Политика конфиденциальности
Настоящая Политика конфиденциальности устанавливает принципы обработки персональных данных, полученных через веб-сайт ms-naturmedicine.com , далее именуемый «Веб-сайт»).
Владельцем веб-сайта и одновременно Контролером данных является Maryna Semanivskyy, далее именуемая «Администратор».
Персональные данные, полученные Администратором через Веб-сайт, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (Общий регламент по защите данных), также именуемым GDPR.
Администратор принимает особые меры для соблюдения конфиденциальности Клиентов, посещающих Веб-сайт.
§ 1 Тип обрабатываемых данных, цели и правовая основа
- Администратор собирает информацию о физических лицах, совершающих юридические действия, непосредственно не связанные с их деятельностью, физических лицах, осуществляющих предпринимательскую или профессиональную деятельность от своего имени, и физических лицах, представляющих юридические лица или организационные единицы, которые не являются юридическими лицами и которым правоспособность предоставлена законом, осуществляющих предпринимательскую или профессиональную деятельность от своего имени, далее совместно именуемых Клиентами.
- Сбор персональных данных Клиентов осуществляется в случае:
использования сервиса контактной формы на Сайте в целях исполнения договора, заключенного в электронном виде. Правовое основание: необходимо для исполнения договора о предоставлении услуги контактной формы (статья 6(1)(b) GDPR). - При использовании услуги контактной формы Клиент должен предоставить следующие данные:
— адрес электронной почты
— фамилия
— номер телефона - При использовании Сайта может собираться дополнительная информация, в частности: IP-адрес, присвоенный компьютеру Клиента, или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.
- У Клиентов также могут собираться навигационные данные, включая информацию о ссылках и ссылках, на которые они переходят, или о других действиях, которые они совершают на Веб-сайте. Правовая основа — законный интерес (ст. 6(1)(f) GDPR) для облегчения использования предоставляемых в электронном виде услуг и улучшения функциональности таких услуг.
- Предоставление персональных данных Администратору является добровольным.
§ 2 Кому предоставляются или доверяются данные и как долго они хранятся?
- Персональные данные Клиента передаются поставщикам услуг, используемым Администратором для работы с Веб-сайтом. Поставщики услуг, которым передаются персональные данные, в зависимости от договорных отношений и обстоятельств, либо подчиняются указаниям Администратора относительно целей и средств обработки таких данных (процессоры), либо сами определяют цели и средства обработки (контролеры).
1.1 Обработчики. Контроллер использует поставщиков, которые обрабатывают персональные данные исключительно по указанию Контроллера. К ним относятся, в частности, поставщики услуг хостинга, бухгалтерских услуг, поставщики маркетинговых систем, систем для анализа посещаемости Веб-сайта, систем для анализа эффективности маркетинговых кампаний.
1.2 Администраторы. Администратор использует поставщиков, которые не действуют исключительно по инструкциям и сами определяют цели и способы использования персональных данных Клиентов. Они предоставляют электронные платежные и банковские услуги. - Местонахождение. Поставщики услуг в основном находятся в Польше и других странах Европейской экономической зоны (ЕЭЗ).
- Персональные данные клиентов должны храниться:
3.1 Если основанием для обработки персональных данных является согласие, то персональные данные Клиента будут обрабатываться Администратором до тех пор, пока согласие не будет отозвано, а после отзыва согласия в течение периода времени, соответствующего сроку давности претензий, которые Администратор может предъявить и которые могут быть предъявлены Клиенту. Если иное не предусмотрено специальным положением, срок исковой давности составляет шесть лет, а для претензий по периодическому исполнению и претензий, связанных с осуществлением предпринимательской деятельности, — три года.
3.2 Если основанием для обработки данных является исполнение договора, то персональные данные Клиента будут обрабатываться Администратором до тех пор, пока это необходимо для исполнения договора, а затем в течение срока, соответствующего сроку исковой давности. Если иное не предусмотрено специальным положением, срок исковой давности составляет шесть лет, а для периодических претензий по исполнению договора и претензий, связанных с осуществлением предпринимательской деятельности, — три года. - В случае запроса Администратор предоставляет персональные данные уполномоченным государственным органам, в частности, организационным подразделениям прокуратуры, полиции, председателю Управления по защите персональных данных, председателю Управления по конкуренции и защите прав потребителей или председателю Управления электронных коммуникаций.
§ 3 Механизм Cookies, IP-адрес
- На сайте используются небольшие файлы, известные как cookies. Они сохраняются Администратором на конечном устройстве лица, посещающего веб-сайт, если это позволяет интернет-браузер. Файл cookie обычно содержит имя домена, с которого он был отправлен, его «время истечения» и индивидуальное случайное число, идентифицирующее файл cookie. Информация, собранная с помощью файлов cookie данного типа, помогает адаптировать продукты, предлагаемые Администратором, к индивидуальным предпочтениям и реальным потребностям посетителей Сайта.
- Администратор использует два типа файлов cookie:
2.1. сеансовые файлы cookie: когда сеанс работы с конкретным браузером заканчивается или компьютер выключается, сохраненная информация удаляется из памяти устройства. Механизм сеансовых cookies не позволяет собирать какие-либо персональные данные или конфиденциальную информацию с компьютеров Клиентов.
2.2 Постоянные файлы cookie: хранятся в памяти терминального оборудования Клиента и остаются там до тех пор, пока не будут удалены или не истечет срок их действия. Механизм постоянных cookies не позволяет собирать какие-либо персональные данные или любую конфиденциальную информацию с компьютеров Клиентов. - Администратор использует файлы cookie для:
3.1. анализа и исследований, а также аудита аудитории, в частности, для создания анонимной статистики, которая помогает понять, как Клиенты используют Веб-сайт, что позволяет улучшить его структуру и содержание. - Администратор использует внешние файлы cookie для того, чтобы:
4.1. отображения на информационных страницах Сайта карты с указанием местонахождения офиса Администратора с помощью сайта maps.google.com (администратор внешних файлов cookie: Google Inc. с юридическим адресом в США). - Механизм cookie безопасен для компьютеров Клиентов, посещающих Сайт. В частности, невозможно, чтобы вирусы или другое нежелательное программное обеспечение или вредоносные программы попали на компьютеры Клиентов через этот путь. Тем не менее, Клиенты имеют возможность в своих браузерах ограничить или отключить доступ cookies к своим компьютерам. Если такая возможность будет использована, использование Веб-сайта будет возможно, за исключением функций, которые по своей природе требуют использования файлов cookie.
- Администратор может собирать IP-адреса Клиентов. IP-адрес — это номер, присвоенный компьютеру лица, посещающего Веб-сайт, поставщиком услуг Интернета. IP-номер позволяет получить доступ к Интернету. В большинстве случаев он присваивается компьютеру динамически, то есть меняется каждый раз, когда компьютер подключается к Интернету, и по этой причине обычно рассматривается как неперсональная идентификационная информация. IP-адрес используется Администратором для диагностики технических проблем с сервером, для создания статистических анализов (например, чтобы определить, из каких регионов мы фиксируем наибольшее количество посещений), как информация, полезная для администрирования и улучшения работы Сайта, а также в целях безопасности и возможного выявления нежелательных программ автоматического просмотра, которые перегружают сервер.
§ 4 Права субъектов данных
- Право на отзыв согласия — правовая основа: статья 7(3) GDPR.
1.1 Клиент имеет право отозвать любое данное им согласие.
1.2 Отзыв согласия вступает в силу с момента отзыва согласия.
1.3 Отзыв согласия не влияет на обработку, законно осуществленную Администратором до его отзыва.
1.4 Отзыв согласия не влечет за собой никаких негативных последствий для Клиента, однако может препятствовать дальнейшему использованию услуг или функциональных возможностей, которые Администратор может законно предоставлять только с согласия. - Право на возражение против обработки данных — правовая основа: статья 21 GDPR.
2.1 Клиент имеет право в любое время возразить — по причинам, связанным с его/ее конкретной ситуацией — против обработки его/ее персональных данных, включая профилирование, если Администратор обрабатывает его/ее данные на основании законных интересов, например, маркетинга продуктов и услуг Администратора, ведения статистики использования отдельных функциональных возможностей Веб-сайта и облегчения использования Веб-сайта, а также опросов удовлетворенности.
2.2 Отказ от получения маркетинговых сообщений, касающихся продуктов или услуг, в форме электронного письма означает возражение Клиента против обработки его/ее персональных данных, включая профилирование для этих целей.
2.3 Если возражение Клиента окажется обоснованным, у Администратора нет других законных оснований для обработки персональных данных, персональные данные Клиента будут удалены, против обработки которых Клиент возражал. - Право на удаление («право быть забытым») — правовая основа: статья 17 GDPR.
3.1 Клиент имеет право запросить удаление всех или некоторых своих персональных данных.
3.2 Клиент имеет право потребовать удаления персональных данных, если:
3.2.1. персональные данные больше не нужны для целей, для которых они были собраны или для которых они были обработаны
3.2.2. он/она отозвал/а конкретное согласие, в той мере, в которой персональные данные обрабатывались на основании его/ее согласия
3.2.3. он/она возражает против использования его/ее данных в маркетинговых целях
3.2.4. персональные данные обрабатываются незаконно
3.2.5. персональные данные должны быть удалены для выполнения юридического обязательства, предусмотренного законодательством Союза или законодательством государства-члена, которому подчиняется контроллер
3.2.6. персональные данные были собраны в связи с предложением услуг информационного общества
3.3. несмотря на запрос об удалении персональных данных, в связи с подачей возражения или отзывом согласия, Администратор может сохранить определенные персональные данные в той мере, в какой обработка необходима для установления, утверждения или защиты претензий, а также для выполнения юридического обязательства, требующего обработки в соответствии с законодательством Союза или законодательством государства-члена, которому подчиняется Администратор. Это относится, в частности, к персональным данным, включающим: имя, фамилию, адрес электронной почты, которые сохраняются для целей рассмотрения жалоб и претензий, связанных с использованием услуг Администратора, или дополнительно домашний адрес/адрес для переписки, номер заказа, которые сохраняются для целей рассмотрения жалоб и претензий, связанных с заключенными договорами купли-продажи или предоставлением услуг. - Право на ограничение обработки данных — правовая основа: статья 18 GDPR.
4.1 Клиент имеет право потребовать ограничить обработку его персональных данных. Подача запроса, до его рассмотрения, препятствует использованию определенных функциональных возможностей или услуг, использование которых повлечет за собой обработку данных, указанных в запросе. Администратор также не будет отправлять никаких сообщений, в том числе маркетинговых.
4.2 Клиент имеет право запросить ограничение использования персональных данных в следующих случаях:
4.2.1. когда он сомневается в правильности своих персональных данных, в этом случае Администратор ограничивает использование его персональных данных на время, необходимое для проверки правильности данных, но не более чем на 7 дней
4.2.2. когда обработка данных является незаконной, и вместо удаления данных Клиент просит ограничить их использование
4.2.3. когда персональные данные больше не нужны для целей, для которых они были собраны или использованы, но необходимы Клиенту для установления, предъявления или защиты претензий
4.2.4. когда он/она возражает против использования его/ее данных — в этом случае ограничение будет действовать в течение времени, необходимого для рассмотрения вопроса о том, перевешивает ли в силу конкретной ситуации защита интересов, прав и свобод Клиента интересы, преследуемые Администратором при обработке персональных данных Клиента. - Право доступа — правовая основа: статья 15 GDPR.
5.1 Клиент имеет право получить подтверждение от Контролера о том, обрабатывает ли он персональные данные, и если да, то Клиент имеет право:
5.1.1. получить доступ к своим персональным данным
5.1.2. получить информацию о целях обработки, категориях обрабатываемых персональных данных, получателях или категориях получателей таких данных, предполагаемом сроке хранения данных Клиента или критериях определения этого срока (если невозможно определить предполагаемый срок обработки), правах Клиента согласно GDPR и праве на подачу жалобы в надзорный орган, источнике таких данных, автоматизированном принятии решений, включая профилирование, и мерах предосторожности, применяемых в связи с передачей таких данных за пределы Европейского Союза
5.1.3. получить копию своих персональных данных. - Право на исправление данных — правовая основа: статья 16 GDPR.
6.1 Клиент имеет право потребовать от Администратора немедленного исправления неточных персональных данных о нем. Учитывая цели обработки, Клиент-субъект данных имеет право потребовать дополнения неполных персональных данных, в том числе путем предоставления дополнительного заявления, направив запрос на адрес электронной почты в соответствии с §6 Политики конфиденциальности. - Право на переносимость данных — правовая основа: статья 20 GDPR.
7.1 Клиент имеет право получить свои персональные данные, которые он предоставил Администратору, а затем отправить их другому контроллеру персональных данных по своему выбору. Клиент также имеет право потребовать, чтобы Администратор направил его персональные данные непосредственно такому контроллеру, насколько это технически возможно. В этом случае Администратор отправит персональные данные Клиента в виде файла в формате csv, который является общепринятым, машиночитаемым форматом, позволяющим передавать полученные данные другому контроллеру персональных данных. - В случае предъявления Клиентом претензии в соответствии с вышеуказанными правами, Администратор обязан либо удовлетворить претензию, либо отказать в ее удовлетворении незамедлительно, но не позднее чем в течение одного месяца с момента ее получения. Однако если — из-за сложного характера требования или количества требований — Администратор не сможет удовлетворить требование в течение одного месяца, он удовлетворит его в течение следующих двух месяцев, проинформировав Клиента в течение одного месяца после получения требования о предполагаемом продлении срока и причинах этого.
- Клиент может обращаться к Администратору с жалобами, запросами и пожеланиями, касающимися обработки его/ее персональных данных и осуществления его/ее прав.
- Клиент имеет право подать жалобу Президенту Управления по защите персональных данных в связи с нарушением его прав на защиту персональных данных или других прав, предоставленных в соответствии с GDPR.
§ 5 Изменения в Политике конфиденциальности
- Политика конфиденциальности может изменяться, о чем Администратор не обязан сообщать.
- Все вопросы, связанные с Политикой конфиденциальности, направляйте по адресу: msemanivskyy@gmail.com.
- Дата последнего изменения: 19.06.2024 r.