2.1. Під Даними розуміється будь-яка інформація, що прямо чи опосередковано відноситься до конкретного Користувача. Це може бути: ім’я, прізвище, по-батькові (у разі наявності), номер телефона, адреса електронної пошти, інформація про дії Користувача під час використання «Сайту», IP-адреса, тип пристрою, тип браузера, операційна система пристроющо використовуються Користувачем (тип пристрою, тип браузера, операційна система пристрою), історія повідомлень (інформація, яка міститься в переписці між Користувачем з адміністрацією Сайту), інформація, яка за бажанням Користувача надається ним в реєстраційній формі та/або при проходженні опитування (шляхом заповнення анкети або в інший спосіб), інформація отримана при усній комунікації Користувача і адміністрації Сайту. Під Даними також розуміється інша інформація, отримана Інтернет-магазином на законних підставах від третіх осіб та/або доступна з профайлів Користувача у публічних соціальних мережах (наприклад відомості з Facebook, Google тощо).
3.1. Метою обробки персональних даних є:
3.1.1 забезпечення сталої та коректної роботи сайта та пов’язаних з ним модулив (ведення т.з. лог- файлив)
3.1.2. отримання статистичних відомостей на основі обезличенных данных.
3.1.3. зв’язку з користувачамі (також обробки запитів та заявок від Користувача);
3.2. Власник даних не здійснює обробку даних, які стосуються расової, національної приналежності, політичних поглядів, релігійних та інших переконань, членства в громадських організаціях.
Інформація, яка характеризує фізіологічні особливості Користувачів, на основі яких можна встановити їх особистість не обробляються також.
3.3 Обробка персональних даних обмежується збором мінімального обсягу обов’язкової інформації, необхідного виключно для виконання запиту Користувача. У будь-якому випадку, коли запитується не обов’язкова до надання інформація, Користувачу про це повідомляється в момент збору такої інформації.
Не обов’язкова до надання інформація надається Користувачем з власного бажання та за власним волевиявленням.
Компанія використовує цю інформацію для цілей вдосконалення Он-лайн платформи, своїх послуг, пропонування Користувачу пропозицій, залежно від їх вподобань та базуючись на наданій Користувачем не обов’язковій інформації.
3.4. Строки обробки та зберігання Даних визначаються виходячи із цілей обробки Даних, а також виходячи із умов, вказаних в договорах, укладених з Користувачами у відповідності до вимог діючого законодавства України.
Персональні дані обробляються та зберігаються настільки довго, наскільки це необхідно для досягнення цілей, заради яких вони були зібрані, в тому числі для виконання будь-яких юридичних, бухгалтерських вимог, або вимог щодо звітності або до моменту видалення даних Користувачем або за запитом Користувача.
3.5. Користувачі в будь-який момент можуть змінити/видалити особисту інформацію або відмовитися від розсилки повідомлень, або відкликати згоду на обробку Даних.
Це можна зробити у своєму Особистому кабінеті або, шляхом направлення повідомлення на електронну адресу: office@healthfactory.com.uа з поміткою в темі листа «Персональні дані».
Видалення облікового запису (аккаунту) за ініціативою Користувача відбувається в протягом 10 робочіх днів
3.6. У випадку відсутності активності у обліковому записі Користувача протягом строку, що перевищує 5 (п‘ять) років, Товариство залишає за собою право видалити обліковий запис Користувача, включаючи всі особисті дані, що зберігаються в обліковому записі, що означає, що ви більше не зможете отримати до нього доступ і використовувати його.
4.1. Персональні дані Користувачів Інтернет-магазину обробляються та захищаються на захищених серверах Товариства.
6.1. Володільця персональних даних обладнано системними і програмно-технічними засобами та засобами зв’язку, які запобігають втратам, крадіжкам, несанкціонованому знищенню, викривленню, підробленню, копіюванню інформації і відповідають вимогам міжнародних та національних стандартів.
6.2. Працівники/уповноважені особи, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків зобов’язані дотримуватись вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, щодо обробки і захисту персональних даних.
6.3. Працівники/уповноважені особи, що мають доступ до персональних даних, у тому числі, здійснюють їх обробку зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.
6.4. Персональні дані не повинні зберігатися довше, ніж це необхідно для мети, для якої такі дані зберігаються, але у будь-якому разі не довше строку зберігання даних, визначеного цим Положенням за згодою Користувача.
6.5. Для цілей захисту облікових записів Користувачів та їх персональних даних від неправомірного доступу, використовується додатково двофакторна аутентифікація, що є додатковим рівнем захисту облікового запису користувача.
6.6. Двофакторна аутентифікація активується, якщо у акаунті користувача наявний підтверджений номер телефону та виконується хоча б одна з умов, що вказана нижче:
• в обліковому записі є підтверджений номер телефону; • до облікового запису прив’язана банківська карта;
• на балансі облікового запису є доступні бонуси;
• в обліковому записі заповнена кредитна анкета (заповнюється у випадках, коли Користувач бажає придбати товар у кредит). наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.
6.7. Під час авторизації Користувача з невідомого пристрою спрацьовує двофакторна аутентифікація. Тож, окрім введення паролю, потрібно також ввести одноразовий 6-ти значний код, який надходить на телефон Користувача у вигляді SMS або Viber повідомлення або відбувається додаткова перевірка довірених пристроїв (ідентифікатор верифікованого пристрою/програми). У тому ж повідомленні міститься інформація щодо параметрів входу у його/її аккаунт:
• дата спроби авторизації
• IP пристрою
• Тип клієнтського браузера
6.8. Усі працівники володільця бази персональних даних зобов’язані додержуватися вимог конфіденційності щодо персональних даних та інформації щодо рахунків у цінних паперах та обігу цінних паперів.
6.9. У деяких випадках, наприклад, якщо Користувач виконав занадто багато невдалих спроб авторизації, спрацьовує додатковий алгоритм захисту — ввід reCaptcha (для перевірки, чи не є користувач роботом).
6.10. Повідомлення про відстрочення доводиться до відома третьої особи, яка подала запит, у письмовій формі з роз’ясненням порядку оскарження такого рішення.
6.11. Володільцем даних розроблено та впроваджено внутрішні правила стосовно роботи із персональним даними, що включає процедуру видалення ряду даних після видалення особистого кабінету Користувача, рівні доступу внутрішніх співробітників Товариства до даних Користувачів, безпечний порядок обміну такими даними всередині Товариства. Товариство на постійній основі проводить аудит своїх систем безпеки з метою виявлення можливостей для покращення безпечного зберігання та використання даних Користувачів.
Також Товариство дотримуємується вимог Типового порядку обробки персональних даних, що затверджений наказом Верховної Ради України 08.01.2014 № 1/02-14 (за посиланням https://zakon.rada.gov.ua/laws/show/v1_02715-14#Text ) в тій мірі, в якій це стосується саме персональних даних.:
7.1. Суб’єкт персональних даних (Користувач) має право:
• знати про місцезнаходження персональних даних, яка містить його персональні дані, її призначення та найменування, місцезнаходження та / або місце проживання (перебування) володільця чи розпорядника або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• керувати процедурою направлення повідомлень через відповідні налаштування на Он-лайн платфомі (https://rozetka.com.ua/cabinet/subscribes/).
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані, а також отримувати зміст його персональних даних, які зберігаються;
• пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних органами державної влади, органами місцевого самоврядування при здійсненні їхніх повноважень, передбачених законом;
• пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
8.1. Суб’єкт персональних даних (Користувач) має право на одержання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, без зазначення мети запиту, крім випадків, установлених законом.
8.2. Доступ суб’єкта персональних даних (Користувача) до даних про себе здійснюється безоплатно.
8.3. Суб’єкт персональних даних (Користувач) подає запит щодо доступу (далі — запит) до персональних даних володільцю персональних даних. У запиті зазначаються: • прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу суб’єкта персональних даних (Користувача); • інші відомості, що дають змогу ідентифікувати особу суб’єкта персональних даних (Користувача); • відомості про персональні дані, стосовно яких подається запит, чи відомості про володільця чи розпорядника; • перелік персональних даних, що запитуються.
8.4. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження.
8.5. Протягом цього строку Володілець персональних даних доводить до відома суб’єкта персональних даних (Користувача), що запит буде задоволене або відповідні персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.
8.6. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.
9.1. Власник даних може час від часу в односторонньому порядку оновлювати це Політики без повідомлення Користувача про такі зміни. Нова редакція Політики вступає в силу з моменту його розміщення на Сайті, якщо інше не передбачено новою редакцією Політики. Посилання на чинну редакцію Політики завжди знаходиться на головній сторінці Сайту за адресою: https://healthfactory.com.ua