Datenschutzerklärung
Політика конфіденційності
Чинно з 25 вересня 2026 р.
Хто обробляє ваші дані
Розпорядником персональних даних є MEDICAL INVESTMENT SOLUTIONS P.S.A., ul. Żelazna 59, 00-848 Warszawa, NIP 5273212152, REGON 544367914, KRS 0001231983 — Продавець, який веде магазин J·SKIN LAB. Контакт з питань персональних даних: kontakt@jskinlab.pl.
Які дані ми збираємо і для чого
| Мета | Дані | Правова підстава | Як довго |
|---|---|---|---|
| Виконання замовлення | ім'я, прізвище, адреса доставки, електронна пошта, телефон, історія замовлень | ст. 6(1)(b) GDPR (Загальний регламент захисту даних) — виконання договору | до закінчення строку позовної давності, зазвичай 6 років |
| Розрахунки та бухгалтерія | дані для рахунку-фактури, NIP, суми | ст. 6(1)(c) GDPR — правовий обов'язок | 5 років з кінця податкового року |
| Рекламації та повернення | дані замовлення, зміст звернення | ст. 6(1)(c) і (f) GDPR | до завершення справи + строк позовної давності |
| Обліковий запис клієнта | електронна пошта, дані профілю, список бажань | ст. 6(1)(b) GDPR | до видалення облікового запису |
| Розсилка новин | електронна пошта, ім'я, історія відкриттів і кліків | ст. 6(1)(a) GDPR — згода | до відкликання згоди |
| Підбір догляду та запитання до косметолога | ім'я, електронна пошта, за бажанням телефон, відповіді з підбору без інформації про здоров'я, обрана рутина, зміст запитання | ст. 6 п. 1 літ. f GDPR — відповідь на ваш запит | 12 місяців від останнього повідомлення у справі |
| Інформація про здоров'я у підборі (лише за окремою згодою) | позначені у підборі: вагітність або годування груддю, алергії, застосування ретиноїдів, нещодавня процедура, атопічна шкіра, акне, себорея, судинки та еритема; інформація про здоров'я, введена Вами у повідомленні | ст. 6 п. 1 літ. a у зв'язку зі ст. 9 п. 2 літ. a GDPR — чітка згода | 12 місяців від останнього повідомлення у справі або до відкликання згоди |
| Аналітика та маркетинг | ідентифікатори файлів cookie, поведінка в магазині | ст. 6(1)(a) GDPR — згода в банері | до відкликання згоди, максимум 24 місяці |
| Безпека та протидія зловживанням | IP-адреса, журнали (логи) | ст. 6(1)(f) GDPR — законний інтерес | 12 місяців |
Надання даних, позначених як обов'язкові, є умовою укладення договору — без них ми не зможемо виконати замовлення. Інші дані ви надаєте добровільно.
Інформація про здоров'я в підборі догляду
У підборі ви можете зазначити інформацію, яка може стосуватися здоров'я: вагітність або годування груддю, алергії, застосування ретиноїдів, нещодавню процедуру, а також атопічну шкіру, акне, себорею або судини й еритему. Ці питання є добровільними. Зазначені відповіді використовує виключно скрипт сторінки на вашому пристрої: підбір пропускає непридатні препарати та формує пропозицію у вашому браузері, а відповіді залишаються в його пам'яті (localStorage), доки ви не очистите дані сторінки. Без вашої згоди ми не надсилаємо їх до магазину чи будь-кому іншому: вони не потрапляють до адреси сторінки, посилання на рутину, форм, тегів розсилки чи статистики магазину.
Косметолог отримає цю інформацію, а також інформацію про здоров'я, яку ви вписали в повідомленні, лише тоді, коли у формі «Надіслати косметологу» ви позначите окрему згоду (ст. 6 п. 1 літ. a у зв'язку зі ст. 9 п. 2 літ. a GDPR). Мета: підготовка відповіді на ваше запитання. Отримувачі: косметолог J·SKIN LAB та постачальники платформи магазину й електронної пошти, які обробляють дані від нашого імені. Ми зберігаємо їх до 12 місяців від останнього повідомлення у справі, щоб відповісти на уточнювальні запитання та звернутися до попередньої розмови; потім видаляємо повідомлення зі скриньки. Ми не використовуємо їх у розсилці, рекламі чи для профілювання. Згоду ви можете відкликати в будь-який момент, написавши на kontakt@jskinlab.pl; відкликання згоди не впливає на законність обробки, здійсненої до відкликання. Без цієї згоди ви можете користуватися підбором і надіслати запитання — тоді інформація про здоров'я з підбору не надсилається, а форма перед надсиланням просить згоду, якщо розпізнає інформацію про здоров'я в тексті повідомлення. Якщо така інформація все ж потрапить до нас без згоди, ми не використаємо її та видалимо з листування.
Розсилка та вік
Розсилку можуть замовити особи, які досягли 16 років. Молодшу особу може записати виключно батько або опікун, вказавши свою електронну адресу. Якщо нам стане відомо, що записалася особа молодше 16 років без згоди батька або опікуна, ми видалимо її адресу зі списку. Покупки в магазині можуть здійснювати повнолітні особи.
Кому ми передаємо дані
- Shopify International Limited (Ірландія) — платформа магазину та хостинг.
- Оператори платежів — виключно дані, необхідні для розрахунку транзакції. Ми не маємо доступу до номерів ваших платіжних карток.
- Перевізники та посередники з відправлення посилок (зокрема DPD, InPost та інші, вказані при виборі доставки) — адресні та контактні дані, необхідні для доставки, зокрема при відправленні в інші країни Європейського Союзу.
- Бухгалтерське бюро — дані з рахунків-фактур.
- Постачальники інструментів для розсилки електронної пошти та аналітики — на підставі договорів доручення обробки даних.
Ми не продаємо персональні дані і не надаємо їх у маркетингових цілях третім особам.
Передача за межі Європейського економічного простору
Частина технологічних постачальників обробляє дані на серверах за межами ЄЕП. Це відбувається на підставі стандартних договірних застережень, затверджених Європейською Комісією, або рішення про належний рівень захисту. Копію заходів захисту надаємо на запит.
Ваші права
Ви маєте право на: доступ до даних і їх копію, виправлення, видалення, обмеження обробки, перенесення, заперечення проти обробки, що ґрунтується на законному інтересі, а також відкликання згоди у будь-який момент — без впливу на законність обробки, здійсненої до відкликання.
Запит достатньо надіслати на kontakt@jskinlab.pl. Відповідаємо протягом місяця.
Вам також належить право на скаргу до Голови Управління захисту персональних даних, вул. Станіслава Монюшка 1A, 00-014 Варшава.
Файли cookie
Ми використовуємо файли cookie трьох груп:
- Необхідні — кошик, сесія, безпека. Працюють завжди, без них магазин не працюватиме.
- Аналітичні — вимірювання трафіку та ефективності сторінок. Вмикаємо їх виключно за вашою згодою.
- Маркетингові — підбір реклами. Вмикаємо їх виключно за вашою згодою.
Згоду на аналітичні та маркетингові файли cookie ви можете змінити у будь-який момент у налаштуваннях конфіденційності у футері магазину або в налаштуваннях браузера.
Профілювання
Ми пристосовуємо рекомендації продуктів і зміст розсилки до вашої історії покупок, поведінки в магазині та відповідей, які ви надаєте у формах підписки (наприклад, теми догляду, тип догляду, віковий діапазон, чи купуєте ви подарунки). Відповіді є добровільними, і ви можете змінити або видалити їх у будь-який момент. Підставою є ваша згода на розсилку (ст. 6 п. 1 літ. a GDPR), а для рекомендацій у магазині — наш законний інтерес, тобто пристосування пропозиції (ст. 6 п. 1 літ. f GDPR). Для профілювання ми не використовуємо інформацію про здоров'я. Підбір на вашому пристрої лише звужує список препаратів відповідно до ваших відповідей, зокрема тих, що стосуються здоров'я; результат залишається в браузері, ми не оцінюємо на цій підставі вашу особу та не використовуємо його в маркетингу. Без вашої згоди такі відповіді не потрапляють ні до нас, ні до розсилки. Ми не приймаємо щодо вас рішень, що спричиняють правові наслідки, виключно в автоматизований спосіб.
Зміни політики
Про суттєві зміни повідомляємо електронною поштою або повідомленням у магазині, з попередженням за 14 днів. Актуальна версія завжди доступна за цією адресою.