верхня частина сторінки

Політика конфіденційності

Ця політика конфіденційності визначає, як компанія Krasa Limited використовує та захищає ваші персональні дані. Ця політика конфіденційності надається у багаторівневому форматі, щоб ви могли бачити, яка частина може бути для вас актуальною. Версія політики конфіденційності викладена тут https://www.krasa.clinic/ на нашому вебсайті.

1. ВАЖЛИВА ІНФОРМАЦІЯ ТА ХТО МИ (пункт 1)

2. ВИДИ ПЕРСОНАЛЬНИХ ДАНИХ, ЯКІ МИ ЗБИРАЄМО ПРО ВАС (пункт 2)

3. ЯК ЗБИРАЮТЬСЯ ВАШІ ПЕРСОНАЛЬНІ ДАНІ? (пункт 3)

4. ЯК МИ ВИКОРИСТОВУЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ (пункт 4)

5. РОЗКРИТТЯ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ (пункт 5) 

6. МІЖНАРОДНІ ПЕРЕВІРКИ (пункт 6) 

7. БЕЗПЕКА ДАНИХ (пункт 7)

8. ЗБЕРІГАННЯ ДАНИХ (пункт 8)

9. ВАШІ ЗАКОННІ ПРАВА (пункт 9)

10. КОНТАКТНА ІНФОРМАЦІЯ (пункт 10)

11. СКАРГИ (пункт 11)

12. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ ТА ВАШ ОБОВ'ЯЗОК ІНФОРМУВАТИ НАС ПРО ЗМІНИ (пункт 12)

13. ПОСИЛАННЯ НА ТРЕТІ СТОРІНИ (пункт 13)

1. Важлива інформація та хто ми

Політика конфіденційності

Ця політика конфіденційності надає вам інформацію про те, як компанія «Краса Лімітед» збирає та використовує ваші персональні дані через використання вами цього веб-сайту, а також будь-які дані, які ви можете надати, коли користуєтеся нашими послугами.

Цей вебсайт не призначений для дітей, і ми свідомо не збираємо дані, що стосуються дітей.

Контролер

Компанія «Краса Лімітед» є контролером та відповідальною за ваші персональні дані (далі – «Компанія», «ми», «нас» або «наш» у цій політиці конфіденційності). 

2. Типи персональних даних, які ми збираємо про вас

Персональні дані означають будь-яку інформацію про фізичну особу, за якою цю особу можна ідентифікувати. 

Ми можемо збирати, використовувати, зберігати та передавати різні види ваших персональних даних, які ми згрупували таким чином:

  • Дані ідентифікації включають ім'я, прізвище.

  • Медичні дані та дані про стан здоров’я включають інформацію про алергії, захворювання шкіри та ліки, щоб забезпечити вашу безпеку та повне розкриття історії хвороби. Це називається даними спеціальної категорії, які ми будемо ретельно обробляти, як зазначено нижче, і ми отримаємо вашу згоду на їх зберігання у нашій формі згоди. 

  • Контактні дані включають домашню адресу, адресу електронної пошти та номери телефонів.

  • Фінансові дані включають реквізити банківських рахунків та платіжних карток (зазвичай обробляються безпечними платіжними процесорами, що відповідають стандарту PCI (див. нижче)).

  • Дані транзакцій включають деталі про ваші платежі; 

  • Технічні дані включають IP-адресу, налаштування часового поясу та місцезнаходження, операційну систему та платформу, ідентифікатор пристрою та інші технології на пристроях, які ви використовуєте для доступу до нашого веб-сайту. 

  • Дані профілю включають дати та час минулих і майбутніх зустрічей, деталі лікування та послуг, які ви отримали.  

  • Дані використання включають інформацію про те, як ви взаємодієте з нашим веб-сайтом, продуктами та послугами та використовуєте їх. 

  • Маркетингові (включно з комунікаційними) дані включають ваші вподобання щодо отримання маркетингових матеріалів від нас та наших третіх сторін, а також ваші вподобання щодо комунікації, а також будь-яку програму лояльності, якою ми керуємо.

3. Як збираються ваші персональні дані?

Ми використовуємо різні методи для збору даних від вас та про вас, зокрема через:

  • Ваша взаємодія з нами. Ви можете надати нам свої персональні дані, заповнюючи онлайн-форми або листуючись з нами поштою, телефоном, електронною поштою чи іншим способом. Це включає персональні дані, які ви надаєте, коли:

  • скористатися нашими послугами;

  • запитувати маркетингові матеріали, що надсилаються вам;

  • взяти участь у конкурсі, акції чи опитуванні; або

  • залиште нам відгук або зв’яжіться з нами. 

  • Автоматизовані технології або взаємодії. Під час вашої взаємодії з нашим веб-сайтом ми автоматично збираємо технічні дані про ваше обладнання, дії та моделі перегляду. Ми збираємо ці персональні дані за допомогою файлів cookie та інших подібних технологій.

  • Треті сторони або загальнодоступні джерела. Ми отримуватимемо ваші персональні дані від різних третіх сторін та загальнодоступних джерел, як зазначено нижче:

  • Технічні дані збираються від таких сторін:

  • постачальники аналітики 

  • Контактні, фінансові та транзакційні дані збираються від постачальників технічних, платіжних та служб доставки, яких ми використовуємо для збору платежів від вас. 

4. Як ми використовуємо ваші персональні дані

Правова основа

Закон вимагає від нас мати правову основу для збору та використання ваших персональних даних. Ми спираємося на одну або декілька з наступних правових підстав:

  • Виконання договору з вами: якщо нам потрібно виконати договір, який ми збираємося укласти або вже уклали з вами.

  • Законні інтереси: Ми можемо використовувати ваші персональні дані, якщо це необхідно для ведення нашої діяльності та досягнення наших законних інтересів, наприклад, для запобігання шахрайству та забезпечення найкращого та безпечного клієнтського досвіду. Ми обов’язково враховуємо та збалансовуємо будь-який потенційний вплив на вас та ваші права (як позитивний, так і негативний), перш ніж обробляти ваші персональні дані для наших законних інтересів. Ми не використовуємо ваші персональні дані для діяльності, де вплив на вас переважає над нашими інтересами (якщо у нас немає вашої згоди або це не вимагається чи не дозволено законом).

  • Юридичне зобов'язання: Ми можемо використовувати ваші персональні дані, якщо це необхідно для виконання юридичного зобов'язання, яке ми несемо. Ми визначимо відповідне юридичне зобов'язання, коли покладатимемося на цю правову підставу.

  • Згода: Ми покладаємося на вашу згоду лише у випадку, якщо отримали вашу активну згоду на використання ваших персональних даних для певної мети, наприклад, якщо ви підписалися на розсилку електронною поштою.

Цілі, для яких ми використовуватимемо ваші персональні дані 

Нижче ми виклали у табличному форматі опис усіх способів, якими ми плануємо використовувати різні категорії ваших персональних даних, а також на які правові підстави ми спираємося для цього. Ми також визначили наші законні інтереси, де це доречно.

Таблиця з описом способів, якими ми можемо використовувати різні категорії ваших даних
Таблиця з описом способів, якими ми можемо використовувати різні категорії ваших даних

Прямий маркетинг 

Під час збору ваших персональних даних вас попросять вказати ваші налаштування щодо отримання від нас прямих маркетингових повідомлень.

Ми також можемо аналізувати ваші ідентифікаційні, контактні, технічні, дані використання та дані профілю, щоб сформувати уявлення про те, які продукти, послуги та пропозиції можуть вас зацікавити, щоб ми могли надсилати вам відповідні маркетингові повідомлення. 

Маркетинг третіх сторін 

Ми отримаємо вашу пряму згоду, перш ніж передавати ваші персональні дані будь-якій третій стороні для цілей їхнього прямого маркетингу. 

Відмова від маркетингових кампаній 

Ви можете будь-коли попросити припинити надсилання вам маркетингових повідомлень, перейшовши за посиланнями для відмови в будь-якому маркетинговому повідомленні, надісланому вам, або зв’язавшись з нами.

Якщо ви відмовитеся від отримання маркетингових повідомлень, ви все одно отримуватимете повідомлення, пов’язані з послугами, які є важливими для адміністративних цілей або цілей обслуговування клієнтів, наприклад, щодо підтвердження бронювання, нагадування про зустрічі, оновлення наших Умов та положень або перевірки правильності ваших контактних даних.

5. Розкриття ваших персональних даних

За потреби ми можемо передавати ваші персональні дані сторонам, зазначеним нижче, для цілей, зазначених у таблиці «Цілі, для яких ми використовуватимемо ваші персональні дані» вище.

  • Конкретні треті сторони для обробки безпечних платежів, як зазначено у пункті 2 (Фінансові дані). 

  • З Phorest, компанією, де ми зберігаємо дані клієнтів.

  • Треті сторони, яким ми можемо продати, передати або об’єднати частини нашого бізнесу чи наших активів. Крім того, ми можемо спробувати придбати інші підприємства або злитися з ними. Якщо в нашому бізнесі відбудуться зміни, нові власники можуть використовувати ваші персональні дані так само, як зазначено в цій політиці конфіденційності. 

Ми вимагаємо від усіх третіх сторін поважати безпеку ваших персональних даних та обробляти їх відповідно до закону. Ми не дозволяємо нашим стороннім постачальникам послуг використовувати ваші персональні дані для власних цілей і дозволяємо їм обробляти ваші персональні дані лише для певних цілей та відповідно до наших інструкцій.

6. Міжнародні перекази

Ми не передаємо ваші персональні дані за межі Великої Британії.

7. Безпека даних

Ми запровадили відповідні заходи безпеки, щоб запобігти випадковій втраті, використанню чи доступу до ваших персональних даних несанкціонованим чином, зміні чи розголошенню. Крім того, ми обмежуємо доступ до ваших персональних даних тими співробітниками, агентами, підрядниками та іншими третіми сторонами, яким це необхідно для бізнесу. Вони оброблятимуть ваші персональні дані лише за нашими інструкціями та зобов’язані зберігати конфіденційність. 

8. Зберігання даних

Як довго ви будете використовувати мої персональні дані?

Ми зберігатимемо ваші персональні дані лише стільки, скільки це обґрунтовано необхідно для виконання цілей, для яких ми їх зібрали, зокрема для виконання будь-яких правових, регуляторних, податкових, бухгалтерських або звітних вимог. Ми можемо зберігати ваші персональні дані довше у разі скарги або якщо у нас є обґрунтовані підстави вважати, що існує ймовірність судового розгляду щодо наших відносин з вами.

Щодо спеціальної категорії (медичні та оздоровчі дані), ми зберігаємо такі персональні дані у формі, що дозволяє ідентифікувати їх, лише стільки часу, скільки необхідно для цілей, для яких вони були зібрані. Як тільки нам більше не потрібні такі персональні дані, вони будуть видалені або назавжди анонімізовані. 

Щоб визначити відповідний термін зберігання персональних даних, ми враховуємо обсяг, характер та чутливість персональних даних, потенційний ризик шкоди від несанкціонованого використання або розголошення ваших персональних даних, цілі, для яких ми обробляємо ваші персональні дані, та чи можемо ми досягти цих цілей іншими засобами, а також застосовні правові, регуляторні, податкові, бухгалтерські чи інші вимоги.

Згідно із законом, ми повинні зберігати основну інформацію про наших клієнтів (включаючи контактну, ідентифікаційну, фінансову та транзакційну інформацію) протягом шести років після того, як вони перестануть бути нашими клієнтами для цілей оподаткування.

За певних обставин ви можете попросити нас видалити ваші дані: див. пункт 9 нижче для отримання додаткової інформації.

За певних обставин ми анонімізуємо ваші персональні дані (щоб їх більше не можна було пов’язати з вами) для дослідницьких або статистичних цілей, і в такому разі ми можемо використовувати цю інформацію необмежений час без подальшого повідомлення вам. 

 

9. Ваші законні права

Згідно із законами про захист даних, ви маєте низку прав щодо ваших персональних даних. 

Ви маєте право:

  • Запит на доступ до ваших персональних даних (зазвичай відомий як «запит суб’єкта даних»). Це дозволяє вам отримати копію ваших персональних даних, які ми зберігаємо, та перевірити, чи законно ми їх обробляємо.

  • Вимагайте виправлення персональних даних, які ми зберігаємо про вас. Це дозволяє вам виправити будь-які неповні або неточні дані, які ми зберігаємо про вас, хоча нам може знадобитися перевірити точність нових даних, які ви нам надаєте.

  • Вимагати видалення ваших персональних даних за певних обставин. Це дозволяє вам попросити нас видалити персональні дані, якщо немає вагомих причин для їх подальшої обробки. Ви також маєте право попросити нас видалити ваші персональні дані, якщо ви успішно скористалися своїм правом на заперечення проти обробки (див. нижче), якщо ми могли незаконно обробити вашу інформацію або якщо ми зобов'язані видалити ваші персональні дані відповідно до місцевого законодавства. Однак зверніть увагу, що ми не завжди можемо виконати ваш запит на видалення з певних юридичних причин, про які вам буде повідомлено, якщо це можливо, під час подання вашого запиту.

  • Заперечувати проти обробки ваших персональних даних, якщо ми покладаємося на законний інтерес (або інтереси третьої сторони) як правову підставу для такого конкретного використання ваших даних (включаючи проведення профілювання на основі наших законних інтересів). У деяких випадках ми можемо продемонструвати, що маємо переконливі законні підстави для обробки вашої інформації, які переважають ваше право на заперечення.

  • Ви також маєте абсолютне право будь-коли заперечити проти обробки ваших персональних даних для цілей прямого маркетингу (див. розділ «ВІДМОВА ВІД МАРКЕТИНГОВИХ РОЗСИЛОК» у пункті 4, щоб дізнатися більше про те, як заперечити проти отримання повідомлень прямого маркетингу). 

  • Запитуйте передачу ваших персональних даних вам або третій стороні. Ми надамо вам або обраній вами третій стороні ваші персональні дані у структурованому, загальновживаному, машинозчитуваному форматі. Зверніть увагу, що це право поширюється лише на автоматизовану інформацію, на використання якої ви спочатку надали нам згоду, або якщо ми використовували цю інформацію для виконання договору з вами.

  • Відкликайте згоду в будь-який час, якщо ми покладаємося на згоду на обробку ваших персональних даних (див. таблицю в розділі 4 для отримання детальної інформації про те, коли ми покладаємося на вашу згоду як правову підставу для використання ваших даних). Однак це не вплине на законність будь-якої обробки, здійсненої до відкликання вами згоди. Якщо ви відкличете свою згоду, ми можемо не мати змоги надавати вам певні продукти чи послуги. Ми повідомимо вас про це під час відкликання вами згоди.

  • Запит на обмеження обробки ваших персональних даних. Це дозволяє вам попросити нас призупинити обробку ваших персональних даних в одному з наступних сценаріїв:

    • Якщо ви хочете, щоб ми встановили точність даних;

    • Якщо використання нами даних є незаконним, але ви не хочете, щоб ми їх видаляли;

    • Якщо вам потрібно, щоб ми зберігали дані, навіть якщо вони нам більше не потрібні, оскільки вони потрібні вам для встановлення, здійснення або захисту юридичних вимог; або

    • Ви заперечили проти використання нами ваших даних, але нам потрібно перевірити, чи маємо ми переважні законні підстави для їх використання.

Якщо ви бажаєте скористатися будь-яким із вищезазначених прав, будь ласка, зв’яжіться з нами. 

Зазвичай плата не стягується

Вам не доведеться сплачувати плату за доступ до ваших персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо стягувати розумну плату, якщо ваш запит є явно необґрунтованим, повторюваним або надмірним. Або ж ми можемо відмовити у виконанні вашого запиту за таких обставин.

Що нам може знадобитися від вас

Нам може знадобитися запросити у вас певну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до ваших персональних даних (або скористатися будь-якими іншими вашими правами). Це захід безпеки, спрямований на те, щоб персональні дані не розголошувалися жодній особі, яка не має права їх отримувати. Ми також можемо зв’язатися з вами, щоб попросити вас надати додаткову інформацію щодо вашого запиту, щоб пришвидшити нашу відповідь.

Час для відповіді

Ми намагаємося відповідати на всі законні запити протягом одного місяця. Іноді це може зайняти більше місяця, якщо ваш запит особливо складний або ви подали кілька запитів. У такому разі ми повідомимо вас і будемо тримати вас у курсі подій. 

10. Контактна інформація

Якщо у вас є будь-які питання щодо цієї політики конфіденційності або щодо використання ваших персональних даних, або ви хочете скористатися своїми правами на конфіденційність, зв’яжіться з нами такими способами:

  • Адреса електронної пошти: info@krasa.clinic

  • Поштова адреса: 9 Shepherd Market, Лондон W1J 7PF

  • Номер телефону: 07946 375192

11. Скарги

Ви маєте право будь-коли подати скаргу до Управління уповноваженого з питань інформації (ICO), регулятора Великої Британії з питань захисту даних (www.ico.org.uk). Однак ми будемо вдячні за можливість розглянути ваші занепокоєння, перш ніж ви звернетеся до ICO, тому, будь ласка, зв’яжіться з нами спочатку.

12. Зміни до політики конфіденційності та ваш обов'язок інформувати нас про зміни  

Ми регулярно переглядаємо нашу політику конфіденційності. Цю версію востаннє оновлювали 19 червня 2024 року. 

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. Будь ласка, повідомляйте нас, якщо ваші персональні дані зміняться протягом ваших відносин з нами, наприклад, якщо ви зміните адресу або адресу електронної пошти.

13. Посилання третіх сторін  

Цей веб-сайт може містити посилання на сторонні веб-сайти, плагіни та програми. Натискання на ці посилання або активація цих підключень може дозволити третім сторонам збирати або передавати дані про вас. Ми не контролюємо ці сторонні веб-сайти та не несемо відповідальності за їхні заяви про конфіденційність. Коли ви залишаєте наш веб-сайт, ми рекомендуємо вам ознайомитися з політикою конфіденційності кожного веб-сайту, який ви відвідуєте.

внизу сторінки