1. Загальні положення та оператор даних

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, використання, зберігання та захисту персональних даних користувачів інтернет-магазину estheticlab.pro.

1.2. Оператором (контролером) персональних даних є:

Estheticlab.pro (Serhii Shuhajlo) NIP: 9452293494 Реєстраційний номер: 528810233 Адреса: Kraków, ul. Dobrego Pasterza, nr 19A, lok. U2, 31-416, Польща Email: [email protected]

1.3. Компанія діє відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних — GDPR), польського Закону про захист персональних даних (Ustawa o ochronie danych osobowych), а в частині обробки даних користувачів з України — також з урахуванням Закону України «Про захист персональних даних».

1.4. Використовуючи Сайт, ви підтверджуєте, що ознайомлені з умовами цієї Політики.

2. Які дані ми збираємо

  • Ідентифікаційні дані: прізвище, ім’я, по батькові (за наявності).
  • Контактні дані: адреса електронної пошти, номер телефону, поштова адреса доставки.
  • Дані замовлень: історія замовлень, обрані товари, спосіб оплати та доставки.
  • Технічні дані: IP-адреса, тип браузера, операційна система, дані файлів cookie.
  • Професійні дані: документ, що підтверджує кваліфікацію косметолога/лікаря (у разі реєстрації як фахівець, для доступу до професійних препаратів).

3. Цілі збору даних

Персональні дані збираються для таких цілей:

  • оформлення та виконання замовлень на препарати для естетичної медицини;
  • доставка товарів на територію Польщі, України та країн Європейського Союзу;
  • зв’язок із клієнтом щодо статусу замовлення;
  • перевірка професійної кваліфікації для доступу до професійних препаратів;
  • покращення якості обслуговування та роботи Сайту;
  • надсилання маркетингових повідомлень (за окремою згодою користувача);
  • виконання вимог законодавства, у тому числі податкового та бухгалтерського.

4. Правові підстави обробки

Ми обробляємо персональні дані на таких правових підставах:

  • виконання договору купівлі-продажу (ст. 6(1)(b) GDPR);
  • згода користувача, наприклад для маркетингових розсилок (ст. 6(1)(a) GDPR);
  • законний інтерес Компанії для покращення сервісу (ст. 6(1)(f) GDPR);
  • виконання юридичних зобов’язань (ст. 6(1)(c) GDPR).

5. Передача даних третім особам

Ми можемо передавати ваші дані таким категоріям отримувачів:

  • служби доставки: UPS, InPost (Польща, ЄС), Нова Пошта (Україна);
  • постачальники платіжних/банківських послуг (для обробки оплати за рахунком);
  • постачальники ІТ-послуг (хостинг, CRM-системи);
  • державні органи у випадках, передбачених законом.

Ми не продаємо і не передаємо ваші персональні дані третім особам для їхніх власних маркетингових цілей.

6. Міжнародна передача даних

Оскільки ми здійснюємо доставку в Україну, використовуємо українського провайдера хостингу (HostPro) та CRM-систему KeyCRM для обробки замовлень, частина ваших даних може передаватися отримувачам, розташованим за межами Європейської економічної зони (ЄЕЗ), де відсутнє рішення Європейської комісії про належний рівень захисту даних. У таких випадках ми застосовуємо належні заходи захисту, включно зі стандартними договірними положеннями (SCC), затвердженими Європейською комісією.

7. Файли cookie

Сайт використовує файли cookie таких категорій:

  • необхідні — для коректної роботи Сайту, завжди ввімкнені;
  • функціональні/аналітичні — для аналізу відвідуваності та покращення користувацького досвіду;
  • маркетингові — для реклами та ретаргетингу.

Аналітичні та маркетингові cookie встановлюються лише після отримання вашої згоди через банер керування cookie на Сайті. Ви можете в будь-який момент змінити своє рішення через налаштування cookie у футері Сайту або через налаштування вашого браузера.

8. Строки зберігання

Персональні дані зберігаються протягом строку, необхідного для досягнення цілей, для яких вони були зібрані:

  • дані замовлень, включно з документами бухгалтерського та податкового обліку, — не менше 5 років відповідно до застосовного податкового законодавства Польщі;
  • дані облікового запису — протягом дії облікового запису та 6 місяців після його видалення;
  • документи, що підтверджують професійну кваліфікацію, — протягом дії облікового запису фахівця.

9. Права користувача

Відповідно до GDPR ви маєте право на:

  • доступ до своїх персональних даних;
  • виправлення неточних даних;
  • видалення даних («право бути забутим»);
  • обмеження обробки;
  • перенесення даних;
  • заперечення проти обробки;
  • відкликання згоди в будь-який момент, без шкоди для законності обробки, здійсненої до відкликання.

Для реалізації своїх прав звертайтеся до нас за контактами, зазначеними в розділі 13.

Право на подання скарги. Якщо ви вважаєте, що обробка ваших персональних даних порушує застосовне законодавство, ви маєте право подати скаргу до наглядового органу із захисту даних — Президента Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, UODO), або до наглядового органу країни вашого постійного проживання в межах ЄС.

10. Автоматизоване прийняття рішень

10.1. Компанія не застосовує автоматизоване прийняття рішень, включно з профілюванням, яке породжувало б юридичні наслідки для користувача або іншим чином суттєво впливало б на нього.

11. Діти та неповнолітні

11.1. Сайт та його товари не призначені для осіб віком до 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо вам стало відомо, що неповнолітній надав нам свої дані, зв’яжіться з нами для їх видалення.

12. Захист даних

Ми вживаємо організаційних і технічних заходів для захисту ваших даних, включно з:

  • SSL-шифруванням передачі даних;
  • обмеженням доступу до персональних даних;
  • регулярним резервним копіюванням;
  • захистом від несанкціонованого доступу.

13. Контактна інформація

З усіх питань обробки персональних даних звертайтеся:

Estheticlab.pro (Serhii Shuhajlo) Сайт: https://estheticlab.pro Адреса: Kraków, ul. Dobrego Pasterza, nr 19A, lok. U2, 31-416, Польща Email: [email protected] Telegram: @estheticlabpro

14. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці Сайту. Про суттєві зміни ми повідомляємо користувачів через Сайт або електронну пошту.