP. После этого заявка, включая данные формы, страницу, referrer, UTM и click ID, отправляется на сервер Citiwell и доставляется в закрытый рабочий чат Telegram для обработки уполномоченными сотрудниками. Заявки кандидатов направляются в отдельный рабочий чат.

Если вы самостоятельно переходите в WhatsApp, Viber, Instagram или другой внешний сервис, соответствующая платформа получает данные по собственным правилам и может действовать как самостоятельный контролёр. Перед отправкой сообщения ознакомьтесь с её политикой.

Данные другого человека

Если вы оставляете контакты другого человека, вы подтверждаете, что вправе это сделать и сообщили ему о передаче данных Citiwell. Не выдавайте себя за другого человека и предоставляйте точные сведения.

5. Особые категории данных и безопасность процедуры

Сведения о здоровье, состоянии кожи, беременности, лекарствах или противопоказаниях могут относиться к особым категориям персональных данных. Мы запрашиваем их только тогда, когда это обоснованно необходимо для консультации и безопасного проведения процедуры.

Не передавайте такие сведения в рекламных комментариях или публичных сообщениях.
Доступ получают только сотрудники и специалисты, которым информация нужна для работы.
Если закон требует явного согласия, обработка начинается после его получения.
Отказ предоставить действительно необходимую информацию может означать, что мы не сможем безопасно выполнить процедуру.

Мы не используем сведения о здоровье для рекламного профилирования.

6. Cookies, аналитика и рекламные технологии

Сайт использует обязательное локальное хранилище для сохранения настроек конфиденциальности. Google Analytics 4 и Yandex Metrika загружаются только после согласия на аналитику; Meta Pixel — только после отдельного согласия на рекламу. Google Consent Mode v2 по умолчанию запрещает аналитическое и рекламное хранение, а при выборе «аналитика — да, реклама — нет» рекламное хранение, рекламные пользовательские данные, персонализация и Google Signals остаются отключёнными.

Явный выбор сохраняется на 180 дней. Сигналы Global Privacy Control и Do Not Track трактуются как отказ от необязательных технологий, пока пользователь сам не изменит настройки.

Обязательные

Работа сайта, безопасность, формы и сохранение выбранных настроек. Отключить их через панель нельзя.

Аналитические

Google Analytics 4 и Yandex Metrika: посещённые страницы, события, устройство и агрегированная статистика. Загружаются только с согласия.

Рекламные

Meta Pixel: измерение эффективности рекламы и создание аудиторий. Загружается только с согласия.

Согласие добровольно: кнопки отказа и настройки доступны вместе с кнопкой принятия. Изменить выбор можно в любое время через кнопку «Настроить cookies» на этой странице. Отзыв останавливает будущую загрузку необязательных инструментов и удаляет доступные сайту известные first-party cookies, когда это технически возможно. Cookies внешних доменов удаляются через настройки браузера.

Техническая телеметрия хостинга

Хостинг GoDaddy добавляет собственный технический скрипт трафика на уровне платформы. Он может передавать URL страницы, IP-адрес и сведения о браузере на csp.secureserver.net и использовать cookies _tccl_visitor, _tccl_visit и _scc_session для производительности, защиты и диагностики хостинга. Эти технологии не управляются панелью Citiwell; их срок и дальнейшая обработка определяются GoDaddy и настройками браузера.

Срок хранения аналитических и рекламных идентификаторов определяется настройками соответствующего сервиса и обычно не превышает 24 месяцев. Поставщики могут обновлять свои технологии; актуальные cookies видны в настройках браузера.

7. Кому могут передаваться данные

Доступ предоставляется по принципу необходимости. Мы не продаём и не сдаём в аренду персональные данные.

Уполномоченные сотрудники и специалисты Citiwell

Обработка обращений, запись, коммуникация, оказание услуги, безопасность и поддержка.

GoDaddy и технические подрядчики

Хранение сайта, серверные журналы, техническая телеметрия браузера, поддержка, производительность и защита инфраструктуры.

Telegram

Доставка содержания заявки в ограниченный рабочий чат Citiwell.

ipapi.co

Определение примерного города и страны по IP при отправке формы.

Google Maps

Показ адреса и карты на страницах студий; Google может получить IP-адрес и технические данные браузера.

Google Analytics и Yandex Metrika

Аналитика сайта после вашего согласия.

Meta Pixel / Instagram / WhatsApp

Рекламное измерение после согласия либо коммуникация, которую вы начинаете на платформе.

Viber и иные выбранные каналы связи

Передача сообщения и коммуникация по вашей инициативе.

Юристы, бухгалтеры, страховщики и органы власти

Только когда это нужно для закона, договора, проверки или защиты требований.

Поставщик может быть обработчиком, совместным или самостоятельным контролёром в зависимости от операции. Когда поставщик обрабатывает данные по нашим инструкциям, мы требуем конфиденциальность и надлежащие меры защиты в пределах применимого закона и договора.

8. Международная передача данных

Некоторые технологические и коммуникационные сервисы могут обрабатывать данные за пределами Сербии, Европейского союза или Европейской экономической зоны. Уровень защиты и механизм передачи зависят от страны, поставщика и конкретной операции.

Когда требуется специальный механизм, передача опирается на признанный надлежащий уровень защиты, подходящие меры защиты, стандартные договорные положения или другие договорные гарантии, явное информированное согласие либо иное основание, разрешённое сербским законом. Когда применяется GDPR, используются также механизмы его главы V. Информацию о конкретной передаче можно запросить по адресу info@citiwell.rs.

Внешние платформы

После перехода на внешний сайт или в мессенджер его оператор управляет собственной инфраструктурой и правилами. Citiwell отвечает за выбор поставщиков и собственные операции, но не может контролировать всю дальнейшую обработку независимой платформой.

9. Как долго мы храним данные

Мы используем срок или понятный критерий, а не храним данные «на всякий случай» бесконечно.

Запрос без последующей услуги

Обычно до 12 месяцев после последнего содержательного контакта, если нет спора или законной причины хранить дольше.

Запись, договор и клиентские документы

В течение отношений и затем до окончания обязательных бухгалтерских, договорных и исковых сроков.

Данные о безопасности процедуры

Только пока они нужны для безопасного оказания услуги и связанных законных требований; не дольше соответствующей клиентской записи.

Отклик на вакансию

Обычно до 12 месяцев после закрытия или прекращения рассмотрения, если вы отдельно не согласились на кадровый резерв.

Маркетинговое согласие

До отзыва; минимальная запись об отказе может храниться для подтверждения, что сообщения больше не отправляются.

Аналитические и рекламные идентификаторы

По настройкам поставщика, обычно не более 24 месяцев, либо до отзыва согласия.

Технические журналы и безопасность

Обычно до 12 месяцев, дольше только при расследовании инцидента или правовом требовании.

Запросы о правах и жалобы

Пока требуется для ответа и доказательства соблюдения закона, включая применимый срок давности.

После окончания срока данные удаляются, обезличиваются или остаются только в резервных копиях до их плановой перезаписи с ограниченным доступом.

10. Ваши права

В соответствии с применимым законом вы можете использовать следующие права:

Информация и доступУзнать, обрабатываем ли мы данные, и получить доступ или копию.

ИсправлениеИсправить неточные и дополнить неполные данные.

УдалениеПопросить удалить данные, когда нет законного основания их хранить.

ОграничениеОграничить обработку в предусмотренных законом случаях.

ПереносимостьПолучить предоставленные данные в структурированном формате, если это право применимо.

ВозражениеВозразить против законного интереса и прямого маркетинга.

Отзыв согласияОтозвать согласие без влияния на законность прежней обработки.

Решение с участием человекаНе подвергаться исключительно автоматизированному значимому решению, когда право применимо.

Напишите на info@citiwell.rs и укажите имя, контакт, суть запроса и использованный канал. Мы можем запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему.

Мы отвечаем без неоправданной задержки, не позднее 30 дней с момента получения запроса. При необходимости из-за сложности или количества запросов срок может быть продлён ещё на 60 дней с своевременным уведомлением и объяснением причин.

Если вы считаете обработку незаконной, вы вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных Сербии: Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, +381 11 3408 900, либо обратиться за судебной защитой.

Права не абсолютны

Мы можем сохранить часть данных или ограничить запрос, когда это требуется законом, правами другого лица, бухгалтерскими обязанностями, предотвращением злоупотреблений либо установлением, осуществлением или защитой правовых требований. Мы объясним причину, если закон не запрещает это делать.

11. Безопасность и инциденты

Мы применяем соразмерные технические и организационные меры: ролевой доступ, закрытые рабочие каналы, защиту учётных записей, шифрование передачи там, где оно поддерживается, обновления, резервные копии и контроль поставщиков.

Ни один сайт, мессенджер или способ хранения не является абсолютно безопасным. Citiwell не обещает невозможную "100% безопасность", но отвечает за надлежащие меры и реакцию. Мы оцениваем и документируем инциденты и, когда этого требует закон, без неоправданной задержки, по возможности в течение 72 часов после обнаружения, уведомляем сербского Уполномоченного, а при вероятном высоком риске для прав и свобод также затронутых лиц.

12. Несовершеннолетние и данные других лиц

Сайт не предназначен для самостоятельной записи малолетних. Для услуги несовершеннолетнему может потребоваться участие или согласие родителя либо законного представителя в соответствии с возрастом, видом процедуры и законом.

Если вы считаете, что ребёнок передал данные без надлежащего участия представителя, сообщите нам. Мы проверим ситуацию и удалим либо ограничим данные, если их обработка не имеет законного основания.

13. Автоматизированные решения, изменения и ответственность

Citiwell не принимает на основании данных сайта исключительно автоматизированных решений, которые создают для вас юридические или сопоставимо значимые последствия. Аналитические и рекламные сервисы могут формировать статистические сегменты, но они не решают, можно ли вам получить услугу.

Мы обновляем Политику при изменении сайта, сервисов, процессов или закона. Существенные изменения публикуются на этой странице с новой датой. Продолжение использования сайта не заменяет согласие там, где закон требует отдельного активного выбора.

Политика описывает фактические правила обработки и не является отказом от законной ответственности. Одновременно она не создаёт гарантий сверх обязательных требований закона и не возлагает на Citiwell ответственность за действия независимых платформ, которые находятся вне нашего разумного контроля.

Вопросы, запросы и жалобы

Обратитесь к нам по вопросам доступа, исправления, удаления, настроек cookies или иной обработки. Вы также можете подать жалобу сербскому Уполномоченному.

Написать по вопросам конфиденциальности Сайт Уполномоченного

Уполномоченный: Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, +381 11 3408 900. Обращение в Citiwell не лишает вас права обратиться в надзорный орган или суд.