Документ
Політика конфіденційності
ПЕРСОНАЛЬНИХ ДАНИХ
1. Загальні положення
1.1. Ця Політика конфіденційності та захисту персональних даних (далі — Політика) визначає порядок отримання, зберігання, обробки, використання та захисту персональних даних Користувачів вебсайту https://beauty.medibor.com (далі — Сайт).
1.2. Володільцем бази персональних даних Користувачів Сайту є Фізична особа-підприємець Борщівська Ганна Володимирівна (далі — Володілець або Адміністрація Сайту), яка зареєстрована та діє відповідно до законодавства України.
1.3. Використання Сайту, заповнення форм зворотного зв'язку, форм запису на прийом або надсилання повідомлень через Сайти означає беззастережну згоду Користувача з цією Політикою та зазначеними в ній умовами обробки його персональних даних. У разі незгоди з умовами Політики, Користувач повинен утриматися від використання Сайту.
1.4. Ця Політика розроблена відповідно до:
Конституції України;
Закону України «Про захист персональних даних»;
Закону України «Про інформацію»;
Міжнародних стандартів у сфері захисту даних (включаючи положення GDPR, якщо застосовно).
2. Склад та категорії персональних даних, що обробляються
Володілець збирає та обробляє дві категорії інформації:
2.1. Дані, які Користувач надає добровільно:
Ідентифікаційні дані: ім'я, прізвище, по батькові (за наявності).
Контактні дані: номер мобільного телефону, адреса електронної пошти (email).
Медичні/чутливі дані (специфіка косметології): будь-яка інформація про стан здоров’я, тип шкіри, хронічні захворювання, алергічні реакції, вагітність/лактацію або бажані естетичні процедури, яку Користувач самостійно та добровільно вказує у текстовому полі «Коментар» або «Повідомлення» під час запису.
2.2. Автоматично зібрані технічні дані (Файли Cookies та лог-файли):
IP-адреса Користувача;
Дата та час доступу до Сайту;
Тип та версія веб-браузера, операційної системи;
Дані про переглянуті сторінки Сайту та джерела переходу (реферальні посилання).
3. Мета обробки персональних даних
Персональні дані Користувачів обробляються виключно з метою:
3.1. Технічної організації попереднього запису на прийом (консультацію, процедуру) до фахівців відділення косметології.
3.2. Надання консультаційної підтримки, відповідей на запити та інформаційні повідомлення Користувачів.
3.3. Підтвердження, скасування або перенесення дати та часу очного візиту пацієнта до клініки.
3.4. Надсилання сервісних, інформаційних та маркетингових матеріалів (повідомлень про акції, спеціальні пропозиції, зміну графіка роботи) за умови отримання згоди Користувача. 3.5. Аналізу роботи Сайту, покращення його інтерфейсу та контенту (за допомогою знеособлених технічних даних).
4. Правові підстави обробки даних
Правовими підставами обробки персональних даних є:
4.1.Згода Користувача на обробку його персональних даних для однієї або кількох конкретних цілей (виражена шляхом проставлення відмітки "чекбокса" на Сайті або натискання кнопки відправки форми).
4.2. Необхідність вчинення правочинів, що передують укладенню договору (попередній запис на отримання послуг медичної практики).
5. Умови та терміни зберігання даних
5.1. Персональні дані обробляються та зберігаються у формі, що дозволяє ідентифікувати Користувача, протягом строку, не більшого, ніж це необхідно для цілей їх обробки.
5.2. Термін зберігання даних, зібраних через форми на Сайті, становить 3 (три) роки з моменту останньої активності Користувача (звернення, запису).
5.3. Особлива юридична примітка: Якщо після запису через Сайт Користувач фактично з'являється на прийом і укладає договір про надання медичних/косметологічних послуг очно, його дані інтегруються в первинну медичну документацію (Медичну карту амбулаторного хворого № 025/о). У цьому випадку строк зберігання даних регулюється наказами МОЗ України та становить щонайменше 5 років.
6. Захист персональних даних
6.1. Володілець вживає необхідних організаційних, правових та технічних заходів (шифрування, обмеження доступу персоналу, використання захищених серверів) для захисту персональних даних від випадкового або несанкціонованого знищення, втрати, зміни, розголошення чи доступу.
6.2. Доступ до персональних даних мають лише уповноважені працівники Адміністрації Сайту (або адміністратори клініки), які зобов'язані суворо дотримуватися лікарської таємниці та вимог конфіденційності.
7. Передача даних третім особам
7.1. Володілець не продає, не здає в оренду та не передає персональні дані Користувачів третім особам у комерційних чи рекламних цілях.
7.2. Передача даних третім особам допускається лише у таких мінімально необхідних випадках:
Технічним підрядникам (хостинг-провайдер, сервіси SMS/Email-розсилок, CRM-система запису пацієнтів) суто для забезпечення працездатності Сайту та сервісів комунікації.
Органам державної влади (судам, правоохоронним органам) виключно у випадках, передбачених чинним законодавством України, на підставі офіційного законного запиту.
8. Права Користувача (суб'єкта персональних даних)
Відповідно до ст. 8 Закону України «Про захист персональних даних», Користувач має право:
8.1. Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та володільця.
8.2. Отримувати інформацію про умови надання доступу до персональних даних.
8.3. На доступ до своїх персональних даних.
8.4. Пред'являти вмотивовану вимогу Володільцю із запереченням проти обробки своїх персональних даних, а також вимогу щодо їх зміни або знищення (видалення), якщо дані обробляються незаконно чи є недостовірними.
8.5. Відкликати згоду на обробку персональних даних у будь-який момент (без пояснення причин).
8.6. Звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.
9. Політика використання файлів Cookies
9.1. Сайт використовує файли cookies для забезпечення коректної роботи інтерфейсу та збору статистичних даних (через системи аналітики, наприклад, Google Analytics).
9.2. Користувач може в будь-який момент налаштувати свій браузер таким чином, щоб відхиляти всі файли cookies або отримувати сповіщення про їх надсилання. Проте, у разі вимкнення cookies, деякі функції Сайту можуть працювати некоректно.
10. Зміни до Політики конфіденційності
10.1. Володілець має право в односторонньому порядку оновлювати або змінювати цю Політику. Нова редакція Політики набуває чинності з моменту її розміщення на Сайті. 10.2. Користувачам рекомендується періодично переглядати сторінку Політики для ознайомлення з актуальними умовами.
11. Контактна інформація та відкликання згоди
11.1. Для реалізації своїх прав, виправлення даних, відкликання згоди або у разі виникнення питань щодо цієї Політики, Користувач може надіслати електронний лист на адресу: office@medibor.com.
11.2. Заява про видалення даних розглядається Володільцем у строк, що не перевищує 10 робочих днів з моменту її отримання, після чого дані видаляються з інформаційних систем Сайту безповоротно.