Политика конфиденциальности

Редакция документа

Кто отвечает за ваши данные

Владелец персональных данных — ФЛП Василенко Ирина Анатольевна. У нее есть лицензия МЗ на медицинскую практику, и она отвечает за то, как клиника FAVOR обрабатывает данные с сайта, из звонков и переписки.

• — Лицензия: приказ МЗ Украины от 18.09.2020 № 2126. Подробности — на странице «Лицензии и документы».
• — Местонахождение ФЛП — в реквизитах внизу каждой страницы сайта.
• — Телефон для обращений: (067) 151-53-03, круглосуточно.

Какие данные мы собираем

Сайт не просит описывать диагноз и не требует регистрации. Мы получаем только то, что вы сами вводите в форму или рассказываете по телефону, и несколько технических данных, без которых форма не работает.

• — Форма «Заказать звонок»: телефон (обязательно) и имя (по желанию).
• — Форма на главной, кроме этого: когда вам удобно говорить и что беспокоит (алкоголь, наркотики, азартные игры, другое). Последнее — сведения о здоровье, поэтому указывать их не обязательно.
• — Вместе с заявкой автоматически передаются адрес страницы, с которой вы ее отправили, и время.
• — Телефонный звонок: номер, с которого вы звоните, дата и длительность разговора.
• — Переписка в Telegram, Viber или WhatsApp: ваш номер или имя профиля и то, что вы пишете. Мессенджер также обрабатывает эти данные по собственным правилам.
• — Во время консультации и лечения: сведения о состоянии здоровья. Их ведут медицинские работники, на которых распространяется врачебная тайна.

Технические данные и защита формы

Чтобы боты не засыпали клинику фальшивыми заявками, сайт ненадолго запоминает не сам IP-адрес или телефон, а их хеш — необратимый цифровой отпечаток.

• — Хеш IP-адреса хранится 15 минут: с одного адреса за это время можно отправить до пяти заявок.
• — Хеш номера телефона хранится 10 минут, чтобы случайный двойной клик не создал две заявки.
• — Сервер хостинга ведет технические журналы посещений.
• — О cookie и похожих технологиях — в политике cookie.

Зачем мы используем данные

Каждый вид данных нужен для конкретного действия. Для других целей мы их не используем.

• — Перезвонить, ответить на вопросы и посоветовать, с чего начать.
• — Договориться о выезде врача, осмотре, госпитализации или реабилитации.
• — Оказывать медицинскую помощь и вести медицинскую документацию, как требует закон.
• — Защищать форму от спама и злоупотреблений.
• — Оценивать, какие страницы полезны, — только если вы разрешили аналитику. Сейчас аналитика на сайте не подключена.

На каком основании

Основания обработки определяет статья 11 Закона Украины «О защите персональных данных». Для сведений о здоровье действуют специальные правила статьи 7 этого закона.

• — Ваше согласие — для заявки на сайте. Вы ставите отметку под формой, она никогда не проставлена заранее. Текст согласия — на странице «Согласие на обработку персональных данных».
• — Заключение и исполнение договора о медицинских услугах — когда вы соглашаетесь на консультацию или лечение.
• — Обязанность, предусмотренная законом, — медицинская документация и ответы на законные запросы государственных органов.
• — Законный интерес клиники — защита формы от спама.
• — Сведения о здоровье обрабатывают в целях лечения медицинские работники, на которых распространяется врачебная тайна (статья 7 закона).

Кто еще видит ваши данные

Данные видят только сотрудники клиники, которым они нужны для работы с вашим обращением. Мы не продаем данные и не передаем их рекламным сетям.

• — Почтовый сервис: заявка с сайта приходит письмом на почту клиники.
• — Телефония Binotel: через нее проходят звонки на горячую линию.
• — CRM-система, в которой клиника ведет обращения.
• — Государственные органы — только в случаях, прямо предусмотренных законом.

Сколько храним

Заявки из формы не хранятся в базе данных сайта: сайт только пересылает письмо и ничего не оставляет у себя. Дальше все зависит от того, где оказались данные.

• — Хеши IP-адреса и телефона — 10–15 минут, потом удаляются автоматически.
• — Ваш выбор cookie — в вашем браузере, пока вы его не измените или не очистите данные сайта.

Ваши права

Статья 8 Закона Украины «О защите персональных данных» дает вам право контролировать свои данные. Вот что это означает на практике.

• — Узнать, какие ваши данные есть в клинике, откуда они, зачем и кому передавались.
• — Получить копию своих данных.
• — Исправить неточные данные.
• — Отозвать согласие и попросить удалить данные, если их не нужно хранить по закону.
• — Возразить против обработки, которая основана на законном интересе клиники.
• — Пожаловаться Уполномоченному Верховной Рады Украины по правам человека или в суд. Сайт Уполномоченного — ombudsman.gov.ua.

Как воспользоваться правами

Позвоните на горячую линию (067) 151-53-03 и скажите, что это запрос о персональных данных. Чтобы не раскрыть ваши данные постороннему человеку, мы попросим подтвердить, что номер принадлежит вам.

Отвечаем в сроки, установленные законом, — не позднее чем через 30 календарных дней. Обычно быстрее.

Как мы бережем данные

Медицинская помощь при зависимости — чувствительная тема, поэтому защищаем данные с запасом.

• — Сайт работает только через зашифрованное соединение HTTPS.
• — Форма принимает заявки только с этого сайта, ограничивает их количество и ничего не хранит в базе.
• — Доступ к почте и CRM есть только у сотрудников, которые перезванивают и ведут обращения.
• — Медицинские работники клиники соблюдают врачебную тайну.

Если речь о несовершеннолетнем

Сайт не предназначен для детей. Если помощь нужна несовершеннолетнему, обращаться должны родители или другие законные представители.

Изменения в политике

Когда мы меняем политику, обновляем дату редакции в начале страницы. Если подключим новый сервис, который получает ваши данные, сначала допишем его сюда.