ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

 

§1
ЗАГАЛЬНІ ПОЛОЖЕННЯ

  1. Адміністратором персональних даних, що збираються через інтернет-магазин www.kleemed.com.ua, є Товариство з обмеженою відповідальністю “Клімед Україна”, внесена до Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань. Ідентифікаційний код юридичної особи: 36282605. Місцезнаходження юридичної особи: 04050, м. Київ, вул. Глибочицька 40у, тел. +38 (044) 228 47 17, далі — «Адміністратор», який одночасно є «Постачальником послуг».
  2. Персональні дані, що збираються Адміністратором через вебсайт, обробляються відповідно до Закону України “Про захист персональних даних” від 01.06.2010 № 2297-VI.
  3. Усі слова або вирази, написані в тексті цієї Політики конфіденційності з великої літери, слід розуміти відповідно до їх визначень, що містяться в Регламенті інтернет-магазину www.kleemed.com.ua.

§2
ВИД ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ, МЕТА ТА ОБСЯГ ЗБОРУ ДАНИХ

  1. МЕТА ОБРОБКИ ТА ПРАВОВА ПІДСТАВА. Адміністратор обробляє персональні дані Одержувачів послуг Магазину www.kleemed.com.ua у разі:
    • реєстрації Облікового запису в Магазині з метою створення індивідуального облікового запису та управління цим Обліковим записом, на підставі Закону України “Про захист персональних даних” від 01.06.2010 № 2297-VI (виконання договору про надання електронної послуги відповідно до Регламенту Магазину);
    • оформлення замовлення в Магазині з метою виконання договору купівлі-продажу, на підставі Закону України “Про захист персональних даних” від 01.06.2010 № 2297-VI;
    • використання Системи відгуків з метою отримання думки Клієнта щодо Договору купівлі-продажу, укладеного з Адміністратором, на підставі Закону України “Про захист персональних даних” від 01.06.2010 № 2297-VI (законний інтерес підприємця);
    • використання Контактної форми з метою надсилання повідомлення Адміністратору, на підставі Закону України “Про захист персональних даних” від 01.06.2010 № 2297-VI (законний інтерес підприємця).
  2. ВИД ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ. Одержувач послуг надає, у разі:
    • Облікового запису: ім’я та прізвище, логін, адресу, адресу e-mail;
    • Замовлення: ім’я та прізвище, адресу, адресу e-mail, номер телефону;
    • Системи відгуків: ім’я та прізвище, логін;
    • Контактної форми: ім’я, адресу електронної пошти.
  3. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ. Персональні дані Одержувачів послуг зберігаються Адміністратором:
    • у разі, якщо підставою обробки даних є виконання договору — стільки часу, скільки це необхідно для виконання договору, а після цього протягом строку, що відповідає строку позовної давності вимог. Якщо спеціальна норма не передбачає іншого, строк позовної давності становить шість років, а для вимог щодо періодичних платежів і вимог, пов’язаних із веденням господарської діяльності, — три роки;
    • у разі, якщо підставою обробки даних є згода — до моменту її відкликання, а після відкликання згоди протягом строку, що відповідає строку позовної давності вимог, які може заявити Адміністратор або які можуть бути заявлені щодо нього. Якщо спеціальна норма не передбачає іншого, строк позовної давності становить шість років, а для вимог щодо періодичних платежів і вимог, пов’язаних із веденням господарської діяльності, — три роки.
  4. Під час користування Магазином можуть також збиратися додаткові відомості, зокрема: IP-адреса, присвоєна комп’ютеру Одержувача послуг, або зовнішня IP-адреса постачальника інтернет-послуг, назва домену, тип браузера, час доступу, тип операційної системи.
  5. Після надання окремої згоди, на підставі Закону України “Про захист персональних даних” від 01.06.2010 № 2297-VI, дані можуть оброблятися також з метою надсилання комерційної інформації електронним шляхом або здійснення телефонних дзвінків для цілей прямого маркетингу, у тому числі спрямованих у результаті профілювання, якщо Одержувач послуг надав відповідну згоду.
  6. Від Одержувачів послуг можуть також збиратися навігаційні дані, у тому числі інформація про посилання та гіперпосилання, на які вони вирішили натиснути, або інші дії, що виконуються в Магазині. Правовою підставою таких дій є законний інтерес Адміністратора (Закон України “Про захист персональних даних” від 01.06.2010 № 2297-VI), який полягає у полегшенні користування електронними послугами та покращенні функціональності цих послуг.
  7. Надання персональних даних Одержувачем послуг є добровільним.
  8. Адміністратор виявляє особливу турботу про захист інтересів осіб, чиї дані стосуються, і, зокрема, забезпечує, що зібрані ним дані:
    • обробляються законно;
    • збираються для визначених, законних цілей і не піддаються подальшій обробці, несумісній із цими цілями;
    • є змістовно правильними й адекватними щодо цілей, для яких вони обробляються, та зберігаються у формі, що дозволяє ідентифікувати осіб, яких вони стосуються, не довше, ніж це необхідно для досягнення мети обробки.

§3
НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

  1. Персональні дані Одержувачів послуг передаються постачальникам послуг, якими користується Адміністратор при веденні Магазину, зокрема:
    • суб’єктам, які здійснюють доставку Товарів;
    • постачальникам платіжних систем;
    • бухгалтерії;
    • хостинг-провайдеру;
    • постачальнику програмного забезпечення, що дає змогу вести діяльність;
    • суб’єктам, які забезпечують систему розсилки e-mail;
    • постачальнику програмного забезпечення, необхідного для ведення інтернет-магазину.
  2. Постачальники послуг, зазначені в п. 1 цього параграфа, яким передаються персональні дані, залежно від договірних домовленостей та обставин або підпорядковуються вказівкам Адміністратора щодо цілей і способів обробки цих даних (обробники), або самостійно визначають цілі та способи їх обробки (адміністратори).

§4
ПРАВО КОНТРОЛЮ, ДОСТУПУ ДО ЗМІСТУ ВЛАСНИХ ДАНИХ ТА ЇХ ВИПРАВЛЕННЯ

  1. Особа, якої стосуються дані, має право доступу до змісту своїх персональних даних, а також право на їх виправлення, видалення, обмеження обробки, право на перенесення даних, право заперечення, право відкликати згоду в будь-який момент без впливу на законність обробки, що здійснювалася на підставі згоди до її відкликання.
  2. Правові підстави вимог Одержувача послуг: Закон України “Про захист персональних даних” від 01.06.2010 № 2297-VI.
  3. Для реалізації прав, зазначених у п. 2, можна надіслати відповідне повідомлення електронною поштою на адресу: info_ua@kleemed.com
  4. У разі звернення Одержувача послуг із правом, що випливає з наведених вище прав, Адміністратор виконує вимогу або відмовляє в її виконанні невідкладно, але не пізніше ніж протягом одного місяця з моменту її отримання. Однак якщо — з огляду на складний характер вимоги або кількість вимог — Адміністратор не зможе виконати вимогу протягом одного місяця, він виконає її протягом наступних двох місяців, попередньо повідомивши Одержувача послуг у строк одного місяця з моменту отримання вимоги про намір продовжити строк та причини такого продовження.
  5. У разі встановлення, що обробка персональних даних порушує положення Закону України “Про захист персональних даних” від 01.06.2010 № 2297-VI, особа, якої стосуються дані, має право подати скаргу.

§5
ФАЙЛИ «COOKIES»

  1. Сайт Адміністратора використовує файли «cookies».
  2. Встановлення файлів «cookies» необхідне для належного надання послуг на сайті Магазину. У файлах «cookies» міститься інформація, необхідна для правильного функціонування сайту, а також вони дають змогу створювати загальну статистику відвідувань сайту.
  3. На сайті використовуються два види файлів «cookies»: «сеансові» та «постійні».
    • «Сеансові» cookies є тимчасовими файлами, які зберігаються на кінцевому пристрої Одержувача послуг до моменту виходу з системи (залишення сайту).
    • «Постійні» cookies зберігаються на кінцевому пристрої Одержувача послуг протягом часу, визначеного в параметрах файлів «cookies», або до моменту їх видалення Одержувачем послуг.
  4. Адміністратор використовує власні файли cookies з метою кращого розуміння способу взаємодії Одержувачів послуг із вмістом сайту. Файли збирають інформацію про спосіб користування сайтом Одержувачем послуг, тип сторінки, з якої Одержувача було перенаправлено, а також кількість відвідувань і час перебування Одержувача на сайті. Ця інформація не реєструє конкретних персональних даних Одержувача послуг, а використовується для створення статистики користування сайтом.
  5. Адміністратор використовує зовнішні файли cookies для збирання загальних і анонімних статистичних даних за допомогою аналітичних інструментів Google Analytics (адміністратор зовнішніх cookies: Google LLC, США).
  6. Файли cookies можуть також використовуватися рекламними мережами, зокрема мережею Google, для відображення реклами, адаптованої до способу, у який Одержувач послуг користується Магазином. З цією метою вони можуть зберігати інформацію про маршрут навігації Одержувача послуг або час перебування на певній сторінці.
  7. Одержувач послуг має право самостійно вирішувати питання доступу файлів «cookies» до свого комп’ютера шляхом попереднього налаштування у вікні свого браузера. Детальна інформація про можливості та способи керування файлами «cookies» доступна в налаштуваннях програмного забезпечення (веб-браузера).

§6
ДОДАТКОВІ ПОСЛУГИ, ПОВ’ЯЗАНІ З АКТИВНІСТЮ КОРИСТУВАЧА В МАГАЗИНІ

  1. У Магазині використовуються так звані соціальні плагіни («плагіни») соціальних мереж. Під час перегляду вебсторінки www.kleemed.com.ua, яка містить такий плагін, браузер Одержувача послуг встановлює пряме з’єднання із серверами Facebook, Instagram, WhatsApp, Youtube, Google і т.д..
  2. Вміст плагіна передається відповідним постачальником послуг безпосередньо до браузера Одержувача послуг і інтегрується зі сторінкою. Завдяки цій інтеграції постачальники послуг отримують інформацію про те, що браузер Одержувача послуг відобразив сторінку www.kleemed.com.ua, навіть якщо Одержувач не має профілю в цього постачальника послуг або не увійшов до нього в цей момент. Така інформація (разом з IP-адресою Одержувача послуг) передається браузером безпосередньо на сервер відповідного постачальника послуг (деякі сервери розташовані у США) і там зберігається.
  3. Якщо Одержувач послуг увійде до одного з вищезазначених сервісів соціальних мереж, відповідний постачальник послуг зможе безпосередньо пов’язати відвідування сторінки www.kleemed.com.ua з профілем Одержувача послуг у відповідному сервісі.
  4. Якщо Одержувач послуг використає певний плагін, наприклад натисне кнопку «Подобається» або кнопку «Поділитися», відповідна інформація також буде безпосередньо передана на сервер відповідного постачальника послуг і там збережена.
  5. Мета та обсяг збору даних, а також їх подальша обробка та використання постачальниками послуг, а також можливість контакту й права Одержувача послуг у цьому обсязі, а також можливість налаштувань, що забезпечують захист конфіденційності Одержувача послуг, описані в політиках конфіденційності постачальників послуг:
    • Facebook
    • Instagram
    • WhatsApp
    • Youtube
    • Google
  6. Якщо Одержувач послуг не бажає, щоб соціальні мережі безпосередньо пов’язували дані, зібрані під час відвідування сайту www.kleemed.com.ua, з його профілем у відповідному сервісі, він повинен перед відвідуванням сайту www.kleemed.com.ua вийти з цього сервісу. Одержувач послуг може також повністю заблокувати завантаження плагінів на сайті, використовуючи відповідні розширення для браузера, наприклад блокування скриптів за допомогою «NoScript».
  7. Адміністратор використовує на своєму сайті інструменти ремаркетингу, тобто Google Ads, що пов’язано з використанням файлів cookies компанії Google LLC щодо сервісу Google Ads. У межах механізму керування налаштуваннями файлів cookies Одержувач послуг має можливість вирішити, чи зможе Постачальник послуг використовувати Google Ads (адміністратор зовнішніх cookies: Google Inc., США) стосовно нього.

§7
ПРИКІНЦЕВІ ПОЛОЖЕННЯ

  1. Адміністратор застосовує технічні та організаційні заходи, що забезпечують захист оброблюваних персональних даних на рівні, відповідному загрозам та категоріям даних, які підлягають захисту, і зокрема захищає дані від їх розкриття неуповноваженим особам, вилучення неуповноваженою особою, обробки з порушенням чинних норм, а також від зміни, втрати, пошкодження або знищення.
  2. Адміністратор забезпечує відповідні технічні засоби, що запобігають отриманню та зміні персональних даних, переданих електронним шляхом, неуповноваженими особами.
  3. У питаннях, не врегульованих цією Політикою конфіденційності, застосовуються відповідні положення Закону України “Про захист персональних даних” від 01.06.2010 № 2297-VI, а також інші належні норми українського законодавства.