Політика конфіденційності

Чинність: з моменту запуску інтернет-магазину Версія: 1.0

Захист ваших персональних даних для нас є пріоритетом. Ми регулярно перевіряємо всі процеси обробки та забезпечуємо їхню відповідність:

Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних (далі «GDPR»);
закону Словацької Республіки № 18/2018 Z. z. (закон про захист персональних даних) з наступними змінами (далі «Закон»);
закону Словацької Республіки № 452/2021 Z. z. (закон про електронні комунікації) щодо використання файлів cookie та подібних технологій.

Ця Політика конфіденційності (далі «Політика») описує, як ми збираємо, використовуємо, зберігаємо та захищаємо ваші персональні дані, коли ви відвідуєте наш інтернет-магазин, купуєте товар, створюєте обліковий запис клієнта, підписуєтеся на розсилку або іншим чином спілкуєтеся з нами.

1. Хто обробляє ваші персональні дані?

Контролером персональних даних у розумінні ст. 4 п. 7 GDPR є:

I.B Products s.r.o. Зареєстроване місцезнаходження: Tomášikova 23, 821 01 Bratislava, Словаччина Ідентифікаційний номер (IČO): 55 336 809 Податковий номер (DIČ): 2121954483 Номер платника ПДВ (IČ DPH): SK2121954483 (зареєстровано відповідно до § 4 з 16 червня 2023 р.) Зареєстровано в Комерційному реєстрі Міського суду Братислава III, розділ: Sro Оператор інтернет-магазину: molequa.com (далі «Інтернет-магазин»)

Контактні дані для реалізації прав суб’єкта даних:

Ел. пошта: info@molequa.com
Адреса для листування: I.B Products s.r.o., Tomášikova 23, 821 01 Bratislava, Словаччина

(далі разом «ми» або «контролер»)

Ми не призначали уповноваженого з питань захисту даних (DPO) відповідно до ст. 37 GDPR, оскільки не зобов’язані робити це за законом. З будь-яких питань щодо захисту персональних даних ви можете звернутися до нас за наведеними вище контактними даними.

2. Які категорії персональних даних ми обробляємо?

Залежно від конкретної мети ми обробляємо такі категорії персональних даних:

Категорія	Приклади даних
Ідентифікаційні дані	ім’я, прізвище, науковий ступінь, ідентифікаційний номер компанії, податковий номер (для підприємств і фахівців)
Контактні дані	адреса доставки та виставлення рахунку, email, номер телефону
Дані замовлення	зміст замовлення, номер замовлення, дата покупки, вартість покупки, спосіб оплати та доставки
Платіжні дані	номер банківського рахунку (у разі оплати переказом або повернення коштів); дані про оплату карткою обробляє виключно платіжний шлюз
Дані облікового запису клієнта	ім’я користувача, зашифрований пароль, історія замовлень, збережені адреси, улюблені товари
Комунікаційні дані	зміст ваших повідомлень і запитів, аудіозаписи дзвінків (якщо ми їх записуватимемо, ми завжди повідомимо вас заздалегідь)
Дані про поведінку під час перегляду	IP-адреса, тип браузера, операційна система, переглянуті сторінки, час, проведений на сайті, джерело візиту (за допомогою файлів cookie та подібних технологій)
Маркетингові дані	дані про взаємодію з розсилками (відкриття, кліки), вподобання щодо товарів

Ми не збираємо навмисно чутливі персональні дані (особливі категорії даних відповідно до ст. 9 GDPR) про вас. Наш товар (пептиди, призначені для дослідницьких цілей) не вимагає, щоб ви надавали нам інформацію про стан свого здоров’я, і ми ніколи не змушуватимемо вас до цього. Якщо ви все ж добровільно надасте нам такі дані (наприклад, у повідомленні чи коментарі), ми не будемо їх активно обробляти та видалимо їх протягом розумного строку.

3. З якою метою, на якій правовій підставі та як довго ми обробляємо ваші персональні дані?

Ми обробляємо персональні дані виключно для зазначених нижче цілей. Для кожної мети ми вказуємо правову підставу відповідно до ст. 6 GDPR і строк зберігання. Якщо строк зберігання виражено в роках, він відлічується з 1 січня календарного року, наступного за роком, у якому ми почали обробляти ваші персональні дані для відповідної мети.

3.1 Замовлення та придбання товару через Інтернет-магазин

Мета: прийняття та виконання вашого замовлення, виставлення рахунка-фактури, доставка товару перевізником, розгляд рекламацій чи відмов від договору та спілкування з вами щодо статусу замовлення.

Правова підстава: ст. 6 п. 1 літ. b) GDPR — обробка необхідна для виконання договору, стороною якого ви є, або для вжиття заходів на ваш запит до укладення договору.

Строк зберігання: протягом дії договору та 4 роки після його припинення (загальний строк давності відповідно до § 101 Цивільного кодексу Словаччини), або довше, якщо погоджено довший строк давності чи тривають судові, виконавчі або інші провадження.

3.2 Обліковий запис клієнта

Мета: створення та ведення облікового запису клієнта, за допомогою якого ви можете робити подальші покупки без повторного введення даних, переглядати історію замовлень, зберігати улюблені товари та адреси доставки і користуватися перевагами програми лояльності.

Правова підстава: ст. 6 п. 1 літ. b) GDPR — виконання договору (рамковий договір про ведення облікового запису клієнта).

Строк зберігання: протягом усього часу існування облікового запису клієнта. Ви можете закрити свій обліковий запис у будь-який момент, надіславши запит на нашу адресу електронної пошти; після закриття дані буде видалено протягом 30 днів, за винятком тих, які ми зобов’язані зберігати на інших правових підставах (наприклад, бухгалтерські документи).

Вхід через Google, Facebook або Apple: якщо ви створюєте обліковий запис або входите до нього за допомогою кнопки Google, Facebook чи Apple, від обраного провайдера ми отримуємо лише вашу адресу електронної пошти, ваші ім’я та прізвище (якщо ви ними ділитеся) і технічний ідентифікатор вашого облікового запису в цього провайдера. Пароль від вашого облікового запису в провайдера нам ніколи не передається. У разі входу через Apple ви можете скористатися функцією «Приховати мій email»; тоді ми отримуємо лише адресу переадресації. Провайдер також дізнається, що ви входили на наш сайт. Розірвати зв’язок можна в налаштуваннях свого облікового запису в провайдера або закривши обліковий запис клієнта в нас.

3.3 Розгляд рекламацій і відмов від договору

Мета: належний розгляд рекламацій щодо товару чи відмов від договору в законний строк 14 днів, облік рекламацій і повернення коштів.

Правова підстава:

ст. 6 п. 1 літ. b) GDPR — виконання договору;
ст. 6 п. 1 літ. c) GDPR — виконання юридичного обов’язку відповідно до закону Словацької Республіки № 250/2007 Z. z. (закон про захист споживачів) і закону № 108/2024 Z. z. (закон про захист споживачів при продажу на відстані).

Строк зберігання: 4 роки з моменту завершення процедури рекламації або врегулювання відмови від договору.

3.4 Бухгалтерські та податкові обов’язки

Мета: ведення бухгалтерського обліку, виставлення та облік рахунків-фактур, податкових документів, банківських виписок та інших бухгалтерських записів.

Правова підстава: ст. 6 п. 1 літ. c) GDPR — виконання юридичного обов’язку відповідно до закону Словацької Республіки № 431/2002 Z. z. (закон про бухгалтерський облік), закону № 222/2004 Z. z. (закон про ПДВ), закону № 595/2003 Z. z. (закон про податок на доходи) та інших положень.

Строк зберігання: 10 років з дати складання бухгалтерського документа (§ 35 закону про бухгалтерський облік).

3.5 Прямий маркетинг для наявних клієнтів (розсилка)

Мета: надсилання комерційних повідомлень про нові товари, акції та контент (наприклад, статті блогу), схожі на товар, який ви в нас придбали.

Правова підстава: ст. 6 п. 1 літ. f) GDPR — законний інтерес контролера в просуванні продажу власних товарів наявним клієнтам відповідно до пункту (47) преамбули GDPR і § 116 абз. 15 закону Словацької Республіки № 452/2021 Z. z. (закон про електронні комунікації).

Строк зберігання: протягом дії договірних відносин і 2 роки після їх припинення, або до відкликання (відписки від розсилки). Ви можете скасувати підписку в будь-який момент і безкоштовно, натиснувши на посилання в нижній частині кожного листа або надіславши запит на нашу адресу електронної пошти.

3.6 Розсилка та маркетингові повідомлення на підставі згоди

Мета: надсилання новин, інформації про акції, знижки, конкурси та маркетингових пропозицій особам, які ще не є нашими клієнтами, або пропозицій товарів, не схожих на раніше придбані.

Правова підстава: ст. 6 п. 1 літ. a) GDPR — ваша пряма згода.

Строк зберігання: до відкликання згоди, щонайбільше 2 роки з моменту її надання (після цього ми можемо попросити вас поновити її).

3.7 Конкурси та маркетингові заходи

Мета: проведення конкурсів, облік учасників, оцінка результатів, зв’язок із переможцями та вручення призів, а також публікація імені переможця (за вашої згоди).

Правова підстава: ст. 6 п. 1 літ. a) GDPR — ваша згода, виражена участю в конкурсі на умовах, зазначених у правилах конкурсу.

Строк зберігання: до завершення конкурсу та вручення призу, щонайбільше 1 рік після завершення конкурсу (на випадок спорів); для переможців, приз яких підлягав оподаткуванню, — 10 років у бухгалтерських записах.

3.8 Партнерська програма

Мета: якщо ви перейшли до нашого Інтернет-магазину за посиланням із вебсайту нашого партнера-афіліата і зробили покупку, ми фіксуємо цей зв’язок, щоб мати змогу виплатити партнеру погоджену комісію. Ми не передаємо партнеру ваші персональні дані, а лише узагальнену інформацію, яка підтверджує, що покупку було зроблено за його партнерським посиланням.

Правова підстава: ст. 6 п. 1 літ. f) GDPR — законний інтерес контролера в розвитку власної комерційної діяльності через мережу партнерів.

Строк зберігання: 4 роки з дати покупки, або довше, якщо цього вимагає закон.

3.9 Постачальники, ділові партнери та їхні контактні особи

Мета: укладення та виконання договорів з постачальниками та діловими партнерами і спілкування з ними та їхніми контактними особами.

Правова підстава:

ст. 6 п. 1 літ. b) GDPR — виконання договору (у разі фізичних осіб-підприємців);
ст. 6 п. 1 літ. f) GDPR — законний інтерес контролера у виконанні договорів (у разі контактних осіб юридичних осіб).

Строк зберігання: протягом дії договірних відносин і 4 роки після їх припинення.

3.10 Реалізація та захист прав у судовому порядку

Мета: стягнення заборгованостей, позови для реалізації наших вимог, захист від вимог третіх осіб і ведення судових, адміністративних чи інших проваджень.

Правова підстава: ст. 6 п. 1 літ. f) GDPR — законний інтерес контролера в захисті своїх прав і правових вимог.

Строк зберігання: протягом застосовних строків давності, щонайбільше 10 років з дати виникнення права, або до остаточного завершення провадження.

Детальна інформація про файли cookie, їхні категорії, цілі та можливості налаштування міститься в окремому документі — «Політика щодо файлів cookie», доступному в нашому Інтернет-магазині.

Коротко:

Необхідні файли cookie — обробляються на підставі законного інтересу (ст. 6 п. 1 літ. f) GDPR) і § 116 абз. 3 закону Словацької Республіки № 452/2021 Z. z. (забезпечують базові функції Інтернет-магазину, наприклад додавання товару в кошик). Строк зберігання: як правило, до 7 днів або до завершення сесії.
Функціональні, аналітичні та маркетингові файли cookie — обробляються виключно на підставі вашої згоди (ст. 6 п. 1 літ. a) GDPR), наданої через банер cookie. Ви можете відкликати або змінити згоду в будь-який момент у налаштуваннях cookie. Строк зберігання: як правило, до 13 місяців, якщо для окремого файлу cookie не зазначено інше.

3.12 Соціальні мережі

Мета: ведення корпоративних профілів у соціальних мережах (зокрема Facebook, Instagram та, можливо, YouTube і TikTok), спілкування з підписниками та показ рекламних оголошень.

Правова підстава: ст. 6 п. 1 літ. f) GDPR — законний інтерес у нашій презентації та просуванні.

Примітка щодо профілів у соціальних мережах: у разі фан-сторінок у Facebook ми є спільними контролерами разом із Meta Platforms Ireland Ltd. відповідно до ст. 26 GDPR у частині статистики сторінки (Page Insights). Основні положення цих відносин доступні за адресою: https://www.facebook.com/legal/terms/page_controller_addendum

Строк зберігання: протягом існування відповідного профілю, щонайбільше 5 років з початку обробки.

3.13 Інформаційна безпека та реєстрація подій (логування)

Мета: забезпечення інформаційної безпеки, запобігання інцидентам безпеки та їх розслідування, захист від несанкціонованого доступу та шахрайства.

Правова підстава: ст. 6 п. 1 літ. f) GDPR — законний інтерес у захисті інформаційних систем і даних.

Строк зберігання: щонайбільше 12 місяців з моменту реєстрації події.

Мета: розгляд запитів на реалізацію прав суб’єктів даних, ведення реєстрів діяльності з обробки, облік інцидентів безпеки та виконання інших обов’язків, передбачених GDPR і Законом.

Правова підстава: ст. 6 п. 1 літ. c) GDPR — виконання юридичного обов’язку.

Строк зберігання: 5 років з моменту врегулювання запиту чи закриття інциденту.

4. Кому ми передаємо ваші персональні дані?

Ми не продаємо ваші персональні дані третім особам. Ми передаємо їх таким категоріям одержувачів лише в обсязі, необхідному для досягнення відповідної мети обробки:

4.1 Обробники (обробляють дані від нашого імені)

Постачальник вебхостингу та хмарних послуг — зберігання даних Інтернет-магазину
Постачальник платформи інтернет-магазину (CMS / платформа електронної комерції)
Постачальник бухгалтерських послуг — зовнішня бухгалтерська фірма
Перевізники — доставка товару (Packeta, FedEx)
Платіжний шлюз — обробка платежів карткою чи переказом (наприклад, Stripe, GP webpay, ComGate, Besteron, Tatra banka CardPay тощо)
Постачальники послуг email-маркетингу — надсилання розсилки (наприклад, Mailchimp, Ecomail, SmartEmailing тощо)
Постачальники аналітичних інструментів — Google Analytics, Meta Pixel (за вашої згоди)
Постачальники інструментів підтримки клієнтів — онлайн-чат, служба підтримки (helpdesk)
Постачальники систем відгуків — перевірені відгуки (наприклад, Heureka.sk, Google Reviews), лише якщо ви погодилися на це під час замовлення

Усі обробники уклали з нами договір відповідно до ст. 28 GDPR і вживають належних технічних та організаційних заходів для захисту ваших даних.

4.2 Самостійні контролери

Адвокатські бюро, судові виконавці, суди, нотаріуси — у разі судових спорів або стягнення заборгованостей
Аудитори, податкові консультанти
Органи публічної влади (наприклад, фінансова адміністрація, Словацька торговельна інспекція (Slovenská obchodná inšpekcia), Управління із захисту персональних даних, Поліція Словацької Республіки) — якщо цього вимагає закон
Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Distribution International Ltd. — якщо ви вирішите входити до облікового запису клієнта через свій обліковий запис у цих провайдерів; вони дізнаються, що ви входили на наш сайт

4.3 Одержувачі в межах маркетингу

Партнери-афіліати — лише узагальнена інформація про покупки, зроблені за їхнім партнерським посиланням, а не персональні дані
Рекламні платформи (Google, Meta) — лише якщо ви погодилися на маркетингові файли cookie

5. Передача персональних даних до третіх країн

Ваші персональні дані обробляються переважно в межах Європейської економічної зони (ЄЕЗ).

Деякі з наших обробників (зокрема постачальники аналітичних інструментів і email-сервісів із місцезнаходженням у США, наприклад Google LLC, Meta Platforms Inc.) можуть обробляти дані також у третіх країнах за межами ЄЕЗ. У таких випадках ми забезпечуємо належний рівень захисту за допомогою:

рішення Європейської комісії про адекватність (Data Privacy Framework для США, рішення від 10 липня 2023 р.);
стандартних договірних положень, затверджених Європейською комісією (ст. 46 п. 2 GDPR); або
інших належних гарантій відповідно до розділу V GDPR.

Копію цих гарантій можна запросити, написавши на нашу адресу електронної пошти.

6. Автоматизоване прийняття рішень і профілювання

Ваші персональні дані не підлягають автоматизованому прийняттю рішень, яке б породжувало юридичні наслідки щодо вас у розумінні ст. 22 GDPR.

У межах маркетингової діяльності в обмеженому обсязі може відбуватися профілювання (наприклад, сегментація розсилки за інтересами чи попередніми покупками), яке, однак, не породжує для вас юридичних чи подібних наслідків.

7. Ваші права як суб’єкта даних

У зв’язку з обробкою ваших персональних даних GDPR надає вам такі права:

Ви маєте право отримати підтвердження того, чи обробляються ваші персональні дані, і, якщо так, отримати доступ до цих даних та до інформації про обробку (цілі, категорії даних, одержувачі, строк зберігання тощо). Перша копія даних надається безкоштовно; за подальші копії ми можемо стягувати розумну плату в розмірі 5 € за кожну додаткову копію.

Ви маєте право вимагати без зайвого зволікання виправлення неточних даних і доповнення неповних даних.

Ви маєте право вимагати видалення даних, якщо наявна одна з підстав, зазначених у ст. 17 GDPR, наприклад, якщо дані більше не потрібні для мети обробки, якщо ви відкликали згоду, якщо ви заперечуєте проти обробки або якщо дані оброблялися незаконно. Це право не є абсолютним: воно може бути обмежене, наприклад, щодо даних, необхідних для виконання юридичних обов’язків (бухгалтерський облік) або для реалізації прав у судовому порядку.

Ви маєте право вимагати обмеження обробки (дані тоді лише зберігаються, але не обробляються далі) у випадках, передбачених ст. 18 GDPR.

Ви маєте право заперечувати проти обробки ваших персональних даних на підставі законного інтересу контролера (ст. 6 п. 1 літ. f) GDPR). Після заперечення ми припинимо обробку даних, якщо не доведемо наявності переконливих законних підстав, що переважають ваші інтереси, права та свободи.

Ви можете заперечувати проти обробки для цілей прямого маркетингу в будь-який момент і без зазначення причини: у такому разі ми негайно припинимо обробку ваших даних для цієї мети.

Якщо обробка ґрунтується на вашій згоді або на виконанні договору та здійснюється автоматизованими засобами, ви маєте право отримати надані нам дані у структурованому, загальновживаному та машинозчитуваному форматі і передати їх іншому контролеру (якщо це технічно можливо).

Якщо обробка ґрунтується на вашій згоді, ви маєте право відкликати її в будь-який момент. Відкликання згоди не впливає на законність обробки, яка здійснювалася до відкликання. Ви можете відкликати згоду:

натиснувши на посилання «Відписатися» в нижній частині кожного маркетингового листа;
змінивши налаштування свого облікового запису клієнта;
змінивши налаштування cookie в нашому Інтернет-магазині;
надіславши запит на нашу контактну адресу електронної пошти.

Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR чи Закон, ви маєте право подати скаргу до наглядового органу — органу нагляду країни ЄС, де ви проживаєте, або Úrad na ochranu osobných údajov Slovenskej republiky (Управління із захисту персональних даних Словацької Республіки):

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Словаччина Тел.: +421 /2/ 3231 3214 Ел. пошта: statny.dozor@pdp.gov.sk Web: www.dataprotection.gov.sk

7.9 Як ви можете реалізувати свої права?

Ви можете реалізувати свої права:

електронною поштою на адресу info@molequa.com;
письмово на адресу місцезнаходження компанії;
особисто за місцезнаходженням компанії (за попередньою домовленістю).

Ми розглянемо ваш запит і виконаємо його без зайвого зволікання, у будь-якому разі протягом 1 місяця з моменту його отримання. У разі складних запитів або великої кількості запитів ми можемо продовжити цей строк ще на 2 місяці; у такому разі ми повідомимо вас.

Для захисту ваших даних ми можемо перевірити вашу особу, якщо маємо обґрунтовані сумніви, що запит подано уповноваженою особою.

Розгляд запиту є безкоштовним. Лише якщо ваш запит є явно необґрунтованим або надмірним (зокрема через його повторюваний характер), ми можемо стягнути розумну плату або відмовити в запиті.

8. Чи є надання персональних даних обов’язковим?

Мета	Обов’язок надати дані	Наслідок ненадання
Придбання товару та укладення договору купівлі-продажу	Договірна вимога	Ми не зможемо укласти договір і доставити товар
Виставлення рахунка-фактури	Вимога закону (закон про бухгалтерський облік, закон про ПДВ)	Ми не можемо здійснити продаж
Розсилка (на підставі згоди)	Добровільно	Ми не надсилатимемо вам маркетингові повідомлення
Участь у конкурсі	Добровільно	Ви не зможете взяти участь
Необхідні файли cookie	Без них Інтернет-магазин не може працювати	Неможливість використання Інтернет-магазину або обмежена функціональність
Маркетингові файли cookie	Добровільно	Реклама не буде персоналізованою

9. Безпека ваших персональних даних

Ми вжили належних технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, втрати, знищення чи неправомірного використання, зокрема:

зашифрована передача даних (HTTPS / TLS);
захищене зберігання та доступ до даних лише для уповноважених осіб;
регулярне резервне копіювання;
обов’язки конфіденційності, що зобов’язують працівників і обробників;
періодичний перегляд вжитих заходів.

Якщо, незважаючи на наші заходи, станеться порушення безпеки персональних даних, яке може становити високий ризик для ваших прав і свобод, ми повідомимо вас про це без зайвого зволікання відповідно до ст. 34 GDPR.

10. Зміни цієї Політики

Ми можемо періодично оновлювати цю Політику. Актуальна версія завжди доступна в нашому Інтернет-магазині. Про суттєві зміни ми повідомимо вас належними засобами (наприклад, електронною поштою або повідомленням в Інтернет-магазині).

Версія 1.0, чинна з моменту запуску інтернет-магазину