Політика конфіденційності

Володілець персональних даних: медичний центр «Доладу Клінік», вул. Другетів, 103, м. Ужгород, 88002.

Політику складено відповідно до Закону України «Про захист персональних даних», Основ законодавства України про охорону здоров'я та законодавства про лікарську таємницю. Для відвідувачів з Європейського Союзу ми також враховуємо Загальний регламент ЄС про захист даних (GDPR).

Користуючись сайтом, залишаючи заявку, записуючись на прийом або входячи в кабінет, ви підтверджуєте, що ознайомилися з цією Політикою.

Контактні дані: ім'я, номер телефону, адреса електронної пошти, мова спілкування.

Дані акаунта: номер телефону, підтверджений через Telegram, ідентифікатор чату з ботом клініки, роль у системі (пацієнт, лікар, адміністратор).

Дані про стан здоров'я: скарги та коментарі в заявках, у чаті й в AI-підборі лікаря; записи на прийом і консультації; документи в медкартці (результати аналізів, висновки, виписки); розшифровка мовлення та резюме онлайн-консультацій; нотатки лікаря.

Дані для декларації з лікарем: прізвище, ім'я, по батькові, дата народження, стать, дані паспорта або ID-картки, РНОКПП, адреса, контакти, дані дитини та її законного представника, довіреної особи, а також фото чи скани цих документів.

Дані замовлень у магазині: склад замовлення, спосіб і адреса доставки.

Технічні дані: IP-адреса, тип браузера і пристрою, дата й час звернень, файли cookie та дані локального сховища браузера (див. розділ 9), журнали роботи сервера.

Ми не просимо даних, яких не потребуємо для мети обробки. Якщо ви не надасте обов'язкових даних, ми не зможемо надати відповідну послугу (наприклад, записати вас або подати декларацію).

Надання медичної допомоги й медичних послуг, ведення медичної документації.

Запис на прийом і онлайн-консультації, проведення відеоконсультацій, нагадування про візити.

Зв'язок з вами: дзвінки адміністратора, відповіді в чаті й Telegram, листи на пошту.

Укладення декларації про вибір лікаря первинної медичної допомоги в електронній системі охорони здоров'я (eHealth).

Ведення кабінету пацієнта й медкартки, отримання результатів аналізів від лабораторій-партнерів.

Підбір лікаря чи послуги за вашим описом (AI-підбір) і пошук на сайті.

Оформлення та доставка замовлень у магазині.

Безпека сайту, запобігання зловживанням, виконання вимог законодавства.

Ваша згода на обробку персональних даних, зокрема на обробку даних про стан здоров'я (текст згоди опубліковано на сторінці «Згода на обробку персональних даних»).

Укладення та виконання договору про надання медичних послуг, а також вчинення дій, яких ви просите до його укладення.

Обов'язки, покладені на заклад охорони здоров'я законом (ведення медичної документації, звітність, eHealth).

Дані про стан здоров'я обробляються в цілях охорони здоров'я, встановлення діагнозу та лікування медичними працівниками та іншими працівниками клініки, на яких поширюється обов'язок зберігати лікарську таємницю (стаття 7 Закону «Про захист персональних даних»).

AI-підбір лікаря, відповіді чату поза робочими годинами, розумний пошук, розпізнавання документів для декларації та резюме онлайн-консультацій працюють на моделях Claude компанії Anthropic PBC (США). Для цього сервісу передається лише текст, потрібний для конкретної відповіді (ваш опис, повідомлення, фото документа чи розшифровка розмови).

Anthropic обробляє ці дані як постачальник послуг клініки й за умовами комерційного використання не навчає на них свої моделі.

AI не ставить діагнозів і не призначає лікування: він лише підказує, до якого лікаря чи на яку послугу звернутися. Рішення щодо вашого здоров'я ухвалює лікар.

Розпізнавання мовлення під час відеоконсультації виконує ваш браузер (у Google Chrome — сервіс розпізнавання Google). Розшифровку бачить лише лікар; вона потрібна для резюме консультації в медкартці.

Лікарям і адміністраторам клініки — у межах їхніх обов'язків.

Центральній базі даних електронної системи охорони здоров'я (НСЗУ) — для декларації та медичних записів, як того вимагає законодавство.

Лабораторіям-партнерам — якщо ви здаєте в них аналізи за направленням клініки.

Постачальникам послуг, які діють за дорученням клініки: хостинг і зберігання даних; Anthropic PBC (AI, див. розділ 5); Telegram (бот клініки, вхід на сайт і сповіщення); Google (електронна пошта клініки, карти й відгуки, Google Analytics — за вашою згодою); Microsoft (Clarity — за вашою згодою); служби доставки — для замовлень магазину.

Органам державної влади — лише у випадках і в порядку, передбачених законом.

Ми не продаємо персональні дані й не передаємо їх для реклами.

Деякі постачальники послуг (Anthropic, Google, Microsoft, Telegram) обробляють дані на серверах за межами України, зокрема в США. Така передача відбувається на підставі вашої згоди та лише в обсязі, потрібному для мети обробки (стаття 29 Закону «Про захист персональних даних»).

Не довше, ніж потрібно для мети обробки, або протягом строків, установлених законодавством.

Медичну документацію — протягом строків, визначених законодавством про медичну документацію, навіть якщо ви видалили акаунт.

Фото й скани документів для декларації — до завершення її оформлення, але не довше 30 днів; анкетні дані декларації — протягом дії декларації та строку, встановленого законом.

Заявки, листування в чаті й технічні журнали — доки вони потрібні для зв'язку з вами, безпеки та обліку звернень.

Без вашої згоди сайт використовує лише необхідні файли cookie та записи в локальному сховищі браузера: refresh_token — підтримує вхід у кабінет (до 30 днів, недоступний для скриптів сторінки); doladu_auth — ознака того, що ви увійшли; theme — світла чи темна тема; doladu_cart — вміст кошика магазину; doladu_visitor — ідентифікатор розмови в чаті.

Аналітика вмикається лише після вашої згоди в банері cookies: Google Analytics 4 (Google LLC; cookies _ga, _ga_*) рахує відвідування й дії на сайті, Microsoft Clarity (Microsoft Corporation; cookies _clck, _clsk, CLID) показує теплові карти й знеособлені записи сесій. Адреси сторінок передаються без параметрів, поля форм і чат приховано, а кабінет пацієнта, медкартка, декларації, вхід, кошик, відеодзвінки й робочі сторінки персоналу не записуються.

Змінити рішення можна будь-коли: посилання «Налаштування cookies» внизу кожної сторінки. Рекламних cookie ми не використовуємо.

Передача даних шифрується (HTTPS). Документи медкартки й декларацій зберігаються в закритому сховищі й відкриваються лише за тимчасовими посиланнями тим, хто має на це право.

Доступ працівників клініки розмежовано за ролями; працівники зобов'язані зберігати лікарську таємницю й конфіденційність персональних даних.

Вхід у кабінет підтверджується через Telegram, а сесія має обмежений строк.

Дані дітей ми обробляємо за згодою та на звернення батьків або інших законних представників.

Якщо ви надаєте дані іншої особи (наприклад, дитини чи довіреної особи), ви підтверджуєте, що маєте на це право.

Відповідно до статті 8 Закону «Про захист персональних даних» ви маєте право: знати, хто, де й для чого обробляє ваші дані; отримати доступ до своїх даних і інформацію про третіх осіб, яким їх передано; вимагати виправлення неточних і знищення незаконно оброблюваних даних; заперечити проти обробки; відкликати згоду (це не впливає на обробку, що відбулася до відкликання, та на обробку, якої вимагає закон); знати механізм автоматичної обробки й бути захищеним від рішень, ухвалених лише автоматично; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щодо персональних даних пишіть або телефонуйте: [email protected], +380 77 777 54 23, вул. Другетів, 103, м. Ужгород, 88002.

Ми відповідаємо на запити про доступ до даних не пізніше ніж за 30 календарних днів.

Ми можемо оновлювати цю Політику, коли змінюється законодавство або робота сайту. Чинна редакція завжди опублікована на цій сторінці.