Политика конфиденциальности

1. Введение

Medtravel-R GmbH, оператор бренда Pharmalogistic («мы», «наш» или «нас»), привержена защите вашей конфиденциальности и персональных данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, обрабатываем и защищаем вашу информацию, когда вы пользуетесь нашими услугами, посещаете наш сайт (pharmalogistic.eu) или взаимодействуете с нашей компанией.

Мы соблюдаем Общий регламент по защите данных (GDPR), австрийский закон о защите данных и все применимые нормы ЕС о конфиденциальности.

2. Сведения о контролёре данных

Контролёр данных: Medtravel-R GmbH (бренд: Pharmalogistic)
Адрес: Lazarettgasse 3/4, 1090 Вена, Австрия
Эл. почта: contact@pharmalogistic.eu
Телефон: +43 660 5464386
Сайт: https://pharmalogistic.eu

3. Информация, которую мы собираем

Мы собираем персональные данные на добровольной основе, когда вы пользуетесь нашими услугами или посещаете наш сайт. Собираемая информация включает:

3.1 Персональные данные

• ФИО
• Адрес электронной почты
• Номер телефона
• Возраст (в целях верификации)
• Адрес доставки
• Платёжная и расчётная информация

3.2 Технические данные

• Анонимизированные данные о посетителях, собираемые через файлы cookie
• Данные об использовании сайта и аналитика
• IP-адрес и информация о браузере
• Информация об устройстве

3.3 Информация о транзакциях

• Детали и история заказов
• Информация об отправке и доставке
• Переписка со службой поддержки

3.4 Информация о состоянии здоровья, которую вы решаете нам сообщить

Поля «Сообщение», «Тема» и «Тип запроса» нашей контактной формы являются полями свободного текста, и то, что вы в них пишете, зависит только от вас. Если вы указываете лекарственный препарат, дозировку, рецептурный статус или имеющееся заболевание — в форме либо в письме, сообщении WhatsApp или Telegram, направленном нам, — это данные о состоянии здоровья в значении статьи 9(1) GDPR, и на них распространяется дополнительная защита, описанная в разделе 5.5.

Мы не требуем диагноза и не запрашиваем медицинскую документацию. Пожалуйста, сообщайте только то, что необходимо нам для ответа вам. Мы используем эту информацию исключительно для ответа на ваш запрос и, если за ним следует заказ, для организации отправки. Мы не используем её в маркетинговых целях, для профилирования или для принятия каких-либо автоматизированных решений.

4. Как мы используем вашу информацию

Мы обрабатываем ваши персональные данные в следующих целях:

• Коммуникация: для связи с вами по электронной почте по вашим запросам, заказам и вопросам, связанным с обслуживанием
• Доступ к услугам: для предоставления доступа к нашим услугам и содержимому сайта
• Обработка заказов: для обработки и исполнения ваших заказов и организации доставки
• Уведомления: для отправки информации о продуктах, услугах и специальных предложениях (от подписки можно отписаться в любое время)
• Аналитика сайта: для анализа использования сайта и улучшения качества наших услуг
• Соблюдение законодательства: для соблюдения применимых законов и норм
• Поддержка клиентов: для ответа на ваши вопросы и оказания клиентской поддержки

4.1 Отказ от маркетинговых сообщений

Если вы хотите прекратить получать маркетинговые уведомления и специальные предложения, вы можете отписаться в любое время, отправив письмо на contact@pharmalogistic.eu с темой «Отписаться от уведомлений» или «Opt-out».

5. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

5.1 Согласие

Основным правовым основанием обработки ваших персональных данных является ваше явное согласие, которое вы даёте при отправке форм на нашем сайте или использовании наших услуг. Вы имеете право отозвать своё согласие в любое время.

5.2 Исполнение договора

Мы обрабатываем ваши данные для выполнения наших договорных обязательств при оказании услуг, включая обработку заказов, доставку и поддержку клиентов.

5.3 Юридическая обязанность

Закон может обязывать нас собирать и хранить определённую информацию для соблюдения применимых норм, налоговых требований и юридических обязательств.

5.4 Законные интересы

Мы обрабатываем данные для наших законных деловых интересов, таких как улучшение услуг, предотвращение мошенничества и обеспечение безопасности сайта, всегда соблюдая баланс с вашими правами на конфиденциальность.

5.5 Явное согласие на обработку информации о состоянии здоровья (статья 9(2)(a) GDPR)

Если сообщаемая вами информация касается вашего здоровья (см. раздел 3.4), общих правовых оснований, указанных в разделах 5.1–5.4, самих по себе недостаточно. Мы обрабатываем такую информацию исключительно на основании вашего явного согласия согласно статье 9(2)(a) GDPR, которое вы даёте, решив включить её в своё обращение к нам после ознакомления с настоящей Политикой. Вы можете отозвать это согласие в любое время, написав на contact@pharmalogistic.eu. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

5.6 Обязаны ли вы предоставлять свои данные

Вы не несёте ни законодательной, ни договорной обязанности предоставлять какую-либо информацию через этот сайт. Поля, отмеченные в нашей контактной форме как обязательные, — это минимум, необходимый нам для того, чтобы вам ответить; данные для доставки и выставления счёта, которые мы запрашиваем на более позднем этапе, необходимы для исполнения заключённого вами договора. Если вы решите их не предоставлять, единственным следствием будет то, что мы не сможем ответить на ваш запрос или выполнить ваш заказ. Никаких иных последствий это не влечёт, и никакие решения в отношении вас не принимаются автоматизированными средствами.

6. Передача и раскрытие данных

Мы никогда не передаём ваши персональные данные третьим лицам без вашего явного согласия, за исключением случаев, предусмотренных законом.

6.1 Поставщики услуг

Мы можем работать с проверенными поставщиками услуг, которые помогают нам в работе сайта и ведении бизнеса, например:

• Курьерские и логистические компании для доставки
• Платёжные системы для безопасных транзакций
• IT-поставщики для хостинга сайта и технической поддержки, включая Cloudflare (США) для хостинга, CDN, защиты от DDoS, Cloudflare Turnstile для защиты формы обратной связи от злоупотреблений и Cloudflare Web Analytics для агрегированного измерения трафика, а также Brevo (Бельгия/Франция) для отправки транзакционных писем и CRM

Эти поставщики связаны договорным обязательством защищать ваши данные и могут использовать их только для конкретных услуг, которые они нам оказывают.

6.2 Юридические требования

Мы можем раскрывать вашу информацию, когда это требуется законом, нормативным актом, юридической процедурой или запросом государственного органа, или когда мы считаем, что раскрытие необходимо для защиты наших прав, вашей безопасности или безопасности других лиц.

7. Международная передача данных

В связи с международным характером наших услуг ваши данные могут передаваться в страны за пределами ЕС/ЕЭП. Мы обеспечиваем надлежащую защиту посредством:

• Решений Европейской комиссии об адекватности уровня защиты
• Стандартных договорных условий (SCC)
• Обязательных корпоративных правил, где применимо
• Схем сертификации и кодексов поведения

8. Безопасность данных

Мы серьёзно относимся к безопасности ваших персональных данных и применяем соответствующие технические и организационные меры для защиты от несанкционированного доступа, потери, ненадлежащего использования или изменения.

Наши меры безопасности включают:

• Безопасное шифрование при передаче данных (SSL/TLS)
• Защищённые серверы с контролем доступа
• Регулярные обновления безопасности и мониторинг
• Ограниченный доступ к персональным данным по принципу «нужно знать»

Несмотря на то, что мы стремимся защитить ваши персональные данные, ни один способ передачи или хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность, но постоянно работаем над улучшением мер защиты.

9. Сроки хранения данных

Мы храним ваши персональные данные только до тех пор, пока это необходимо для целей, указанных в настоящей Политике конфиденциальности. Конкретные сроки хранения:

• Записи о заказах, транзакциях и счетах: хранятся в течение 7 лет после окончания соответствующего календарного года в соответствии с обязанностями по ведению учёта, предусмотренными австрийским Федеральным налоговым кодексом (Bundesabgabenordnung, § 132) и австрийским Торговым кодексом (Unternehmensgesetzbuch, § 212).
• Общие запросы и переписка со службой поддержки: хранятся до 24 месяцев после разрешения запроса, затем удаляются.
• Записи о маркетинговом согласии: хранятся до отзыва согласия или запроса на удаление.
• Аналитические данные сайта: хранятся в соответствии с настройками наших аналитических провайдеров. Данные пользователей Google Analytics хранятся 14 месяцев. Данные посетителей Яндекс.Метрики хранятся до 25 месяцев для агрегированных отчётов и 15 месяцев для записей сессий (Вебвизор) в соответствии со стандартными настройками Яндекса. Cloudflare Web Analytics хранит только агрегированную статистику трафика — в соответствии с собственной политикой хранения Cloudflare для нашего тарифного плана.

Вы можете запросить удаление своих персональных данных в любое время, связавшись с нами. Если действуют законные обязательства по хранению, мы ограничим дальнейшую обработку данных и удалим их по истечении установленного законом срока хранения.

10. Ваши права по GDPR

10.1 Право на доступ

Вы имеете право запросить копию персональных данных, которые мы храним о вас.

10.2 Право на исправление

Вы можете запросить исправление неточных или неполных персональных данных.

10.3 Право на удаление

Вы можете запросить удаление ваших персональных данных с учётом юридических и регуляторных требований.

10.4 Право на ограничение обработки

Вы можете запросить ограничение способа обработки ваших данных в определённых обстоятельствах.

10.5 Право на переносимость данных

Вы имеете право получить ваши данные в структурированном, машиночитаемом формате.

10.6 Право на возражение

Вы можете возразить против обработки, основанной на законных интересах или в целях прямого маркетинга.

10.7 Право отозвать согласие

Если обработка основана на согласии, вы можете отозвать его в любое время.

11. Файлы cookie и веб-технологии

Наш сайт использует файлы cookie и аналогичные технологии отслеживания для улучшения пользовательского опыта и анализа использования сайта. Мы используем Google Analytics, Яндекс.Метрику и Cloudflare Web Analytics, чтобы понять, как посетители взаимодействуют с нашим сайтом, что помогает нам улучшать услуги.

11.1 Типы используемых файлов cookie

• Необходимые cookie: требуются для работы сайта, безопасности и соблюдения законодательства.
• Аналитические cookie: используются Google Analytics и Яндекс.Метрикой, чтобы помочь нам понять использование сайта и улучшить пользовательский опыт. Эти cookie загружаются только после получения вашего согласия.

Мы не используем на этом сайте маркетинговые, рекламные или ретаргетинговые cookie.

Один аналитический сервис не относится ни к одной из перечисленных выше категорий, поскольку не использует cookie и ничего не сохраняет на вашем устройстве: Cloudflare Web Analytics работает на каждой странице независимо от вашего выбора в отношении cookie. Он описан в разделе 11.5.

Вы можете управлять настройками cookie через баннер согласия при первом посещении сайта, изменить их в любое время позднее, выбрав Настройки cookie внизу любой страницы, либо управлять ими через настройки браузера. Обратите внимание, что отключение отдельных cookie может повлиять на функциональность сайта.

11.2 Геолокация по IP-адресу

Для предварительного заполнения поля страны в нашей контактной форме страница запрашивает у нашего собственного сервера (адрес /api/geo/ на этом сайте), какую страну наш хостинг-провайдер Cloudflare определил по вашему IP-адресу при доставке страницы. Возвращается только двухбуквенный код страны: никакой сторонний сервис геолокации не получает ваш IP-адрес, мы его не сохраняем, а результат используется исключительно в вашем браузере для предварительного выбора варианта в форме. Вы можете в любой момент вручную изменить выбранную страну.

11.3 Яндекс.Метрика и запись сессий Вебвизор

Чтобы лучше понимать, как посетители из русскоязычных рынков используют наш сайт, мы применяем Яндекс.Метрику — сервис веб-аналитики, оператором которого является ООО «Яндекс» (зарегистрировано в Российской Федерации). Яндекс.Метрика загружается только после того, как вы дали согласие на аналитические cookie в нашем баннере.

При активной работе Яндекс.Метрика обрабатывает:

• посещаемые вами страницы и время, проведённое на каждой из них
• карты кликов, поведение прокрутки и взаимодействие с формами
• Записи сессий (Вебвизор): анонимизированные записи движений мыши, прокрутки, кликов и нажатий клавиш. Содержимое полей форм автоматически маскируется Яндексом.
• приблизительное местоположение по IP-адресу (только страна/регион)
• браузер, устройство, операционную систему и источник перехода

Передача данных в Россию: Данные посетителей собираются через точку доступа mc.yandex.ru, оператором которой является ООО «Яндекс». Поскольку ООО «Яндекс» является компанией российской юрисдикции, определённые агрегированные или резервные данные могут также обрабатываться в Российской Федерации. В настоящее время Российская Федерация не имеет решения ЕС об адекватности по статье 45 GDPR. В случае передачи персональных данных в Россию правовым основанием является ваше явное согласие согласно статье 49(1)(a) GDPR, которое вы предоставляете, принимая аналитические cookie в нашем баннере.

Вы можете отозвать своё согласие в любое время, выбрав Настройки cookie внизу любой страницы и отключив аналитические cookie, очистив cookie в браузере или установив официальное расширение для браузера от Яндекса для отказа. Подробности см. в политике конфиденциальности Яндекса.

11.4 Cookie, используемые на этом сайте

В списке ниже описаны cookie и аналогичные технологии хранения, которые могут устанавливаться на вашем устройстве. Аналитические cookie устанавливаются только после вашего согласия в нашем баннере; необходимые cookie устанавливаются всегда, поскольку требуются для безопасности и базовой функциональности.

Некоторые имена cookie содержат идентификатор счётчика (например, _ga_LS3NQPKKR1). Структура идентична для всех сайтов, использующих того же провайдера, — отличается только идентификатор.

11.5 Cloudflare Web Analytics

Этот сайт работает через Cloudflare, который также предоставляет Cloudflare Web Analytics — сервис агрегированного измерения трафика. В отличие от описанных выше сервисов, он работает на каждой странице независимо от вашего выбора в отношении cookie. Это возможно потому, что он не устанавливает cookie, ничего не сохраняет и не считывает на вашем устройстве и не отслеживает вас ни между сайтами, ни между посещениями.

Для подсчёта просмотра страницы он обрабатывает ваш IP-адрес, адрес запрошенной вами страницы, страницу или поисковую систему, с которой вы перешли, тип вашего браузера и устройства, а также показатели времени загрузки страницы. Cloudflare, Inc. (США) выступает нашим обработчиком согласно статье 28 GDPR, а передача данных охватывается гарантиями, описанными в разделе 7. Нашим правовым основанием является наш законный интерес согласно статье 6(1)(f) GDPR — понимать, как используется этот сайт, и выявлять сбои. Вы можете в любое время возразить против такой обработки, связавшись с нами.

11.6 Google Maps на странице контактов

На нашей странице контактов может отображаться расположение нашего венского офиса на карте, предоставляемой Google. Карта загружается автоматически только в том случае, если вы приняли аналитические cookie; в противном случае никакие запросы к Google не отправляются, пока вы не нажмёте кнопку Загрузить карту, отображаемую на её месте.

При загрузке карты ваш IP-адрес, сведения о браузере и устройстве, а также адрес страницы, на которой вы находитесь, передаются Google (Google Ireland Limited, а также Google LLC в США), который может устанавливать в вашем браузере собственные cookie. Подробности такой обработки см. в политике конфиденциальности Google.

12. Конфиденциальность детей

Наши услуги не предназначены для лиц младше 18 лет. Только лица в возрасте 18 лет и старше могут оформлять заказ или открывать клиентскую учётную запись.

Если фармацевтические продукты или медицинские товары требуются для несовершеннолетнего (лица младше 18 лет), заказ должен быть оформлен родителем или законным опекуном, действующим в его интересах. В таких случаях родитель или опекун является стороной договора, предоставляет необходимую медицинскую или рецептурную документацию и несёт ответственность за законное использование продукции несовершеннолетним.

Мы сознательно не собираем персональные данные непосредственно от лиц младше 18 лет. Если нам станет известно, что мы случайно собрали такие данные без подтверждённого участия опекуна, мы удалим их без неоправданной задержки.

13. Изменения в настоящей Политике конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности, отражая изменения в нашей практике или требованиях законодательства. О существенных изменениях мы уведомим по электронной почте или через уведомление на сайте. Продолжение использования наших услуг после внесения изменений означает принятие обновлённой политики.

14. Контактная информация

Если у вас есть вопросы по настоящей Политике конфиденциальности, вы хотите воспользоваться своими правами или у вас есть опасения относительно того, как мы обращаемся с вашими персональными данными, свяжитесь с нами:

15. Надзорный орган

Если вы считаете, что мы недостаточно отреагировали на ваши опасения по конфиденциальности, вы имеете право подать жалобу в соответствующий надзорный орган:

Австрийский орган по защите данных (Datenschutzbehörde)
Barichgasse 40-42
1030 Вена, Австрия
Телефон: +43 1 52 152-0
Эл. почта: dsb@dsb.gv.at

Дата вступления в силу: настоящая Политика конфиденциальности действует с сентября 2026 года и остаётся в силе до её замены новой версией.