ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
(Повідомлення про обробку персональних даних)

1. Загальні положення
1.1. Ця Політика конфіденційності (надалі — «Політика») визначає порядок та умови обробки персональних даних користувачів і покупців інтернет-магазину «Орісіл-фарм», розміщеного за адресою www.orisilpharm.shop (надалі — «Сайт»).
1.2. Володільцем персональних даних є Товариство з обмеженою відповідальністю «Віта-Флоу» (код ЄДРПОУ 45707852, адреса: 01042, м. Київ, вул. Саперне Поле, буд. 12, нежитлове приміщення № 1008; електронна пошта: galina.vitaflow@gmail.com), яке є продавцем товарів на Сайті (надалі — «Володілець» або «ми»).
1.3. Обробка персональних даних здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних» (надалі — «Закон») та інших нормативно-правових актів України.
1.4. Користуючись Сайтом, реєструючи обліковий запис або оформлюючи замовлення, особа підтверджує, що ознайомлена з цією Політикою, і надає згоду на обробку своїх персональних даних на визначених у ній умовах.

2. Які персональні дані ми обробляємо
2.1. Залежно від того, як ви взаємодієте із Сайтом, ми можемо обробляти:
• контактні дані: прізвище та ім’я, номер телефону, адресу електронної пошти, адресу доставки;
• дані облікового запису: логін та пароль (у захищеному вигляді), історію замовлень і звернень;
• дані про замовлення та оплату: склад і вартість замовлення, факт та спосіб оплати. Повні реквізити платіжної картки ми не зберігаємо — їх обробляє платіжний провайдер;
• технічні дані: IP-адресу, тип браузера та пристрою, файли cookie, відомості про дії на Сайті.
2.2. Ми не вимагаємо надання надмірних даних. Дані про стан здоров’я та інші особливі (чутливі) категорії персональних даних (стаття 7 Закону) для придбання товарів не вимагаються і ми їх цілеспрямовано не збираємо. Якщо ви добровільно повідомляєте таку інформацію у зверненні до нас, вона обробляється виключно з метою надання відповіді на ваше звернення та лише за вашою згодою.

3. Мета обробки персональних даних
3.1. Персональні дані обробляються з метою: оформлення, виконання та доставки замовлень; здійснення розрахунків і надання розрахункових документів; обслуговування покупців, опрацювання звернень, повернень та обмінів; ведення бухгалтерського та податкового обліку; забезпечення роботи й безпеки Сайту.
3.2. За наявності окремої згоди — також з метою надсилання інформаційних та рекламних повідомлень про товари та акції, проведення опитувань щодо якості обслуговування та аналітики використання Сайту.

4. Правові підстави обробки
4.1. Ми обробляємо персональні дані на таких підставах (стаття 11 Закону): згода суб’єкта персональних даних; необхідність виконання договору, стороною якого є суб’єкт даних (договору публічної оферти); необхідність виконання обов’язку Володільця, передбаченого законом (зокрема щодо обліку та звітності).
4.2. Згода на обробку для маркетингових цілей є добровільною; її надання не є умовою придбання товарів, і ви можете відкликати її в будь-який час.

5. Кому ми передаємо персональні дані
5.1. Ми можемо передавати персональні дані таким одержувачам та розпорядникам виключно в обсязі, необхідному для відповідної мети:
• оператору поштового зв’язку / перевізнику (зокрема «Нова пошта») — для доставки замовлень;
• платіжному провайдеру — для обробки платежів;
• постачальникам ІТ-послуг, вебхостингу, сервісів розсилок, що діють за нашим дорученням;
• компанії Google (сервіси Google Analytics, Google Ads) — за вашою згодою на використання файлів cookie;
• державним органам — у випадках і в порядку, передбачених законодавством;
• ТОВ «Орісіл-Фарм» (виробник товарів та власник торговельних марок «Орісіл-фарм») — у разі припинення співпраці між нами та ТОВ «Орісіл-Фарм»: за вашою згодою персональні дані, необхідні для подальшого обслуговування та виконання замовлень, можуть бути передані ТОВ «Орісіл-Фарм» як новому володільцю даних.
5.2. Ми не продаємо персональні дані третім особам.

6. Транскордонна передача
6.1. Окремі сервіси, якими ми користуємося (зокрема Google), можуть обробляти дані на серверах за межами України. Така передача здійснюється з дотриманням статті 29 Закону та із забезпеченням належного рівня захисту персональних даних.

7. Файли cookie
7.1. Сайт використовує файли cookie та подібні технології для забезпечення роботи Сайту, аналітики й персоналізації. Згода на використання cookie збирається через відповідне повідомлення (банер) на Сайті. Ви можете обмежити або вимкнути cookie в налаштуваннях свого браузера; це може вплинути на роботу окремих функцій Сайту. Детальні умови визначаються окремим Положенням про використання файлів cookie.

8. Строк зберігання
8.1. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей обробки: під час дії облікового запису та відносин із покупцем, а також після цього — протягом строків, установлених законодавством (зокрема для бухгалтерського й податкового обліку та для захисту від можливих претензій). Після спливу цих строків дані видаляються або знеособлюються.

9. Права суб’єкта персональних даних
9.1. Відповідно до статті 8 Закону ви маєте право: знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки; на доступ до своїх даних; вимагати їх виправлення, оновлення, знищення або блокування; відкликати згоду на обробку; заперечувати проти обробки; захищати свої права, зокрема шляхом звернення до Уповноваженого Верховної Ради України з прав людини або до суду.
9.2. Для реалізації своїх прав звертайтеся до нас за адресою електронної пошти: orisilpharm.feedback@gmail.com. Ми розглянемо звернення у строки, встановлені законодавством.

10. Захист персональних даних
10.1. Ми вживаємо належних організаційних і технічних заходів для захисту персональних даних від неправомірного доступу, втрати, знищення, зміни чи розкриття, зокрема контролю доступу до систем та зобов’язань працівників щодо конфіденційності. Водночас жоден спосіб передачі даних через Інтернет не може гарантувати абсолютний захист.

11. Конфіденційність даних дітей
11.1. Сайт і послуги не призначені для осіб, які не досягли 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо вам стало відомо, що дитина надала нам свої дані, повідомте нас — ми вживемо заходів для їх видалення.

12. Зміни до Політики
12.1. Ми можемо періодично оновлювати цю Політику. Актуальна редакція завжди доступна на Сайті. Про суттєві зміни ми можемо повідомляти додатково, зокрема за допомогою повідомлення на Сайті.

13. Контакти
13.1. З питань обробки персональних даних звертайтеся до Володільця: ТОВ «Віта-Флоу», 01042, м. Київ, вул. Саперне Поле, буд. 12, прим. № 1008; електронна пошта: galina.vitaflow@gmail.com.