ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «КЬЮ ЛАБ» (медицинская лаборатория «Кью Лаб»)
1. Общие положения
1.1. Общество с ограниченной ответственностью «КЬЮ ЛАБ» (медицинская лаборатория «Кью Лаб», код ЕГРПОУ 44857181, место осуществления хозяйственной деятельности: г. Киев, ул. Красиловская, 7; лицензия на осуществление хозяйственной деятельности по медицинской практике выдана согласно приказу Министерства здравоохранения Украины от 19.10.2022 № 1890; далее – «Лаборатория», «мы») с уважением относится к неприкосновенности частной жизни каждого лица, которое пользуется веб-сайтом https://qlab.org.ua, его страницами, элементами интерфейса, доменами и поддоменами (вместе – «Сайт»), а также обращается в Лабораторию за медицинскими услугами (далее – «Пользователь», «Вы»).
1.2. Настоящая Политика конфиденциальности и защиты персональных данных (далее – «Политика») разработана в соответствии с Конституцией Украины, Законом Украины «О защите персональных данных» (далее – «Закон»), Основами законодательства Украины о здравоохранении и другими актами законодательства Украины. Политика определяет, какие персональные данные мы собираем, с какой целью и на каких основаниях их обрабатываем, как защищаем, кому можем передавать, а также какие права имеет Пользователь.
1.3. Лаборатория является владельцем персональных данных Пользователей. Лаборатория может поручать обработку персональных данных распорядителям (в частности поставщикам лабораторной информационной системы, хостинг-провайдерам, IT-подрядчикам, сервисам SMS- и email-рассылок) на основании договоров, которые обязывают их обеспечивать конфиденциальность и защиту персональных данных и обрабатывать их исключительно по поручению Лаборатории.
1.4. Настоящая Политика является неотъемлемой частью Публичного договора о предоставлении медицинских услуг, размещённого на Сайте, в части обработки персональных данных.
1.5. Настоящая Политика не распространяется на веб-сайты третьих лиц, переход на которые осуществляется с помощью гиперссылок, размещённых на Сайте. Рекомендуем ознакомиться с политиками конфиденциальности таких сайтов.
2. Какие персональные данные мы обрабатываем
2.1. Данные, которые Пользователь предоставляет самостоятельно при записи на исследования, оформлении заказа на Сайте, обращении через форму обратной связи, по телефону, в мессенджерах или во время визита в Лабораторию: фамилия, имя, отчество; дата рождения; пол; номер телефона; адрес электронной почты; адрес (для выездного забора биологического материала); реквизиты документа, удостоверяющего личность; сведения о законном представителе пациента.
2.2. Данные о состоянии здоровья, которые относятся к особой категории персональных данных (статья 7 Закона): сведения, необходимые для проведения лабораторных исследований (направление врача, приём лекарственных средств, беременность, имеющиеся заболевания и т. п.), а также результаты лабораторных исследований. Такие данные обрабатываются медицинскими работниками Лаборатории, на которых возложена обязанность по обеспечению защиты персональных данных и сохранению врачебной тайны, с целью охраны здоровья и предоставления медицинских услуг (пункт 6 части второй статьи 7 Закона), а также на основании согласия Пользователя.
2.3. Платёжные данные: сумма, дата и способ оплаты. Полные реквизиты платёжных карт Лаборатория не получает и не хранит – их обрабатывают банки и платёжные провайдеры в соответствии с собственными правилами.
2.4. Технические данные, которые собираются автоматически при посещении Сайта: IP-адрес, тип и версия браузера, операционная система, тип устройства, страница, с которой был осуществлён переход на Сайт, просмотренные страницы, дата и время посещения, данные файлов cookies (раздел 7 настоящей Политики).
2.5. Записи телефонных разговоров с Лабораторией – в случае осуществления такой записи с предварительным уведомлением Пользователя в начале разговора.
3. Цель и правовые основания обработки персональных данных
3.1. Лаборатория обрабатывает персональные данные со следующими целями: запись на исследование и заключение и выполнение Публичного договора о предоставлении медицинских услуг; забор биологического материала, проведение лабораторных исследований и предоставление их результатов; ведение медицинской документации в соответствии с требованиями Министерства здравоохранения Украины; осуществление расчётов, выдача расчётных документов, ведение бухгалтерского и налогового учёта; связь с Пользователем (подтверждение записи, уведомление о готовности результатов, ответы на обращения и жалобы); контроль качества услуг; обеспечение работы и безопасности Сайта, анализ его посещаемости; отправка информационных и рекламных сообщений – только при наличии отдельного согласия Пользователя, от которого он может отказаться в любое время.
3.2. Правовыми основаниями обработки персональных данных в соответствии со статьёй 11 Закона являются: согласие Пользователя; заключение и исполнение сделки, стороной которой является Пользователь или которая заключена в его пользу; необходимость выполнения обязанности Лаборатории, предусмотренной законом; защита жизненно важных интересов Пользователя; необходимость защиты законных интересов Лаборатории, если необходимость защиты прав и свобод Пользователя не преобладает над такими интересами.
3.3. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки (нажатия кнопки) в соответствующей форме на Сайте, подписания согласия во время визита в Лабораторию или совершения действий, свидетельствующих о принятии (акцепте) Публичного договора о предоставлении медицинских услуг. Предоставляя согласие, Пользователь подтверждает, что ознакомился с настоящей Политикой, целью обработки персональных данных, составом третьих лиц, которым они могут передаваться, и своими правами, определёнными статьёй 8 Закона.
3.4. Лаборатория обрабатывает только те персональные данные, которые являются адекватными, соответствующими и ненадмерными относительно определённой цели их обработки.
4. Передача персональных данных третьим лицам
4.1. Лаборатория не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:
– другим медицинским лабораториям-партнёрам для проведения отдельных исследований – только в объёме, необходимом для их проведения;
– распорядителям персональных данных, указанным в пункте 1.3 настоящей Политики;
– банкам и платёжным провайдерам – для осуществления расчётов;
– врачу или учреждению здравоохранения, по направлению которого проводится исследование, – с согласия Пользователя;
– органам государственной власти, суду, правоохранительным органам – в случаях и порядке, предусмотренных законом.
4.2. Сведения, составляющие врачебную тайну, передаются третьим лицам только с согласия пациента (его законного представителя) или в случаях, прямо предусмотренных законом.
4.3. Отдельные сервисы, используемые на Сайте (в частности Google Analytics, Meta Pixel, плагины социальных сетей), могут обрабатывать технические данные за пределами Украины. Такая трансграничная передача осуществляется с соблюдением статьи 29 Закона. Данные о состоянии здоровья через такие сервисы не передаются.
5. Защита и сроки хранения персональных данных
5.1. Лаборатория принимает организационные и технические меры для защиты персональных данных от случайной потери, уничтожения, незаконной обработки и незаконного доступа, в частности: ограничение доступа к данным, использование паролей и защищённого соединения (HTTPS), резервное копирование, обучение персонала. Доступ к персональным данным имеют только сотрудники, которым он необходим для выполнения служебных обязанностей и которые взяли на себя обязательство не разглашать персональные данные (статья 10 Закона).
5.2. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, но не менее сроков, установленных законодательством для хранения медицинской документации, бухгалтерских и фискальных документов. После окончания срока хранения данные уничтожаются или обезличиваются.
5.3. Пользователь несёт ответственность за достоверность предоставленных им контактных данных. Результаты исследований и другая информация отправляются на контактные данные, указанные Пользователем.
6. Персональные данные детей и недееспособных лиц
6.1. Персональные данные детей в возрасте до 14 лет, а также недееспособных лиц обрабатываются с согласия их законных представителей (родителей, усыновителей, опекунов), которые осуществляют запись на исследование и получают результаты. Пациенты в возрасте от 14 до 18 лет могут самостоятельно предоставлять согласие в случаях, предусмотренных законодательством.
6.2. Если законный представитель ребёнка обнаружит, что ребёнок без его ведома предоставил свои персональные данные через Сайт, он может обратиться в Лабораторию с требованием об их уничтожении. Такие данные будут уничтожены, если их хранение не является обязательным в соответствии с законодательством.
7. Файлы cookies, аналитика и социальные сети
7.1. Сайт использует файлы cookies – небольшие текстовые файлы, которые сохраняются на устройстве Пользователя. На Сайте могут использоваться следующие типы файлов cookies:
7.1.1. Технические (необходимые) – обеспечивают корректную работу Сайта и его функций (в частности формы записи), выявление ошибок. Используются без отдельного согласия, поскольку без них Сайт не может работать надлежащим образом.
7.1.2. Функциональные – запоминают настройки Пользователя (например, язык), чтобы не вводить их повторно.
7.1.3. Аналитические – позволяют подсчитывать количество посетителей и анализировать, как используется Сайт (просмотренные страницы, время просмотра). Сбор аналитических данных осуществляется через сервисы партнёров, в частности Google Analytics.
7.1.4. Рекламные – помогают определить, из каких источников Пользователь перешёл на Сайт, и персонализировать рекламные сообщения (в частности Meta Pixel).
7.2. Аналитические и рекламные файлы cookies используются только с согласия Пользователя, предоставленного через баннер или настройки cookies на Сайте. Пользователь может в любое время отозвать согласие, изменив настройки cookies на Сайте или в браузере на всех устройствах, которыми он пользуется. Отказ от необязательных cookies не ограничивает возможность записаться на исследование.
7.3. Срок хранения файлов cookies зависит от их типа, но не превышает срока, необходимого для достижения цели их использования.
7.4. Сайт может содержать плагины и встроенные модули социальных сетей и онлайн-сервисов – Facebook и Instagram (Meta Platforms, Inc., США), YouTube (Google LLC, США), Telegram, Viber. При посещении страницы с таким модулем браузер Пользователя может соединяться с серверами соответствующего сервиса и передавать ему сведения о посещённой странице. Если Пользователь авторизован в соответствующем сервисе, эта информация может быть связана с его учётной записью. Такие сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности.
7.5. Чтобы избежать связи сведений о посещении Сайта с учётной записью в социальной сети, Пользователю следует выйти из учётной записи перед посещением Сайта и удалить соответствующие файлы cookies.
7.6. В случае общения с Лабораторией через мессенджеры (Viber, Telegram и т. п.) персональные данные также обрабатываются операторами этих мессенджеров в соответствии с их правилами. Рекомендуем не отправлять через мессенджеры сведения о состоянии здоровья, если в этом нет необходимости.
8. Права Пользователя
8.1. В соответствии со статьёй 8 Закона Пользователь имеет право:
– знать об источниках сбора, местонахождении своих персональных данных, цели их обработки, местонахождении владельца или распорядителя персональных данных;
– получать информацию об условиях предоставления доступа к персональным данным, в том числе информацию о третьих лицах, которым они передаются;
– на доступ к своим персональным данным;
– получать не позднее чем через тридцать календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных;
– предъявлять мотивированное требование о возражении против обработки своих персональных данных, их изменении или уничтожении, если данные обрабатываются незаконно или являются недостоверными;
– на защиту своих персональных данных от незаконной обработки, случайной потери, уничтожения, повреждения, а также от предоставления сведений, являющихся недостоверными или порочащими честь, достоинство и деловую репутацию физического лица;
– вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
– отзывать согласие на обработку персональных данных;
– знать механизм автоматической обработки персональных данных и на защиту от автоматизированного решения, которое имеет для него правовые последствия;
– обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд;
– применять средства правовой защиты в случае нарушения законодательства о защите персональных данных.
8.2. Отзыв согласия или требование об уничтожении персональных данных не распространяются на данные, обработка и хранение которых являются обязательными в соответствии с законодательством (в частности медицинская документация, бухгалтерские и фискальные документы), – такие данные хранятся в течение установленного законодательством срока. Отзыв согласия не влияет на законность обработки, осуществлённой до такого отзыва.
9. Обращения Пользователей
9.1. С запросами относительно доступа к персональным данным, их изменения, уничтожения, отзыва согласия и по другим вопросам, связанным с обработкой персональных данных, Пользователь может обратиться в Лабораторию: по электронной почте Qlab103@gmail.com; по почте по адресу: 03037, г. Киев, просп. Валерия Лобановского, 17; лично в пункте Лаборатории по адресу: г. Киев, ул. Красиловская, 7.
9.2. В обращении следует указать фамилию, имя, отчество, контактные данные и суть запроса. С целью недопущения разглашения персональных данных посторонним лицам Лаборатория может попросить подтвердить личность заявителя.
9.3. Лаборатория рассматривает обращения в сроки, установленные Законом.
10. Изменения в Политике
10.1. Лаборатория может вносить изменения в настоящую Политику путём размещения её новой редакции на Сайте с указанием даты редакции. О существенных изменениях Лаборатория дополнительно уведомляет Пользователей на Сайте.
10.2. Если изменения предусматривают обработку персональных данных с новой целью, для которой требуется согласие, Лаборатория запрашивает у Пользователя отдельное согласие.
Контактная информация владельца персональных данных:
Общество с ограниченной ответственностью «КЬЮ ЛАБ», код ЕГРПОУ 44857181
Местонахождение: г. Киев, ул. Красиловская, 7
Электронная почта: Qlab103@gmail.com
Телефон: 095 370 75 51
Сайт: https://qlab.org.ua