Політика конфіденційності
Ця Політика конфіденційності (надалі – «Політика») розроблена відповідно до вимог Закону України «Про захист персональних даних» та є невід’ємною частиною Договору публічної оферти про надання медичних та інших пов'язаних з ними послуг.
1. ТЕРМІНИ ТА ВИЗНАЧЕННЯ
1.1. В цій Політиці терміни вживаються в наступних значеннях:
1.1.1. Політика конфіденційності – документ, що врегульовує відносини між Виконавцем та Пацієнтом щодо збору, обробки, збереження та захисту персональних даних.
1.1.2. Виконавець (Володілець персональних даних) – суб'єкт господарювання, що надає медичні та косметичні послуги та визначає мету обробки персональних даних. В залежності від послуги, володільцями є ФОП Туркевич Олександр Юрійович та/або ФОП Туркевич Ярина Михайлівна.
1.1.3. Користувач (Пацієнт) – фізична особа, яка є відвідувачем Сайту, звертається за послугами або акцептувала Договір публічної оферти.
1.1.4. Сайт – веб-сторінка в мережі Інтернет за адресою: https://medestet.clinic/.
1.1.5. Персональні дані – відомості чи сукупність відомостей про Користувача (Пацієнта), який ідентифікований або може бути конкретно ідентифікований.
2. ЗАГАЛЬНІ ПОЛОЖЕННЯ
2.1. Використання Користувачем Сайту, заповнення форм зворотного зв'язку або звернення за контактними номерами Виконавця означає повну та безумовну згоду з цією Політикою.
2.2. Виконавець гарантує дотримання медичної таємниці щодо факту звернення за медичною допомогою, стану здоров'я, діагнозів та результатів обстежень Пацієнта, окрім випадків, прямо передбачених чинним законодавством України.
3. ПЕРЕЛІК ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ЗБИРАЮТЬСЯ
3.1. Під час використання Сайту та надання послуг Виконавець може збирати та обробляти наступні категорії даних:
- Ідентифікаційні та контактні дані: ім'я, прізвище, номер телефону, адреса електронної пошти (email), ім'я користувача (username) у месенджері Telegram.
- Дані з форм зворотного зв'язку: текстові повідомлення та інформація, залишена Користувачем на Сайті під час оформлення заявки.
- Дані комунікацій через Binotel API: номер телефону, дата, час, тривалість, результат дзвінка, а також аудіозаписи телефонних розмов (за умови попередження Користувача на початку розмови).
- Медичні дані: інформація про стан здоров'я, скарги, анамнез, результати оглядів, встановлені діагнози, призначені лікарські засоби, клінічні зображення тощо, що надаються Пацієнтом.
- Технічні та аналітичні дані: дані про відвідування та взаємодію із Сайтом, зокрема переглянуті сторінки, дата й час відвідування, джерело переходу, приблизне місцезнаходження, тип браузера, операційна система, тип пристрою та ідентифікатори, що зберігаються у файлах cookie Google Analytics. IP-адреса може оброблятися під час отримання аналітичного запиту для визначення приблизного місцезнаходження; у Google Analytics 4 вона не зберігається в даних аналітики.
4. МЕТА ЗБОРУ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Обробка персональних даних Користувачів здійснюється з такою метою:
- Укладення та виконання умов Договору публічної оферти, надання медичних і косметологічних послуг
- Забезпечення оперативного зворотного зв'язку, обробка звернень через форми на Сайті, здійснення телефонних дзвінків та використання месенджерів (Telegram, email) для запису на прийом.
- Облік та розподіл телефонних дзвінків за допомогою сервісу Binotel для підвищення якості обслуговування.
- Ведення медичної документації, проведення розрахунків, бухгалтерського та податкового обліку.
- Вирішення спірних ситуацій, розгляд скарг та контроль якості наданих послуг.
- Аналіз відвідуваності Сайту та взаємодії з його сторінками за допомогою Google Analytics для оцінювання роботи Сайту, виявлення технічних проблем і покращення його вмісту та зручності використання.
5. ПОРЯДОК ОБРОБКИ, ПЕРЕДАЧІ ТА ЗБЕРІГАННЯ ДАНИХ
5.1. Виконавець не здійснює продаж персональних даних та не передає їх третім особам у маркетингових цілях без згоди Користувача.
5.2. Доступ до медичних даних мають виключно уповноважені медичні працівники Виконавця в обсязі, необхідному для надання послуг.
5.3. Для забезпечення зв’язку, обробки звернень, роботи Сайту та вебаналітики окремі контактні й технічні дані можуть передаватися постачальникам відповідних сервісів, зокрема Binotel, хостинг-провайдерам і Google як постачальнику Google Analytics. Обробка даних Google може здійснюватися з використанням інфраструктури за межами України відповідно до застосовних умов сервісу та законодавства.
5.4. Персональні дані зберігаються протягом строку, необхідного для виконання мети їх збору. Дані звернень зберігаються до 24 місяців, записи телефонних дзвінків — до 12 місяців. Медична та фінансова документація зберігається протягом строків, визначених законодавством України. Строк зберігання даних користувачів і подій у Google Analytics визначається налаштуваннями аналітичного ресурсу Виконавця; строк дії окремих файлів cookie залежить від налаштувань Сайту та браузера Користувача.
6. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
6.1. Виконавець застосовує необхідні організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни або розголошення.
6.2. Користувач несе особисту відповідальність за достовірність наданої інформації та за своєчасне повідомлення Виконавця про зміну контактних чи персональних даних.
7. ПРАВА КОРИСТУВАЧА (СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ)
7.1. Згідно зі статтею 8 Закону України «Про захист персональних даних», Користувач має право:
- Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки
- Отримувати доступ до своїх персональних даних та інформацію про те, чи обробляються вони.
- Вимагати виправлення, оновлення або знищення своїх персональних даних, якщо вони є недостовірними чи обробляються незаконно.
- Відкликати згоду на обробку персональних даних, а також вносити застереження щодо обмеження права на їх обробку.
- Звертатися із скаргами щодо обробки даних до Уповноваженого Верховної Ради України з прав людини або до суду.
7.2. Для реалізації своїх прав Користувач може направити офіційний запит на електронну адресу Виконавця: medestet.turkevych@gmail.com. Запит розглядається в строк, встановлений чинним законодавством.
8. ВЕБ-АНАЛІТИКА ТА ТЕХНІЧНІ ДАНІ
8.1. Сайт https://medestet.clinic/ використовує Google Analytics 4 — сервіс вебаналітики Google. Він допомагає Виконавцю отримувати статистику відвідуваності та взаємодії із Сайтом, зокрема відомості про перегляди сторінок, сеанси, джерела переходів і загальні характеристики пристроїв.
8.2. Для розрізнення відвідувачів і сеансів Google Analytics може використовувати файли cookie. Вони можуть містити ідентифікатор браузера, пов’язаний з аналітичними подіями. Назва, наявність і строк дії файлів cookie залежать від фактичних налаштувань аналітики та браузера.
8.3. Аналітичні дані використовуються для статистичного аналізу й покращення роботи Сайту. Виконавець не повинен передавати через Google Analytics вміст форм зворотного зв’язку, імена, номери телефонів, адреси електронної пошти, медичні дані або іншу інформацію, за якою Google може безпосередньо ідентифікувати особу.
8.4. Користувач може обмежити використання файлів cookie в налаштуваннях свого браузера. Для відмови від передавання даних Google Analytics також можна скористатися офіційним доповненням Google для браузера. Якщо на Сайті передбачено інструмент керування згодою на аналітику, Користувач може змінити свій вибір через цей інструмент.
8.5. Додаткову інформацію про обробку даних Google наведено в Політиці конфіденційності Google.
9. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
9.1. Виконавець має право вносити зміни до цієї Політики конфіденційності в односторонньому порядку.
9.2. Нова редакція Політики вступає в силу з моменту її розміщення на Сайті Виконавця, якщо інше не передбачено новою редакцією Політики
10. РЕКВІЗИТИ ВИКОНАВЦІВ (ВОЛОДІЛЬЦІВ ДАНИХ)
10.1. ФОП Туркевич Олександр Юрійович:
- РНОКПП: 007876685
- Адреса: 79018, м. Львів, вул. Антоновича, буд. 63, кв. 3
10.2. ФОП Туркевич Ярина Михайлівна
- РНОКПП: 2565315107
- Адреса: 79018, м. Львів, вул. Антоновича, буд. 63, кв. 1-Б
10.3. Контактні дані:
- Контактний номер телефону: +380 94 843 00 03
- Адреса електронної пошти: medestet.turkevych@gmail.com