Политика конфиденциальности

1. Введение

Medtravel-R GmbH, оператор бренда Pharmalogistic («мы», «наш» или «нас»), привержена защите вашей конфиденциальности и персональных данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, обрабатываем и защищаем вашу информацию, когда вы пользуетесь нашими услугами, посещаете наш сайт (pharmalogistic.eu) или взаимодействуете с нашей компанией.

Мы соблюдаем Общий регламент по защите данных (GDPR), австрийский закон о защите данных и все применимые нормы ЕС о конфиденциальности.

2. Сведения о контролёре данных

Контролёр данных: Medtravel-R GmbH (бренд: Pharmalogistic)
Адрес: Lazarettgasse 3/4, 1090 Вена, Австрия
Эл. почта: contact@pharmalogistic.eu
Телефон: +43 660 5464386
Сайт: https://pharmalogistic.eu

3. Информация, которую мы собираем

Мы собираем персональные данные на добровольной основе, когда вы пользуетесь нашими услугами или посещаете наш сайт. Собираемая информация включает:

3.1 Персональные данные

• ФИО
• Адрес электронной почты
• Номер телефона
• Возраст (в целях верификации)
• Адрес доставки
• Платёжная и расчётная информация

3.2 Технические данные

• Анонимизированные данные о посетителях, собираемые через файлы cookie
• Данные об использовании сайта и аналитика
• IP-адрес и информация о браузере
• Информация об устройстве

3.3 Информация о транзакциях

• Детали и история заказов
• Информация об отправке и доставке
• Переписка со службой поддержки

4. Как мы используем вашу информацию

Мы обрабатываем ваши персональные данные в следующих целях:

• Коммуникация: для связи с вами по электронной почте по вашим запросам, заказам и вопросам, связанным с обслуживанием
• Доступ к услугам: для предоставления доступа к нашим услугам и содержимому сайта
• Обработка заказов: для обработки и исполнения ваших заказов и организации доставки
• Уведомления: для отправки информации о продуктах, услугах и специальных предложениях (от подписки можно отписаться в любое время)
• Аналитика сайта: для анализа использования сайта и улучшения качества наших услуг
• Соблюдение законодательства: для соблюдения применимых законов и норм
• Поддержка клиентов: для ответа на ваши вопросы и оказания клиентской поддержки

4.1 Отказ от маркетинговых сообщений

Если вы хотите прекратить получать маркетинговые уведомления и специальные предложения, вы можете отписаться в любое время, отправив письмо на contact@pharmalogistic.eu с темой «Отписаться от уведомлений» или «Opt-out».

5. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

5.1 Согласие

Основным правовым основанием обработки ваших персональных данных является ваше явное согласие, которое вы даёте при отправке форм на нашем сайте или использовании наших услуг. Вы имеете право отозвать своё согласие в любое время.

5.2 Исполнение договора

Мы обрабатываем ваши данные для выполнения наших договорных обязательств при оказании услуг, включая обработку заказов, доставку и поддержку клиентов.

5.3 Юридическая обязанность

Закон может обязывать нас собирать и хранить определённую информацию для соблюдения применимых норм, налоговых требований и юридических обязательств.

5.4 Законные интересы

Мы обрабатываем данные для наших законных деловых интересов, таких как улучшение услуг, предотвращение мошенничества и обеспечение безопасности сайта, всегда соблюдая баланс с вашими правами на конфиденциальность.

6. Передача и раскрытие данных

Мы никогда не передаём ваши персональные данные третьим лицам без вашего явного согласия, за исключением случаев, предусмотренных законом.

6.1 Поставщики услуг

Мы можем работать с проверенными поставщиками услуг, которые помогают нам в работе сайта и ведении бизнеса, например:

• Курьерские и логистические компании для доставки
• Платёжные системы для безопасных транзакций
• IT-поставщики для хостинга сайта и технической поддержки, включая Cloudflare (США) для хостинга, CDN, защиты от DDoS и Cloudflare Turnstile для защиты формы обратной связи от злоупотреблений, а также Brevo (Бельгия/Франция) для отправки транзакционных писем и CRM

Эти поставщики связаны договорным обязательством защищать ваши данные и могут использовать их только для конкретных услуг, которые они нам оказывают.

6.2 Юридические требования

Мы можем раскрывать вашу информацию, когда это требуется законом, нормативным актом, юридической процедурой или запросом государственного органа, или когда мы считаем, что раскрытие необходимо для защиты наших прав, вашей безопасности или безопасности других лиц.

7. Международная передача данных

В связи с международным характером наших услуг ваши данные могут передаваться в страны за пределами ЕС/ЕЭП. Мы обеспечиваем надлежащую защиту посредством:

• Решений Европейской комиссии об адекватности уровня защиты
• Стандартных договорных условий (SCC)
• Обязательных корпоративных правил, где применимо
• Схем сертификации и кодексов поведения

8. Безопасность данных

Мы серьёзно относимся к безопасности ваших персональных данных и применяем соответствующие технические и организационные меры для защиты от несанкционированного доступа, потери, ненадлежащего использования или изменения.

Наши меры безопасности включают:

• Безопасное шифрование при передаче данных (SSL/TLS)
• Защищённые серверы с контролем доступа
• Регулярные обновления безопасности и мониторинг
• Ограниченный доступ к персональным данным по принципу «нужно знать»

Несмотря на то, что мы стремимся защитить ваши персональные данные, ни один способ передачи или хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность, но постоянно работаем над улучшением мер защиты.

9. Сроки хранения данных

Мы храним ваши персональные данные только до тех пор, пока это необходимо для целей, указанных в настоящей Политике конфиденциальности. Конкретные сроки хранения:

• Записи о заказах, транзакциях и счетах: хранятся в течение 7 лет после окончания соответствующего календарного года в соответствии с обязанностями по ведению учёта, предусмотренными австрийским Федеральным налоговым кодексом (Bundesabgabenordnung, § 132) и австрийским Торговым кодексом (Unternehmensgesetzbuch, § 212).
• Общие запросы и переписка со службой поддержки: хранятся до 24 месяцев после разрешения запроса, затем удаляются.
• Записи о маркетинговом согласии: хранятся до отзыва согласия или запроса на удаление.
• Аналитические данные сайта: хранятся в соответствии с настройками наших аналитических провайдеров. Данные пользователей Google Analytics хранятся 14 месяцев. Данные посетителей Яндекс.Метрики хранятся до 25 месяцев для агрегированных отчётов и 15 месяцев для записей сессий (Вебвизор) в соответствии со стандартными настройками Яндекса.

Вы можете запросить удаление своих персональных данных в любое время, связавшись с нами. Если действуют законные обязательства по хранению, мы ограничим дальнейшую обработку данных и удалим их по истечении установленного законом срока хранения.

10. Ваши права по GDPR

10.1 Право на доступ

Вы имеете право запросить копию персональных данных, которые мы храним о вас.

10.2 Право на исправление

Вы можете запросить исправление неточных или неполных персональных данных.

10.3 Право на удаление

Вы можете запросить удаление ваших персональных данных с учётом юридических и регуляторных требований.

10.4 Право на ограничение обработки

Вы можете запросить ограничение способа обработки ваших данных в определённых обстоятельствах.

10.5 Право на переносимость данных

Вы имеете право получить ваши данные в структурированном, машиночитаемом формате.

10.6 Право на возражение

Вы можете возразить против обработки, основанной на законных интересах или в целях прямого маркетинга.

10.7 Право отозвать согласие

Если обработка основана на согласии, вы можете отозвать его в любое время.

11. Файлы cookie и веб-технологии

Наш сайт использует файлы cookie и аналогичные технологии отслеживания для улучшения пользовательского опыта и анализа использования сайта. Мы используем Google Analytics и Яндекс.Метрику, чтобы понять, как посетители взаимодействуют с нашим сайтом, что помогает нам улучшать услуги.

11.1 Типы используемых файлов cookie

• Необходимые cookie: требуются для работы сайта, безопасности и соблюдения законодательства.
• Аналитические cookie: используются Google Analytics и Яндекс.Метрикой, чтобы помочь нам понять использование сайта и улучшить пользовательский опыт. Эти cookie загружаются только после получения вашего согласия.

Мы не используем на этом сайте маркетинговые, рекламные или ретаргетинговые cookie.

Вы можете управлять настройками cookie через баннер согласия при первом посещении сайта или через настройки браузера. Обратите внимание, что отключение отдельных cookie может повлиять на функциональность сайта.

11.2 Геолокация по IP-адресу

Для предварительного заполнения поля страны в нашей контактной форме ваш браузер кратковременно отправляет ваш IP-адрес сервису ipapi.co, расположенному в США. ipapi.co возвращает страну, соответствующую вашему IP-адресу, которую мы используем для автоматического выбора варианта в форме. Мы не сохраняем ваш IP-адрес, и результат используется исключительно на стороне клиента для улучшения удобства формы. Вы можете в любой момент вручную изменить выбранную страну. Подробности об их обработке см. в политике конфиденциальности ipapi.co.

11.3 Яндекс.Метрика и запись сессий Вебвизор

Чтобы лучше понимать, как посетители из русскоязычных рынков используют наш сайт, мы применяем Яндекс.Метрику — сервис веб-аналитики, оператором которого является ООО «Яндекс» (зарегистрировано в Российской Федерации). Яндекс.Метрика загружается только после того, как вы дали согласие на аналитические cookie в нашем баннере.

При активной работе Яндекс.Метрика обрабатывает:

• посещаемые вами страницы и время, проведённое на каждой из них
• карты кликов, поведение прокрутки и взаимодействие с формами
• Записи сессий (Вебвизор): анонимизированные записи движений мыши, прокрутки, кликов и нажатий клавиш. Содержимое полей форм автоматически маскируется Яндексом.
• приблизительное местоположение по IP-адресу (только страна/регион)
• браузер, устройство, операционную систему и источник перехода

Передача данных в Россию: Данные посетителей собираются через точку доступа mc.yandex.com, маршрутизируемую через европейскую инфраструктуру Яндекса для соответствия GDPR. Поскольку ООО «Яндекс» является компанией российской юрисдикции, определённые агрегированные или резервные данные могут также обрабатываться в Российской Федерации. В настоящее время Российская Федерация не имеет решения ЕС об адекватности по статье 45 GDPR. В случае передачи персональных данных в Россию правовым основанием является ваше явное согласие согласно статье 49(1)(a) GDPR, которое вы предоставляете, принимая аналитические cookie в нашем баннере.

Вы можете отозвать своё согласие в любое время, заново открыв наш баннер cookie и отключив аналитические cookie, очистив cookie в браузере или установив официальное расширение для браузера от Яндекса для отказа. Подробности см. в политике конфиденциальности Яндекса.

11.4 Cookie, используемые на этом сайте

В списке ниже описаны cookie и аналогичные технологии хранения, которые могут устанавливаться на вашем устройстве. Аналитические cookie устанавливаются только после вашего согласия в нашем баннере; необходимые cookie устанавливаются всегда, поскольку требуются для безопасности и базовой функциональности.

Некоторые имена cookie содержат идентификатор счётчика (например, _ga_LS3NQPKKR1). Структура идентична для всех сайтов, использующих того же провайдера, — отличается только идентификатор.

12. Конфиденциальность детей

Наши услуги не предназначены для лиц младше 18 лет. Только лица в возрасте 18 лет и старше могут оформлять заказ или открывать клиентскую учётную запись.

Если фармацевтические продукты или медицинские товары требуются для несовершеннолетнего (лица младше 18 лет), заказ должен быть оформлен родителем или законным опекуном, действующим в его интересах. В таких случаях родитель или опекун является стороной договора, предоставляет необходимую медицинскую или рецептурную документацию и несёт ответственность за законное использование продукции несовершеннолетним.

Мы сознательно не собираем персональные данные непосредственно от лиц младше 18 лет. Если нам станет известно, что мы случайно собрали такие данные без подтверждённого участия опекуна, мы удалим их без неоправданной задержки.

13. Изменения в настоящей Политике конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности, отражая изменения в нашей практике или требованиях законодательства. О существенных изменениях мы уведомим по электронной почте или через уведомление на сайте. Продолжение использования наших услуг после внесения изменений означает принятие обновлённой политики.

14. Контактная информация

Если у вас есть вопросы по настоящей Политике конфиденциальности, вы хотите воспользоваться своими правами или у вас есть опасения относительно того, как мы обращаемся с вашими персональными данными, свяжитесь с нами:

15. Надзорный орган

Если вы считаете, что мы недостаточно отреагировали на ваши опасения по конфиденциальности, вы имеете право подать жалобу в соответствующий надзорный орган:

Австрийский орган по защите данных (Datenschutzbehörde)
Barichgasse 40-42
1030 Вена, Австрия
Телефон: +43 1 52 152-0
Эл. почта: dsb@dsb.gv.at

Дата вступления в силу: настоящая Политика конфиденциальности действует с июня 2026 года и остаётся в силе до её замены новой версией.