ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ, ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ТА ДОТРИМАННЯ МЕДИЧНОЇ ТАЄМНИЦІ

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ, ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ТА ДОТРИМАННЯ МЕДИЧНОЇ ТАЄМНИЦІ

• Редакція діє з: 28 вересня 2026 року
• Власник та Контролер даних: Ліцензований медичний центр «03.net.ua» (далі — «Медичний центр»).
• Адреса вебсайту: https://03.net.ua (далі — «Сайт»).

Ця Політика розроблена відповідно до таких нормативно-правових актів:

Законодавство України:

1. Закон України «Про захист персональних даних» № 2297-VI. Цей закон регулює правовідносини, пов’язані із захистом та обробкою персональних даних, і спрямований на захист основних прав і свобод людини.
2. Закон України «Основи законодавства України про охорону здоров’я» № 2801-XII (стаття 40. Лікарська таємниця). Ми гарантуємо, що факт звернення за медичною допомогою, відомості про стан здоров’я, діагноз, а також результати медичного обстеження є конфіденційними та не підлягають розголошенню.
3. Закон України «Про електронну комерцію» № 675-VIII. Регулює порядок дистанційного укладення договорів про надання послуг через Сайт.
4. Накази Міністерства охорони здоров’я України (МОЗ), що регламентують порядок ведення, зберігання та утилізації медичної документації.

Законодавство Європейського Союзу (ЄС):

1. Загальний регламент про захист даних (Регламент ЄС 2016/679 від 27 квітня 2016 року — General Data Protection Regulation / GDPR). Ми імплементували вимоги GDPR у свої бізнес-процеси з огляду на транскордонний характер Інтернету, потенційне обслуговування громадян ЄС, які перебувають на території України, а також використання європейської цифрової інфраструктури для обробки трафіку. Статус Компанії за GDPR: Компанія виступає в ролі Контролера даних (Data Controller).
2. Особливий статус даних: медична інформація, відомості про залежності (наркологічна допомога) відповідно до класифікації GDPR належать до «спеціальних категорій персональних даних» (Special Categories of Personal Data / sensitive data, Article 9 GDPR) та потребують найвищого рівня захисту.

Ми поділяємо дані, що збираються, на кілька ключових блоків залежно від рівня взаємодії з Пацієнтом:

2.1. Дані, що надаються Користувачем під час первинного контакту (Потенційні клієнти):

• Ідентифікаційні та контактні дані: ім’я (або псевдонім), номер мобільного телефону, адреса електронної пошти.
• Логістичні дані: точна адреса (місто, район, вулиця, будинок, квартира, код під’їзду/домофона) для планування маршруту виїзду медичної сестри або лікаря-нарколога.
• Часові параметри: бажана дата та часовий проміжок для візиту спеціаліста.

2.2. Спеціальні категорії даних (Медична інформація — існуючі клієнти):

• Дані листів призначень: текстовий опис або графічне зображення (фотографія) офіційного рецепта або листа призначень від лікуючого лікаря з печаткою (необхідно для перевірки правомірності процедур: крапельниць, уколів, катетеризації).
• Анамнез та поточні показники: дані, що збираються медсестрою безпосередньо перед маніпуляцією (показники артеріального тиску, пульсу, загального самопочуття, наявність алергічних реакцій або хронічних захворювань).
• Профіль запитуваної допомоги: відомості про характер проблеми (наприклад, необхідність хірургічної перев’язки, зняття швів, детоксикації при алкогольному отруєнні або виведення із запою).

2.3. Автоматично зібрані технічні дані (Метадані):

• Файли Cookies (Кукі): невеликі текстові файли, що зберігаються на вашому пристрої для оптимізації швидкості роботи Сайту.
• Дані аналітики: IP-адреса, тип і версія операційної системи, тип браузера, реферер (попередня сторінка, з якої здійснено перехід), геолокація на рівні міста, час і тривалість сесії на Сайті. Ці дані збираються знеособлено через легітимні інструменти (наприклад, Google Analytics) і не пов’язуються безпосередньо з медичною картою пацієнта.

1. Добровільна, інформована та однозначна Згода (Consent): Ви надаєте нам згоду на обробку контактних даних під час надсилання форми на Сайті або під час дзвінка адміністратору.
2. Виконання договору (Contractual Necessity): обробка адреси, телефону та імені необхідна для укладення усного або електронного договору про надання медичних послуг та фізичного направлення спеціаліста до вас додому або в офіс.
3. Захист життєво важливих інтересів (Vital Interests): у надзвичайних випадках (наприклад, важка алкогольна інтоксикація, що становить загрозу життю) обробка даних може здійснюватися для порятунку здоров’я Пацієнта, навіть якщо він тимчасово не може надати усвідомлену згоду.
4. Специфічні підстави для медичних даних (Art. 9(2)(h) GDPR): обробка чутливих медичних даних здійснюється виключно з метою надання медичної допомоги, амбулаторного догляду, встановлення медичних діагнозів та управління системами охорони здоров’я професійними медичними працівниками, пов’язаними обов’язком дотримання лікарської таємниці.

Ваша інформація ніколи не використовується з цілями, не передбаченими цією Політикою. Ми збираємо дані виключно для:

• Своєчасної обробки вхідних звернень та перевірки медичних призначень (перевірка листів призначень для запобігання шкоді здоров’ю внаслідок самолікування).
• Розрахунку точної вартості медичних послуг з урахуванням віддаленості району, складності маніпуляцій та обсягу витратних матеріалів.
• Забезпечення логістичної точності — прибуття медсестри без запізнення за правильною адресою.
• Надання персональних програм лояльності та знижок під час довгострокових курсів лікування (від 5 до 10 процедур).
• Розгляду офіційних скарг, претензій, відгуків та пропозицій щодо якості обслуговування через захищену поштову скриньку 03.net.ua@gmail.com.

• Контактні дані потенційних клієнтів, які не завершили замовлення послуги, видаляються протягом 30 календарних днів з моменту останнього контакту.
• Дані активних клієнтів зберігаються протягом усього курсу лікування (наприклад, 10-денного курсу інфузійної терапії). Після завершення курсу дані архівуються відповідно до вимог законодавства України щодо зберігання первинної медичної документації.
• Технічні файли Cookies мають встановлений строк дії (не більше 12 місяців).

• Псевдонімізація та шифрування: вебресурс захищений сучасним криптографічним протоколом шифрування SSL/TLS (HTTPS). Вся внутрішня база даних клієнтів шифрується алгоритмами класу AES-256.
• Контроль та розмежування доступу (Need-to-Know Basis): доступ до ПІБ та адреси Пацієнта має суворо обмежене коло осіб: адміністратор, який приймає дзвінок, та конкретна виїзна медсестра. Доступ до медичних карток повністю закритий для технічного персоналу Сайту (розробників, маркетологів).
• Відмова від посередництва: Ми є прямим ліцензованим роботодавцем для свого штату, а не агрегатором оголошень. Усі співробітники підписали юридично зобов’язувальну Угоду про нерозголошення (NDA) та дотримання лікарської таємниці. Порушення цієї угоди тягне за собою негайне звільнення та кримінальне переслідування за ст. 145 КК України (умисне розголошення лікарської таємниці).
• Фізична конфіденційність під час виїздів: Вся допомога при делікатних діагнозах (алкогольна детоксикація, припинення запою) надається максимально дискретно. Медперсонал прибуває у цивільному одязі (без яскравих медичних логотипів), щоб повністю виключити ідентифікацію характеру виклику третіми особами (сусідами).

• Право на доступ (Right of Access): Ви можете запросити офіційне підтвердження того, чи обробляються ваші дані, та отримати їх повну копію.
• Право на виправлення (Right to Rectification): Ви маєте право вимагати негайного виправлення неточних, застарілих або неправильних персональних даних.
• Право на забуття / стирання (Right to be Forgotten / Erasure): Ви можете вимагати повного видалення ваших даних з наших баз даних. Ми виконаємо цю вимогу, якщо дані більше не потрібні для виконання вимог законодавства (наприклад, якщо закон України про медицину не зобов’язує нас зберігати звітність щодо даного клінічного випадку).
• Право на обмеження обробки (Right to Restriction of Processing): Ви можете тимчасово заблокувати обробку ваших даних (наприклад, на період перевірки точності інформації).
• Право на перенесення даних (Right to Data Portability): Ви можете запросити свої дані у структурованому, машиночитному форматі (CSV, JSON) для передачі іншому медичному закладу.
• Право на відкликання згоди (Withdrawal of Consent): Ви можете в будь-який момент відкликати свою раніше надану згоду на маркетинг або обробку даних.
• Як заявити про свої права: Для реалізації будь-якого з вищезазначених прав направте офіційний запит на нашу електронну адресу: 03.net.ua@gmail.com.
• Строк обробки запиту — до 72 годин (у межах українського законодавства) та не більше 30 днів (у межах складних процедур GDPR).

• Медичний центр заявляє про жорстку позицію щодо комерційного використання даних: Ми категорично не продаємо, не передаємо у тимчасове користування та не розкриваємо бази даних клієнтів стороннім фармацевтичним компаніям, приватним клінікам або рекламним брокерам.
• Передача даних третім особам можлива виключно органам дізнання, досудового розслідування або суду України та лише за наявності офіційного, юридично обґрунтованого письмового запиту (ордера/рішення суду) у межах розслідування кримінальних проваджень. У таких випадках Пацієнт повідомляється про передачу даних, якщо це прямо не заборонено судом в інтересах слідства.

Якщо ви вважаєте, що Медичний центр порушив ваші права у сфері захисту персональних даних, ви маєте законне право звернутися зі скаргою до наглядових органів:

• В Україні: до Уповноваженого Верховної Ради України з прав людини (Омбудсмана). Адреса для звернень: вул. Інститутська, 21/8, м. Київ, 01008.
• У Європейському Союзі: до місцевого національного органу нагляду за захистом даних (Data Protection Authority — DPA) тієї країни ЄС, у якій ви постійно проживаєте або перебуваєте.