Політика конфіденційності
Чинна редакція від 18 липня 2026
Усі наведені нижче тексти є робочою версією для тестового демонстраційного сайту. Перед активним наданням медичних послуг і масштабним збором даних тексти мають пройти перевірку юриста та медичного директора.
1. Загальні положення
Ця Політика конфіденційності пояснює, які персональні дані збираються через сайт obriy.clinic, з якою метою вони використовуються, кому можуть передаватися та які права має користувач.
Оператором сайту й цифрового сервісу є ТОВ «Обрій Медтех», ЄДРПОУ [ДОДАТИ], юридична адреса [ДОДАТИ].
Медичну допомогу та процес декларування забезпечує ФОП Голош Світлана Іванівна, ідентифікаційний код 2598914103, ліцензія на медичну практику відповідно до наказу МОЗ від 17.01.2025 №115 та розширення діяльності відповідно до наказу МОЗ від 24.06.2026 №863.
2. Які дані ми збираємо
Через форми сайту можуть збиратися: ім'я та прізвище; номер телефону; email; країна перебування; бажаний спосіб і час зв'язку; інформація про наявність декларації з іншим лікарем; обраний лікар; відповіді квізу; назва компанії, посада й кількість працівників для B2B-заявок; UTM-мітки, referrer, IP-адреса, browser/device data і технічні logs; зміст повідомлень, які користувач добровільно надсилає команді.
У першій lead-form не слід просити опис симптомів, діагнози, аналізи або інші медичні дані.
Медичні дані можуть збиратися окремо під час медичної взаємодії з лікарем і обробляються медичним надавачем відповідно до законодавства.
3. Для чого використовуються дані
для обробки заявки; для зв'язку з користувачем; для підбору лікаря й супроводу процесу декларації; для організації дистанційної взаємодії, якщо її обрано; для відповіді на B2B-запит; для захисту сайту від spam і зловживань; для аналізу ефективності сторінок і реклами; для виконання юридичних обов'язків; для покращення сервісу.
4. Правові підстави
Дані обробляються на підставі згоди користувача, необхідності відповісти на його запит, підготовки до надання сервісу, виконання правових обов'язків і, в окремих випадках, законного інтересу щодо безпеки й аналітики.
Медичні дані обробляються окремо в межах законодавчих підстав для надання медичної допомоги.
5. Кому можуть передаватися дані
Контактні дані можуть передаватися: ФОП Голош Світлані Іванівні та уповноваженим працівникам медичного надавача для опрацювання заявки й медичного маршруту; IT, hosting, email, CRM, analytics і security providers у межах необхідного; державним системам і органам, якщо цього вимагає закон або процес у ЕСОЗ; іншим особам лише за згодою користувача або відповідно до закону.
Дані не продаються рекламодавцям.
6. Строк зберігання
Lead data пропонується зберігати до 12 місяців після останньої комунікації, якщо користувач не став пацієнтом, не попросив видалити дані раніше або довший строк не потрібен за законом.
Медична документація зберігається медичним надавачем у строки, встановлені законодавством.
Technical logs можуть зберігатися до 12 місяців або менше залежно від системи. Остаточні строки потрібно затвердити перед production launch.
7. Cookies та аналітика
Сайт може використовувати необхідні cookies, analytics і advertising technologies. До встановлення необов'язкових cookies користувачеві має бути наданий вибір, якщо це потрібно відповідно до застосовного права.
Cookie banner має мати: Прийняти всі; Лише необхідні; Налаштувати.
Не підключати Meta Pixel, Google Analytics або інші trackers до надання відповідного вибору, якщо це вимагається для конкретної аудиторії.
8. Права користувача
Користувач може: дізнатися, які дані обробляються; уточнити або виправити дані; відкликати згоду; попросити видалити дані, якщо немає законної підстави зберігати їх; заперечити проти окремих видів обробки; подати скаргу до компетентного органу.
9. Безпека
Obriy застосовує організаційні й технічні заходи захисту, обмежує доступ до даних, використовує захищені канали та не просить надсилати медичні документи через відкриту lead-form.
Жодна система не гарантує абсолютної безпеки. У разі інциденту Obriy діятиме відповідно до законодавства й внутрішніх процедур.
10. Дані дітей
Сайт не орієнтований на самостійну подачу заявок дітьми. Дані дитини може надавати законний представник у погодженому процесі. Не збираються дані дітей через загальну marketing form без окремого сценарію.
11. Контакти
З питань персональних даних: email ceo@obriy.clinic (до створення privacy@obriy.clinic); адреса: [ДОДАТИ ЮРИДИЧНУ АДРЕСУ ТОВ].
12. Зміни політики
Актуальна версія публікується на цій сторінці із датою набрання чинності. Суттєві зміни можуть додатково повідомлятися через сайт або email.