Політика конфіденційності

1. Вступ

Medtravel-R GmbH, оператор бренду Pharmalogistic («ми», «наш» або «нас»), віддана захисту вашої конфіденційності та персональних даних. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, обробляємо та захищаємо вашу інформацію, коли ви користуєтеся нашими послугами, відвідуєте наш сайт (pharmalogistic.eu) або взаємодієте з нашою компанією.

Ми дотримуємося Загального регламенту із захисту даних (GDPR), австрійського закону про захист даних і всіх застосовних норм ЄС про конфіденційність.

2. Відомості про контролера даних

Контролер даних: Medtravel-R GmbH (бренд: Pharmalogistic)
Адреса: Lazarettgasse 3/4, 1090 Відень, Австрія
Електронна пошта: contact@pharmalogistic.eu
Телефон: +43 660 5464386
Сайт: https://pharmalogistic.eu

3. Інформація, яку ми збираємо

Ми збираємо персональні дані на добровільній основі, коли ви користуєтеся нашими послугами або відвідуєте наш сайт. Інформація, яку ми збираємо, включає:

3.1 Персональні дані

• ПІБ
• Адреса електронної пошти
• Номер телефону
• Вік (з метою верифікації)
• Адреса доставки
• Платіжна та розрахункова інформація

3.2 Технічні дані

• Анонімізовані дані про відвідувачів, що збираються через файли cookie
• Дані про використання сайту та аналітика
• IP-адреса та інформація про браузер
• Інформація про пристрій

3.3 Інформація про транзакції

• Деталі та історія замовлень
• Інформація про відправлення та доставку
• Листування зі службою підтримки

3.4 Інформація про стан здоров'я, яку ви вирішуєте нам надіслати

Поля «Повідомлення», «Тема» та «Тип запиту» нашої контактної форми є полями вільного тексту, і те, що ви в них пишете, залежить лише від вас. Якщо ви називаєте препарат, дозування, рецептурний статус або основне захворювання — у формі чи в листі, повідомленні WhatsApp або Telegram до нас — це дані про стан здоров'я у розумінні статті 9(1) GDPR, і на них поширюється додатковий захист, описаний у розділі 5.5.

Ми не вимагаємо діагнозу і не просимо медичної документації. Надсилайте, будь ласка, лише те, що потрібно нам, аби відповісти вам. Ми використовуємо цю інформацію виключно для відповіді на ваш запит і, якщо за ним слідує замовлення, для організації відправлення. Ми не використовуємо її для маркетингу, профілювання або будь-якого автоматизованого прийняття рішень.

4. Як ми використовуємо вашу інформацію

Ми обробляємо ваші персональні дані з такими цілями:

• Комунікація: для зв'язку з вами електронною поштою щодо ваших запитів, замовлень і питань, пов'язаних з обслуговуванням
• Доступ до послуг: для надання доступу до наших послуг і вмісту сайту
• Обробка замовлень: для обробки та виконання ваших замовлень і організації доставки
• Повідомлення: для надсилання інформації про продукти, послуги та спеціальні пропозиції (від підписки можна відмовитися в будь-який час)
• Аналітика сайту: для аналізу використання сайту та покращення якості наших послуг
• Дотримання законодавства: для дотримання застосовних законів і норм
• Підтримка клієнтів: для відповіді на ваші запитання та надання клієнтської підтримки

4.1 Відмова від маркетингових повідомлень

Якщо ви хочете припинити отримувати маркетингові повідомлення та спеціальні пропозиції, ви можете відписатися в будь-який час, надіславши лист на адресу contact@pharmalogistic.eu з темою «Відписатися від повідомлень» або «Opt-out».

5. Правові підстави обробки

Ми обробляємо ваші персональні дані на таких правових підставах:

5.1 Згода

Основною правовою підставою обробки ваших персональних даних є ваша явна згода, яку ви надаєте під час надсилання форм на нашому сайті або використання наших послуг. Ви маєте право відкликати свою згоду в будь-який час.

5.2 Виконання договору

Ми обробляємо ваші дані для виконання наших договірних зобов'язань під час надання послуг, включно з обробкою замовлень, доставкою та підтримкою клієнтів.

5.3 Юридичний обов'язок

Закон може зобов'язувати нас збирати та зберігати певну інформацію для дотримання застосовних норм, податкових вимог та юридичних зобов'язань.

5.4 Законні інтереси

Ми обробляємо дані для наших законних ділових інтересів, таких як покращення послуг, запобігання шахрайству та забезпечення безпеки сайту, завжди зберігаючи баланс із вашими правами на конфіденційність.

5.5 Явна згода щодо інформації про стан здоров'я (стаття 9(2)(a) GDPR)

Якщо інформація, яку ви нам надсилаєте, стосується вашого здоров'я (див. розділ 3.4), загальних правових підстав, зазначених у розділах з 5.1 до 5.4, самих по собі недостатньо. Ми обробляємо таку інформацію виключно на підставі вашої явної згоди відповідно до статті 9(2)(a) GDPR, яку ви надаєте, свідомо включаючи цю інформацію до свого повідомлення до нас після ознайомлення з цією Політикою. Ви можете відкликати цю згоду в будь-який час, написавши на адресу contact@pharmalogistic.eu. Відкликання не впливає на правомірність обробки, здійсненої до нього.

5.6 Чи зобов'язані ви надавати свої дані

Ви не маєте жодного законодавчого чи договірного обов'язку надавати будь-яку інформацію через цей сайт. Поля, позначені в нашій контактній формі як обов'язкові, — це мінімум, потрібний нам, щоб вам відповісти; дані для доставки та виставлення рахунку, які ми запитуємо на пізнішому етапі, потрібні для виконання укладеного вами договору. Якщо ви вирішите їх не надавати, єдиним наслідком буде те, що ми не зможемо відповісти на ваш запит або виконати ваше замовлення. Жодних інших наслідків не настає, і жодне рішення щодо вас не приймається автоматизованими засобами.

6. Передача та розкриття даних

Ми ніколи не передаємо ваші персональні дані третім особам без вашої явної згоди, за винятком випадків, передбачених законом.

6.1 Постачальники послуг

Ми можемо співпрацювати з перевіреними постачальниками послуг, які допомагають нам у роботі сайту та веденні бізнесу, наприклад:

• Кур'єрські та логістичні компанії для доставки
• Платіжні системи для безпечних транзакцій
• IT-постачальники для хостингу сайту та технічної підтримки, включаючи Cloudflare (США) для хостингу, CDN, захисту від DDoS, Cloudflare Turnstile для захисту форми зворотного зв'язку від зловживань і Cloudflare Web Analytics для агрегованого вимірювання трафіку, а також Brevo (Бельгія/Франція) для надсилання транзакційних електронних листів та CRM

Ці постачальники пов'язані договірним зобов'язанням захищати ваші дані та можуть використовувати їх лише для конкретних послуг, які вони нам надають.

6.2 Юридичні вимоги

Ми можемо розкривати вашу інформацію, коли цього вимагає закон, нормативний акт, юридична процедура або запит державного органу, або коли ми вважаємо, що розкриття необхідне для захисту наших прав, вашої безпеки або безпеки інших осіб.

7. Міжнародна передача даних

У зв'язку з міжнародним характером наших послуг ваші дані можуть передаватися до країн за межами ЄС/ЄЕП. Ми забезпечуємо належний захист за допомогою:

• Рішень Європейської комісії про адекватність рівня захисту
• Стандартних договірних умов (SCC)
• Обов'язкових корпоративних правил, де застосовно
• Схем сертифікації та кодексів поведінки

8. Безпека даних

Ми серйозно ставимося до безпеки ваших персональних даних і застосовуємо відповідні технічні та організаційні заходи для захисту від несанкціонованого доступу, втрати, неналежного використання або зміни.

Наші заходи безпеки включають:

• Безпечне шифрування при передачі даних (SSL/TLS)
• Захищені сервери з контролем доступу
• Регулярні оновлення безпеки та моніторинг
• Обмежений доступ до персональних даних за принципом «потрібно знати»

Хоча ми прагнемо захистити ваші персональні дані, жоден спосіб передачі або зберігання не є на 100% безпечним. Ми не можемо гарантувати абсолютної безпеки, але постійно працюємо над покращенням заходів захисту.

9. Терміни зберігання даних

Ми зберігаємо ваші персональні дані лише так довго, як це необхідно для цілей, зазначених у цій Політиці конфіденційності. Конкретні терміни зберігання:

• Записи про замовлення, транзакції та рахунки: зберігаються протягом 7 років після закінчення відповідного календарного року відповідно до обов'язків щодо ведення обліку, передбачених австрійським Федеральним податковим кодексом (Bundesabgabenordnung, § 132) та австрійським Торговим кодексом (Unternehmensgesetzbuch, § 212).
• Загальні запити та листування зі службою підтримки: зберігаються до 24 місяців після вирішення запиту, потім видаляються.
• Записи про маркетингову згоду: зберігаються до відкликання згоди або запиту на видалення.
• Аналітичні дані сайту: зберігаються відповідно до налаштувань наших аналітичних провайдерів. Дані користувачів Google Analytics зберігаються 14 місяців. Дані відвідувачів Яндекс.Метрики зберігаються до 25 місяців для агрегованих звітів та 15 місяців для записів сеансів (Вебвізор) відповідно до стандартних налаштувань Яндекса. Cloudflare Web Analytics зберігає лише агреговану статистику трафіку — відповідно до власної політики зберігання Cloudflare для нашого тарифного плану.

Ви можете запросити видалення своїх персональних даних у будь-який час, зв'язавшись із нами. Якщо діють законні зобов'язання щодо зберігання, ми обмежимо подальшу обробку даних і видалимо їх після закінчення встановленого законом терміну зберігання.

10. Ваші права за GDPR

10.1 Право на доступ

Ви маєте право запросити копію персональних даних, які ми зберігаємо про вас.

10.2 Право на виправлення

Ви можете запросити виправлення неточних або неповних персональних даних.

10.3 Право на видалення

Ви можете запросити видалення ваших персональних даних з урахуванням юридичних і регуляторних вимог.

10.4 Право на обмеження обробки

Ви можете запросити обмеження способу обробки ваших даних за певних обставин.

10.5 Право на перенесення даних

Ви маєте право отримати ваші дані у структурованому, машиночитаному форматі.

10.6 Право на заперечення

Ви можете заперечити проти обробки, заснованої на законних інтересах або з метою прямого маркетингу.

10.7 Право відкликати згоду

Якщо обробка заснована на згоді, ви можете відкликати її в будь-який час.

11. Файли cookie та веб-технології

Наш сайт використовує файли cookie та аналогічні технології відстеження для покращення користувацького досвіду та аналізу використання сайту. Ми використовуємо Google Analytics, Яндекс.Метрику та Cloudflare Web Analytics, щоб зрозуміти, як відвідувачі взаємодіють із нашим сайтом, що допомагає нам покращувати послуги.

11.1 Типи файлів cookie, які ми використовуємо

• Необхідні cookie: потрібні для роботи сайту, безпеки та дотримання законодавства.
• Аналітичні cookie: використовуються Google Analytics та Яндекс.Метрикою, щоб допомогти нам зрозуміти використання сайту та покращити користувацький досвід. Ці cookie завантажуються лише після отримання вашої згоди.

Ми не використовуємо на цьому сайті маркетингові, рекламні або ретаргетингові cookie.

Один аналітичний сервіс не належить до жодної з наведених вище категорій, оскільки не використовує cookie і нічого не зберігає на вашому пристрої: Cloudflare Web Analytics працює на кожній сторінці незалежно від вашого вибору щодо cookie. Його описано в розділі 11.5.

Ви можете керувати налаштуваннями cookie через банер згоди при першому відвідуванні сайту, у будь-який момент згодом змінити їх, обравши Налаштування cookie внизу будь-якої сторінки, або керувати ними через налаштування браузера. Зверніть увагу, що відключення окремих cookie може вплинути на функціональність сайту.

11.2 Геолокація за IP-адресою

Для попереднього заповнення поля країни в нашій контактній формі сторінка запитує в нашого власного сервера (адреса /api/geo/ на цьому сайті), яку країну наш хостинг-провайдер Cloudflare визначив за вашою IP-адресою під час доставки сторінки. Повертається лише дволітерний код країни: жоден сторонній сервіс геолокації не отримує вашу IP-адресу, ми її не зберігаємо, а результат використовується виключно у вашому браузері для попереднього вибору варіанта у формі. Ви можете в будь-який момент вручну змінити вибрану країну.

11.3 Яндекс.Метрика та запис сеансів Вебвізор

Щоб краще розуміти, як відвідувачі з російськомовних ринків використовують наш сайт, ми застосовуємо Яндекс.Метрику — сервіс веб-аналітики, оператором якого є ТОВ «Яндекс» (зареєстровано в Російській Федерації). Яндекс.Метрика завантажується лише після того, як ви надали згоду на аналітичні cookie в нашому банері.

Під час активної роботи Яндекс.Метрика обробляє:

• сторінки, які ви відвідуєте, і час, проведений на кожній з них
• карти кліків, поведінку прокручування та взаємодію з формами
• Записи сеансів (Вебвізор): анонімізовані записи рухів миші, прокручування, кліків і натискань клавіш. Вміст полів форм автоматично маскується Яндексом.
• приблизне місцезнаходження за IP-адресою (лише країна/регіон)
• браузер, пристрій, операційну систему та джерело переходу

Передача даних до Росії: Дані відвідувачів збираються через точку доступу mc.yandex.ru, оператором якої є ТОВ «Яндекс». Оскільки ТОВ «Яндекс» є компанією російської юрисдикції, певні агреговані або резервні дані також можуть оброблятися в Російській Федерації. Російська Федерація наразі не має рішення ЄС про адекватність відповідно до статті 45 GDPR. У разі передачі персональних даних до Росії правовою основою є ваша явна згода відповідно до статті 49(1)(a) GDPR, яку ви надаєте, приймаючи аналітичні cookie в нашому банері.

Ви можете відкликати свою згоду в будь-який час, обравши Налаштування cookie внизу будь-якої сторінки і вимкнувши аналітичні cookie, очистивши cookie у браузері або встановивши офіційне розширення браузера від Яндекса для відмови. Повну інформацію див. у політиці конфіденційності Яндекса.

11.4 Cookie, що використовуються на цьому сайті

У списку нижче описано cookie та аналогічні технології зберігання, які можуть встановлюватися на вашому пристрої. Аналітичні cookie встановлюються лише після вашої згоди в нашому банері; необхідні cookie встановлюються завжди, оскільки потрібні для безпеки та базової функціональності.

Деякі імена cookie містять ідентифікатор лічильника (наприклад, _ga_LS3NQPKKR1). Структура є ідентичною для всіх сайтів, що використовують того ж постачальника, — відрізняється лише ідентифікатор.

11.5 Cloudflare Web Analytics

Цей сайт надається через Cloudflare, яка також забезпечує роботу Cloudflare Web Analytics — сервісу агрегованого вимірювання трафіку. На відміну від описаних вище сервісів, він працює на кожній сторінці незалежно від вашого вибору щодо cookie. Це можливо тому, що він не встановлює cookie, нічого не зберігає й не зчитує на вашому пристрої та не відстежує вас між сайтами чи між відвідуваннями.

Щоб зарахувати перегляд сторінки, він обробляє вашу IP-адресу, адресу запитаної сторінки, сторінку або пошукову систему, з якої ви перейшли, тип вашого браузера й пристрою та час завантаження сторінки. Cloudflare, Inc. (США) діє як наш обробник відповідно до статті 28 GDPR, а передача даних охоплюється гарантіями, описаними в розділі 7. Нашою правовою підставою є наш законний інтерес відповідно до статті 6(1)(f) GDPR — розуміти, як використовується цей сайт, і виявляти несправності. Ви можете в будь-який час заперечити проти такої обробки, зв'язавшись із нами.

11.6 Google Maps на сторінці контактів

На нашій сторінці контактів може відображатися розташування нашого віденського офісу на карті, яку надає Google. Карта завантажується автоматично лише в тому разі, якщо ви прийняли аналітичні cookie; інакше до Google не надсилається жодного запиту, доки ви не натиснете кнопку Завантажити карту, показану на її місці.

Коли карта справді завантажується, ваша IP-адреса, інформація про браузер і пристрій та адреса сторінки, на якій ви перебуваєте, передаються до Google (Google Ireland Limited, а також Google LLC у США), яка може встановити у вашому браузері власні cookie. Подробиці такої обробки див. у політиці конфіденційності Google.

12. Конфіденційність дітей

Наші послуги не призначені для осіб віком до 18 років. Лише особи віком 18 років і старше можуть оформлювати замовлення або відкривати клієнтський обліковий запис.

Якщо фармацевтичні продукти або медичні товари потрібні для неповнолітнього (особи віком до 18 років), замовлення має оформити батько/мати або законний опікун, що діє в його інтересах. У таких випадках батько/мати або опікун є стороною договору, надає необхідну медичну або рецептурну документацію та несе відповідальність за законне використання продукції неповнолітнім.

Ми свідомо не збираємо персональні дані безпосередньо від осіб віком до 18 років. Якщо нам стане відомо, що ми випадково зібрали такі дані без підтвердженої участі опікуна, ми видалимо їх без невиправданої затримки.

13. Зміни в цій Політиці конфіденційності

Ми можемо оновлювати цю Політику конфіденційності, відображаючи зміни в нашій практиці або вимогах законодавства. Про суттєві зміни ми повідомимо електронною поштою або через повідомлення на сайті. Продовження користування нашими послугами після внесення змін означає прийняття оновленої політики.

14. Контактна інформація

Якщо у вас є запитання щодо цієї Політики конфіденційності, ви хочете скористатися своїми правами або у вас є занепокоєння щодо того, як ми поводимося з вашими персональними даними, зв'яжіться з нами:

15. Наглядовий орган

Якщо ви вважаєте, що ми недостатньо відреагували на ваші занепокоєння щодо конфіденційності, ви маєте право подати скаргу до відповідного наглядового органу:

Австрійський орган із захисту даних (Datenschutzbehörde)
Barichgasse 40-42
1030 Відень, Австрія
Телефон: +43 1 52 152-0
Електронна пошта: dsb@dsb.gv.at

Дата набрання чинності: ця Політика конфіденційності діє з вересня 2026 року та залишається в силі до її заміни новою версією.