Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності визначає порядок обробки та захисту персональних даних користувачів вебсайту клініки «КардіоЕксперт» (далі – «Клініка») за адресою: https://cardioexpert.com.ua (далі — «Сайт»).

Політика розроблена з метою визначення умов використання Сайту, порядку збору, зберігання, використання та захисту персональних даних користувачів, пацієнтів, відвідувачів Сайту та інших осіб, які взаємодіють із Клінікою через Сайт.

Користуючись Сайтом, Користувач підтверджує, що ознайомився з цією Політикою конфіденційності та погоджується з її умовами.

Ця Політика поширюється на всіх користувачів Сайту, незалежно від того, чи здійснюють вони запис на консультацію, надсилають звернення через форми зворотного зв’язку, користуються месенджерами, телефонують до Клініки або лише переглядають інформацію на Сайті.

2. Визначення термінів

У цій Політиці терміни вживаються у такому значенні:

Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, у тому числі збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.

Користувач — будь-яка фізична особа, яка відвідує Сайт, користується його функціоналом або надає свої персональні дані через Сайт.

Володілець персональних даних — ФОП Сагура С.М., що здійснює діяльність під брендом «КардіоЕксперт», адреса: м. Київ, вул. Воскресенська 2В

Третя особа — будь-яка особа, крім суб’єкта персональних даних, володільця персональних даних, розпорядника персональних даних та уповноважених державних органів.

3. Яку інформацію ми збираємо

Клініка може збирати такі персональні дані користувачів:

• прізвище, ім’я, по батькові;
• номер телефону;
• адресу електронної пошти;
• дату народження;
• інформацію, яку Користувач самостійно зазначає у формах запису, звернення або повідомленнях;
• інші дані, необхідні для організації запису на прийом, консультації, зворотного зв’язку або надання медичних послуг.

Також автоматично можуть збиратися технічні дані, зокрема:

• IP-адреса;
• тип браузера та пристрою;
• дані cookie;
• дата і час відвідування Сайту;
• переглянуті сторінки;
• джерела переходу на Сайт;
• інші аналітичні дані про використання Сайту.

Канали збору персональних даних

Користувач може надавати свої персональні дані Клініці «КардіоЕксперт» через такі канали;

• форми запису та зворотного зв’язку на Сайті;
• телефонний зв’язок;
• месенджери, зокрема Telegram та Viber;
• електронну пошту;
• інші канали комунікації, зазначені на Сайті.

Звертаючись до Клініки через зазначені канали, Користувач надає згоду на обробку своїх персональних даних у межах, необхідних для надання послуг, організації запису на консультацію та зворотного зв’язку.

4. Мета збору та обробки персональних даних

Клініка обробляє персональні дані з метою:

• організації запису на консультацію, обстеження або інші послуги;
• зв’язку з Користувачем щодо запису, уточнення деталей візиту або відповіді на звернення;
• надання медичних, інформаційних, сервісних та організаційних послуг;
• ведення внутрішнього обліку та адміністрування діяльності Клініки;
• забезпечення належної роботи Сайту;
• покращення якості сервісу та функціоналу Сайту;
• виконання вимог законодавства України;
• захисту прав та законних інтересів Клініки, пацієнтів і користувачів.

5. Конфіденційна інформація

Інформація про факт звернення особи за медичною допомогою, стан її здоров’я, діагноз, результати обстежень, рекомендації лікаря, призначення та інші медичні відомості є конфіденційною інформацією та охороняється відповідно до законодавства України.

Клініка вживає належних організаційних і технічних заходів для захисту такої інформації від незаконного доступу, зміни, втрати, поширення або знищення.

6. Підстави обробки персональних даних

Обробка персональних даних здійснюється на підставі:

• добровільної згоди Користувача;
• необхідності вчинення дій, пов’язаних із записом на прийом або наданням послуг;
• вимог законодавства України;
• необхідності захисту законних інтересів Клініки, якщо при цьому не порушуються права і свободи суб’єкта персональних даних.

Надання Користувачем своїх персональних даних через форми на Сайті, месенджери, телефонний зв’язок або інші канали комунікації означає згоду на їх обробку в межах, необхідних для досягнення вказаних у цій Політиці цілей.

7. Використання cookie та аналітики

Сайт може використовувати файли cookie для:

• коректної роботи Сайту;
• збереження налаштувань Користувача;
• аналітики відвідуваності;
• підвищення зручності користування Сайтом;
• покращення безпеки роботи Сайту.

Клініка також може використовувати сервіси веб-аналітики, зокрема Google Analytics або інші подібні інструменти, для отримання узагальненої статистики щодо використання Сайту.

Користувач може змінити налаштування свого браузера та заборонити використання cookie, однак у такому випадку окремі функції Сайту можуть працювати некоректно.

8. Передача персональних даних третім особам

Клініка не передає персональні дані третім особам, крім випадків, коли:

• така передача необхідна для надання послуг Користувачу або пацієнту;
• це необхідно для функціонування Сайту, CRM, медичної інформаційної системи, сервісів запису, хостингу, аналітики або комунікаційних сервісів;
• цього вимагає закон;
• Користувач надав окрему згоду на таку передачу.

У разі залучення підрядників або технічних партнерів Клініка забезпечує, щоб такі особи обробляли персональні дані виключно в межах необхідних цілей і з дотриманням вимог конфіденційності.

Використання сторонніх сервісів

Для комунікації з Користувачами Клініка може використовувати сторонні сервіси (месенджери), зокрема Telegram та Viber.

Звертаючись через такі сервіси, Користувач погоджується з умовами обробки даних відповідних платформ. Клініка не несе відповідальності за політики конфіденційності та безпеку даних на стороні цих сервісів.

Користувач самостійно визначає обсяг інформації, яку передає через такі сервіси, та несе відповідальність за її зміст.

9. Захист персональних даних

Клініка застосовує необхідні організаційні, технічні та адміністративні заходи для захисту персональних даних від:

• несанкціонованого доступу;
• незаконної обробки;
• випадкової втрати;
• знищення;
• пошкодження;
• поширення без законних підстав.

Доступ до персональних даних мають лише уповноважені працівники та особи, для яких такий доступ є необхідним у межах виконання службових або договірних обов’язків.

10. Строк зберігання персональних даних

Персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, або протягом строку, встановленого законодавством України.

Після досягнення мети обробки або у разі відкликання згоди Користувача персональні дані підлягають видаленню або знеособленню, якщо інше не передбачено законодавством.

11. Права суб’єкта персональних даних

Користувач як суб’єкт персональних даних має право:

• знати про джерела збору своїх персональних даних, мету їх обробки та місцезнаходження володільця;
• отримувати інформацію про умови доступу до персональних даних;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення своїх персональних даних у випадках, передбачених законом;
• відкликати згоду на обробку персональних даних;
• заперечувати проти обробки своїх персональних даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• користуватися іншими правами, передбаченими Законом України «Про захист персональних даних».

12. Посилання на сторонні ресурси

Сайт може містити посилання на сторонні вебсайти, сервіси або месенджери. Клініка не несе відповідальності за політики конфіденційності та зміст таких сторонніх ресурсів.

Користувачу рекомендовано самостійно ознайомлюватися з політиками конфіденційності відповідних сервісів перед початком користування ними.

13. Захист даних дітей

Сайт не призначений для самостійного використання особами, які не досягли повноліття, без участі законних представників. Якщо персональні дані дитини надаються через Сайт, таке надання має здійснюватися її батьками або іншими законними представниками.

14. Зміни до Політики конфіденційності

Клініка має право в будь-який час вносити зміни до цієї Політики конфіденційності. Оновлена редакція публікується на Сайті та набирає чинності з моменту її розміщення, якщо інше не передбачено новою редакцією.

Подальше користування Сайтом після оприлюднення оновленої редакції Політики означає згоду Користувача з такими змінами.

15. Контактні дані

З усіх питань, пов’язаних із обробкою та захистом персональних даних, Користувач може звертатися до Клініки за такими контактами:

Клініка «КардіоЕксперт»
Адреса: м. Київ, вул. Воскресенськаб 2В
Телефон: +38 (044) 334 48 08; +38 (097) 334 48 08
Email: info@cardioexpert.com.ua
Сайт: https://cardioexpert.com.ua