Політика конфіденційності

1. Загальні положення

Цією Політикою конфіденційності регулюються відносини, що виникають між компанією "НатурЕнергія" (надалі - "Компанія", "ми", "нас", "наш") та користувачами веб-сайту (надалі - "Користувач", "ви", "ваш") щодо обробки персональних даних.

Компанія зобов'язується захищати конфіденційність персональних даних відповідно до Закону України "Про захист персональних даних", Регламенту ЄС 2016/679 (GDPR) та іншого чинного законодавства України.

Використовуючи наш веб-сайт та послуги, ви погоджуєтеся з умовами цієї Політики конфіденційності.

2. Визначення термінів

• Персональні дані - будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи;
• Обробка персональних даних - будь-яка дія або сукупність дій, які здійснюються з персональними даними;
• Суб'єкт персональних даних - фізична особа, персональні дані якої обробляються;
• Контролер даних - компанія "НатурЕнергія", яка визначає мету та засоби обробки персональних даних;
• Згода - добровільне, конкретне, усвідомлене та недвозначне волевиявлення суб'єкта персональних даних.

3. Які персональні дані ми збираємо

Ми можемо збирати та обробляти наступні категорії персональних даних:

3.1. Дані, що надаються добровільно:

• Ім'я та прізвище
• Номер телефону
• Адреса електронної пошти
• Цілі харчування та здоров'я
• Повідомлення та коментарі
• Медична інформація (за потреби для консультацій)

3.2. Дані, що збираються автоматично:

• IP-адреса
• Тип браузера та операційної системи
• Дата та час відвідування сайту
• Сторінки, які ви переглядаєте
• Інформація про пристрій

4. Мета обробки персональних даних

Ми обробляємо ваші персональні дані з наступними цілями:

• Надання консультацій з харчування та дієтології
• Зв'язок з вами для призначення консультацій
• Розробка індивідуальних планів харчування
• Надання підтримки та супроводу
• Покращення якості наших послуг
• Виконання правових зобов'язань
• Аналіз ефективності веб-сайту
• Захист від шахрайства та зловживань

5. Правова основа обробки

Правовими підставами для обробки ваших персональних даних є:

• Згода - ваша добровільна згода на обробку персональних даних
• Виконання договору - необхідність обробки для надання послуг
• Правомірні інтереси - покращення послуг та безпека
• Правові зобов'язання - виконання вимог законодавства

6. Передача персональних даних третім особам

Ми не продаємо, не здаємо в оренду і не передаємо ваші персональні дані третім особам, за винятком випадків, описаних нижче:

• За вашою прямою згодою
• Постачальникам послуг, які допомагають нам в роботі (хостинг, email-сервіси)
• При вимозі органів державної влади відповідно до закону
• Для захисту наших прав та безпеки

Всі треті особи, які отримують доступ до ваших даних, зобов'язані дотримуватися конфіденційності та вживати відповідних заходів безпеки.

7. Зберігання персональних даних

Ми зберігаємо ваші персональні дані тільки стільки, скільки необхідно для досягнення цілей, зазначених у цій Політиці:

• Контактні дані - до 3 років після останнього контакту
• Медична інформація - згідно з медичними стандартами (до 5 років)
• Технічні дані - до 12 місяців
• Маркетингові дані - до відкликання згоди

Після закінчення строку зберігання дані видаляються або знеособлюються.

8. Заходи безпеки

Ми застосовуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних:

• Шифрування даних при передачі (SSL/TLS)
• Обмежений доступ до персональних даних
• Регулярне оновлення систем безпеки
• Навчання персоналу з питань захисту даних
• Резервне копіювання та відновлення даних
• Моніторинг безпеки та аудит систем

9. Ваші права

Відповідно до GDPR та українського законодавства ви маєте наступні права:

Для реалізації ваших прав зверніться до нас за контактами, вказаними в розділі "Контактна інформація".

10. Cookies та аналітика

Наш веб-сайт використовує cookies для покращення функціональності та аналізу відвідуваності. Детальну інформацію про використання cookies ви можете знайти в нашій Політиці використання cookies.

11. Міжнародна передача даних

Ваші персональні дані можуть бути передані та оброблені за межами України у випадках використання міжнародних сервісів (наприклад, хмарні послуги). У таких випадках ми забезпечуємо відповідний рівень захисту відповідно до вимог GDPR.

12. Неповнолітні

Наші послуги не призначені для осіб віком до 16 років. Ми свідомо не збираємо персональні дані від дітей віком до 16 років. Якщо ви є батьком або опікуном і знаєте, що ваша дитина надала нам персональні дані, будь ласка, зв'яжіться з нами.

13. Зміни до Політики конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо вас через:

• Розміщення оновленої політики на веб-сайті
• Надсилання повідомлення на електронну пошту
• Повідомлення при наступному відвідуванні сайту

Рекомендуємо періодично переглядати цю сторінку для ознайомлення з останніми змінами.

14. Контактна інформація

Якщо у вас є питання щодо цієї Політики конфіденційності або обробки ваших персональних даних, зверніться до нас:

15. Право на скаргу

Ви маєте право подати скаргу до наглядового органу з питань захисту персональних даних: