Політика конфіденційності

1. Загальна інформація

Ця Політика конфіденційності визначає правила обробки персональних даних та використання файлів cookie у зв’язку з користуванням вебсайтом https://gabinetdobregosnu.pl/.

Адміністратором персональних даних є Gabinet Dobrego Snu Aleksy Kowalski, із зареєстрованою адресою: Wyspowa 8, 03-687 Warszawa, mazowieckie voivodeship, NIP: 1251773786, REGON: 529566829.

З питань, пов’язаних з обробкою персональних даних, можна зв’язатися з Адміністратором за електронною адресою: info@gabinetdobregosnu.pl.

Адміністратор не призначив Інспектора із захисту даних.

2. Сфера дії Політики конфіденційності

Ця Політика конфіденційності стосується персональних даних, що обробляються у зв’язку з:

• користуванням вебсайтом,
• надсиланням повідомлень через контактну форму,
• контактом електронною поштою або телефоном,
• користуванням профілями Адміністратора в соціальних мережах,
• користуванням аналітичними, маркетинговими та технічними інструментами, впровадженими на сайті.

3. Які дані можуть оброблятися

Адміністратор може обробляти, зокрема, такі дані:

• ім’я та прізвище,
• адреса електронної пошти,
• номер телефону,
• зміст повідомлення, надісланого через контактну форму або електронною поштою,
• IP-адреса,
• дані про пристрій, браузер та операційну систему,
• дані про активність на сайті,
• дані, збережені у файлах cookie або подібних технологіях,
• інші дані, добровільно надані користувачем.

Сайт призначений виключно для надсилання запитання або контактного повідомлення. Адміністратор не очікує передачі через форму даних про стан здоров’я та не веде через неї медичну документацію. У зв’язку з цим користувач не повинен передавати в контактній формі надмірну інформацію про стан здоров’я.

Якщо користувач добровільно передасть у повідомленні дані особливої категорії, у тому числі дані про стан здоров’я, Адміністратор оброблятиме їх виключно в обсязі, необхідному для опрацювання повідомлення, і протягом часу, необхідного для вирішення справи.

4. Цілі та правові підстави обробки даних

Персональні дані можуть оброблятися з такими цілями:

4.1. Обробка контактної форми та кореспонденції

Дані, надані користувачем, обробляються з метою надання відповіді на повідомлення, опрацювання запиту та підтримання подальшого контакту.

Правовою підставою обробки є:

• ст. 6 ч. 1 літ. f GDPR — законний інтерес Адміністратора, що полягає в обробці кореспонденції та запитів,
• ст. 6 ч. 1 літ. b GDPR — якщо контакт стосується вжиття заходів перед укладенням договору або наданням послуги.

4.2. Телефонний або електронний контакт

У разі телефонного або електронного контакту дані обробляються з метою надання відповіді, представлення інформації про пропозицію або ведення поточної комунікації.

Правовою підставою є ст. 6 ч. 1 літ. f GDPR або ст. 6 ч. 1 літ. b GDPR — залежно від характеру контакту.

4.3. Аналітика, статистика та інтернет-маркетинг

Дані можуть оброблятися з метою аналізу трафіку на сайті, покращення роботи вебсайту, вимірювання ефективності рекламних дій та ведення інтернет-маркетингу.

Правовою підставою є:

• ст. 6 ч. 1 літ. a GDPR — згода користувача, надана через банер cookies, щодо аналітичних і маркетингових файлів cookie,
• ст. 6 ч. 1 літ. f GDPR — законний інтерес Адміністратора щодо забезпечення безпеки сайту та його належного функціонування.

4.4. Забезпечення безпеки сайту

Дані можуть оброблятися з метою захисту сайту від зловживань, спаму, несанкціонованого доступу та автоматизованих дій.

Правовою підставою є ст. 6 ч. 1 літ. f GDPR — законний інтерес Адміністратора, що полягає в забезпеченні безпеки сервісу.

4.5. Встановлення, пред’явлення або захист вимог

Дані також можуть оброблятися з метою захисту інтересів Адміністратора та встановлення, пред’явлення або захисту можливих вимог.

Правовою підставою є ст. 6 ч. 1 літ. f GDPR.

5. Чи є надання даних обов’язковим

Надання даних є добровільним, але необхідним для надсилання повідомлення через контактну форму та отримання відповіді.

Ненадання даних може унеможливити опрацювання запиту.

6. Одержувачі даних

Персональні дані можуть передаватися суб’єктам, які співпрацюють з Адміністратором, виключно в обсязі, необхідному для реалізації цілей обробки, зокрема:

• постачальникам хостингу,
• постачальникам електронної пошти,
• суб’єкту, що обслуговує вебсайт, технічну підтримку та супровід сервісу — MU,
• постачальникам інструментів Google,
• постачальникам інструментів Meta,
• суб’єктам, що забезпечують захист форм і сайту,
• юридичним фірмам, бухгалтерським офісам або консультантам — якщо це буде необхідно,
• уповноваженим державним органам, якщо обов’язок передання даних випливає з положень законодавства.

Адміністратор наразі не передає дані користувачів до Mediraty, оскільки цю послугу було припинено.

7. Передача даних за межі Європейської економічної зони

У зв’язку з використанням сайтом інструментів таких постачальників, як Google, Meta чи Instagram, дані користувача можуть передаватися за межі Європейської економічної зони.

У такому випадку дані передаються виключно із застосуванням відповідних гарантій, передбачених GDPR, зокрема на підставі відповідних правових механізмів, що використовуються постачальниками цих послуг.

8. Строк зберігання даних

Персональні дані зберігатимуться не довше, ніж це необхідно для реалізації мети, для якої вони були зібрані, а потім — протягом строку, передбаченого законом або необхідного для захисту вимог.

Як правило:

• дані з контактної форми та кореспонденції — протягом часу, необхідного для опрацювання справи, а потім протягом строку позовної давності вимог,
• дані, що обробляються на підставі згоди — до моменту відкликання згоди,
• дані, пов’язані з аналітикою та маркетингом — відповідно до строку дії файлів cookie або до моменту їх видалення користувачем.

9. Права користувача

Особа, якої стосуються дані, має право на:

• доступ до даних,
• виправлення даних,
• видалення даних,
• обмеження обробки,
• перенесення даних — у випадках, передбачених законодавством,
• подання заперечення проти обробки, що ґрунтується на законному інтересі,
• відкликання згоди в будь-який момент, якщо обробка здійснюється на підставі згоди,
• подання скарги Голові Управління із захисту персональних даних.

Для реалізації своїх прав користувач може зв’язатися з Адміністратором за адресою: [тут впишіть адресу електронної пошти].

10. Файли cookie та подібні технології

Сайт використовує файли cookie та подібні технології з метою забезпечення його належного функціонування, аналізу трафіку, здійснення маркетингових дій та захисту форм.

На сайті можуть використовуватися такі типи файлів cookie та інструментів:

10.1. Необхідні файли cookie

Це файли, необхідні для належної роботи сайту, його основних функцій та забезпечення безпеки.

10.2. Аналітичні файли cookie

Можуть використовуватися інструменти Google для аналізу трафіку на сайті, поведінки користувачів та ефективності маркетингових дій.

10.3. Маркетингові файли cookie

На сайті може використовуватися Meta Pixel та інші рекламні інструменти, які дають змогу вимірювати ефективність рекламних кампаній і підлаштовувати маркетингові повідомлення.

10.4. Інструменти захисту

На сайті використовується Google reCAPTCHA, який допомагає захищати форми від спаму та зловживань. Робота цього інструменту може бути пов’язана з обробкою технічних даних користувача компанією Google.

10.5. Вбудований контент

На сайті може бути вбудований контент від третіх сторін, зокрема:

• карта Google,
• вбудований Instagram.

Постачальники цих послуг можуть зберігати власні файли cookie або отримувати дані користувача відповідно до власних політик конфіденційності.

11. Керування файлами cookie

Користувач може керувати файлами cookie за допомогою налаштувань свого веббраузера, а також через механізм згоди на cookies, доступний на сайті.

Вимкнення деяких файлів cookie може вплинути на роботу сайту або обмежити доступність деяких функцій.

12. Соціальні мережі

Адміністратор може вести профілі в соціальних мережах, зокрема у Facebook та Instagram. У зв’язку з користуванням цими профілями дані користувачів можуть оброблятися з метою комунікації, відповіді на повідомлення, проведення інформаційних і рекламних дій, а також формування спільноти навколо бренду.

Правовою підставою обробки є ст. 6 ч. 1 літ. f GDPR — законний інтерес Адміністратора.

13. Автоматизоване прийняття рішень

Персональні дані користувачів не використовуються для прийняття щодо них рішень, які викликають правові наслідки, виключно в автоматизований спосіб.

Адміністратор може використовувати рекламні та аналітичні інструменти, які допомагають адаптувати рекламу до визначених груп отримувачів, однак це не призводить до прийняття щодо користувача рішень виключно в автоматизований спосіб у розумінні GDPR.

14. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для захисту персональних даних від їх втрати, знищення, розкриття неуповноваженим особам або несанкціонованого доступу.

15. Посилання на інші сайти

Сайт може містити посилання на зовнішні інтернет-сервіси. Адміністратор не несе відповідальності за правила конфіденційності, що діють у цих сервісах. Користувач повинен окремо ознайомитися з політикою конфіденційності кожного зовнішнього сервісу.

16. Зміни до Політики конфіденційності

Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності, зокрема у випадку технологічних, організаційних або правових змін.

Актуальна версія Політики конфіденційності публікується на вебсайті.

Дата останнього оновлення: 10.04.2026