Загальні положення

1.1. Ця Політика конфіденційності (далі - "Політика") є невід’ємною частиною Правил внутрішнього розпорядку ТОВ "НЕОМЕД 2007", Правил надання послуг (за їх наявності), Публічного договору про надання медичних послуг ТОВ "НЕОМЕД 2007", який укладається з Замовником під час замовлення та/або оплати медичних послуг за допомогою сайту ТОВ "НЕОМЕД 2007".
1.2. У цій Політиці та інших документах Медичного центру термін "Медичний центр" означає ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "НЕОМЕД 2007".
1.3. Ця Політика містить роз’яснення наступних питань:
1.3.1. Персональні дані та їх збір.
1.3.2. Використання персональних даних та їх ціль.
1.3.3. Передача персональних даних третім особам.
1.3.4. Захист конфіденційності персональних даних.
1.3.5. Контакти для питань щодо обробки персональних даних.

Збір та використання персональних даних

2.1. Медичний центр зобов'язується збирати та обробляти персональні дані клієнтів відповідно до чинного законодавства України та виключно за законними підставами.
2.2. Збір персональних даних може здійснюватися тільки за умови, якщо:
2.2.1. Клієнт надав згоду на обробку своїх персональних даних.
2.2.2. Обробка є необхідною для укладення чи виконання Публічного договору про надання медичних послуг або надання інших послуг та сервісів клієнту.

Захист персональних даних

Медичний центр здійснює всі необхідні заходи для запобігання зловживанню персональними даними клієнтів, що стають відомі Медичному центру, та забезпечення відповідності обробки персональних даних вимогам чинного законодавства України.

Оновлення політики

Медичний центр може періодично оновлювати цю Політику відповідно до вимог законодавства України. За актуальною інформацією клієнти можуть звертатися на офіційний веб-сайт Медичного центру.

Терміни та поняття

Пацієнт - фізична особа, яка звернулася до Медичного центру за медичною послугою, включаючи запис на медичну послугу через офіційний веб-сайт Медичного центру, та/або якій надається така послуга. У разі згадування пацієнта, законного представника та інших осіб застосовується термін "клієнт".

Персональні дані - будь-яка інформація, яка дозволяє ідентифікувати фізичну особу (суб'єкта даних).

Особливі категорії персональних даних - це персональні дані, які містять інформацію про расове походження, політичні або релігійні переконання, членство в профспілках, стан здоров'я, сексуальне життя, біометричні або генетичні дані.

Суб'єкт персональних даних - фізична особа, якої стосуються персональні дані.

Власник персональних даних - фізична або юридична особа, що визначає цілі та засоби обробки персональних даних та несе головну відповідальність за їх обробку.

Розпорядник персональних даних - фізична або юридична особа, що обробляє персональні дані для власника на підставі інструкцій.

Обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, зберігання, адаптація, зміна, оновлення, використання та передача, знеособлення та знищення персональних даних, включаючи використання інформаційних (автоматизованих) систем.

Законодавство, що регулює обробку персональних даних

Обробка персональних даних клієнтів проводиться відповідно до Закону України "Про захист персональних даних". Порядок охоплює відносини, пов'язані з обробкою персональних даних в системах відеоспостереження Медичного центру та прилеглої території.

Мета обробки персональних даних:

Медичний центр збирає та обробляє персональні дані пацієнтів, їх законних представників та інших осіб, які звернулися за послугами, для наступних цілей:

1. Забезпечення медичних послуг та інших послуг, включаючи операції, які стосуються замовлень та комунікації з клієнтами щодо них.

2. Надання інформації клієнтам про дату, час і місце надання медичних послуг, а також про підготовку до діагностичних процедур та іншу важливу інформацію.

3. Підтримка та комунікація з клієнтами у разі змін у замовленнях, які стосуються надання медичних послуг.

4. Надання консультаційної допомоги перед, під час і після надання медичних послуг.

5. Обробка скарг та пропозицій клієнтів для поліпшення наданих послуг.

6. Повідомлення клієнтів про спеціальні пропозиції та програми лояльності, а також для відправки повідомлень щодо якості обслуговування.

7. Відправлення повідомлень клієнтам з інформацією про медичні послуги та для отримання від них відгуку щодо якості обслуговування.

Медичний центр може надсилати комерційні (маркетингові) повідомлення клієнтам лише при наявності окремої згоди клієнта, яку можна відкликати в будь-який момент.

Клієнти повинні надавати тільки ті персональні дані, які є необхідними для надання обраної медичної послуги або для відповіді на спеціальний запит / претензію. При цьому, якщо клієнт вирішить надати додаткові персональні дані, Медичний центр також оброблятиме їх з відповідним рівнем захисту.

Персональні дані, що обробляються медичним центром

У зв'язку з наданням медичних послуг Медичним центром обробляються такі персональні дані:

Замовлення медичної послуги:

• Звернення
• Ім'я та по-батькові
• Прізвище
• Дата народження
• Адреса електронної пошти
• Номер/и телефонів
• Стать
• Інформація про стан здоров'я
• Найменування юридичної особи та ідентифікаційний код юридичної особи (при оплаті від імені юридичної особи).

Правові підстави обробки: Згода клієнта; виконання публічного договору про надання медичних послуг.

Онлайн реєстрація:

• Ім'я та по-батькові
• Прізвище
• Дата народження
• Адреса електронної пошти
• Номер/и телефонів
• Дата реєстрації

Правові підстави обробки: Згода клієнта; виконання публічного договору про надання медичних послуг.

Створення та управління участю в програмах лояльності та інше:

• Ім'я та по-батькові
• Прізвище
• Дата народження
• Адреса електронної пошти
• Номер/и телефонів
• Інформація про надані медичні послуги (для нарахування бонусів, балів і т. д.).

Правові підстави обробки: Згода клієнта; виконання публічного договору про надання медичних послуг.

Відправлення комерційних (маркетингових) повідомлень:

• Ім'я та по-батькові
• Прізвище
• Дата народження
• Адреса електронної пошти
• Номер/и телефонів
• Інформація про надані медичні послуги (для нарахування бонусів, балів і т. д.).

Правові підстави обробки: Згода клієнта; виконання публічного договору про надання медичних послуг.

Звернення, скарги, претензії:

• Дата звернення та отримання медичної послуги
• Ім'я та по-батькові
• Прізвище
• Дата народження
• Інформація про стан здоров'я, результати медичного обстеження та інше
• Адреса електронної пошти
• Номер/и телефонів
• Інформація про стан здоров'я
• Інші надані Вами персональні дані.

Правові підстави обробки: Згода клієнта; законні інтереси.

Різні питання на загальну електронну пошту:

• Ім'я та по-батькові
• Прізвище
• Інформація про стан здоров'я, результати медичного обстеження та інше
• Адреса електронної пошти
• Номер/и телефонів
• Інші надані Вами персональні дані.

Правові підстави обробки: Згода клієнта; законні інтереси.

Пости клієнтів, повідомлення, зауваження, питання в соціальних мережах, адресовані Медичному центру, а також коментарі під публікаціями Медичного центру або про Медичний центр в соціальних мережах:

• Посилання на профіль в соціальних мережах
• Нік
• Мова звернення
• Листування
• Інші надані Вами персональні дані.

Правові підстави обробки: Згода клієнта; законні інтереси.

Відвідування веб-сайту Медичного центру

• IP-адреса
• на веб-сайті Медичного центру використовуються cookies та аналогічні технології.

Правові підстави обробки: Законні інтереси, згода клієнта

Медичний центр може збирати та обробляти інші особисті дані, які надає клієнт добровільно. Якщо зберігання таких особистих даних не є обов'язковим для надання послуг Медичним центром і не вимагається законодавством, ми видалимо їх.

Персональні дані, обробка яких несе особливий ризик для суб’єктів персональних даних

Медичний центр збирає особливі категорії даних про своїх клієнтів і обробляє ці дані з великою обережністю, намагаючись мінімізувати їх використання.

Ми можемо обробляти особисті дані, які включають інформацію про стан фізичного та/або психічного здоров'я клієнта під час надання медичних послуг. Ці дані вважаються спеціальними або чутливими особистими даними відповідно до законодавства України.

Якщо ви не надаєте дозвіл на обробку будь-яких особистих даних, включаючи ті, що несуть ризик для суб'єктів особистих даних, це може призвести до неможливості надання вами медичних послуг, які ви запитали або замовили у нас.

Відеоспостереження

Під час проведення відеоспостереження, ми попереджаємо суб'єкта особистих даних про наявність відеоспостереження шляхом розміщення відповідного застереження. Ці застереження розташовані в загальнодоступних місцях, щоб їх можна було легко помітити перед обробкою особистих даних в системах відеоспостереження, зокрема при вході до Медичного центру.

Застереження містить наступні елементи:

• Попередження про наявність відеоспостереження.
• Назва та контактні дані володільця бази особистих даних – Медичний центр, який проводить відеоспостереження.
• Мета відеоспостереження, яка формулюється в цьому Порядку.
• Контактні дані для подання мотивованих запитів щодо зміни або видалення особистих даних суб'єкта особистих даних.

Замовлення медичних послуг від імені іншої особи

Якщо здійснюється замовлення медичних послуг від імені іншої особи, така фізична особа зобов'язана отримати згоду цієї особи на здійснення замовлення медичних послуг та повідомити про передачу її особистих даних Медичному центру. Фізична особа також несе відповідальність за точність цих даних. В процесі замовлення послуги така фізична особа представляє законні інтереси цієї особи і зобов'язана інформувати її про умови замовлення послуги та умови цього порядку.

Зберігання та передача персональних даних

Медичний центр зберігає значну кількість персональних даних на своїх серверах, розташованих в Україні.

Передача персональних даних третім особам

Медичний центр не передає, не надає, не продає отримані персональні дані жодним стороннім особам, окрім випадків, коли це вимагає чинне законодавство України або виникає необхідність передачі даних для дотримання законів. Отримання таких даних не потребує окремого згоди суб'єкта даних, за винятком випадків, зазначених нижче.

Інформування органів державної влади: Це може статися в рамках законів при розгляді судових позовів, на досудовій стадії слідства або в інших випадках, де потрібні дані для забезпечення законних прав Медичного центру. До таких випадків входить запобігання, розслідування та припинення незаконних дій третіх осіб.

Інші випадки інформування: Медичний центр може передавати персональні дані особам у відповідності з діючим законодавством України для захисту своїх прав та безпеки, а також прав і безпеки своїх клієнтів.

Використання даних на офіційному веб-сайті

Офіційний веб-сайт Медичного центру може використовувати, ділитися та розкривати наступні дані в маркетингових і стратегічних цілях:

• Зведена інформація.
• Знеособлена інформація.
• Статистика про надані послуги.
• Під час цих операцій ідентифікація клієнтів сайту з використанням зведеної, знеособленої інформації або статистики виключається.

Клієнти, які переходять на інші сервіси через посилання на сайті Медичного центру, повинні враховувати можливість обробки їхніх персональних даних операторами сторонніх сервісів відповідно до політики конфіденційності цих сервісів.

Захист персональних даних

Медичний центр вживає технічних та організаційних заходів для надійного зберігання та захисту персональних даних клієнтів від несанкціонованого доступу, незаконної обробки, втрати, знищення або пошкодження.

Мінімізація обробки даних

Медичний центр обробляє лише необхідну інформацію про клієнтів для надання медичних послуг та тільки за їхньою згодою. Клієнти можуть налаштовувати рівень конфіденційності на веб-сайті та додатках для отримання послуг.

Передача даних

При передачі персональних даних контрагентам та державним органам Медичний центр дотримується вимог чинного законодавства України та використовує найбезпечніші методи передачі даних.

Зберігання даних

Медичний центр зберігає персональні дані клієнтів лише стільки часу, скільки це необхідно для виконання об'єктивних цілей обробки та згідно із вимогами законодавства. Граничний строк зберігання визначається відповідно до характеру та категорії даних.

Терміни зберігання

1. Для медичної документації у амбулаторно-поліклінічних умовах - 5 років після останнього відвідування клієнтом Медичного центру.

2. Для медичної документації у стаціонарних умовах - 25 років після останнього відвідування клієнтом Медичного центру.

3. Для бухгалтерської та фінансової документації - 3 роки після подання податкової звітності за відповідний період.

Мінімізація даних

Медичний центр може мінімізувати обсяг персональних даних клієнтів, якщо ця інформація вже не використовується в особистих цілях. У такому випадку інформація може використовуватися для статистичних або інших цілей без додаткового сповіщення клієнта, оскільки вона втрачає статус персональних даних.

Конфіденційність та cookies

Cookies – це невеликі текстові файли, які зберігаються на вашому комп'ютері або мобільних пристроях під час використання нашого веб-сайту. Вони дозволяють нам тимчасово запам'ятовувати ваші дії, щоб полегшити вам користування нашим сайтом і уникнути повторного введення деяких даних. Cookies не ідентифікують вас особисто, лише ваш комп'ютер або мобільний пристрій.

Ми використовуємо cookies та інші технології відстеження на нашому веб-сайті для різних цілей, включаючи покращення функціональності сайту, аналіз відвідуваності та використання для рекламних цілей. Це допомагає покращити якість та ефективність наших послуг.

Будь ласка, зверніть увагу, що деякі веб-браузери дозволяють вам заборонити використання cookies та інших технологій відстеження у налаштуваннях. Проте відключення деяких cookies може обмежити функціональність нашого веб-сайту і призвести до некоректної роботи деяких сервісів.

Права суб'єктів персональних даних

Законодавство України надає суб'єктам персональних даних певні права, зокрема:

• Право на інформацію: ви маєте право знати про джерела збору, місцезнаходження та мету обробки ваших персональних даних.
• Право на доступ: ви можете отримати доступ до своїх персональних даних та інформацію про третіх осіб, яким передаються ваші дані.
• Право на виправлення та видалення: ви можете вимагати зміни або видалення своїх персональних даних, якщо вони обробляються незаконно або недостовірно.
• Право на заперечення: ви можете висловити заперечення щодо обробки ваших даних.
• Право на захист: у вас є право на захист своїх персональних даних від незаконної обробки та інших ризиків.
• Право на подання скарг: ви можете звертатися зі скаргами на обробку ваших персональних даних до відповідних органів.
• Право на відкликання згоди: якщо ми обробляємо ваші дані на підставі вашої згоди, ви можете відкликати її у будь-який час.
• Право на інформацію про автоматичну обробку: ви маєте право знати про механізм автоматичної обробки ваших даних.
• Право на захист від автоматизованих рішень: ви можете захищати себе від автоматизованих рішень, які мають правові наслідки.

Відкликання згоди на обробку персональних даних

Якщо ми обробляємо ваші персональні дані на підставі вашої згоди, ви можете в будь-який момент відкликати цю згоду. Ми можемо запитати вас про документи для підтвердження вашої особи для забезпечення безпеки.

До кого можна звернутись для захисту своїх персональних даних

В Україні з питань захисту персональних даних та прав клієнтів існує Адміністративний орган із захисту персональних даних, що функціонує під складом Секретаріату Уповноваженого Верховної Ради України з прав людини. Якщо клієнт вважає, що його права у сфері обробки персональних даних порушено, він має можливість звертатися до цього органу зі скаргами або пропозиціями.

Як зв'язатися з нами

Якщо у вас виникли запитання, зауваження, скарги або побажання стосовно захисту та обробки ваших персональних даних, будь ласка, звертайтеся до нашого Медичного центру за контактними даними, які наведені на офіційному веб-сайті.

При зверненні важливо вказувати такі відомості: ваше ім'я, прізвище, адресу електронної пошти та надавати детальні питання, зауваження, скарги чи вимоги.

Як відмовитися від розсилки

Якщо ви бажаєте відмовитися від інформаційної (маркетингової) розсилки, ви можете скористатися спеціальною формою на нашому веб-сайті.

Згоден з умовами
Порядку обробки персональних даних
ТОВ«НЕОМЕД 2007»