ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Терміни, що вживаються

Персональні дані  - будь-які відомості чи сукупність відомостей про фізичну особу (суб'єкт персональних даних), яка ідентифікована або може бути конкретно ідентифікована.

Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем (стаття 2 Закону України «Про захист персональних даних»).

Володілець персональних даних – Виконавець, який визначає мету обробки персональних даних Користувача/Замовника, встановлює склад цих даних та процедури їх обробки.

Розпорядник персональних даних – фізична чи юридична особа, якій Виконавцем як володільцем персональних даних або законом надано право обробляти персональні дані від імені володільця (Виконавця).

Згода суб'єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди.

Суб'єкт персональних даних - особа, яка є Користувачем Сайту, відповідно до Угоди користувача, що розміщена на Сайті, та/або особа, яка уклала з Виконавцем відповідний договір про надання медичних послуг та є Замовником Послуги.

Послуга - послуга, яка надається Виконавцем відповідно до умов договору про надання медичних послуг, який укладається між Виконавцем та Замовником.

Укладений між Виконавцем та Замовником договір про надання медичних послуг додатково до цієї Політики конфіденційності регламентує порядок одержання, зберігання, обробки, використання та розкриття персональних даних Замовника.

Персональні дані про стан здоров'я належать до персональних даних, обробка яких становить особливий ризик для прав і свобод суб'єктів персональних даних, у розумінні статті 7 Закону України «Про захист персональних даних» (далі – Закон).

Ця Політика поширюється на персональні дані, що збираються за допомогою Сайту та засобів комунікації Виконавця (ім'я, номер телефону, адреса електронної пошти, технічні дані та файли cookie). Персональні дані Замовника та/або Пацієнта Замовника, що стосуються стану здоров'я, факту звернення за медичною допомогою, діагнозів та інших відомостей, отриманих під час надання медичних послуг, обробляються на підставі укладеного між Виконавцем та Замовником письмового договору про надання медичних послуг та окремої задокументованої згоди суб'єкта персональних даних, наданої відповідно до частини другої статті 7 Закону, з дотриманням режиму лікарської таємниці (статті 39-1, 40 Основ законодавства України про охорону здоров'я, стаття 286 Цивільного кодексу України).

Загальні положення

Використовуючи Сайт, замовляючи Послугу та/або отримуючи Послугу, Користувач (потенційний Користувач), Замовник автоматично надає свою згоду з умовами цієї Політики конфіденційності.

Користувач та/або Замовник не має права використовувати Сайт, замовляти Послугу та/або отримувати Послугу, якщо він не згоден з умовами цієї Політики конфіденційності.

Виконавець не несе відповідальності за порядок одержання, зберігання, обробки, використання та розкриття Персональних даних Користувача та/або Замовника сторонніми підприємствами та організаціями, які не перебувають у власності або під керуванням Виконавця, та фізичними особами, які не є працівниками Виконавця, навіть якщо Користувач та/або Замовник отримав доступ до сайтів, товарів або послуг цих осіб за допомогою Сайту.

Користувач та/або Замовник визнає, що у разі його недбалого ставлення до безпеки і захисту своїх персональних даних і даних авторизації треті особи можуть отримати несанкціонований доступ до облікового запису і персональних та інших даних Користувача та/або Замовника. Виконавець не несе відповідальності за збитки, завдані таким доступом.

Персональні дані, що збираються

Виконавець збирає інформацію, яка стосується Користувачів (потенційних Користувачів) та/або Замовників, лише з метою обробки і використання, і лише в тому випадку, якщо Користувач та/або Замовник добровільно надав згоду на її використання.

Персональні дані представляють собою інформацію, яка дає можливість встановити особу Користувача/Замовника та/або використовуватися для зв'язку з Користувачем/Замовником. До такої інформації належить: ім'я, телефон Користувача/Замовника та адреса електронної пошти Користувача/Замовника. Дана інформація про Користувача/Замовника може зберігатися в контактних або адміністративних базах даних Виконавця у зв’язку з минулим чи поточним співробітництвом з Користувачем/Замовником.

Дані про стан здоров'я Виконавець обробляє в порядку, передбаченому письмовим договором про надання медичних послуг, укладеним між Виконавцем та Замовником.

Інша інформація, яка може збиратися автоматично при відвідуванні Користувачем/Замовником (потенційним Користувачем) Сайту:

Дані про параметри пошуку, що привели Користувача/Замовника на Сайт.

На комп'ютері (іншому пристрої, з якого Користувач/Замовник відвідував Сайт) Користувача/Замовника також зберігається файл cookie - як допоміжний засіб для функціональності Сайту. Коли Користувач/Замовник відвідує Сайт автоматично відстежує інформацію про візит, використовуючи стандартні інструменти e-commerce, в тому числі програмне забезпечення для відстеження в мережі Інтернет, журнали сервера і файли cookie першої сторони. Файли cookie являють собою текстові файли, які Сайт розміщує на жорсткому диску. У файлах cookie може зберігатися інформація про комп'ютер Користувача/Замовника, тип використовуваного ним браузера і кількість відвідувань того чи іншого сайту з даного комп'ютера.

Спосіб і мета використання персональних даних

Інформація про Користувача/Замовника, в тому числі персональні дані, використовуються з метою забезпечення надання Користувачу/Замовнику Послуги, податкових відносин та відносин у сфері бухгалтерського обліку, виконання договірних зобов'язань з надання послуг.

Метою одержання, зберігання, обробки та використання Персональних даних Користувача є захист як інтересів Користувача/Замовника, так і інтересів Виконавця, а також надання Користувачеві/Замовнику послуг, включаючи показ персоналізованої або загальної інформації, поліпшення якості обслуговування під час надання послуг за допомогою Сайту.

Персональна інформація Користувача (потенційного Користувача)/ Замовника, може бути використана для:

Виконавець може використовувати контактну інформацію в розсилках, а саме повідомляти Користувача/ Замовника про нові можливості, акції та інші новини, а також для відправки інших повідомлень рекламного характеру від Виконавця або від партнерів Виконавця, про послуги, які можуть представляти для Користувача/Замовника інтерес. Користувач/ Замовник може відмовитися від проведення розсилки, скориставшись посиланням «Відмовитись від підписки» в отриманому від Виконавця електронному листі.

Умови передачі Персональних даних третім особам

Передача Персональних даних третім особам допускається в наступних випадках:

задля встановлення, реалізації або захисту законних прав Виконавця (включаючи надання інформації іншим сторонам задля запобігання шахрайству або зниження кредитних ризиків, ризиків контролю фінансового моніторингу).

Також розкриття персональних даних проводиться при замовленні Користувачем/ Замовником послуг на Сайті, але тільки в обсязі, який необхідний для ідентифікації Користувача/ Замовника і замовлення Послуги.

Персональні дані Замовника та/або Пацієнта, які збираються відповідно до укладеного між Виконавцем та Замовником договору про надання медичних послуг, також використовуються, передаються та розкриваються відповідно до умов вищезазначеного договору.

Транскордонна передача персональних даних (зокрема, у зв'язку з використанням послуг хостингу, хмарних сервісів та сервісів вебаналітики, розташованих за межами України) здійснюється до держав, які забезпечують належний захист персональних даних (зокрема, держав – учасниць Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних та держав – членів Європейського економічного простору), або за наявності однозначної згоди суб'єкта персональних даних чи інших підстав, передбачених законодавством України (в тому числі, передача персональних даних іноземним суб’єктам відносин, пов’язаних із персональними даними, що необхідні для надання медичної допомоги та/або реабілітаційної допомоги із застосуванням телемедицини, здійснюється із забезпеченням захисту персональних даних відповідно до законодавства тієї країни, в якій медичному працівнику, фахівцю з реабілітації чи закладу охорони здоров’я, що надає медичну та/або реабілітаційну допомогу, надано право на провадження медичної практики (крім громадян Російської Федерації та Республіки Білорусь).

Права суб'єкта персональних даних

Користувач/Замовник як суб'єкт персональних даних має право:

на захист від автоматизованого рішення, яке має для нього правові наслідки.

Для реалізації зазначених прав Користувач/Замовник може звернутися до Виконавця за контактною адресою електронної пошти, вказаною у цій Політиці. Доступ суб'єкта персональних даних до даних про себе здійснюється безоплатно. Відповідь на запит надається протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.

Відкликання згоди на обробку персональних даних не впливає на законність обробки, здійсненої до такого відкликання, та не поширюється на обробку, яка здійснюється на виконання вимог законодавства (зокрема, але не виключно: податкового законодавства та законодавства про бухгалтерський облік).

Порядок зміни/видалення інформації

Користувач/Замовник в будь-який момент має право не надавати Виконавцю особисту інформацію або вирішити заблокувати прийом файлів cookie.

Користувач/Замовник також може відмовитися від отримання від електронних листів рекламного характеру, або ж звернутися до Виконавця із запитом про те, щоб Виконавець не ділився особистої інформацією, зібраної на Сайті, з неафілійованими третіми особами для використання ними в їх власних маркетингових цілях. Звернутися з таким запитом Користувач/Замовник може, відправивши електронного листа.

Робота деяких можливостей Сайту та надання Послуг, для яких необхідна наявність інформації про Користувача/Замовника, можуть бути припинені з моменту зміни/видалення інформації про Користувача/Замовника.

Персональні дані Користувача/Замовника обробляються та зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, визначеної цією Політикою, але не менше строків зберігання, встановлених законодавством України (зокрема, первинні документи бухгалтерського обліку та податкової звітності зберігаються не менше 1095 днів; строки зберігання медичної документації визначаються законодавством України та укладеним договором про надання медичних послуг). Персональні дані, що обробляються з маркетинговою метою, зберігаються до моменту відкликання Користувачем/Замовником згоди на їх обробку. Після досягнення мети обробки або в разі надходження заяви Користувача/Замовника про видалення даних, відправленої Виконавцю з електронної адреси Користувача/Замовника, вказаної при реєстрації на Сайті, персональні дані підлягають видаленню або знищенню, крім випадків, коли їх подальше зберігання є обов'язковим згідно із законодавством України.

Достатнім повідомленням Користувача/Замовника про видалення чи іншій обробці персональних даних буде лист (інформація), спрямований на електронну пошту, вказану Користувачем/Замовником при реєстрації на Сайті.

У разі виникнення питань, побажань, скарг, відносно інформації, яку надає Користувач/Замовник, Користувач/Замовник може звернутися за контактною адресою електронної пошти: enikood@gmail.com

Захист інформації

Виконавець робить всі розумні запобіжні заходи для захисту конфіденційності даних. Тільки ті партнери Виконавця, яким необхідно виконувати функції щодо надання Послуг, для яких потрібний доступ до особистої інформації користувачів, мають доступ до інформації про Користувачів/Замовників.

Користувач/Замовник розуміє, що обробку персональних даних щодо банківських рахунків, банківських карток, платіжної інформації тощо, Виконавець не здійснює, їх здійснює відповідний банк, банківські системи дистанційного обслуговування, сервіси переказу коштів відповідно до їх Політик конфіденційності або інших документів, та Виконавець не несе відповідальності за їхні дії чи бездіяльність.

Хоча Виконавець приймає комерційно обґрунтовані запобіжні заходи для забезпечення рівня безпеки, Користувач/Замовник погоджується з тим, що конфіденційність переданих через Інтернет даних не гарантована і в разі, якщо доступ до цих даних отримано третіми особами не зоні технічних засобів зв'язку, підвладних Виконавцю, Виконавець не несе відповідальності за збитки, завдані таким доступом.

Порядок зміни політики конфіденційності

Виконавець може змінити умови Політики конфіденційності. Нова Політика конфіденційності набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією Політики конфіденційності.

Виконавець не несе відповідальності за шкоду або збитки, які поніс Користувач/Замовник або треті особи в результаті помилкового розуміння або нерозуміння умов цієї Політики конфіденційності, інструкцій або вказівок про порядок використання Сайту, щодо порядку розміщення даних та інших технічних питань.

Додаткові умови

Ця Політика конфіденційності поширюється на Користувача з моменту, коли під час використання Сайту він при передачі своїх Персональних даних прийняв Угоду користувача та цю Політику конфіденційності, а для Замовника – з дати укладення з Виконавцем договору про надання медичних послуг, та діє до тих пір, поки на Сайті зберігається будь-яка інформація про Користувача/Замовника, у тому числі і персональні дані.

Підставою для обробки персональних даних Користувача/Замовника є згода, наявність якої підтверджується діями Користувача (потенційного Користувача)/Замовника на Сайті, а також, в тому числі, але не виключно: діями з їх передачі Виконавцю в месенджерах, соціальних мережах, Google-формах, Сайті в т.ч. здійсненні дій шляхом замовлення та отримання Послуги, яка надається Виконавцем, та акцепту Угоди користувача.

У разі, якщо будь-яке положення Політики конфіденційності, включаючи будь-яку пропозицію, пункт або їх частину, визнається таким, що суперечить закону, або є недійсним, це не вплине на інші положення, які, не суперечать закону, вони залишаються в повній силі і є дійсними, а будь-яке недійсне положення, або положення, яке не може бути виконано, без подальших дій Сторін, вважається зміненим, виправленим в тій мірі, в якій це необхідно для забезпечення його дійсності і можливості виконання.

Сайт, месенджери Виконавця можуть містити посилання на інші сайти/ресурси. Виконавець не несе відповідальності за політики конфіденційності цих сайтів/ресурсів. Рекомендуємо вам ознайомитись з політиками конфіденційності цих сайтів/ресурсів, перш ніж надавати їм будь-яку інформацію.

До відносин між Виконавцем та Користувачем/Замовником, застосовується законодавство України. Кожна сторона повністю погоджується з тим, що відповідні суди України мають виняткову юрисдикцію щодо будь-яких претензій і суперечок, які стосуються цієї Політики.