Політика конфіденційності DRT Clinic

01

Сфера дії цієї Політики

Політика застосовується до персональних даних, які ми отримуємо через сайт DRT Clinic, форми запису, телефонні звернення, електронну пошту, соціальні мережі та інші канали, пов’язані із записом або первинною комунікацією з клінікою.

Ця сторінка не є згодою на стоматологічне втручання і не замінює документи, які пацієнт отримує та підписує під час звернення до клініки. Медична документація, результати обстежень, плани лікування та інші дані пацієнта обробляються також відповідно до вимог законодавства у сфері охорони здоров’я та внутрішніх процедур клініки.

02

Хто є володільцем персональних даних

Володільцем персональних даних, отриманих через сайт, є суб’єкт господарювання, який надає стоматологічні послуги під брендом DRT Clinic:

Повна юридична назва

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «СТОМАТОЛОГІЧНІ ВІДНОВЛЮВАЛЬНІ ТЕХНОЛОГІЇ»

Назва англійською мовою

“DENTAL REGENERATION TEHNOLOGIES”

Код ЄДРПОУ

40337911

Юридична адреса

04050, Україна, місто Київ, вулиця Мельникова, будинок 69А, квартира 19

Адреса клініки

03115, Україна, м. Київ, Берестейський проспект, 109А

Email

info@drtclinic.com.ua

Телефони

+38 (098) 599-90-03, +38 (095) 599-90-03, +38 (093) 599-90-03

03

Які дані ми можемо отримувати

04

Для чого і на яких підставах ми обробляємо дані

05

Інформація про здоров’я

Короткий опис симптомів у коментарі може містити інформацію про стан здоров’я. Ми просимо повідомляти лише те, що необхідно для первинного зв’язку. Такі відомості не використовуються для рекламного профілювання і не передаються до систем вебаналітики або рекламних платформ.

Діагноз не встановлюється через форму на сайті. Медичні рішення приймає лікар після консультації, огляду та необхідної діагностики.

06

Cookies, аналітика та зовнішні сервіси

Cookies - це невеликі файли або записи, які сайт чи підключений сервіс може зберігати у браузері. Ми поділяємо їх за призначенням:

07

Кому можуть бути доступні дані

Доступ отримують лише особи та постачальники, яким він потрібен для визначеної мети:

• уповноважені адміністратори та працівники DRT Clinic;
• лікар або інший працівник, необхідний для відповіді на конкретне звернення;
• постачальник хостингу: ADM.Tools;
• постачальник SMTP або сервісу доставки повідомлень: Gmail;
• державні органи або інші особи, коли передача прямо вимагається законом.

Постачальники обробляють дані лише в межах дорученої функції та відповідних договірних, організаційних і технічних вимог. Дані не продаються третім особам.

Якщо обраний постачальник обробляє дані за межами України, до підключення такого сервісу перевіряються умови передачі, місце обробки, гарантії захисту та необхідність окремої згоди.

08

Як довго ми зберігаємо дані

Дані зберігаються не довше, ніж потрібно для мети їх отримання, виконання законних обов’язків, захисту прав або підтвердження наданої згоди.

Строк зберігання може бути продовжений лише настільки, наскільки це об'єктивно потрібно для виконання вимоги закону, розгляду скарги, розслідування інциденту або захисту прав у спорі. Доступ до таких даних обмежується відповідною метою.

Після завершення строку дані видаляються, знищуються або анонімізуються, якщо їх подальше зберігання не вимагається законом.

09

Як ми захищаємо дані

Ми застосовуємо організаційні та технічні заходи, зокрема:

• розмежування доступу за ролями та принципом необхідності;
• захищене з’єднання HTTPS;
• серверну валідацію, захист від CSRF, спаму та надмірної кількості запитів;
• автентифіковану доставку заявок і журналювання статусів;
• резервне копіювання, оновлення програмного забезпечення та контроль доступу;
• облік операцій із заявками та реагування на інциденти.

Жодна система не може гарантувати абсолютну безпеку. У разі виявлення інциденту ми вживаємо заходів для його локалізації, оцінки наслідків та виконання обов’язків, установлених законом.

10

Ваші права

У межах законодавства Ви маєте право:

• знати про джерела, місце зберігання, мету та порядок обробки Ваших даних;
• отримувати інформацію про умови доступу та одержувачів даних;
• отримати доступ до власних персональних даних;
• вимагати виправлення недостовірних або неповних даних;
• висувати вмотивовану вимогу щодо заперечення, обмеження або припинення незаконної обробки;
• відкликати згоду, коли обробка ґрунтується лише на згоді;
• вимагати видалення даних, якщо немає законної підстави для подальшого зберігання;
• звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

11

Персональні дані дітей

Запис дитини через сайт має здійснювати один із батьків, усиновлювач, опікун або інший законний представник. Не слід надсилати через загальну форму документи дитини або детальну медичну інформацію. Необхідні дані уточнюються через контрольований канал або під час візиту.

12

Зовнішні посилання та вбудовані сервіси

Сайт може містити посилання на карти, соціальні мережі, сервіси відгуків або інші зовнішні ресурси. Після переходу на такий ресурс обробка даних регулюється політикою відповідного постачальника. Зовнішні віджети, які можуть установлювати необов’язкові cookies, повинні завантажуватися лише після згоди або явної взаємодії користувача.

13

Зміни до Політики

Ми можемо оновлювати цю Політику у разі зміни функціоналу сайту, переліку постачальників, способів обробки або вимог законодавства. На сторінці зазначаються дата оновлення та версія. Істотні зміни, що впливають на мету або обсяг обробки, повідомляються належним способом, а нова згода отримується у випадках, коли вона потрібна.