Політика конфіденційності

1. Хто обробляє ваші дані

Володільцем персональних даних є MedB LLC, що діє під назвою Medibact, 30 N Gould St, Ste R, Sheridan, WY 82801, США. Зв’язатися з нами щодо будь-якого питання про дані можна на [email protected].

Ми зареєстровані у Сполучених Штатах. Для користувачів з України обробка здійснюється відповідно до Закону України «Про захист персональних даних», а обсяг даних обмежений тим, що справді потрібно для конкретної мети.

2. Які дані ми обробляємо і навіщо

Ми не збираємо даних «про запас» — кожна категорія має призначення.

• Дані замовлення — ім’я, адреса доставки та виставлення рахунку, електронна пошта, телефон: для оформлення, відправлення та супроводу замовлення
• Історія покупок — для обслуговування, підтвердження гарантійних питань і бухгалтерського обліку
• Платіжні дані — обробляються платіжним провайдером; повних даних картки ми не отримуємо
• Звернення до підтримки — те, що ви пишете у листі або формі: для вирішення вашого питання
• Технічні дані сайту — IP-адреса, тип браузера, провайдер, сторінки входу та виходу, кількість переходів: для адміністрування сайту та аналізу трендів у знеособленому вигляді

3. Файли cookie та аналітика

Сайт використовує файли cookie та журнали сервера, щоб запам’ятовувати ваш вибір у кошику, підтримувати сесію та бачити узагальнену статистику відвідувань. Ці дані не поєднуються з даними, які прямо ідентифікують особу.

Cookie можна вимкнути в налаштуваннях браузера — частина функцій сайту після цього працюватиме інакше або не працюватиме зовсім.

4. Розсилки та SMS

Якщо ви залишили адресу пошти, ми можемо надсилати новини про продукцію та акції. Відмовитися можна будь-коли — посиланням у листі або листом на [email protected].

SMS-повідомлення надсилаються лише за окремою згодою, яку ви даєте, вказавши номер телефону і поставивши відповідну позначку. Це підтвердження замовлення, статуси відправлення та інколи акційні пропозиції — приблизно від одного до п’яти повідомлень на місяць; тарифи оператора застосовуються за його правилами. Щоб припинити розсилку, надішліть у відповідь STOP, а щоб відновити — START. Транзакційні повідомлення про ваші замовлення можуть надходити й після відмови від маркетингових.

5. Кому ми передаємо дані

Ми не продаємо, не здаємо в оренду і не передаємо ваші дані третім особам для їхніх власних цілей. Дані отримують лише підрядники, без яких неможливо виконати замовлення, і лише в потрібному обсязі.

Розкриття можливе також тоді, коли цього вимагає закон або коли це потрібно для захисту наших прав у правовому спорі.

• Доставка — FedEx, UPS, USPS, DHL
• Аналітика — Google Analytics, Segment
• SMS — Twilio
• Електронна пошта — SendGrid, Customer.io
• Мережа доставки контенту — Cloudflare

6. Передавання даних до Сполучених Штатів

Оскільки компанія розташована у США, ваші дані обробляються і зберігаються там, а також у країнах, де працюють наші підрядники. Рівень захисту даних у цих юрисдикціях може відрізнятися від українського. Передавання відбувається настільки, наскільки це потрібно для виконання договору з вами та для надання підтримки.

7. Безпека та платіжні дані

Під час передавання чутливих даних застосовується галузеве шифрування, а самі дані зберігаються в інфраструктурі нашого хмарного провайдера. Ми регулярно оновлюємо програмне забезпечення та стежимо за вразливостями.

Дані картки обробляються через сховище, сертифіковане за PCI-DSS; повного номера картки ми не бачимо. Якщо ви обрали збереження способу оплати, зашифровані дані зберігаються саме в цьому сховищі. Пароль до облікового запису зберігається у зашифрованому вигляді і невідомий нам.

У разі витоку даних ми повідомляємо постраждалих користувачів електронною поштою, описуємо обсяг інциденту та вжиті заходи. Підтримку ми ведемо власною командою і не передаємо спілкування з клієнтами на аутсорс.

8. Скільки ми зберігаємо дані

Дані замовлень і бухгалтерські документи зберігаються стільки, скільки цього вимагають податкові та бухгалтерські правила. Звернення до підтримки видаляються після остаточного вирішення питання, якщо немає підстав зберігати їх довше. Коли потреба відпадає, дані видаляються або знеособлюються.

9. Ваші права

Реалізація цих прав безкоштовна. Достатньо написати на [email protected].

• Знати, які саме дані про вас обробляються, та отримати до них доступ
• Виправити неточні або неповні дані
• Вимагати видалення даних, якщо немає обов’язку зберігати їх далі
• Відкликати згоду на розсилки та SMS у будь-який момент
• Заперечити проти обробки або вимагати її обмеження
• Отримати копію наданих вами даних у зручному форматі
• Звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини

10. Зміни до цієї політики

Ми переглядаємо політику, коли змінюються процеси або вимоги законодавства. Нову редакцію публікуємо на цій сторінці, і вона діє з моменту публікації. Імперативні права споживачів за законодавством України діють незалежно від положень цієї сторінки.