Політика конфіденційності
1. Хто ми
Володілець персональних даних — ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «СТАРДОКТОР КЛІНІКАЛ ІНТЕЛІДЖЕНС» (далі — «Компанія», «ми»), код ЄДРПОУ 46385782, м. Дніпро.
Контакти з питань персональних даних: cheredko@ukr.net, +38 (050) 145-31-54.
Компанія надає консалтингові та технологічні послуги закладам охорони здоровʼя. Медичної практики не провадить і медичних послуг населенню не надає. Сайт адресований керівникам і власникам клінік, а не пацієнтам.
Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI. Якщо Ви перебуваєте в Європейському Союзі, ми також забезпечуємо Вам права, передбачені Загальним регламентом ЄС про захист даних (GDPR), у тій мірі, в якій він застосовується.
2. Які дані ми збираємо
2.1. Дані, які Ви вводите у форму заявки на демо:
- імʼя;
- номер телефону;
- назва клініки (за бажанням);
- месенджер для звʼязку (за бажанням);
- опис задачі (за бажанням);
- відповіді на питання «Карти розривів», якщо Ви її пройшли (вони стосуються процесів клініки, а не Вас особисто);
- факт, час і текст наданої згоди.
2.2. Дані, які передаються автоматично разом із заявкою: сторінка, з якої надіслано заявку; мітки рекламної кампанії (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid); адреса сторінки, з якої Ви перейшли на сайт. Для цього сайт тимчасово зберігає ці мітки у сховищі сесії Вашого браузера (sessionStorage) — вони зникають, коли Ви закриваєте вкладку.
2.3. Технічні дані відвідування. Як і будь-який сайт, наш хостинг-провайдер обробляє IP-адресу, тип браузера і пристрою, час звернення — щоб показати сторінку й захистити її від атак. Сервіси аналітики й реклами (розділ 5) збирають дані про те, як відвідувачі користуються сторінкою, без імен і контактів: перегляди блоків, натискання кнопок, початок і надсилання форми.
Чого ми не збираємо на сайті. Ми не просимо і не приймаємо через сайт дані пацієнтів, відомості про стан здоровʼя, паспортні дані чи платіжні реквізити. Будь ласка, не вписуйте їх у поле «Опис задачі». Ваші імʼя, телефон та інші контакти не передаються в системи аналітики й рекламні системи — сайт технічно блокує це.
3. Навіщо ми обробляємо дані
| Мета | Які дані | Підстава |
|---|---|---|
| Звʼязатися з Вами щодо демо й відповісти на запит | розділ 2.1 | Ваша згода |
| Підготувати демо і пропозицію для Вашої клініки | розділ 2.1 | Ваша згода; дії до укладення договору на Ваш запит |
| Зрозуміти, з якої реклами чи сторінки прийшла заявка | розділ 2.2 | Ваша згода |
| Показати сайт, забезпечити його роботу й безпеку | розділ 2.3 | законний інтерес Компанії |
| Покращувати сайт і оцінювати рекламу за статистикою відвідувань | розділ 2.3 | Ваша згода (де вона потрібна) |
| Виконати договір, якщо Ви його уклали | контакти представника клініки | договір; обовʼязки за законом |
Ми не використовуємо Ваші дані для розсилок, не продаємо і не передаємо їх для чужої реклами. Ми не ухвалюємо щодо Вас рішень, що мають правові наслідки, виключно автоматично.
4. Хто ще має доступ до даних
Доступ до заявок мають лише працівники Компанії, які відповідають за звʼязок із клініками, і тільки в обсязі, потрібному для цього. Вони зобовʼязані зберігати конфіденційність.
Для роботи сайту ми користуємося сервісами, які обробляють дані за нашим дорученням:
| Сервіс | Що робить | Де обробляються дані |
|---|---|---|
| Cloudflare, Inc. | хостинг сайту, приймання форми, захист від атак | глобальна мережа, зокрема ЄС і США |
| Telegram | доставка заявки в робочий чат нашої команди | серверами Telegram |
| Google LLC | статистика відвідувань (Google Analytics 4) | США та інші країни |
| Meta Platforms, Inc. | оцінка реклами (піксель Meta) | США та інші країни |
Заявка з форми потрапляє одним повідомленням у робочий чат нашої команди в Telegram; окремої бази заявок на сайті немає. Ми розкриваємо дані державним органам лише у випадках і в порядку, прямо встановлених законом.
5. Файли cookie та аналітика
Сам сайт не встановлює cookie для відстеження. На сайті працюють Google Analytics 4 і піксель Meta; вони встановлюють власні cookie, щоб рахувати відвідування й оцінювати рекламу. Ви можете заборонити або видалити cookie в налаштуваннях браузера; сайт і форма працюватимуть і без них.
6. Передавання даних за кордон
Частина сервісів із розділу 4 обробляє дані за межами України, зокрема в державах ЄС і в США. Ми передаємо дані до держав, які забезпечують належний захист персональних даних, а до інших держав — за Вашою згодою, яку Ви надаєте у формі заявки, та за умовами договорів із цими сервісами.
7. Скільки ми зберігаємо дані
- Заявка, після якої договір не укладено, — до 2 років від останнього контакту з Вами, потім видаляємо.
- Якщо укладено договір — протягом його дії і 3 років після завершення (загальний строк позовної давності).
- Якщо Ви відкликали згоду — видаляємо протягом 10 робочих днів, крім даних, які ми зобовʼязані зберігати за законом.
8. Як ми захищаємо дані
Сайт працює тільки через захищене зʼєднання (HTTPS). Згода на обробку перевіряється на сервері: без неї заявка не приймається. Ключі доступу до сервісів зберігаються окремо від коду сайту. Доступ до робочого чату із заявками мають лише визначені працівники.
9. Ваші права
Відповідно до статті 8 Закону «Про захист персональних даних» Ви маєте право:
- знати, хто, які Ваші дані, навіщо і де обробляє, кому їх передано;
- отримати доступ до своїх даних;
- вимагати виправлення неточних даних або їх видалення;
- заперечити проти обробки й відкликати згоду в будь-який момент;
- на захист від незаконної обробки та від рішень, ухвалених виключно автоматично;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
Як скористатися правами: напишіть на cheredko@ukr.net або подзвоніть +38 (050) 145-31-54. Ми відповімо протягом 30 календарних днів, а на просте прохання видалити заявку — зазвичай протягом кількох робочих днів.
10. Дані пацієнтів у системах, які ми будуємо для клінік
Цей розділ стосується не відвідувачів сайту, а клінік-клієнтів.
Дані пацієнтів у системі клініки належать клініці. Клініка — володілець цих даних і відповідає за підстави їх обробки та згоди пацієнтів. Компанія діє як розпорядник: обробляє такі дані лише за дорученням клініки, у межах, потрібних для побудови, перенесення й обслуговування системи, за окремим договором про обробку персональних даних.
Умови, які ми закріплюємо в договорі з клінікою:
- дані зберігаються на окремому сервері клініки в дата-центрі на території ЄС;
- доступ працівників клініки — за ролями, які визначає клініка;
- наші інженери заходять лише для обслуговування або з дозволу клініки, і кожен вхід видно в журналі;
- AI-помічник отримує захищеним каналом лише ту частину даних, без якої задачу не виконати; провайдер моделі за договором не навчає моделі на даних клініки;
- вхід до ЕСОЗ — через державну сторінку авторизації, підпис — КЕП лікаря; AI-помічник нічого не підписує й не надсилає до ЕСОЗ — це робить лише лікар. Як влаштувати обмін з ЕСОЗ у конкретній клініці, обговорюємо з нею окремо;
- на демо використовуються тільки вигадані пацієнти.
11. Зміни політики
Ми можемо оновлювати цю політику. Нова редакція діє з дня публікації на сайті; дата редакції вказана вгорі. Про суттєві зміни, що стосуються вже отриманих даних, повідомимо тих, із ким ми на звʼязку.
12. Контакти
ТОВ «СТАРДОКТОР КЛІНІКАЛ ІНТЕЛІДЖЕНС», код ЄДРПОУ 46385782
м. Дніпро
cheredko@ukr.net · +38 (050) 145-31-54