Клініка «New Derm Clinic» (далі – Адміністратор) з повагою ставиться до права кожного пацієнта на конфіденційність. Цей документ визначає порядок обробки та захисту персональних даних Користувачів при використанні сайту та мобільного застосунку Клініки.
Використовуючи наш веб-сайт, мобільний застосунок або звертаючись до Клініки, Ви погоджуєтесь з умовами цієї Політики конфіденційності.
1. Визначення термінів
1.1.Адміністратор – ФОП Юдін М.А код ЄДРПОУ 2954521253 , що здійснює управління сайтом https://newderm.com.ua (далі – Сайт) та мобільним застосунком New Derm Clinic, здійснює обробку персональних даних, визначає склад персональних даних, цілі та способи їх обробки.
1.2. Персональні дані – будь-яка інформація щодо фізичної особи (суб’єкта персональних даних), що прямо або опосередковано дає можливість ідентифікувати її, включно з медичною інформацією, що становить лікарську таємницю.
1.3. Обробка персональних даних – будь-яка дія або сукупність дій з персональними даними, з або без використання засобів автоматизації, включаючи збір, реєстрацію, накопичення, зберігання, адаптування, зміну, використання, поширення, знеособлення та знищення даних.
1.4. Конфіденційність персональних даних – обов’язок не розповсюджувати персональні дані без згоди суб’єкта персональних даних або наявності іншої законної підстави.
1.5. Користувач – особа, що має доступ до Сайту та/або мобільного застосунку за допомогою мережі Інтернет і використовує його.
1.6. Cookies – фрагмент даних, що відправляється веб-сервером на комп’ютер Користувача, який веб-клієнт або веб-браузер кожен раз пересилає веб-серверу в HTTP-запиті при спробі відкрити сторінку відповідного сайту.
1.7. IP-адреса – унікальна мережева адреса в комп’ютерній мережі, побудованій за протоколом IP.
1.8. CRM-система – програмне забезпечення CleverBox, що використовується Адміністратором для автоматизації роботи з клієнтами, зберігання даних про візити, історії процедур та нарахування бонусів за програмою лояльності.
2. Загальні положення
2.1. Використання Користувачем Сайту, мобільного застосунку або запис на прийом означає безумовну згоду з цією Політикою конфіденційності та умовами обробки персональних даних.
2.2. У разі незгоди з умовами Політики конфіденційності Користувач повинен припинити використання Сайту та не здійснювати запис до Клініки.
2.3. Політика конфіденційності застосовується до Сайту, мобільного застосунку та всіх процесів взаємодії з Користувачем. Адміністратор не несе відповідальності за сайти третіх осіб, на які Користувач може перейти за посиланнями, доступними на Сайті.
2.4. Адміністратор перевіряє достовірність персональних даних, що надаються Користувачем, для належного надання медичних послуг та нарахування бонусів за програмою лояльності.
3. Предмет політики конфіденційності
3.1. Політика конфіденційності зобов’язує Адміністратора не розголошувати та забезпечити режим захисту конфіденційності персональних даних, які Користувач надає Адміністратору при реєстрації на Сайті, у мобільному застосунку, при записі на прийом або при оформленні замовлення на придбання послуг.
3.2. Персональні дані надаються Користувачем шляхом взаємодії з Сайтом або застосунком одним з доступних способів:
– заповнення реєстраційних форм;
– запис на прийом через онлайн-форму;
– надання даних адміністратору при особистому візиті;
– використання програми лояльності в CRM-системі CleverBox.
3.3. Адміністратор збирає та обробляє наступні дані, що автоматично передаються в процесі використання Сайту та застосунку:
– IP-адреса;
– інформація з файлів cookies;
– інформація про браузер або іншу програму, яка здійснює доступ;
– час доступу;
– адреса сторінки;
– реферер (адреса попередньої сторінки).
3.4. Відключення cookies може спричинити неможливість доступу до частин Сайту або погіршення роботи мобільного застосунку.
3.5. Адміністратор здійснює збір статистики про IP-адреси відвідувачів з метою виявлення і вирішення технічних проблем, контролю законності фінансових платежів та покращення якості сервісу.
3.6. Персональні дані, включаючи медичну інформацію, підлягають надійному зберіганню і нерозповсюдженню, за винятком випадків, передбачених Політикою конфіденційності та законодавством України.
4. Цілі збору персональних даних Користувача
4.1. Адміністратор використовує Персональні дані в наступних цілях:
4.1.1. Організація прийому та надання медичних послуг:
– ідентифікація Користувача для запису на прийом;
– ведення медичної картки та історії хвороби;
– комунікація з лікарем та отримання результатів обстежень.
4.1.2. Програма лояльності «New Derm – повертай турботу про себе»:
– нарахування та списання бонусів (кешбеку на кожну процедуру) через CRM-систему CleverBox;
– інформування про акції, подвійний кешбек та сезонні пропозиції;
– нагадування про термін дії бонусів (6 місяців).
4.1.3. Комунікація та зворотний зв’язок:
– підтвердження запису та нагадування про візит (SMS, Viber, push-сповіщення);
– обробка запитів та заявок Користувача;
– проведення опитувань задоволеності після візиту.
4.1.4. Персоналізація сервісу:
– надання доступу до персоналізованих ресурсів Сайту та застосунку;
– перегляд історії процедур та рекомендацій лікаря;
– підбір індивідуальних пропозицій на основі попередніх візитів.
4.1.5. Покращення якості послуг:
– аналітика та статистика відвідувань;
– виявлення та вирішення технічних проблем;
– вдосконалення роботи Сайту, застосунку та сервісів Клініки.
4.1.6. Інформування про спеціальні пропозиції (лише за згодою Користувача):
– розсилка новин, акцій та спеціальних пропозицій;
– інформування про нові процедури та методики;
– запрошення на закриті заходи Клініки.
5. Обробка персональних даних у CRM-системі CleverBox
5.1. Адміністратор використовує CRM-систему CleverBox для автоматизації роботи з Користувачами, зберігання інформації про візити, історії процедур та нарахування бонусів.
5.2. У CRM-системі CleverBox зберігаються:
– контактні дані Користувача (ім’я, телефон, email);
– історія візитів та виконаних процедур;
– баланс бонусів та історія їх нарахування/списання;
– нотатки лікарів (з дотриманням лікарської таємниці).
5.3. CleverBox відповідає вимогам захисту персональних даних згідно з законодавством України та забезпечує шифрування даних при передачі та зберіганні.
5.4. Доступ до CRM-системи мають лише уповноважені співробітники Клініки, які підписали зобов’язання про нерозголошення конфіденційної інформації.
6. Умови передачі персональних даних третім особам
6.1. Адміністратор не продає, не обмінює та не передає Персональні дані Користувачів будь-яким третім особам без попередньої згоди Користувача.
6.2. Винятки становлять випадки, прямо передбачені законодавством України, зокрема:
– на вимогу правоохоронних або судових органів у встановленому законом порядку;
– для запобігання шахрайству або іншим протиправним діям.
6.3. Передача даних партнерам-виконавцям (лабораторіям, діагностичним центрам тощо) здійснюється виключно для виконання замовлених Користувачем послуг та в обсязі, необхідному для цього.
6.4. Запити з боку третіх осіб щодо надання Персональних даних Користувачів без згоди останніх не розглядаються, крім випадків, передбачених чинним законодавством.
7. Зобов’язання сторін
7.1. Користувач зобов’язаний:
– надати достовірні Персональні дані, необхідні для користування Сайтом, застосунком та отримання послуг;
– оновлювати та/або доповнювати Персональні дані в разі їх зміни (наприклад, зміна номера телефону);
– ознайомитись з цією Політикою конфіденційності перед початком використання Сайту або записом до Клініки.
7.2. Адміністратор зобов’язаний:
– використовувати отриману інформацію виключно для цілей, зазначених у розділі 4 Політики конфіденційності;
– забезпечити збереження конфіденційної інформації, не розголошувати без попередньої згоди Користувача, а також не здійснювати продаж, обмін, опублікування або розголошення іншими можливими способами Персональних даних, за винятком випадків, передбачених Політикою конфіденційності та законодавством України;
– здійснити блокування Персональних даних за запитом Користувача, або його законного представника, або уповноваженого у сфері захисту персональних даних на період перевірки у разі виявлення недостовірності Персональних даних або неправомірних дій з Персональними даними;
– забезпечити технічний захист Персональних даних з використанням сучасних методів шифрування та антивірусного захисту;
– вести Журнал обробки Персональних даних (для виконання вимог законодавства, якщо кількість суб’єктів даних перевищує 20 осіб).
8. Терміни зберігання Персональних даних
8.1. Персональні дані зберігаються Адміністратором протягом строку, необхідного для досягнення цілей обробки, або відповідно до вимог законодавства України щодо зберігання медичної документації (медичні карти пацієнтів зберігаються не менше 5 років після останнього відвідування).
8.2. Дані про бонуси програми лояльності зберігаються протягом строку дії бонусів (6 місяців) та обробляються в CRM-системі CleverBox.
8.3. Після закінчення строків зберігання Персональні дані підлягають знищенню або знеособленню, якщо інше не передбачено законодавством.
9. Права Користувача
9.1. Відповідно до Закону України «Про захист персональних даних», Користувач має право:
– знати про джерела збору, місцезнаходження Персональних даних, мету їх обробки та третіх осіб, яким вони передаються;
– отримати інформацію про умови надання доступу до Персональних даних;
– отримати доступ до своїх Персональних даних;
– вимагати виправлення неточних або застарілих даних;
– відкликати згоду на обробку Персональних даних (крім випадків, передбачених законодавством, наприклад, термін зберігання медичної документації);
– вимагати видалення своїх Персональних даних;
– подавати скарги до Уповноваженого Верховної Ради України з прав людини.
9.2. Для реалізації своїх прав Користувач може звернутися до Адміністратора за контактами, зазначеними у розділі 12.
10. Відповідальність сторін
10.1. Адміністратор несе відповідальність за збитки, понесені Користувачем у зв’язку з неправомірним використанням Персональних даних, відповідно до законодавства України.
10.2. У разі втрати або розголошення Персональних даних Адміністратор не несе відповідальність, якщо Персональні дані:
– набули публічності до втрати або розголошення;
– отримані від третьої сторони до моменту отримання Адміністратором;
– розголошені за згодою Користувача;
– стали доступними внаслідок порушення Користувачем заходів безпеки (наприклад, передача логіна та пароля третім особам).
10.3. Користувач несе відповідальність за достовірність наданих даних.
11. Вирішення спорів
11.1. У спорах між Користувачем та Адміністратором претензійний порядок є обов’язковим.
11.2. Отримувач претензії протягом 30 календарних днів з дня отримання претензії письмово повідомляє заявника претензії про результати її розгляду.
11.3. Якщо сторони не прийшли до взаємної згоди, спір передається на розгляд до суду відповідно до чинного законодавства України за місцезнаходженням Адміністратора.
11.4. До відносин між Користувачем і Адміністратором застосовується законодавство України.
12. Контактна інформація
З будь-яких питань, пов’язаних з обробкою Ваших персональних даних, а також для реалізації Ваших прав, Ви можете звернутися до нас:
Адреса: м. Київ, вул. Джона Маккейна 1а
Телефон: 096 442 16 96
13. Додаткові умови
13.1. Адміністратор має право вносити зміни до Політики конфіденційності без згоди Користувача.
13.2. Нова Політика конфіденційності вступає в силу з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією.
13.3. У разі зміни законодавства України щодо захисту персональних даних, Політика конфіденційності підлягає перегляду та оновленню в найкоротші терміни.
13.4. Політика конфіденційності розміщена на Сайті у відкритому доступі за адресою: https://newderm.com.ua