Политика публикуется на государственном языке Украины.
1. Загальні положення
1.1. Товариство з обмеженою відповідальністю «МАЙДЕНТ» (далі — «Медичний центр»), належним чином зареєстроване відповідно до законодавства України (код ЄДРПОУ 44414230, ліцензія на провадження господарської діяльності з медичної практики: наказ МОЗ України № 1551 від 30 серпня 2023 року), з повагою ставиться до конфіденційної інформації кожної особи (далі — «Користувач»), яка користується сайтом https://www.mydent.kiev.ua/, його сторінками, елементами інтерфейсу, доменами та піддоменами (разом далі — «Сайт»). На виконання вимог Закону України «Про захист персональних даних», прийнятого Верховною Радою України 01 червня 2010 року № 2297-VI, Медичний центр повідомляє, що є володільцем та розпорядником персональних даних Користувачів. Відомості збираються, обробляються та використовуються суворо відповідно до вимог чинного законодавства України.
1.2. Ця Політика конфіденційності (далі — «Політика») не поширюється на веб-сайти, перехід на які здійснюється за допомогою гіперпосилань, розміщених на Сайті. Медичний центр рекомендує ознайомлюватися з політикою конфіденційності кожного такого веб-сайту, перш ніж передавати будь-які персональні дані, за якими Користувача можуть ідентифікувати.
1.3. Медичний центр обробляє виключно дані Користувача, що стосуються запису на консультацію чи прийом до його лікарів, а також інші відомості, надані Користувачем для потреб адміністрування та покращення якості надання стоматологічних послуг.
1.4. Заповнюючи форму запису чи зворотного зв’язку на Сайті, Користувач надає Медичному центру згоду на обробку своїх персональних даних. Якщо Користувач вирішує надати свої персональні дані, він тим самим погоджується на їх передачу та зберігання на умовах цієї Політики.
1.5. Збір та обробка персональних даних здійснюються відповідно до законодавства України, зокрема законів України «Про захист персональних даних», «Про ратифікацію Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних та Додаткового протоколу до Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних стосовно органів нагляду та транскордонних потоків даних», «Про інформацію», «Про рекламу», «Про електронні комунікації», «Про захист інформації в інформаційно-телекомунікаційних системах», а також інших нормативно-правових актів, що регулюють діяльність Медичного центру.
2. Збір, обробка, зберігання та використання персональних даних
2.1. Медичний центр збирає інформацію, що стосується певних осіб, лише в тому випадку, якщо Користувач добровільно її надав або чітко висловив згоду на її використання. Через форми на Сайті Медичний центр може отримувати такі дані: ім’я та прізвище, дату народження, стать, номер телефону, адресу електронної пошти, бажану дату та час візиту, обрану філію, лікаря чи послугу, а також зміст повідомлення Користувача.
2.2. Під час відвідування Сайту певні відомості автоматично записуються на сервери для системного адміністрування, а також для статистичних і резервних цілей. Така інформація може містити назву інтернет-провайдера, IP-адресу, відомості про версію, параметри та налаштування браузера (User-agent), файли cookie, операційну систему пристрою, сторінку, з якої Користувач перейшов на Сайт, та пошукові запити, що привели його на Сайт. Ця інформація дозволяє зробити висновки про аудиторію Сайту та використовується лише в знеособленому вигляді. У разі передачі такої інформації зовнішньому провайдеру Медичний центр вживає всіх можливих технічних та організаційних заходів, що гарантують її передачу відповідно до вимог законодавства України про захист персональних даних.
2.3. Відповідно до частини першої та пункту 6 частини другої статті 7 Закону України «Про захист персональних даних» дані, що стосуються здоров’я Користувача (зокрема, факт запису на прийом, інформація про стан здоров’я тощо), обробляються медичним працівником або іншою особою Медичного центру як закладу охорони здоров’я, що має ліцензію на провадження господарської діяльності з медичної практики, з дотриманням вимог законодавства щодо збереження лікарської таємниці.
2.4. Персональні дані, надані Користувачем, використовуються з метою: запису на прийом, підтвердження, перенесення чи скасування візиту; встановлення зворотного зв’язку з Користувачем, обробки його запитів і заявок; підтвердження достовірності та повноти наданих персональних даних; надання клієнтської та технічної підтримки у разі виникнення проблем, пов’язаних із використанням Сайту; інформування про послуги, новини та спеціальні пропозиції Медичного центру; охорони здоров’я, встановлення медичного діагнозу, забезпечення піклування чи лікування, надання медичних послуг та функціонування електронної системи охорони здоров’я; покращення роботи Сайту та якості обслуговування.
2.5. Зазначаючи свою адресу електронної пошти, Користувач погоджується на отримання від Медичного центру інформаційних розсилок і новин. Користувач має право будь-коли відмовитися від розсилки, скориставшись відповідним посиланням, яке міститься в кожному повідомленні.
2.6. Медичний центр зобов’язується не використовувати, не обробляти та не передавати добровільно надану Користувачем інформацію у спосіб, що суперечить вимогам законодавства України. Передача персональних даних третім особам, які не пов’язані із забезпеченням роботи Сайту та запису пацієнтів, здійснюється лише у випадках, коли цього вимагає законодавство, на прохання суб’єкта персональних даних, на підставі рішення суду або в інших випадках, прямо передбачених законодавством України. Несанкціоноване розголошення інформації, що становить лікарську таємницю, тягне за собою відповідальність винних осіб, зокрема кримінальну.
2.7. Про зміни в Політиці Користувач інформується шляхом оновлення її тексту на Сайті. Це дозволяє в будь-який час отримати актуальну інформацію про те, які відомості зберігаються та яким чином їх збирають і зберігають.
2.8. Місце зберігання та обробки персональних даних: м. Київ, вул. Михайла Драгоманова, 40-Є. Персональні дані Користувачів зберігаються на захищених серверах і використовуються лише у випадках, визначених цією Політикою.
3. Безпека даних
3.1. Медичний центр зобов’язується дбайливо зберігати персональні дані Користувача та вживати необхідних адміністративних, організаційних і технічних заходів для їх захисту від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, несанкціонованого поширення, втрати, неправомірного використання або внесення змін, а також від інших неправомірних дій третіх осіб. Безпека даних забезпечується, зокрема, програмними засобами мережевого захисту та дотриманням умов цієї Політики.
3.2. Договірні партнери Медичного центру (зокрема, постачальники CRM-системи, IP-телефонії, хостингу та сервісів розсилок), які мають доступ до даних Користувача для надання послуг від імені Медичного центру, згідно з укладеними договорами зобов’язані дотримуватися конфіденційності цієї інформації та не мають права використовувати її для будь-яких інших цілей.
3.3. У разі, коли запит Користувача необхідно передати компанії-партнеру Медичного центру, персональна інформація Користувача так само вважається конфіденційною та використовується відповідно до цієї Політики.
3.4. Незважаючи на вжиті заходи, Медичний центр не може гарантувати абсолютного захисту від загроз, що виникають поза межами його контролю (збої в роботі Сайту, вірусні чи хакерські атаки, технічні несправності, інші форс-мажорні обставини). Користувачу також рекомендується дотримуватися правил безпеки під час роботи в інтернеті та не поширювати свої персональні дані.
4. Персональні дані дітей
4.1. Медичний центр надає послуги, зокрема, дітям (дитяча стоматологія та ортодонтія). Запис дитини на прийом через Сайт здійснюють її батьки або інші законні представники, які надають персональні дані дитини та згоду на їх обробку.
4.2. Медичний центр не має на меті збирати персональні дані безпосередньо від осіб, які не досягли 14 років. Якщо батьки або інші законні представники дитини виявлять, що дитина самостійно надала Медичному центру певну інформацію, і вважають, що ці відомості мають бути знищені, їм необхідно зв’язатися з Медичним центром. У такому разі відповідна інформація буде невідкладно видалена.
5. Відстеження з використанням мережі Інтернет і умови використання файлів cookie
5.1. Файли cookie — текстові файли з невеликим обсягом інформації, які надсилаються веб-браузеру та зберігаються на пристрої Користувача (комп’ютері, мобільному телефоні чи іншому пристрої, з якого Користувач відвідує Сайт). На Сайті здійснюється збирання та збереження відомостей для цілей маркетингу та оптимізації з використанням сучасних SMM- та SEO-технологій. Сайт може встановлювати та використовувати файли cookie.
5.2. Користуючись Сайтом, Користувач надає згоду на збирання та використання Медичним центром файлів cookie, а також іншої інформації, необхідної виключно для цілей маркетингу, оптимізації, надання стоматологічних послуг та адміністрування Сайту.
5.3. Використання файлів cookie дозволяє контролювати доступність Сайту, аналізувати відомості про його використання та розуміти, як розвивати послуги Медичного центру.
5.4. На Сайті можуть використовуватися такі типи файлів cookie:
5.4.1. Технічні файли cookie, необхідні для коректної роботи Сайту та допоміжних сервісів. Вони дозволяють визначати апаратне та програмне забезпечення пристрою Користувача, виявляти помилки в роботі Сайту та тестувати нові функції.
5.4.2. Функціональні файли cookie, що дозволяють запам’ятовувати налаштування Користувача (наприклад, мову Сайту).
5.4.3. Аналітичні файли cookie, що дозволяють підраховувати кількість відвідувачів Сайту та визначати, які дії Користувач здійснює на Сайті (відвідувані сторінки, час і кількість переглядів). Збір аналітичних даних здійснюється через партнерів, у тому числі, але не обмежуючись, Google Analytics.
5.4.4. Рекламні файли cookie, що допомагають аналізувати, з яких джерел Користувач перейшов на Сайт, оцінювати ефективність реклами та персоналізувати рекламні повідомлення (у тому числі, але не обмежуючись, Google Ads, Meta Pixel).
5.5. Строк зберігання файлів cookie залежить від їх типу, але в будь-якому разі не перевищує строку, необхідного для досягнення цілей обробки персональних даних.
5.6. Щоб припинити обробку файлів cookie, Користувач може змінити налаштування браузерів на всіх своїх пристроях (комп’ютер, смартфон, планшет тощо), заборонивши надсилання файлів cookie або встановивши запит на підтвердження кожного надсилання. У такому разі окремі функції Сайту можуть бути недоступні.
6. Права Користувача та порядок звернення
6.1. Збережені дані видаляються Медичним центром після закінчення строку зберігання, встановленого законодавством або договором, або раніше, якщо Медичний центр більше не потребує їх зберігання.
6.2. Відповідно до статті 8 Закону України «Про захист персональних даних» Користувач як суб’єкт персональних даних має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
- пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
- пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки.
6.3. Для видалення інформації з бази даних Медичного центру, відкликання згоди на обробку персональних даних або з будь-яких інших питань щодо персональних даних Користувач може надіслати лист на юридичну адресу Медичного центру (02068, м. Київ, вул. М. Драгоманова, 40-Є, офіс 190) або на електронну пошту [email protected].
7. Використання плагінів соціальних мереж та подібних онлайн-ресурсів
7.1. Сторінки Сайту можуть містити плагіни та посилання на соціальні мережі Facebook та Instagram (належать компанії Meta Platforms, Inc., США), месенджери Telegram, Viber, відеохостинг YouTube та інші онлайн-ресурси.
7.2. Такими плагінами можуть бути кнопки «Подобається», «Поділитися», віджети месенджерів тощо. Під час відвідування сторінки Сайту з таким плагіном браузер Користувача підключається до серверів відповідного онлайн-ресурсу, який отримує відомості про те, які сторінки Сайту відвідав Користувач. Якщо Користувач увійшов до свого облікового запису в соціальній мережі, ця інформація може бути пов’язана з його акаунтом.
7.3. У разі використання функцій плагіна (наприклад, натискання кнопки «Подобається» чи коментування) ця інформація також синхронізується з обліковим записом Користувача у відповідному онлайн-ресурсі.
7.4. Детальну інформацію про збір та використання даних соціальними мережами та іншими онлайн-ресурсами, а також про можливості захисту персональних даних можна знайти на сайтах цих ресурсів.
7.5. Щоб уникнути зв’язку інформації про відвідування Сайту з обліковим записом у соціальній мережі, Користувачу необхідно вийти з облікового запису перед відвідуванням Сайту та очистити відповідні файли cookie.
8. Використання модулів, вбудованих у соціальні мережі, месенджери, відеохостинги
8.1. На Сайті можуть бути вбудовані модулі соціальних мереж та подібних веб-ресурсів, у тому числі, але не обмежуючись, Meta Pixel (Facebook Pixel).
8.2. Вбудований модуль повідомляє провайдеру, яку сторінку Сайту відвідав Користувач. Якщо під час перегляду Сайту Користувач увійшов до Facebook, Instagram, YouTube тощо під своїм обліковим записом, провайдер може підбирати інформацію відповідно до інтересів Користувача.
8.3. У разі використання будь-якої функції вбудованого модуля ця інформація передається браузером безпосередньо провайдеру для збереження.
8.4. Вбудовані модулі використовуються для цілей маркетингу та оптимізації Сайту. Персональні дані в цьому зв’язку не збираються, не обробляються та не зберігаються довше, ніж це необхідно для досягнення зазначеної мети.
9. Заключні положення
9.1. Ця Політика розміщується на Сайті Медичного центру у вільному доступі.
9.2. До Політики можуть вноситися зміни відповідно до законодавства у сфері обробки та захисту персональних даних шляхом розміщення її нової редакції на Сайті без спеціального повідомлення Користувачів. Нова редакція Політики набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією. Продовження використання Сайту після внесення змін означає згоду Користувача з ними.
9.3. Надання Користувачем згоди на обробку персональних даних є підтвердженням ознайомлення ним з умовами цієї Політики та їх прийняття.
9.4. Персональні дані включаються до бази персональних даних, володільцем якої є Медичний центр. Місцезнаходження бази персональних даних — за адресою місцезнаходження та місцями провадження діяльності Медичного центру.
9.5. З питань і претензій щодо обробки персональних даних Користувач може звернутися до Медичного центру за телефонами +380 98 107 40 40 та 0 800 337 579 (дзвінки безкоштовні по Україні), електронною поштою [email protected] (з питань роботи Сайту — [email protected]) або іншим доступним для нього способом.
9.6. Користуючись Сайтом, Користувач надає Медичному центру згоду на обробку його персональних даних в обсязі та на умовах, визначених цією Політикою.
9.7. У разі виникнення спорів між Користувачем та Медичним центром, пов’язаних із дотриманням цієї Політики, Користувач може звернутися до Медичного центру з претензією (письмовою пропозицією про добровільне врегулювання спору). Медичний центр протягом 30 календарних днів з дня отримання претензії письмово повідомляє заявника про результати її розгляду. Якщо згоди не досягнуто, спір підлягає розгляду в суді відповідно до законодавства України.