MEDICALASER POLAND SP. Z O.O.

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ФАЙЛІВ COOKIES

1. Загальні положення

Ця Політика конфіденційності та файлів cookies (далі: "Політика") адресована Покупцям та іншим особам, які користуються інтернет-магазином за адресою medicalaser.pro (далі: "Магазин").

Політика визначає правила збирання та обробки персональних даних, отриманих Адміністратором під час: реєстрації облікового запису в Магазині, користування сервісом, здійснення покупок без створення облікового запису та підписки на розсилку newsletter.

Користування Магазином означає прийняття цієї Політики конфіденційності.

2. Адміністратор персональних даних

Адміністратором персональних даних є:

Medicalaser Poland Sp. z o.o.

Ul.Kościelna 19, 05-800 Pruszków

E-mail: [email protected]

Tel.: +48 733 325 555

З питань захисту персональних даних можна звертатися до Адміністратора за наведеними вище контактними даними.

3. Правова підстава та мета обробки персональних даних

Ваші персональні дані обробляються відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. (GDPR) та положень польського Закону про захист персональних даних від 10 травня 2018 р.

Персональні дані обробляються на таких правових підставах:

1. Ст. 6 ч. 1 п. b) GDPR – для виконання договорів, укладених з Адміністратором, та вжиття заходів до укладення договору на запит суб’єкта даних.
2. Ст. 6 ч. 1 п. c) GDPR – для виконання юридичного обов’язку, покладеного на Адміністратора (зокрема, бухгалтерські та податкові норми).
3. Ст. 6 ч. 1 п. a) GDPR – на підставі згоди, у маркетингових цілях, зокрема для надсилання комерційної інформації.
4. Ст. 6 ч. 1 п. f) GDPR – для реалізації законного інтересу Адміністратора (маркетинг власних продуктів і послуг, захист і пред’явлення вимог).

Надання даних на підставах, зазначених у пунктах 1 і 3, є добровільним, але необхідним для укладення договору або користування послугами Магазину. Відмова надати дані може унеможливити виконання замовлення.

Користувач може будь-коли відкликати згоду на обробку даних у маркетингових цілях без впливу на законність обробки, здійсненої до відкликання згоди.

4. Надання персональних даних

Персональні дані можуть бути передані:

• Відповідним державним органам, якщо такий обов’язок випливає із загальнообов’язкового законодавства.
• Перевізникам і посередникам, які здійснюють доставку на замовлення Адміністратора.
• Суб’єктам, що обслуговують електронні платежі та платежі платіжною карткою.
• Фінансовим установам, які надають кредит або лізинг.
• Суб’єктам, що надають хостингові та ІТ-послуги, а також обслуговують Магазин.
• Суб’єктам, що надають юридичні послуги та послуги зі стягнення заборгованості.

Адміністратор не продає персональні дані користувачів третім особам.

5. Захист персональних даних

Адміністратор захищає персональні дані відповідно до чинного законодавства та найвищих стандартів безпеки. Запроваджені технічні та організаційні заходи мають на меті запобігання незаконній обробці даних, а також їх випадковій втраті чи знищенню.

Адміністратор забезпечує, що персональні дані:

• обробляються законно, добросовісно та прозоро;
• збираються лише для визначених, законно обґрунтованих цілей;
• є адекватними, доречними та обмеженими до необхідного мінімуму;
• є точними та оновлюються;
• зберігаються не довше, ніж це необхідно;
• зберігаються безпечно, з обмеженим доступом лише для уповноважених осіб.

До обробки персональних даних допускаються лише особи, які мають повноваження від Адміністратора, пройшли навчання із захисту даних та зобов’язані зберігати конфіденційність.

6. Період зберігання персональних даних

Персональні дані зберігаються протягом періоду:

• необхідного для виконання договору та післяпродажного обслуговування (зокрема розгляду рекламацій);
• вимогою закону (зокрема 5 років для податкової та бухгалтерської документації);
• до подання заперечення – якщо дані обробляються на підставі законного інтересу;
• до відкликання згоди – якщо обробка здійснюється на підставі згоди користувача.

Після завершення зазначених періодів дані остаточно видаляються або анонімізуються.

7. Права суб’єкта даних

Відповідно до GDPR та польського Закону про захист персональних даних, вам належать такі права:

Право на доступ до даних (ст. 15 GDPR)

Ви маєте право отримати від Адміністратора інформацію про те, чи обробляються персональні дані, які саме, з якою метою, протягом якого періоду, кому вони надаються та з якого джерела походять.

Право на виправлення даних (ст. 16 GDPR)

Ви можете вимагати негайного виправлення або доповнення неправильних чи неповних персональних даних. Для цього слід оновити дані в обліковому записі користувача або зв’язатися з Адміністратором.

Право на видалення даних (ст. 17 GDPR)

Ви можете вимагати видалення персональних даних, якщо вони більше не потрібні для цілей, для яких були зібрані, або якщо було відкликано згоду, що є підставою обробки, — за умови, що не існує іншої правової підстави для обробки.

Право на обмеження обробки (ст. 18 GDPR)

Ви можете вимагати обмеження обробки даних у випадках, передбачених ст. 18 GDPR, зокрема якщо ви оспорюєте точність даних або якщо обробка є незаконною.

Право на переносимість даних (ст. 20 GDPR)

Ви маєте право отримати надані Адміністратору персональні дані у структурованому форматі та передати їх іншому адміністратору.

Право на заперечення (ст. 21 GDPR)

У будь-який момент ви можете подати заперечення проти обробки персональних даних для цілей прямого маркетингу, зокрема профілювання. Запит слід надсилати на адресу електронної пошти Адміністратора.

Право на відкликання згоди

Якщо обробка здійснюється на підставі згоди, ви можете відкликати її будь-коли без впливу на законність обробки, здійсненої до відкликання.

Право подати скаргу

Ви маєте право подати скаргу до Голови Управління із захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, якщо вважаєте, що обробка даних порушує положення GDPR.

8. Політика файлів cookies

Що таке файли cookies?

Файли cookies ("cookies") — це невеликі текстові файли, які зберігаються серверами на пристрої користувача під час перегляду вебсайту. Вони використовуються для розпізнавання користувача та запам’ятовування його уподобань.

Типи використовуваних файлів cookies

• Необхідні cookies – потрібні для належного функціонування Магазину (вхід, кошик покупок). Не можуть бути вимкнені.
• Функціональні cookies – запам’ятовують уподобання користувача (мова, регіон, дані форм).
• Аналітичні cookies – дозволяють аналізувати трафік на сайті (наприклад, Google Analytics). Дані збираються анонімно.
• Маркетингові cookies – використовуються для показу персоналізованої реклами. Потребують окремої згоди користувача.

Керування файлами cookies

Користувач може будь-коли змінити налаштування файлів cookies у своєму інтернет-браузері. Обмеження або вимкнення cookies може вплинути на доступність деяких функцій Магазину.

Інструкції щодо керування cookies доступні в налаштуваннях найпопулярніших браузерів: Chrome, Firefox, Safari, Edge, Opera.

9. Передача даних за межі ЄЕЗ

Як правило, Адміністратор не передає персональні дані за межі Європейського економічного простору (ЄЕЗ). У разі використання послуг суб’єктів поза межами ЄЕЗ (наприклад, Google Analytics), Адміністратор забезпечує, що це відбувається лише на підставі належних правових гарантій, зокрема стандартних договірних положень, затверджених Європейською Комісією.

10. Зміни Політики конфіденційності

Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності. Про всі істотні зміни користувачів буде повідомлено через повідомлення на сайті Магазину або електронною поштою.

Рекомендуємо регулярно ознайомлюватися зі змістом Політики. Подальше користування Магазином після внесення змін означає їх прийняття.

11. Контакт з питань захисту даних

У разі запитань щодо цієї Політики або обробки персональних даних, будь ласка, звертайтеся:

Medicalaser Poland Sp. z o.o.

Ul. Kościelna 19, 05-800 Pruszków

E-mail: [email protected]

Tel.: +48 733 325 555