ЦЯ ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ВИЗНАЧАЄ ПОРЯДОК ОБРОБКИ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ КОРИСТУВАЧІВ ТОВ "МЕДІКС ІТ"
Використовуючи Сайт medics.ua та Сервіс, Ви погоджуєтесь із правилами збору, обробки, зберігання та використання Ваших персональних даних, викладеними в цьому документі.
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ІНФОРМАЦІЇ
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
Володілець персональних даних: Товариство з обмеженою відповідальністю "Медікс ІТ" (далі — Виконавець).
Суб’єкт персональних даних: фізична особа (Користувач), яка зареєструвалася на сайті або заповнила Анкету у медичному закладі.
1.1. Ця Політика розроблена відповідно до вимог Закону України «Про захист персональних даних» та інших нормативно-правових актів України.
1.2. Метою Політики є забезпечення належного захисту інформації про Користувачів, в тому числі їхніх персональних даних, від несанкціонованого доступу і розголошення.
1.3. Реєстрація на Сайті або заповнення Анкети означає повну згоду Користувача з цією Політикою та умовами обробки його персональних даних.
2. СКЛАД ПЕРСОНАЛЬНИХ ДАНИХ
2.1. Виконавець може збирати наступні дані Користувача:
- Прізвище, ім'я, по батькові;
- Контактні дані (номер телефону, адреса електронної пошти);
- Дата народження та стать;
- Адреса проживання;
- Дані облікового запису (Логін та зашифрований Пароль).
2.2. Медичні дані: Дані про стан здоров'я, візити до лікарів та результати аналізів вносяться працівниками Медичних закладів або самим Користувачем. У системі Виконавця ці дані обробляються у прив'язці до знеособленого ідентифікатора Medics ID для забезпечення підвищеного рівня конфіденційності.
2.3. Виконавець також збирає технічну інформацію: IP-адресу, тип браузера, дані файлів «cookie», час доступу тощо.
3. МЕТА ЗБОРУ ТА ОБРОБКИ ДАНИХ
3.1. Обробка персональних даних здійснюється з метою:
3.1.1. Надання інформаційних послуг (онлайн-запис до лікаря, перегляд графіків роботи);
3.1.2. Ідентифікації Користувача в рамках Сервісу;
3.1.3. Забезпечення взаємодії між Користувачем та Медичними закладами;
3.1.4. Інтеграції з Центральним компонентом електронної системи охорони здоров’я (eHealth) відповідно до Регламенту;
3.1.5. Надсилання сервісних повідомлень (SMS, email) щодо записів до лікаря або відновлення доступу.
4. ЗБЕРІГАННЯ ТА ЗАХИСТ ДАНИХ
4.1. Виконавець вживає необхідних технічних та організаційних заходів для захисту даних від несанкціонованого доступу, зміни, розкриття чи знищення.
4.2. Місце зберігання: Для забезпечення збереження інформації та захисту від фізичного вилучення серверів, Виконавець використовує хмарні середовища, що можуть бути розміщені поза межами юрисдикції України. Передача даних здійснюється виключно через захищені протоколи шифрування (HTTPS).
4.3. Строк зберігання: Персональні дані зберігаються протягом 10 років з моменту останньої активності Користувача, якщо інше не передбачено законодавством або вимогою Користувача про видалення.
4.4. Доступ до персональних даних мають лише уповноважені співробітники Виконавця та працівники Медичних закладів, обраних Користувачем, які підписали зобов’язання про нерозголошення конфіденційної інформації.
5. ПРАВА КОРИСТУВАЧА
5.1. Згідно зі ст. 8 Закону України «Про захист персональних даних», Користувач має право:
- Знати про джерела збору, місцезнаходження своїх даних та мету їх обробки;
- Отримувати інформацію про умови надання доступу до персональних даних третім особам;
- На доступ до своїх персональних даних;
- Пред'являти вмотивовану вимогу із запереченням проти обробки;
- Вимагати зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними.
5.2. Видалення даних: Якщо Користувач бажає видалити свої дані, він повинен звернутися до Служби підтримки із письмовою заявою або скористатися функцією видалення акаунту в особистому кабінеті. У такому разі дані видаляються без можливості відновлення протягом 5 робочих днів.
6. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ
6.1. Виконавець не передає персональні дані третім особам, крім випадків:
6.1.1. Надання доступу Медичним закладам та лікарям, до яких записується Користувач;
6.1.2. Передачі даних до Центрального компоненту eHealth на виконання вимог законодавства;
6.1.3. Отримання офіційного запиту від правоохоронних органів або рішення суду.
6.2. Знеособлені дані (Загальна база користувачів) можуть бути використані для статистичної звітності.
7. ВИКОРИСТАННЯ ФАЙЛІВ COOKIE
7.1. Сайт використовує файли cookie для покращення якості надання послуг, збереження налаштувань Користувача та аналізу трафіку.
7.2. Користувач може відмовитися від використання cookie в налаштуваннях свого браузера, проте це може вплинути на коректність роботи деяких функцій Сайту.
8. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
8.1. Виконавець має право вносити зміни до цієї Політики в односторонньому порядку.
8.2. Оновлена редакція вступає в силу з моменту її публікації на Сайті. Продовження використання Сервісу після публікації змін означає згоду Користувача з оновленою Політикою.