Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») описує, яким чином стоматологічна клініка «Усмішка Київ» (далі — «Клініка», «Оператор»), розташована за адресою вул. Хрещатик, 22, Київ 01001, збирає, використовує, зберігає та захищає персональні дані фізичних осіб (далі — «Користувачі», «Пацієнти»), що взаємодіють з нашим сайтом https://usmishka-landing.vercel.app або звертаються до нас у будь-який інший спосіб.

Політика розроблена відповідно до Закону України «Про захист персональних даних» № 2297-VI від 1 червня 2010 року, Регламенту (ЄС) 2016/679 (GDPR) та інших чинних нормативно-правових актів. Використовуючи наш сайт або послуги, ви погоджуєтеся з умовами цієї Політики.

2. Які персональні дані ми збираємо

Ми можемо збирати такі категорії персональних даних:

• Ідентифікаційні дані: прізвище, ім'я, по батькові, які ви вказуєте при записі на прийом або заповненні форми на сайті.
• Контактні дані: номер телефону та/або адреса електронної пошти для зворотного зв'язку.
• Технічні дані: IP-адреса, тип браузера, операційна система, реферальний URL, сторінки відвідування — збираються автоматично аналітичними сервісами (Google Analytics 4, Plausible) виключно в агрегованому, знеособленому вигляді.
• Дані про здоров'я: інформація про обрану стоматологічну послугу, яку ви зазначаєте у формі запису. Ця інформація є спеціальною категорією персональних даних і обробляється виключно з вашої явної згоди та для надання медичних послуг.
• Cookies: файли cookie, необхідні для коректної роботи сайту та покращення користувацького досвіду (докладніше у розділі 7).

3. Мета та правові підстави обробки

Ми обробляємо персональні дані для таких цілей:

• Опрацювання вашої заявки на запис до лікаря та підтвердження прийому (правова підстава — виконання договору).
• Надання стоматологічних послуг і ведення медичної документації (правова підстава — виконання законного зобов'язання та захист життєво важливих інтересів).
• Направлення нагадувань про запис (правова підстава — ваша попередня згода).
• Аналіз відвідуваності сайту для поліпшення якості послуг (правова підстава — законний інтерес Клініки; дані знеособлені).

Ми не використовуємо ваші персональні дані для автоматизованого прийняття рішень та профілювання.

4. Передача даних третім особам

Ми не продаємо та не передаємо ваші персональні дані третім особам у комерційних цілях. Обмежена передача можлива лише у таких випадках:

• Технічні партнери: Vercel Inc. (хостинг, ЄС-регіон fra1), Resend (доставлення email, GDPR-compliant), Upstash (rate-limiting, EU-регіон). Усі партнери підписали угоди про обробку даних (DPA).
• Органи влади: якщо передача вимагається чинним законодавством України або рішенням суду.

Ми не передаємо дані сервісам з юрисдикцією Російської Федерації (Яндекс, VK, Mail.ru та ін.).

5. Зберігання та захист даних

Персональні дані, отримані через форму запису, зберігаються не довше, ніж це необхідно для досягнення мети збору, але не більше 3 (трьох) років з моменту останнього звернення — відповідно до вимог медичного законодавства України. Технічні засоби захисту включають:

• Шифрування з'єднання за протоколом HTTPS (TLS 1.3).
• Обмеження доступу до даних за принципом мінімальних привілеїв.
• Cloudflare Turnstile — захист форм від ботів без збору зайвих персональних даних.
• Rate-limiting для запобігання масовому збору даних.

6. Ваші права (GDPR та Закон України)

Відповідно до законодавства ви маєте такі права щодо своїх персональних даних:

• Право на доступ — отримати підтвердження, чи обробляємо ми ваші дані, та копію цих даних.
• Право на виправлення — вимагати виправлення неточних або неповних даних.
• Право на видалення («право бути забутим») — вимагати видалення даних, якщо відсутні законні підстави для їх подальшої обробки.
• Право на обмеження обробки — обмежити обробку у випадках, передбачених GDPR.
• Право на переносимість даних — отримати дані у структурованому форматі.
• Право на заперечення — заперечити проти обробки даних на підставі законного інтересу.
• Право відкликати згоду — в будь-який момент без пояснення причин.

Для реалізації прав направте запит на електронну адресу info@usmishka.com.ua. Ми розглянемо запит протягом 30 днів.

7. Cookies та аналітика

Наш сайт використовує такі категорії cookie:

• Необхідні cookie: забезпечують базову роботу сайту та форм (не потребують згоди).
• Аналітичні cookie: Google Analytics 4 та Plausible Analytics — знеособлені дані про відвідуваність. Google Analytics налаштований з anonymizeIP та без збереження рекламних ідентифікаторів. Plausible є GDPR-compliant за замовчуванням і не використовує cookie.
• Маркетингові cookie: Meta Pixel та TikTok Pixel підключаються виключно через Google Tag Manager після отримання вашої згоди.

Ви можете керувати налаштуваннями cookie у вашому браузері або відкликати згоду через наш банер cookie.

8. Зміни до цієї Політики

Ми залишаємо за собою право вносити зміни до цієї Політики. Нова редакція набуває чинності з моменту її публікації на сайті. Ми повідомимо вас про суттєві зміни шляхом розміщення помітного повідомлення на сайті або надсилання email (якщо ви надали адресу). Продовження користування сайтом після внесення змін означає вашу згоду з новою редакцією.

9. Контактна інформація

З усіх питань щодо обробки персональних даних звертайтеся до Клініки:

Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (Омбудсман) як наглядового органу у сфері захисту персональних даних.