Політика конфіденційності

Загальні положення

1. Політика конфіденційності регулює обробку персональних даних, отриманих Адміністратором через форми, доступні в Застосунку, та даних, отриманих автоматично з відома користувача (так звані файли cookie та журнали сервера).

2. Застосунок "TOTIS Pharma: для косметологів" знаходиться в управлінні ТОВ “ТОТІСФАРМА ГРУП”. місцезнаходженням за адресою м. Одеса, Деволанівський узвіз, 7, код ЄДРПОУ 37169782 (далі Адміністратор). Ви можете зв'язатися з нашим співробітником захисту даних за адресою [email protected], або за нашою поштовою адресою, додавши «працівник захисту даних».

3. Адміністратор збирає персональні дані відповідно до Регламенту Європейського парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб, щодо обробки персональних даних та про вільне переміщення таких даних та скасування Директиви 95/46/EC (Загальне положення про захист даних), що надалі називатиметься GDPR.

4. Далі ми повідомляємо про збирання персональних даних під час використання нашої програми. Персональні дані – це будь-які дані, доступні особисто вам, наприклад. грам. ім'я, адреса, адреси електронної пошти, поведінка користувача. Користувачем програми є кожна особа, яка відвідує програму, незалежно від того, чи використовують вони її функціональні можливості:

Можливість налаштувати обліковий запис користувача або розмістити замовлення.
Можливість надіслати запит через контактну форму.
Підписка на інформаційний бюлетень.

5. Застосунок виконує функції отримання інформації про Користувачів та їхню поведінку таким чином:

Через інформацію, добровільно введену Користувачем, наприклад, надіславши форму запиту.
Автоматично, з відома Користувача, через файли cookie, які зберігаються на кінцевих пристроях (так звані «кукі»).
Збираючи журнали веб-сервера оператором хостингу ООО "DigitalOcean", NIP: 896-000-56-73, REGON: Україна KRS: ВРХ 0000888200.

6. Будь ласка, уважно прочитайте нашу Політику конфіденційності. Ця Політика конфіденційності (разом з нашим Положення про файли cookie) визначає основу, на якій ми будемо обробляти будь-яку особисту інформацію, яку Тотіс отримує від вас, або яку ви надаєте.

ЗБІР ТА ВИКОРИСТАННЯ ІНФОРМАЦІЇ

Застосунок збирає інформацію, яку Користувач надає добровільно.
Наступна особиста та ідентифікуюча інформація, може бути надана вами під час використання нашого Застосунку:
1. Ім'я, прізвище, адресу, адресу електронної пошти та/або номер телефону та інша інформація. Мета: коли ви реєструєтеся або заповнюєте нашу форму запиту, ця інформація дозволяє нам зв'язатися з вами для інформації / послуг, які ви можете запросити у нас, укладання, виконання та припинення цивільно-правових договорів; надання доступу Користувачеві до сервісів, інформації та/або матеріалів, що містяться на мобільному додатку, ідентифікації унікальним чином Користувачів Додатка; Ми також можемо попросити Вас надати нам іншу додаткову контактну інформацію, наприклад, номер Вашого мобільного телефону. Правова основа: необхідність виконання договору на надання послуги Акаунту (стаття 6(1)(b) GDPR);
2. Записування цього електронного листа, форми або коментаря - якщо ви зв'язуєтеся з нами через наш Додаток, ми можемо зберегти запис цих даних. Мета: надання доступу Користувачеві до сервісів, інформації та/або матеріалів, що містяться на мобільному додатку. Якщо ви погодитеся надати відгук про свій досвід роботи з нами, ми зберемо ваше ім'я та коментарі та можемо відобразити їх на нашому Додатку. Ми також можемо час від часу просити вас заповнити опитування з метою дослідження.
3. Інформацію про розміщене замовлення, для кожної з угод, що створюються: назва, пункт відправлення, пункт призначення, дату і час створення угоди. Мета: виконання договору купівлі-продажу, в інформаційних та рекламних цілях.
4. Доступ до камери, фото-, відеоконтенту. Мета: пам'ять пристрою використовується для вибору зображень, таких як фотографії аватара або фотографії документа для підтвердження статусу косметолога.
5. Документи про освіту, документи, що підтверджують кваліфікацію. Мета: надання доступу Користувачеві до сервісів, інформації та/або матеріалів, що містяться на мобільному додатку, укладання договору купівлі-продажу товарів.
6. Унікальний ідентифікатор телефону користувача, географічні координати місцезнаходження Користувача. Мета: ¦виконання цивільно-правових договорів, доставка замовлення, ідентифікації Користувача, рекламної мети, надання доступу Користувачеві до сервісів, інформації та/або матеріалів, що містяться на мобільному додатку, залежно від розташування.
7. Доступ до телефонної книги. Мета: надання доступу Користувачеві до сервісів, інформації та/або матеріалів, що містяться на мобільному додатку.
8. Вищезазначені дані збираються також з метою забезпечення дотримання законів та інших нормативних правових актів для надання або покращення функцій додатка.
9. Правова основа: необхідність виконання договору купівлі-продажу (стаття 6(1)(b) GDPR);
10. Якщо ви погодитеся надати відгук про свій досвід роботи з нами, ми зберемо ваше ім'я та коментарі та можемо відобразити їх на нашому Додатку.
11. Ми також можемо час від часу просити вас заповнити опитування з метою дослідження.
12. Персональні дані, отримані від Користувачів, опрацьовуються відповідно до статті 32 GDPR, і адміністратор забезпечує:
  1. Шифрування особистих даних.
  2. Прийняття відповідних внутрішніх політик, спрямованих на забезпечення конфіденційності, цілісності, доступності, стійкості до відмови системи, та можливості швидкого відновлення доступності персональних даних.
  3. Регулярне тестування, вимірювання та оцінка ефективності технічних та організаційних заходів.
  4. Використання лише тих процесорів, які забезпечують найвищий рівень безпеки та захисту даних.
Під час реєстрації облікового запису в Інтернет-магазині Покупець надає:

а) адресу електронної пошти;

б) адресні дані:

поштовий індекс та місто;
країна (штат);
вулиця з номером будинку/квартири.
ім'я та прізвище;
номер телефону.

5. Під час реєстрації облікового запису в Інтернет-магазині Покупець самостійно встановлює індивідуальний пароль для доступу до свого облікового запису. Клієнт може змінити пароль пізніше відповідно до умов.

6. Під час оформлення замовлення в Інтернет-магазині Покупець надає такі дані:

а) адресу електронної пошти;

б) адресні дані:

поштовий індекс та місто;
країна (штат);
вулиця з номером будинку/квартири.
ім'я та прізвище;
номер телефону.

7. Якщо користувач Підприємець, вищезазначений обсяг даних додатково розширюється за рахунок:

а) компанії Підприємця;

б) ідентифікаційного номера платника податків.

8. У разі використання послуги «Інформаційний бюлетень» Замовник вказує лише свою адресу електронної пошти.

9. Персональні дані, надіслані нам, будуть оброблятися для цілей, що випливають із форми, в яку дані вводяться, наприклад, для листування, підписки на інформаційне розсилання або купівлі продуктів. Дані будуть оброблятися:

Період листування, а після його закінчення до закінчення терміну позовної давності за будь-якими вимогами, що з неї випливають.
Доки згоду не буде відкликано у разі служби розсилки новин.
Протягом 2 років у разі збору даних для виконання замовлень
Протягом 5 років для даних, наданих нам для виставлення рахунку за купівлю.

10. Правовою основою для обробки персональних даних є згода, надання послуг та законний інтерес Адміністратора, який полягає у забезпеченні доказів потреб можливих претензій.

11. Користувач Програми має право: перевіряти свої персональні дані, право на їх виправлення, обмеження обробки, видалення, заперечення проти їх обробки або передачу їх іншому Адміністратору. Ви маєте право відкликати свою згоду на обробку персональних даних, не впливаючи на законність обробки, що здійснювалася на підставі згоди до відкликання.

12. Для здійснення прав, передбачених пунктом 5, особа, персональні дані якої обробляються, зобов'язана надіслати свій запит у письмовій формі на адресу електронної пошти, чи кореспонденції Адміністратора, або скористатися функціональними можливостями інтернет-магазину.

13. У разі заперечення заяви, зазначені в пункті 6, повинні додатково містити обґрунтування.

14. Адміністрація залишає за собою право перевірити особи користувачів, заявки яких підлягають розгляду.

15. У разі обробки даних, з метою розсилки новин, для відкликання згоди на обробку персональних даних достатньо перейти за відповідним покликанням, прикріпленим до кожного повідомлення.

16. Адміністратор має 30 днів, щоб відповісти на запит. При цьому Адміністратор залишає за собою право відмовити у видаленні даних, якщо це тягне за собою кримінальні, чи фінансові наслідки (наприклад, у разі обробки даних для цілей бухгалтерського обліку) або дані, необхідні йому для подальшого надання послуги або виконання юридичного зобов'язання, покладеного на Оператора, наприклад, права Покупця на гарантію.

17. Персональні дані, надані Користувачем, передаються третім особам з метою надання (для Оператора) технічних та маркетингових послуг, спрямованих на забезпечення безперервності роботи Застосунку, або надання послуг, що надаються в рамках Застосунку, наприклад. послуги розсилки новин, обслуговування Програми, використання електронної пошти, надання бухгалтерських послуг.

18. Ваша особиста та ідентифікована інформація може бути використана у наступних випадках:

зареєструвати вас, як користувача нашого Застосунку;
для ідентифікації вас, під час відвідування нашого Застосунку, зокрема для того, щоб допомогти увійти в систему;
для надання послуг та інформації вам, як фактичному чи потенційному користувачеві нашої технології, та для виконання наших зобов'язань, що випливають із будь-яких договорів, укладених між вами і нами;
щоб повідомити вас про зміни в послугах та/або нашому Застосунку.
ваша IP-адреса може використовуватися для діагностики проблем із серверами та для адміністрування Програми;
для забезпечення найбільш ефективного подання контенту з нашого Застосунку;
для загального адміністрування нашого Застосунку; і як інакше описано під час збору.

19. Крім того, згідно з європейським законодавством про конфіденційність, деяка інформація, що автоматично збирається через Застосунок, вважається персональними даними. Така інформація включає в себе таку інформацію, як ваша IP-адреса хоста, переглянуті сторінки, тип браузера, звички перегляду та використання Інтернету, інтернет-провайдер, доменне ім'я, час/дата вашого відвідування цієї Програми, URL-адреса посилання та операційна система комп'ютера. Ця інформація зазвичай збирається у файлах журналів на серверах Програми. Мета цього збору полягає в наступному:

ваша IP-адреса може використовуватися для діагностики проблем із серверами та для адміністрування Програми;
для забезпечення найбільш ефективного подання контенту з нашого Застосунку;
для загального адміністрування нашого Застосунку; і як інакше описано під час збору;
використовуючи наш Застосунок, та надсилаючи свою інформацію, ви погоджуєтесь на збір та використання вашої інформації нами, як описано в цій Політиці конфіденційності.

Ваші права

У вас є такі права щодо персональних даних, що стосуються вас:

Право на інформацію.
Право на виправлення чи анулювання.
Право на обмеження обробки.
Право заперечувати проти обробки.
Право на перенесення.

Ви, також, маєте право поскаржитися на нас, щодо обробки ваших персональних даних, до органів з нагляду за захистом даних.

Право на відкликання згоди – правова основа: ст. 7 сек. 3 Загального регламенту захисту даних.

а) Клієнт має право відкликати будь-яку згоду, дану Тотіс.

б) Відкликання згоди набирає чинності з відкликання згоди.

в) Відкликання згоди не впливає на обробку Тотіс, відповідно до закону з його відкликання.

г) Відкликання згоди не тягне за собою жодних негативних наслідків для Замовника, але може завадити подальшому використанню послуг або функцій, що відповідають законодавству.

2. Право заперечувати проти обробки даних – правова основа: ст. 21 Загального регламенту захисту даних.

а) Клієнт має право у будь-який час заперечити – з причин, пов'язаних з його конкретною ситуацією – проти обробки його персональних даних.

б) Відмова у формі електронного листа від отримання маркетингових повідомлень, що стосуються продуктів чи послуг, означатиме заперечення Замовника проти обробки його персональних даних, включаючи профіль для цих цілей.

3. Право видалення даних («право на забуття») – правова основа: ст. 17 Загального регламенту захисту даних.

Клієнт має право запросити видалення всіх чи деяких особистих даних.
Клієнт має право вимагати видалення персональних даних, якщо:

персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблені;
відкликав конкретну згоду щодо обсягу обробки персональних даних на підставі його згоди;
він заперечував проти використання його даних у маркетингових цілях;
персональні дані обробляються незаконно;
особисті дані мають бути видалені для виконання юридичного зобов'язання, передбаченого законодавством;

4. Право на обмеження обробки даних – правова основа: ст. 18 Загального регламенту захисту даних.

а) Клієнт має право вимагати обмеження обробки його персональних даних. Надсилання запиту до його розгляду перешкоджає використанню певних функцій або послуг, використання яких буде пов'язане з обробкою даних, зазначених у запиті.

б) Замовник має право вимагати обмеження використання персональних даних у таких випадках:

коли він сумнівається у правильності своїх особистих даних - тоді Тотіс обмежує їх використання на час, необхідний перевірки правильності даних, але не більш ніж на 7 днів;
коли обробка даних є незаконною, і замість видалення даних Клієнт вимагатиме обмеження їх використання;

в) Коли персональні дані більше не потрібні для цілей, для яких вони були зібрані або використані, але необхідні Замовнику для встановлення, затвердження чи захисту претензій;

г) Коли він заперечував використання його даних - тоді обмеження потребує час, що необхідний для розгляду - у зв'язку з особливою ситуацією: захист інтересів, прав і свобод Клієнта переважує інтереси, які виконує Адміністратор під час обробки персональних даних Замовника.

5. Право на доступ до даних – правова основа: ст. 15 Загального регламенту захисту даних.

а) Замовник має право отримати від Адміністратора підтвердження того, чи він обробляє персональні дані, і в цьому випадку Замовник має право:

отримати доступ до ваших персональних даних;
отримати інформацію про цілі обробки, категорії оброблюваних персональних даних, одержувачів або категорії одержувачів цих даних, планований термін зберігання даних Замовника або критерії визначення цього терміну (при неможливості вказівки запланований період обробки даних), про права Замовника відповідно до GDPR та право подати скаргу до наглядового органу, про джерело цих даних, про автоматизоване прийняття рішень, включаючи профілювання, та про заходи безпеки, які застосовуються у зв'язку з передачею цих даних за межі Європейського Союзу;

б) Одержати копію ваших особистих даних.

6. Право на виправлення даних – правова основа: ст. 16 Загального регламенту захисту даних.

а) Клієнт має право вимагати від Адміністратора негайного виправлення його персональних даних, якщо вони неправильні. З урахуванням цілей обробки, суб'єкт даних має право запросити доповнення неповних персональних даних, зокрема шляхом подання додаткової заяви, надіславши запит на адресу електронної пошти.

7. Право на перенесення даних – правова основа: ст. 20 Загального регламенту захисту даних.

а) Клієнт має право отримати свої персональні дані, які він надав Адміністратору, а потім надіслати їх іншому адміністратору персональних даних на свій вибір. Клієнт, також, має право вимагати, щоб персональні дані були надіслані Адміністратором безпосередньо такому адміністратору, якщо це технічно можливо. У цьому випадку, Адміністратор надішле персональні дані Клієнта у вигляді CSV-файлу, який є широко використовуваним машиночитаним форматом, що дозволяє надсилати отримані дані іншому адміністратору персональних даних.

8. Якщо Клієнт бажає скористатися вищезгаданими правами, Тотіс задовольняє вимогу або відмовляється від його виконання негайно, але не пізніше ніж протягом одного місяця після його отримання. Однак, якщо через складність запиту або кількість запитів, Тотіс не зможе задовольнити запит протягом місяця, то компанія задовольнить його протягом найближчих двох місяців, попередньо повідомивши Замовника протягом одного місяця з моменту отримання запиту - про передбачуване продовження строку та його причини.

9. Клієнт може надсилати Адміністратору скарги, запити та запити щодо обробки його персональних даних та реалізації його прав.

ЗБІР ТА ВИКОРИСТАННЯ ІНФОРМАЦІЇ ЗА ДОПОМОГОЮ НАШИХ ТЕХНОЛОГІЙ

Ми можемо збирати інформацію про взаємодію відвідувача з рекламою, яку ми розміщуємо в Мережі, яку ми можемо використовувати для надання більш релевантної реклами, що відповідає вашим поточним інтересам. Цей процес називається «Зіставлення інтересів», і приклади того, як ми можемо виконувати зіставлення інтересів, наведено нижче:

одним із прикладів є те, що якщо ви взаємодієте з одним із наших рекламних оголошень (наприклад, навівши покажчик миші на одне з підкреслених нами ключових слів), ми можемо використовувати інформацію про вашу взаємодію за допомогою файлів cookie та інших технологій і зробити висновки з вашого відвідування, щоб надати вам рекламу, яка є більш актуальною, цікавою та корисною для вас.
файли cookie – це невеликі текстові файли, які розміщуються у браузері відвідувача. Файли cookie полегшують відвідувачам використання нашої Програми серед іншого, зберігаючи їх налаштування входу в систему та підвищуючи зручність використання нашої Програми.
файли cookie – це ІТ-дані, зокрема текстові файли, які збираються на вашому комп'ютері або мобільному пристрої під час перегляду нашої Програми. Файли cookie зазвичай містять назву Програми, з якої вони отримані, час зберігання на кінцевому пристрої та унікальний номер.
Суб'єктом, який обробляє дані, зібрані за допомогою файлів cookie, є адміністратор Програми.

Файли cookie використовуються для таких цілей:

створення анонімної статистики, яка допомагає зрозуміти, як Користувачі Програми використовують Програму, наприклад, яку сторінку вони відвідують найчастіше, скільки часу в середньому вони знаходяться в Програмі і т.д.
підтримка сеансу Користувача Програми (після авторизації), завдяки чому Користувачеві не потрібно повторно вводити логін та пароль на кожній сторінці Програми.
відстеження активності Користувача з метою кращої відповідності рекламному змісту, наприклад, шляхом обмеження відправки реклами Користувачеві, який відвідував Застосунок за останні 30 днів, або надсилання реклами Користувачеві, який не заповнив покупку.

Адміністратор даних, наданих Замовником (і даних, отриманих автоматично), не використовує певних факторів для оцінки економічного становища Замовника, його здоров'я, особистих переваг, інтересів, надійності, поведінки, місцезнаходження чи пересування.

Програма використовує два файли cookie:

Тимчасові файли cookie (сеансові файли cookie) - файли cookie, які розміщуються на час використання браузера (сеансу), видаляються після його закриття.
Постійні файли cookie - не видаляються після закриття браузера і залишаються у пристрої Користувача протягом певного періоду часу або без терміну дії в залежності від установок Власника Програми або до тих пір, поки вони не будуть видалені Користувачем вручну.

Програмне забезпечення для перегляду Програми (веб-браузер) зазвичай за промовчанням дозволяє зберігати файли cookie на кінцевому пристрої Користувача. Користувачі Програми можуть змінити налаштування щодо цього. Веб-браузер дозволяє видаляти файли cookie. Можна також автоматично блокувати файли cookie. Детальну інформацію з цього питання можна знайти у довідці чи документації.

Файли cookie, розміщені на комп'ютері Користувача Програми, надаються суб'єктам, які надають аналітичні послуги, та обробляються за допомогою Google Analytics та Pixel Facebook.

Файли cookie можуть використовуватися рекламними мережами, зокрема мережами Google та Facebook, для відображення реклами, адаптованої до того, як користувач використовує Програму.

Щодо інформації про користувацькі уподобання, що збирається рекламною мережею Google, користувач може переглядати та редагувати інформацію, отриману з файлів cookie, за допомогою інструмента: https://www.google.com/ads/preferences/.

Що стосується інформації про користувацькі уподобання, що збирається рекламною мережею Facebook, користувач може переглядати і редагувати інформацію, отриману з файлів cookie, за допомогою інструмента: https://www.facebook.com/about/privacy/update.

Ми також можемо використовувати поведінковий ретаргетинг, який дозволяє нам та деяким з наших рекламних партнерів показувати вам рекламу, коли ви знаходитесь у Застосунку в нашій Мережі, на основі ваших моделей перегляду та взаємодій із Застосунком (які можуть або не можуть бути частиною нашої мережі). Наприклад, якщо ви відвідали Застосунок, ви можете побачити рекламу нашої мережі від того ж продавця, що демонструє продукти, які ви переглядали.

У разі всіх наведених вище прикладів, зібрана та використовувана інформація, не включає таку особисту інформацію, як ваше ім'я, поштову адресу, адресу електронної пошти чи номер телефону.

Сукупні та не ідентифікуючі особи перегляду також збираються та використовуються для інших цілей, включаючи доставку реклами та звітність, вимірювання ефективності кампанії, оптимізацію кампанії та в операційних цілях. Ми також можемо поєднувати дані про перегляд з інформацією (наприклад, демографічними даними), наданою іншими організаціями, щоб зробити рекламу наших клієнтів-рекламодавців більш актуальною.

Якщо ви хочете відмовитися від того, щоб Тотіс збирав інформацію для реклами на основі інтересів, повідомте за адресою [email protected]. Коли ви відмовитеся, ми розмістимо файл cookie відмови у вашому браузері. Файл cookie відмови забороняє нам збирати інформацію для адаптації наших рекламних кампаній в Інтернеті. Проте ми можемо продовжувати збирати певні дані для основного показу об'яв та інших цілей, таких як підрахунок кількості кліків за ключовим словом.

Нашими правовими підставами для збирання та використання цих персональних даних є такі: (а) згода — ми не будемо розміщувати файли cookie у вашому браузері, якщо ви не дасте нам на це згоду. Ви продовжите отримувати рекламу за допомогою нашої технології, але така реклама буде тільки контекстною, що означає, що вона розміщується там, де ви можете її побачити, ґрунтуючись лише на словах або зображеннях на сторінці програми, що переглядається. (b) законні інтереси, включаючи наші інтереси у наданні, покращенні та налаштуванні наших технологій для наших клієнтів та замовників, а також у наданні вам відповідної реклами та контенту, якщо тільки ці інтереси не перекриваються вашими інтересами чи основними правами, що потребують захисту особистої інформації.

Ми обробляємо дані переважно у Європейській економічній зоні. Однак ми є глобальною компанією і іноді передаємо дані за межі ЄЕЗ. У таких випадках, дані псевдоанонімізуються, щоб ніякі дані не могли бути прив'язані до будь-якого користувача.

ХТО ЩЕ МОЖЕ КОРИСТУВАТИСЯ ВАШОЮ ІНФОРМАЦІЄЮ

Ми можемо ділитися інформацією, описаною вище цієї Політики конфіденційності, з третіми особами або передавати таку інформацію третій стороні у таких випадках:

іншим членам нашої групи, нашим партнерам та постачальникам послуг (наприклад, людям, які надають технічні послуги) з метою управління чи адміністрування певних аспектів нашого Застосунку, або для допомоги нам у розробці нових послуг;
третій стороні чи правонаступнику у зв'язку з корпоративним злиттям, консолідацією, продажем усіх чи практично всіх активів Тотіс банкрутством чи іншими корпоративними змінами.

БЕЗПЕКА

У нас є адміністративні, фізичні та технічні заходи, призначені для захисту конфіденційності та цілісності ваших даних, які ми зберігаємо. Ці заходи можуть включати шифрування та використання технологій безпеки для збереження інформації для обмеження доступу до нашої мережі. Незважаючи на ці зусилля, ви повинні знати, що жоден метод передачі інформації через Інтернет не є повністю безпечним.

Заключна інформація

1. Ця Політика конфіденційності діє з моменту її розміщення.

2. Оператор Програми залишає за собою право змінювати Політику конфіденційності, повідомляючи про зміни в Застосунку.

3. Зареєстровані Користувачі мають право заперечувати зміну Політики конфіденційності, надіславши електронний лист на адресу Адміністратора протягом 14 днів з моменту отримання повідомлення про зміну.

4. Якщо ви вважаєте, що їхні персональні дані обробляються з порушенням положень Регламенту Європейського парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб при обробці персональних даних та щодо вільного потоку таких даних та скасування Директиви 95 /46/ЄС ви маєте право подати скаргу Голові Управління захисту персональних даних.

5. Якщо у вас є будь-які запитання, коментарі чи скарги на - Застосунок “TOTIS Pharma: для косметологів” або на цю заяву про конфіденційність, зв'яжіться з нами одним із наступних способів:

Email: [email protected]