1. Загальні положення

Ця Політика конфіденційності описує принципи збору, обробки, зберігання та захисту персональних даних відвідувачів та клієнтів веб-сайту NutraYollmarr (далі - "Сайт") при наданні послуг з планування харчування та дієтологічних консультацій. Ми прагнемо забезпечити максимальний захист ваших персональних даних відповідно до вимог українського законодавства та Загального регламенту з захисту даних (GDPR).

2. Суб'єкт обробки персональних даних

Контролером (суб'єктом) обробки персональних даних є NutraYollmarr - сервіс планування харчування, який надає послуги дієтологічних консультацій, розробки індивідуальних планів харчування та супроводу клієнтів у досягненні їх цілей в області здорового способу життя на території України.

3. Категорії персональних даних

Ми збираємо та обробляємо наступні категорії персональних даних:

• • Контактні дані: ім'я, прізвище, номер телефону, адреса електронної пошти
• • Інформація про цілі: особисті цілі в області харчування та здорового способу життя
• • Дані про досвід: рівень досвіду в плануванні харчування та дотриманні дієт
• • Бюджетна інформація: орієнтовний бюджет на консультаційні послуги
• • Додаткова інформація: особливі потреби, обмеження в харчуванні, медичні особливості
• • Технічні дані: IP-адреса, інформація про браузер, тип пристрою, час відвідування сайту

4. Цілі обробки персональних даних

Ваші персональні дані обробляються з наступними цілями:

• • Надання послуг з планування харчування та дієтологічних консультацій
• • Зв'язок з клієнтами для уточнення деталей консультацій та призначення зустрічей
• • Розробка індивідуальних планів харчування відповідно до ваших цілей та потреб
• • Моніторинг прогресу та корекція планів харчування в процесі співпраці
• • Покращення якості наших послуг на основі зворотного зв'язку
• • Виконання правових зобов'язань та захист законних інтересів

5. Правові підстави обробки

Обробка ваших персональних даних здійснюється на підставі: згоди суб'єкта персональних даних на обробку його персональних даних; необхідності виконання договору, стороною якого є суб'єкт персональних даних; необхідності дотримання правових зобов'язань; захисту життєво важливих інтересів суб'єкта персональних даних або іншої фізичної особи; виконання завдання, що здійснюється в суспільних інтересах; переслідування законних інтересів контролера або третьої сторони.

6. Передача персональних даних третім сторонам

Ми не продаємо, не передаємо та не розкриваємо ваші персональні дані третім сторонам, за винятком випадків, передбачених цією Політикою або українським законодавством. Передача може відбуватись лише у разі: отримання вашої явної згоди; необхідності виконання договірних зобов'язань перед вами; вимог українського законодавства; захисту наших законних прав та інтересів. У разі залучення підрядників для технічного обслуговування сайту, всі такі особи зобов'язані забезпечити конфіденційність та безпеку ваших даних.

7. Строки зберігання персональних даних

Персональні дані зберігаються протягом строку, необхідного для досягнення цілей обробки, або протягом строку, встановленого українським законодавством. Контактні дані клієнтів зберігаются протягом періоду надання послуг та додаткових 3 років для можливості відновлення співпраці. Дані про консультації та плани харчування зберігаються протягом 5 років для забезпечення безперервності медичного супроводу. Технічні дані (логи, IP-адреси) зберігаються не більше 12 місяців. Після закінчення строків зберігання дані видаляються або анонімізуються.

8. Права суб'єктів персональних даних

Відповідно до українського законодавства та GDPR, ви маєте наступні права:

• • Право на доступ: отримання інформації про обробку ваших персональних даних
• • Право на виправлення: корекція неточних або неповних персональних даних
• • Право на видалення: вимога видалення персональних даних у передбачених законом випадках
• • Право на обмеження обробки: тимчасове припинення обробки в окремих ситуаціях
• • Право на портативність: отримання ваших даних у структурованому форматі
• • Право на заперечення: відмова від обробки у випадках, передбачених законом

9. Безпека персональних даних

Ми вживаємо всіх необхідних технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, знищення, модифікації, блокування, копіювання, поширення, а також від інших неправомірних дій. Застосовуються сучасні методи шифрування даних при передачі через мережу Інтернет, регулярне резервне копіювання, обмеження доступу співробітників до персональних даних, постійний моніторинг безпеки інформаційних систем та регулярне оновлення програмного забезпечення.

10. Використання файлів cookie

Наш сайт використовує файли cookie для покращення функціональності та зручності користування. Cookie - це невеликі текстові файли, які зберігаються на вашому пристрої при відвідуванні сайту. Ми використовуємо технічні cookie для забезпечення правильної роботи сайту, аналітичні cookie для покращення користувацького досвіду та функціональні cookie для запам'ятовування ваших налаштувань. Детальна інформація про використання cookie міститься в окремій Політиці cookie.

11. Міжнародна передача даних

В рамках технічного обслуговування сайту та надання послуг, деякі ваші персональні дані можуть передаватись за межі України до країн Європейського Союзу або інших країн з адекватним рівнем захисту даних. Така передача здійснюється з дотриманням всіх вимог українського та європейського законодавства щодо захисту персональних даних, включаючи укладання відповідних угод про передачу даних.

12. Зміни в політиці конфіденційності

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності у зв'язку зі змінами в українському законодавстві, розвитком наших послуг або з інших об'єктивних причин. Про всі суттєві зміни ми повідомимо вас через електронну пошту або шляхом розміщення повідомлення на сайті. Продовження використання наших послуг після внесення змін означає вашу згоду з оновленою Політикою.

13. Контактна інформація

Якщо у вас є питання щодо обробки персональних даних, бажання скористатися своїми правами або скарги щодо обробки ваших даних, ви можете звернутись до нас через контактну форму на сайті. Ми зобов'язуємось розглянути всі звернення протягом 30 днів з моменту отримання. Також ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до відповідного органу з захисту даних у країні ЄС, якщо вважаєте, що обробка ваших персональних даних порушує вимоги законодавства.