ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

1. ВИЗНАЧЕННЯ ОСНОВНИХ ТЕРМІНІВ

1.1. У цій Політиці терміни вживаються у такому значенні:

Компанія — Товариство з обмеженою відповідальністю «МЕДИЧНИЙ ЦЕНТР «КОРОНА МЕД», код ЄДРПОУ 40506981, місцезнаходження: м. Львів, вул. Снопківська, 18, яка визначає цілі та засоби обробки персональних даних у межах своєї діяльності.

Сайт — веб-сайт Компанії за адресою https://koronamed.com/, за допомогою якого користувачі можуть отримувати інформацію про діяльність Компанії, залишати відгуки та подавати заявку на запис до лікаря.

Користувач — будь-яка фізична особа, яка відвідує Сайт та/або користується його функціональними можливостями.

Персональні дані — будь-які відомості, що стосуються фізичної особи, яка ідентифікована або може бути конкретно ідентифікована.

Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з персональними даними, у тому числі їх збирання, реєстрація, накопичення, зберігання, використання, зміна, передача, знеособлення, видалення або знищення.

Форма запису до лікаря — функціональна можливість Сайту, за допомогою якої користувач залишає свої контактні дані та обирає лікаря для подальшого узгодження запису.

Відгук — інформація, яку користувач добровільно подає через функціонал Сайту для публічного розміщення на Сайті.

Файли cookie (cookies) — невеликі текстові файли або аналогічні технології, які можуть зберігатися на пристрої користувача під час відвідування Сайту та використовуватися для забезпечення його належної роботи, збереження налаштувань та/або отримання статистичної інформації.

2. ЗАГАЛЬНІ ПОЛОЖЕННЯ

2.1. Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») визначає порядок отримання, збору, обробки, використання, зберігання та захисту персональних даних осіб, які відвідують та/або користуються Сайтом, а також осіб, які взаємодіють із Компанією за допомогою Сайту.

2.2. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних» та інших нормативно-правових актів України у сфері захисту персональних даних і конфіденційної інформації.

2.3. Компанія є володільцем персональних даних, які обробляються відповідно до цієї Політики, у випадках та в межах, визначених законодавством України.

2.4. Політика застосовується до персональних даних, які Компанія отримує безпосередньо від користувачів Сайту, зокрема через форми зворотного зв’язку, форму запису до лікаря, функціонал залишення відгуків, а також до технічної інформації, яка може автоматично збиратися під час відвідування Сайту.

2.5. Використання Сайту означає ознайомлення користувача з цією Політикою в частині, що стосується відповідного способу використання Сайту.

2.6. У випадку незгоди з положеннями цієї Політики користувач повинен утриматися від використання відповідного функціоналу Сайту, за допомогою якого здійснюється збір персональних даних.

3. ПЕРЕЛІК ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ

3.1. Компанія здійснює обробку персональних даних у межах та обсязі, необхідних для досягнення визначених цією Політикою цілей та виконання вимог законодавства України.

3.2. Перелік персональних даних, що обробляються Компанією, визначається з урахуванням способу взаємодії особи із Сайтом та може включати:

3.2.1. під час подання заявки на запис до лікаря:

• прізвище, ім’я та по батькові (за наявності);
• номер телефону;
• відомості про обраного лікаря;
• інші відомості, зазначені особою у відповідних полях форми запису.

3.2.2. під час подання відгуку:

• ім’я або інше ім’я, зазначене особою;
• зміст відгуку;
• інші персональні дані, які особа добровільно зазначає у тексті відгуку.

3.2.3. у процесі користування Сайтом:

• IP-адресу;
• відомості про тип та версію браузера;
• відомості про тип пристрою та операційну систему;
• дату і час відвідування Сайту;
• технічні відомості про взаємодію із Сайтом;
• відомості, що містяться у файлах cookie, у випадках їх використання Сайтом.

3.3. Не допускається вимагання від особи надмірного обсягу персональних даних, не пов’язаного з визначеними цілями їх обробки.

3.4. У разі зазначення особою у тексті відгуку або під час іншої взаємодії з Компанією відомостей про стан здоров’я, діагноз, результати медичних обстежень, лікування або інших відомостей, що стосуються здоров’я особи чи інших осіб, такі відомості підлягають обробці відповідно до вимог законодавства України щодо обробки персональних даних, що стосуються здоров’я.

3.5. Компанія не має на меті отримання через функціонал Сайту відомостей про стан здоров’я, крім випадків, коли надання таких відомостей є необхідним для відповідної взаємодії з особою та має належну правову підставу.

4. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

4.1. Персональні дані обробляються Компанією для визначених, чітких та законних цілей.

4.2. Основними цілями обробки персональних даних є:

• приймання та обробка заявок на запис до лікаря;
• зв’язок із користувачем для підтвердження, узгодження або уточнення запису;
• організація подальшої взаємодії з користувачем щодо отримання послуг;
• обробка та публікація відгуків, залишених користувачами через відповідний функціонал Сайту;
• забезпечення належного функціонування, безпеки та технічного адміністрування Сайту;
• запобігання спаму, зловживанням та іншим неправомірним діям щодо Сайту;
• ведення внутрішнього обліку звернень та заявок;
• виконання вимог законодавства України;
• захист прав та законних інтересів Компанії, користувачів та інших осіб у випадках, передбачених законодавством.

4.3. Компанія не використовує отримані персональні дані для цілей, несумісних із зазначеними.

5. ПІДСТАВИ ДЛЯ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

5.1. Обробка персональних даних здійснюється Компанією на підставах, передбачених законодавством України.

5.2. Залежно від конкретної мети такими підставами можуть бути:

• згода суб’єкта персональних даних на обробку його персональних даних;
• здійснення заходів, що передують укладенню правочину, на вимогу суб’єкта персональних даних, зокрема при поданні заявки на запис до лікаря;
• укладення та виконання правочину, стороною якого є суб’єкт персональних даних;
• виконання обов’язку, передбаченого законом;
• необхідність захисту законних інтересів Компанії або третіх осіб у випадках, передбачених законом, за умови дотримання прав та свобод суб’єкта персональних даних.

5.3. У разі, якщо для конкретного виду обробки закон вимагає отримання згоди суб’єкта персональних даних, така згода отримується Компанією у відповідній формі.

6. ОСОБЛИВОСТІ ОБРОБКИ ДАНИХ ПРИ ЗАПИСІ ДО ЛІКАРЯ

6.1. Для подання заявки на запис до лікаря користувач надає дані, необхідні для його ідентифікації та здійснення з ним подальшого зв’язку, зокрема номер телефону та дані, зазначені у відповідних полях форми.

6.2. Обраний користувачем лікар використовується як інформація, необхідна для організації запису та подальшого узгодження звернення.

6.3. Після отримання заявки уповноважений працівник Компанії може зв’язатися з користувачем за вказаним номером телефону для підтвердження заявки, узгодження дати та часу прийому та/або отримання додаткової інформації, необхідної для організації запису.

6.4. Сам факт подання заявки через Сайт не гарантує автоматичного підтвердження запису. Запис вважається узгодженим відповідно до порядку, встановленого Компанією.

6.5. Компанія не вимагає через форму запису надання медичної інформації, якщо така інформація не є необхідною для відповідної взаємодії.

7. ВІДГУКИ ТА КОМЕНТАРІ КОРИСТУВАЧІВ

7.1. Користувач може залишити відгук за допомогою відповідного функціоналу Сайту.

7.2. Передаючи відгук для публікації на Сайті, користувач підтверджує, що інформація, яку він зазначає, надається ним добровільно.

7.3. Залежно від функціоналу Сайту у відкритому доступі може бути опубліковано ім’я або інше ім’я, зазначене користувачем, а також текст відгуку.

7.4. Компанія має право не публікувати або видалити відгук, якщо його зміст порушує законодавство України, права та законні інтереси інших осіб, містить образливі, дискримінаційні, рекламні, спамові або інші недопустимі матеріали.

7.5. Для запобігання спаму та зловживанням під час подання відгуків Сайт може автоматично обробляти IP-адресу, інформацію про браузер та інші технічні дані, що передаються серверу.

8. ФАЙЛИ COOKIE

8.1. Сайт може використовувати файли cookie та аналогічні технології для забезпечення його належного функціонування, збереження окремих налаштувань користувача, підвищення зручності користування та, у разі використання відповідних інструментів, отримання узагальненої статистичної інформації про використання Сайту.

8.2. Файли cookie можуть бути сесійними, тобто видалятися після завершення роботи браузера, або зберігатися протягом визначеного періоду, необхідного для їх відповідної функції.

8.3. Окремі cookie можуть встановлюватися сторонніми сервісами, які забезпечують технічну роботу Сайту або його окремих функцій, якщо такі сервіси фактично використовуються на Сайті.

8.4. Користувач може керувати файлами cookie за допомогою налаштувань свого браузера, зокрема блокувати або видаляти їх. Водночас відключення окремих cookie може вплинути на коректність роботи окремих функцій Сайту.

8.5. Компанія не використовує cookie для отримання доступу до файлів на пристрої користувача, які не пов’язані з роботою Сайту, та не здійснює збір інформації, яка не є необхідною для відповідної мети.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ

9.1. Компанія не продає та не передає персональні дані користувачів третім особам для цілей, не пов’язаних із законними цілями їх обробки.

9.2. Компанія може передавати або надавати доступ до персональних даних третім особам у випадках, коли це необхідно для:

• забезпечення функціонування Сайту та його технічної інфраструктури;
• забезпечення роботи засобів зв’язку та обробки заявок;
• організації запису користувача до лікаря та надання послуг;
• виконання вимог законодавства України;
• захисту прав та законних інтересів Компанії або інших осіб;
• виконання обов’язків за правочином або здійснення заходів, що передують його укладенню.

9.3. У разі залучення третіх осіб до обробки персональних даних Компанія вживає необхідних заходів для забезпечення відповідними особами належного рівня конфіденційності та захисту таких даних.

9.4. Персональні дані можуть бути передані державним органам, органам місцевого самоврядування, правоохоронним та іншим уповноваженим органам у випадках та в порядку, визначених законодавством України.

9.5. Обсяг персональних даних, що передається третім особам, обмежується даними, необхідними для досягнення відповідної мети.

10. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

10.1. Компанія зберігає персональні дані не довше, ніж це необхідно для досягнення цілей, для яких вони були зібрані, якщо інший строк не встановлений законодавством України.

10.2. Персональні дані, отримані через форму запису до лікаря, можуть зберігатися протягом строку, необхідного для обробки заявки, організації та супроводу відповідної взаємодії, а також протягом строків, необхідних для виконання законодавчих вимог, бухгалтерського, документального або іншого передбаченого законом обліку.

10.3. Дані, пов’язані з відгуками, можуть зберігатися протягом періоду розміщення відповідного відгуку на Сайті або до моменту його видалення, якщо інше не випливає з вимог законодавства.

10.4. Технічні дані та інформація, пов’язана з використанням Сайту, зберігаються протягом строку, необхідного для забезпечення безпеки, належного функціонування та технічного адміністрування Сайту.

10.5. Після закінчення строку зберігання персональні дані підлягають видаленню або знищенню, якщо інше не передбачено законодавством України.

11. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

11.1. Компанія вживає належних технічних, організаційних та інших заходів для захисту персональних даних від незаконної обробки, випадкової втрати, знищення, пошкодження, несанкціонованого доступу, зміни, поширення або іншого неправомірного використання.

11.2. Доступ до персональних даних надається лише працівникам та іншим особам, яким такий доступ необхідний для виконання ними визначених функцій та повноважень.

11.3. Особи, які мають доступ до персональних даних у зв’язку з виконанням своїх обов’язків, зобов’язані дотримуватися вимог щодо конфіденційності та захисту персональних даних.

11.4. Компанія вживає заходів для забезпечення захисту інформації під час її передачі та зберігання з урахуванням характеру та ризиків відповідної обробки.

11.5. Користувач також зобов’язаний вживати розумних заходів для захисту своїх персональних даних та не надавати через Сайт інформацію, розкриття якої він не бажає.

12. ВІДПОВІДАЛЬНІСТЬ

12.1. Компанія несе відповідальність за обробку та захист персональних даних у межах та відповідно до вимог законодавства України.

12.2. Користувач несе відповідальність за достовірність інформації, яку він надає Компанії через Сайт, а також за законність надання персональних даних інших осіб, якщо він зазначає такі дані у формах, відгуках чи інших повідомленнях.

12.3. Компанія не несе відповідальності за інформацію, добровільно оприлюднену користувачем у тексті відгуку, якщо її розкриття стало наслідком дій самого користувача.

13. ЗМІНИ ДО ПОЛІТИКИ

13.1. Компанія має право періодично вносити зміни та доповнення до цієї Політики, зокрема у зв’язку зі зміною законодавства, функціональних можливостей Сайту або порядку обробки персональних даних.

13.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на Сайті, якщо інше не зазначено в самій редакції.