1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Власником персональних даних є Фізична особа — підприємець Кравчук Василь Іванович, РНОКПП 2068015839, адреса: 58013, Україна, м. Чернівці, вул. Героїв Майдану, буд. 109, кв. 41 (далі — «Власник»).

1.2. Політика застосовується до Сайту https://promo.doctor-magnesium.com.ua, оформлення та виконання Замовлень, оплати, доставки, звернень, відгуків, претензій, підписок і взаємодії через телефон, електронну пошту та месенджери.

1.3. Сторонні сервіси можуть діяти як окремі власники даних. Їхня самостійна діяльність регулюється їхніми політиками, але Власник відповідає за законність вибору сервісу та передавання даних у межах своєї діяльності.

2. ПРИНЦИПИ ТА ПРАВОВЕ РЕГУЛЮВАННЯ

2.1. Обробка здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних», законів «Про інформацію», «Про електронну комерцію», законодавства про захист споживачів, бухгалтерський і податковий облік, а також інших застосовних норм.

2.2. Власник дотримується принципів законності, добросовісності, прозорості, визначеності мети, відповідності та ненадмірності, точності, обмеження строку зберігання, цілісності, конфіденційності й підзвітності.

2.3. Положення GDPR застосовуються лише настільки, наскільки Регламент прямо поширюється на конкретну обробку. Посилання на GDPR не замінює виконання українського законодавства.

3. СУБ’ЄКТИ, КАТЕГОРІЇ ТА ДЖЕРЕЛА ДАНИХ

3.1. Обробляються дані відвідувачів, Покупців, Одержувачів, підписників, заявників, представників юридичних осіб і ФОП, контрагентів та інших осіб, які взаємодіють із Власником.

3.2. Можуть оброблятися: ім’я, прізвище, телефон, email, адреса або відділення доставки; дані Замовлення; статус і технічні реквізити платежу; реквізити для повернення; листування та звернення; згода на маркетинг; IP-адреса, пристрій, браузер, журнали безпеки та cookie-ідентифікатори.

3.3. Власник не запитує і не зберігає PIN, CVV/CVC, пароль банківського застосунку, одноразові платіжні коди або повний номер платіжної картки, якщо це не передбачено захищеним процесом платіжної установи, до якого Власник не має доступу.

3.4. Дані надходять безпосередньо від суб’єкта, від Покупця щодо Одержувача, автоматично з пристрою, від LiqPay, NovaPay, банків, «Нової пошти», технічних сервісів, законних реєстрів або уповноважених осіб.

4. ДАНІ ПРО ЗДОРОВ’Я ТА ДІТИ

4.1. Для звичайного замовлення Власник не потребує діагнозів, медичних документів, результатів аналізів чи історії лікування. Не слід надсилати їх через загальні форми або месенджери.

4.2. Якщо особа добровільно повідомляє про алергічну або іншу небажану реакцію, така інформація обробляється у мінімальному обсязі для розгляду звернення, забезпечення безпечності, захисту життєво важливих інтересів або правової вимоги. Доступ до неї додатково обмежується.

4.3. Сайт не призначений для самостійного оформлення Замовлень малолітніми. Замовлення оформлює повнолітня дієздатна особа. Якщо виявлено незаконно отримані дані дитини, їх видаляють або приводять обробку у відповідність до закону.

5. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ

5.1. Укладення і виконання договору: прийняття Замовлення, оплата, комплектація, доставка, комунікація, повернення товару й коштів.

5.2. Виконання закону: бухгалтерський і податковий облік, розрахункові документи, розгляд звернень споживачів, простежуваність і реагування на небезпечну продукцію, відповіді на законні запити органів.

5.3. Законний інтерес: безпека Сайту, запобігання шахрайству, захист правових вимог, базова внутрішня аналітика й покращення сервісу за умови, що інтерес не переважає права суб’єкта.

5.4. Згода: маркетингові розсилки, необов’язкові аналітичні та рекламні cookie, а також інші операції, для яких закон вимагає згоди. Згода має бути конкретною, поінформованою, добровільною та підтверджуваною.

5.5. Відкликання згоди не впливає на законність попередньої обробки та не припиняє обробку, необхідну для договору, закону, захисту життєво важливих інтересів або правових вимог.

6. ОБОВ’ЯЗКОВІСТЬ НАДАННЯ ДАНИХ

6.1. Ім’я, телефон і дані доставки є необхідними для виконання Замовлення. Ненадання обов’язкових даних може унеможливити продаж або доставку.

6.2. Необов’язкові поля можна не заповнювати. Суб’єкт повинен надавати точні, актуальні дані та повідомляти про їх зміну, коли це необхідно для виконання договору.

7. ОДЕРЖУВАЧІ ТА РОЛІ ТРЕТІХ ОСІБ

7.1. «Нова пошта» отримує дані Одержувача, телефон, населений пункт, відділення/поштомат або адресу, параметри відправлення, оголошену вартість і суму післяплати.

7.2. LiqPay, NovaPay і банки отримують дані, необхідні для проведення, підтвердження, повернення платежу та запобігання шахрайству.

7.3. Хостинг, розробник, адміністратор, CRM, поштовий сервіс, резервне копіювання та кібербезпека можуть діяти як обробники за договором і лише за документованими вказівками, якщо їхня роль не є самостійною.

7.4. Бухгалтер, адвокат, аудитор, суд, податкові, правоохоронні, контролюючі органи та Уповноважений Верховної Ради України з прав людини отримують дані лише за законною підставою.

7.5. Власник не продає бази персональних даних і не передає дані для несумісних цілей без окремої законної підстави.

8. COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ

8.1. Необхідні cookie забезпечують кошик, сесію, захист від атак і збереження налаштувань конфіденційності. Вони застосовуються без окремої згоди лише настільки, наскільки технічно необхідні для запитаної користувачем функції.

8.2. Функціональні, аналітичні та рекламні cookie активуються лише відповідно до вибору користувача, коли згода є необхідною. До вибору такі технології не повинні завантажуватися.

8.3. Банер має надавати рівнозначні й доступні кнопки «Прийняти все», «Відхилити необов’язкові» та «Налаштувати», не використовувати заздалегідь установлені прапорці і зберігати доказ вибору.

8.4. Користувач може змінити або відкликати вибір через постійно доступне посилання «Налаштування cookie». Відкликання повинно бути не складнішим за надання згоди.

8.5. Фактичний перелік постачальників, назв cookie, цілей, строків і передачі третім сторонам відображається в актуальному банері/центрі налаштувань. Загальна згадка сервісу в цій Політиці не дозволяє його встановлення без належної конфігурації.

9. АНАЛІТИКА, РЕКЛАМА І МАРКЕТИНГ

9.1. Google Analytics, Google Ads, Meta Pixel або інші сервіси можуть використовуватися лише якщо вони фактично підключені, зазначені в центрі налаштувань і, де потрібно, заблоковані до згоди.

9.2. До рекламних та аналітичних систем не передаються медичні відомості, повні платіжні реквізити, тексти приватних звернень або дані, не потрібні для заявленої мети.

9.3. Маркетингові повідомлення надсилаються за згодою чи іншою законною підставою з ідентифікацією відправника та простим способом відмови. Відмова від реклами не припиняє сервісні повідомлення про Замовлення, оплату, доставку, повернення та безпечність.

10. СТРОКИ ЗБЕРІГАННЯ

10.1. Дані зберігаються не довше, ніж потрібно для визначеної мети, якщо закон не встановлює довший строк. Строк обчислюється з урахуванням виконання договору, податкового й бухгалтерського обліку, строків позовної давності, безпечності продукції та чинності згоди.

10.2. Орієнтовні категорії строків наведені в таблиці нижче; фактичний строк може бути подовжено лише за документованою законною підставою.

11. ЗАХИСТ ТА ІНЦИДЕНТИ

11.1. Власник застосовує заходи, пропорційні ризикам: розмежування доступу, унікальні паролі, багатофакторну автентифікацію, шифрування передавання, оновлення, резервне копіювання, журналювання, контроль підрядників і навчання осіб із доступом.

11.2. У разі інциденту Власник локалізує подію, оцінює ризики, документує обставини, відновлює доступність і повідомляє суб’єктів та компетентні органи у випадках і порядку, передбачених застосовним законодавством.

11.3. Абсолютна безпека не може бути гарантована. Користувач повинен захищати пристрій, електронну пошту та коди доступу і негайно повідомляти про підозрілу активність.

12. ТРАНСКОРДОННА ПЕРЕДАЧА

12.1. Технічні, поштові, аналітичні або рекламні постачальники можуть обробляти дані за межами України. Передача здійснюється лише за законної підстави, після оцінки одержувача та із застосуванням належних договірних, організаційних і технічних гарантій.

12.2. Якщо застосовується GDPR, додатково використовуються передбачені ним механізми передачі. Суб’єкт може запросити загальну інформацію про країни, категорії одержувачів і гарантії.

13. АВТОМАТИЗОВАНІ ПРОЦЕСИ

13.1. Сайт може автоматично розраховувати суму, застосовувати промокод, перевіряти статус платежу, визначати доставку, виявляти підозрілу активність і формувати рекомендації.

13.2. Не планується прийняття виключно автоматизованих рішень, які створюють істотні юридичні наслідки, без законної підстави, належного інформування і можливості людського перегляду, коли це вимагається законом.

14. ПРАВА СУБ’ЄКТА

14.1. Суб’єкт має права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема знати про джерела, місцезнаходження, мету й умови обробки; отримувати інформацію про одержувачів; мати доступ до своїх даних; заперечувати проти обробки; вимагати зміни або знищення незаконно оброблюваних чи недостовірних даних; відкликати згоду; звертатися до Уповноваженого та суду.

14.2. Право на видалення не є абсолютним. Дані можуть зберігатися для виконання закону, бухгалтерського обліку, захисту правових вимог, безпечності та простежуваності продукції.

14.3. Якщо до обробки застосовується GDPR, суб’єкт також може мати додаткові права, зокрема на обмеження, переносимість та заперечення, у межах застосовності цього Регламенту.

15. ПОРЯДОК РЕАЛІЗАЦІЇ ПРАВ

15.1. Запит надсилається на [email protected] або поштою за адресою Власника. Він має містити достатні відомості для ідентифікації заявника, зміст вимоги, дату та зворотний контакт.

15.2. Власник може запросити додаткове підтвердження особи лише в обсязі, необхідному для запобігання розкриттю даних іншій особі. Копія документа запитується лише коли менш інвазивного способу недостатньо.

15.3. Відповідь надається у строки, передбачені законом. У разі законної відмови або обмеження повідомляються підстава та порядок оскарження.

16. ЗМІНИ, МОВА ТА КОНТАКТИ

16.1. Політика оновлюється у разі зміни законодавства, функціоналу, категорій даних, постачальників, способів оплати, доставки або маркетингових технологій. Нова редакція набирає чинності після опублікування, якщо інше не зазначено.

16.2. Істотні зміни, що потребують нової згоди, не застосовуються на підставі старої згоди. За потреби користувачеві повторно пропонується зробити вибір.

16.3. Основною є українська редакція. Переклад має інформаційний характер, якщо інше не вимагається законом.

16.4. Контакт із питань приватності: [email protected]; поштова адреса: 58013, Україна, м. Чернівці, вул. Героїв Майдану, буд. 109, кв. 41.

РЕКВІЗИТИ ПРОДАВЦЯ / ВОЛОДІЛЬЦЯ ДАНИХ

ДОДАТОК 1. ОБОВ’ЯЗКОВА КОНФІГУРАЦІЯ COOKIE-БАНЕРА

• До згоди блокуються всі необов’язкові аналітичні, рекламні та функціональні скрипти, для яких потрібна згода.
• Кнопка відмови від необов’язкових cookie відображається на першому рівні банера та не є менш помітною за кнопку прийняття.
• Центр налаштувань показує постачальника, конкретну мету, строк зберігання, категорію та інформацію про передачу третім сторонам.
• Зберігаються дата, версія тексту, категорії та технічний доказ вибору; відкликання фіксується так само.
• Після зміни постачальника або цілі перелік оновлюється до активації технології; за необхідності згода запитується повторно.

Цей додаток є частиною Політики, але його текст не замінює технічне блокування скриптів і коректну роботу банера на Сайті.