Политика конфиденциальности

Редакция от 29 октября 2026 года.

На nailsmini.nl можно получить бесплатный чек-лист, купить или запросить курс, оставить заявку на процедуру в салоне и записаться моделью на учебный день. Для этого нам нужны некоторые ваши данные. Ниже по каждой форме написано, какие это данные, зачем они нам, кто ещё их видит и как долго мы их храним. Мы соблюдаем Общий регламент ЕС по защите данных (GDPR, в Нидерландах — AVG).

1. Кто отвечает за данные

Ответственное лицо (контролёр данных) — Анна, которая под названием nailsmini.nl ведёт курсы маникюра и принимает клиентов в салоне в Тилбурге.

Торговое наименование: nailsmini, номер KvK 86755633
Адрес: Torenvalk 11, 5052 WD Goirle
E-mail по всем вопросам о ваших данных: [email protected]

2. Какие данные мы обрабатываем — по каждой форме

Бесплатный чек-лист

Данные: ваш e-mail и язык страницы (нидерландский, русский, украинский или английский). Если вы пришли по ссылке рекламной кампании, мы сохраняем и то, какой кампании была эта ссылка.
Зачем: чтобы отправить вам одно письмо со ссылкой на скачивание. Мы не отправляем рассылку и серии писем с советами.
Основание: ваше согласие (ст. 6(1)(a) GDPR). Его можно отозвать в любой момент, написав нам, — тогда мы удалим ваш адрес.
Срок хранения: пока вы не отзовёте согласие, но не дольше 24 месяцев.

Заявка на курс и лист ожидания онлайн-академии

Данные: имя, способ связи (телефон, WhatsApp, Telegram, Instagram или e-mail — что вы укажете), интересующий курс, ваше сообщение и язык страницы. Если вы пришли по ссылке рекламной кампании, мы сохраняем и то, какой кампании была эта ссылка.
Зачем: чтобы ответить на заявку, договориться о датах или сообщить вам, когда откроется онлайн-академия.
Основание: действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR); для листа ожидания — ваше согласие (ст. 6(1)(a)).
Срок хранения: до 12 месяцев после нашего последнего контакта. Если дело дойдёт до курса, мы храним то, что нужно для договора и бухгалтерии (см. Заказы).

Заявка на процедуру в салоне

Данные: выбранная процедура и дополнения (для некоторых дополнений — количество ногтей), желаемые дата и время, имя, способ связи, ваш комментарий (если вы его оставите) и язык страницы. Вместе с заявкой мы сохраняем длительность и цену, которые сайт рассчитал для вашего выбора, чтобы последующие изменения прайса не меняли то, что было названо вам.
Зачем: чтобы рассмотреть заявку, подтвердить запись сообщением или предложить другое время. Заявка — это ещё не запись; в календарь ничего не вносится.
Основание: действия по вашему запросу до заключения договора, а затем исполнение договора (ст. 6(1)(b) GDPR).
Здоровье: пишите в комментарии только то, что нужно. Если вы сами сообщаете, например, об аллергии, мы используем это только для того, чтобы безопасно провести процедуру, с вашего явного согласия (ст. 9(2)(a) GDPR).
Срок хранения: до 12 месяцев после процедуры или после нашего последнего контакта.

Запись моделью на учебный день

Данные: имя, способ связи, ваш комментарий (если вы его оставите), язык страницы и, если вы их приложите, не больше 6 фото ваших ногтей.
Зачем: чтобы понять, подходят ли ваши ногти для учебного дня, и пригласить вас, когда он будет назначен. Фото не публикуются и ни для чего другого не используются. Если Анна захочет показать фото результата с учебного дня, она спросит об этом отдельно.
Как мы защищаем фото: ваш браузер уменьшает каждое фото перед отправкой. Затем на сервере мы удаляем из него все встроенные данные — например, геопозицию (GPS), модель телефона и дату съёмки — прежде чем фото где-либо сохраняется или пересылается. Фото хранятся в закрытом хранилище Cloudflare (R2), к которому нет публичного доступа. Анна получает в Telegram только короткое уведомление о новой заявке, без ваших данных и фото; заявку и фото она просматривает в закрытом кабинете на сайте.
Основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте галочкой в форме. Его можно отозвать в любой момент — тогда мы удалим вашу заявку и фото.
Срок хранения: 90 дней после заявки. Фото в хранилище Cloudflare удаляются автоматически по истечении этого срока. Остальные данные заявки Анна удаляет сама, не позже того же срока.
Вам меньше 16 лет? Тогда записывайтесь только с согласия родителя или опекуна.

Заказы (онлайн-курс и консультация)

Данные: ваш e-mail, язык страницы, выбранный продукт и вариант, статус оплаты и номер платежа в Mollie, страна проживания (вы выбираете её при заказе; она нужна нам для НДС) и номер вашего подтверждения оплаты. Для консультации — ещё и способ связи, чтобы Анна могла договориться с вами о времени. Если вы пришли по ссылке рекламной кампании, мы сохраняем и то, какой кампании была эта ссылка.
Зачем: чтобы выполнить заказ: после оплаты вы получаете по e-mail доступ к онлайн-курсу или подтверждение консультации, а Анна — уведомление о заказе. После оплаты мы присылаем вам подтверждение оплаты с порядковым номером; если вы не завершите заказ, мы один раз пришлём вам напоминание об этом заказе, а после этого больше ничего не пришлём.
Ваш аккаунт онлайн-курса: ваш e-mail и есть ваш аккаунт; пароля нет. Чтобы войти, вы запрашиваете на сайте ссылку для входа, и мы присылаем её на e-mail. Ссылка действует 15 минут и только один раз; мы храним только её зашифрованную (хешированную) форму, а не саму ссылку. Когда вы вошли, мы ставим одну cookie для входа (nm_session, 30 дней). Видео курса воспроизводятся через Cloudflare Stream; при этом Cloudflare видит ваш IP-адрес. Мы сохраняем ваш прогресс: какие уроки вы отметили как пройденные и до какого места вы досмотрели каждый урок (позиция воспроизведения), чтобы вы могли продолжить с того же места. Есть также Telegram-группа для учениц курса; участие добровольное. Если вы вступите, Анна и другие участницы увидят ваше имя и профиль в Telegram — как в любой Telegram-группе.
Срок хранения (аккаунт): доступ к курсу (e-mail, заказ, выбранный вариант, статус) — 3 года после оплаты; сессии входа — 30 дней; ссылки для входа — 15 минут, после использования удаляются; прогресс — пока у вас есть доступ к курсу. Если вы попросите удалить ваши данные, мы удалим и аккаунт, и прогресс, кроме того, что обязаны хранить по закону.
Основание: исполнение договора (ст. 6(1)(b) GDPR) и обязанность хранить бухгалтерские документы по закону (ст. 6(1)(c)).
Срок хранения: 7 лет — срок, который налоговое законодательство Нидерландов устанавливает для бухгалтерии.
Оплата: вы платите на платёжной странице Mollie. Ваши банковские данные и номер карты передаются напрямую в Mollie; мы их не видим.

Вопросы к урокам

Данные: ваш вопрос, по желанию — момент в видео, к которому он относится, и ваше имя. Мы связываем вопрос с вашим аккаунтом курса (вашим e-mail).
Кто что видит: Анна видит ваш вопрос, ваше имя и сокращённый e-mail. Анна получает в Telegram уведомление без текста вопроса. Как только Анна ответит на ваш вопрос, все ученицы того же курса видят ваше имя, ваш вопрос и ответ. Ваш e-mail больше никто не видит. Когда Анна ответит, вы получите письмо.
Зачем: чтобы Анна могла отвечать на ваши вопросы по урокам, а другие ученицы — учиться на её ответах.
Основание: исполнение договора (ст. 6(1)(b) GDPR).
Срок хранения: пока курс предлагается. По вашему запросу мы удалим ваши вопросы и ваше имя раньше.

Экзамен онлайн-курса

Данные: если вы отправляете экзамен онлайн-курса, мы обрабатываем фото и видео ваших рук и вашей работы, имя, которое вы указываете для сертификата, ваше сообщение Анне и отзыв Анны. Мы связываем отправленную работу с вашим аккаунтом курса (вашим e-mail).
Зачем: чтобы оценить ваш экзамен и выдать вам сертификат. Результат вы получите по e-mail.
Кто что видит: ваши фото и видео смотрит только Анна. Анна получает уведомление об отправленной работе в своём Telegram — с сокращённым e-mail, без фото и видео. Фото хранятся в закрытом хранилище Cloudflare (R2), видео — в Cloudflare Stream; ни к тем, ни к другим нет публичного доступа. На странице проверки сертификата любой, у кого есть ссылка, видит ваше имя, курс, дату и номер сертификата.
Основание: исполнение договора (ст. 6(1)(b) GDPR).
Срок хранения: фото и видео — 180 дней после загрузки, затем они удаляются автоматически; отправленная работа — пока у вас есть доступ к курсу; сертификат — пока его нужно проверять или пока вы не попросите его отозвать.

Когда вы просто заходите на сайт

Хостинг: сайт работает на Cloudflare, который при этом обрабатывает технические данные — например, ваш IP-адрес и тип браузера, — чтобы сайт работал и был защищён.
Проверка безопасности: каждая форма использует Cloudflare Turnstile, чтобы убедиться, что её заполняет человек, а не бот. Для этого Cloudflare проверяет технические данные вашего браузера и IP-адрес.
Шрифты: шрифты загружаются с нашего собственного сайта; никакие данные третьим лицам при этом не передаются.
Карта: карта на странице Клиентам загружается только после нажатия Показать карту. Только тогда данные (например, IP-адрес) передаются в Google Maps.
Статистика (только с вашего согласия): баннер спрашивает, можно ли нам с помощью Google Analytics 4 учитывать, как используется сайт. Если вы отказываетесь, мы не загружаем Google Analytics и не ставим cookies для статистики. Если соглашаетесь, Google ставит cookies (_ga и _ga_…, до 2 лет), а мы считаем, в частности, просмотры страниц, язык, тип устройства и примерно по какой ссылке вы пришли. Для этого Google использует ваш IP-адрес, но не сохраняет его в статистике. Мы не используем эти данные для рекламы и не составляем профили. Основание: ваше согласие (ст. 6(1)(a) GDPR; ст. 11.7a Telecommunicatiewet). Срок хранения: данные статистики — 14 месяцев. Ваш выбор хранится в браузере (localStorage, nm-consent); изменить его можно в любой момент через Настройки cookies внизу любой страницы.
Cookies: без вашего согласия мы ставим только cookie для входа, и только когда вы входите в свой онлайн-курс (nm_session, 30 дней; без неё нельзя оставаться в аккаунте), и cookie страны (nm-cc, 24 часа). В cookie страны хранится только двухбуквенный код страны, из которой вы открываете сайт (например, NL); Cloudflare определяет его по вашему IP-адресу. Так сайт может предложить вам страницу на вашем языке. Больше в ней ничего нет, и третьим лицам она не передаётся. Кроме того, ваш браузер хранит на вашем устройстве (localStorage) несколько неличных настроек отображения: какие группы уроков раскрыты, скорость воспроизведения и включены ли субтитры. Там же сохраняется выбранный язык (нидерландский, русский, украинский или английский), чтобы сайт не спрашивал вас каждый раз заново. Если вы пришли по ссылке рекламной кампании, во время визита мы храним, какой кампании была эта ссылка, в sessionStorage, а если это невозможно — в сессионной cookie (nm_utm), которая исчезает, когда вы закрываете браузер. Когда вы отправляете форму или заказ, мы сохраняем это вместе с ними.

3. Кто ещё обрабатывает ваши данные

Мы никогда не продаём ваши данные. Мы пользуемся только этими сервисами:

Сервис	Для чего	Какие данные
Cloudflare	Хостинг сайта, база данных (D1), хранилище фото моделей и экзаменационных фото (R2), видео онлайн-курса и экзаменационные видео (Stream), проверка безопасности (Turnstile) и резервные копии базы данных (Time Travel и ежедневная зашифрованная копия, хранится 14 дней, без сессий входа)	Все данные из перечисленных выше форм, технические данные визита
Mollie	Платежи (iDEAL, Bancontact, карта)	Данные платежа и заказа
Resend	Отправка писем (чек-лист, доступ к курсу, ссылки для входа, подтверждение, ответ на ваш вопрос, результат вашего экзамена)	Ваш e-mail и содержание письма
Telegram	Уведомления Анне о заявках, записях в салон, записях моделями (без фото), заказах, вопросах учениц и отправленных экзаменах (без фото и видео); Telegram-группа онлайн-курса (если вы вступаете)	Данные из вашей формы или заказа; ваш аккаунт Telegram, если вы вступаете в группу
Google	Карта — только после нажатия Показать карту; статистика сайта (Google Analytics) — только после вашего согласия	Ваш IP-адрес и технические данные браузера; при Analytics — также то, как вы пользуетесь сайтом

За сам платёж Mollie также отвечает самостоятельно, в соответствии со своей политикой конфиденциальности.

За пределами Европейской экономической зоны. Cloudflare, Resend и Google — американские компании; Telegram зарегистрирован за пределами ЕЭЗ. Если данные передаются в такую страну, это происходит на основании EU-US Data Privacy Framework или стандартных договорных условий Еврокомиссии, если сервис их предлагает. В случае Telegram передача происходит потому, что вы или Анна сами пользуетесь этим сервисом.

4. Ваши права

Вы вправе:

узнать, какие ваши данные у нас есть;
исправить неверные данные;
удалить свои данные, кроме тех, которые мы обязаны хранить по закону;
ограничить обработку или возразить против неё;
получить свои данные в распространённом формате (переносимость);
в любой момент отозвать данное согласие. То, что мы делали до отзыва, остаётся законным.

Если вы получили сертификат онлайн-курса, вы также можете попросить отозвать его и удалить материалы экзамена (фото, видео и отправленную работу).

Для этого напишите на [email protected]. Мы ответим в течение месяца. Если вы не согласны с тем, как мы обращаемся с вашими данными, вы можете подать жалобу в нидерландский надзорный орган — Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Мы не принимаем решений о вас исключительно автоматически и не составляем профилей.

5. Безопасность

Данные между вашим браузером и сайтом всегда передаются в зашифрованном виде (HTTPS). База данных и хранилище фото моделей закрыты для публичного доступа; доступ есть только у Анны и у администратора сайта. Из фото удаляются геопозиция и другие встроенные данные ещё до сохранения.

6. Изменения

Если мы изменим эту политику, новая редакция появится на этой странице с датой вверху.

7. Контакты

Вопросы о ваших данных: [email protected].

Юридически обязывающей является нидерландская редакция.