Політика конфіденційності

Це Положення визначає умови та правила використання веб-сайту ТОВ «Медичний центр Превеншн» (надалі «Центр»): https://prevention.in.ua/ (надалі «Сайт») та спеціальних програм для використання сайту (надалі «Програм»).

Це Положення затверджено з метою визначення умов використання Сайту, визначення статусу інформації, розміщеної на ньому, охорони і захисту персональних даних Клієнтів Центру (користувачів Сайту), що надаються ними Центру, з метою регулювання доступу до даної інформації, її оброблення та передачі.

Користувачі сайту здійснюють користування ним на умовах, визначених цим Положенням, підтверджуючи визнання та прийняття його умов.

Це Положення поширюється на всіх користувачів Сайту або Програм (Клієнтів).

Це Положення обов'язкове для застосування відповідальною особою та співробітниками Центру, які безпосередньо здійснюють обробку та мають доступ до персональних даних у зв'язку з виконанням своїх службових обов'язків.

База персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.

Відповідальна особа — визначена особа, яка організовує роботу, пов'язану із захистом персональних даних при їх обробці, відповідно до закону.

Власник бази персональних даних — Центр, як юридична особа, якій законом або за згодою суб'єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.

Обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов'язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням, знеособленням, знищенням відомостей про фізичну особу.

Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Розпорядник бази персональних даних — фізична чи юридична особа, якій володільцем бази персональних даних або законом надано право обробляти ці дані.

Суб'єкт персональних даних — фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних.

Третя особа — будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника бази персональних даних та уповноваженого державного органу з питань захисту персональних даних.

Клієнт — юридична або фізична дієздатна особа, що досягла 18-літного віку, яка повністю прийняла усі умови користування Сайтом.

Центр забезпечує роботу Сайту як інформаційної та комунікаційної інтернет-платформи та інструменту для більш ефективного та зручного доступу до публічної інформації, ознайомлення з умовами, порядком та графіком роботи Центру, замовлення послуг Центру.

За допомогою Сайту та Програм Клієнт має змогу переглядати і завантажувати інформацію, а також конфіденційну інформацію, зокрема результати наданих Центром послуг.

Центр не здійснює повністю автоматизоване прийняття рішень для встановлення ділових відносин. Сайт не призначений для неповнолітніх користувачів.

Центр дозволяє Клієнту переглядати і завантажувати інформацію зі Сайту виключно для особистого некомерційного використання. Забороняється змінювати матеріали Сайту, поширювати для громадських або комерційних цілей.

Центр залишає за собою право за власним розсудом, без повідомлення, заблокувати сторінку Клієнта або видалити інформацію у випадку порушення умов цього Положення.

Центр докладає всіх необхідних зусиль, щоб забезпечити точність і достовірність інформації, розміщеної на Сайті, однак вся інформація надається без будь-яких гарантій.

Інформація про факт звернення Клієнта за медичною допомогою, його стан здоров'я, результати лабораторних досліджень, діагностики, призначення лікаря та перебіг лікування визнаються конфіденційною інформацією та охороняються відповідно до законодавства України.

За допомогою Сайту та Програм Центр формує та використовує базу персональних даних Клієнтів.

Окрім того, Центр володіє і є власником баз персональних даних своїх пацієнтів, контрагентів, працівників та інших фізичних осіб, дані яких отримуються Центром під час здійснення ним своєї статутної діяльності.

Центр може використовувати дані однієї бази при формуванні та веденні інших баз даних. Надаючи персональні дані Центру за допомогою Сайту або Програм, Клієнт не заперечує проти їх використання у всіх базах даних Центру.

Центр здійснює обробку персональних даних з метою:

— реалізації відносин у сфері охорони здоров'я; — запровадження і забезпечення надання Центром медичних послуг та здійснення Центром іншої діяльності відповідно до статуту; — укладення, зміни, припинення та виконання договорів, що укладаються Центром; — захисту законних інтересів Центру, в тому числі забезпечення якості медичного обслуговування та безпеки в діяльності Центру; — публікації відгуків Клієнтів про роботу Центру, його лікарів та послуги на підставі добровільної згоди Клієнта (детальніше — у розділі «Відгуки та користувацький контент»).

Центр забезпечує обробку та захист персональних даних фізичних осіб із дотриманням вимог Конституції України, Закону України «Про захист персональних даних», інших законів та нормативно-правових актів України.

Для забезпечення доступу до сервісів Сайту користувач добровільно надає Центру такі персональні дані: прізвище, ім'я, по-батькові; номер телефону; електронна пошта; дата народження; стать; дані та копії документів, що ідентифікують Клієнта.

Окрім того, Центром автоматично може отримуватись та зберігатись: IP-адреса користувача, дані тимчасових cookie-файлів, інформація про перегляди та відвідування Клієнта на сайті.

Використовуючи будь-яку частину Сайту та Програм, Клієнт підтверджує свою згоду дотримуватись умов цього Положення, а також автоматично надає згоду на збирання, зберігання, використання та поширення інформації про себе в межах, визначених цим Положенням.

Персональні дані Клієнта зберігаються Центром протягом часу, який необхідний для досягнення мети та виконання завдань, визначених цим Положенням. Клієнт може в будь-який момент відкликати свою згоду на обробку персональних даних.

Доступ до персональних даних надається підрозділам та/або окремим працівникам Центру для виконання ними своїх службових обов'язків. Крім того, доступ може надаватись приватним особам та організаціям для обробки персональних даних або технічного супроводження зберігання баз персональних даних.

Всі розпорядники персональних даних, яким Центр надав право обробляти персональні дані від власного імені, зобов'язані конфіденційно обробляти такі дані.

В інших випадках Центр не здійснює передачу персональних даних третім особам, окрім випадків, коли така передача є вимогою законодавства або на прохання суб'єкта персональних даних.

Клієнт, як суб'єкт персональних даних, користується всіма правами, наданими йому Законом України «Про захист персональних даних», зокрема:

1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки; 2) отримувати інформацію про умови надання доступу до персональних даних; 3) на доступ до своїх персональних даних; 4) отримувати відповідь про те, чи обробляються його персональні дані, не пізніше ніж за тридцять календарних днів з дня надходження запиту; 5) пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних; 6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними; 7) на захист своїх персональних даних від незаконної обробки та випадкової втрати; 8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду; 9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; 10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди; 11) відкликати згоду на обробку персональних даних; 12) знати механізм автоматичної обробки персональних даних; 13) на захист від автоматизованого рішення, яке має для нього правові наслідки.

Наш Сайт використовує сервіс веб-аналітики Google Analytics 4 (надавач — Google LLC, США) для аналізу поведінки користувачів та покращення якості сервісу.

Зазначений сервіс збирає такі дані: — сторінки, які відвідує користувач, тривалість перебування на них та послідовність переходів; — дії на сайті: кліки, прокрутка, відкриття елементів інтерфейсу (без вмісту полів форм); — технічні дані пристрою: тип браузера, операційна система, роздільна здатність екрана, мова інтерфейсу; — джерело переходу на Сайт (пошукова система, рекламна кампанія, прямий перехід або реферал); — приблизне місцезнаходження (країна, регіон, місто) на основі IP-адреси, яка анонімізується сервісом Google до завершення обробки.

Будь-яка інформація медичного характеру, яку Клієнт вводить у форми Сайту, обробляється виключно Центром та не передається до сервісу аналітики.

При першому відвідуванні Сайту користувачу демонструється повідомлення про використання файлів cookie. Продовжуючи перегляд сторінок Сайту, користувач погоджується з використанням файлів cookie та обробкою аналітичних даних у порядку, описаному в цьому розділі.

Детальні умови використання файлів cookie викладені у Політиці використання файлів cookie, розміщеній на Сайті за адресою: https://prevention.in.ua/cookie-policy

Строк зберігання аналітичних даних: до 14 місяців у Google Analytics 4, після чого дані автоматично видаляються.

Передача даних за межі України здійснюється до Google LLC (США) на підставі механізмів EU-US Data Privacy Framework та Стандартних договірних умов (Standard Contractual Clauses), які забезпечують належний рівень захисту даних згідно з вимогами законодавства.

Дані обробляються відповідно до Політики конфіденційності Google: https://policies.google.com/privacy

Центр не збирає персональні дані (ім'я, телефон, електронну пошту) автоматично — такі дані обробляються виключно у випадку, коли Клієнт добровільно надав їх через форми на Сайті.

Користувач може відмовитися від збору аналітичних даних у будь-який момент шляхом: — заборони або очищення cookie-файлів Сайту в налаштуваннях браузера; — встановлення розширень-блокувальників аналітики (наприклад, uBlock Origin, Privacy Badger); — звернення до Центру за контактами, вказаними у цій Політиці.

Раніше зібрані аналітичні дані видаляються згідно з вказаним вище строком зберігання.

Сайт надає Клієнтам можливість залишати відгуки про роботу Центру, його лікарів, персонал та послуги. Залишаючи відгук через форму на Сайті, Клієнт діє добровільно та підтверджує згоду з умовами цього розділу.

У відгуку публікуються лише ті відомості, які Клієнт надав самостійно: зазначене ним ім'я або псевдонім, населений пункт, оцінка та текст відгуку. Центр не додає до відгуку жодних відомостей із медичної документації Клієнта. Інформація про факт звернення за медичною допомогою, стан здоров'я, діагнози та призначення залишається конфіденційною відповідно до розділу 4 цього Положення і Центром не розкривається.

Надсилаючи відгук, Клієнт надає Центру добровільну та усвідомлену згоду на публікацію наданих ним відомостей у відкритому доступі на Сайті, а також на їх можливе використання в інформаційних і маркетингових матеріалах Центру, без обмеження строку та території. Клієнт усвідомлює, що відгук стає доступним необмеженому колу осіб, і самостійно визначає, яку інформацію про себе розкрити. Будь-яку інформацію, яку Клієнт зазначив у тексті відгуку, він розкриває за власним рішенням і на власний розсуд; згода на її оприлюднення вважається наданою в момент надсилання відгуку. Центр не передає персональні дані третім особам — оприлюднення відбувається в обсязі, який Клієнт самостійно вніс і надав до публікації через Сайт.

Залишаючи відгук, Клієнт гарантує, що: викладені відомості є достовірними та відображають його власний досвід; відгук не містить персональних даних інших осіб (зокрема інших пацієнтів чи дітей) без їхньої згоди; відгук не порушує прав та законних інтересів третіх осіб. Відповідальність за зміст відгуку несе його автор. Центр не несе відповідальності за достовірність відомостей, викладених Клієнтами у відгуках.

Відгуки публікуються після перевірки (модерації). Центр як власник Сайту встановлює правила розміщення відгуків і залишає за собою право відхилити, не публікувати або видалити відгук — повністю або частково, без окремого пояснення причин, — якщо відгук: містить образи, нецензурну лексику, перехід на особистості чи приниження гідності лікарів, персоналу, інших пацієнтів або Центру; містить завідомо недостовірні чи неперевірювані твердження; розкриває персональні дані третіх осіб або конфіденційну інформацію; містить рекламу, спам, посилання чи контактні дані; не стосується роботи Центру або іншим чином порушує законодавство України чи ці правила. Редагування відгуку Центром обмежується видаленням заборонених фрагментів і не змінює суті та оцінки, висловлених автором.

Автор відгуку має право в будь-який час звернутися до Центру з проханням виправити або видалити свій відгук, надіславши запит на електронну адресу клініки, зазначену в розділі контактів у підвалі Сайту. Так само будь-яка особа, яка вважає, що опублікований відгук порушує її права або містить її персональні дані, може повідомити про це за тією ж адресою — Центр розгляне звернення і за наявності підстав видалить чи скоригує відповідний відгук у розумний строк.

Центр може змінювати умови політики конфіденційності та цього Положення.

У випадку внесення змін Центр повідомляє Користувачів про такі зміни та оновлення редакції політики конфіденційності під час отримання Користувачами доступу до Сайту.

Подальше використання Сайтом вважатиметься прийняттям таких переглянутих умов. Зміни в політику конфіденційності вступають в силу з моменту їх публікації на Сайті.