Політика конфіденційності

Ми збираємо та обробляємо такі категорії персональних даних, які ви добровільно надаєте при взаємодії з вебресурсом:

• Контактні та ідентифікаційні дані: прізвище, ім'я, по батькові законного представника (батька/матері/опікуна) або кандидата, номер телефону, адреса електронної пошти, місто проживання;
• Дані дитини (пацієнта): ПІБ дитини, дата народження, статус направлення та номер електронного направлення від лікаря;
• Спеціальна категорія персональних даних (ст. 7 Закону України № 2297-VI, ст. 9 GDPR): відомості про стан здоров'я, медичні потреби дитини та орієнтовний діагноз.

Правова основа обробки медичних даних: Збір та обробка відомостей про стан здоров'я дитини здійснюються виключно на підставі явної інформованої згоди одного з батьків або законного представника дитини, наданої через вебформу, та виключно в обсязі, необхідному для попередньої оцінки потреби в реабілітації мультидисциплінарною командою із суворим дотриманням режиму лікарської таємниці.

Під час відвідування сайту технічні дані збираються автоматично за допомогою аналітичних інструментів Cloudflare Web Analytics та Google Analytics. Інформація може включати тип браузера, мову інтерфейсу, операційну систему, час перебування та переглянуті сторінки.

Технічна анонімізація IP-адрес: Оскільки IP-адреса за законодавством не є автоматично знеособленою, наш сайт використовує процедуру технічної анонімізації (IP-masking). В інструментах аналітики кінцеві октети IP-адреси маскуються перед збереженням, що унеможливлює ідентифікацію фізичної особи.

Повні IP-адреси обробляються у захищених системних журналах мережевого шлюзу Cloudflare виключно з метою забезпечення інформаційної безпеки (захист від DDoS-атак, шкідливих ботів та зловживань) без передачі стороннім рекламним організаціям.

Персональні дані використовуються виключно для:

• організації консультацій, первинного прийому та надання послуг дитячої медичної реабілітації чи паліативної допомоги;
• зворотного зв'язку із законними представниками дітей;
• опрацювання заявок на волонтерство та резюме кандидатів на заміщення вакантних посад.

Юридичне значення подання форми: Заповнення та добровільне надсилання будь-якої електронної форми на сайті із встановленням відповідної відмітки в полі згоди є прямим однозначним волевиявленням та наданням згоди суб'єкта даних (або його законного представника) на обробку наданих відомостей відповідно до цієї Політики.

Ми впроваджуємо сучасні адміністративні, інженерні та криптографічні заходи безпеки (протокол HTTPS/TLS, шифрування, обмеження доступу). Центр гарантує, що отримані персональні дані не продаються, не здаються в оренду та не використовуються в комерційних чи рекламних цілях.

Технічні розпорядники інфраструктури (Data Processors):

• Хмарна мережа та захист від атак: сервіси Cloudflare Inc. (США/ЄС) для безпечної доставки вебтрафіку;
• Оперативне сповіщення персоналу: захищені API-канали Telegram Bot API та офіційні поштові сервіси (Ukr.net, Google Workspace / Gmail) для негайного інформування чергових адміністраторів Центру про нові заявки;
• Внутрішній облік та документообіг: захищені таблиці Google Workspace та локальна медична інформаційна система (МІС) Центру із суворим розмежуванням доступу виключно серед уповноважених співробітників.

Правомірність транскордонної передачі (ст. 29 Закону України № 2297-VI): Використання зазначених хмарних платформ передбачає передачу технічних даних до серверів, розміщених у державах Європейського економічного простору (ЄЕП), де забезпечується належний рівень захисту, а також США. Оскільки загальне рішення про достатність рівня захисту в США відповідно до законодавства України не ухвалювалося, передача даних забезпечується спеціальними компенсаційними гарантіями — стандартними договірними умовами (Standard Contractual Clauses, SCC) відповідно до частини 3 статті 29 Закону України «Про захист персональних даних» у поєднанні з надійним наскрізним шифруванням. Будь-яка інша передача третім особам можлива лише за наявності рішення суду або в інших прямо передбачених законом випадках.

Для підвищення зручності користування сайтом та моніторингу працездатності ресурс використовує файли cookie відповідно до законодавства України про електронні комунікації та захист персональних даних, а також європейських стандартів захисту кінцевого обладнання (ePrivacy Directive):

• Необхідні (технічні) cookies: забезпечують базову безпеку, збереження налаштувань оформлення (світла/темна тема), мовної версії та сесії. Вони не потребують попередньої згоди, оскільки необхідні для коректного відображення сторінок;
• Аналітичні cookies: використовуються для підрахунку відвідуваності та оптимізації швидкодії. Вони активуються виключно після надання попередньої згоди користувача через спливаючий банер (Cookie Banner).

Ви можете в будь-який момент змінити свої уподобання або повністю заблокувати cookies у налаштуваннях свого інтернет-браузера.

Персональні дані зберігаються не довше, ніж це необхідно для досягнення законних цілей, для яких вони були зібрані:

• Дані електронних заявок на прийом та реабілітацію: опрацьовуються протягом строку, необхідного для комунікації та узгодження графіка візиту (до 30 календарних днів). В електронних реєстрах вхідної кореспонденції та поштових журналах обліку Центру відомості про факт звернення зберігаються протягом поточного звітного періоду (до 1 року) для цілей внутрішньої звітності неприбуткової організації;
• Медична документація пацієнтів: у разі початку курсу реабілітації або паліативної допомоги відомості переносяться до первинної медичної картки та зберігаються відповідно до строків, імперативно встановлених наказами МОЗ України (від 5 до 25 років залежно від форми облікової документації);
• Резюме кандидатів на працевлаштування та анкети волонтерів: зберігаються у внутрішньому кадровому резерві Центру на строк до 6 місяців;
• Технічні журнали безпеки мережі: зберігаються до 90 календарних днів для аудиту кіберінцидентів.

Після завершення визначених строків або за умови задоволення законної вимоги щодо відкликання згоди персональні дані підлягають безпечному знищенню або повному знеособленню.

Відповідно до статті 8 Закону України «Про захист персональних даних», ви маєте право: знати джерела збирання та мету обробки своїх даних; на доступ до власних даних; пред'являти вимогу про зміну чи знищення недостовірних чи незаконно оброблених даних; відкликати надану згоду та застосовувати засоби правового захисту.

Для реалізації своїх прав щодо виправлення чи видалення даних ви також можете звернутися безпосередньо до Центру: info@vitrylazhyttia.com.ua.