Ця Політика конфіденційності (далі — Політика) визначає, які персональні дані Товариство з обмеженою відповідальністю «КЛІНІКА ДОКБЕР» (далі — клініка, ми) може отримувати від відвідувачів офіційного вебсайту клініки (далі — Сайт), пацієнтів та їх законних представників, як і з якою метою ми їх обробляємо, кому можемо передавати та які права має субʼєкт персональних даних.
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Користуючись Сайтом, записуючись на прийом або звертаючись до клініки через форми на Сайті, телефон, месенджери чи інші засоби звʼязку, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтеся з умовами обробки ваших персональних даних, викладеними в ній.
1.2. У разі незгоди з умовами цієї Політики просимо утриматися від використання Сайту та від надання персональних даних клініці.
1.3. Ця Політика застосовується до персональних даних, що обробляються клінікою у звʼязку з наданням медичних послуг, роботою Сайту та комунікацією з пацієнтами і відвідувачами.
2. ВОЛОДІЛЕЦЬ ПЕРСОНАЛЬНИХ ДАНИХ
2.1. Володільцем персональних даних є Товариство з обмеженою відповідальністю «КЛІНІКА ДОКБЕР», код ЄДРПОУ 45309297, місцезнаходження: м. Київ.
2.2. З питань, повʼязаних з обробкою та захистом персональних даних, а також для реалізації прав, передбачених цією Політикою, можна звернутися до відповідальної особи клініки за захист персональних даних за контактними даними, зазначеними на Сайті клініки або наданими адміністратором клініки.
3. ЯКІ ДАНІ МИ ЗБИРАЄМО
3.1. Дані, які ви надаєте самостійно:
прізвище, імʼя, по батькові;
номер телефону, електронна адреса, дані месенджерів;
інформація для запису на прийом (спеціаліст, бажана дата й час, коментар до звернення);
зміст звернень і повідомлень, надісланих через форми на Сайті, телефоном, месенджерами;
відгуки про клініку та спеціалістів (якщо ви їх залишаєте).
3.2. Медичні дані (дані про стан здоровʼя):
скарги, анамнез, результати оглядів, діагностики та лабораторних досліджень;
діагнози, призначення, протоколи лікування та інша інформація, необхідна для надання медичної допомоги та ведення медичної документації;
фото- та відеоматеріали, повʼязані з наданням медичних послуг, — виключно за окремою письмовою згодою пацієнта.
3.3. Платіжні дані: інформація, повʼязана з оплатою послуг (призначення платежу, сума). Клініка не зберігає повні реквізити платіжних карток — оплата обробляється банком або платіжним провайдером.
3.4. Технічні дані під час користування Сайтом: IP-адреса, тип пристрою та браузера, дані про перегляд сторінок, файли cookie та подібні технології.
4. ДЖЕРЕЛА ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Клініка отримує персональні дані:
безпосередньо від пацієнта чи відвідувача Сайту;
від законних представників пацієнта (батьків, опікунів) — щодо малолітніх, неповнолітніх або недієздатних осіб;
автоматично під час користування Сайтом (технічні дані, файли cookie);
від партнерів клініки (лабораторій, діагностичних центрів), які беруть участь у наданні медичних послуг, — в обсязі, необхідному для цього.
5. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
5.1. Клініка обробляє персональні дані з такою метою:
організація та надання медичних послуг (запис на прийом, консультації, діагностика, лікування);
ведення медичної документації відповідно до вимог законодавства України;
комунікація з пацієнтом щодо запису, підтвердження чи перенесення візиту;
розгляд звернень, скарг та відгуків;
забезпечення роботи та безпеки Сайту, аналітика;
надсилання інформаційних та/або рекламних повідомлень про послуги клініки — лише за окремою згодою субʼєкта персональних даних; від таких повідомлень можна відмовитися в будь-який час.
6. ПРАВОВІ ПІДСТАВИ ОБРОБКИ
6.1. Обробка персональних даних здійснюється на таких правових підставах:
згода субʼєкта персональних даних;
необхідність надання медичних послуг та виконання договору про надання медичних послуг;
виконання клінікою вимог законодавства (ведення медичної документації, бухгалтерський та податковий облік тощо);
захист життєво важливих інтересів пацієнта у випадках, визначених законом;
законні інтереси клініки (забезпечення безпеки, належного функціонування Сайту, запобігання зловживанням), якщо такі інтереси не переважають над правами субʼєкта персональних даних.
7. ФАЙЛИ COOKIE ТА АНАЛІТИКА
7.1. Сайт може використовувати файли cookie та подібні технології, зокрема:
необхідні файли cookie — потрібні для базової роботи Сайту; без них окремі функції Сайту не працюватимуть;
функціональні файли cookie — запамʼятовують налаштування користувача (наприклад, мову інтерфейсу);
аналітичні файли cookie — допомагають зрозуміти, як відвідувачі користуються Сайтом, з метою його покращення;
рекламні файли cookie — використовуються для показу релевантної реклами послуг клініки (застосовуються лише за наявності згоди, якщо цього вимагає законодавство).
7.2. Файли cookie можуть бути постійними (зберігаються до видалення користувачем) або сесійними (зберігаються до закриття браузера).
7.3. Ви можете керувати файлами cookie в налаштуваннях свого браузера, зокрема обмежувати або блокувати їх, а також відкликати надану згоду на використання необовʼязкових файлів cookie в будь-який час. Вимкнення окремих файлів cookie може вплинути на роботу деяких функцій Сайту.
8. КОМУ МОЖУТЬ ПЕРЕДАВАТИСЯ ПЕРСОНАЛЬНІ ДАНІ
8.1. Клініка не продає персональні дані пацієнтів. Передача персональних даних можлива лише в обсязі, необхідному для досягнення мети обробки, а саме:
працівникам клініки — за принципом «необхідно для виконання посадових обовʼязків»;
підрядникам, які забезпечують роботу Сайту та інформаційних систем клініки (хостинг, ІТ-підтримка);
медичним партнерам (лабораторіям, діагностичним центрам) — коли це необхідно для надання послуг;
банкам і платіжним провайдерам — для обробки оплати послуг;
державним органам — у випадках, прямо передбачених законодавством України.
9. ПЕРЕДАЧА ДАНИХ ЗА КОРДОН
9.1. Окремі постачальники послуг (наприклад, хостинг-провайдери) можуть обробляти дані на серверах за межами України. У такому разі клініка вживає заходів для забезпечення належного рівня захисту персональних даних відповідно до законодавства, зокрема шляхом укладення договорів, що містять зобовʼязання щодо конфіденційності.
10. СТРОКИ ЗБЕРІГАННЯ
10.1. Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки, або протягом строків, встановлених законодавством для медичної, бухгалтерської та іншої обовʼязкової документації. Після завершення строку зберігання дані видаляються або знеособлюються.
11. ПРАВА СУБʼЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
11.1. Відповідно до Закону України «Про захист персональних даних» ви маєте право:
знати про джерела збирання, місцезнаходження своїх персональних даних та мету їх обробки;
отримати доступ до своїх персональних даних;
вимагати виправлення неточних або застарілих даних;
відкликати згоду на обробку персональних даних, якщо обробка здійснюється на її підставі;
вимагати видалення персональних даних у випадках, передбачених законом;
звертатися зі скаргою на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.
11.2. Для реалізації цих прав звертайтеся до відповідальної особи клініки за захист персональних даних.
12. БЕЗПЕКА ДАНИХ
12.1. Клініка застосовує організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни чи розголошення. Доступ до персональних даних надається лише працівникам та підрядникам, яким він необхідний для виконання їхніх обовʼязків.
13. ПОВІДОМЛЕННЯ ПРО ПОРУШЕННЯ БЕЗПЕКИ ПЕРСОНАЛЬНИХ ДАНИХ
13.1. Клініка підтримує внутрішні процедури виявлення, розслідування та реагування на випадки несанкціонованого доступу, втрати, розголошення чи знищення персональних даних (порушення безпеки персональних даних).
13.2. У разі виявлення порушення безпеки персональних даних клініка вживає заходів для локалізації інциденту, встановлення його обставин і масштабу, а також усунення наслідків.
13.3. Якщо порушення може створити ризик для прав і свобод субʼєктів персональних даних, клініка повідомляє Уповноваженого Верховної Ради України з прав людини та постраждалих осіб у порядку та строки, встановлені законодавством України про захист персональних даних.
13.4. Внутрішній порядок дій працівників клініки у разі порушення конфіденційності, втрати документів або несанкціонованого доступу до інформації визначений Положенням про збереження конфіденційної інформації та медичної таємниці клініки.
14. ПЕРСОНАЛЬНІ ДАНІ ДІТЕЙ
14.1. Клініка може надавати медичні послуги дітям. Якщо персональні дані дитини надає її батько, мати або законний представник, такий представник підтверджує, що має право надавати ці дані та діє в інтересах дитини.
15. ПОСИЛАННЯ НА СТОРОННІ РЕСУРСИ
15.1. Сайт може містити посилання на сторонні ресурси (соціальні мережі, месенджери тощо). Клініка не контролює роботу таких ресурсів і не несе відповідальності за їхні політики конфіденційності, тому рекомендуємо ознайомлюватися з умовами таких ресурсів окремо.
16. ЗМІНИ ДО ПОЛІТИКИ
16.1. Клініка може періодично оновлювати цю Політику. Актуальна редакція завжди розміщена на Сайті клініки із зазначенням дати останнього оновлення.
16.2. Продовження користування Сайтом після внесення змін до Політики означає згоду з її новою редакцією.
1.2. docber.clinic з повагою ставиться до конфіденційної інформації будь-якої особи, яка відвідує наш веб-сайт. У зв’язку з цим docber.clinic розробив дану Політику, мета якої – проінформувати Користувача про порядок збору, зберігання і обробки персональних даних та інформації, що надається Користувачами в процесі користування цим веб-сайтом.
1.3. Використовуючи будь-яку частину Сайту, Користувач автоматично надає свою згоду з умовами цієї Політики конфіденційності. Користувач не має права використовувати Сайт, якщо він не згоден з умовами цієї політики конфіденційності або якщо він не досяг встановленого законом віку, коли він має право укладати такі угоди. У цьому випадку, Користувачеві забороняється використовувати Сайт, будь-яку інформацію, розміщену на Сайті, будь-які послуги, що надаються за допомогою Сайту і Користувач зобов’язаний покинути Сайт.
1.4. docber.clinic не несе відповідальності за порядок одержання, зберігання, обробки, використання та розкриття Персональних даних Користувача сторонніми підприємствами та організаціями, які не перебувають у власності або під керуванням docber.clinic та фізичними особами, які не є працівниками docber.clinic, навіть якщо Користувач отримав доступ до сайтів, товарів або послуг цих осіб за допомогою Сайту.
1.5. Користувач визнає, що у разі недбалого ставлення Користувачем до безпеки і захисту його персональних даних і даних авторизації треті особи можуть отримати несанкціонований доступ до облікового запису і персональних та інших даних користувача. docber.clinic не несе відповідальності за збитки, завдані таким доступом.
