Інформація про обробку персональних даних

чинне з 10.3.2026

Ця інформація надається відповідно до Регламенту Європейського парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних (далі — «GDPR») та Закону № 110/2019 Zb. про обробку персональних даних.

1. Розпорядник персональних даних

Розпорядником персональних даних є компанія Bulovka Premium Clinic, a.s., IČ: 092 59 392, з місцезнаходженням за адресою Pacovská 2104/1, Krč, 140 00 Praha 4, зареєстрована в торговому реєстрі, що ведеться Міським судом у Празі, розділ B, вкладка 25403 (далі — «Розпорядник»).

Контактні дані Розпорядника: e-mail recepce@bulovkadc.com, тел. +420 733 143 111.

2. Категорії оброблюваних персональних даних

Розпорядник обробляє такі категорії персональних даних:

Ідентифікаційні дані: ім'я, прізвище;
Контактні дані: адреса електронної пошти, номер телефону;
Платіжні (рахункові) дані: адреса, IČO, DIČ (у разі купівлі на компанію);
Дані про замовлення: номер замовлення, придбані послуги/ваучери, ціна, дата замовлення;
Платіжні дані: дані про здійснення платежу (самі дані платіжної картки Розпорядник не зберігає — їх обробляє виключно постачальник платіжних послуг);
Технічні дані: IP-адреса, файли cookie, дані про браузер (лише для аналітичних цілей).

3. Цілі обробки та правова підстава

Персональні дані обробляються з такими цілями:

a) Виконання договору (ст. 6(1)(b) GDPR)

Обробка замовлення, оформлення та доставка Ваучера, комунікація щодо замовлення, розгляд рекламацій та відмова від договору.

b) Виконання правових обов'язків (ст. 6(1)(c) GDPR)

Ведення бухгалтерського та податкового обліку, архівування податкових документів, виконання обов'язків згідно із законом про захист прав споживачів.

c) Законний інтерес Розпорядника (ст. 6(1)(f) GDPR)

Захист прав Розпорядника, запобігання шахрайству, базова аналітика відвідуваності сайту, покращення послуг.

d) Згода (ст. 6(1)(a) GDPR)

Надсилання маркетингових повідомлень, пропозицій послуг, знижок та пропозицій третіх сторін, у тому числі за допомогою електронних засобів (зокрема електронної пошти), а також здійснення розширених маркетингових заходів, що виходять за межі законного інтересу Розпорядника. Згода є повністю добровільною, діє протягом невизначеного строку та може бути відкликана в будь-який час.

4. Строк обробки персональних даних

Виконання договору: протягом строку дії договірних відносин та згодом протягом строку позовної давності (3 роки від закінчення строку дії Ваучера);
Правові обов'язки: протягом строку, встановленого відповідними правовими нормами (бухгалтерські документи — 5 років, податкові документи — 10 років);
Законний інтерес: протягом строку існування законного інтересу, максимально 3 роки від останнього контакту;
Згода на маркетинг: до відкликання згоди або до закінчення строку, зазначеного у згоді.

5. Одержувачі персональних даних

Персональні дані можуть бути передані таким категоріям одержувачів:

Постачальник платіжних послуг — обробка онлайн-платежів карткою (ČSOB);
Постачальник послуг електронної пошти — доставка замовних e-mail та Ваучерів;
Постачальник хостингу та хмарних послуг — зберігання даних (Google Firebase);
Бухгалтерський і податковий консультант — ведення бухгалтерського обліку;
Органи публічної влади — на підставі законного обов'язку (податкова служба, суди тощо).

Розпорядник не передає персональні дані до третіх країн за межами Європейського економічного простору, за винятком випадків, коли постачальник хмарних послуг використовує сервери в рамках режиму стандартних договірних положень, схвалених Європейською Комісією.

6. Права суб'єкта даних

У зв'язку з обробкою персональних даних Ви маєте такі права:

Право на доступ — право отримати від Розпорядника підтвердження того, чи обробляються Ваші персональні дані, і якщо так, право отримати доступ до цих даних;
Право на виправлення — право вимагати виправлення неточних або доповнення неповних персональних даних;
Право на видалення — право вимагати видалення персональних даних, якщо мета обробки припинилася, згоду відкликано або дані обробляються незаконно;
Право на обмеження обробки — право вимагати обмеження обробки у випадках, встановлених GDPR;
Право на перенесення даних — право отримати персональні дані у структурованому, широко використовуваному та машиночитаному форматі;
Право заперечувати — право заперечувати проти обробки, що ґрунтується на законному інтересі Розпорядника;
Право відкликати згоду — згоду на обробку персональних даних для маркетингових цілей можна відкликати в будь-який час, надіславши e-mail на адресу recepce@bulovkadc.com або натиснувши посилання для відписки в кожному маркетинговому e-mail;
Право подати скаргу — право подати скаргу до наглядового органу, яким є Управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Ви можете реалізувати свої права, надіславши запит на адресу електронної пошти recepce@bulovkadc.com або письмово на адресу місцезнаходження Розпорядника. Розпорядник зобов'язаний відповісти на запит без невиправданої затримки, не пізніше ніж протягом 30 днів від його отримання.

7. Файли cookie та аналітика

Інтернет-магазин використовує файли cookie та подібні технології для забезпечення належного функціонування сайту, аналітики відвідуваності (Google Analytics 4) та вимірювання ефективності маркетингових кампаній (Google Tag Manager).

Необхідні файли cookie — забезпечують базову функціональність сайту (вхід, кошик, безпека). Їх використання ґрунтується на законному інтересі Розпорядника і не може бути відхилене.

Аналітичні файли cookie — допомагають нам зрозуміти, як відвідувачі використовують сайт. Дані анонімізовані та служать для покращення послуг.

Маркетингові файли cookie — використовуються лише з Вашою згодою для цілей таргетованої реклами та персоналізації контенту.

8. Захист персональних даних

Розпорядник вжив відповідних технічних та організаційних заходів для забезпечення захисту персональних даних, зокрема:

шифрування комунікації (HTTPS/TLS);
захищений доступ до даних з багаторівневою автентифікацією;
регулярне резервне копіювання даних;
обмеження доступу до персональних даних лише уповноваженими особами;
платіжні дані обробляються виключно постачальником платіжних послуг відповідно до стандарту PCI DSS.

9. Згода на обробку для маркетингових цілей

Надаючи згоду під час замовлення, Ви погоджуєтеся на обробку Ваших персональних даних для цілей пропозицій послуг, надсилання знижок чи інших пропозицій третіх сторін, у тому числі за допомогою електронних засобів (зокрема електронної пошти), а також для цілей здійснення розширених маркетингових заходів, що виходять за межі законного інтересу Розпорядника.

Згода є повністю добровільною, діє протягом невизначеного строку та може бути відкликана в будь-який час. У разі, якщо згоду не буде надано або її буде відкликано, Вам не надсилатимуться маркетингові повідомлення, а деякі пропозиції наших послуг неможливо буде повністю пристосувати до Ваших потреб або надати в усій пропонованій широті.

Згоду можна відкликати:

надіславши e-mail на адресу recepce@bulovkadc.com;
натиснувши посилання для відписки в кожному маркетинговому e-mail;
письмово на адресу місцезнаходження Розпорядника.

10. Прикінцеві положення

Розпорядник має право будь-коли оновлювати цю інформацію про обробку персональних даних. Про суттєві зміни Розпорядник повідомлятиме через Інтернет-магазин.

Ця інформація про обробку персональних даних є чинною та набирає чинності з 10.3.2026.