1. Общие положения и оператор данных

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения и защиты персональных данных пользователей интернет-магазина estheticlab.pro.

1.2. Оператором (контролёром) персональных данных является:

Estheticlab.pro (Serhii Shuhajlo) NIP: 9452293494 Регистрационный номер: 528810233 Адрес: Kraków, ul. Dobrego Pasterza, nr 19A, lok. U2, 31-416, Польша Email: [email protected]

1.3. Компания действует в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных — GDPR), польским Законом о защите персональных данных (Ustawa o ochronie danych osobowych), а в части обработки данных пользователей из Украины — также с учётом Закона Украины «О защите персональных данных».

1.4. Используя Сайт, вы подтверждаете, что ознакомлены с условиями настоящей Политики.

2. Какие данные мы собираем

  • Идентификационные данные: фамилия, имя, отчество (при наличии).
  • Контактные данные: адрес электронной почты, номер телефона, почтовый адрес доставки.
  • Данные заказов: история заказов, выбранные товары, способ оплаты и доставки.
  • Технические данные: IP-адрес, тип браузера, операционная система, данные файлов cookie.
  • Профессиональные данные: документ, подтверждающий квалификацию косметолога/врача (при регистрации как специалист, для доступа к профессиональным препаратам).

3. Цели сбора данных

Персональные данные собираются для следующих целей:

  • оформление и выполнение заказов на препараты для эстетической медицины;
  • доставка товаров на территорию Польши, Украины и стран Европейского союза;
  • связь с клиентом относительно статуса заказа;
  • проверка профессиональной квалификации для доступа к профессиональным препаратам;
  • улучшение качества обслуживания и работы Сайта;
  • отправка маркетинговых сообщений (с отдельного согласия пользователя);
  • выполнение требований законодательства, в том числе налогового и бухгалтерского.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

  • исполнение договора купли-продажи (ст. 6(1)(b) GDPR);
  • согласие пользователя, например для маркетинговых рассылок (ст. 6(1)(a) GDPR);
  • законный интерес Компании для улучшения сервиса (ст. 6(1)(f) GDPR);
  • исполнение юридических обязательств (ст. 6(1)(c) GDPR).

5. Передача данных третьим лицам

Мы можем передавать ваши данные следующим категориям получателей:

  • службы доставки: UPS, InPost (Польша, ЕС), Нова Пошта (Украина);
  • поставщики платёжных/банковских услуг (для обработки оплаты по счёту);
  • поставщики IT-услуг (хостинг, CRM-системы);
  • государственные органы в случаях, предусмотренных законом.

Мы не продаём и не передаём ваши персональные данные третьим лицам для их собственных маркетинговых целей.

6. Международная передача данных

Поскольку мы осуществляем доставку в Украину, используем украинского провайдера хостинга (HostPro) и CRM-систему KeyCRM для обработки заказов, часть ваших данных может передаваться получателям, расположенным за пределами Европейской экономической зоны (ЕЭЗ), где отсутствует решение Европейской комиссии об адекватном уровне защиты данных. В таких случаях мы применяем надлежащие меры защиты, включая стандартные договорные положения (SCC), утверждённые Европейской комиссией.

7. Файлы cookie

Сайт использует файлы cookie следующих категорий:

  • необходимые — для корректной работы Сайта, всегда включены;
  • функциональные/аналитические — для анализа посещаемости и улучшения пользовательского опыта;
  • маркетинговые — для рекламы и ретаргетинга.

Аналитические и маркетинговые cookie устанавливаются только после получения вашего согласия через баннер управления cookie на Сайте. Вы можете в любой момент изменить своё решение через настройки cookie в футере Сайта либо через настройки вашего браузера.

8. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей, для которых они были собраны:

  • данные заказов, включая документы бухгалтерского и налогового учёта, — не менее 5 лет в соответствии с применимым налоговым законодательством Польши;
  • данные учётной записи — в течение действия учётной записи и 6 месяцев после её удаления;
  • документы, подтверждающие профессиональную квалификацию, — в течение действия учётной записи специалиста.

9. Права пользователя

В соответствии с GDPR вы имеете право на:

  • доступ к своим персональным данным;
  • исправление неточных данных;
  • удаление данных («право быть забытым»);
  • ограничение обработки;
  • перенос данных;
  • возражение против обработки;
  • отзыв согласия в любой момент, без ущерба для законности обработки, произведённой до отзыва.

Для реализации своих прав обратитесь к нам по контактам, указанным в разделе 13.

Право на подачу жалобы. Если вы считаете, что обработка ваших персональных данных нарушает применимое законодательство, вы вправе подать жалобу в надзорный орган по защите данных — Президента Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, UODO), либо в надзорный орган страны вашего постоянного проживания в пределах ЕС.

10. Автоматизированное принятие решений

10.1. Компания не применяет автоматизированное принятие решений, включая профилирование, которое порождало бы юридические последствия для пользователя или иным образом существенно затрагивало бы его.

11. Дети и несовершеннолетние

11.1. Сайт и его товары не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, свяжитесь с нами для их удаления.

12. Защита данных

Мы принимаем организационные и технические меры для защиты ваших данных, включая:

  • SSL-шифрование передачи данных;
  • ограничение доступа к персональным данным;
  • регулярное резервное копирование;
  • защиту от несанкционированного доступа.

13. Контактная информация

По всем вопросам обработки персональных данных обращайтесь:

Estheticlab.pro (Serhii Shuhajlo) Сайт: https://estheticlab.pro Адрес: Kraków, ul. Dobrego Pasterza, nr 19A, lok. U2, 31-416, Польша Email: [email protected] Telegram: @estheticlabpro

14. Изменения в Политике

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице Сайта. О существенных изменениях мы уведомляем пользователей через Сайт или электронную почту.