Захист персональних даних

ПОЛІТИКА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

та використання файлів cookie в інтернет-магазині Kolagin®

Контролер: HELITECH s.r.o.

Вебсайт: www.kolagin.com

Контакт: info@kolagin.com

Дата набрання чинності: 2 вересня 2026 року

Коротко:

Ми використовуємо дані лише в обсязі, необхідному для роботи інтернет-магазину, обробки замовлень і спілкування з вами, а залежно від вашого вибору — для надсилання новин, вимірювання показників чи персоналізації вебсайту. Необов’язкові файли cookie ми не активуємо без попередньої згоди.

Хто є контролером ваших даних

Контролером персональних даних є HELITECH s.r.o., із зареєстрованим місцезнаходженням Kubatova 1240/6, 370 04 České Budějovice, ідентифікаційний номер компанії 28140621, податковий номер CZ28140621, зареєстрована в Торговому реєстрі, який веде Крайовий суд у České Budějovice, розділ C, справа 19903 (далі — «ми» або «контролер»).

Ми керуємо інтернет-магазином Kolagin® на www.kolagin.com. З питань захисту персональних даних ви можете звернутися до нас за адресою info@kolagin.com або написати на адресу нашого зареєстрованого місцезнаходження. Уповноваженого із захисту персональних даних не призначено.

Які дані ми обробляємо і навіщо

Замовлення, оплата, доставка та претензії

Ми обробляємо переважно ваше ім’я та прізвище, платіжну адресу й адресу доставки, електронну адресу, номер телефону, дані замовлення, вибрані способи доставки й оплати, дані претензій і пов’язане листування. Для підприємців ми також обробляємо назву компанії, ідентифікаційний і податковий номери. Зазвичай ми не отримуємо повних даних платіжної картки; їх обробляє відповідний постачальник платіжних послуг.

Мета та правова підстава: дані потрібні нам для укладення й виконання договору купівлі-продажу, опрацювання замовлень, платежів, доставки, відмови від договору та претензій відповідно до статті 6(1)(b) GDPR. Дані в бухгалтерських і податкових документах ми зберігаємо для виконання законних обов’язків відповідно до статті 6(1)(c) GDPR. У необхідному обсязі ми також можемо зберігати дані для встановлення, здійснення чи захисту правових вимог на підставі нашого законного інтересу згідно зі статтею 6(1)(f) GDPR.

Строк зберігання: звичайні дані замовлення ми зберігаємо протягом виконання договору та зазвичай 3 роки після цього. Дані в бухгалтерських і податкових документах зберігаються протягом установленого законом строку, зазвичай 5 або 10 років залежно від типу документа. Якщо триває розгляд претензії, спору чи перевірка, відповідні дані можуть зберігатися до їх остаточного завершення та врегулювання вимог.

Обліковий запис клієнта

Якщо ви створюєте обліковий запис клієнта, ми обробляємо дані для входу, контактні дані, історію замовлень і збережені налаштування для його роботи. Правовою підставою є виконання договору згідно зі статтею 6(1)(b) GDPR. Ми підтримуємо обліковий запис до його закриття. Дані, які ми зобов’язані зберігати у зв’язку із замовленнями, законними обов’язками або захистом правових вимог, зберігаються протягом зазначених вище строків навіть після закриття облікового запису.

Контактна форма, електронна пошта та телефон

Коли ви звертаєтеся до нас, ми обробляємо надану вами інформацію, зазвичай ім’я, електронну адресу, номер телефону та зміст повідомлення. Якщо спілкування стосується замовлення чи іншого договору, правовою підставою є стаття 6(1)(b) GDPR. Для інших звернень підставою є наш законний інтерес в опрацюванні листування згідно зі статтею 6(1)(f) GDPR. Листування, що не призводить до укладення договору, ми зазвичай видаляємо протягом 12 місяців після вирішення звернення; довше зберігаємо його лише за потреби захисту правових вимог.

Розсилка новин і комерційні повідомлення

Якщо ви підписуєтеся на розсилку окремо від покупки, ми обробляємо вашу електронну адресу на підставі згоди згідно зі статтею 6(1)(a) GDPR. Ви можете будь-коли відкликати згоду за посиланням для відписки в кожному листі або написавши на info@kolagin.com.

Якщо ви є нашим клієнтом, ми можемо надсилати вам пропозиції власних подібних товарів і послуг відповідно до § 7(3) Закону № 480/2004 Зб., якщо ви не відмовилися від цього під час надання електронної адреси або пізніше. У такому разі обробка ґрунтується на нашому законному інтересі згідно зі статтею 6(1)(f) GDPR. Ви можете будь-коли безкоштовно заперечити; тоді ми припинимо надсилати комерційні повідомлення.

Контакти для розсилки зберігаються до відкликання згоди, подання заперечення чи відписки, але не довше, ніж розсилка обґрунтовано виконує свою мету. Після цього ми зберігаємо лише необхідний запис про відписку, щоб більше не звертатися до вас усупереч вашому вибору.

Робота, безпека та захист прав

У необхідному обсязі ми обробляємо технічні журнали та інформацію про доступ, шахрайство, неоплачені замовлення й інциденти безпеки. Мета — безпечна робота інтернет-магазину, запобігання зловживанням, стягнення боргів і захист наших та ваших прав. Правовою підставою є законний інтерес згідно зі статтею 6(1)(f) GDPR. Записи зберігаються лише протягом строку, пропорційного меті й ризику, зазвичай не довше 12 місяців, якщо триваліше зберігання не потрібне для конкретного інциденту чи вимоги.

Замовлення ДНК-тестів

Важлива інформація про генетичні дані:

При купівлі ДНК-тесту через інтернет-магазин HELITECH s.r.o. обробляє лише звичайні дані, необхідні для виконання замовлення. Біологічний зразок і генетичні дані обробляє відповідна лабораторія. Лабораторія надсилає результат тесту безпосередньо клієнту; HELITECH s.r.o. не отримує, не переглядає і не зберігає результати тестів або генетичні дані. Перед взяттям зразка відповідна лабораторія надає клієнту інформацію про обробку біологічного зразка та генетичних даних, зокрема про контролера, цілі, правові підстави за статтями 6 і 9 GDPR, одержувачів і строки зберігання. Генетичні дані та результати тестів не використовуються для маркетингу чи рекламного профілювання.

Якщо тест призначений для неповнолітнього, замовлення та необхідні згоди оформлює його законний представник відповідно до умов лабораторії та чинного законодавства.

Кому передаються дані

Ми не передаємо персональні дані безпідставно. У необхідному для відповідної мети обсязі одержувачами можуть бути:

Shoptet, a.s., ідентифікаційний номер компанії 28935675, як постачальник платформи електронної комерції та пов’язаних технічних послуг;
постачальники хостингу, ІТ-підтримки, послуг безпеки, резервного копіювання та адміністрування вебсайту;
перевізники, пункти видачі та інші суб’єкти, які забезпечують доставку відповідно до вибраного вами способу;
постачальники платіжних послуг, банки та бонусні програми (наприклад, Shoptet Pay або Pluxee) відповідно до вибраного вами способу оплати;
постачальник системи електронної пошти та розсилки комерційних повідомлень;
бухгалтерські, податкові, юридичні консультанти та, за потреби, консультанти зі стягнення заборгованості;
постачальники аналітичних і рекламних послуг — лише якщо ви дозволили відповідні файли cookie або існує інша належна правова підстава;
органи державної влади, якщо передача передбачена законом або необхідна для захисту правових вимог.

З обробниками ми укладаємо відповідні договори про обробку персональних даних. Деякі одержувачі, наприклад перевізники, банки чи постачальники платіжних послуг, можуть у певному обсязі діяти як самостійні контролери та керуватися власними політиками конфіденційності.

Передача за межі Європейської економічної зони

Ми надаємо перевагу обробці в межах Європейської економічної зони. Однак деякі технічні, аналітичні чи рекламні послуги можуть передбачати передачу до країн поза ЄЕЗ або віддалений доступ із них. У таких випадках ми використовуємо законні механізми GDPR, зокрема рішення Європейської комісії про належний рівень захисту, EU–US Data Privacy Framework для сертифікованих одержувачів або стандартні договірні положення, за потреби доповнені додатковими гарантіями.

Файли cookie та подібні технології

Файли cookie — це невеликі файли, які зберігаються на вашому пристрої. Вони можуть забезпечувати основні функції інтернет-магазину, запам’ятовувати вибір, вимірювати відвідуваність або допомагати з рекламою. Подібні функції можуть виконувати пікселі, локальне сховище та інші ідентифікатори.

Категорії файлів cookie

Необхідні файли cookie забезпечують роботу кошика, оформлення замовлення, безпеку, вхід до облікового запису та збереження вашого вибору. Згода на ці технології не потрібна, якщо вони необхідні для запитаної вами послуги. Їх не можна вимкнути через банер cookie, але можна заблокувати в браузері; тоді вебсайт може працювати некоректно.
Файли cookie налаштувань запам’ятовують вибір понад необхідний для основної роботи. Ми використовуємо їх лише за вашою згодою.
Аналітичні файли cookie допомагають нам вимірювати відвідуваність і використання вебсайту, наприклад за допомогою Google Analytics. Ми використовуємо їх лише за вашою згодою.
Маркетингові файли cookie та пікселі, наприклад інструменти Meta, використовуються для вимірювання кампаній, обмеження повторних показів реклами та, за потреби, її персоналізації. Ми використовуємо їх лише за вашою згодою.

Збереження або зчитування необов’язкових файлів cookie ґрунтується на вашій попередній згоді відповідно до § 89(3) Закону № 127/2005 Зб.; подальша обробка персональних даних — на згоді згідно зі статтею 6(1)(a) GDPR. Згода не є умовою покупки.

Як керувати файлами cookie

Під час першого відвідування банер cookie дає змогу прийняти всі необов’язкові файли cookie, відхилити їх або вибрати окремі категорії. Ви можете будь-коли змінити свій вибір або відкликати згоду за посиланням «Налаштування файлів cookie» на вебсайті. Відкликання не впливає на законність обробки до відкликання згоди.

Актуальний перелік конкретних файлів cookie, їх постачальників, цілей і строків дії доступний безпосередньо в докладних налаштуваннях банера cookie. Цей перелік відображає фактично використовувані технології та може змінюватися разом із налаштуваннями інтернет-магазину. Керувати файлами cookie можна також у браузері; після їх видалення вебсайт може не пам’ятати ваш попередній вибір.

Автоматизоване прийняття рішень

Ми не здійснюємо автоматизованого індивідуального прийняття рішень, яке має для вас юридичні наслідки або подібним чином істотно впливає на вас. Якщо відповідно до вашого вибору ми використовуємо рекламні чи аналітичні інструменти, можуть створюватися маркетингові сегменти; таке профілювання не є підставою для рішень із юридичними чи подібними істотними наслідками для вас.

Ваші права

За умов, установлених GDPR, ви, зокрема, маєте право:

отримати підтвердження того, чи обробляємо ми ваші дані, та запитати доступ до них;
вимагати виправлення неточних даних або доповнення неповних;
вимагати видалення даних, якщо вони більше не потрібні або обробка є незаконною;
вимагати обмеження обробки;
отримати дані у структурованому, загальновживаному та машиночитаному форматі й, за потреби, передати їх іншому контролеру, якщо виконано умови переносимості;
будь-коли відкликати згоду, якщо обробка ґрунтується на згоді;
заперечити проти обробки на підставі законного інтересу; проти прямого маркетингу можна заперечити будь-коли, після чого ми припинимо таку обробку;
подати скаргу до чеського Управління із захисту персональних даних, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Ви можете надіслати запит на info@kolagin.com або на адресу нашого зареєстрованого місцезнаходження. Для захисту ваших даних ми можемо пропорційним способом перевірити вашу особу. Ми відповімо без невиправданої затримки, зазвичай протягом одного місяця; у складних випадках цей строк може бути подовжено відповідно до умов GDPR.

Безпека та оновлення політики

Ми вживаємо належних технічних і організаційних заходів для захисту персональних даних від несанкціонованого доступу, втрати, зміни чи зловживання. Доступ мають лише особи, яким він потрібен для виконання обов’язків.

Ми можемо обґрунтовано оновлювати цю політику, зокрема у разі змін послуг, постачальників або вимог законодавства. Актуальна версія завжди опублікована на www.kolagin.com. Якщо зміна істотно вплине на ваші права, ми повідомимо вас належним чином.

Ця політика набирає чинності 2 вересня 2026 року.