ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ ТОВ «КЬЮ ЛАБ» (медична лабораторія «Кью Лаб»)

1. Загальні положення

1.1. Товариство з обмеженою відповідальністю «КЬЮ ЛАБ» (медична лабораторія «Кью Лаб», код ЄДРПОУ 44857181, місце провадження господарської діяльності : . Київ, вул. Красилівська, 7; ліцензія на провадження господарської діяльності з медичної практики видана згідно з наказом МОЗ України від 19.10.2022 № 1890; далі – «Лабораторія», «ми») з повагою ставиться до недоторканності приватного життя кожної особи, яка користується веб-сайтом https://qlab.org.ua, його сторінками, елементами інтерфейсу, доменами та піддоменами (разом – «Сайт»), а також звертається до Лабораторії за медичними послугами (далі – «Користувач», «Ви»).

1.2. Ця Політика конфіденційності та захисту персональних даних (далі – «Політика») розроблена відповідно до Конституції України, Закону України «Про захист персональних даних» (далі – «Закон»), Основ законодавства України про охорону здоров’я та інших актів законодавства України. Політика визначає, які персональні дані ми збираємо, з якою метою та на яких підставах їх обробляємо, як захищаємо, кому можемо передавати, а також які права має Користувач.

1.3. Лабораторія є володільцем персональних даних Користувачів. Лабораторія може доручати обробку персональних даних розпорядникам (зокрема постачальникам лабораторної інформаційної системи, хостинг-провайдерам, IT-підрядникам, сервісам SMS- та email-розсилок) на підставі договорів, які зобов’язують їх забезпечувати конфіденційність і захист персональних даних та обробляти їх виключно за дорученням Лабораторії.

1.4. Ця Політика є невід’ємною частиною Публічного договору про надання медичних послуг, розміщеного на Сайті, у частині обробки персональних даних.

1.5. Ця Політика не поширюється на веб-сайти третіх осіб, перехід на які здійснюється за допомогою гіперпосилань, розміщених на Сайті. Рекомендуємо ознайомлюватися з політиками конфіденційності таких сайтів.

2. Які персональні дані ми обробляємо

2.1. Дані, які Користувач надає самостійно під час запису на дослідження, оформлення замовлення на Сайті, звернення через форму зворотного зв’язку, телефоном, у месенджерах або під час візиту до Лабораторії: прізвище, ім’я, по батькові; дата народження; стать; номер телефону; адреса електронної пошти; адреса (для виїзного відбору біологічного матеріалу); реквізити документа, що посвідчує особу; відомості про законного представника пацієнта.

2.2. Дані про стан здоров’я, які належать до особливої категорії персональних даних (стаття 7 Закону): відомості, необхідні для проведення лабораторних досліджень (направлення лікаря, прийом лікарських засобів, вагітність, наявні захворювання тощо), а також результати лабораторних досліджень. Такі дані обробляються медичними працівниками Лабораторії, на яких покладено обов’язок щодо забезпечення захисту персональних даних та збереження лікарської таємниці, з метою охорони здоров’я та надання медичних послуг (пункт 6 частини другої статті 7 Закону), а також на підставі згоди Користувача.

2.3. Платіжні дані: сума, дата та спосіб оплати. Повні реквізити платіжних карток Лабораторія не отримує і не зберігає – їх обробляють банки та платіжні провайдери відповідно до власних правил.

2.4. Технічні дані, що збираються автоматично під час відвідування Сайту: IP-адреса, тип і версія браузера, операційна система, тип пристрою, сторінка, з якої здійснено перехід на Сайт, переглянуті сторінки, дата і час відвідування, дані файлів cookies (розділ 7 цієї Політики).

2.5. Записи телефонних розмов з Лабораторією – у разі здійснення такого запису з попередженням Користувача на початку розмови.

3. Мета та правові підстави обробки персональних даних

3.1. Лабораторія обробляє персональні дані з такою метою: запис на дослідження та укладення і виконання Публічного договору про надання медичних послуг; відбір біологічного матеріалу, проведення лабораторних досліджень та надання їх результатів; ведення медичної документації відповідно до вимог МОЗ України; здійснення розрахунків, видача розрахункових документів, ведення бухгалтерського та податкового обліку; зв’язок із Користувачем (підтвердження запису, повідомлення про готовність результатів, відповіді на звернення та скарги); контроль якості послуг; забезпечення роботи і безпеки Сайту, аналіз його відвідуваності; надсилання інформаційних та рекламних повідомлень – лише за окремою згодою Користувача, від яких він може відмовитися в будь-який час.

3.2. Правовими підставами обробки персональних даних відповідно до статті 11 Закону є: згода Користувача; укладення та виконання правочину, стороною якого є Користувач або який укладено на його користь; необхідність виконання обов’язку Лабораторії, передбаченого законом; захист життєво важливих інтересів Користувача; необхідність захисту законних інтересів Лабораторії, якщо потреба захисту прав і свобод Користувача не переважає такі інтереси.

3.3. Згода на обробку персональних даних надається Користувачем шляхом проставлення відмітки (натискання кнопки) у відповідній формі на Сайті, підписання згоди під час візиту до Лабораторії або вчинення дій, що свідчать про прийняття (акцепт) Публічного договору про надання медичних послуг. Надаючи згоду, Користувач підтверджує, що ознайомився з цією Політикою, метою обробки персональних даних, складом третіх осіб, яким вони можуть передаватися, та своїми правами, визначеними статтею 8 Закону.

3.4. Лабораторія обробляє лише ті персональні дані, які є адекватними, відповідними та ненадмірними стосовно визначеної мети їх обробки.

4. Передача персональних даних третім особам

4.1. Лабораторія не продає персональні дані і не передає їх третім особам, крім таких випадків:

– іншим медичним лабораторіям-партнерам для проведення окремих досліджень – лише в обсязі, необхідному для їх проведення;

– розпорядникам персональних даних, зазначеним у пункті 1.3 цієї Політики;

– банкам та платіжним провайдерам – для здійснення розрахунків;

– лікарю або закладу охорони здоров’я, за направленням якого проводиться дослідження, – за згодою Користувача;

– органам державної влади, суду, правоохоронним органам – у випадках і в порядку, передбачених законом.

4.2. Відомості, що становлять лікарську таємницю, передаються третім особам лише за згодою пацієнта (його законного представника) або у випадках, прямо передбачених законом.

4.3. Окремі сервіси, що використовуються на Сайті (зокрема Google Analytics, Meta Pixel, плагіни соціальних мереж), можуть обробляти технічні дані за межами України. Така транскордонна передача здійснюється з дотриманням статті 29 Закону. Дані про стан здоров’я через такі сервіси не передаються.

5. Захист і строки зберігання персональних даних

5.1. Лабораторія вживає організаційних і технічних заходів для захисту персональних даних від випадкової втрати, знищення, незаконної обробки та незаконного доступу, зокрема: обмеження доступу до даних, використання паролів і захищеного з’єднання (HTTPS), резервне копіювання, навчання персоналу. Доступ до персональних даних мають лише працівники, яким він необхідний для виконання службових обов’язків і які взяли на себе зобов’язання не розголошувати персональні дані (стаття 10 Закону).

5.2. Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки, але не менше строків, встановлених законодавством для зберігання медичної документації, бухгалтерських та фіскальних документів. Після закінчення строку зберігання дані знищуються або знеособлюються.

5.3. Користувач несе відповідальність за достовірність наданих ним контактних даних. Результати досліджень та інша інформація надсилаються на контактні дані, вказані Користувачем.

6. Персональні дані дітей та недієздатних осіб

6.1. Персональні дані дітей віком до 14 років, а також недієздатних осіб обробляються за згодою їхніх законних представників (батьків, усиновлювачів, опікунів), які здійснюють запис на дослідження та отримують результати. Пацієнти віком від 14 до 18 років можуть самостійно надавати згоду у випадках, передбачених законодавством.

6.2. Якщо законний представник дитини виявить, що дитина без його відома надала свої персональні дані через Сайт, він може звернутися до Лабораторії із вимогою про їх знищення. Такі дані будуть знищені, якщо їх зберігання не є обов’язковим відповідно до законодавства.

7. Файли cookies, аналітика та соціальні мережі

7.1. Сайт використовує файли cookies – невеликі текстові файли, що зберігаються на пристрої Користувача. На Сайті можуть використовуватися такі типи файлів cookies:

7.1.1. Технічні (необхідні) – забезпечують коректну роботу Сайту та його функцій (зокрема форми запису), виявлення помилок. Використовуються без окремої згоди, оскільки без них Сайт не може працювати належним чином.

7.1.2. Функціональні – запам’ятовують налаштування Користувача (наприклад, мову), щоб не вводити їх повторно.

7.1.3. Аналітичні – дозволяють підраховувати кількість відвідувачів і аналізувати, як використовується Сайт (переглянуті сторінки, час перегляду). Збір аналітичних даних здійснюється через сервіси партнерів, зокрема Google Analytics.

7.1.4. Рекламні – допомагають визначити, з яких джерел Користувач перейшов на Сайт, та персоналізувати рекламні повідомлення (зокрема Meta Pixel).

7.2. Аналітичні та рекламні файли cookies використовуються лише за згодою Користувача, наданою через банер або налаштування cookies на Сайті. Користувач може в будь-який час відкликати згоду, змінивши налаштування cookies на Сайті або в браузері на всіх пристроях, якими він користується. Відмова від необов’язкових cookies не обмежує можливості записатися на дослідження.

7.3. Строк зберігання файлів cookies залежить від їх типу, але не перевищує строку, необхідного для досягнення мети їх використання.

7.4. Сайт може містити плагіни та вбудовані модулі соціальних мереж і онлайн-сервісів – Facebook та Instagram (Meta Platforms, Inc., США), YouTube (Google LLC, США), Telegram, Viber. Під час відвідування сторінки з таким модулем браузер Користувача може з’єднуватися із серверами відповідного сервісу та передавати йому відомості про відвідану сторінку. Якщо Користувач авторизований у відповідному сервісі, ця інформація може бути пов’язана з його обліковим записом. Такі сервіси обробляють дані відповідно до власних політик конфіденційності.

7.5. Щоб уникнути зв’язку відомостей про відвідування Сайту з обліковим записом у соціальній мережі, Користувачеві слід вийти з облікового запису перед відвідуванням Сайту та очистити відповідні файли cookies.

7.6. У разі спілкування з Лабораторією через месенджери (Viber, Telegram тощо) персональні дані також обробляються операторами цих месенджерів відповідно до їхніх правил. Рекомендуємо не надсилати через месенджери відомості про стан здоров’я, якщо в цьому немає потреби.

8. Права Користувача

8.1. Відповідно до статті 8 Закону Користувач має право:

– знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника персональних даних;

– отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;

– на доступ до своїх персональних даних;

– отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

– пред’являти вмотивовану вимогу щодо заперечення проти обробки своїх персональних даних, їх зміни або знищення, якщо дані обробляються незаконно чи є недостовірними;

– на захист своїх персональних даних від незаконної обробки, випадкової втрати, знищення, пошкодження, а також від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

– вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

– відкликати згоду на обробку персональних даних;

– знати механізм автоматичної обробки персональних даних та на захист від автоматизованого рішення, яке має для нього правові наслідки;

– звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

– застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.

8.2. Відкликання згоди або вимога про знищення персональних даних не поширюються на дані, обробка та зберігання яких є обов’язковими відповідно до законодавства (зокрема медична документація, бухгалтерські та фіскальні документи), – такі дані зберігаються протягом встановленого законодавством строку. Відкликання згоди не впливає на законність обробки, здійсненої до такого відкликання.

9. Звернення Користувачів

9.1. Із запитами щодо доступу до персональних даних, їх зміни, знищення, відкликання згоди та з іншими питаннями щодо обробки персональних даних Користувач може звернутися до Лабораторії: електронною поштою Qlab103@gmail.com; поштою на адресу: 03037, м. Київ, просп. Валерія Лобановського, 17; особисто в пункті Лабораторії за адресою: м. Київ, вул. Красилівська, 7.

9.2. У зверненні слід зазначити прізвище, ім’я, по батькові, контактні дані та суть запиту. З метою недопущення розголошення персональних даних стороннім особам Лабораторія може попросити підтвердити особу заявника.

9.3. Лабораторія розглядає звернення у строки, встановлені Законом.

10. Зміни до Політики

10.1. Лабораторія може вносити зміни до цієї Політики шляхом розміщення її нової редакції на Сайті із зазначенням дати редакції. Про суттєві зміни Лабораторія додатково повідомляє Користувачів на Сайті.

10.2. Якщо зміни передбачають обробку персональних даних з новою метою, для якої потрібна згода, Лабораторія запитує в Користувача окрему згоду.

Контактна інформація володільця персональних даних:

Товариство з обмеженою відповідальністю «КЬЮ ЛАБ», код ЄДРПОУ 44857181

Місцезнаходження: м. Київ, вул. Красилівська, 7

Електронна пошта: Qlab103@gmail.com

Телефон: 095 370 75 51

Сайт: https://qlab.org.ua