ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — Політика) визначає порядок збирання, зберігання, використання та захисту персональних даних користувачів (далі — Пацієнтів або Замовників) під час користування веб-сайтом та отримання онлайн-медичних послуг, що надаються ФОП Мужецькою Анастасією Сергіївною (далі — Виконавець).

1.2. Виконавець зобов’язується забезпечити належний захист персональних даних відповідно до Закону України «Про захист персональних даних», Закону України «Основи законодавства про охорону здоров’я» та, за необхідності, вимог GDPR (ЄС).

1.3. Використовуючи сайт або замовляючи онлайн-консультацію, Пацієнт підтверджує, що ознайомлений і погоджується з умовами цієї Політики.

2. Персональні дані, що обробляються

2.1. Виконавець може обробляти такі категорії даних:

• Ідентифікаційні дані: ПІБ, дата народження, вік, стать;
• Контактні дані: телефон, електронна пошта, країна проживання;
• Медична інформація: скарги, анамнез, опис симптомів, результати попередніх обстежень, поточна терапія;
• Технічна інформація: IP-адреса, тип пристрою, файли cookie (для аналітики відвідувань сайту).

2.2. Обробка цих даних здійснюється виключно з метою:

• надання онлайн-медичних консультацій;
• оформлення електронних рецептів (за потреби);
• ведення електронної медичної документації;
• комунікації з Пацієнтом (запис, підтвердження, перенесення консультацій);
• виставлення рахунків та проведення оплат.

3. Підстави для обробки персональних даних

3.1. Виконавець обробляє персональні дані на підставі:

• згоди Пацієнта, наданої шляхом акцепту публічної оферти або заповнення форми запису;
• необхідності виконання договору про надання медичних послуг;
• вимог чинного законодавства України (зокрема, щодо ведення медичної документації).

4. Зберігання та захист персональних даних

4.1. Персональні дані зберігаються в електронному вигляді на захищених серверах, до яких мають доступ лише уповноважені особи Виконавця.

4.2. Термін зберігання медичних даних визначається законодавством України та становить не менше 3 років із дати останньої консультації.

4.3. Виконавець вживає всіх необхідних організаційних і технічних заходів для захисту даних від несанкціонованого доступу, втрати, зміни або розголошення.

5. Права Пацієнта як суб’єкта персональних даних

Пацієнт має право:

• знати, які персональні дані про нього обробляються;
• вимагати уточнення, оновлення або виправлення даних;
• відкликати згоду на обробку даних (крім випадків, коли їх зберігання є обов’язковим за законом);
• вимагати обмеження або припинення обробки;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Запит на доступ або видалення персональних даних Пацієнт може подати письмово на електронну адресу Виконавця.

6. Передача даних третім особам

6.1. Персональні дані можуть передаватися лише у таких випадках:

• за письмовою згодою Пацієнта;
• на запит компетентних органів відповідно до законодавства України;
• для забезпечення оплати через платіжні системи (LiqPay, банки), які діють як обробники даних.

6.2. Виконавець не передає, не продає та не надає персональні дані у комерційних цілях третім сторонам.

7. Використання файлів cookie

7.1. Сайт може використовувати файли cookie для покращення функціональності, аналітики відвідувань і зручності користувача.

7.2. Пацієнт може самостійно змінити налаштування браузера, щоб обмежити або заборонити використання cookie.

8. Зміни до Політики

8.1. Виконавець має право періодично оновлювати цю Політику.

8.2. Нова редакція набирає чинності з моменту її публікації на сайті.

8.3. Рекомендується час від часу переглядати цю сторінку, щоб бути в курсі змін.