1. Застосування політики

Ця Політика поширюється на користувачів офіційного вебсайту Центру, а також осіб, які звертаються через онлайн-форми, месенджери, електронну пошту або інші канали зв’язку. Вона також застосовується до пацієнтів, дані яких обробляються у зв’язку з наданням медичних послуг.

2. Категорії персональних даних

Центр може обробляти наступні категорії даних:

• Ідентифікаційні та контактні дані: ПІБ, номер телефону, електронна пошта (за умови добровільного надання).
• Медичні дані: дані про стан здоров’я, медичну історію, звернення за допомогою — лише у межах надання послуг
• Технічні дані: IP-адреса, тип пристрою та браузера, дата й час доступу, cookie-файли
• Аналітичні дані: дані про поведінку користувачів на сайті (наприклад, за допомогою Google Analytics).

3. Мета обробки персональних даних

Персональні дані обробляються виключно з таких цілей:

• надання медичних, психологічних та інформаційних послуг;
• комунікація з пацієнтами, обробка звернень, запис на прийом;
• забезпечення функціонування сайту, зокрема аналітики;
• дотримання нормативних вимог;
• надсилання інформаційних повідомлень — лише за попередньою згодою.

4. Правові підстави обробки

Обробка персональних даних здійснюється на підставах, визначених ст. 6 GDPR та ст. 11 Закону України:

• згода суб’єкта персональних даних;
• необхідність для виконання договору або надання медичних послуг;
• виконання юридичних зобов’язань;
• законні інтереси Центру (наприклад, з метою безпеки або покращення роботи сайту).

Обробка чутливих медичних даних допускається лише на підставі згоди або у випадках, визначених ст. 9 GDPR та законодавством України про охорону здоров’я.

5. Зберігання і захист даних

Дані зберігаються:

• протягом строку, необхідного для досягнення мети обробки;
• відповідно до нормативних вимог (наприклад, медична документація — не менше 5 років).
• Захист даних забезпечується через:
• контроль доступу;
• використання сертифікованого хостингу (надалі hosting.ua);
• шифрування даних і регулярне оновлення програмного забезпечення.

6. Передача третім особам

Центр не передає персональні дані третім особам, за винятком:

• випадків, прямо передбачених законодавством;
• випадків, коли це необхідно для роботи сайту (напр., хостинг-провайдери, аналітичні сервіси);
• на підставі згоди суб’єкта;

У разі міжнародної передачі — лише за наявності відповідного рівня захисту згідно зі ст. 44–50 GDPR.

7. Права суб’єктів персональних даних

Кожна особа має право:

• на доступ до своїх персональних даних;
• на їх виправлення, обмеження або видалення;
• на відкликання згоди без зворотної дії;
• на подання скарги до Уповноваженого Верховної Ради України з прав людини або відповідного наглядового органу ЄС (у разі транскордонної обробки).

Для реалізації цих прав звертайтесь до Центру письмово або електронною поштою.

9. Оновлення Політики

Центр залишає за собою право вносити зміни до цієї Політики конфіденційності, зокрема Політика може періодично оновлюватися у зв’язку з:

• змінами законодавства;
• технологічними змінами;
• змінами у структурі або функціоналі сайту.

Актуальна версія розміщується на вебсайті. Рекомендуємо періодично переглядати цю сторінку, щоб бути в курсі актуальних умов.

Дата останнього оновлення вказується на початку документа.

Контакти