Політика конфіденційності

Додаток 2 до наказу ТОВ «МЕДИЧНИЙ РЕАБІЛІТАЦІЙНИЙ ЦЕНТР «МОДРИЧІ»

№1-ОД від 02.01.2026р.

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ ПРИ ВИКОРИСТАННІ https://modrychi.com.ua/

ТЕРМІНИ ТА ВИЗНАЧЕННЯ:

Володілець персональних даних – Товариство з обмеженою відповідальністю «МЕДИЧНИЙ РЕАБІЛІТАЦІЙНИЙ ЦЕНТР «МОДРИЧІ», яке визначає мету обробки персональних даних, встановлює склад цих даних та процедуру їх обробки.

Розпорядник персональних даних - Товариство з обмеженою відповідальністю «МЕДИЧНИЙ РЕАБІЛІТАЦІЙНИЙ ЦЕНТР «МОДРИЧІ», якому законом надано право обробляти ці дані від імені володільця.

Користувач – фізична особа, яка має повну цивільну дієздатність, та використовує Сайт через мережу Інтернет.

Персональні дані – відомості чи сукупність відомостей про фізичну особу (користувача), яка ідентифікована або може бути конкретно ідентифікована.

Обробка персональних даних – збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних користувачів, у тому числі з використанням інформаційних (автоматизованих) систем.

Згода суб’єкта персональних даних - добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.

Cookie – невеликі фрагменти даних, в яких зберігається інформація про дії Користувача на Сайті.

Сайт - структурована сукупність даних та цифрового контенту (електронної інформації), включаючи фото, відео, графічні, дизайнерські та текстові матеріали, а також інші результати інтелектуальної діяльності, об’єднані в межах вебресурсу, доступ до якого здійснюється через мережу Інтернет за доменним ім’ям: https://modrychi.com.ua/, що належить Товариству з обмеженою відповідальністю «МЕДИЧНИЙ РЕАБІЛІТАЦІЙНИЙ ЦЕНТР «МОДРИЧІ», код ЄДРПОУ 36918291, яке зареєстровано та діє відповідно до законодавства України.

1. Загальні положення

1.1. Ця Політика конфіденційності та захисту персональних даних при використанні вебсайту https://modrychi.com.ua/ (далі — «Політика конфіденційності») визначає порядок збору, обробки, використання та захисту персональних даних, які запитуються та/або отримуються під час використання Сайту та бронювання послуг за його допомогою.

1.2. До початку використання Сайту Користувач повинен ознайомитись із даною Політикою конфіденційності.

1.3. Користувач не має права використовувати Сайт, якщо він не згодний з умовами даної Політики конфіденційності.

1.4. Товариство вживає необхідних організаційних та технічних заходів для захисту персональних даних Користувача. Водночас Товариство не може гарантувати абсолютну безпеку інформації у випадках, коли несанкціонований доступ стався з причин, що не залежать від Товариства.

1.5. Використовуючи Сайт та надаючи свої персональні дані, Користувач надає Товариством з обмеженою відповідальністю «МЕДИЧНИЙ РЕАБІЛІТАЦІЙНИЙ ЦЕНТР «МОДРИЧІ» (далі – Товариство, ТОВ «МЕДИЧНИЙ РЕАБІЛІТАЦІЙНИЙ ЦЕНТР «МОДРИЧІ») добровільну, конкретну, інформовану та однозначну згоду на обробку його персональних даних. Обробка персональних даних Користувача здійснюється з метою, визначеною в п. 4.1. цієї Політики конфіденційності.

1.6. Ця Політика конфіденційності розроблена відповідно до Регламенту Європейського парламенту і Ради (ЄС) 2016/679 від 27.04.2016, Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010, Закону України «Про захист інформації в інформаційно-комунікаційних системах» № 80/94-ВР від 05.07.1994 та інших нормативно-правових актів, які регулюють обробку персональних даних в Україні.

2. Види оброблюваних персональних даних

2.1. У межах цієї Політики конфіденційності під час використання Користувачем Сайту Товариство здійснює обробку таких даних:

2.1.1. Дані, що надаються Користувачем при заповненні реєстраційних форм та у процесі користування Сайтом:

- прізвище, ім’я, по батькові;

- дата народження;

- контактний номер телефону;

- адреса електронної пошти;

- місце проживання (перебування);

- діагноз;

- відомості про отримані раніше медичні та реабілітаційні послуги.

2.1.2. Технічні дані, що збираються автоматично:

- файли cookie;

- ІР-адреса пристрою Користувача;

- параметри та налаштування інтернет-браузера (User-Аgent).

2.2. Товариство збирає тільки ті персональні дані, які свідомо і добровільно надані Користувачем як суб’єктом персональних даних в цілях використання Сайту (наприклад, ім’я та прізвище, дата народження, адреса електронної пошти, номер контактного телефону тощо), що відповідно до вимог законодавства є згодою суб’єкта персональних даних на обробку своїх персональних даних відповідно до мети їх обробки, зазначеної в цій Політиці конфіденційності.

2.3. Товариство може збирати дані про статистику відвідування Сайту (наприклад, про дату, час, тривалість знаходження на Сайті).

2.4. Товариство збирає мінімальний обсяг інформації, необхідний виключно для виконання запиту суб’єкта персональних даних.

2.5. Товариство не збирає персональні дані, щодо обробки яких законодавством встановлено особливі вимоги.

3. Обробка персональних даних

3.1. Обробка і зберігання наданих Користувачем персональних даних здійснюється володільцем та розпорядником персональних даних – Товариством.

3.2. Обробка персональних даних Користувача здійснюється на таких правових підставах:

- згода Користувача;

- необхідність виконання договору, стороною якого є Користувач;

- виконання обов’язків, покладених на Товариство законодавством України;

- законний інтерес Товариства, за умови що такі інтереси не переважають права Користувача.

3.3. Персональні дані зберігаються в автоматизованих системах та на електронних носіях ТОВ «МЕДИЧНИЙ РЕАБІЛІТАЦІЙНИЙ ЦЕНТР «МОДРИЧІ» за адресою: 82186, Львівська обл., Дрогобицький р-н, с. Модричі, вул. Курортна, 3/1.

3.4. Прозорість обробки персональних даних – принцип, за яким здійснюється обробка персональних даних у спосіб, що є відкритим, зрозумілим і доступним для Користувача.

3.5. Товариство забезпечує прозорість обробки персональних даних відповідно до принципів добросовісності та відкритості. Користувачі інформуються про:

Інформування здійснюється шляхом надання користувачами повідомлення про обробку персональних даних, розміщеного на Сайті, а також іншими доступними способами.

3.6. Користувач, як суб’єкт персональних даних, повідомляється про володільця персональних даних, склад та зміст зібраних персональних даних, свої права, визначені Законом України «Про захист персональних даних» № 2297-VI від 01.06.2010 року (далі – Закон № 2297-VI), мету збору персональних даних та подальшу передачу персональних даних.

3.7. Порядок збору персональних даних передбачає, що зберігається інформація, яка внесена Користувачем під час взаємодії із Сайтом.

4. МЕТА обробки персональних даних

4.1. Метою обробки персональних даних Товариством, зазначених в п. 2.1. цієї Політики конфіденційності, є:

встановлення, підтримання та здійснення зворотного зв’язку з Користувачем;

забезпечення комунікації та обміну інформацією з Користувачем;

обробка запитів і звернень Користувача, у тому числі з питань функціонування Сайту, і надання медичних та реабілітаційних послуг;

надсилання Користувачу інформаційних повідомлень;

надсилання Користувачу інформації щодо вартості послуг, оновлень, спеціальних пропозицій, новин, а також іншої інформації, у тому числі маркетингового та рекламного характеру;

публікація (поширення) відгуків (коментарів, вражень) Користувачів про отримані послуги на Сайті, у соціальних мережах та на інших інформаційних ресурсах (зокрема, але не виключно: Facebook, Instagram, YouTube), а також під час проведення публічних заходів (конференцій, семінарів, вебінарів тощо);

забезпечення технічної підтримки Користувача у разі виникнення питань або проблем, пов’язаних із доступом до Сайту.

4.2. Використання персональних даних Користувача для інших цілей допускається виключно за попередньою згодою Користувача або в інших випадках, прямо передбачених законодавством України та/або цією Політикою конфіденційності.

4.3. Користувач має право у будь-який момент відмовитися від отримання інформаційних, рекламних та маркетингових повідомлень шляхом використання відповідних функціональних можливостей Сайту, переходу за посиланням для відписки у повідомленні або шляхом звернення до Товариства.

4.4. Дані, що збираються за допомогою файлів cookie, технічних параметрів пристрою та браузера Користувача, використовуються з метою:

забезпечення належного функціонування Сайту;

адаптації цифрового контенту та сервісів до індивідуальних налаштувань Користувача;

проведення аналітики, статистичних досліджень та оцінки ефективності маркетингових і рекламних заходів;

підвищення якості обслуговування та вдосконалення послуг.

5. ПЕРЕДАЧА ТА ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

5.1. Товариство не здійснює передачу персональних даних третім особам, крім випадків, коли така передача є вимогою законодавства, на прохання суб’єкта персональних даних або в інших випадках, визначених нормами чинного законодавства та в даній Політиці конфіденційності.

5.2. Сайт може містити посилання на інші веб-сайти (в інформаційних та/або рекламних цілях). При переході Користувачем за посиланням на інші веб-сайти дія цієї Політики конфіденційності на такі сайти не поширюється.

5.3. Захист персональних даних на Сайті забезпечується шляхом виконання відповідних організаційно-технічних і режимних заходів. Політика безпеки визначається Товариством та чинними нормативно-правовими актами України.

5.4. Персональні дані, у процесі оброки, не підлягають неконтрольованому і несанкціонованому ознайомленню, поширенню, копіюванню, знищенню та модифікації.

У разі інциденту безпеки, що може створити ризики для прав і свобод користувачів, Товариство вживає заходів локалізації та, коли це вимагається законом, повідомляє уповноважені органи і зацікавлених суб’єктів.

5.5. Товариство має право здійснювати передачу персональних даних Користувача третім особам, у тому числі нерезидентам, зокрема у випадках використання сторонніх сервісів (включаючи, але не обмежуючись, соціальні мережі, аналітичні платформи, платіжні системи), за умови дотримання вимог законодавства України.

5.6. У разі передачі персональних даних у спосіб та на умовах визначених у п. 5.5. цієї Політики конфіденційності, Товариство забезпечує належний рівень захисту персональних даних, у тому числі шляхом застосування відповідних організаційних та технічних заходів, а також укладення необхідних правочинів з третіми особами, що передбачають обов’язок дотримання конфіденційності та захисту персональних даних.

6. Використання файлів cookie

6.1. Сайт використовує файли Cookie та інші аналогічні технології збору та обробки інформації з метою забезпечення належного функціонування Сайту, здійснення аналітики його використання, а також покращення якості надання послуг та користувацького досвіду.

6.2. У межах функціонування Сайту можуть використовуватися такі категорії файлів Cookie:

- технічні (необхідні) файли Cookie, що забезпечують коректну роботу Сайту та доступ до його функціоналу;

- аналітичні файли Cookie, що використовуються для збору узагальненої інформації про використання Сайту;

- маркетингові файли Cookie, що застосовуються для формування персоналізованих пропозицій та рекламних матеріалів.

6.3. Користувач має право самостійно визначати умови використання файлів Cookie шляхом зміни налаштувань відповідного програмного забезпечення (браузера), зокрема обмежити або повністю заборонити їх збереження.

6.4. Окремі файли Cookie можуть містити унікальні ідентифікатори, що дають змогу прямо або опосередковано ідентифікувати Користувача, у зв’язку з чим така інформація може визнаватися персональними даними у розумінні законодавства України.

7. ЗМІНА, ВИДАЛЕННЯ (ЗНИЩЕННЯ) ПЕРСОНАЛЬНИХ ДАНИХ

8.1. При використанні користувачем сервісів на сторінках Сайту можуть міститися коди інших Інтернет-ресурсів і третіх осіб, в результаті чого такі Інтернет-ресурси та треті особи можуть отримувати дані Користувача, тому такі Інтернет-ресурси можуть отримувати й обробляти інформацію про те, що користувачі відвідали ці сторінки, а також іншу інформацію, яку передає браузер Користувача.

8.2. Використання інших сервісів Товариству необхідно для оперативного аналізу відвідувань сайту, внутрішньої та зовнішньої оцінки відвідуваності сайту, глибини перегляду, активності користувачів. Дані, отримані від таких сервісів, Товариству не зберігає і не обробляє.

10. Умови доступу до персональних даних

10.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди користувача або відповідно до вимог закону.

10.2. Доступ Користувача до даних про себе здійснюється безоплатно.

11. Права суб’єкта персональних даних (КОРИСТУВАЧА САЙТОМ)

11.1. Відповідно до Закону № 2297-VI фізична особа, щодо якої здійснюється обробка персональних даних є суб’єктом персональних даних. Особисті немайнові права на персональні дані, які має кожна фізична особа, є невід’ємними і непорушними.

11.2. Суб'єкт персональних даних має право:

1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

3) на доступ до своїх персональних даних;

4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

6) пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

11) відкликати згоду на обробку персональних даних;

12) знати механізм автоматичної обробки персональних даних;

13) на захист від автоматизованого рішення, яке має для нього правові наслідки.

12. ЗАКЛЮЧНІ ПОЛОЖЕННЯ