Політика щодо обробки персональних даних

1. Загальні положення

Ця Політика обробки персональних даних (далі — Політика) визначає порядок обробки та заходи щодо захисту персональних даних, що здійснюються ФОП Фесюк Євгеній Андрійович, ІПН 3555604497 (далі — Оператор) та застосовується до всіх відвідувачів вебсайту https://biomex.com.ua/ (далі — Вебсайт). Політика складена у відповідності до Закону України "Про захист персональних даних".

1.1. Оператор ставить своєю метою захист прав і свобод суб'єктів персональних даних, зокрема права на недоторканність приватного життя та збереження сімейної та особистої таємниці.

1.2. Дія Політики поширюється на всі персональні дані, які Оператор може отримати від користувачів вебсайту.

2. Основні поняття

2.1. Персональні дані — будь-яка інформація, що стосується прямо або опосередковано певної фізичної особи (суб'єкта персональних даних).

2.2. Обробка персональних даних — будь-яка дія (операція) з персональними даними, включаючи збір, запис, зберігання, використання, розкриття, передача, знеособлення та знищення персональних даних.

2.3. Оператор — фізична особа-підприємець, яка самостійно визначає цілі обробки персональних даних та несе відповідальність за їх захист.

2.4. Користувач — будь-який відвідувач Вебсайту.

3. Права та обов'язки Оператора

3.1. Оператор має право: — отримувати достовірну інформацію від суб'єктів персональних даних; — продовжувати обробку персональних даних навіть після відкликання згоди на обробку, якщо це передбачено законодавством.

3.2. Оператор зобов'язаний: — захищати персональні дані від незаконного доступу та розкриття; — забезпечувати конфіденційність та безпеку обробки персональних даних; — припиняти обробку та знищувати персональні дані, коли мета їх обробки досягнута або за вимогою суб'єкта персональних даних.

4. Права суб'єктів персональних даних

4.1. Суб'єкти персональних даних мають право: — отримувати інформацію щодо обробки їх персональних даних; — вимагати уточнення, блокування або знищення своїх персональних даних, якщо вони є неточними чи застарілими; — відкликати згоду на обробку персональних даних у будь-який момент; — захищати свої права у випадку порушення обробки даних шляхом звернення до уповноважених органів або суду.

5. Принципи обробки персональних даних

5.1. Персональні дані обробляються законним та справедливим шляхом.

5.2. Дані обробляються для конкретних, законних цілей і не можуть бути використані для інших цілей.

5.3. Обробляються тільки ті персональні дані, які необхідні для досягнення конкретної мети обробки.

6. Цілі обробки персональних даних

Цілі обробки персональних даних включають: — надання інформації користувачам Вебсайту, зокрема через електронні листи; — укладання та виконання договорів; — дотримання вимог чинного законодавства України.

7. Умови обробки персональних даних

7.1. Персональні дані обробляються тільки за згодою суб'єкта персональних даних, крім випадків, передбачених законом.

7.2. Дані можуть бути передані третім особам тільки у випадках, передбачених законодавством або за згодою суб'єкта персональних даних.

8. Захист персональних даних

8.1. Оператор зобов'язується вжити всіх необхідних заходів для захисту персональних даних від незаконного доступу, поширення або зміни.

8.2. Користувач може в будь-який момент звернутися до Оператора для уточнення своїх даних або відкликання згоди на їх обробку, надіславши запит на електронну пошту: [email protected]

9. Файли cookie та сервіси аналітики

9.1. Вебсайт використовує файли cookie та подібні технології (localStorage, sessionStorage): технічно необхідні — для авторизації, збереження кошика та налаштувань Користувача, а також аналітичні — для оцінки того, як Користувачі взаємодіють з Вебсайтом.

9.2. Для аналітики та підтримання працездатності Вебсайту Оператор залучає сторонніх постачальників послуг, які діють як обробники персональних даних: — Google Analytics та Google Tag Manager (Google Ireland Limited) — статистика відвідувань і подій; — Meta Pixel (Meta Platforms Ireland Limited) — оцінка ефективності рекламних кампаній; — PostHog (PostHog, Inc.; дані зберігаються на серверах у ЄС) — продуктова аналітика: події, воронки та показники повернення; — Microsoft Clarity (Microsoft Corporation, США) — запис сеансів перегляду та теплові карти; — Sentry (Functional Software, Inc.) — реєстрація технічних помилок Вебсайту.

9.3. Microsoft Clarity фіксує знеособлені сеанси перегляду: рухи курсора, кліки, прокручування сторінки та послідовність переглянутих сторінок. Запис ведеться в режимі суворого маскування: текст сторінок і будь-які дані, що вводяться у форми, замінюються заглушками та сервісу не передаються. Щоб сторінки, переглянуті протягом одного візиту, зберігалися як єдиний сеанс, сервіс встановлює власні файли cookie (_clck, _clsk); рекламні ідентифікатори при цьому не встановлюються.

9.4. Запис сеансів не ведеться на сторінках оформлення замовлення та оплати, в анкетах (опитувальниках) щодо стану здоров'я, у профілі Користувача, в особистому кабінеті та в адміністративній панелі — на цих сторінках сервіс запису сеансів не завантажується або зупиняється.

9.5. Оператор не передає сервісам аналітики відомості про стан здоров'я, результати лабораторних досліджень та платіжні дані (номер платіжної картки, строк її дії, код CVV). Якщо Користувач заповнює форму зворотного зв'язку чи замовляє консультацію або оформлює замовлення, до сервісів аналітики можуть передаватися вказані ним ім'я та прізвище, номер телефону, адреса електронної пошти й місто доставки, а також склад і сума замовлення — виключно для оцінки ефективності рекламних кампаній.

9.6. Контактні дані, зазначені у пункті 9.5 (ім'я, прізвище, номер телефону, адреса електронної пошти, місто), передаються рекламним сервісам не у відкритому вигляді, а виключно у формі необоротного криптографічного перетворення (хешування за алгоритмом SHA-256). Це дозволяє рекламному сервісу лише зіставити отримане значення з даними, які він уже має, і не дозволяє відновити з нього вихідні відомості про Користувача.

9.7. За наявності згоди на маркетингові технології Meta Pixel може отримувати маркетингові події з браузера Користувача. Через Meta Conversions API із сервера Оператора передаються події перегляду контенту, додавання товару до кошика, початку оформлення замовлення та завершення оформлення замовлення (Purchase). Події про замовлення також можуть передаватися через Google Analytics Measurement Protocol за наявності згоди на аналітичні технології. Для зіставлення подій можуть використовуватися хешовані контактні дані, зазначені у пункті 9.6, хешовані сталі ідентифікатори браузера та облікового запису, маркетингові ідентифікатори _fbp і _fbc, IP-адреса та відомості про браузер або пристрій (user-agent). Однаковий ідентифікатор події (event_id) у браузерній і серверній копіях дає Meta змогу запобігти повторному обліку тієї самої події.

9.8. Для зіставлення маркетингових подій Вебсайт використовує окремий файл cookie biomex_meta_external_id із випадковим сталим ідентифікатором браузера. Цей ідентифікатор не є ідентифікатором запису про вибір cookie (biomex_consent), не містить контактних даних, створюється лише після надання згоди на маркетингові технології та перед передаванням до Meta хешується. Після відкликання маркетингової згоди biomex_meta_external_id видаляється; якщо Користувач повторно надасть таку згоду, створюється новий ідентифікатор.

9.9. Meta Pixel та інші сторонні сервіси аналітики й маркетингу не завантажуються або зупиняються на сторінках анкет (опитувальників) щодо стану здоров'я, в особистому кабінеті, адміністративній панелі, на сторінках оплати, результату оплати та відстеження замовлення, а також на сторінках відновлення пароля й підтвердження електронної пошти, що можуть містити одноразові коди. Відомості про стан здоров'я, результати лабораторних досліджень і платіжні дані, визначені пунктом 9.5, до маркетингових подій не включаються.

9.10. Окремі із зазначених сервісів (зокрема Microsoft Clarity та Sentry) обробляють дані на серверах за межами України, у тому числі у США. Така передача здійснюється на умовах захисту персональних даних, встановлених відповідними постачальниками.

9.11. Необов'язкові cookie та відповідні сервіси активуються лише після згоди Користувача. Користувач може будь-коли відкликати або змінити згоду через постійне посилання «Налаштування cookie» у нижній частині сайту. Після відкликання згоди відповідні необов'язкові cookie видаляються. Технічно необхідні файли cookie та сховища вимкнути неможливо без втрати працездатності Вебсайту.

10. Зміни до Політики

Оператор залишає за собою право вносити зміни до цієї Політики в будь-який час. Актуальна версія Політики доступна на Вебсайті.

Ця Політика є чинною з моменту її опублікування на Вебсайті.