Політика конфіденційності

1. Загальні положення

EatFlarrtika зобов'язується захищати конфіденційність особистої інформації наших клієнтів відповідно до законодавства України, зокрема Закону України "Про захист персональних даних" та Загального регламенту з захисту даних (GDPR) Європейського Союзу.

Ця політика застосовується до всіх послуг, що надаються через наш веб-сайт та під час особистих консультацій з питань планування харчування. Використовуючи наші послуги, ви погоджуєтесь з умовами цієї політики.

Ми можемо періодично оновлювати цю політику для відображення змін у наших практиках або відповідних законодавчих вимогах. Про суттєві зміни ми повідомлятимемо заздалегідь.

2. Інформація, яку ми збираємо

Особиста інформація

При замовленні консультацій ми збираємо:

• Ім'я та прізвище
• Контактний телефон
• Інформацію про харчові цілі та преференції
• Дані про харчові алергії та непереносимості
• Інформацію про стиль життя та фізичну активність

Технічна інформація

Автоматично збирається під час використання сайту:

• IP-адреса та дані про браузер
• Час відвідування та переглянуті сторінки
• Пристрій та операційна система
• Джерело переходу на сайт

Медична інформація

Під час консультацій ми можемо обговорювати загальні питання здоров'я, що впливають на харчування. Вся така інформація розглядається як конфіденційна і захищається додатковими заходами безпеки.

3. Як ми використовуємо інформацію

Основні цілі використання:

Надання персоналізованих консультацій з харчування

Розробка індивідуальних планів харчування

Зв'язок з клієнтами для призначення зустрічей

Покращення якості наших послуг

Додаткові цілі:

Ведення медичної документації (з вашої згоди)

Аналіз ефективності рекомендацій

Надання освітніх матеріалів

Виконання правових зобов'язань

4. Правові підстави обробки даних

Відповідно до GDPR та українського законодавства, ми обробляємо ваші персональні дані на наступних правових підставах:

Згода суб'єкта даних

Ваша явна згода на обробку особистої інформації для надання послуг

Виконання договору

Обробка необхідна для виконання угоди про надання консультацій

Законні інтереси

Покращення послуг та забезпечення безпеки клієнтів

Правові зобов'язання

Виконання вимог податкового та медичного законодавства

5. Захист та зберігання даних

Заходи безпеки

Ми застосовуємо сучасні технологічні та організаційні заходи:

• Шифрування даних під час передачі
• Захищені сервери з обмеженим доступом
• Регулярне резервне копіювання
• Антивірусний захист та моніторинг

• Навчання персоналу з питань конфіденційності
• Обмежений доступ тільки уповноваженим особам
• Журналювання доступу до даних
• Регулярні аудити безпеки

Строки зберігання

Персональні дані зберігаються протягом:

• Контактна інформація: 3 роки після останнього контакту
• Консультаційні записи: 5 років (відповідно до медичних стандартів)
• Фінансова документація: 4 роки (податкові вимоги)
• Технічні логи: 12 місяців для аналізу безпеки

6. Ваші права

Право на доступ

Отримання інформації про обробку ваших даних

Право на виправлення

Корекція неточної або неповної інформації

Право на видалення

Запит на видалення персональних даних

Право на обмеження

Обмеження обробки ваших даних

Право на портабельність

Отримання даних у структурованому форматі

Право на заперечення

Заперечення проти обробки з законних інтересів

Для реалізації своїх прав звертайтесь до нас через контактну форму на сайті або під час особистої консультації. Ми розглянемо ваш запит протягом 30 днів та надамо відповідь згідно з вимогами законодавства.

7. Передача даних третім особам

Принцип мінімальної передачі

Ми не продаємо, не орендуємо та не передаємо ваші персональні дані третім особам без вашої явної згоди, окрім випадків, передбачених законодавством.

Винятки можливі лише в наступних ситуаціях:

• За письмовим запитом правоохоронних органів
• При передачі медичним установам (лише з вашої згоди)
• Технічним постачальникам послуг (за угодами конфіденційності)
• У випадку реорганізації бізнесу (з повідомленням клієнтів)

8. Міжнародна передача даних

Наші сервери розташовані на території України та Європейського Союзу. У випадку використання міжнародних сервісів (наприклад, для аналітики веб-сайту) ми забезпечуємо адекватний рівень захисту відповідно до рішень Європейської комісії.

Будь-яка міжнародна передача здійснюється з дотриманням принципів GDPR та за наявності відповідних гарантій захисту ваших прав.

9. Контактна інформація

З питань обробки персональних даних, реалізації ваших прав або подання скарг звертайтесь до нас:

Відповідальна особа: Керівник з питань захисту даних

Спосіб зв'язку: Через контактну форму на веб-сайті

Час розгляду запитів: До 30 календарних днів

Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до відповідного наглядового органу в ЄС, якщо вважаєте, що обробка ваших персональних даних порушує законодавство.