Політика конфіденційності

Дата останнього оновлення: 2026-07-05

Товариство з обмеженою відповідальністю EDONUM дбає про захист і конфіденційність ваших персональних даних. У цій політиці ми пояснюємо, які персональні дані збираємо, з якою метою використовуємо, на яких правових підставах обробляємо, як довго зберігаємо, кому можемо передавати та які права ви маєте.

Ця політика конфіденційності застосовується до вебсайту dnr.lt, послуг, що на ньому надаються, електронної торгівлі, запитів, замовлень, комунікації з клієнтами, а також облікових записів у соціальних мережах, якими ми керуємо.

Користуючись сайтом, надсилаючи запит, замовляючи послугу або надаючи дані для ДНК-тестування, ви підтверджуєте, що ознайомилися з цією політикою конфіденційності.

1. Володілець персональних даних

Володільцем ваших персональних даних є:

Товариство з обмеженою відповідальністю EDONUM
Код компанії: 302300106
Адреса: Demokratų g. 53, Kaunas, Литва
Електронна пошта: Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її.

Якщо у вас є запитання щодо цієї політики конфіденційності, обробки персональних даних або ви бажаєте скористатися своїми правами, зверніться електронною поштою: Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її.

2. Які персональні дані ми збираємо?

Залежно від того, як ви користуєтеся сайтом і нашими послугами, ми можемо обробляти різні категорії персональних даних.

2.1. Дані про відвідування сайту та технічні дані

Коли ви відвідуєте сайт dnr.lt, можуть автоматично збиратися технічні дані:

• IP-адреса;
• тип і версія браузера;
• тип пристрою;
• інформація про операційну систему;
• дата й час відвідування;
• відвідані сторінки;
• джерело переходу;
• журнали роботи сайту, безпеки та помилок.

Ці дані потрібні для належної та безпечної роботи сайту, виявлення технічних помилок, захисту сайту від несанкціонованого доступу й покращення взаємодії користувачів із сайтом.

2.2. Дані запитів і комунікації

Коли ви звертаєтеся до нас електронною поштою, телефоном, через контактну форму, соціальні мережі або інші канали, ми можемо обробляти:

• ім’я та прізвище;
• електронна адреса;
• номер телефону;
• зміст повідомлення;
• надані вами запитання, документи або інша інформація;
• історія комунікації;
• інформація про відповіді та обслуговування клієнтів.

Якщо у своєму повідомленні ви надаєте інформацію про ДНК-тест, спорідненість, здоров’я, сімейні обставини або іншу чутливу інформацію, вона також може оброблятися в обсязі, необхідному для відповіді на ваш запит або надання послуги.

2.3. Дані замовлень і покупок

Коли ви замовляєте на сайті ДНК-тест, товар або послугу, ми можемо обробляти:

• ім’я та прізвище;
• електронна адреса;
• номер телефону;
• адреса доставки;
• дані для виставлення рахунку;
• інформація про замовлену послугу або товар;
• номер замовлення;
• статус оплати;
• сума платежу;
• ідентифікатор платежу;
• інформація про доставку;
• дані рахунків, замовлень та іншої бухгалтерської документації.

Ми не зберігаємо дані платіжних карток або облікові дані для входу в інтернет-банкінг. Платежі обробляють постачальники платіжних послуг відповідно до власних правил безпеки та конфіденційності.

2.4. Дані, необхідні для ДНК-тестування

Для надання послуги ДНК-тестування, залежно від обраного типу тесту, ми можемо обробляти:

• імена та прізвища учасників тесту;
• контактні дані учасників тесту;
• дата народження або вік учасників тесту, якщо це необхідно для конкретного тесту;
• інформація про зазначену або досліджувану спорідненість;
• інформація про тест, який замовляють;
• ідентифікаційний номер зразка;
• тип зразка;
• інформація про взяття та отримання зразка;
• технічна інформація, необхідна для проведення тесту;
• дані генетичного тесту;
• результат ДНК-тесту;
• звіт про тест;
• згоди, форми та інші документи, необхідні для тесту.

Зразки ДНК, генетичні дані та результати ДНК-тестів є особливо чутливими даними. Ми обробляємо їх лише в обсязі, необхідному для проведення конкретного ДНК-тесту, надання результату, забезпечення якості, виконання вимог законодавства, вирішення спорів і захисту наших законних інтересів.

Ми не використовуємо генетичні дані для реклами, створення маркетингових профілів, сегментації клієнтів або інших цілей, не пов’язаних із наданням послуги ДНК-тестування.

2.5. Дані неповнолітніх

Якщо у ДНК-тесті бере участь неповнолітня особа, її дані можуть оброблятися лише за наявності законної підстави та якщо особа, яка надає дані, має право діяти від імені неповнолітнього або отримала необхідні згоди.

Замовляючи тест і надаючи дані іншої особи, зокрема неповнолітньої, ви підтверджуєте, що маєте право надавати ці дані та замовляти відповідну послугу.

Якщо ви сумніваєтеся у своєму праві надавати дані іншої особи або неповнолітнього, зв’яжіться з нами перед замовленням тесту.

2.6. Дані прямого маркетингу

Якщо ви погоджуєтеся отримувати новини, пропозиції або інші маркетингові матеріали, ми можемо обробляти:

• ім’я;
• електронна адреса;
• номер телефону;
• дата отримання згоди;
• дата відкликання згоди;
• історія надсилання інформаційних листів або повідомлень.

Якщо ви є нашим клієнтом, у передбачених законом випадках ми можемо надсилати інформацію про подібні послуги, але в кожному повідомленні надаватимемо можливість відмовитися від такої комунікації.

3. Навіщо ми обробляємо ваші персональні дані?

Ми обробляємо ваші персональні дані з такими цілями:

• щоб забезпечити доступ до сайту та його роботу;
• щоб відповідати на ваші запити;
• щоб приймати й адмініструвати замовлення;
• щоб надавати послугу ДНК-тестування;
• щоб готувати, обробляти й адмініструвати зразки для ДНК-тестування;
• щоб передавати необхідну для тесту інформацію лабораторним партнерам;
• щоб надавати результат або звіт ДНК-тесту;
• щоб надсилати набір для тесту, документи, результат або іншу інформацію;
• щоб адмініструвати платежі;
• щоб виставляти рахунки та виконувати бухгалтерські обов’язки;
• щоб виконувати вимоги законодавства;
• щоб забезпечувати якість, безпеку та простежуваність послуг;
• щоб розглядати претензії, вирішувати спори та захищати свої права;
• щоб здійснювати прямий маркетинг за вашою згодою або на іншій законній підставі;
• щоб захищати сайт, системи та дані від несанкціонованого доступу.

4. На яких правових підставах ми обробляємо дані?

Ми обробляємо Ваші персональні дані на таких правових підставах:

4.1. Виконання договору або дії до його укладення

На цій підставі ми обробляємо дані, коли:

• Ви надсилаєте запит щодо послуги;
• Ви замовляєте ДНК-тест або іншу послугу;
• Ви купуєте товар;
• Ви звертаєтеся за консультацією;
• ми виконуємо замовлення;
• ми організовуємо доставку, оплату або надання результатів.

4.2. Ваша згода

Ми обробляємо дані на підставі згоди, коли:

• Ви погоджуєтеся отримувати повідомлення прямого маркетингу;
• Ви погоджуєтеся на використання необов’язкових файлів cookie;
• Ви надаєте явну згоду на обробку особливих категорій даних, зокрема генетичних, якщо така згода потрібна для надання послуги ДНК-тестування;
• Ви надаєте іншу окрему згоду для конкретної мети обробки даних.

Ви можете будь-коли відкликати свою згоду. Відкликання згоди не впливає на законність обробки даних, здійсненої до її відкликання.

4.3. Юридичний обов’язок

На цій підставі ми обробляємо дані, коли зобов’язані:

• зберігати бухгалтерські документи;
• виконувати податкові вимоги;
• відповідати державним органам;
• виконувати інші обов’язки, встановлені законодавством.

4.4. Законний інтерес

Ми можемо обробляти дані на підставі законного інтересу, щоб:

• забезпечити безпеку вебсайту та інформаційних систем;
• захистити наші права та законні інтереси;
• запобігти шахрайству або зловживанням;
• розглядати претензії;
• вирішувати спори;
• поліпшувати роботу вебсайту;
• зберігати історію спілкування;
• підтверджувати факт надання послуг;
• вирішувати питання заборгованості або оплати.

5. Особливі категорії персональних даних

Оскільки ми надаємо послуги ДНК-тестування, у певних випадках ми обробляємо особливі категорії персональних даних, зокрема генетичні дані.

Такі дані можна обробляти лише за наявності належної правової підстави та коли це необхідно для конкретної мети.

Ми обробляємо особливі категорії даних на підставі:

• Вашої явної згоди;
• необхідності пред’явлення, здійснення або захисту правових вимог;
• інших передбачених законодавством підстав, якщо вони застосовуються в конкретному випадку.

Особливі категорії даних обробляються із застосуванням суворіших заходів конфіденційності, обмеження доступу та безпеки.

6. Кому ми можемо передавати Ваші дані?

Ми можемо передавати Ваші персональні дані лише в обсязі, необхідному для досягнення конкретної мети.

Дані можуть передаватися:

• лабораторіям і лабораторним партнерам, які виконують ДНК-тести;
• лабораторним партнерам у Європейській економічній зоні;
• лабораторним партнерам у Сполучених Штатах Америки, якщо це необхідно для надання замовленої послуги ДНК-тестування;
• постачальникам послуг доставки зразків, відправлень або документів;
• постачальникам платіжних послуг;
• постачальникам послуг обслуговування інтернет-магазину, вебсайту, сервера та ІТ-систем;
• постачальникам послуг електронної пошти, SMS, розсилок або комунікації;
• постачальникам бухгалтерських послуг;
• постачальникам юридичних послуг;
• постачальникам аудиторських або консультаційних послуг;
• державним органам, якщо цього вимагає законодавство;
• судам, судовим виконавцям, адвокатам або іншим установам, якщо це необхідно для захисту наших прав.

Усім постачальникам послуг ми передаємо лише дані, необхідні для виконання їхніх функцій.

За можливості ми передаємо лабораторним партнерам лише інформацію, необхідну для тесту, наприклад код зразка, ідентифікатор замовлення або інший технічний ідентифікатор, без надлишкових персональних даних.

7. Чи передаються дані за межі Європейської економічної зони?

Так, у певних випадках Ваші персональні дані можуть передаватися за межі Європейської економічної зони, зокрема до Сполучених Штатів Америки.

Така передача може бути необхідною, коли для виконання ДНК-тесту залучаються лабораторні партнери, постачальники послуг, ІТ-, комунікаційні, платіжні, аналітичні або інші партнери за межами Європейської економічної зони.

За межі Європейської економічної зони передаються лише дані, необхідні для надання конкретної послуги, виконання тесту, підготовки результату, забезпечення якості, виконання вимог законодавства або захисту наших прав.

Під час передачі даних за межі Європейської економічної зони ми застосовуємо передбачені законодавством заходи захисту. Залежно від конкретного постачальника послуг або лабораторного партнера передача даних може ґрунтуватися на:

• рішенні Європейської комісії про належний рівень захисту даних;
• EU–US Data Privacy Framework, якщо постачальник послуг або лабораторний партнер у США сертифікований за цим механізмом;
• стандартних договірних положеннях, затверджених Європейською комісією;
• додаткових технічних та організаційних заходах захисту;
• іншій передбаченій GDPR законній підставі передачі даних, якщо вона застосовна.

Щоб мінімізувати обсяг переданих даних, за можливості ми надаємо лабораторним партнерам лише необхідну для тесту інформацію, наприклад код зразка або інший ідентифікатор, без надлишкових персональних даних клієнта.

8. Принципи обробки зразків ДНК і генетичних даних

Зразки та генетичні дані, необхідні для ДНК-тестування, обробляються відповідно до принципів конфіденційності, мінімізації даних та обмеження мети.

Це означає, що:

• ми збираємо лише дані, необхідні для конкретного тесту;
• ми використовуємо зразки та дані тесту лише для виконання замовленого ДНК-тесту;
• ми не використовуємо генетичні дані для маркетингу;
• ми не продаємо генетичні дані третім особам;
• ми не використовуємо генетичні дані для наукових досліджень без окремої законної підстави або окремої згоди, якщо така згода потрібна;
• ми передаємо лабораторним партнерам лише інформацію, необхідну для виконання тесту;
• ми обмежуємо доступ до чутливих даних лише особами, яким він потрібен для надання послуги.

9. Як довго ми зберігаємо Ваші дані?

Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей, з якими їх зібрано, або протягом строку, встановленого законодавством.

Орієнтовні строки зберігання:

• технічні журнали вебсайту та записи безпеки — до 90 днів, якщо для розслідування інциденту безпеки не потрібен довший строк;
• дані запитів і спілкування — до 2 років після останнього контакту, якщо для розгляду претензії, спору або правової вимоги не потрібен довший строк;
• дані замовлень і покупок — протягом строку, необхідного для виконання договору та вимог законодавства;
• бухгалтерські документи, рахунки та платіжні документи — протягом строків, установлених законодавством;
• дані адміністрування ДНК-тесту — протягом строку, необхідного для надання послуги тестування, надання результату, контролю якості, розгляду претензій, запобігання спорам і виконання вимог законодавства;
• результати та звіти ДНК-тесту — протягом строку, необхідного для надання послуги, надання результату, захисту законних інтересів і виконання вимог законодавства;
• згоди — доки згода чинна, а також додатково протягом строку, необхідного для підтвердження факту її надання;
• дані прямого маркетингу — до відкликання згоди або відмови від повідомлень.

Строки зберігання зразків ДНК можуть залежати від конкретного тесту, процедур лабораторного партнера та умов надання послуги. Коли зразки більше не потрібні для цілей тесту, їх знищують або обробляють відповідно до застосовних лабораторних процедур і вимог законодавства.

Після закінчення строку зберігання дані видаляються, знищуються або знеособлюються, якщо вони більше не потрібні для законних цілей.

10. Як ми захищаємо Ваші дані?

Ми застосовуємо організаційні й технічні заходи для захисту Ваших персональних даних від незаконного доступу, втрати, зміни, розголошення або знищення.

Застосовувані заходи можуть включати:

• обмеження доступу до даних;
• захист облікових записів адміністратора;
• захист паролів;
• HTTPS-з’єднання;
• підтримку безпеки сервера та вебсайту;
• оновлення вебсайту та систем;
• резервні копії даних;
• зобов’язання працівників і постачальників послуг щодо конфіденційності;
• обмеження доступу до чутливих даних лише особами, яким він потрібен для виконання роботи;
• мінімізацію даних шляхом передачі лабораторним партнерам лише необхідної інформації;
• моніторинг технічних інцидентів безпеки.

Попри застосовувані заходи, жодну передачу даних через інтернет не можна вважати цілком безпечною. Тому просимо не надавати надлишкових персональних даних у контактних формах або електронних листах, якщо це не потрібно для Вашого запиту чи надання послуги.

11. Файли cookie

На вебсайті ми використовуємо файли cookie та подібні технології.

Файли cookie — це невеликі текстові файли, які зберігаються на Вашому пристрої та допомагають вебсайту належно працювати, запам’ятовувати вибір, забезпечувати захист, аналізувати відвідуваність або виконувати інші функції.

Ми використовуємо такі типи файлів cookie:

11.1. Необхідні файли cookie

Ці файли cookie необхідні для належної роботи вебсайту. Вони забезпечують основні функції, наприклад кошик, процес замовлення, безпечний сеанс, вхід або збереження налаштувань cookie.

Необхідні файли cookie використовуються без окремої згоди, оскільки без них вебсайт не міг би належно працювати.

11.2. Функціональні файли cookie

Ці файли cookie допомагають запам’ятовувати Ваш вибір, наприклад мову, налаштування або інші уподобання користування вебсайтом.

Функціональні файли cookie, які не є необхідними для роботи вебсайту, використовуються лише за Вашою згодою.

11.3. Аналітичні файли cookie

Ці файли cookie допомагають зрозуміти, як відвідувачі користуються вебсайтом, які сторінки відвідують найчастіше, чи виникають помилки та як поліпшити досвід користувачів.

Аналітичні файли cookie використовуються лише за Вашою згодою, якщо вони не є необхідними для роботи вебсайту.

11.4. Маркетингові файли cookie

Ці файли cookie можуть використовуватися для вимірювання ефективності реклами, ремаркетингу або показу актуальних пропозицій.

Маркетингові файли cookie використовуються лише за Вашою згодою.

11.5. Керування файлами cookie

Під час першого відвідування вебсайту Вам може бути показано вікно вибору cookie. У ньому можна погодитися на всі файли cookie, відхилити необов’язкові або вибрати окремі категорії.

Ви можете будь-коли змінити свій вибір за допомогою інструмента налаштувань cookie на вебсайті або в налаштуваннях браузера.

Якщо Ви вимкнете файли cookie у браузері, деякі функції вебсайту можуть працювати неналежно.

12. Соціальні мережі

Ми можемо адмініструвати облікові записи в соціальних мережах, наприклад Facebook, Instagram або інших каналах.

Коли Ви спілкуєтеся з нами в соціальних мережах, наприклад пишете повідомлення, коментуєте, ставите вподобання або ділитеся вмістом, оператор відповідної соціальної мережі також може обробляти Ваші персональні дані за власною політикою конфіденційності.

Ми обробляємо лише ті дані соціальних мереж, які потрібні для відповіді на Ваші повідомлення, адміністрування облікових записів, спілкування з відвідувачами та захисту наших прав.

13. Прямий маркетинг

Ми надсилаємо повідомлення прямого маркетингу лише тоді, коли:

• маємо Вашу згоду;
• або законодавство дозволяє надсилати наявним клієнтам інформацію про подібні наші послуги, надаючи чітку можливість відмовитися.

У кожному маркетинговому повідомленні ми надаємо можливість відмовитися від таких повідомлень. Також Ви можете будь-коли написати на електронну адресу Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її. та попросити припинити надсилання маркетингових повідомлень.

Ми не використовуємо результати ДНК-тесту, генетичні дані або іншу чутливу інформацію про тест для прямого маркетингу.

Відкликання згоди не впливає на законність обробки даних, здійсненої до її відкликання.

14. Автоматизоване прийняття рішень і профілювання

Ми не приймаємо рішень, що ґрунтуються виключно на автоматизованій обробці даних і мають для Вас правові або подібні істотні наслідки.

Ми не використовуємо Ваші генетичні дані для автоматизованого профілювання, створення рекламних профілів або інших цілей, не пов’язаних із наданням послуги ДНК-тестування.

15. Ваші права

Ви маєте такі права:

• право на доступ до своїх персональних даних;
• право отримувати інформацію про обробку Ваших даних;
• право вимагати виправлення неточних або неповних даних;
• право вимагати видалення даних за наявності правової підстави;
• право обмежити обробку даних;
• право заперечувати проти обробки даних на підставі законного інтересу;
• право на перенесення даних, коли це застосовно;
• право будь-коли відкликати згоду, коли дані обробляються на її підставі;
• право подати скаргу до наглядового органу.

Щоб скористатися своїми правами, напишіть на електронну адресу: Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її.

Після отримання запиту ми можемо попросити підтвердити Вашу особу, щоб захистити дані від незаконного розголошення.

Ми відповідаємо на запити у строки, встановлені законодавством. У певних випадках реалізація Ваших прав може підпадати під передбачені законом умови, обмеження та винятки, наприклад коли ми зобов’язані зберігати дані за законом або коли вони потрібні для пред’явлення, здійснення чи захисту правових вимог.

16. Скарги

Якщо Ви вважаєте, що Ваші персональні дані обробляються неналежно, просимо спочатку звернутися до нас електронною поштою: Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її.

Ми постараємося розглянути ситуацію та знайти належне рішення.

Ви також маєте право подати скаргу до Державної інспекції із захисту даних Литви.

Державна інспекція із захисту даних Литви
Вебсайт: vdai.lrv.lt

17. Надання даних іншої особи

Якщо Ви надаєте не свої, а дані іншої особи, зокрема учасника ДНК-тесту, Ви підтверджуєте, що маєте право їх надавати й що особу поінформовано про обробку її даних, коли цього вимагає законодавство.

Якщо Ви надаєте дані неповнолітньої особи, Ви підтверджуєте, що маєте право діяти від її імені або іншу законну підставу для надання цих даних.

Ми можемо попросити додаткову інформацію або документи, якщо виникають обґрунтовані сумніви щодо права надавати дані іншої особи чи замовляти конкретну послугу.

18. Зміни Політики конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності у разі змін законодавства, наших послуг, функціональності вебсайту, постачальників послуг, лабораторних партнерів або практики обробки даних.

Остання версія Політики конфіденційності завжди публікується на вебсайті dnr.lt. Нова версія набуває чинності з дня її публікації на вебсайті, якщо не зазначено інше.