Політика конфіденційності
Діє з: 15.02.2025
1. Контролер
Контролером ваших персональних даних є NEOFENIX SP. Z O.O., ul. Taneczna 37A, 02-819 Warszawa, Польща, KRS 0001070937, NIP 9512582932, REGON 527020121 («ми»).
З усіх питань щодо персональних даних пишіть на [email protected] або на зазначену поштову адресу. Інспектора із захисту даних ми не призначали.
2. Які дані ми обробляємо
- Дані Облікового запису: ім’я та прізвище, адреса e-mail, номер телефону, професія, назва компанії або кабінету, номер VAT/податковий номер, країна, адреса, бажана мова, ваша заява про статус професіонала та дані для входу.
- Дані попередніх замовлень і замовлень: замовлені Товари, кількість і суми, дані для доставки (отримувач, адреса, телефон, e-mail), дані компанії для рахунку, коментарі, обраний спосіб доставки й оплати, листування щодо замовлення.
- Дані з контактної форми: ім’я, адреса e-mail, номер телефону (за бажанням), тема та текст повідомлення, а для захисту форми від спаму – IP-адреса та інформація про браузер.
- Технічні дані: IP-адреса, дата й час запиту та інформація про браузер, що записуються в журналах сервера, а також ідентифікатор сесії (див. розділ 8).
Надання даних є добровільним, але без даних, позначених як обов’язкові, ми не можемо створити Обліковий запис, обробити Попереднє замовлення або відповісти на повідомлення. Магазин не призначений для осіб, молодших 18 років.
Джерела даних. Дані ми отримуємо передусім від вас. Для перевірки статусу професіонала ми можемо перевірити дані в публічних реєстрах (наприклад, CEIDG, KRS, VIES, професійні реєстри). Якщо ви надаєте дані іншої особи (наприклад, отримувача відправлення або працівника), повідомте її про це та про цю Політику.
3. Цілі, правові підстави та строки зберігання
| Ціль | Правова підстава (GDPR) | Скільки зберігаємо дані |
|---|---|---|
| Ведення Облікового запису та послуги Магазину (кошик, Попередні замовлення, історія замовлень) | ст. 6(1)(b) – виконання договору про надання електронних послуг | До видалення Облікового запису |
| Обробка Попередніх замовлень, виставлення Проформ, укладення та виконання договорів купівлі-продажу, доставка, рекламації | ст. 6(1)(b) – виконання договору та дії до його укладення | До виконання договору, далі – як зазначено нижче |
| Перевірка того, що Магазином користуються лише професіонали; дотримання вимог щодо медичних виробів, зокрема простежуваності | ст. 6(1)(c) – юридичний обов’язок; ст. 6(1)(f) – наш законний інтерес продавати лише уповноваженим особам | Протягом існування Облікового запису та строку позовної давності |
| Бухгалтерський облік і податки | ст. 6(1)(c) – юридичний обов’язок | 5 років з кінця календарного року, в якому сплив строк сплати податку (ст. 86 Податкового кодексу Польщі) |
| Встановлення, пред’явлення та захист вимог | ст. 6(1)(f) – законний інтерес | До спливу строків позовної давності |
| Відповіді на повідомлення з контактної форми та e-mail | ст. 6(1)(f) – законний інтерес у наданні відповіді | 12 місяців після завершення справи; IP-адреса та інформація про браузер – 30 днів |
| Безпека Магазину, запобігання зловживанням, журнали сервера | ст. 6(1)(f) – законний інтерес | До 12 місяців |
| Незавершені кошики | ст. 6(1)(f) – законний інтерес у збереженні вашого кошика | До 12 місяців неактивності |
| Статистика сайту (Google Analytics) | ст. 6(1)(a) – ваша згода в cookie-банері | До відкликання згоди; статистика зберігається в Google Analytics до 14 місяців |
| Вимірювання та показ нашої реклами (Google Ads) | ст. 6(1)(a) – ваша згода в cookie-банері | До відкликання згоди; строки cookie – див. розділ 8 |
| Показ карти Google після натискання «Показати карту» | ст. 6(1)(a) – ваша згода, надана натисканням | Див. розділ 8 |
Ми не надсилаємо розсилок. Лише якщо ви погодилися на маркетингові cookie, Google Ads може використовувати інформацію про ваш візит, щоб показувати вам нашу рекламу на інших сайтах (профілювання для реклами); від цього можна відмовитися або будь-коли відкликати згоду. Ми не ухвалюємо рішень, що мають правові наслідки, виключно на основі автоматизованої обробки.
4. Хто отримує ваші дані
Ми передаємо дані лише в необхідному обсязі.
Обробники, що діють від нашого імені (на підставі договорів про обробку даних):
- постачальник хостингу (сервер розташований у Польщі);
- Cloudflare, Inc. – мережа доставки контенту та захист сайту;
- Mailgun Technologies, Inc. – надсилання листів з Магазину (регіон ЄС);
- бухгалтерська компанія;
- Google Ireland Limited – статистика Google Analytics (лише за вашою згодою).
Окремі контролери, які обробляють дані у власних цілях:
- кур’єрські та поштові компанії – для доставки замовлень;
- банки – для обробки платежів;
- юридичні радники;
- Google Ireland Limited та Google LLC – Google Ads (лише за вашою згодою) і Google Maps (після натискання «Показати карту»);
- державні органи, якщо цього вимагає закон.
5. Передача даних за межі Європейської економічної зони
Деякі наші постачальники послуг (Cloudflare, Mailgun, Google) належать до груп зі США. Передача даних до США здійснюється на підставі EU-U.S. Data Privacy Framework або стандартних договірних положень Європейської комісії.
Якщо ви замовляєте доставку до країни поза ЄЕЗ (наприклад, в Україну), ваші дані для доставки передаються до цієї країни, оскільки це необхідно для виконання договору (ст. 49(1)(b) GDPR).
6. Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних, а також право заперечити проти обробки на підставі нашого законного інтересу. Якщо обробка ґрунтується на згоді, ви можете будь-коли її відкликати, що не впливає на законність обробки до відкликання.
Щоб скористатися своїми правами, напишіть на [email protected]. Ми відповідаємо протягом місяця.
Ви також маєте право подати скаргу Голові Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, або до наглядового органу держави – члена ЄС, в якій ви проживаєте чи працюєте.
7. Безпека
Магазин працює лише через зашифроване з’єднання (HTTPS). Доступ до даних мають лише уповноважені особи.
8. Файли cookie та подібні технології
Необхідні cookie працюють завжди. Аналітичні та маркетингові cookie використовуються лише за вашою згодою в cookie-банері; змінити вибір можна будь-коли через «Налаштування cookie» внизу кожної сторінки.
| Назва | Тип | Призначення | Строк |
|---|---|---|---|
| PHPSESSID | Файл cookie | Зберігає вхід в Обліковий запис, кошик і мову | До закриття браузера |
| cookieConsent | Локальне сховище браузера | Запам’ятовує ваш вибір щодо cookie та прийняття Правил | 12 місяців, потім запитуємо знову |
| professionalConsent | Локальне сховище браузера | Запам’ятовує ваше підтвердження, що ви професіонал | 24 години, потім запитуємо знову |
| _ga | Cookie (Google Analytics, лише за згодою) | Розрізняє відвідувачів для статистики | 2 роки |
| _ga_<ID> | Cookie (Google Analytics, лише за згодою) | Зберігає стан візиту для статистики | 2 роки |
| _gcl_au | Cookie (Google Ads, лише за згодою) | Вимірює ефективність нашої реклами (конверсії) | 90 днів |
Перші три є строго необхідними для надання послуги, яку ви запитуєте, тому відповідно до ст. 399 Закону Польщі про електронні комунікації вони не потребують згоди. Cookie Google Analytics і Google Ads встановлюються лише після вашої згоди (ст. 399 цього Закону та ст. 6(1)(a) GDPR); до цього теги Google взагалі не завантажуються.
Google Maps. Карта на нашому сайті завантажується лише після натискання «Показати карту». З цього моменту Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, та Google LLC, США) отримує вашу IP-адресу, адресу сторінки та інформацію про браузер і може встановлювати власні файли cookie (наприклад, NID, AEC, SOCS, строком до 13 місяців). Google обробляє ці дані як окремий контролер за власними правилами. Google LLC має сертифікат EU-U.S. Data Privacy Framework. Докладніше:
- Політика конфіденційності Google
- Як Google використовує інформацію із сайтів, що користуються його сервісами
- Файли cookie, які використовує Google
- Додаткові умови використання Google Maps
Google Analytics і Google Ads. Якщо ви погодилися на аналітичні cookie, Google Ireland Limited від нашого імені обробляє дані про ваш візит (переглянуті сторінки, інформацію про пристрій і браузер, приблизне місцезнаходження; Google Analytics 4 не зберігає IP-адреси) для підготовки статистики. Якщо ви погодилися на маркетингові cookie, Google як окремий контролер використовує дані про ваш візит, щоб вимірювати ефективність нашої реклами та показувати її на інших сайтах. Google LLC має сертифікат EU-U.S. Data Privacy Framework. Керувати персоналізованою рекламою можна в Моєму рекламному центрі; також можна встановити доповнення браузера для відмови від Google Analytics.
Файли cookie та дані локального сховища можна будь-коли видалити в налаштуваннях браузера.
9. Зміни Політики
Ми можемо оновлювати цю Політику, наприклад у разі зміни наших послуг або законодавства. Актуальна версія з датою набрання чинності завжди доступна на цій сторінці.