Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — Політика) визначає порядок збирання, зберігання, використання, поширення, знеособлення та захисту персональних даних користувачів вебсайту https://aquadoctor.ua/ (далі — Сайт).

1.2. Володільцем персональних даних є фізична особа — підприємець.

1.3. Політику розроблено відповідно до Конституції України, Закону України «Про захист персональних даних» № 2297-VI, Закону України «Про електронну комерцію» № 675-VIII, Закону України «Про захист прав споживачів» № 1023-XII, Закону України «Про захист інформації в інформаційно-комунікаційних системах» № 80/94-ВР, а також з урахуванням вимог Регламенту (ЄС) 2016/679 (GDPR) — у частині обробки даних осіб, які перебувають на території Європейського Союзу.

1.4. Оформлюючи замовлення, реєструючи обліковий запис, підписуючись на розсилку, залишаючи відгук чи заявку, Користувач підтверджує, що ознайомився з цією Політикою, розуміє її зміст і надає добровільну згоду на обробку своїх персональних даних на викладених нижче умовах.

1.5. Якщо Користувач не погоджується з Політикою, він має утриматися від використання Сайту та надання своїх персональних даних.

2. Терміни

Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Користувач — будь-яка фізична особа, яка відвідує Сайт, реєструє обліковий запис або оформлює замовлення.

Обробка персональних даних — будь-яка дія або сукупність дій із персональними даними: збирання, накопичення, зберігання, використання, поширення, знеособлення, знищення.

Файли cookie — невеликі текстові файли, які зберігаються у браузері Користувача та дають змогу впізнавати пристрій під час наступних відвідувань.

3. Які персональні дані ми обробляємо

3.1. Дані, які Ви надаєте самостійно:

Під час оформлення замовлення: прізвище, ім’я, по батькові, номер телефону, адреса електронної пошти, місто та відділення або поштомат «Нової пошти» чи адреса адресної доставки, коментар до замовлення.
Під час реєстрації облікового запису: ПІБ, e-mail, телефон, пароль (зберігається виключно у хешованому вигляді), збережені адреси доставки, список бажань, список порівняння, історія замовлень.
Під час оплати: обраний спосіб оплати та статус платежу. Реквізити платіжної картки Ви вводите безпосередньо на захищеній сторінці платіжного провайдера — ми не отримуємо, не обробляємо і не зберігаємо повний номер картки, строк її дії та CVV/CVC-код.
Під час оформлення розстрочки: дані, необхідні банку-партнеру для ухвалення рішення, у складі та обсязі, визначених таким банком; банк виступає самостійним володільцем цих даних.
Під час звернення до Служби турботи про Клієнтів: зміст звернення, листування, а також записи телефонних розмов — за умови попередження про запис.
Під час залишення відгуку або заповнення форми зворотного зв’язку: ім’я, контактні дані, текст відгуку, фото- чи відеоматеріали, якщо Ви їх додаєте.
Під час відгуку на вакансію: резюме та відомості, що в ньому містяться.
Для оптових і дилерських клієнтів: найменування суб’єкта господарювання, код ЄДРПОУ/РНОКПП, дані контактної особи, банківські та податкові реквізити.

3.2. Дані, які збираються автоматично:

IP-адреса та приблизне місцезнаходження на рівні міста чи регіону.
Тип, версія та мова браузера, операційна система, тип і роздільна здатність екрана пристрою.
Дата й час візиту, переглянуті сторінки та товари, тривалість сесії, дії в кошику.
Джерело переходу на Сайт, у тому числі UTM-мітки та реферальні посилання.
Ідентифікатори файлів cookie та рекламних систем.

3.3. Чутливі дані:

Ми не збираємо навмисно особливі категорії персональних даних (про стан здоров’я, расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство в партіях і профспілках, біометричні та генетичні дані, сексуальне життя). Просимо не надсилати такі відомості через форми Сайту, у відгуках або в листуванні.

4. Мета та правові підстави обробки

Ми обробляємо персональні дані з такими цілями та на таких правових підставах:

Оформлення, оплата, комплектація, доставка та супровід замовлення — виконання договору (публічної оферти), стороною якого є Користувач.
Створення та ведення облікового запису, збереження кошика й списку бажань — виконання договору або згода Користувача.
Бухгалтерський і податковий облік, оформлення розрахункових та видаткових документів — виконання обов’язку, покладеного на Продавця законом.
Гарантійне та сервісне обслуговування, обмін і повернення товару — виконання договору та вимог законодавства про захист прав споживачів.
Розгляд звернень, претензій і спорів — виконання договору та вимог закону.
Надсилання інформаційних і рекламних повідомлень (e-mail, SMS, Viber, месенджери) — згода Користувача, яку можна відкликати в будь-який момент.
Вебаналітика, покращення роботи Сайту, персоналізація добірок і рекомендацій — згода на використання відповідних категорій cookie або законний інтерес.
Запобігання шахрайству, зловживанням і забезпечення інформаційної безпеки — законний інтерес Продавця.
Підбір персоналу — згода кандидата.

5. Файли cookie та аналітичні сервіси

5.1. Сайт використовує файли cookie та подібні технології. Ми поділяємо їх на такі категорії:

Технічно необхідні — забезпечують роботу кошика, авторизації, оформлення замовлення та вибір мовної версії. Без них Сайт не працюватиме коректно.
Функціональні — запам’ятовують налаштування, регіон, порівняння товарів і список бажань.
Аналітичні — допомагають зрозуміти, як відвідувачі користуються Сайтом, і покращити його.
Маркетингові — використовуються для показу релевантної реклами на сторонніх майданчиках і вимірювання її ефективності.

5.2. Ми залучаємо сервіси вебаналітики та реклами, зокрема Google Tag Manager, Google Analytics та Google Ads, а також Meta Pixel, сервіси ретаргетингу та розсилок. Ці сервіси можуть встановлювати власні файли cookie та обробляти дані відповідно до власних політик конфіденційності.

5.3. Керувати файлами cookie можна в налаштуваннях браузера — видалити вже збережені або заборонити збереження нових. Зверніть увагу: вимкнення технічно необхідних cookie унеможливлює оформлення замовлення.

6. Кому ми передаємо дані

6.1. Ми передаємо персональні дані виключно в обсязі, необхідному для досягнення зазначених вище цілей, таким категоріям одержувачів:

операторам поштового зв’язку та кур’єрським службам (зокрема АТ «Нова пошта») — для доставки замовлення;
платіжним організаціям, банкам і фінансовим установам — для проведення оплати, повернення коштів та оформлення розстрочки;
постачальникам, виробникам та авторизованим сервісним центрам — для відправлення товарів під замовлення та гарантійного обслуговування;
підрядникам, які надають нам послуги хостингу, IT-підтримки, CRM, кол-центру, розсилок, аналітики та маркетингу, — на підставі договорів, що містять зобов’язання щодо конфіденційності;
органам державної влади та місцевого самоврядування — виключно у випадках, обсязі та порядку, прямо передбачених законодавством України.

6.2. Ми не продаємо персональні дані Користувачів і не передаємо їх третім особам для їхніх самостійних маркетингових цілей.

7. Транскордонна передача даних

Окремі сервіс-провайдери, яких ми залучаємо (зокрема хмарні та аналітичні сервіси), можуть зберігати й обробляти дані на серверах за межами України, у тому числі в країнах Європейського Союзу та США. У таких випадках ми вживаємо заходів для забезпечення належного рівня захисту даних, зокрема через договори, що містять стандартні договірні положення, або співпрацю з провайдерами, які беруть на себе відповідні зобов’язання.

8. Строки зберігання

Дані замовлень і первинні документи — протягом строків, установлених законодавством про бухгалтерський облік, оподаткування та архівну справу (як правило, не менше ніж 3 роки, для окремих документів — довше).
Дані облікового запису — до моменту його видалення Користувачем або на підставі його вимоги.
Дані для розсилок — до моменту відкликання згоди або відписки.
Записи телефонних розмов і листування — 12 місяців з моменту звернення.
Файли cookie — відповідно до строку, встановленого для кожного типу файлу.

Після спливу зазначених строків дані знищуються або знеособлюються.

9. Права Користувача

9.1. Відповідно до статті 8 Закону України «Про захист персональних даних» Ви маєте право:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
на доступ до своїх персональних даних та отримання відповіді щодо їх обробки протягом 30 календарних днів із дня надходження запиту;
пред’являти вмотивовану вимогу щодо зміни, уточнення, блокування або знищення своїх персональних даних;
на захист від незаконної обробки та від дій, що порушують ваші права;
відкликати згоду на обробку персональних даних;
звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

9.2. Якщо на Вас поширюється дія GDPR, Ви також маєте право на перенесення даних, на обмеження обробки та на заперечення проти обробки, що ґрунтується на законному інтересі.

9.3. Для реалізації своїх прав звертайтеся на адресу [email protected] або письмово на адресу, зазначену в розділі 12. Ми можемо попросити підтвердити особу заявника, щоб не надати доступ до даних сторонній особі.

9.4. Відписатися від рекламних розсилок можна за посиланням у листі, у налаштуваннях облікового запису або через Службу турботи про Клієнтів.

10. Захист персональних даних

Продавець застосовує організаційні та технічні заходи захисту: шифрування з’єднання (SSL/TLS), розмежування прав доступу працівників за принципом мінімальної достатності, парольний захист і журналювання доступу, регулярне резервне копіювання, зобов’язання щодо конфіденційності для працівників і підрядників. Водночас жоден метод передавання даних через Інтернет не є абсолютно безпечним, тому ми не можемо гарантувати абсолютну захищеність інформації.

11. Дані неповнолітніх та сторонні ресурси

11.1. Сайт не призначений для осіб, які не досягли 18 років. Ми свідомо не збираємо персональні дані дітей. Якщо нам стане відомо, що такі дані було отримано без згоди батьків або законних представників, вони будуть видалені.

11.2. Сайт містить посилання на сторонні ресурси, зокрема Facebook, Instagram, YouTube і TikTok. Ця Політика на них не поширюється — ознайомлюйтеся з їхніми власними політиками конфіденційності.

11.3. Продавець має право вносити зміни до цієї Політики. Нова редакція набирає чинності з моменту оприлюднення на Сайті. Продовження користування Сайтом після оприлюднення змін означає згоду з ними.