Політика конфіденційності

1. Вступ

Medtravel-R GmbH, оператор бренду Pharmalogistic («ми», «наш» або «нас»), віддана захисту вашої конфіденційності та персональних даних. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, обробляємо та захищаємо вашу інформацію, коли ви користуєтеся нашими послугами, відвідуєте наш сайт (pharmalogistic.eu) або взаємодієте з нашою компанією.

Ми дотримуємося Загального регламенту із захисту даних (GDPR), австрійського закону про захист даних і всіх застосовних норм ЄС про конфіденційність.

2. Відомості про контролера даних

Контролер даних: Medtravel-R GmbH (бренд: Pharmalogistic)
Адреса: Lazarettgasse 3/4, 1090 Відень, Австрія
Електронна пошта: contact@pharmalogistic.eu
Телефон: +43 660 5464386
Сайт: https://pharmalogistic.eu

3. Інформація, яку ми збираємо

Ми збираємо персональні дані на добровільній основі, коли ви користуєтеся нашими послугами або відвідуєте наш сайт. Інформація, яку ми збираємо, включає:

3.1 Персональні дані

• ПІБ
• Адреса електронної пошти
• Номер телефону
• Вік (з метою верифікації)
• Адреса доставки
• Платіжна та розрахункова інформація

3.2 Технічні дані

• Анонімізовані дані про відвідувачів, що збираються через файли cookie
• Дані про використання сайту та аналітика
• IP-адреса та інформація про браузер
• Інформація про пристрій

3.3 Інформація про транзакції

• Деталі та історія замовлень
• Інформація про відправлення та доставку
• Листування зі службою підтримки

4. Як ми використовуємо вашу інформацію

Ми обробляємо ваші персональні дані з такими цілями:

• Комунікація: для зв'язку з вами електронною поштою щодо ваших запитів, замовлень і питань, пов'язаних з обслуговуванням
• Доступ до послуг: для надання доступу до наших послуг і вмісту сайту
• Обробка замовлень: для обробки та виконання ваших замовлень і організації доставки
• Повідомлення: для надсилання інформації про продукти, послуги та спеціальні пропозиції (від підписки можна відмовитися в будь-який час)
• Аналітика сайту: для аналізу використання сайту та покращення якості наших послуг
• Дотримання законодавства: для дотримання застосовних законів і норм
• Підтримка клієнтів: для відповіді на ваші запитання та надання клієнтської підтримки

4.1 Відмова від маркетингових повідомлень

Якщо ви хочете припинити отримувати маркетингові повідомлення та спеціальні пропозиції, ви можете відписатися в будь-який час, надіславши лист на адресу contact@pharmalogistic.eu з темою «Відписатися від повідомлень» або «Opt-out».

5. Правові підстави обробки

Ми обробляємо ваші персональні дані на таких правових підставах:

5.1 Згода

Основною правовою підставою обробки ваших персональних даних є ваша явна згода, яку ви надаєте під час надсилання форм на нашому сайті або використання наших послуг. Ви маєте право відкликати свою згоду в будь-який час.

5.2 Виконання договору

Ми обробляємо ваші дані для виконання наших договірних зобов'язань під час надання послуг, включно з обробкою замовлень, доставкою та підтримкою клієнтів.

5.3 Юридичний обов'язок

Закон може зобов'язувати нас збирати та зберігати певну інформацію для дотримання застосовних норм, податкових вимог та юридичних зобов'язань.

5.4 Законні інтереси

Ми обробляємо дані для наших законних ділових інтересів, таких як покращення послуг, запобігання шахрайству та забезпечення безпеки сайту, завжди зберігаючи баланс із вашими правами на конфіденційність.

6. Передача та розкриття даних

Ми ніколи не передаємо ваші персональні дані третім особам без вашої явної згоди, за винятком випадків, передбачених законом.

6.1 Постачальники послуг

Ми можемо співпрацювати з перевіреними постачальниками послуг, які допомагають нам у роботі сайту та веденні бізнесу, наприклад:

• Кур'єрські та логістичні компанії для доставки
• Платіжні системи для безпечних транзакцій
• IT-постачальники для хостингу сайту та технічної підтримки, включаючи Cloudflare (США) для хостингу, CDN, захисту від DDoS і Cloudflare Turnstile для захисту форми зворотного зв'язку від зловживань, а також Brevo (Бельгія/Франція) для надсилання транзакційних електронних листів та CRM

Ці постачальники пов'язані договірним зобов'язанням захищати ваші дані та можуть використовувати їх лише для конкретних послуг, які вони нам надають.

6.2 Юридичні вимоги

Ми можемо розкривати вашу інформацію, коли цього вимагає закон, нормативний акт, юридична процедура або запит державного органу, або коли ми вважаємо, що розкриття необхідне для захисту наших прав, вашої безпеки або безпеки інших осіб.

7. Міжнародна передача даних

У зв'язку з міжнародним характером наших послуг ваші дані можуть передаватися до країн за межами ЄС/ЄЕП. Ми забезпечуємо належний захист за допомогою:

• Рішень Європейської комісії про адекватність рівня захисту
• Стандартних договірних умов (SCC)
• Обов'язкових корпоративних правил, де застосовно
• Схем сертифікації та кодексів поведінки

8. Безпека даних

Ми серйозно ставимося до безпеки ваших персональних даних і застосовуємо відповідні технічні та організаційні заходи для захисту від несанкціонованого доступу, втрати, неналежного використання або зміни.

Наші заходи безпеки включають:

• Безпечне шифрування при передачі даних (SSL/TLS)
• Захищені сервери з контролем доступу
• Регулярні оновлення безпеки та моніторинг
• Обмежений доступ до персональних даних за принципом «потрібно знати»

Хоча ми прагнемо захистити ваші персональні дані, жоден спосіб передачі або зберігання не є на 100% безпечним. Ми не можемо гарантувати абсолютної безпеки, але постійно працюємо над покращенням заходів захисту.

9. Терміни зберігання даних

Ми зберігаємо ваші персональні дані лише так довго, як це необхідно для цілей, зазначених у цій Політиці конфіденційності. Конкретні терміни зберігання:

• Записи про замовлення, транзакції та рахунки: зберігаються протягом 7 років після закінчення відповідного календарного року відповідно до обов'язків щодо ведення обліку, передбачених австрійським Федеральним податковим кодексом (Bundesabgabenordnung, § 132) та австрійським Торговим кодексом (Unternehmensgesetzbuch, § 212).
• Загальні запити та листування зі службою підтримки: зберігаються до 24 місяців після вирішення запиту, потім видаляються.
• Записи про маркетингову згоду: зберігаються до відкликання згоди або запиту на видалення.
• Аналітичні дані сайту: зберігаються відповідно до налаштувань нашого аналітичного провайдера . Дані користувачів Google Analytics зберігаються 14 місяців. Дані відвідувачів Яндекс.Метрики зберігаються до 25 місяців для агрегованих звітів та 15 місяців для записів сеансів (Вебвізор) відповідно до стандартних налаштувань Яндекса.

Ви можете запросити видалення своїх персональних даних у будь-який час, зв'язавшись із нами. Якщо діють законні зобов'язання щодо зберігання, ми обмежимо подальшу обробку даних і видалимо їх після закінчення встановленого законом терміну зберігання.

10. Ваші права за GDPR

10.1 Право на доступ

Ви маєте право запросити копію персональних даних, які ми зберігаємо про вас.

10.2 Право на виправлення

Ви можете запросити виправлення неточних або неповних персональних даних.

10.3 Право на видалення

Ви можете запросити видалення ваших персональних даних з урахуванням юридичних і регуляторних вимог.

10.4 Право на обмеження обробки

Ви можете запросити обмеження способу обробки ваших даних за певних обставин.

10.5 Право на перенесення даних

Ви маєте право отримати ваші дані у структурованому, машиночитаному форматі.

10.6 Право на заперечення

Ви можете заперечити проти обробки, заснованої на законних інтересах або з метою прямого маркетингу.

10.7 Право відкликати згоду

Якщо обробка заснована на згоді, ви можете відкликати її в будь-який час.

11. Файли cookie та веб-технології

Наш сайт використовує файли cookie та аналогічні технології відстеження для покращення користувацького досвіду та аналізу використання сайту. Ми використовуємо Google Analytics та Яндекс.Метрику, щоб зрозуміти, як відвідувачі взаємодіють із нашим сайтом, що допомагає нам покращувати послуги.

11.1 Типи файлів cookie, які ми використовуємо

• Необхідні cookie: потрібні для роботи сайту, безпеки та дотримання законодавства.
• Аналітичні cookie: використовуються Google Analytics та Яндекс.Метрикою, щоб допомогти нам зрозуміти використання сайту та покращити користувацький досвід. Ці cookie завантажуються лише після отримання вашої згоди.

Ми не використовуємо на цьому сайті маркетингові, рекламні або ретаргетингові cookie.

Ви можете керувати налаштуваннями cookie через банер згоди при першому відвідуванні сайту або через налаштування браузера. Зверніть увагу, що відключення окремих cookie може вплинути на функціональність сайту.

11.2 Геолокація за IP-адресою

Для попереднього заповнення поля країни в нашій контактній формі ваш браузер короткочасно надсилає вашу IP-адресу до ipapi.co, сервісу геолокації, розташованого в США. ipapi.co повертає країну, що відповідає вашій IP-адресі, яку ми використовуємо для автоматичного вибору варіанта у формі. Ми не зберігаємо вашу IP-адресу, і результат використовується виключно на стороні клієнта для покращення зручності форми. Ви можете в будь-який момент вручну змінити вибрану країну. Деталі щодо їхньої обробки див. в політиці конфіденційності ipapi.co.

11.3 Яндекс.Метрика та запис сеансів Вебвізор

Щоб краще розуміти, як відвідувачі з російськомовних ринків використовують наш сайт, ми застосовуємо Яндекс.Метрику — сервіс веб-аналітики, оператором якого є ТОВ «Яндекс» (зареєстровано в Російській Федерації). Яндекс.Метрика завантажується лише після того, як ви надали згоду на аналітичні cookie в нашому банері.

Під час активної роботи Яндекс.Метрика обробляє:

• сторінки, які ви відвідуєте, і час, проведений на кожній з них
• карти кліків, поведінку прокручування та взаємодію з формами
• Записи сеансів (Вебвізор): анонімізовані записи рухів миші, прокручування, кліків і натискань клавіш. Вміст полів форм автоматично маскується Яндексом.
• приблизне місцезнаходження за IP-адресою (лише країна/регіон)
• браузер, пристрій, операційну систему та джерело переходу

Передача даних до Росії: Дані відвідувачів збираються через точку доступу mc.yandex.com, що маршрутизується через європейську інфраструктуру Яндекса для відповідності GDPR. Оскільки ТОВ «Яндекс» є компанією російської юрисдикції, певні агреговані або резервні дані також можуть оброблятися в Російській Федерації. Російська Федерація наразі не має рішення ЄС про адекватність відповідно до статті 45 GDPR. У разі передачі персональних даних до Росії правовою основою є ваша явна згода відповідно до статті 49(1)(a) GDPR, яку ви надаєте, приймаючи аналітичні cookie в нашому банері.

Ви можете відкликати свою згоду в будь-який час, повторно відкривши наш банер cookie і вимкнувши аналітичні cookie, очистивши cookie у браузері або встановивши офіційне розширення браузера від Яндекса для відмови. Повну інформацію див. у політиці конфіденційності Яндекса.

11.4 Cookie, що використовуються на цьому сайті

У списку нижче описано cookie та аналогічні технології зберігання, які можуть встановлюватися на вашому пристрої. Аналітичні cookie встановлюються лише після вашої згоди в нашому банері; необхідні cookie встановлюються завжди, оскільки потрібні для безпеки та базової функціональності.

Деякі імена cookie містять ідентифікатор лічильника (наприклад, _ga_LS3NQPKKR1). Структура є ідентичною для всіх сайтів, що використовують того ж постачальника, — відрізняється лише ідентифікатор.

12. Конфіденційність дітей

Наші послуги не призначені для осіб віком до 18 років. Лише особи віком 18 років і старше можуть оформлювати замовлення або відкривати клієнтський обліковий запис.

Якщо фармацевтичні продукти або медичні товари потрібні для неповнолітнього (особи віком до 18 років), замовлення має оформити батько/мати або законний опікун, що діє в його інтересах. У таких випадках батько/мати або опікун є стороною договору, надає необхідну медичну або рецептурну документацію та несе відповідальність за законне використання продукції неповнолітнім.

Ми свідомо не збираємо персональні дані безпосередньо від осіб віком до 18 років. Якщо нам стане відомо, що ми випадково зібрали такі дані без підтвердженої участі опікуна, ми видалимо їх без невиправданої затримки.

13. Зміни в цій Політиці конфіденційності

Ми можемо оновлювати цю Політику конфіденційності, відображаючи зміни в нашій практиці або вимогах законодавства. Про суттєві зміни ми повідомимо електронною поштою або через повідомлення на сайті. Продовження користування нашими послугами після внесення змін означає прийняття оновленої політики.

14. Контактна інформація

Якщо у вас є запитання щодо цієї Політики конфіденційності, ви хочете скористатися своїми правами або у вас є занепокоєння щодо того, як ми поводимося з вашими персональними даними, зв'яжіться з нами:

15. Наглядовий орган

Якщо ви вважаєте, що ми недостатньо відреагували на ваші занепокоєння щодо конфіденційності, ви маєте право подати скаргу до відповідного наглядового органу:

Австрійський орган із захисту даних (Datenschutzbehörde)
Barichgasse 40-42
1030 Відень, Австрія
Телефон: +43 1 52 152-0
Електронна пошта: dsb@dsb.gv.at

Дата набрання чинності: ця Політика конфіденційності діє з червня 2026 року та залишається в силі до її заміни новою версією.