Політика конфіденційності

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ 1.1. Ця Політика конфіденційності (далі – Політика) розроблена відповідно до Закону України від 01.06.2010 року № 2297-VI «Про захист персональних даних» (далі – Закон) і є внутрішнім регулятивним документом ТОВ «Арк Кріо» (далі – Медичний центр), що визначає ключові напрямки його діяльності в сфері обробки та захисту персональних даних.

1.2. Політика розроблена з метою реалізації вимог чинного законодавства у сфері захисту та обробки персональних даних і спрямована на захист основних прав і свобод людини та громадянина у випадках, коли Медичний центр обробляє його персональні дані.

1.3. Дана Політика конфіденційності визначає правила використання персональної інформації, яка передається Користувачами при відвідуванні веб-сайту www.art-ivf.com.

1.4. Надаючи персональні дані, Користувач погоджується з тим, що Медичний центр може збирати, використовувати і розкривати їх відповідно до положень даної Політики конфіденційності, Публічного договору (оферти) з надання медичних послуг, а також вимогами законодавства України, з метою забезпечення реалізації відносин у сфері охорони здоров’я.

1.5. Дана Політика конфіденційності поширюється на кожного, хто взаємодіє з веб-сайтом та розроблена з метою захисту персональних даних Користувачів веб-сайту та відвідувачів Медичного центру. 2. ЦІЛІ ТА ОСНОВНІ УМОВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ 2.1. Обробка персональних даних здійснюється Медичним центром з метою:укладення та виконання договорів;повідомлення користувачів (у тому числі потенційних) послуг Медичного центру про послуги, що надаються, знижки, акції та інші заходи Медичного центру, про зміни у послугах і роботі Медичного центру;проведення опитувань для поліпшення якості обслуговування;підвищення якості обслуговування користувачів (у тому числі потенційних) послуг Медичного центру;реалізації додаткових програм заохочення користувачів послуг Медичного центру;навчання та кар’єрного росту працівників, обліку результатів виконання працівниками своїх посадових обов’язків, забезпечення працівникові встановлених законодавством України умов праці, гарантій і компенсацій, забезпечення виконання договірних угод з працівниками, виконання соціальних зобов’язань перед працівниками;в інших цілях, передбачених внутрішніми регулятивними документами Клініки та чинним законодавством України.

2.2. Для досягнення цілей, зазначених у п.2.1. Політики, персональні дані можуть бути піддані обробці протягом строків, встановлених законодавством України для зберігання відповідної документації (медичної, документації в сфері трудової діяльності тощо), а якщо такі строки не встановлені – протягом 5 років.

2.3. Обробка персональних даних у Медичному центрі здійснюється з дотриманням вимог, передбачених Законом, а саме:мета обробки персональних даних має бути сформульована у законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність власника бази персональних даних, і відповідати законодавству України про захист персональних даних;персональні дані повинні бути точними, достовірними, у разі необхідності – оновлюватися;склад і зміст персональних даних мають бути відповідними та не надмірними щодо певної мети їх обробки;обсяг персональних даних, які можуть бути включені до бази персональних даних, визначається умовами згоди суб’єкта персональних даних або відповідно до закону;обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб’єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством;не допускається обробка даних про фізичну особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини;якщо обробка персональних даних необхідна для захисту життєво важливих інтересів суб’єкта персональних даних, обробляти персональні дані без його згоди можна до моменту, коли отримання згоди стане можливим;персональні дані обробляються у формі, що допускає ідентифікацію фізичної особи, якої вони стосуються, не довше, ніж це необхідно для законних цілей, у яких вони збиралися або надалі оброблялися.

2.4. Обробка персональних даних включає збирання, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), витяг, використання, поширення (в тому числі передачу на території України та транскордонну передачу), знеособлення, блокування, знищення персональних даних, а також передачу їх контрагентам Клініки.

2.5.Обробка персональних даних може здійснюватися за допомогою засобів обчислювальної техніки (автоматизована обробка) або при безпосередній участі людини без використання засобів обчислювальної техніки (неавтоматизована обробка).

2.6. При обробці персональних даних Медичний центр забезпечує необхідні умови для безперешкодної реалізації суб’єктом персональних даних своїх особистих немайнових прав на свої персональні дані.Розпорядження персональними даними фізичної особи, обмеженої у цивільній дієздатності або визнаної недієздатною, здійснює її законний представник.

2.7. Медичний центр не несе відповідальності за точність і правильність інформації, яка надається суб’єктами персональних даних, відвідувачами/користувачами веб-сайту www.art-ivf.com. 3. ЗАБЕЗПЕЧЕННЯ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ 3.1. Основним завданням забезпечення безпеки персональних даних при їх обробці у Медичному центрі є збереження їх цілісності та захист цих даних від незаконної обробки, а також від незаконного доступу до них.

3.2. Медичний центр забезпечує захист персональних даних у базі персональних даних шляхом використання функціональних можливостей інформаційних технологій, реалізованих в інформаційних системах Медичного центру, і інших наявних у Медичному центрі систем і засобів захисту.

3.3. Захист персональних даних забезпечується на всіх етапах їх обробки та у всіх режимах функціонування систем обробки персональних даних, у тому числі при проведенні ремонтних та регламентних робіт.

3.4. Відповідальність за забезпечення безпеки персональних даних покладається на співробітників Медичного центру у межах їх обов’язків, пов’язаних з обробкою та захистом персональних даних. Доступ до персональних даних надається працівникам Медичного центру тільки в обсязі, необхідному для виконання їх посадових обов’язків.

3.5. Реалізація заходів щодо забезпечення безпеки персональних даних здійснюється працівниками, які мають необхідні для цього кваліфікацію та досвід. Рівень заходів щодо захисту персональних даних визначається сучасним рівнем розвитку інформаційних технологій і засобів захисту інформації.

3.6. Кадрова політика Медичного центру передбачає ретельний підбір персоналу та мотивацію співробітників, що дозволяє виключити або мінімізувати можливість порушення ними безпеки персональних даних. 4. ДОСТУП ДО ОБРОБЛЮВАНИХ ПЕРСОНАЛЬНИХ ДАНИХ 4.1. Доступ до оброблюваних в Медичному центрі персональних даних мають особи, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків, а також особи, чиї персональні дані підлягають обробці.

4.2. Доступ співробітників Клініки до оброблюваних персональних даних здійснюється відповідно до їх посадових обов’язків та вимог внутрішніх регулятивних документів Клініки.

4.3. Порядок доступу суб’єкта персональних даних до його персональних даних, оброблюваних Медичним центром визначається відповідно до законодавства України та може уточнюватися внутрішніми регулятивними документами Медичного центру. 5. ОБРОБЛЮВАНІ ДАНІ 5.1. Щоб отримати доступ до сервісів інтернет-сайту, таким як онлайн-консультації, онлайн-запис, відгуки про роботу клініки та персоналі, пропонуємо користувачу надати про себе такі особисті дані як:Ім’я;Прізвище;Контактний номер телефону;E-mail адресу.

5.2. В автоматичному режимі зберігаються такі дані як:IP-адреса;Дані тимчасових cookie-файлів.

5.3. Отримані персональні дані обробляються відповідно до Закону України «Про захист персональних даних».

5.4. Зверніть увагу, що заповнюючи будь-які форми на сайті www.art-ivf.com і залишаючи особисті дані, користувач тим самим добровільно погоджується з цією політикою збереження конфіденційності. Якщо користувач з яких-небудь причин не згоден з умовами Політики конфіденційності, він може в будь-який момент припинити використання сайту клініки. 6. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ 6.1. Суб’єкт персональних даних має право:знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;на доступ до своїх персональних даних;отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;відкликати згоду на обробку персональних даних;знати механізм автоматичної обробки персональних даних;на захист від автоматизованого рішення, яке має для нього правові наслідки. 7. ПЕРЕДАЧА ДАНИХ 7.1. Адміністрація сайту www.art-ivf.com ua вживає всіх заходів для того, щоб захистити дані користувачів від несанкціонованого доступу.7.2. Адміністрація сайту ні при яких обставинах не розголошує і не передає отримані персональні дані користувача третім особам без згоди самого користувача. Тільки у випадках, які передбачені чинним законодавством, отримані персональні дані можуть бути відкриті. 8. ЗАКЛЮЧНІ ПОЛОЖЕННЯ 8.1. Ця Політика розміщується Медичним центром на Сайті Медичного центру.

8.2. До цієї Політики можуть бути внесені зміни, що відповідають законодавству в сфері обробки та захисту персональних даних, шляхом розміщення нової редакції Політики на Сайті Медичного центру.

8.3. Під час заповнення автоматичних форм веб-сайту, де запитуються персональні дані, Користувач приймає Політику конфіденційності, в разі незгоди, Користувач повинен припинити використання веб-сайту.

8.4. Персональні дані включені до бази персональних даних, володільцем яких є Медичний центр, з місцезнаходженням  таких персональних даних за адресою місцезнаходження та місця провадження діяльності Клініки.

8.5. У разі виникнення питань і претензій з боку суб’єкта персональних даних, він може звернутися до Медичного центру за телефоном  +380961103003, по електронній пошті [email protected]  або іншим доступним і зручним для нього способом. Просимо наших пацієнтів взяти до уваги, що будь-яку медичну документацію про особу в Медичному центрі АРТКЛІНІК може отримати виключно сама особа, якої вона стосується (ч. 1 ст. 285 ЦКУ), або її представник, на підставі доручення або договору про надання правової допомоги (за умови, що копії зазначених документів будуть долучені до запиту). Медичну інформацію про дитину мають право отримувати її батьки (усиновлювачі, опікун або піклувальник) як законні представники дитини (до 18 років). А про недієздатних осіб – опікуни й піклувальники. Таким чином, для отримання права видачі аналізів третій особі в Медичному центрі повинно бути доручення оформлене в простій письмовій формі, видане власником аналізів особі, яку він уповноважує. Тимчасовий доступ до документів, що містять лікарську таємницю, може надати слідчий суддя або суд в рамках кримінального провадження, якщо при цьому буде встановлено, що інших способів отримання необхідної слідству інформації немає (ч. 6 ст. 163 КПК). Відповідно до ст. 39-1 «Основ законодавства України про охорону здоров’я», пацієнт має право на таємницю про стан свого здоров’я, факт звернення за медичною допомогою, діагноз, а також про відомості, одержані при її медичному обстеженні. Забороняється вимагати та подавати за місцем роботи або навчання інформацію про діагноз та методи лікування пацієнта.Поняття лікарської таємниці наведене у ст. 40 Основ:Лікарська таємниця – це відомості про хворобу, медичне обстеження, огляд та їх результати, інтимну і сімейну сторони життя громадянина, які стали відомі медичним працівникам та іншим особам, у зв’язку з виконанням ними професійних або службових обов’язків і які не мають права розголошувати ці відомості, крім передбачених законодавчими актами випадків. До відома: Стаття 145 ККУ передбачає кримінальну відповідальність за умисне розголошення лікарської таємниці особою, якій вона стала відома у зв’язку з виконанням професійних чи службових обов’язків, якщо таке діяння спричинило тяжкі наслідки.