Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності та обробки персональних даних визначає порядок отримання, використання, зберігання, передачі та захисту персональних даних користувачів сайту spa-cosmetologist.com.ua.

1.2. Володільцем персональних даних у межах діяльності інтернет-магазину є:

1.3. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» та інших застосовних норм законодавства України.

1.4. Використовуючи функціонал Сайту та надаючи свої персональні дані, користувач підтверджує, що ознайомився з цією Політикою.

1.5. Надання окремої згоди здійснюється у випадках, коли така згода необхідна відповідно до законодавства або характеру конкретної обробки.

2. Які дані ми можемо збирати

Залежно від того, як ви користуєтеся Сайтом, ми можемо отримувати різні категорії інформації.

Ми не просимо користувачів без необхідності повідомляти податковий номер, сімейний стан, стать, дату народження чи інші дані, які не потрібні для виконання конкретної операції.

3. Для чого ми використовуємо персональні дані

Персональні дані можуть оброблятися для таких цілей:

• приймання та оформлення замовлень;
• підтвердження замовлення;
• оплати та проведення розрахунків;
• комплектації та доставки товарів;
• зв'язку з Покупцем щодо замовлення;
• опрацювання повернень, претензій і звернень;
• створення та обслуговування облікового запису користувача;
• забезпечення роботи та безпеки Сайту;
• виявлення технічних проблем та запобігання зловживанням;
• аналізу роботи Сайту та покращення користувацького досвіду;
• виконання вимог бухгалтерського, податкового та іншого законодавства;
• надсилання маркетингових повідомлень у випадках, коли це дозволено законодавством та/або користувач надав відповідну згоду.

4. Правові підстави обробки

Обробка персональних даних здійснюється лише за наявності належної правової підстави.

Залежно від ситуації такою підставою може бути:

• необхідність укладення та виконання договору купівлі-продажу;
• виконання встановленого законом обов'язку Продавця;
• згода користувача, коли закон вимагає отримання такої згоди;
• інші підстави, передбачені законодавством України.

5. Оформлення замовлення

Під час оформлення замовлення ми отримуємо інформацію, яку Покупець вводить у відповідні поля форми.

Ці дані використовуються насамперед для:

• ідентифікації замовлення;
• зв'язку з Покупцем;
• підготовки товару до відправлення;
• передачі необхідних даних перевізнику;
• проведення платежу;
• виконання договору купівлі-продажу.

Покупець несе відповідальність за актуальність і правильність інформації, яку він самостійно надає під час оформлення замовлення.

6. Особистий кабінет

Якщо Сайт дозволяє створити обліковий запис, користувач може зареєструватися та зберігати частину даних для подальших покупок.

Для авторизації можуть використовуватися адреса електронної пошти, телефон, пароль або інші передбачені функціоналом Сайту засоби.

Користувач повинен зберігати дані для входу в конфіденційності та не передавати пароль третім особам.

7. Передача даних третім особам

Ми можемо передавати частину персональних даних третім особам лише в обсязі, необхідному для виконання відповідної функції або за іншої законної підстави.

До таких отримувачів можуть належати:

• поштові та кур'єрські служби, зокрема оператори доставки;
• банки, платіжні системи та сервіси онлайн-оплати;
• постачальники хостингу та технічної інфраструктури;
• CRM, e-mail та інші технічні сервіси, що використовуються магазином;
• сервіси вебаналітики;
• постачальники сервісів комунікації з клієнтами;
• державні органи у випадках, прямо передбачених законодавством.

8. Файли cookie

Сайт може використовувати файли cookie та подібні технології. Cookie — це невеликий фрагмент даних, який браузер може зберігати на пристрої користувача.

Cookie можуть використовуватися для:

• збереження товарів у кошику;
• підтримки авторизованої сесії;
• збереження вибраної мови та інших налаштувань;
• забезпечення коректної роботи Сайту;
• аналізу відвідуваності та поведінки користувачів;
• оцінювання ефективності реклами;
• підвищення безпеки Сайту.

Типи cookie

Користувач може обмежити або видалити cookie через налаштування свого браузера. Блокування технічно необхідних cookie може вплинути на роботу окремих функцій Сайту.

9. Аналітичні та сторонні сервіси

На Сайті можуть використовуватися сторонні сервіси вебаналітики, реклами, зворотного зв'язку та технічного моніторингу.

Такі сервіси можуть отримувати технічну інформацію про пристрій, браузер, IP-адресу, джерело переходу, переглянуті сторінки та дії користувача відповідно до власних політик конфіденційності.

Якщо для роботи конкретного сервісу законодавством або налаштуваннями Сайту передбачена попередня згода користувача, відповідний сервіс повинен активуватися з урахуванням такого вибору.

10. Соціальні мережі та зовнішні посилання

Сайт може містити посилання на Instagram, Facebook, YouTube, Telegram та інші сторонні ресурси.

Після переходу на сторонній ресурс обробка даних здійснюється відповідним власником сервісу відповідно до його власних правил та політики конфіденційності.

Spa Cosmetologist не контролює умови обробки даних на сторонніх вебсайтах після того, як користувач перейшов на них.

11. AI-консультант Spa Cosmetologist

На Сайті може бути доступний AI-консультант, призначений для допомоги користувачам у виборі косметичного догляду та навігації по асортименту.

Під час користування AI-консультантом можуть оброблятися повідомлення, які користувач самостійно вводить у чат, а також технічна інформація, необхідна для роботи сервісу.

Для технічного формування відповіді повідомлення можуть передаватися постачальнику технології штучного інтелекту в обсязі, необхідному для роботи відповідного сервісу.

AI-консультант не є лікарем, не здійснює медичної діагностики та не замінює консультацію дерматолога або іншого медичного спеціаліста.

12. Маркетингові повідомлення

Spa Cosmetologist може надсилати інформацію про новинки, акції, спеціальні пропозиції та інші маркетингові матеріали за наявності відповідної правової підстави.

Маркетингові повідомлення можуть надсилатися через:

• електронну пошту;
• SMS;
• месенджери;
• інші канали, на які користувач погодився.

Користувач може відмовитися від маркетингових повідомлень у будь-який момент за допомогою посилання для відписки у повідомленні або звернувшись до Spa Cosmetologist.

Відмова від реклами не перешкоджає надсиланню сервісних повідомлень, безпосередньо пов'язаних із замовленням, оплатою або доставкою.

13. Телефонні розмови

Якщо для контролю якості обслуговування або вирішення спірних ситуацій телефонні розмови записуються, користувач має бути належним чином повідомлений про запис у випадках, коли цього вимагає законодавство.

Якщо Spa Cosmetologist фактично не здійснює запис телефонних розмов, цей пункт не означає, що запис ведеться.

14. Строк зберігання даних

Персональні дані зберігаються не довше, ніж це необхідно для цілей, для яких вони були отримані, якщо довший строк не встановлений законодавством.

Строк може залежати від:

• тривалості виконання замовлення;
• наявності облікового запису;
• гарантійних або претензійних звернень;
• вимог бухгалтерського та податкового обліку;
• необхідності захисту законних прав та інтересів сторін;
• наявності чинної згоди на окремий вид обробки.

Після припинення необхідності в обробці дані видаляються, знеособлюються або продовжують зберігатися лише в передбачених законом випадках.

15. Захист персональних даних

Spa Cosmetologist застосовує організаційні та технічні заходи, спрямовані на захист персональних даних від неправомірного доступу, втрати, зміни, розголошення або знищення.

Такі заходи можуть включати:

• обмеження доступу до адміністративної частини Сайту;
• використання захищеного HTTPS-з'єднання;
• контроль доступу до систем, що містять дані клієнтів;
• захист облікових записів паролями;
• оновлення програмного забезпечення;
• резервне копіювання;
• організаційні правила роботи з інформацією.

Водночас жоден спосіб передачі або зберігання інформації в Інтернеті не може гарантувати абсолютну безпеку.

16. Права користувача

Суб'єкт персональних даних має права, передбачені законодавством України. Зокрема, користувач може звернутися до нас з питань щодо обробки своїх персональних даних.

17. Дані неповнолітніх

Інтернет-магазин не має на меті навмисно збирати персональні дані дітей, якщо це не необхідно для виконання конкретної законної операції.

Якщо для надання певної послуги законодавство вимагає участі законного представника неповнолітньої особи, така обробка повинна здійснюватися з урахуванням відповідних вимог законодавства.

18. Зміни до Політики

Spa Cosmetologist може періодично оновлювати цю Політику у зв'язку зі зміною функціоналу Сайту, використовуваних сервісів або вимог законодавства.

Актуальна редакція Політики публікується на цій сторінці.

Користувачам рекомендується періодично перевіряти сторінку для ознайомлення з актуальною редакцією.

19. Контакти з питань персональних даних

Якщо ви бажаєте уточнити, змінити або видалити персональні дані, відмовитися від маркетингових повідомлень або поставити запитання щодо цієї Політики, зверніться до нас.