Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує, як MealKeyyForma (далі - "Сервіс", "ми", "нас", "наш") збирає, використовує, зберігає та захищає персональні дані клієнтів при наданні послуг з планування харчування та консультацій щодо здорового способу життя.

Використовуючи наші послуги, ви підтверджуєте, що ознайомилися з цією Політикою конфіденційності та погоджуєтеся з умовами обробки ваших персональних даних.

2. Дані, які ми збираємо

2.1 Контактна інформація

Повне ім'я
Номер телефону
Електронна адреса
Вік та стать (за необхідності для консультації)

2.2 Медична та фізична інформація

Інформація про алергії та харчові непереносимості
Дані про фізичну активність та спосіб життя
Харчові звички та уподобання
Цілі щодо харчування та здоров'я
Супутні захворювання (що впливають на харчування)

2.3 Технічні дані

IP-адреса та геолокаційні дані
Інформація про браузер та пристрій
Час та дата відвідування сайту
Cookie файли та аналогічні технології

3. Мета обробки персональних даних

Ми обробляємо ваші персональні дані виключно для наступних цілей:

Надання індивідуальних консультацій з планування харчування
Розробка персоналізованих планів харчування
Зв'язок з клієнтами щодо послуг та консультацій
Покращення якості наших послуг
Ведення статистики та аналітики для розвитку сервісу
Виконання правових зобов'язань
Захист наших законних інтересів

4. Правова основа обробки даних

Обробка персональних даних здійснюється на підставі:

Згоди суб'єкта персональних даних (стаття 6(1)(a) GDPR)
Необхідності виконання договору про надання послуг (стаття 6(1)(b) GDPR)
Законних інтересів контролера даних (стаття 6(1)(f) GDPR)
Необхідності виконання правових зобов'язань (стаття 6(1)(c) GDPR)

5. Зберігання та безпека даних

5.1 Терміни зберігання

Контактні дані клієнтів: 3 роки після останнього звернення
Медичні дані для консультацій: 5 років згідно з медичним законодавством
Технічні дані: 2 роки або до відкликання згоди
Дані для виставлення рахунків: 5 років згідно з податковим законодавством

5.2 Заходи безпеки

Ми застосовуємо сучасні технічні та організаційні заходи для захисту ваших персональних даних:

Шифрування даних під час передачі та зберігання
Контроль доступу до персональних даних
Регулярне резервне копіювання
Моніторинг безпеки систем
Навчання персоналу щодо захисту даних

6. Передача даних третім особам

Ми не передаємо ваші персональні дані третім особам, за винятком наступних випадків:

За вашою явною згодою
Партнерам-лікарям за медичною необхідністю (з вашого дозволу)
Технічним постачальникам послуг (хостинг, аналітика) з дотриманням угод про конфіденційність
Державним органам за законними запитами
У випадку продажу або реорганізації бізнесу (з повідомленням клієнтів)

7. Ваші права

У відповідності до GDPR та українського законодавства ви маєте наступні права:

Право на доступ: отримання інформації про обробку ваших даних
Право на виправлення: виправлення неточних або неповних даних
Право на видалення: запит на видалення персональних даних
Право на обмеження обробки: тимчасове призупинення обробки
Право на портативність: отримання даних у структурованому форматі
Право на заперечення: заперечення проти обробки даних
Право на відкликання згоди: відкликання наданої згоди в будь-який час

8. Міжнародна передача даних

Ваші персональні дані можуть оброблятися на серверах, розташованих у Європейському Союзі. У разі передачі даних за межі ЄС, ми забезпечуємо адекватний рівень захисту через:

Рішення Європейської комісії про адекватність
Стандартні договірні застереження
Схвалені кодекси поведінки або сертифікаційні механізми

9. Автоматизоване прийняття рішень

Ми не використовуємо автоматизовані системи прийняття рішень або профілювання, які мають юридичні наслідки для вас. Всі рекомендації щодо харчування надаються нашими кваліфікованими консультантами на основі індивідуального підходу.

10. Зміни в політиці конфіденційності

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності. Про суттєві зміни ми повідомимо вас електронною поштою або через повідомлення на сайті не менш ніж за 30 днів до набрання ними чинності.

11. Контактна інформація

Якщо у вас є питання щодо цієї Політики конфіденційності або обробки ваших персональних даних, ви можете звернутися до нас через контактну форму на сайті.

Ви також маєте право подати скаргу до наглядового органу з питань захисту персональних даних в країні вашого проживання.

12. Особливі категорії персональних даних

Деякі дані про здоров'я та харчові звички можуть належати до особливих категорій персональних даних згідно зі статтею 9 GDPR. Обробка таких даних здійснюється виключно з вашої явної згоди та для надання послуг консультацій з харчування.