Политика конфиденциальности
Версия от 2026-09-27
1. Кто обрабатывает данные
Администратором персональных данных является исполнитель, указанный на странице «Исполнитель и контакты». Контакт по вопросам конфиденциальности: stermarket.europe@gmail.com.
2. Какие данные обрабатываются
- имя, email, телефон и выбранный способ связи;
- сведения о заявке, оплате, обращениях, назначенных встречах и переписке;
- ответы анкеты, результаты анализов, сведения о самочувствии, истории здоровья и используемых веществах;
- технические журналы безопасности, время действий и необходимые cookie сеанса;
- загруженные клиентом документы, изображения и подготовленные для клиента итоговые материалы.
3. Цели и правовые основания
- оформление и исполнение договора — необходимость для заключения и исполнения договора;
- ведение учёта и исполнение обязанностей перед потребителем — юридическая обязанность;
- защита сервиса, предотвращение злоупотреблений и защита требований — законный интерес;
- обработка данных о здоровье — только отдельное явное согласие клиента по статье 9(2)(a) GDPR.
4. Получатели и инфраструктура
Доступ получают только лица, которым он нужен для выполнения услуги, а также поставщики защищённого хостинга, хранения файлов и сервисной почты, бухгалтерские и юридические консультанты — в пределах договорных обязанностей. В текущей инфраструктуре используются Cloudflare для размещения, базы и закрытого хранилища и Resend для сервисной почты. Если поставщик обрабатывает данные за пределами ЕЭЗ, применяются предусмотренные GDPR механизмы передачи, включая решения об адекватности или стандартные договорные условия.
5. Сроки хранения
- неоплаченные заявки без подтверждения переводятся в истёкшие через 30 дней;
- одноразовые коды удаляются после истечения установленного срока, просроченные сеансы — автоматически;
- подтверждения оплаты — до 12 месяцев после проверки, если более долгий срок не требуется для спора или закона;
- анкеты, анализы и рабочие материалы — до 90 дней после завершения услуги, затем удаляются или обезличиваются, если нет действующего требования или отдельной просьбы клиента;
- обращения до заказа — до 12 месяцев после закрытия, если продолжение хранения не требуется для защиты требований;
- сведения, необходимые для бухгалтерского и налогового учёта, — в течение установленного законом срока;
- доказательства согласий и существенных действий — до истечения применимого срока требований.
6. Права клиента
Клиент вправе запросить доступ, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки на основании законного интереса и отозвать согласие. Экспорт основных данных и форма обращения доступны в личном кабинете. Отзыв не отменяет законность уже выполненной обработки; если чувствительные данные необходимы для услуги, дальнейшая работа может стать невозможной. Также можно подать жалобу в польский надзорный орган UODO.
7. Автоматические решения и маркетинг
Сервис не принимает решений, имеющих юридические или сопоставимо существенные последствия, исключительно автоматически. Маркетинговая рассылка не подключается без отдельного добровольного согласия.
8. Cookie
Используются только технически необходимые cookie авторизации и безопасности. Аналитические и рекламные cookie не устанавливаются без отдельного механизма согласия.
9. Безопасность и инциденты
Файлы хранятся без публичных адресов; доступ ограничивается токеном клиента или правами администратора. При инциденте проводится оценка риска, документирование и, когда это требуется, уведомление надзорного органа и затронутых лиц.