Політика конфіденційності

Переклад наведено для зручності. Юридично обов’язковою є німецька версія цього тексту.

Цією Політикою конфіденційності ми інформуємо Вас відповідно до Art. 13 und 14 DSGVO про те, які персональні дані ми обробляємо під час відвідування нашого вебсайту bezugla.de, під час замовлень у нашому інтернет-магазині та під час користування нашими консультаційними послугами, з якою метою, на якій правовій підставі та які права Ви маєте.

1. Відповідальний за обробку

Zentrum für Prävention und Ernährung
Власник: Ihor Bezuhlyi
Joachim-Karnatz-Allee 47
10557 Berlin
Deutschland

Телефон: +49 175 7495618
E-Mail: [email protected]

Уповноваженого із захисту даних не призначено, оскільки відсутні законодавчі передумови для обов’язкового призначення (§ 38 BDSG). З питань захисту даних, будь ласка, звертайтеся за наведеними вище контактними даними.

2. Загальна інформація про обробку даних

Персональні дані — це вся інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи (Art. 4 Nr. 1 DSGVO). Ми обробляємо персональні дані лише тією мірою, якою це необхідно для надання функціонального вебсайту, виконання договорів, виконання юридичних обов’язків або на підставі Вашої згоди.

Ми спираємося під час обробки, зокрема, на такі правові підстави:

• Art. 6 Abs. 1 lit. a DSGVO – згода
• Art. 6 Abs. 1 lit. b DSGVO – виконання договору та переддоговірні заходи
• Art. 6 Abs. 1 lit. c DSGVO – юридичний обов’язок (напр., торговельно-правові та податково-правові обов’язки зі зберігання)
• Art. 6 Abs. 1 lit. f DSGVO – законні інтереси
• Art. 9 Abs. 2 lit. a DSGVO – явна згода на обробку даних про здоров’я
• § 25 Abs. 1 bzw. Abs. 2 TDDDG – зберігання інформації на Вашому кінцевому пристрої та доступ до неї

3. Хостинг і Content Delivery

Хостинг

Наш вебсайт експлуатується у HOSTiQ (Einzelunternehmer Mykola Skurykhin), Lwiw, Ukraine. Усі дані, що виникають під час відвідування вебсайту, під час замовлень або через форми, зберігаються на серверах хостера. Хостер обробляє дані виключно за нашим дорученням і відповідно до наших вказівок (Art. 28 DSGVO).

Україна є третьою країною за межами ЄС, для якої не існує рішення Європейської комісії про належний рівень захисту (Angemessenheitsbeschluss). Передача здійснюється на підставі стандартних договірних положень Європейської комісії (Art. 46 Abs. 2 lit. c DSGVO), які ми погодили з хостером. Копію Ви можете запросити за наведеними вище контактними даними.

Правова підстава: Art. 6 Abs. 1 lit. b und f DSGVO (безпечне та ефективне надання нашої онлайн-пропозиції).

Cloudflare

Для захисту та швидшої доставки вебсайту ми використовуємо Content Delivery Network компанії Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Трафік між Вашим браузером і нашим вебсайтом при цьому спрямовується через сервери Cloudflare; зокрема, обробляється Ваша IP-адреса. Cloudflare сертифікована за EU-US Data Privacy Framework (рішення про належний рівень захисту відповідно до Art. 45 DSGVO); додатково ми уклали договір про обробку даних за дорученням (Auftragsverarbeitungsvertrag), включно зі стандартними договірними положеннями.

Правова підстава: Art. 6 Abs. 1 lit. f DSGVO (захист від атак, стабільність і швидкість завантаження вебсайту).

4. Server-Logfiles

Під час кожного виклику нашого вебсайту автоматично зберігаються такі дані в Server-Logfiles: IP-адреса, дата й час доступу, відкрита сторінка або файл, обсяг переданих даних, Referrer-URL, тип і версія браузера, операційна система.

Дані слугують для забезпечення безперебійної роботи та безпеки наших систем. Об’єднання з іншими джерелами даних не здійснюється. Logfiles видаляються, щойно вони більше не потрібні для цих цілей, якщо тільки вони не потрібні для з’ясування конкретного інциденту безпеки.

Правова підстава: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies і управління згодами

Наш вебсайт використовує Cookies і подібні технології (напр., Local Storage). Технічно необхідні Cookies — наприклад, для кошика, процесу замовлення, облікового запису клієнта, вибору мови та збереження Ваших налаштувань Cookies — ми встановлюємо на підставі § 25 Abs. 2 Nr. 2 TDDDG і Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Усі інші Cookies (статистика, маркетинг) ми використовуємо лише тоді, коли Ви надали згоду через наш Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); щодо сигналів Google Consent Mode без Cookies див. розділ 13. Для управління згодами ми використовуємо WordPress-Plugin „Pressidium Cookie Consent“, який зберігає Ваш вибір у Cookie у Вашому браузері; передача третім особам при цьому не здійснюється.

Ви можете в будь-який час відкликати або змінити свою згоду з дією на майбутнє, повторно відкривши налаштування Cookies (посилання в нижньому колонтитулі сторінки).

Прив’язка замовлення (WooCommerce)

Наша магазинна система WooCommerce зберігає в Cookies (позначення „sbjs_…“) на час сеансу або до шести місяців інформацію про те, з якого джерела Ви перейшли на наш вебсайт (напр., пошукова система, оголошення, прямий виклик). Ця інформація передається до нашого магазину лише разом із замовленням і допомагає нам зрозуміти, через які канали оформлюються замовлення. Передача третім особам не здійснюється. Правова підстава: Art. 6 Abs. 1 lit. f DSGVO.

6. Інтернет-магазин, замовлення та обліковий запис клієнта

Якщо Ви робите замовлення в нашому магазині, ми обробляємо дані, необхідні для виконання договору: ім’я, платіжну та доставну адресу, адресу електронної пошти, за потреби номер телефону, замовлені продукти, спосіб оплати та статус оплати. Обов’язкові поля позначені як такі; без цих даних договір не може бути укладений.

Ви можете оформити замовлення як гість або створити обліковий запис клієнта. В обліковому записі клієнта ми зберігаємо Ваші основні дані, адреси та історію Ваших замовлень, доки Ви не доручите видалити обліковий запис.

Правові підстави: Art. 6 Abs. 1 lit. b DSGVO (виконання договору) і Art. 6 Abs. 1 lit. c DSGVO (зберігання рахунків і бухгалтерських документів відповідно до § 147 AO і § 257 HGB).

7. Обробка платежів

Платежі в нашому магазині обробляються через платіжного провайдера Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Для цього Mollie отримує дані, необхідні для платежу (зокрема ім’я, платіжну адресу, адресу електронної пошти, суму замовлення, номер замовлення, а також платіжні дані обраного способу оплати). Ваші повні дані картки або рахунку не зберігаються на нашому вебсайті.

Залежно від обраного способу оплати Ваші дані також передаються відповідному провайдеру, який обробляє дані під власну відповідальність:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. У разі купівлі з оплатою за рахунком або оплати частинами Klarna може здійснити перевірку ідентичності та кредитоспроможності й для цього передати дані до кредитних бюро; подробиці Ви знайдете в політиці конфіденційності Klarna.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Кредитна картка, Pay by Bank і банківський переказ: Обробка через Mollie та Вашу установу-емітента картки або Ваш банк

Правові підстави: Art. 6 Abs. 1 lit. b DSGVO (виконання договору), а також Art. 6 Abs. 1 lit. f DSGVO (запобігання шахрайству).

8. Доставка

Для доставки Вашого замовлення ми передаємо Ваше ім’я та Вашу адресу доставки до DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). У разі доставок за межі ЄС DHL додатково отримує відомості, необхідні для митного оформлення (вміст і вартість відправлення).

Вашу адресу електронної пошти або номер телефону ми передаємо DHL лише тоді, коли Ви в процесі замовлення явно надали згоду, щоб DHL могла інформувати Вас про час доставки (Art. 6 Abs. 1 lit. a DSGVO). Цю згоду Ви можете відкликати в будь-який час.

9. Лабораторні тести (Medivere)

Лабораторні тести, пропоновані в нашому магазині (тести калу та слини), походять від Medivere GmbH, Deutschland, і оцінюються в її партнерській лабораторії (зокрема GANZIMMUN Diagnostics GmbH, Mainz). Ми лише надсилаємо тестовий набір. Зразок Ви надсилаєте безпосередньо до лабораторії; реєстрація, аналіз і передача висновку здійснюються Medivere або лабораторією під їхню власну відповідальність у сфері захисту даних. Ми отримуємо Ваші висновки лише тоді, коли Ви самі надаєте їх нам — наприклад, у межах консультації.

10. Зв’язок із нами

Якщо Ви зв’язуєтеся з нами через контактну форму, електронною поштою, телефоном або через месенджер, ми обробляємо Ваші дані (напр., ім’я, адресу електронної пошти, номер телефону, зміст повідомлення) для опрацювання Вашого запиту.

• Контактна форма: Дані форми обробляються на нашому сервері, пересилаються нам електронною поштою та з міркувань безпеки додатково зберігаються в базі даних нашого вебсайту. Ви отримуєте автоматичне підтвердження надходження на зазначену адресу електронної пошти. Збережені запити ми видаляємо, щойно вони остаточно опрацьовані, але не пізніше ніж через шість місяців. Для захисту від спаму введені у форми дані автоматично перевіряються на типові ознаки спаму; при цьому Ваша IP-адреса може звірятися з публічними списками блокування.
• E-Mail: Наші поштові скриньки електронної пошти експлуатуються через Google Workspace компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. З Google укладено договір про обробку даних за дорученням (Auftragsverarbeitungsvertrag); якщо дані передаються до Google LLC у USA, Google сертифікована за EU-US Data Privacy Framework.
• WhatsApp, Viber, Telegram: Якщо Ви пишете нам через месенджер, додатково застосовуються положення про захист даних відповідного провайдера (WhatsApp Ireland Limited; Viber Media S.à r.l., Luxemburg; Telegram FZ-LLC, Dubai). Ці провайдери можуть обробляти метадані та контактні дані також за межами ЄС. Будь ласка, не надсилайте нам через месенджер чутливі дані про здоров’я; для цього використовуйте особисту консультацію.

Правові підстави: Art. 6 Abs. 1 lit. b DSGVO, якщо Ваш запит спрямований на договір, в інших випадках Art. 6 Abs. 1 lit. f DSGVO (відповіді на запити). Ми видаляємо дані, щойно запит остаточно опрацьовано і цьому не перешкоджають законодавчі обов’язки зі зберігання.

11. Консультації з харчування та дані про здоров’я

Через наш вебсайт ми не збираємо дані про здоров’я; ці дані надаються виключно під час особистої консультаційної розмови.

У межах наших консультацій з харчування, профілактичних програм та аналізу складу тіла InBody-270 ми, крім Ваших контактних даних, обробляємо також дані про здоров’я, напр., відомості про скарги, харчові звички, виміряні показники складу тіла та лабораторні висновки, надані Вами. Ці дані належать до особливих категорій персональних даних відповідно до Art. 9 DSGVO.

Ми обробляємо ці дані виключно для проведення консультації та лише з Вашою явною згодою (Art. 9 Abs. 2 lit. a DSGVO), яку ми отримуємо до початку консультації. Ви можете в будь-який час відкликати згоду з дією на майбутнє. Документи ми зберігаємо протягом періоду супроводу, а після цього щонайбільше три роки, якщо не існує довшого законодавчого обов’язку зі зберігання.

Вимірювання InBody проводиться в приміщеннях Pregla Medical Institute, Joachim-Karnatz-Allee 47, 10557 Berlin. Результати вимірювання використовуються лише в межах Вашої консультації та не передаються третім особам без Вашої згоди.

12. KI-асистентка „Mia“ (чат)

На нашому вебсайті Ви можете ставити запитання нашій чат-асистентці „Mia“ на основі штучного інтелекту. Відповіді автоматично створюються мовною моделлю та можуть містити помилки; вони не замінюють особисту консультацію.

Ваші чат-повідомлення передаються на наш чат-сервер, який експлуатується у Railway Corporation, USA, і звідти передаються для генерування відповіді до OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, або OpenAI, L.L.C., USA). З обома провайдерами існують угоди про обробку даних за дорученням; передачі до USA здійснюються на підставі EU-US Data Privacy Framework або стандартних договірних положень Європейської комісії. Відповідно до договірних умов OpenAI, вміст, переданий через інтерфейс, не використовується для навчання моделей. Історія розмови додатково зберігається лише на час сеансу браузера в Session Storage Вашого браузера.

Будь ласка, не вводьте в чаті дані про здоров’я або іншу чутливу інформацію. Користування чатом є добровільним.

Правова підстава: Art. 6 Abs. 1 lit. f DSGVO (відповіді на запитання щодо нашої пропозиції) або Art. 6 Abs. 1 lit. b DSGVO, якщо Ваше запитання стосується замовлення чи консультації.

13. Аналітичні та маркетингові сервіси Google

Провайдером наведених нижче сервісів у кожному випадку є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Дані можуть передаватися до Google LLC у USA; Google сертифікована за EU-US Data Privacy Framework.

Google Consent Mode: Повне використання Google Analytics і Google Ads із Cookies здійснюється лише тоді, коли Ви надали згоду через Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Доки Ви не надали згоду або відхилили згоду, Cookies не встановлюються, а інформація на Вашому кінцевому пристрої не зберігається й не зчитується. У цьому випадку Google отримує лише сигнали без Cookies і без постійного ідентифікатора (напр., час виклику сторінки, відкрита сторінка, тип браузера й пристрою, Ваше налаштування згоди, а також IP-адресу, яку Google, за власними даними, використовує лише для визначення приблизного місцезнаходження і не зберігає). Ці сигнали Google використовує для статистичного моделювання охоплення нашого вебсайту та успішності наших оголошень в агрегованій формі. Правовою підставою є наш законний інтерес у вимірюванні охоплення з мінімізацією даних (Art. 6 Abs. 1 lit. f DSGVO). Ви можете в будь-який час заперечити проти цієї обробки (Art. 21 DSGVO), напр., шляхом неформального повідомлення на [email protected] або за допомогою розширень браузера, які блокують відстеження.

Google Tag Manager

Google Tag Manager — це інструмент, за допомогою якого ми інтегруємо та керуємо іншими сервісами Google на вебсайті. Сам він не встановлює Cookies і не оцінює дані використання, однак під час завантаження обробляє Вашу IP-адресу.

Google Analytics 4

Google Analytics 4 створює псевдонімні оцінки того, як використовується наш вебсайт (напр., відкриті сторінки, час перебування, походження, тип пристрою, приблизне місцезнаходження, процеси замовлення в магазині). IP-адреси скорочуються Google у межах ЄС і не зберігаються. Дані видаляються через 14 місяців.

Google Ads Conversion-Tracking і Remarketing

Ми розміщуємо оголошення через Google Ads і вимірюємо, чи призвело відвідування через оголошення до замовлення (Conversion-Tracking). Для цього під час натискання на оголошення встановлюється Cookie. У разі розширених конверсій Ваша адреса електронної пошти може додатково передаватися до Google у зашифрованій (хешованій) формі, щоб покращити вимірювання. Крім того, ми можемо показувати користувачам, які відвідали наш вебсайт, відповідні оголошення в Google (Remarketing).

Google Maps (посилання)

На нашій сторінці контактів ми розміщуємо посилання на наше місцезнаходження в Google Maps. Карта не вбудовується автоматично; дані передаються до Google лише тоді, коли Ви натискаєте посилання та відкриваєте вебсайт Google Maps. Там діє політика конфіденційності Google.

14. Реклама електронною поштою та відгуки клієнтів

Поради та пропозиції електронною поштою

Якщо в процесі замовлення Ви активуєте прапорець „Так, я хочу час від часу отримувати корисні поради та пропозиції електронною поштою“, ми використовуємо Вашу адресу електронної пошти та Ваше ім’я, щоб час від часу надсилати Вам інформацію про харчування, профілактику, наші продукти та консультаційні пропозиції. Для підтвердження ми зберігаємо Вашу згоду разом із часом її надання при Вашому замовленні. Участь є добровільною і не є передумовою для замовлення.

Правовою підставою є Ваша згода (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Ви можете в будь-який час відкликати згоду з дією на майбутнє, напр., через посилання для відписки в кожному електронному листі або повідомленням на [email protected]. Після відкликання ми видаляємо Вашу адресу зі списку розсилки; саму згоду ми й надалі документуємо, якщо це необхідно для підтвердження (Art. 6 Abs. 1 lit. c und f DSGVO).

Прохання оцінити продукт

За Вашою згодою, яку Ви можете надати в процесі замовлення через окремий прапорець, ми надсилаємо Вам через кілька днів після завершення замовлення електронний лист із проханням оцінити придбані продукти та, за потреби, нагадування. Для цього ми використовуємо WordPress-Plugin „Customer Reviews for WooCommerce“; електронні листи надсилаються через наш власний вебсайт, передача Ваших даних провайдеру Plugin не здійснюється. Якщо Ви залишаєте відгук, він публікується на нашому вебсайті з Вашим ім’ям або зазначеним Вами іменем. Правова підстава — Art. 6 Abs. 1 lit. a DSGVO; Ви можете в будь-який час відкликати згоду, напр., повідомленням на [email protected].

15. Шрифти

Шрифти, що використовуються на нашому вебсайті, завантажуються локально з нашого сервера. З’єднання із серверами Google Fonts або інших провайдерів шрифтів для цього не встановлюється.

16. Одержувачі за межами ЄС

Якщо ми передаємо дані одержувачам за межами ЄС або ЄЕЗ (хостинг в Україні, а також окремі постачальники послуг у USA), це відбувається лише тоді, коли існує рішення Європейської комісії про належний рівень захисту (напр., EU-US Data Privacy Framework) або погоджені належні гарантії відповідно до Art. 46 DSGVO, зокрема стандартні договірні положення.

17. Строк зберігання

Ми зберігаємо персональні дані лише доти, доки це необхідно для відповідної мети. Договірні та рахункові дані ми зберігаємо відповідно до законодавчих строків зберігання (до 10 років згідно з § 147 AO і § 257 HGB). Дані, що ґрунтуються на згоді, ми видаляємо після її відкликання, якщо не існує іншої правової підстави.

18. Ваші права

Ви маєте щодо нас такі права стосовно персональних даних, які Вас стосуються:

• Право на доступ (Art. 15 DSGVO)
• Право на виправлення (Art. 16 DSGVO)
• Право на видалення (Art. 17 DSGVO)
• Право на обмеження обробки (Art. 18 DSGVO)
• Право на перенесення даних (Art. 20 DSGVO)
• Право на відкликання наданих згод із дією на майбутнє (Art. 7 Abs. 3 DSGVO)

Право на заперечення (Art. 21 DSGVO): Якщо ми обробляємо Ваші дані на підставі законних інтересів (Art. 6 Abs. 1 lit. f DSGVO), Ви можете в будь-який час з причин, що випливають із Вашої особливої ситуації, подати заперечення проти обробки. Проти обробки для цілей прямої реклами Ви можете заперечити в будь-який час без зазначення причин.

Для здійснення Ваших прав достатньо неформального повідомлення на [email protected].

19. Право на скаргу до наглядового органу

Ви маєте право подати скаргу до наглядового органу із захисту даних (Art. 77 DSGVO). Для нас компетентним є:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

20. Відсутність автоматизованого прийняття рішень

Автоматизоване прийняття рішень, включно з профілюванням у розумінні Art. 22 DSGVO, у нас не здійснюється. Можливу перевірку кредитоспроможності при виборі способу оплати Klarna проводить Klarna під власну відповідальність.

21. SSL-/TLS-шифрування

Цей вебсайт із міркувань безпеки використовує SSL- або TLS-шифрування. Зашифроване з’єднання Ви можете розпізнати за „https://“ в адресному рядку Вашого браузера.

22. Зміни цієї Політики конфіденційності

Ми адаптуємо цю Політику конфіденційності, якщо змінюється наша обробка даних або правова ситуація. Застосовується редакція, опублікована тут на відповідний момент.

Станом на: September 2026