ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

1.1. Эта Политика конфиденциальности и использования файлов cookie (далее — Политика) распространяется на всех пользователей вебсайта https://theelixir.ai/ и его поддоменов, в частности https://app.theelixir.ai/ (далее вместе — Вебсайт), мобильного приложения The Elixir, а также на Клиентов, которые заказывают или получают Клиенты).

1.2. Политика описывает цель, порядок сбора, использования, обработки, хранения и передачи персональных данных, которые ФЛП Борисенко Валерий Валерьевич (далее – Исполнитель или The Elixir; полные сведения – в разделе 2) получает при предоставлении услуг или использовании Вебсайта.

1.3. Используя Вебсайт, Пользователь подтверждает, что ознакомился с настоящей Политикой и своими правами как субъекта персональных данных. В случаях, когда обработка персональных данных основывается на согласии, такое согласие предоставляется отдельно путем совершения активного действия (проставление отметки в соответствующей форме, настройка файлов cookie, добровольное прохождение AI-анкеты после ознакомления с условиями) и может быть отозвана Пользователем в любой момент.

1.4. Если Пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования веб-сайта и услуг лаборатории.

Контроллер персональных данных:

ФЛП Борисенко Валерий Валерьевич

Бренд: Парфюмерная лаборатория The Elixir

Вебсайт: https://theelixir.ai/ (включая поддомен https://app.theelixir.ai/)

Электронная почта для запросов по персональным данным: hello@theelixir.ai

(далее – Исполнитель или The Elixir)

Исполнитель действует как контроллер персональных данных при обработке данных физических лиц. Все запросы по реализации прав субъектов персональных данных направляются по адресу hello@theelixir.ai.

Закон — Закон України «Про захист персональних даних» від 01.06.2010 № 2297-VI (зі змінами).

GDPR — Регламент (ЄС) 2016/679 Європейського Парламенту і Ради від 27.04.2016 про захист фізичних осіб у зв’язку з обробкою персональних даних (Загальний регламент про захист даних).

Персональні дані — будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи. Фізична особа може бути ідентифікована прямо чи опосередковано — за ім’ям, ідентифікаційним номером, даними місцезнаходження, онлайн-ідентифікатором або за одним чи кількома факторами, характерними для фізичної, фізіологічної, генетичної, розумової, економічної, культурної або соціальної ідентичності цієї особи (ст. 4(1) GDPR).

Фізична особа (суб’єкт даних) — будь-яка особа, яка відвідує Вебсайт, використовує AI-сервіс або замовляє послуги Парфумерної лабораторії «The Elixir».

Обробка персональних даних — будь-яка дія або сукупність дій з персональними даними: збір, зберігання, адаптація, зміна, відновлення, використання, передача, знеособлення, блокування, видалення або знищення даних.

Профілювання — автоматизована обробка персональних даних, що полягає у використанні таких даних для оцінки певних особистісних аспектів, зокрема смакових уподобань у сфері ароматів, для надання персоналізованих рекомендацій.

The Elixir собирает только те персональные данные, которые необходимы для предоставления услуг. Сбор лишних или избыточных данных не производится.

4.1. Данные Клиента

- имя и/или фамилия;

- адрес электронной почты;

- номер мобильного телефона;

— адрес доставки (при заказе товаров);

- название предприятия и должность (для корпоративных клиентов);

— ссылки на профили в социальных сетях (если они предоставляются добровольно).

4.2. Транзакционные и финансовые данные

- информация о заказных услугах и товарах;

— данные об оплате (способ оплаты, статус транзакции); банковские реквизиты карты обрабатываются исключительно платежными системами – The Elixir не хранит полные данные платежных карт.

4.3. Данные бронирования и сессий

- дата, время и формат заказанной парфюмерной сессии (индивидуальная/парная/групповая);

- количество участников;

- сведения об аллергических реакциях или противопоказаниях, сообщенных Клиентом добровольно до начала сессии (порядок обработки таких сведений - в п. 4.8 и п. 6.3 настоящей Политики).

4.4. Данные AI-профилирование (аромо-профиль)

При использовании AI-сервиса подбора аромата The Elixir собирает:

- ответы на вопросы анкеты вкусовых предпочтений;

- параметры аромо-профиля, сформированного на основе ответов;

– рекомендованные ароматические семьи и композиции.

Указанные данные являются результатом автоматизированной обработки (профилирования). Детальнее — в разделе 10 настоящей Политики.

4.5. Данные о созданных формулах

– уникальный идентификатор формулы аромата, самостоятельно созданного Клиентом во время сессии;

— список выбранных Клиентом компонентов и их пропорции (сохраняется в базе лаборатории для повторного воспроизведения по запросу Клиента).

4.6. Технические данные (автоматически)

- IP-адрес;

- дата и время запроса;

- тип и версия браузера, операционная система;

- страницы, просмотренные на сайте;

— файлы cookie и аналогичные технологии отслеживания.

4.7. Данные взаимодействия

— записи контактов с The Elixir: телефонные звонки, переписка по электронной почте, сообщения в мессенджерах (Viber, Telegram, WhatsApp и др.), чат на Вебсайте;

— взаимодействие с официальными страницами The Elixir в социальных сетях (Instagram, Facebook и т.п.).

4.8. Особые категории данных. Что The Elixir не собирает

The Elixir не собирает и не обрабатывает: информацию о расовом или этническом происхождении; политические, религиозные или мировоззренческие убеждения; биометрические или генетические данные

Единственное исключение – сведения об аллергических реакциях или противопоказаниях, которые Клиент добровольно сообщает до начала сессии. Такие сведения относятся к данным о состоянии здоровья (особая категория персональных данных в смысле ст. 7 Закона и ст. 9 GDPR) и обрабатываются исключительно на основании явного согласия Клиента (ст. 9(2)(a) GDPR) и исключительно в целях безопасного проведения сессии. Эти сведения не передаются третьим лицам и удаляются после завершения предоставления услуги, если Клиент не предоставил отдельного согласия на их сохранность для следующих сессий.

- при посещении Вебсайта и использовании его функционала;

- при заполнении форм записи на сессию, мастер-класс или корпоративное мероприятие;

- при прохождении анкеты AI-сервиса подбора аромата;

- при оформлении заказа на покупку товаров;

- при подписке на рассылку;

- во время и после парфюмерной сессии (формула, данные бронирования);

— при обращении к The Elixir по телефону, электронной почте, в мессенджерах или через социальные сети;

— при взаимодействии с официальными страницами The Elixir в социальных сетях (лайки, подписки, комментарии).

6.1. Выполнение договора (ст. 6(1)(b) GDPR)
- запись и подтверждение бронирований парфюмерных сессий и мастер-классов;
- предоставление заказанных услуг и реализация товаров;
- обработка оплат и управления транзакциями;
— информирование Клиента об изменениях в заказе, расписании или условиях предоставления услуг;
организация доставки заказанных товаров логистическими партнерами, в том числе международной доставки;
— сохранение формул для возможности повторного воспроизведения по запросу Клиента.
6.2. Законный интерес (ст. 6(1)(f) GDPR)
- анализ и улучшение качества услуг и продуктов;
- статистика и маркетинговые исследования (в обезличенном виде);
— обеспечение безопасности веб-сайта и выявление мошенничества;
— ведение записей контактов с Клиентами для разрешения споров или претензий.
6.3. Согласие субъекта (ст. 6(1)(a) GDPR)
— отправка маркетинговых рассылок, новостей, акционных предложений и анонсов мероприятий (исключительно с отдельного согласия);
- AI-профилирование вкусовых предпочтений и формирование персонализированного аромо-профиля;
— обработка добровольно уведомленных сведений об аллергических реакциях или противопоказаниях — на основании явного согласия (ст. 9(2)(a) GDPR, ч. 2 ст. 7 Закона), исключительно для безопасного проведения сессии;
- использование файлов cookie аналитики и маркетинга (подробно - глава 7).
Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
6.4. Выполнение юридической обязанности (ст. 6(1)(c) GDPR)
— передача данных уполномоченным государственным органам в соответствии с требованиями законодательства Украины;
- выполнение требований налогового, бухгалтерского и статистического учета;
- Соблюдение других нормативных обязательств.

Файлы cookie — это небольшие текстовые файлы, хранящиеся на пользователе при посещении веб-сайта. The Elixir использует следующие типы файлов cookie:

Технические (обязательные)

Необходимые для корректной работы Вебсайта: авторизация, хранение корзины, языковые настройки. Не нуждаются в согласии.

Аналитические

Собирают обезличенную статистику посещений для улучшения веб-сайта (Google Analytics или аналогичные). Нуждаются в согласии.

Маркетинговые

Используется для показа релевантной рекламы и отслеживания эффективности кампаний. Нуждаются в согласии.

Функциональные

Сохраняют предпочтения Пользователя (результаты AI-анкеты, понравившиеся ароматы). Нуждаются в согласии.

После закрытия браузера автоматически удаляются сессионные cookie. Постоянные cookie сохраняются до истечения срока действия или до их удаления Пользователем.

При первом посещении Вебсайта Пользователь получает уведомление об использовании cookie и может настроить свой выбор через Центр настроек cookie. Отказ от необязательных cookie не ограничивает доступ к основным функциям Вебсайта.

Подробнее об управлении cookie в браузере: https://allaboutcookies.org/european-privacy-laws

The Elixir не продає, не розголошує та не передає персональні дані Клієнтів третім особам без їхньої згоди, за винятком таких випадків:

8.1. Логістичні партнери

Адреса та ПІБ Клієнта передаються транспортно-кур’єрським компаніям виключно для організації доставки замовлених товарів: ТОВ «НОВА ПОШТА» (ЄДРПОУ 31316718) — доставка по Україні та міжнародні відправлення; АТ «Укрпошта» (ЄДРПОУ 21560045) — міжнародні відправлення.

8.2. Платіжні системи

Дані, необхідні для обробки оплати, передаються платіжним провайдерам. Повні реквізити платіжних карток The Elixir не отримує та не зберігає.

8.3. Маркетингові та аналітичні сервіси

За наявності відповідної згоди Клієнта дані можуть передаватись постачальникам аналітичних та маркетингових інструментів (Google, Meta тощо) виключно в обсязі, визначеному згодою.

8.4. Постачальники технічних послуг (процесори)

Для забезпечення роботи Вебсайту та надання послуг The Elixir залучає постачальників послуг хостингу, CRM-системи, сервісів email-розсилок та комунікаційних платформ (месенджерів), які обробляють персональні дані від імені та за дорученням The Elixir на підставі договорів, що гарантують конфіденційність і захист даних. Актуальний перелік категорій процесорів надається на запит: hello@theelixir.ai.

8.5. Уповноважені державні органи

The Elixir розкриває персональні дані на вимогу компетентних органів влади відповідно до чинного законодавства України.

Усі треті особи, що обробляють дані від імені The Elixir, зобов’язані дотримуватися цієї Політики та вимог чинного законодавства.

The Elixir може передавати персональні дані за межі України у разі використання хмарних сервісів чи маркетингових платформ, зареєстрованих в інших країнах, а також при організації міжнародної доставки замовлень (передача адресних даних отримувача закордонному перевізнику). Така передача здійснюється лише якщо:

— передача необхідна для виконання договору з Клієнтом (зокрема, для міжнародної доставки замовлення); або

— Європейська комісія визнала, що країна призначення забезпечує належний рівень захисту персональних даних; або

— постачальник пов’язаний стандартними договірними положеннями відповідно до вимог законодавства про захист даних.

10.1. The Elixir використовує AI-сервіс для автоматизованого аналізу відповідей Клієнта та формування персоналізованого аромо-профілю — рекомендацій щодо ароматичних сімей та конкретних композицій.

10.2. AI-профілювання не має для Клієнта юридично значущих або аналогічно суттєвих наслідків — воно є виключно інформаційно-рекомендаційним інструментом і не обмежує доступ до послуг.

10.3. Клієнт має право у будь-який момент:

— відмовитися від проходження AI-анкети та отримати послугу без профілювання;

— запросити інформацію про логіку та параметри, що використовуються при формуванні аромо-профілю;

— оскаржити результат автоматизованого профілювання та отримати консультацію фахівця лабораторії.

10.4. Для відмови від AI-профілювання або для реалізації зазначених прав надсилайте запит на: hello@theelixir.ai

The Elixir зберігає персональні дані лише стільки, скільки це необхідно для досягнення цілей обробки, з урахуванням тривалості договірних відносин, строків зберігання, встановлених законодавством України, та необхідності вирішення можливих спорів або пред’явлення правових вимог. Орієнтовні строки зберігання за категоріями даних:

​

Дані замовлень, транзакцій та первинні документи

Протягом строків, встановлених податковим і бухгалтерським законодавством України (щонайменше 1095 днів). Підстава — юридичний обов’язок.

Дані бронювань та записи контактів (листування, звернення)

Протягом договірних відносин та 3 роки після останнього замовлення (загальний строк позовної давності). Підстава — законний інтерес.

AI-аромо-профіль та збережені формули

Протягом строку дії облікового запису Клієнта та 12 місяців після його закриття або останнього замовлення. Підстава — договір / згода.

Дані для маркетингових розсилок

До відкликання згоди Клієнтом.

Відомості про алергічні реакції та протипоказання

До завершення надання послуги (сесії), якщо Клієнт не надав окремої згоди на збереження для наступних сесій. Підстава — явна згода.

Технічні дані та файли cookie

Відповідно до строків дії cookie та налаштувань Користувача (розділ 7).

​

Після спливу зазначених строків або на вимогу Клієнта дані підлягають видаленню або знеособленню, якщо відсутні інші законні підстави для їх зберігання.

The Elixir принимает организационные и технические меры для защиты персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа, а именно:

- шифрование данных при передаче (HTTPS/TLS);

— ограниченный доступ к персональным данным только для уполномоченных сотрудников;

— регулярный пересмотр и обновление мер безопасности.

В случае обнаружения нарушения безопасности персональных данных The Elixir:

— принять немедленные меры по локализации и устранению инцидента;

— уведомит соответствующий регуляторный орган в сроки, предусмотренные законодательством (в частности, в течение 72 часов — в соответствии со ст. 33 GDPR);

— сообщит клиентам, чьи данные могли пострадать, если это требуется законом.

В соответствии с Законом Украины «О защите персональных данных» от 01.06.2010 № 2297-VI и GDPR Клиент имеет следующие права:

1. Право на доступ

Клиент имеет право получить подтверждение того, обрабатываются ли его персональные данные и копию таких данных (запрос субъекта данных — Subject Access Request).

2. Право на исправление

Клиент может потребовать исправления неточных или дополнения неполных персональных данных.

3. Право на удаление («право быть забытым»)

Клиент может потребовать удаления персональных данных, если: отпала цель их обработки; отозванное согласие; данные обрабатывались незаконно. Право ограничивается в тех случаях, когда данные необходимы для выполнения юридической обязанности или предъявления правовых требований.

4. Право на ограничение обработки

Клиент может потребовать временного прекращения обработки данных, если: оспаривается точность данных; обработка незаконна, но Клиент против удаления; данные больше не нужны, но необходимы Клиенту для правовых требований.

5. Право на перенос данных (портабельность)

Клиент имеет право получить свои персональные данные в структурированном, широко используемом и машиносчитываемом формате, а также передать их другому контроллеру (при технической возможности).

6. Право на отрицание

Клиент может в любое время возражать против обработки данных, основанного на законном интересе или осуществляемого для маркетинговых целей, включая профилирование.

7. Право на отзыв согласия

Клиент может в любой момент отозвать данное согласие. Отзыв не влияет на законность обработки, осуществленной до отзыва. После отзыва согласия The Elixir может быть не в состоянии предоставлять отдельные услуги (например, AI-подбор аромата).

8. Права по автоматизированным решениям

Клиент имеет право не быть объектом решения, основанного исключительно на автоматизированной обработке, если такое решение имеет для него юридически значимые последствия. Относительно AI-профилирования The Elixir – подробнее в разделе 10.

Для реализации любого из указанных прав отправляйте запрос на: hello@theelixir.ai

The Elixir может попросить подтвердить личность перед выполнением запроса с целью защиты персональных данных. Ответ дается в течение 30 календарных дней.

Если Клиент считает, что его персональные данные обрабатываются с нарушением законодательства, он имеет право обратиться с жалобой в Уполномоченный Верховной Рады Украины по правам человека - надзорный орган в сфере защиты персональных данных в Украине.

Вебсайт Уполномоченного: https://www.ombudsman.gov.ua/

Для Клиентов, находящихся в ЕС: жалоба может быть подана в надзорный орган государства-члена по месту жительства Клиента.

Если обработка персональных данных основывается на согласии, согласие ребенка в связи с предложением ему услуг информационного общества правомерно, если ребенку исполнилось 16 лет. Для лиц младше 16 лет обработка на основании согласия допускается только с согласия родителей или другого лица, несущего родительскую ответственность. The Elixir не собирает заведомо персональные данные лиц моложе 16 лет без соответствующего родительского согласия.

Веб-сайт The Elixir может содержать ссылки на сторонние веб-сайты. The Elixir не несет ответственности за практику конфиденциальности и содержание таких ресурсов. Рекомендуется ознакомиться с политикой конфиденциальности каждого вебсайта перед передачей каких-либо персональных данных.

The Elixir може вносити зміни до цієї Політики у зв’язку зі змінами законодавства, розширенням переліку послуг або функціонального розвитку Вебсайту. Актуальна редакція завжди розміщена на Вебсайті з датою останнього оновлення.

У разі внесення істотних змін, що впливають на права Клієнтів, The Elixir надсилає додаткове повідомлення на електронну адресу Клієнта.

Якщо Клієнт не погоджується зі змінами Політики — він має право припинити використання послуг та подати запит на видалення персональних даних на: hello@theelixir.ai