Політика конфіденційності

1.1. Ця Політика конфіденційності (далі — Політика) визначає порядок збирання, обробки, зберігання, використання, поширення та захисту персональних даних осіб, які відвідують веб-сайт obriy.clinic (далі — Сайт), подають заявки через розміщені на ньому форми, звертаються засобами електронного зв'язку або отримують медичну допомогу.

1.2. Політику розроблено відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про інформацію», Основ законодавства України про охорону здоров'я, Закону України «Про державні фінансові гарантії медичного обслуговування населення», Закону України «Про електронні документи та електронний документообіг» та інших нормативно-правових актів України.

1.3. Використання Сайту, подання заявки або звернення до нас засобами електронного зв'язку означає, що особа ознайомилася з умовами цієї Політики. Обробка персональних даних здійснюється виключно за наявності правової підстави, визначеної розділом 4 цієї Політики.

1.4. У разі незгоди з умовами Політики особа має утриматися від подання персональних даних через Сайт.

2.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.2. Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються.

2.3. Обробка персональних даних — будь-яка дія або сукупність дій, вчинених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов'язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням, знеособленням або знищенням відомостей про фізичну особу.

2.4. Володілець персональних даних — особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та порядок їх обробки.

2.5. Розпорядник персональних даних — особа, якій володільцем надано право обробляти персональні дані від його імені.

2.6. Дані про стан здоров'я — персональні дані, що стосуються фізичного або психічного здоров'я особи, зокрема відомості про звернення за медичною допомогою, встановлені діагнози, призначене лікування та результати обстежень. Такі дані належать до особливої категорії персональних даних і становлять лікарську таємницю.

2.7. Електронна система охорони здоров'я — інформаційно-комунікаційна система, що забезпечує автоматизацію ведення обліку медичних послуг та управління медичною інформацією.

3.1. Володільцем персональних даних, що збираються через Сайт з метою комунікації, розгляду заявок та надання послуг супроводу, є:

3.2. Володільцем персональних даних, що стосуються стану здоров'я та надання медичної допомоги, є:

3.3. Розмежування, встановлене пунктами 3.1 та 3.2, є істотним. Товариство з обмеженою відповідальністю «Обрій Медтех» не набуває доступу до відомостей, що становлять лікарську таємницю, крім випадків, коли це необхідно для технічного забезпечення роботи інформаційних систем і здійснюється на підставі договору про обробку персональних даних з дотриманням вимог конфіденційності.

4.1. Обробка персональних даних здійснюється на таких правових підставах:

• 4.1.1. згода суб'єкта персональних даних — щодо обробки контактних даних, наданих у заявці, та надсилання інформаційних повідомлень;
• 4.1.2. необхідність виконання договору, стороною якого є суб'єкт персональних даних, або вчинення дій, що передують укладенню договору, — щодо надання послуг супроводу;
• 4.1.3. необхідність виконання обов'язку володільця, передбаченого законом, — щодо ведення медичної документації, внесення відомостей до електронної системи охорони здоров'я, зберігання облікових форм та подання звітності;
• 4.1.4. необхідність захисту життєвих інтересів суб'єкта персональних даних — у випадках надання медичної допомоги, коли отримання згоди є неможливим.

4.2. Обробка даних про стан здоров'я здійснюється відповідно до статті 7 Закону України «Про захист персональних даних» — у межах, необхідних для надання медичної допомоги, та особами, які професійно зобов'язані зберігати лікарську таємницю.

5.1. Через форми Сайту збираються: прізвище та ім'я, номер телефону, адреса електронної пошти, країна перебування, обраний спосіб зв'язку, зручний час для зв'язку, зміст звернення.

5.2. Для укладення декларації та надання медичної допомоги додатково обробляються: прізвище, ім'я, по батькові, дата народження, стать, реєстраційний номер облікової картки платника податків, відомості документа, що посвідчує особу, місце проживання або перебування, контактні дані.

5.3. У процесі надання медичної допомоги обробляються дані про стан здоров'я: скарги, анамнез, встановлені діагнози, призначення, результати обстежень, відомості про видані електронні рецепти, направлення та медичні висновки.

5.4. Щодо неповнолітніх та осіб, дієздатність яких обмежено, додатково обробляються дані законного представника та документи, що підтверджують його повноваження.

5.5. Автоматично збираються технічні відомості: мережева адреса пристрою, тип і версія програми для перегляду веб-сторінок, відомості про пристрій, дата й час звернення до Сайту, сторінка переходу.

5.6. Ми не збираємо персональних даних, які не є необхідними для визначеної мети обробки.

6.1. Персональні дані обробляються з такою метою:

• розгляд заявки та встановлення зв'язку із заявником;
• укладення та ведення декларації про вибір лікаря, який надає первинну медичну допомогу;
• надання медичної допомоги, ведення медичної документації та внесення відомостей до електронної системи охорони здоров'я;
• формування електронних рецептів, направлень та медичних висновків;
• надання платних послуг супроводу та здійснення розрахунків за ними;
• виконання обов'язків, передбачених законодавством, зокрема щодо звітності перед Національною службою здоров'я України;
• розгляд звернень, скарг і запитів;
• забезпечення працездатності та захищеності Сайту й інформаційних систем;
• надсилання інформаційних повідомлень — виключно за наявності окремої згоди.

6.2. Обробка персональних даних з іншою метою, ніж визначена цим розділом, не допускається без отримання окремої згоди суб'єкта персональних даних.

7.1. Контактні дані, надані у заявці, зберігаються протягом строку розгляду звернення та подальшої комунікації, але не довше трьох років з моменту останньої взаємодії, якщо законом не встановлено іншого строку.

7.2. Медична документація зберігається протягом строків, установлених нормативно-правовими актами Міністерства охорони здоров'я України щодо ведення та зберігання облікових форм первинної медичної документації.

7.3. Документи, що є підставою для розрахунків, зберігаються протягом строків, установлених законодавством про бухгалтерський облік та податковим законодавством.

7.4. Після завершення строку зберігання персональні дані знищуються або знеособлюються.

8.1. Персональні дані можуть передаватися:

• 8.1.1. до електронної системи охорони здоров'я та Національної служби здоров'я України — у межах, передбачених законодавством;
• 8.1.2. закладам охорони здоров'я, лабораторіям та лікарям, залученим до надання медичної допомоги, — у межах, необхідних для її надання;
• 8.1.3. постачальникам послуг зберігання даних та технічного обслуговування інформаційних систем — на підставі договорів, що містять зобов'язання щодо конфіденційності та захисту даних;
• 8.1.4. органам державної влади — у випадках і в порядку, передбачених законом.

8.2. Персональні дані не передаються третім особам з рекламною метою та не є предметом продажу.

8.3. У разі, якщо суб'єкт персональних даних звертається до нас через сторонні засоби електронного зв'язку, обробка даних відповідним постачальником такої послуги здійснюється згідно з його власними умовами, на які ми не впливаємо.

9.1. Окремі постачальники послуг зберігання даних та технічного обслуговування можуть здійснювати обробку даних на серверах, розташованих за межами України.

9.2. Таке передавання здійснюється виключно до держав, що забезпечують належний рівень захисту персональних даних, або на підставі договірних гарантій, передбачених статтею 29 Закону України «Про захист персональних даних».

10.1. Відповідно до статті 8 Закону України «Про захист персональних даних» суб'єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних.

10.2. Реалізація права на знищення персональних даних обмежується щодо медичної документації, обов'язок ведення та зберігання якої встановлено законодавством.

11.1. Запити щодо обробки персональних даних подаються на адресу електронної пошти ceo@obriy.clinic або в письмовій формі за адресою: Закарпатська область, м. Ужгород, вул. Срібляста, 1.

11.2. Запит має містити прізвище, ім'я та по батькові заявника, відомості про спосіб зв'язку та зміст вимоги.

11.3. Відповідь надається протягом тридцяти календарних днів з дня надходження запиту.

11.4. З метою запобігання розголошенню відомостей неналежній особі ми можемо запитати додаткове підтвердження особи заявника.

12.1. Ми вживаємо організаційних і технічних заходів для захисту персональних даних від незаконного доступу, зміни, розголошення чи знищення, зокрема:

• розмежування прав доступу працівників відповідно до їхніх службових обов'язків;
• використання захищених каналів передавання даних;
• ведення обліку дій в інформаційних системах;
• резервне копіювання даних;
• покладення на працівників і залучених осіб зобов'язань щодо нерозголошення відомостей, які стали їм відомі у зв'язку з виконанням обов'язків.

12.2. Відомості про стан здоров'я становлять лікарську таємницю. Медичні працівники несуть відповідальність за її розголошення відповідно до законодавства України.

12.3. Жодна система передавання даних мережею Інтернет не забезпечує абсолютної захищеності. Ми не можемо гарантувати захист від протиправних дій третіх осіб, однак вживаємо для цього всіх заходів, розумно необхідних та доступних.

13.1. Сайт використовує файли cookie — невеликі текстові файли, які зберігаються на пристрої відвідувача та забезпечують працездатність Сайту, збереження налаштувань і збирання знеособлених відомостей про його відвідування.

13.2. Файли cookie, необхідні для функціонування Сайту, встановлюються без окремої згоди. До них належить і запис про відмову від інших категорій: без нього Сайт не міг би виконати таку відмову.

13.3. Рекламні файли cookie, зокрема файли Meta Platforms, встановлюються лише за наявності згоди відвідувача. Вони дозволяють виміряти результативність реклами. Прізвище, ім'я, дата народження, номер телефону, електронна адреса та будь-які відомості про стан здоров'я в рекламні системи не передаються.

13.4. До моменту, поки відвідувач не надасть згоду, сценарії третіх осіб не завантажуються взагалі, тож жодного запиту до рекламних систем не відбувається.

13.5. Згода відкликається в будь-який момент через посилання «Налаштування cookie» в підвалі Сайту. Відмовитися так само просто, як погодитися.

13.6. Відвідувач має право обмежити або заборонити використання файлів cookie в налаштуваннях програми для перегляду веб-сторінок. Таке обмеження може вплинути на працездатність окремих функцій Сайту.

14.1. Заявки щодо неповнолітніх осіб подаються їхніми батьками або іншими законними представниками.

14.2. Медична допомога неповнолітнім надається за згодою законного представника, крім випадків, передбачених законодавством.

14.3. Ми не збираємо свідомо персональних даних неповнолітніх без участі законного представника.

15.1. Ми маємо право вносити зміни до цієї Політики. Нова редакція набирає чинності з моменту її оприлюднення на Сайті.

15.2. Дата чинної редакції зазначається на початку цього документа. Рекомендуємо періодично переглядати текст Політики.

15.3. Якщо зміни істотно впливають на обсяг прав суб'єктів персональних даних, ми повідомляємо про них додатково доступними засобами зв'язку.