Політика щодо обробки персональних даних

Загальні положення

Ця Політика щодо обробки персональних даних (далі – Політика) розроблена відповідно до Закону України “Про захист персональних даних” та Загального регламенту захисту даних (GDPR, ЄС 2016/679). Вона визначає порядок обробки та захисту персональних даних користувачів веб-сайту https://smartwell.com.ua/ (далі – “Оператор”).

Оператор дотримується прав і свобод суб’єктів персональних даних та забезпечує належний рівень захисту даних відповідно до вимог законодавства України та Європейського Союзу.

Основні терміни та визначення

Персональні дані – будь-яка інформація, що прямо або опосередковано стосується визначеної або такої, що визначається, фізичної особи (Користувача).
Обробка персональних даних – будь-яка дія з персональними даними, включаючи збирання, зберігання, зміну, використання, передачу, знеособлення, блокування та знищення.
Оператор – особа, що організовує обробку персональних даних, а також визначає їх мету та зміст.
Користувач – особа, яка відвідує веб-сайт https://smartwell.com.ua/ та надає свої персональні дані.
Згода на обробку – добровільна, конкретна, інформована та однозначна згода Користувача на обробку його персональних даних.
Транскордонна передача персональних даних – передача даних за межі України іноземній юридичній чи фізичній особі.
Файли cookie – невеликі файли, що зберігаються на пристрої Користувача для покращення користувацького досвіду.

Категорії персональних даних, що обробляються

Прізвище, ім’я, по батькові;
Електронна адреса;
Номер телефону;
Адреса для доставки товарів;
Інформація про використання сайту (включаючи IP-адресу, тип браузера, файли cookie).

Цілі обробки персональних даних

Надання доступу до веб-сайту;
Оформлення та виконання замовлень;
Надсилання інформаційних розсилок (за згодою Користувача);
Покращення функціоналу веб-сайту та маркетингової аналітики;
Виконання законодавчих зобов’язань.

Правові підстави для обробки персональних даних

Оператор здійснює обробку персональних даних лише на законних підставах, зокрема:

Згоди Користувача;
Виконання договірних зобов’язань;
Дотримання законодавчих вимог.

Обробка персональних даних здійснюється відповідно до Загального регламенту захисту даних (GDPR):

Згода Користувача – ст. 6(1)(a) GDPR.
Виконання договору – ст. 6(1)(b) GDPR.
Дотримання юридичних зобов’язань – ст. 6(1)(c) GDPR.
Законні інтереси компанії – ст. 6(1)(f) GDPR.

Заходи безпеки даних

Оператор впроваджує необхідні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни чи знищення.

Передача персональних даних

Оператор може передавати персональні дані третім особам лише у таких випадках:

За згодою Користувача;
Для виконання договірних зобов’язань (наприклад, служби доставки);
У разі вимог чинного законодавства.

Права користувачів

Користувач має право:

Отримати інформацію про свої персональні дані;
Вимагати виправлення або видалення своїх персональних даних;
Відкликати згоду на обробку персональних даних;
Подати скаргу до компетентного органу у разі порушення його прав.

Контрольні органи для подання скарг:

В Україні: Уповноважений Верховної Ради України з прав людини – https://ombudsman.gov.ua.
В ЄС: Федеральний уповноважений із захисту даних та свободи інформації Німеччини (BfDI) – https://www.bfdi.bund.de.

Файли Cookie

Веб-сайт використовує файли cookie для покращення користувацького досвіду. Користувач може налаштувати параметри збереження cookie у своєму браузері.

Транскордонна передача даних

Перед передачею персональних даних за кордон Оператор переконується, що країна-одержувач забезпечує належний рівень захисту даних.

Внесення змін до політики

Оператор залишає за собою право змінювати цю Політику. Оновлена версія публікується на веб-сайті.

Контакти

З питань обробки персональних даних звертайтеся за адресою: info@smartwell.com.ua.