Політика конфіденційності
Діє з: 15.02.2025
1. Контролер
Контролером ваших персональних даних є NEOFENIX SP. Z O.O., ul. Taneczna 37A, 02-819 Warszawa, Польща, KRS 0001070937, NIP 9512582932, REGON 527020121 («ми»).
З усіх питань щодо персональних даних пишіть на [email protected] або на зазначену поштову адресу. Інспектора із захисту даних ми не призначали.
2. Які дані ми обробляємо
- Дані Облікового запису: ім’я та прізвище, адреса e-mail, номер телефону, професія, назва компанії або кабінету, номер VAT/податковий номер, країна, адреса, бажана мова, ваша заява про статус професіонала та дані для входу.
- Дані попередніх замовлень і замовлень: замовлені Товари, кількість і суми, дані для доставки (отримувач, адреса, телефон, e-mail), дані компанії для рахунку, коментарі, обраний спосіб доставки й оплати, листування щодо замовлення.
- Дані з контактної форми: ім’я, адреса e-mail, номер телефону (за бажанням), тема та текст повідомлення, а для захисту форми від спаму – IP-адреса та інформація про браузер.
- Технічні дані: IP-адреса, дата й час запиту та інформація про браузер, що записуються в журналах сервера, а також ідентифікатор сесії (див. розділ 8).
Надання даних є добровільним, але без даних, позначених як обов’язкові, ми не можемо створити Обліковий запис, обробити Попереднє замовлення або відповісти на повідомлення. Магазин не призначений для осіб, молодших 18 років.
Джерела даних. Дані ми отримуємо передусім від вас. Для перевірки статусу професіонала ми можемо перевірити дані в публічних реєстрах (наприклад, CEIDG, KRS, VIES, професійні реєстри). Якщо ви надаєте дані іншої особи (наприклад, отримувача відправлення або працівника), повідомте її про це та про цю Політику.
3. Цілі, правові підстави та строки зберігання
| Ціль | Правова підстава (GDPR) | Скільки зберігаємо дані |
|---|---|---|
| Ведення Облікового запису та послуги Магазину (кошик, Попередні замовлення, історія замовлень) | ст. 6(1)(b) – виконання договору про надання електронних послуг | До видалення Облікового запису |
| Обробка Попередніх замовлень, виставлення Проформ, укладення та виконання договорів купівлі-продажу, доставка, рекламації | ст. 6(1)(b) – виконання договору та дії до його укладення | До виконання договору, далі – як зазначено нижче |
| Перевірка того, що Магазином користуються лише професіонали; дотримання вимог щодо медичних виробів, зокрема простежуваності | ст. 6(1)(c) – юридичний обов’язок; ст. 6(1)(f) – наш законний інтерес продавати лише уповноваженим особам | Протягом існування Облікового запису та строку позовної давності |
| Бухгалтерський облік і податки | ст. 6(1)(c) – юридичний обов’язок | 5 років з кінця календарного року, в якому сплив строк сплати податку (ст. 86 Податкового кодексу Польщі) |
| Встановлення, пред’явлення та захист вимог | ст. 6(1)(f) – законний інтерес | До спливу строків позовної давності |
| Відповіді на повідомлення з контактної форми та e-mail | ст. 6(1)(f) – законний інтерес у наданні відповіді | 12 місяців після завершення справи; IP-адреса та інформація про браузер – 30 днів |
| Безпека Магазину, запобігання зловживанням, журнали сервера | ст. 6(1)(f) – законний інтерес | До 12 місяців |
| Незавершені кошики | ст. 6(1)(f) – законний інтерес у збереженні вашого кошика | До 12 місяців неактивності |
| Показ карти Google після натискання «Показати карту» | ст. 6(1)(a) – ваша згода, надана натисканням | Див. розділ 8 |
Ми не надсилаємо розсилок і маркетингових повідомлень, не здійснюємо профілювання та не ухвалюємо рішень виключно на основі автоматизованої обробки.
4. Хто отримує ваші дані
Ми передаємо дані лише в необхідному обсязі.
Обробники, що діють від нашого імені (на підставі договорів про обробку даних):
- постачальник хостингу (сервер розташований у Польщі);
- Cloudflare, Inc. – мережа доставки контенту та захист сайту;
- Mailgun Technologies, Inc. – надсилання листів з Магазину (регіон ЄС);
- бухгалтерська компанія.
Окремі контролери, які обробляють дані у власних цілях:
- кур’єрські та поштові компанії – для доставки замовлень;
- банки – для обробки платежів;
- юридичні радники;
- державні органи, якщо цього вимагає закон.
5. Передача даних за межі Європейської економічної зони
Деякі наші постачальники послуг (Cloudflare, Mailgun) належать до груп зі США. Передача даних до США здійснюється на підставі EU-U.S. Data Privacy Framework або стандартних договірних положень Європейської комісії.
Якщо ви замовляєте доставку до країни поза ЄЕЗ (наприклад, в Україну), ваші дані для доставки передаються до цієї країни, оскільки це необхідно для виконання договору (ст. 49(1)(b) GDPR).
6. Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних, а також право заперечити проти обробки на підставі нашого законного інтересу. Якщо обробка ґрунтується на згоді, ви можете будь-коли її відкликати, що не впливає на законність обробки до відкликання.
Щоб скористатися своїми правами, напишіть на [email protected]. Ми відповідаємо протягом місяця.
Ви також маєте право подати скаргу Голові Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, або до наглядового органу держави – члена ЄС, в якій ви проживаєте чи працюєте.
7. Безпека
Магазин працює лише через зашифроване з’єднання (HTTPS). Доступ до даних мають лише уповноважені особи.
8. Файли cookie та подібні технології
Ми використовуємо лише те, що необхідно для роботи Магазину. Аналітичні та рекламні файли cookie не використовуються.
| Назва | Тип | Призначення | Строк |
|---|---|---|---|
| PHPSESSID | Файл cookie | Зберігає вхід в Обліковий запис, кошик і мову | До закриття браузера |
| cookieConsent | Локальне сховище браузера | Запам’ятовує, що ви бачили повідомлення про cookie | До очищення даних браузера |
| professionalConsent | Локальне сховище браузера | Запам’ятовує ваше підтвердження, що ви професіонал і приймаєте Правила | 24 години, потім запитуємо знову |
Ці технології є строго необхідними для надання послуги, яку ви запитуєте, тому відповідно до ст. 399 Закону Польщі про електронні комунікації вони не потребують згоди.
Google Maps. Карта на нашому сайті завантажується лише після натискання «Показати карту». З цього моменту Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, та Google LLC, США) отримує вашу IP-адресу, адресу сторінки та інформацію про браузер і може встановлювати власні файли cookie (наприклад, NID, AEC, SOCS, строком до 13 місяців). Google обробляє ці дані як окремий контролер за власними правилами. Google LLC має сертифікат EU-U.S. Data Privacy Framework. Докладніше:
- Політика конфіденційності Google
- Як Google використовує інформацію із сайтів, що користуються його сервісами
- Файли cookie, які використовує Google
- Додаткові умови використання Google Maps
Файли cookie та дані локального сховища можна будь-коли видалити в налаштуваннях браузера.
9. Зміни Політики
Ми можемо оновлювати цю Політику, наприклад у разі зміни наших послуг або законодавства. Актуальна версія з датою набрання чинності завжди доступна на цій сторінці.