Політика щодо обробки персональних даних

1. Загальні положення

Ця Політика обробки персональних даних (далі — Політика) визначає порядок обробки та заходи щодо захисту персональних даних, що здійснюються ФОП Фесюк Євгеній Андрійович, ІПН 3555604497 (далі — Оператор) та застосовується до всіх відвідувачів вебсайту https://biomex.com.ua/ (далі — Вебсайт). Політика складена у відповідності до Закону України "Про захист персональних даних".

1.1. Оператор ставить своєю метою захист прав і свобод суб'єктів персональних даних, зокрема права на недоторканність приватного життя та збереження сімейної та особистої таємниці.

1.2. Дія Політики поширюється на всі персональні дані, які Оператор може отримати від користувачів вебсайту.

2. Основні поняття

2.1. Персональні дані — будь-яка інформація, що стосується прямо або опосередковано певної фізичної особи (суб'єкта персональних даних).

2.2. Обробка персональних даних — будь-яка дія (операція) з персональними даними, включаючи збір, запис, зберігання, використання, розкриття, передача, знеособлення та знищення персональних даних.

2.3. Оператор — фізична особа-підприємець, яка самостійно визначає цілі обробки персональних даних та несе відповідальність за їх захист.

2.4. Користувач — будь-який відвідувач Вебсайту.

3. Права та обов'язки Оператора

3.1. Оператор має право: — отримувати достовірну інформацію від суб'єктів персональних даних; — продовжувати обробку персональних даних навіть після відкликання згоди на обробку, якщо це передбачено законодавством.

3.2. Оператор зобов'язаний: — захищати персональні дані від незаконного доступу та розкриття; — забезпечувати конфіденційність та безпеку обробки персональних даних; — припиняти обробку та знищувати персональні дані, коли мета їх обробки досягнута або за вимогою суб'єкта персональних даних.

4. Права суб'єктів персональних даних

4.1. Суб'єкти персональних даних мають право: — отримувати інформацію щодо обробки їх персональних даних; — вимагати уточнення, блокування або знищення своїх персональних даних, якщо вони є неточними чи застарілими; — відкликати згоду на обробку персональних даних у будь-який момент; — захищати свої права у випадку порушення обробки даних шляхом звернення до уповноважених органів або суду.

5. Принципи обробки персональних даних

5.1. Персональні дані обробляються законним та справедливим шляхом.

5.2. Дані обробляються для конкретних, законних цілей і не можуть бути використані для інших цілей.

5.3. Обробляються тільки ті персональні дані, які необхідні для досягнення конкретної мети обробки.

6. Цілі обробки персональних даних

Цілі обробки персональних даних включають: — надання інформації користувачам Вебсайту, зокрема через електронні листи; — укладання та виконання договорів; — дотримання вимог чинного законодавства України.

7. Умови обробки персональних даних

7.1. Персональні дані обробляються тільки за згодою суб'єкта персональних даних, крім випадків, передбачених законом.

7.2. Дані можуть бути передані третім особам тільки у випадках, передбачених законодавством або за згодою суб'єкта персональних даних.

8. Захист персональних даних

8.1. Оператор зобов'язується вжити всіх необхідних заходів для захисту персональних даних від незаконного доступу, поширення або зміни.

8.2. Користувач може в будь-який момент звернутися до Оператора для уточнення своїх даних або відкликання згоди на їх обробку, надіславши запит на електронну пошту: [email protected]

9. Файли cookie та сервіси аналітики

9.1. Вебсайт використовує файли cookie та подібні технології (localStorage, sessionStorage): технічно необхідні — для авторизації, збереження кошика та налаштувань Користувача, а також аналітичні — для оцінки того, як Користувачі взаємодіють з Вебсайтом.

9.2. Для аналітики та підтримання працездатності Вебсайту Оператор залучає сторонніх постачальників послуг, які діють як обробники персональних даних: — Google Analytics та Google Tag Manager (Google Ireland Limited) — статистика відвідувань і подій; — Meta Pixel (Meta Platforms Ireland Limited) — оцінка ефективності рекламних кампаній; — PostHog (PostHog, Inc.; дані зберігаються на серверах у ЄС) — продуктова аналітика: події, воронки та показники повернення; — Microsoft Clarity (Microsoft Corporation, США) — запис сеансів перегляду та теплові карти; — Sentry (Functional Software, Inc.) — реєстрація технічних помилок Вебсайту.

9.3. Microsoft Clarity фіксує знеособлені сеанси перегляду: рухи курсора, кліки, прокручування сторінки та послідовність переглянутих сторінок. Запис ведеться в режимі суворого маскування: текст сторінок і будь-які дані, що вводяться у форми, замінюються заглушками та сервісу не передаються.

9.4. Запис сеансів не ведеться на сторінках оформлення замовлення та оплати, в анкетах (опитувальниках) щодо стану здоров'я, у профілі Користувача, в особистому кабінеті та в адміністративній панелі — на цих сторінках сервіс запису сеансів не завантажується або зупиняється.

9.5. Оператор не передає сервісам аналітики відомості про стан здоров'я, результати лабораторних досліджень та платіжні дані (номер платіжної картки, строк її дії, код CVV). Якщо Користувач заповнює форму зворотного зв'язку чи замовляє консультацію або оформлює замовлення, до сервісів аналітики можуть передаватися вказані ним ім'я та прізвище, номер телефону, адреса електронної пошти й місто доставки, а також склад і сума замовлення — виключно для оцінки ефективності рекламних кампаній.

9.6. Контактні дані, зазначені у пункті 9.5 (ім'я, прізвище, номер телефону, адреса електронної пошти, місто), передаються рекламним сервісам не у відкритому вигляді, а виключно у формі необоротного криптографічного перетворення (хешування за алгоритмом SHA-256). Це дозволяє рекламному сервісу лише зіставити отримане значення з даними, які він уже має, і не дозволяє відновити з нього вихідні відомості про Користувача.

9.7. Частина подій про оформлені та оплачені замовлення передається не з браузера Користувача, а безпосередньо із сервера Оператора (Meta Conversions API та Google Analytics Measurement Protocol). Це необхідно для повного та коректного обліку замовлень — зокрема тих, що оформлені у мобільному застосунку, де рекламні скрипти не використовуються. Обсяг даних у таких подіях не перевищує визначеного пунктами 9.5–9.6; водночас блокування файлів cookie або аналітичних скриптів у браузері на передавання таких подій не впливає.

9.8. Окремі із зазначених сервісів (зокрема Microsoft Clarity та Sentry) обробляють дані на серверах за межами України, у тому числі у США. Така передача здійснюється на умовах захисту персональних даних, встановлених відповідними постачальниками.

9.9. Користувач може відмовитися від аналітичних файлів cookie, змінивши налаштування свого браузера (блокування cookie, режим «Do Not Track») або скориставшись спеціалізованими розширеннями. Технічно необхідні файли cookie вимкнути неможливо без втрати працездатності Вебсайту. Щоб відкликати згоду на передавання даних, описане у пункті 9.7, Користувач може звернутися до Оператора за адресою [email protected].

10. Зміни до Політики

Оператор залишає за собою право вносити зміни до цієї Політики в будь-який час. Актуальна версія Політики доступна на Вебсайті.

Ця Політика є чинною з моменту її опублікування на Вебсайті.