Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує, як сервіс планування харчування Nutriqly ("ми", "наш сервіс", "компанія") збирає, використовує, зберігає та захищає персональні дані користувачів ("ви", "користувач", "клієнт") нашого веб-сайту та послуг.

Ми дотримуємося вимог Загального регламенту ЄС про захист даних (GDPR), Закону України "Про захист персональних даних" та інших застосовних нормативно-правових актів України у сфері захисту персональних даних.

Використовуючи наш веб-сайт або послуги, ви надаєте згоду на збір та використання інформації відповідно до цієї політики.

2. Контролер даних

3. Категорії персональних даних

Ми можемо збирати та обробляти наступні категорії персональних даних:

3.1 Контактні дані

• Повне ім'я (прізвище, ім'я, по батькові)
• Номер телефону
• Електронна пошта (якщо надається)

3.2 Інформація про здоров'я та харчування

• Цілі в харчуванні та покращенні здоров'я
• Харчові уподобання та обмеження
• Інформація про спосіб життя та фізичну активність
• Дані харчового щоденника (якщо надається)

3.3 Технічні дані

• IP-адреса
• Тип браузера та версія
• Операційна система пристрою
• Дата та час відвідування сайту
• Сторінки, які відвідує користувач

3.4 Комерційна інформація

• Обрані послуги та програми
• Історія замовлень та консультацій
• Уподобання щодо методів зв'язку

4. Цілі обробки персональних даних

Ми обробляємо ваші персональні дані для наступних цілей:

4.1 Надання послуг з харчування

• Проведення консультацій з питань харчування
• Розробка індивідуальних планів харчування
• Моніторинг прогресу та коригування програм
• Надання підтримки та відповіді на запитання

4.2 Комунікації та підтримка клієнтів

• Зв'язок з клієнтами для обговорення послуг
• Надсилання важливих повідомлень про послуги
• Обробка скарг та пропозицій
• Технічна підтримка користувачів

4.3 Покращення послуг

• Аналіз ефективності наданих послуг
• Розробка нових методик та програм
• Покращення якості консультацій
• Оптимізація роботи веб-сайту

4.4 Дотримання законодавства

• Виконання законодавчих вимог України
• Ведення обліку наданих послуг
• Співпраця з контролюючими органами (за необхідності)

5. Правові підстави обробки

Обробка персональних даних здійснюється на підставі:

• Згода суб'єкта даних: Ви надаєте явну згоду на обробку персональних даних при заповненні форми на сайті
• Виконання договору: Обробка необхідна для надання замовлених вами послуг з планування харчування
• Законні інтереси: Покращення якості послуг та забезпечення безпеки веб-сайту
• Дотримання законодавства: Виконання вимог законодавства України у сфері надання послуг

6. Строки зберігання персональних даних

7. Права суб'єктів персональних даних

Відповідно до законодавства України та GDPR, ви маєте наступні права:

7.1 Право на доступ

Ви маєте право отримати інформацію про те, чи обробляються ваші персональні дані, та отримати доступ до цих даних.

7.2 Право на виправлення

Ви маєте право вимагати виправлення неточних персональних даних або доповнення неповних даних.

7.3 Право на видалення

Ви маєте право вимагати видалення персональних даних за певних обставин, включаючи відкликання згоди.

7.4 Право на обмеження обробки

Ви маєте право вимагати обмеження обробки персональних даних у певних випадках.

7.5 Право на заперечення

Ви маєте право заперечити проти обробки персональних даних з мотивів, пов'язаних з вашою конкретною ситуацією.

7.6 Право на портативність даних

Ви маєте право отримати персональні дані в структурованому, широко використовуваному форматі.

8. Заходи безпеки

Ми вживаємо належних технічних та організаційних заходів для захисту ваших персональних даних:

8.1 Технічні заходи

• Шифрування даних при передачі (SSL/TLS)
• Безпечне зберігання даних на захищених серверах
• Регулярне резервне копіювання
• Захист від несанкціонованого доступу
• Моніторинг безпеки та виявлення загроз

8.2 Організаційні заходи

• Обмеження доступу до персональних даних
• Навчання персоналу з питань захисту даних
• Регулярний аудит безпеки
• Процедури реагування на інциденти
• Контроль за дотриманням політики конфіденційності

9. Передача персональних даних третім особам

Ми не передаємо ваші персональні дані третім особам, за винятком випадків, передбачених цією політикою або законодавством України.

9.1 Випадки передачі даних

• За вашою явною згодою
• Для виконання договірних зобов'язань (наприклад, технічні постачальники послуг)
• На вимогу державних органів відповідно до законодавства
• Для захисту наших законних інтересів у разі правових спорів

9.2 Обробники даних

Ми можемо використовувати послуги наступних категорій обробників:

• Постачальники хостингу та IT-послуг
• Провайдери телекомунікаційних послуг
• Сервіси аналітики веб-сайту
• Система управління відносинами з клієнтами (CRM)

10. Міжнародна передача даних

У разі передачі персональних даних за межі України, ми забезпечуємо належний рівень захисту відповідно до вимог українського законодавства та GDPR. Передача здійснюється лише до країн з адекватним рівнем захисту або з використанням відповідних гарантій.

11. Файли cookie та подібні технології

Наш веб-сайт використовує файли cookie та подібні технології. Детальна інформація про використання cookie міститься в нашій Політиці cookie.

12. Зміни до політики конфіденційності

Ми можемо періодично оновлювати цю політику конфіденційності. Про суттєві зміни ми повідомимо через веб-сайт або електронною поштою. Дата останнього оновлення зазначена на початку цього документа.

Рекомендуємо періодично переглядати цю політику для ознайомлення з можливими змінами.

13. Контактна інформація

Якщо у вас є запитання щодо цієї політики конфіденційності або обробки ваших персональних даних, ви можете зв'язатися з нами через:

• Контактну форму на нашому веб-сайті
• Електронну пошту (якщо зазначена на сайті)
• Поштову адресу (якщо зазначена на сайті)

14. Скарги та звернення

Якщо ви вважаєте, що ваші права на захист персональних даних порушено, ви маєте право:

• Подати скаргу до нашої організації
• Звернутися до Уповноваженого Верховної Ради України з прав людини
• Звернутися до суду відповідно до законодавства України
• Подати скаргу до відповідного наглядового органу ЄС (якщо застосовується GDPR)