Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ (Політика забезпечення конфіденційності інформації та захисту персональних даних)
Версія від «10» жовтня 2025 року

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, накопичення, зберігання, використання, обробки та захисту персональних даних користувачів вебсайту https://vitalisbalance.com, інтернет-магазину Intelligent Supplements та навчальної платформи VB Academy (далі — «Платформа»), що належить фізичній особі-підприємцю Недоступу Олексію Миколайовичу (далі — «Володілець персональних даних», «Оператор» або «Ми»).

1.2. Політика є публічним документом, який розроблено відповідно до вимог:

• Закону України «Про захист персональних даних» №2297-VI;
• Закону України «Про електронну комерцію» №675-VIII;
• Цивільного кодексу України;
• Регламенту (ЄС) 2016/679 (GDPR) — у частині, що застосовується до міжнародних відносин.

1.3. Використання користувачем Платформи означає повне і безумовне прийняття ним умов цієї Політики. У разі незгоди з умовами Політики користувач зобов’язаний припинити використання Платформи.

2. Відомості про володільця персональних даних

Володілець є відповідальною особою за збирання, обробку та зберігання персональних даних, а також за забезпечення їх захисту відповідно до чинного законодавства України.

3. Визначення термінів

3.1 Персональні дані — будь-яка інформація або сукупність інформації про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

3.2 Обробка персональних даних — будь-яка дія або сукупність дій, здійснених із використанням або без використання автоматизованих засобів, пов’язана зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням, знеособленням, передачею (поширенням, реалізацією, наданням доступу), видаленням чи знищенням персональних даних.

3.3. Користувач (Суб’єкт персональних даних) — фізична особа, яка користується Платформою або надає свої персональні дані Володільцю персональних даних.

3.4. Cookies — текстові файли, які зберігаються на пристрої користувача під час відвідування Платформи з метою забезпечення її належного функціонування, зручності користування та проведення аналітики.

4. Правові підстави обробки персональних даних

4.1. Обробка персональних даних здійснюється на таких підставах:

• укладення та виконання цивільно-правового договору (замовлення товарів, надання освітніх послуг, доступ до VB Academy);
• виконання юридичних обов’язків Володільця (ведення бухгалтерського та податкового обліку, відповіді на законні запити державних органів);
• законний інтерес Володільця (забезпечення безпеки, запобігання шахрайству, розвиток Платформи, маркетинг);
• добровільна згода користувача (для маркетингових повідомлень, обробки cookies, які не є необхідними).

5. Мета обробки персональних даних

5.1. Персональні дані користувачів обробляються з метою:

• ідентифікації користувача під час користування Платформою;
• оформлення та виконання замовлень;
• створення та адміністрування облікових записів у VB Academy;
• надання освітніх та інформаційних послуг;
• забезпечення клієнтської підтримки;
• здійснення маркетингових і рекламних розсилок (за згодою користувача);
• поліпшення функціональності та якості сервісів;
• виконання вимог законодавства України.

6. Склад персональних даних, що обробляються

6.1. Володілець обробляє такі категорії персональних даних:

• ідентифікаційні дані: прізвище, ім’я, контактний телефон, електронна адреса;
• платіжні дані: реквізити платежів (без збереження повних даних платіжних карток);
• дані про замовлення: історія покупок, відгуки, звернення;
• дані акаунта VB Academy: прогрес навчання, відповіді на тести, результати завдань;
• технічні дані: IP-адреса, тип пристрою, браузер, cookies, log-файли.

7. Cookies та інші технології відстеження

7.1. Платформа використовує файли cookies для забезпечення технічної працездатності, зручності користування, аналітики та маркетингу.

7.2. Користувач може відмовитися від використання cookies, змінивши налаштування браузера. Однак у такому разі окремі функції Платформи можуть бути недоступними.

7.3. Детальні правила описано в Кукі-політиці, розміщеній на сайті.

8. Передача та розкриття даних третім особам

8.1. Передача персональних даних третім особам здійснюється виключно у випадках, необхідних для виконання умов договору або відповідно до вимог закону, зокрема:

• платіжним сервісам та банкам;
• службам доставки;
• провайдерам хостингу, ІТ-підтримки, аналітики, маркетингових сервісів;
• контролюючим органам — у межах їхніх повноважень.

8.2. Передача персональних даних здійснюється з дотриманням принципу мінімізації та зобов’язань конфіденційності.

9. Міжнародна передача даних

9.1. Якщо обробка або зберігання даних здійснюється за межами України, Володілець забезпечує наявність належних гарантій (Standard Contractual Clauses ЄС або інші міжнародно визнані механізми).

10. Строк зберігання персональних даних

10.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей обробки:

• дані облікових записів — протягом дії акаунта + 12 місяців неактивності;
• замовлення та бухгалтерські документи — до 10 років;
• маркетингові дані — до відкликання згоди, але не більше 24 місяців;
• звернення до служби підтримки — до 12 місяців.

11. Права користувачів (суб’єктів персональних даних)

11.1. Користувач має право:

• знати про джерела збирання та місцезнаходження своїх даних;
• отримувати інформацію про умови їх обробки;
• відкликати свою згоду;
• вимагати виправлення або видалення даних;
• обмежити обробку або заперечити проти неї;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини.

11.2. Запити щодо реалізації прав подаються письмово або електронною поштою на адресу: [email protected]. Відповідь надається протягом 30 календарних днів.

12. Заходи із забезпечення безпеки

12.1. Володілець вживає всіх необхідних технічних та організаційних заходів для запобігання несанкціонованому доступу, втраті або знищенню персональних даних, зокрема:

• використання протоколу шифрування TLS;
• обмеження доступу до інформаційних систем;
• регулярне резервне копіювання;
• моніторинг інформаційної безпеки;
• навчання персоналу.

13. Дитяча конфіденційність

13.1. Платформа не призначена для осіб, які не досягли 18 років.

13.2. Володілець не здійснює навмисного збирання персональних даних неповнолітніх.

13.3. Якщо така інформація була надана — вона підлягає видаленню після отримання відповідного повідомлення.

14. Відповідальність

14.1. Володілець несе відповідальність за дотримання вимог законодавства у сфері захисту персональних даних.

14.2. Користувач несе відповідальність за достовірність наданих ним персональних даних та за передачу своїх облікових даних третім особам.

15. Порядок внесення змін до Політики

15.1. Володілець має право змінювати цю Політику в односторонньому порядку.

15.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на Платформі.

15.3. Якщо зміни є суттєвими, користувачів буде повідомлено додатково (банером або електронним листом).

16. Контактна інформація

Володілець персональних даних: ФОП Недоступ Олексій Миколайович
Адреса: 76002, м. Івано-Франківськ, вул. Хоткевича Гната, 44Д, кв. 28
E-mail: [email protected]
Телефон: +38 (093) 743-74-84