Перейти к содержимому

Политика конфиденциальности

Версия 2026-10 · обновлено 29.10.2026

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей портала Future Life (далее – «Портал») в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (GDPR, в Польше – RODO) и польским Законом о защите персональных данных от 10 мая 2018 г. Она выполняет информационную обязанность, предусмотренную ст. 13 и 14 GDPR.

1. Администратор данных

Администратором ваших персональных данных является Future by Life sp. z o.o. с местонахождением по адресу ul. Jana Kazimierza 11A lok. 6, 71-620 Szczecin, внесённая в реестр предпринимателей Национального судебного реестра под номером KRS 0001199212, NIP (ИНН) 9552591446, REGON 542960677 (далее – «Администратор», «мы»).

  • почтовый адрес: ul. Jana Kazimierza 11A lok. 6, 71-620 Szczecin
  • e-mail: kontakt@futurebylife.pl
  • телефон: указан на странице «Контакты»

2. Инспектор по защите данных

Администратор [назначил / не назначил] инспектора по защите данных. По всем вопросам, связанным с обработкой персональных данных и осуществлением ваших прав по GDPR, вы можете обращаться по адресу privacy@futurebylife.pl или письменно на адрес местонахождения Администратора с пометкой «Защита персональных данных».

3. Какие данные мы обрабатываем

Объём обрабатываемых данных зависит от того, какими функциями Портала вы пользуетесь:

  • данные учётной записи, получаемые от Google при входе (Google Sign-In / OAuth 2.0): имя и фамилия, адрес электронной почты, идентификатор аккаунта Google (Google ID), URL фотографии профиля (аватара);
  • указанные вами данные профессионального профиля: профессия/специализация, название компании или кабинета, NIP, номер телефона, адрес, номер лицензии на право профессиональной деятельности или иного разрешения;
  • загружаемые вами документы для верификации (например, скан лицензии, диплома или сертификата) – хранятся в закрытом хранилище файлов с контролем доступа;
  • данные заказов: заказанные товары и обучение, реквизиты для счёта, адрес доставки, история платежей и переписки;
  • данные запросов (лидов): имя, e-mail, телефон, компания, текст сообщения, а также доказательство согласия – отметка времени, версия текста согласия и хеш IP-адреса с криптографической «солью», не позволяющий восстановить полный IP-адрес;
  • журнал согласий на файлы cookie: дата и время, объём согласия, версия информации о cookie;
  • технические данные: журналы сервера (в том числе IP-адрес, дата и время запроса, тип браузера), необходимые для обеспечения безопасности и бесперебойной работы Портала;
  • аналитические данные (только с вашего согласия): сведения о том, как вы пользуетесь Порталом, собираемые Google Analytics 4.

Мы не обрабатываем пароль от вашего аккаунта Google – аутентификация выполняется на стороне Google, а мы получаем только перечисленные выше данные.

4. Цели и правовые основания обработки

Учётная запись и вход через Google

Создание и ведение учётной записи, аутентификация и оказание электронных услуг в соответствии с Регламентом – ст. 6(1)(b) GDPR (исполнение договора об оказании услуг электронным способом).

Проверка профессионального статуса

Проверка того, что вы являетесь предпринимателем или специалистом, имеющим право приобретать медицинские изделия, а для рецептурных товаров (Rx) – врачом с действующим правом на профессиональную деятельность: ст. 6(1)(c) GDPR (правовые обязанности, вытекающие, в частности, из фармацевтического законодательства и законодательства о медицинских изделиях) и ст. 6(1)(f) GDPR (законный интерес в ограничении продажи профессиональных товаров уполномоченными получателями).

Исполнение заказов и обучение

Заключение и исполнение договора купли-продажи или договора об участии в обучении, выставление счёта-проформы и счёта-фактуры VAT, доставка, рассмотрение рекламаций и сервис – ст. 6(1)(b) GDPR; ведение бухгалтерской и налоговой документации – ст. 6(1)(c) GDPR в связи с Законом о бухгалтерском учёте и налоговым законодательством.

Запросы (лиды)

Ответ на запрос и подготовка предложения по вашей просьбе – ст. 6(1)(b) GDPR (действия до заключения договора); маркетинговые контакты, если вы дали на это согласие – ст. 6(1)(a) GDPR; документирование согласия (подотчётность) – ст. 6(1)(c) GDPR в связи со ст. 7(1) GDPR.

Закрытый профессиональный клуб

Предоставление материалов клуба, модерация и обеспечение доступа только для верифицированных специалистов – ст. 6(1)(b) GDPR и ст. 6(1)(f) GDPR (безопасность сообщества и соблюдение правил).

Файлы cookie и аналитика

Необходимые файлы cookie – ст. 6(1)(f) GDPR (обеспечение корректной работы Портала) в связи со ст. 399 польского Закона об электронных коммуникациях; аналитика (Google Analytics 4) и маркетинг – исключительно на основании согласия, ст. 6(1)(a) GDPR; ведение журнала согласий – ст. 6(1)(c) GDPR в связи со ст. 7(1) GDPR.

Безопасность и защита прав

Обеспечение безопасности систем, предотвращение злоупотреблений, установление, предъявление или защита от претензий – ст. 6(1)(f) GDPR.

5. Получатели данных

Ваши данные могут передаваться только лицам, которым мы поручили их обработку на основании договора (ст. 28 GDPR), либо самостоятельным администраторам, в частности:

  • хостинг-провайдеру – оператору VPS-сервера, расположенного в Европейской экономической зоне: данные поставщика предоставляются по запросу;
  • Google Ireland Limited / Google LLC – для входа через Google и, только с вашего согласия, для Google Analytics 4;
  • поставщику услуг электронной почты (SMTP) – собственный почтовый сервер, администрируемый Компанией – для отправки транзакционных сообщений и ответов на запросы;
  • бухгалтерской фирме, юридической фирме, курьерским и сервисным компаниям – в объёме, необходимом для исполнения заказов и правовых обязанностей;
  • государственным органам – только если обязанность передачи предусмотрена законом.

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях.

6. Передача данных за пределы Европейской экономической зоны

Использование сервисов Google может быть связано с передачей данных в США. Google LLC участвует в программе EU-U.S. Data Privacy Framework, в отношении которой Европейская комиссия приняла решение об адекватности уровня защиты (ст. 45 GDPR). Дополнительно применяются стандартные договорные положения, утверждённые Европейской комиссией (ст. 46(2)(c) GDPR). Копию применяемых гарантий вы можете получить, связавшись с нами. Остальные наши поставщики обрабатывают данные в ЕЭЗ.

7. Срок хранения данных

  • учётная запись и профессиональный профиль – до удаления учётной записи вами или нами (например, после длительной неактивности, о чём мы предупредим заранее);
  • документы для верификации – в течение срока существования учётной записи; после завершения проверки мы можем хранить только информацию о её результате;
  • заказы и бухгалтерские документы – 5 лет, считая с конца календарного года, в котором истёк срок уплаты налога (Закон о бухгалтерском учёте, Налоговый кодекс);
  • запросы (лиды) – до 24 месяцев с момента последнего контакта, после чего данные анонимизируются;
  • доказательства согласий и журнал согласий cookie – в течение срока действия согласия и до истечения срока исковой давности по возможным претензиям;
  • аналитические данные GA4 – в соответствии с настройкой хранения в Google Analytics: 14 месяцев;
  • журналы сервера – до 90 дней, если они не нужны для расследования инцидента безопасности.

8. Ваши права

На условиях, предусмотренных GDPR, вы имеете право:

  • на доступ к данным и получение их копии (ст. 15 GDPR);
  • на исправление данных (ст. 16 GDPR);
  • на удаление данных (ст. 17 GDPR) – учётную запись можно удалить самостоятельно на странице «Мой аккаунт»;
  • на ограничение обработки (ст. 18 GDPR);
  • на переносимость данных (ст. 20 GDPR) – на странице «Мой аккаунт» можно скачать выгрузку ваших данных в формате JSON;
  • на возражение против обработки, основанной на законном интересе (ст. 21 GDPR);
  • отозвать согласие в любой момент без влияния на законность обработки, осуществлённой до его отзыва (ст. 7(3) GDPR) – например, в настройках cookie в нижней части Портала;
  • подать жалобу Председателю Управления по защите персональных данных (Prezes UODO, ul. Stawki 2, 00-193 Варшава, Польша, uodo.gov.pl), если вы считаете, что обработка нарушает GDPR.

Запросы можно направлять на адрес privacy@futurebylife.pl. Мы ответим без неоправданной задержки, но не позднее чем в течение одного месяца.

9. Добровольность предоставления данных

Предоставление данных добровольно, но необходимо для создания учётной записи (вход через Google), оформления заказа, выставления счёта и исполнения договора. Предоставление данных профессионального профиля и документов для верификации является условием покупки профессиональных товаров, товаров Rx и доступа к закрытому клубу. Предоставление данных в запросе является условием получения ответа. Согласие на аналитические и маркетинговые cookie полностью добровольно и не влияет на возможность пользоваться Порталом.

10. Автоматизированное принятие решений и профилирование

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают для вас правовые последствия или аналогичным образом существенно на вас влияют (ст. 22 GDPR). Проверку профессионального статуса проводит сотрудник Администратора.

11. Безопасность данных

Мы применяем надлежащие технические и организационные меры, в том числе шифрование соединения (TLS), защищённые сессионные cookie с префиксом __Host-, хранение документов для верификации в закрытом хранилище с контролем доступа, псевдонимизацию IP-адресов в доказательствах согласия (хеш с «солью»), резервное копирование и ограничение доступа к данным только уполномоченными лицами.

12. Изменения Политики конфиденциальности

Политика может обновляться в связи с изменением законодательства или функций Портала. Актуальная версия обозначена номером версии и датой. О существенных изменениях мы сообщим зарегистрированным пользователям.

Версия: 2026-10. Дата вступления в силу: 29.10.2026.