Політика конфіденційності

1. Збір персональних даних

Ми збираємо наступні категорії персональних даних:

• Контактна інформація: ім'я, прізвище, номер телефону, адреса електронної пошти
• Інформація про здоров'я: дані про харчові звички, алергії, непереносимість продуктів, цілі в харчуванні
• Технічні дані: IP-адреса, тип браузера, час відвідування сайту
• Комунікаційні дані: повідомлення, що надсилаються через контактні форми або під час консультацій

2. Мета обробки даних

Ваші персональні дані обробляються для наступних цілей:

• Надання послуг з планування харчування та нутриціологічних консультацій
• Створення індивідуальних планів харчування та рекомендацій
• Зв'язок з клієнтами для координації послуг та надання підтримки
• Поліпшення якості наших послуг та розробка нових програм
• Виконання договірних зобов'язань та правових вимог
• Захист прав та інтересів компанії і клієнтів

3. Правова основа обробки

Обробка ваших персональних даних здійснюється на основі:

• Згоди суб'єкта персональних даних (стаття 6(1)(a) GDPR)
• Виконання договору, стороною якого є суб'єкт даних (стаття 6(1)(b) GDPR)
• Законних інтересів компанії (стаття 6(1)(f) GDPR)
• Дотримання правових зобов'язань (стаття 6(1)(c) GDPR)

4. Передача даних третім особам

Ми можемо передавати ваші персональні дані наступним категоріям отримувачів:

• Партнерські нутриціологи та дієтологи для надання комплексних послуг
• IT-провайдери для технічної підтримки та обслуговування системи
• Бухгалтерські та юридичні служби для ведення документообігу
• Державні органи у випадках, передбачених законодавством

Всі треті особи зобов'язані дотримуватись відповідних стандартів захисту даних та конфіденційності.

5. Строки зберігання даних

Персональні дані зберігаються протягом наступних періодів:

• Клієнтські дані: протягом періоду надання послуг плюс 3 роки після завершення
• Медичні дані: відповідно до вимог медичного законодавства - до 25 років
• Контактні дані: до відкликання згоди або припинення правового інтересу
• Технічні логи: не більше 12 місяців

6. Ваші права

Відповідно до GDPR та українського законодавства, ви маєте наступні права:

• Право на доступ: отримання інформації про обробку ваших даних
• Право на виправлення: коригування неточних або неповних даних
• Право на видалення: вимагати видалення ваших персональних даних
• Право на обмеження: обмеження обробки в певних випадках
• Право на переносимість: отримання даних у структурованому форматі
• Право на заперечення: заперечення проти обробки даних
• Право на відкликання згоди: у будь-який час без впливу на законність попередньої обробки

7. Безпека даних

Ми вживаємо наступні заходи для захисту ваших персональних даних:

• Шифрування даних при передачі та зберіганні
• Регулярне резервне копіювання з безпечним зберіганням
• Контроль доступу на основі принципу мінімальних привілеїв
• Регулярні аудити безпеки та оновлення систем захисту
• Навчання персоналу з питань захисту персональних даних
• Використання захищених каналів зв'язку та сертифікованого програмного забезпечення

8. Міжнародні передачі

У разі передачі персональних даних до країн поза межами ЄС, ми забезпечуємо відповідний рівень захисту через механізми адекватності, стандартні договірні положення або інші правові гарантії, схвалені Європейською комісією.

9. Файли cookie та аналітика

Наш веб-сайт використовує файли cookie для поліпшення функціональності та аналізу використання. Детальну інформацію про використання cookie ви можете знайти в нашій Політиці файлів cookie.

10. Зміни в політиці

Ми можемо періодично оновлювати цю Політику конфіденційності. Суттєві зміни будуть повідомлені вам електронною поштою або через повідомлення на веб-сайті. Рекомендуємо регулярно переглядати цю сторінку для отримання актуальної інформації.

11. Контактна інформація

Для реалізації ваших прав або з питань щодо обробки персональних даних звертайтеся:

Ви також маєте право подати скаргу до наглядового органу з захисту персональних даних у вашій країні проживання або до Уповноваженого Верховної Ради України з прав людини.