Політика конфіденційності

Володілець персональних даних — ТОВ «ПЕЛАРТ ЛАБОРАТОРІЯ» (код ЄДРПОУ 37517967), 01133, м. Київ, вул. Євгена Коновальця, 44А, н. п. 743.

Дані ми отримуємо від вас через форми на сайті та у зверненнях, а технічні — коли ви відкриваєте сторінки. Якщо салон чи кабінет додає до заявки документ свого фахівця, ці дані ми отримуємо від заявника. Обробляємо їх відповідно до Закону України «Про захист персональних даних».

• Оформлення замовлення — ім’я, прізвище, телефон, e-mail; дані доставки (місто, відділення чи поштомат «Нової пошти» або адреса для кур’єра); коментар до замовлення; склад і сума замовлення; спосіб оплати. Реєстрація на сайті не потрібна.
• Особистий кабінет — e-mail (логін), ім’я, прізвище, телефон, адреси доставки, історія замовлень, пароль (зберігаємо лише хеш), а якщо входите через Google — ім’я та e-mail від Google. Кабінет створюється сам із першим замовленням з нового e-mail або під час реєстрації; видалити — у «Профілі» або за запитом.
• Бонусна програма — нарахування й списання бонусів за вашими замовленнями, ваш особистий промокод і посилання-запрошення; якщо ви оформили замовлення з чужим промокодом чи за посиланням-запрошенням — хто вас запросив. Тому, хто запросив, ми показуємо лише суму, дату й стан нарахованих йому бонусів і надсилаємо лист про нарахування — без вашого імені, контактів і складу замовлення.
• Рекомендації — засоби, які ви переглядали, тип шкіри, якщо ви його вказали, і ваші попередні замовлення: за ними сайт добирає засоби в кабінеті й кошику.
• Статистика відвідувань — які сторінки й засоби переглянуто, пошукові запити (крім схожих на телефон чи e-mail), додавання в кошик і обране, перехід до оформлення, спосіб оплати й промокод, номер і сума замовлення, заявки («Передзвоніть мені», партнерство), реєстрація й вхід, натискання на телефон, Viber, e-mail і соцмережі; звідки ви прийшли на сайт (наприклад, з реклами), тип пристрою й браузера, приблизне місце за IP-адресою. Ці дані збирають Google Analytics і піксель Meta через cookie (розділ «Cookie й сховище браузера»); ім’я, телефон, e-mail і адреса туди не потрапляють.
• «Передзвоніть мені» на сторінці Контакти — ім’я й телефон.
• Заявка на партнерство на сторінці Для професіоналів — ім’я та прізвище, телефон, e-mail, роль (косметолог, лікар-дерматолог, салон чи косметологічний кабінет), місце роботи або назва салону, місто, Instagram чи сайт, коментар, а також скани чи фото диплома або сертифіката (до 3 файлів).
• Звернення (повернення, претензії, запити щодо персональних даних) — ім’я, контакти, якими ви звернулися (e-mail, телефон, Viber), номер замовлення, опис, фото засобу, упаковки й маркування; для повернення грошей за оплату за реквізитами чи накладеним платежем — номер рахунку IBAN.
• Технічні дані — журнали сервера: IP-адреса, час запиту, адреса сторінки, дані браузера.

Дані банківської картки ми не отримуємо: ви вводите їх на захищеній сторінці WayForPay. Ми не просимо даних, які для цих цілей не потрібні.

Скани чи фото диплома або сертифіката потрібні лише для того, щоб перевірити кваліфікацію й відкрити доступ до кабінету партнера.

• На документі можна закрити фото й номер, якщо вони не потрібні для перевірки. Ім’я та кваліфікацію має бути видно.
• Файли зберігаються в закритому сховищі. Доступ до них мають лише працівники, які перевіряють заявки.
• Скани видаляємо протягом 30 днів після рішення за заявкою. У картці партнера лишається тільки відмітка про перевірку: вид документа й дата.

Якщо заявку подає салон чи кабінет і додає документ фахівця, попередьте фахівця про це й отримайте його згоду. Фахівець має ті самі права, що описані в розділі «Ваші права».

• Замовлення — щоб укласти й виконати договір: оформити, оплатити й доставити замовлення, зв’язатися з вами щодо нього, розглянути звернення щодо повернення.
• Особистий кабінет — щоб ви могли входити на сайт, бачити історію й статус своїх замовлень і не вводити дані й адреси щоразу.
• Бонусна програма — щоб нараховувати кешбек і бонуси за запрошення та давати змогу оплачувати ними замовлення.
• Рекомендації — щоб показувати засоби, які доповнюють ваш догляд, і нагадувати про повторну покупку, якщо ви на це погодилися.
• Статистика й реклама — щоб розуміти, як користуються сайтом і що заважає оформити замовлення, та вимірювати, чи працює наша реклама в Google, Facebook та Instagram.
• «Передзвоніть мені» — щоб передзвонити вам.
• Заявка на партнерство — щоб перевірити кваліфікацію й відкрити доступ до кабінету партнера.
• Звернення — щоб розглянути повернення, претензії й запити щодо персональних даних і відповісти на них.
• Технічні дані — щоб сайт працював надійно й безпечно.
• Облік — щоб виконувати вимоги закону щодо бухгалтерського й податкового обліку.

Розсилок ми не надсилаємо. Нагадування про повторну покупку надсилаємо, лише якщо ви на це погодилися (у кабінеті чи після оформлення замовлення); вимкнути їх можна в кабінеті або за посиланням у кожному такому листі. Інші рекламні повідомлення можливі лише з вашої окремої згоди й з можливістю відмовитися в кожному листі.

Підстави визначає стаття 11 Закону України «Про захист персональних даних»:

• замовлення — укладення й виконання договору (див. Публічну оферту), а також обов’язки, які покладає на нас закон (бухгалтерський і податковий облік);
• особистий кабінет — укладення й виконання договору: кабінет — частина обслуговування ваших замовлень на сайті, його створюють разом із замовленням або на ваш запит, коли ви реєструєтеся;
• бонусна програма й рекомендації — виконання договору: це частина обслуговування в особистому кабінеті; нагадування про повторну покупку — ваша згода;
• статистика й реклама — наш законний інтерес (пункт 6 статті 11 Закону): покращувати сайт і вимірювати рекламу. Заперечити проти такої обробки можна, написавши нам (розділ «Контакти»), обмежити її — способами з розділу «Cookie й сховище браузера»;
• «Передзвоніть мені» — ваш запит: дії, що передують укладенню договору;
• заявка на партнерство — ваш запит: дії, що передують укладенню договору; документ фахівця, який додає до заявки салон чи кабінет, — згода фахівця, яку отримує заявник;
• звернення — виконання договору й обов’язки, які покладає на нас закон (захист прав споживачів, захист персональних даних);
• технічні дані — наш законний інтерес: захист сайту від збоїв і зловживань.

Лише тим, хто потрібен, щоб виконати замовлення, забезпечити роботу сайту, вести статистику й рекламу або виконати вимоги закону:

• «Нова пошта» / NovaPay — дані, потрібні для доставки й накладеного платежу;
• ТОВ ФК «ВЕЙ ФОР ПЕЙ» (WayForPay) — під час онлайн-оплати: ім’я, прізвище, e-mail, телефон, товари й сума; WayForPay обробляє платіж за власним договором із платником;
• хостинг-провайдер — сервери сайту розташовані в Європейському Союзі;
• система обліку замовлень і звернень (CRM) — дані замовлень, звернень і заявок;
• поштовий сервіс — через нього ми надсилаємо підтвердження й листи щодо замовлення та кабінету;
• Telegram — службова група, у якій наші менеджери обробляють замовлення, заявки на партнерство (разом із документом про кваліфікацію) і «Передзвоніть мені»: ім’я, контакти, склад і доставка замовлення; доступ до групи мають лише працівники;
• Google — лише якщо ви входите через Google: Google передає нам ваше ім’я та e-mail і знає, що ви ввійшли на наш сайт;
• Google (Google Analytics) і Meta Platforms (піксель Meta — Facebook, Instagram) — статистика відвідувань і дій на сайті, описана в розділі «Які дані ми збираємо»; ім’я, телефон, e-mail і адресу ми їм не передаємо;
• державні органи — лише у випадках, визначених законом.

Ми не продаємо персональні дані й не передаємо їх для чужої реклами. Дані пікселя Meta використовує й для показу реклами на своїх платформах — за власними правилами.

Передача за кордон. Сервери сайту розташовані в Європейському Союзі. Держави ЄС входять до Європейського економічного простору й беруть участь у Конвенції Ради Європи № 108, тож забезпечують належний захист персональних даних (стаття 29 Закону України «Про захист персональних даних»). Google обробляє дані за власними правилами, коли ви входите через Google. Google Analytics і піксель Meta — сервіси Google і Meta Platforms; зібрані ними дані можуть оброблятися на їхніх серверах за межами України, зокрема в США, за правилами цих компаній.

Строки зберігання:

• замовлення — 3 роки з дати замовлення (строк позовної давності); бухгалтерські документи — стільки, скільки вимагає закон;
• особистий кабінет — доки він існує: видалити його можна будь-коли, після цього дані замовлень зберігаємо, як зазначено вище;
• бонусний рахунок — доки існує кабінет; нарахування за замовленнями — разом із даними замовлень;
• статистика — у Google Analytics до 14 місяців, у Meta — за правилами Meta;
• звернення — разом із даними замовлення, 3 роки з дати замовлення;
• «Передзвоніть мені» — до 6 місяців;
• заявка на партнерство — поки триває партнерство, а якщо заявку не схвалено, — до 6 місяців; скани документів — до 30 днів після рішення за заявкою;
• журнали сервера — 7 днів.

Після цього дані видаляємо або знеособлюємо.

Дані захищають організаційні й технічні заходи: доступ до них мають лише працівники, яким вони потрібні для роботи, а сайт працює через захищене з’єднання.

За статтею 8 Закону України «Про захист персональних даних» ви маєте право:

1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника або доручити отримати цю інформацію уповноваженим вами особам;
2. отримувати інформацію про умови доступу до своїх персональних даних, зокрема про третіх осіб, яким їх передають;
3. на доступ до своїх персональних даних;
4. отримати не пізніше ніж через 30 календарних днів з дня надходження запиту відповідь, чи обробляються ваші персональні дані, а також їхній зміст;
5. пред’явити вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
6. пред’явити вмотивовану вимогу змінити або знищити свої персональні дані, якщо їх обробляють незаконно або вони недостовірні;
7. на захист своїх персональних даних від незаконної обробки, випадкової втрати, знищення чи пошкодження, а також від надання недостовірних відомостей або таких, що ганьблять честь, гідність і ділову репутацію;
8. звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. вносити застереження щодо обмеження обробки своїх персональних даних, коли надаєте згоду;
11. відкликати згоду на обробку персональних даних;
12. знати механізм автоматичної обробки персональних даних;
13. на захист від автоматизованого рішення, яке має для вас правові наслідки.

Щоб скористатися цими правами, напишіть на [email protected] або зателефонуйте +38 099 089 89 26. Запит розглядаємо протягом 10 робочих днів, а відповідаємо й виконуємо його не пізніше ніж через 30 календарних днів з дня надходження.

Cookie ставлять:

• вхід в особистий кабінет — cookie сеансу WordPress (wordpress_logged_in_…) тримає вхід до 14 днів або до натискання «Вийти»;
• Google Analytics (Google) — _ga і _ga_…, до 2 років: статистика відвідувань і замовлень;
• піксель Meta (Facebook, Instagram) — _fbp і, якщо ви прийшли з реклами, _fbc, до 90 днів: вимірюють, чи працює наша реклама, і допомагають показувати її тим, кому вона може бути цікава.

Google Analytics і Meta отримують від сайту лише події: які сторінки й засоби переглянуто, пошукові запити (крім схожих на телефон чи e-mail), додавання в кошик і обране, перехід до оформлення, спосіб оплати й промокод, номер і сума замовлення, заявки («Передзвоніть мені», партнерство), реєстрація й вхід, натискання на телефон, Viber, e-mail і соцмережі. Ім’я, телефон, e-mail і адресу не передаємо; службові частини посилань із листів (e-mail, ключі) сайт прибирає з адреси сторінки раніше, ніж її побачать ці сервіси. Якщо в цьому браузері ви ввійшли у Facebook чи Instagram, Meta може пов’язати відвідування з вашим акаунтом за власними правилами. Працівникам сайту, які ввійшли в адмінку, аналітика не вмикається.

Щоб працювали кошик, обране й форми, сайт зберігає дані у вашому браузері, на цьому пристрої:

• localStorage (доки ви його не очистите): pel.cart.v1 — кошик; pel.wish.v1 — обране (якщо ви ввійшли, копію обраного зберігаємо й у кабінеті, щоб воно було на всіх ваших пристроях); pel.seen.v1 — засоби, які ви переглядали (якщо ви ввійшли, — і в кабінеті); pel.skin.v1 — тип шкіри, якщо ви його обрали; pel.ref.v1 — код запрошення, якщо ви перейшли за посиланням-запрошенням (на строк, визначений програмою, — зараз 30 днів); pel.pro.v1 — статус заявки на партнерство й дані, які ви в неї ввели; pel.cab.* — кошик кабінету партнера й службові дані кабінету на цьому пристрої. Дані особистого кабінету (e-mail, ім’я, телефон, адреси, замовлення, пароль — лише у вигляді хешу) зберігаються на сервері сайту.
• sessionStorage (до закриття вкладки): pel.checkout.draft — чернетка оформлення; pel.checkout.promo — промокод цього оформлення (введений вами чи з посилання-запрошення); pel.an — службові позначки аналітики (які події вже надіслано), щоб не врахувати покупку двічі; pel.order.pending і pel.order.done — останнє замовлення; pel.cab.* — службові дані кабінету під час сеансу.

Очистити ці дані й заборонити cookie можна в налаштуваннях браузера — кошик, обране й оформлення замовлення працюють і без cookie аналітики. Повністю зупинити надсилання подій у Google Analytics можна розширенням Google Analytics Opt-out або блокувальником сторонніх скриптів; як Meta використовує дані з інших сайтів, можна змінити у Facebook чи Instagram: «Ваша активність поза технологіями Meta» й налаштування реклами.

Ми можемо оновлювати цю політику. Нова редакція діє з моменту публікації на цій сторінці; дату останньої редакції вказано на початку сторінки.