Політика конфіденційності

Статус документа: текст погоджено на основі затвердженого Word-шаблону політики. Перед публікацією залишаються незаповненими: дата редакції та ідентифікаційний код (ЄДРПОУ) володільця даних — позначені нижче як «не надано».

Визначення термінів

Адміністрація Сайту (Володілець персональних даних)

уповноважені особи, які діють від імені мережі оптичних салонів AURA by Lux Vision, організовують та (або) здійснюють обробку персональних даних, а також визначають мету обробки, склад персональних даних, що підлягають обробці, та дії (операції), що з ними здійснюються.

Персональні дані

відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка персональних даних

будь-яка дія або сукупність дій, вчинених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення та знищення персональних даних.

Особливі категорії персональних даних

дані про стан здоров'я (зокрема про стан зору, результати діагностики, рецептурні параметри), що обробляються з дотриманням спеціального правового режиму та режиму лікарської таємниці.

Конфіденційність персональних даних

обов'язкова вимога не допускати поширення персональних даних без згоди суб'єкта персональних даних або за відсутності іншої законної підстави.

Суб'єкт персональних даних (Користувач)

фізична особа, персональні дані якої обробляються та яка має доступ до Сайту через мережу Інтернет і використовує його.

Згода суб'єкта персональних даних

добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети.

Cookies (файли cookie)

невеликий фрагмент даних, надісланий вебсервером і збережений на пристрої Користувача, який вебоглядач кожного разу пересилає вебсерверу під час спроби відкрити відповідну сторінку Сайту.

IP-адреса

унікальна мережева адреса вузла в комп'ютерній мережі, побудованій за протоколом IP.

1. Загальні положення

1.1. Використання Користувачем Сайту, залишення заявки, запис на перевірку зору чи придбання продукції означає згоду з цією Політикою та умовами обробки персональних даних Користувача.

1.2. У разі незгоди з умовами Політики Користувач повинен утриматися від використання Сайту та надання своїх персональних даних.

1.3. Політику розроблено відповідно до вимог Конституції України, Закону України «Про захист персональних даних» № 2297-VI, законів України «Про інформацію», «Про електронну комерцію», «Про рекламу», Основ законодавства України про охорону здоров'я, інших нормативно-правових актів України, а також з урахуванням принципів Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679).

1.4. Ця Політика застосовується лише до Сайту мережі оптичних салонів AURA by Lux Vision. Салон не контролює та не несе відповідальності за сайти третіх осіб, на які Користувач може перейти за посиланнями, розміщеними на Сайті.

2. Володілець персональних даних

2.1. Володільцем персональних даних є ТОВ «ЛЮКС МЕНЕДЖМЕНТ» — оператор мережі оптичних салонів AURA by Lux Vision.

2.2. З усіх питань, що стосуються обробки персональних даних, Користувач може звернутися за контактними даними, наведеними у розділі 15 цієї Політики.

3. Предмет Політики та персональні дані, що обробляються

3.1. Ця Політика встановлює зобов'язання Салону щодо нерозголошення та забезпечення режиму захисту конфіденційності персональних даних, які Користувач надає під час заповнення форм на Сайті, звернення за телефоном або особисто в салоні.

3.2. Залежно від характеру взаємодії із Салоном ми можемо обробляти такі категорії даних:

3.2.1. Ідентифікаційні та контактні дані

• прізвище, ім'я, по батькові;
• контактний номер телефону;
• адреса електронної пошти;
• місто / адреса салону, до якого звертається Користувач;
• зміст питань до лікарів та (або) адміністрації Сайту, а також інші дані, які Користувач залишає на Сайті.

3.2.2. Дані, пов'язані з наданням послуг

• інформація про запис на перевірку зору чи консультацію;
• історія замовлень, придбаних товарів і послуг;
• параметри індивідуального замовлення (наприклад, дані для виготовлення окулярів).

3.2.3. Дані про стан здоров'я (особлива категорія)

• результати перевірки гостроти зору та діагностики;
• рецептурні параметри (діоптрії, міжзрачкова відстань тощо);
• інша інформація про стан зору, необхідна для підбору й виготовлення оптичної продукції.

Дані цієї категорії обробляються виключно за наявності окремої однозначної згоди Користувача та/або на підставах, передбачених законодавством про охорону здоров'я, із дотриманням режиму конфіденційності (лікарської таємниці).

3.2.4. Технічні дані та дані про використання Сайту

• IP-адреса, тип пристрою, браузера та операційної системи;
• дата й час доступу до Сайту, дані про перегляди сторінок і джерело переходу;
• файли cookie та ідентифікатори веб-аналітики (див. розділ 6).

3.3. Ми не збираємо персональних даних більше, ніж це необхідно для досягнення визначених у цій Політиці цілей.

4. Мета та правові підстави обробки

4.1. Ми обробляємо персональні дані з такою метою та на таких правових підставах:

4.2. Правовою підставою обробки персональних даних відповідно до статті 11 Закону України «Про захист персональних даних» є, зокрема: згода суб'єкта персональних даних; необхідність виконання договору, стороною якого є суб'єкт; необхідність виконання обов'язку володільця, передбаченого законом; захист законних інтересів володільця або третіх осіб.

4.3. Надання маркетингової згоди є добровільним і не є умовою отримання послуг Салону. Користувач може відкликати її будь-коли (див. розділ 8).

5. Способи та строки обробки і зберігання персональних даних

5.1. Обробка персональних даних Користувача здійснюється будь-яким законним способом, у тому числі в інформаційних (автоматизованих) системах персональних даних з використанням засобів автоматизації або без використання таких засобів.

5.2. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, а також протягом строків, встановлених законодавством України. Орієнтовні строки зберігання:

• дані клієнтів, пов'язані з наданням послуг, — протягом строку співпраці та подальшого періоду, встановленого законодавством (зокрема для бухгалтерського й податкового обліку);
• дані, отримані на підставі маркетингової згоди, — до моменту відкликання згоди;
• технічні дані та cookie — протягом строку, визначеного в налаштуваннях відповідних сервісів.

5.3. Після завершення строку зберігання персональні дані знищуються або знеособлюються у спосіб, що унеможливлює їх відновлення.

6. Файли cookie та аналітичні технології

6.1. Сайт використовує файли cookie, а також піксельні теги, вебмаяки та інші подібні технології для забезпечення коректної роботи Сайту, запам'ятовування налаштувань Користувача, аналізу відвідуваності, оптимізації інтерфейсів, вимірювання ефективності реклами та зміцнення безпеки.

6.2. За допомогою цих технологій можуть збиратися: IP-адреса, відомості про інтернет-провайдера, тип браузера й операційної системи, дата й час доступу до Сайту, адреса вебсайту, з якого здійснено перехід, та інша пов'язана з трафіком інформація.

6.3. Ми можемо використовувати такі категорії cookie:

• обов'язкові — необхідні для функціонування Сайту;
• аналітичні — для збору знеособленої статистики (наприклад, Google Analytics);
• маркетингові — для показу релевантної реклами (за наявності згоди Користувача).

6.4. Користувач може керувати файлами cookie через налаштування браузера або банер згоди на Сайті. Вимкнення окремих cookie може вплинути на функціональність Сайту.

7. Передача персональних даних третім особам

7.1. Ми не продаємо та не передаємо персональні дані Користувача третім особам, окрім випадків, передбачених цією Політикою та законодавством.

7.2. Передача можлива до таких категорій одержувачів (розпорядників), які діють за нашим дорученням і на підставі відповідних договорів:

• партнери з IT-обслуговування, хостингу та підтримки Сайту;
• сервіси веб-аналітики та email-/SMS-розсилок;
• служби доставки та платіжні системи (за наявності відповідних послуг);
• лабораторії та виробники оптичної продукції — у частині даних, необхідних для виготовлення замовлення.

7.3. Персональні дані також можуть бути передані органам державної влади у випадках і в порядку, визначених законодавством України (зокрема на підставі обґрунтованого запиту).

7.4. Усі розпорядники зобов'язані забезпечувати конфіденційність і належний рівень захисту переданих їм даних.

8. Права суб'єкта персональних даних

8.1. Відповідно до статті 8 Закону України «Про захист персональних даних» Користувач має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
• отримувати інформацію про умови надання доступу до персональних даних;
• на доступ до своїх персональних даних;
• отримувати відповідь на запит про обробку своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• відкликати згоду на обробку персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх даних під час надання згоди.

8.2. Для реалізації своїх прав, зокрема відкликання згоди чи запиту на видалення даних, Користувач звертається за контактами, наведеними у розділі 15. Ми розглядаємо звернення у строки, встановлені законодавством.

9. Захист персональних даних та повідомлення про порушення

9.1. Ми вживаємо необхідних організаційних і технічних заходів для захисту персональних даних від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб, зокрема:

• обмеження доступу до даних (доступ надається лише уповноваженим працівникам);
• використання захищених каналів передачі даних (шифрування, протокол HTTPS);
• дотримання режиму конфіденційності та лікарської таємниці працівниками Салону;
• регулярне резервне копіювання та контроль за станом інформаційних систем.

9.2. У разі втрати або розголошення персональних даних ми інформуємо про це Користувача та вживаємо спільно з ним усіх необхідних заходів для запобігання збиткам чи іншим негативним наслідкам.

9.3. Попри вжиті заходи, жоден спосіб передачі даних через мережу Інтернет не є абсолютно захищеним, тому ми не можемо гарантувати абсолютну безпеку даних, переданих через Сайт.

10. Зобов'язання сторін

10.1. Користувач зобов'язаний надати достовірну інформацію про персональні дані, необхідну для користування Сайтом та отримання послуг.

10.2. Адміністрація Сайту зобов'язана:

• використовувати отриману інформацію виключно для цілей, зазначених у розділі 4 цієї Політики;
• забезпечувати зберігання конфіденційної інформації в таємниці, не розголошувати її без попередньої згоди Користувача, а також не здійснювати продаж, обмін, опублікування чи розголошення персональних даних Користувача іншими способами;
• вживати заходів для захисту конфіденційності персональних даних Користувача згідно з порядком, що зазвичай застосовується для захисту такого роду інформації;
• здійснити блокування персональних даних відповідного Користувача з моменту звернення або запиту Користувача, його законного представника чи уповноваженого органу — на період перевірки в разі виявлення недостовірних даних або неправомірних дій.

11. Відповідальність сторін

11.1. Адміністрація Сайту, яка не виконала свої зобов'язання, несе відповідальність за збитки, понесені Користувачем у зв'язку з неправомірним використанням персональних даних, відповідно до законодавства України.

11.2. Салон не несе відповідальності за розголошення конфіденційної інформації, якщо така інформація:

• стала публічним надбанням до її втрати або розголошення;
• була отримана від третьої сторони до моменту її отримання Адміністрацією Сайту;
• була розголошена за згодою Користувача.

12. Обробка персональних даних неповнолітніх

12.1. Сайт не призначений для самостійного надання персональних даних особами, які не досягли повноліття, без згоди їхніх законних представників.

12.2. Обробка персональних даних неповнолітнього, зокрема даних про стан зору, здійснюється за згодою та за участю одного з батьків або іншого законного представника.

13. Вирішення спорів

13.1. До звернення до суду з позовом у спорах, що виникають із відносин між Користувачем і Салоном, обов'язковим є пред'явлення претензії (письмової пропозиції про добровільне врегулювання спору).

13.2. Одержувач претензії протягом 30 календарних днів з дня її отримання письмово повідомляє заявника про результати розгляду претензії.

13.3. У разі недосягнення згоди спір передається на розгляд до суду відповідно до чинного законодавства України.

13.4. До цієї Політики та відносин між Користувачем і Салоном застосовується чинне законодавство України.

14. Зміни до Політики та додаткові умови

14.1. Ми маємо право періодично вносити зміни до цієї Політики. Нова редакція набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено самою редакцією.

14.2. Актуальна редакція Політики завжди доступна на Сайті. Рекомендуємо періодично переглядати цю сторінку, щоб бути обізнаними щодо чинних умов обробки персональних даних.

14.3. Усі пропозиції або питання щодо цієї Політики Користувач може повідомити Адміністрації Сайту за контактами, наведеними у розділі 15.

15. Контактна інформація

З питань, пов'язаних із обробкою персональних даних, реалізацією прав або цією Політикою, звертайтеся:

• Мережа оптичних салонів AURA by Lux Vision
• Електронна пошта: Luxmanagement.adm@gmail.com
• Телефон: +380 99 509 38 39
• Ідентифікаційний код (ЄДРПОУ) володільця: не надано

Редакція від дата публікації не вказана · AURA by Lux Vision