Політика конфіденційності

ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

САЙТУ «ЗДОРОВА НАЦІЯ»

1. Загальні положення

1.1. Ця Політика конфіденційності та обробки персональних даних, надалі — «Політика», визначає порядок отримання, використання, зберігання, передання та захисту персональних даних користувачів вебсайту https://zdorovanaciia.com.ua, надалі — «Сайт», а також осіб, які звертаються до медичних центрів під комерційним позначенням «Здорова Нація».

1.2. Політика застосовується до даних, які особа надає:

• через форми запису та зворотного зв’язку на Сайті;
• телефоном, електронною поштою або через месенджери;
• під час особистого звернення до медичного центру;
• під час запису, оплати та отримання медичних послуг;
• через медичні інформаційні системи та інші законні канали.

1.3. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», Основ законодавства України про охорону здоров’я та інших вимог законодавства України. Закон вимагає повідомляти особу про володільця даних, мету їх збору, склад даних, права особи та одержувачів інформації.

1.4. Дані про стан здоров’я, факт звернення по медичну допомогу, діагноз, обстеження та лікування є конфіденційними й охороняються як лікарська таємниця.

2. Хто обробляє персональні дані

2.1. Послуги під комерційним позначенням «Здорова Нація» можуть надаватися двома окремими суб’єктами господарювання:

ТОВ «ЗДОРОВА НАЦІЯ ПЛЮС»

Код ЄДРПОУ: 44815890

Юридична адреса:
 52005, Дніпропетровська область, Дніпровський район, селище Слобожанське, вул. Спортивна, буд. 1, кв. 51

Електронна пошта:
 info@zdorovanaciia.com.ua

Телефон:
 +38 (067) 103-74-74

ФОП КОСЕНКО ОЛЕКСАНДР ОЛЕКСАНДРОВИЧ

РНОКПП:2925317499 

Адреса реєстрації:Дніпропетровська обл. м. Дніпро, вул. Барикадна,  буд. 22, кв( офіс) 4

Електронна пошта:kosenkoolecsandr@ukr.net

Телефон: 097-103-74-74

2.2. ТОВ «Здорова Нація Плюс» і ФОП Косенко Олександр Олександрович є окремими володільцями персональних даних у межах послуг, які кожен із них фактично надає.

2.3. Адміністратором Сайту та первинним отримувачем загальних заявок із Сайту є ТОВ «Здорова Нація Плюс», якщо у відповідній формі або під час запису не зазначено інше.

2.4. Після визначення конкретної філії, лікаря та виконавця необхідні дані можуть передаватися ТОВ або ФОП, який надаватиме відповідну послугу.

2.5. Конкретний володілець персональних даних визначається за суб’єктом господарювання, який:

• надає медичну послугу;
• веде медичну документацію;
• зазначений у чеку, рахунку або іншому розрахунковому документі;
• отримує оплату за платну послугу.

2.6. Використання спільного Сайту, бренду, телефонних номерів або медичної інформаційної системи не скасовує юридичної самостійності ТОВ і ФОП.

3. Які дані можуть оброблятися

3.1. Залежно від мети звернення можуть оброблятися:

• прізвище, ім’я та по батькові;
• дата народження;
• номер телефону та електронна пошта;
• відомості про законного представника;
• обрана філія, лікар, послуга, дата і час прийому;
• зміст звернення або скарги;
• дані, необхідні для ідентифікації пацієнта;
• відомості про стан здоров’я, скарги, діагнози, обстеження, лікування та вакцинацію;
• дані медичної документації, електронних направлень і рецептів;
• відомості, необхідні для роботи з ЕСОЗ та НСЗУ;
• інформація про оплату та повернення коштів;
• IP-адреса, тип пристрою, браузер, файли cookie та інші технічні дані про використання Сайту;
• повідомлення, надіслані електронною поштою, через месенджери або форми Сайту.

3.2. Повні реквізити банківської картки обробляються банком або платіжним сервісом. ТОВ і ФОП можуть отримувати лише інформацію, необхідну для підтвердження платежу.

3.3. Склад даних обмежується інформацією, необхідною для визначеної мети їх обробки.

4. Для чого використовуються дані

4.1. Персональні дані обробляються з метою:

• опрацювання заявок із Сайту;
• запису на прийом;
• підтвердження, перенесення або скасування запису;
• ідентифікації пацієнта;
• надання медичної допомоги та медичних послуг;
• ведення медичної документації;
• проведення лабораторних і діагностичних досліджень;
• взаємодії з ЕСОЗ та НСЗУ;
• оформлення направлень, рецептів та медичних висновків;
• здійснення розрахунків і повернення коштів;
• надсилання організаційних повідомлень;
• розгляду заяв, скарг і звернень;
• виконання законодавчих, бухгалтерських і податкових обов’язків;
• забезпечення роботи та безпеки Сайту;
• покращення якості обслуговування.

4.2. Обробка може здійснюватися на підставі згоди особи, необхідності опрацювати її звернення, укласти або виконати договір, надати медичну допомогу, виконати договір із НСЗУ чи інший обов’язок, передбачений законодавством.

4.3. Не кожна обробка медичних даних здійснюється виключно на підставі згоди. Тому відкликання згоди не зумовлює видалення медичних, бухгалтерських або інших документів, які ТОВ чи ФОП зобов’язані зберігати відповідно до закону.

4.4. Згода на обробку персональних даних, коли вона необхідна, має бути добровільною та інформованою і може надаватися в електронній формі.

5. Кому можуть передаватися дані

5.1. У необхідному обсязі персональні дані можуть передаватися:

• медичним працівникам;
• ТОВ або ФОП, який надає конкретну послугу;
• лабораторіям і діагностичним центрам;
• медичним інформаційним системам;
• ЕСОЗ та НСЗУ;
• банкам і платіжним сервісам;
• постачальникам SMS, телефонного зв’язку, електронної пошти, хостингу та програмного забезпечення;
• бухгалтерам, аудиторам і юридичним радникам;
• державним органам, судам та іншим особам у випадках, передбачених законом.

5.2. Передається лише та інформація, яка необхідна для відповідної законної мети.

5.3. Оплата послуги родичем або іншою особою не надає їй автоматичного права отримувати результати обстежень чи іншу медичну інформацію пацієнта.

5.4. Медична інформація може бути надана самому пацієнту, його законному представнику, уповноваженій ним особі або іншому одержувачу за наявності законної підстави.

5.5. ТОВ і ФОП не продають персональні та медичні дані третім особам.

6. Дані дітей і законних представників

6.1. Дані малолітньої або неповнолітньої особи можуть надаватися одним із батьків, усиновлювачем, опікуном, піклувальником або іншою особою, яка має відповідні повноваження.

6.2. Особа, яка записує дитину або іншу особу на прийом, підтверджує законність передання її персональних даних.

6.3. Медична інформація про дитину надається з урахуванням її віку, прав дитини та повноважень законного представника.

7. Cookie, повідомлення та сторонні сервіси

7.1. Сайт може використовувати файли cookie для:

• належної роботи сторінок і форм;
• збереження налаштувань;
• захисту від технічних зловживань;
• аналізу відвідуваності;
• оцінювання ефективності інформаційних і рекламних матеріалів.

7.2. Користувач може обмежити або видалити cookie в налаштуваннях браузера. Це може вплинути на роботу окремих функцій Сайту.

7.3. Сайт може містити посилання, карти, відео, платіжні модулі або інші елементи сторонніх сервісів. Такі сервіси можуть застосовувати власні правила обробки даних.

7.4. Організаційні повідомлення про запис, перенесення прийому, підготовку до дослідження або готовність результатів можуть надсилатися на надані користувачем контактні дані.

7.5. Рекламні повідомлення надсилаються за наявності відповідної згоди або іншої законної підстави. Особа може будь-коли відмовитися від рекламної розсилки.

8. Зберігання та захист даних

8.1. Персональні дані зберігаються протягом строку, необхідного для мети їх обробки, або протягом строків, установлених законодавством.

8.2. Медична документація зберігається протягом передбачених законодавством строків.

8.3. Заявки, листування та записи про комунікацію можуть зберігатися до завершення опрацювання звернення та протягом строку, необхідного для захисту прав сторін.

8.4. Бухгалтерські й платіжні документи зберігаються протягом установлених законодавством строків.

8.5. ТОВ і ФОП застосовують організаційні та технічні заходи захисту, зокрема обмеження доступу, індивідуальні облікові записи, парольний захист, резервне копіювання та зобов’язання працівників щодо нерозголошення інформації.

8.6. Доступ до медичних даних надається лише особам, яким він необхідний для виконання професійних або службових обов’язків.

8.7. Після завершення законного строку зберігання дані видаляються, знищуються або знеособлюються, якщо відсутня інша підстава для їх подальшого зберігання.

9. Права особи

9.1. Суб’єкт персональних даних має право:

• знати, хто і з якою метою обробляє його дані;
• отримувати інформацію про склад своїх персональних даних;
• отримувати доступ до них;
• вимагати виправлення неточних або застарілих відомостей;
• заперечувати проти обробки у випадках, передбачених законом;
• вимагати припинення незаконної обробки;
• вимагати видалення або знищення даних за наявності законних підстав;
• відкликати згоду, якщо обробка ґрунтується виключно на ній;
• звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.

Законодавство надає особі право заявляти володільцю вмотивовані вимоги щодо обробки, зміни або знищення її даних.

9.2. Право на видалення не поширюється на дані, які необхідно зберігати для ведення медичної документації, виконання договору з НСЗУ, бухгалтерського чи податкового обліку або виконання іншого законного обов’язку.

9.3. Перед наданням медичної інформації ТОВ або ФОП має право перевірити особу заявника та повноваження його представника.

10. Звернення та зміни Політики

10.1. Звернення щодо доступу, зміни, виправлення або іншої обробки персональних даних можна направити:

ТОВ «ЗДОРОВА НАЦІЯ ПЛЮС»
 Електронна пошта: info@zdorovanaciia.com.ua
 Телефон: +38 (067) 103-74-74

або

ФОП КОСЕНКО ОЛЕКСАНДРУ ОЛЕКСАНДРОВИЧУ
 Електронна пошта: kosenkoolecsandr@ukr.net Телефон:097-103-74-74

10.2. У зверненні необхідно зазначити ПІБ, контактні дані, зміст вимоги та інформацію, яка дає змогу визначити відповідного пацієнта, запис або послугу.

10.3. Якщо звернення надійшло не тому володільцю даних, воно може бути передане належному ТОВ або ФОП у межах законної мети його розгляду.

10.4. Політика може оновлюватися у зв’язку зі змінами законодавства, структури діяльності, функцій Сайту або порядку надання послуг.

10.5. Нова редакція набирає чинності з дати її оприлюднення на Сайті, якщо в ній не зазначено інше.