Політика конфіденційності

1. Вступ

Ця Політика конфіденційності описує практики збору та обробки даних на сайті Tuhizomab («Сайт», «ми», «нас», «наш»). Ми обробляємо персональні дані прозоро, відповідально та згідно із застосовним законодавством, зокрема GDPR.

2. Визначення термінів

• Персональні дані — будь-яка інформація, що стосується фізичної особи, яку ідентифіковано чи можна ідентифікувати.
• Суб’єкт даних — фізична особа, чиї персональні дані обробляються (тобто ви).
• Обробка — будь-яка дія з персональними даними (збір, запис, зберігання, використання, поширення тощо).
• Контролер даних — особа/організація, що визначає цілі та засоби обробки. Для цього сайту контролером є Tuhizomab.

3. Яку інформацію ми збираємо

Дані, які ви надаєте безпосередньо

• Контактні дані: ім’я, email, телефон — коли заповнюєте форми, підписуєтесь на розсилку або спілкуєтеся з нами.
• Дані облікового запису: логін, пароль (у зашифрованому вигляді) та інша інформація, надана під час реєстрації.
• Комунікації: зміст повідомлень, які ви надсилаєте нам (у т. ч. звернення до підтримки).

Дані, що збираються автоматично

• Технічні дані: IP-адреса, тип/версія браузера, ОС, тип пристрою, унікальні ідентифікатори.
• Дані про використання: відвідані сторінки, тривалість сеансів, переходи за посиланнями, джерела трафіку.
• Cookie та подібні технології: для функціональності, аналітики та персоналізації реклами. Детальніше — у Політиці щодо файлів cookie.

4. Як та на яких підставах ми використовуємо ваші дані

Ми обробляємо персональні дані лише за наявності законних підстав:

• Виконання договору (ст. 6(1)(b) GDPR):

  створення/підтримка облікового запису, обробка замовлень, надання замовлених послуг.

• Законний інтерес (ст. 6(1)(f) GDPR):

  покращення роботи Сайту, забезпечення безпеки, запобігання шахрайству, відповіді на запити.

• Згода (ст. 6(1)(a) GDPR):

  маркетингові розсилки та використання певних cookie. Згоду можна відкликати у будь-який час.

• Юридичне зобов’язання (ст. 6(1)(c) GDPR):

  виконання вимог законодавства (законні запити державних органів тощо).

5. Передача даних третім сторонам

Ми не продаємо персональні дані. Передача можлива обмеженому колу довірених партнерів:

• Сервісні провайдери: хостинг, аналітика (напр., Google Analytics), платіжні системи, розсилки.
• Рекламні партнери: сервіси на кшталт Google AdSense для показу релевантної реклами.
• Державні органи: коли цього вимагає закон або для захисту наших прав.

6. Міжнародна передача даних

Персональні дані можуть оброблятися за межами вашої країни (зокрема у США). Ми забезпечуємо належні гарантії, наприклад Стандартні договірні положення (SCC) ЄК, щоб рівень захисту залишався адекватним.

7. Зберігання та захист даних

Застосовуємо сучасні технічні та організаційні заходи: шифрування, контроль доступу, регулярні резервні копії. Дані зберігаються лише стільки, скільки потрібно для цілей обробки, або згідно з вимогами закону.

8. Ваші права як суб’єкта даних

Ви маєте право:

• Доступ: дізнатися, які ваші дані ми обробляємо.
• Виправлення: вимагати усунення неточностей.
• Видалення («право бути забутим»): вимагати видалення ваших даних.
• Обмеження: тимчасово обмежити обробку.
• Заперечення: проти обробки, зокрема для прямого маркетингу.
• Перенесення: отримати дані у портативному форматі.

Щоб реалізувати права — зв’яжіться з нами (контакти нижче).

9. Конфіденційність даних дітей

Сайт не призначено для осіб, молодших 16 років (або іншого віку, встановленого локальним законодавством). Ми свідомо не збираємо дані дітей. Якщо вам відомо про такий випадок — повідомте нас негайно.

10. Зміни до цієї Політики

Ми можемо періодично оновлювати Політику. Про суттєві зміни повідомляємо публікацією нової версії на цій сторінці та оновленням дати «Останнього оновлення».

11. Наші контактні дані

З питаннями та запитами щодо ваших даних звертайтеся до нас — як контролера даних: