Політика конфіденційності

Ця політика пояснює, які персональні дані збирає сайт norimed.in.ua, навіщо вони потрібні, кому ми їх передаємо, скільки зберігаємо і як ви можете ними керувати. Вона діє, коли ви переглядаєте сайт, заповнюєте форми, записуєтеся онлайн, телефонуєте за номерами з сайту або підписуєтеся на розсилку.

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» № 2297-VI (далі — Закон) та законодавства про охорону здоров’я, зокрема норм про лікарську таємницю.

1. Хто обробляє ваші дані

Володілець персональних даних — ТОВ «МЦ Норімед Плюс» (код ЄДРПОУ 43814189), клініка Norimed.

Адреса клініки: м. Львів, вул. Залізнична, 7
Електронна пошта: norimedplus@gmail.com
Телефони: +38 (067) 450-10-28, +38 (073) 450-10-28

2. Які дані ми збираємо

Дані, які ви надаєте самі

Форми запису та зворотного зв’язку: ім’я, номер телефону, обраний лікар або послуга, коментар, якщо ви його залишили.
Онлайн-запис через Altegio: дані, які запитує форма онлайн-запису, — контактні дані, обрана послуга чи фахівець, дата й час візиту.
Телефонні дзвінки та замовлення зворотного дзвінка: номер телефону і відомості про дзвінок (дата, час, тривалість).
Підписка на розсилку: адреса електронної пошти.

Дані, які збираються автоматично

Коли ви відкриваєте сайт, браузер передає технічні дані: IP-адресу, тип пристрою і браузера, мову, переглянуті сторінки, час відвідування і джерело переходу (наприклад, пошук Google чи рекламне оголошення). Аналітичні сервіси присвоюють вашому браузеру випадковий ідентифікатор у файлі cookie, щоб відрізняти повторні відвідування від нових. Докладніше — у розділі 5.

Дані про здоров’я

Форми на сайті призначені для запису, а не для медичної консультації. Причину звернення можна вказати коротко, без подробиць, — докладно про стан здоров’я ви розповісте лікарю на прийомі.

Відомості про здоров’я, які ви повідомили у формі чи під час дзвінка, ми використовуємо, щоб записати вас до потрібного фахівця. Медична документація ведеться в клініці під час надання медичної допомоги і захищена лікарською таємницею (стаття 40 Основ законодавства України про охорону здоров’я).

3. Навіщо ми використовуємо дані

Щоб записати вас на прийом, обстеження, процедуру чи реабілітацію: передзвонити, відповісти на запитання, підтвердити, перенести візит або нагадати про нього.
Щоб надавати медичні послуги і вести медичну документацію, як того вимагає законодавство.
Щоб надсилати новини та спеціальні пропозиції — лише якщо ви самі підписалися на розсилку.
Щоб розуміти, як працюють сайт і реклама: які сторінки корисні, звідки приходять відвідувачі, які оголошення приводять пацієнтів. Для цього працюють сервіси аналітики, описані в розділі 5.
Щоб контролювати якість обслуговування і розглядати ваші звернення та скарги.
Щоб виконувати вимоги законодавства, зокрема відповідати на запити державних органів у випадках, передбачених законом.

4. Правові підстави обробки

Ми обробляємо дані на підставах, визначених статтею 11 Закону:

ваша згода — коли ви ставите позначку згоди у формі або підписуєтеся на розсилку (п. 1 ч. 1 ст. 11);
укладення та виконання договору про надання медичних послуг, зокрема дії, що передують договору, на ваш запит — наприклад, запис на прийом (п. 3 ч. 1 ст. 11);
обов’язок, встановлений законом, — ведення медичної документації та звітності (п. 5 ч. 1 ст. 11);
законний інтерес клініки — аналітика сайту, оцінка ефективності реклами, контроль якості, захист від зловживань, якщо ваші права і свободи не переважають цей інтерес (п. 6 ч. 1 ст. 11).

Дані про здоров’я належать до особливої категорії. Ми обробляємо їх лише за вашої однозначної згоди або коли це необхідно для встановлення діагнозу, лікування чи надання медичних послуг. Такі дані обробляють працівники клініки, на яких покладено обов’язки щодо захисту персональних даних і поширюється дія законодавства про лікарську таємницю (пп. 1 і 6 ч. 2 ст. 7 Закону).

5. Файли cookie та аналітика

Cookie — невеликі файли, які сайт зберігає у вашому браузері, щоб запам’ятовувати налаштування і рахувати відвідування. На сайті працюють:

необхідні cookie — забезпечують роботу сайту та форм;
Google Analytics 4 і Google Tag Manager — статистика відвідувань і дій на сайті: переглянуті сторінки, натискання кнопок, надсилання форм;
Google Ads — вимірювання ефективності реклами: чи привело оголошення до звернення в клініку;
Hotjar — теплові карти і записи частини сеансів: рух курсора, кліки, прокручування сторінки і введення в поля форм; у налаштуваннях Hotjar увімкнено маскування цифр, зокрема номерів телефонів, і адрес електронної пошти;
Binotel — показує на сайті окремий номер телефону, щоб визначити, звідки ви дізналися про клініку, і обробляє замовлення зворотного дзвінка;
Altegio — віджет онлайн-запису;
Google Maps — вбудована карта; Google може встановлювати власні cookie. Так само власні cookie можуть встановлювати інші вбудовані сервіси, якщо вони є на сторінці (наприклад, відео).

Як керувати cookie:

видалити або заблокувати cookie можна в налаштуваннях браузера; якщо заблокувати необхідні cookie, частина функцій сайту може не працювати;
відмовитися від збору статистики Google Analytics можна за допомогою розширення для браузера від Google.

6. Кому ми передаємо дані

Ми не продаємо персональні дані. Доступ до них мають лише ті, кому він потрібен для запису та обслуговування:

працівники клініки — адміністратори, лікарі, фахівці з реабілітації — у межах своїх обов’язків;
сервіси, через які працюють запис і зв’язок: Altegio (онлайн-запис і облік візитів), Binotel (телефонія і зворотний дзвінок), Google (електронна пошта, на яку надходять заявки з форм, аналітика і реклама), Hotjar (аналітика сайту);
хостинг-провайдер, на серверах якого розміщено сайт;
підрядники, які обслуговують сайт, аналітику та рекламу, — лише в потрібному для роботи обсязі та за умови збереження конфіденційності;
державні органи та електронна система охорони здоров’я — у випадках, передбачених законом, зокрема коли послуги надаються за програмою медичних гарантій.

7. Передача даних за кордон

Частина сервісів (Google, Hotjar) може обробляти дані на серверах за межами України. Передача персональних даних іноземним суб’єктам здійснюється з дотриманням вимог статті 29 Закону, а передані дані не використовуються з іншою метою, ніж та, з якою їх зібрано.

8. Скільки ми зберігаємо дані

Заявки з форм і дані про дзвінки — стільки, скільки потрібно, щоб зв’язатися з вами та організувати візит, або до відкликання згоди, якщо закон не вимагає довшого строку.
Медична документація — протягом строків, встановлених законодавством у сфері охорони здоров’я.
Адреса для розсилки — доки ви не відпишетеся.
Аналітичні дані — протягом строків, визначених налаштуваннями відповідних сервісів.

Коли мета обробки досягнута, дані видаляються або знеособлюються.

9. Як ми захищаємо дані

Доступ до даних мають лише працівники й підрядники, яким він потрібен для роботи, і вони зобов’язані зберігати конфіденційність.
На медичних працівників поширюється лікарська таємниця.
Сайт працює через захищене з’єднання HTTPS.
Системи запису й аналітики захищені обліковими записами з паролями.

10. Ваші права

Відповідно до статті 8 Закону ви маєте право:

знати, хто, з якою метою і де обробляє ваші дані та кому вони передаються;
дізнатися, чи обробляються ваші дані, і отримати до них доступ;
вимагати виправити або знищити дані, якщо вони недостовірні або обробляються незаконно;
заперечити проти обробки своїх даних;
відкликати згоду на обробку і відписатися від розсилки;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.

Щоб скористатися цими правами, напишіть на norimedplus@gmail.com або зверніться на рецепцію клініки. Ми можемо попросити підтвердити особу, щоб не передати ваші дані сторонній людині.

Запит на доступ до своїх даних розглядаємо протягом 10 робочих днів — за цей час повідомимо, чи буде його задоволено, — і виконуємо не пізніше ніж за 30 календарних днів від дня отримання (стаття 16 Закону). На інші звернення щодо персональних даних відповідаємо у строки, встановлені законодавством.

11. Дані дітей

Записати дитину на прийом можуть батьки або інші законні представники. Вони надають дані дитини і дають згоду на їх обробку від її імені.

12. Посилання на інші сайти

На сайті є посилання на сторінки клініки в соцмережах та на сторонні ресурси. Вони мають власні правила обробки даних, за які клініка не відповідає.

13. Зміни до політики

Ми можемо оновлювати цю політику, коли змінюються сервіси сайту або законодавство. Нова редакція публікується на цій сторінці, дата оновлення вказана на її початку.

14. Контакти

З питань щодо персональних даних: norimedplus@gmail.com, +38 (067) 450-10-28, м. Львів, вул. Залізнична, 7.