Політика конфіденційності

1. Визначення термінів

Сайт — офіційний вебсайт КНП «Київська міська клінічна лікарня № 8». Користувач — фізична особа, яка переглядає сайт або звертається до лікарні через нього.

Персональні дані — відомості про фізичну особу, яку ідентифіковано або можна ідентифікувати. Суб’єкт персональних даних — особа, якої стосуються ці відомості.

Обробка даних — будь-які дії з ними: збирання, зберігання, використання, виправлення, передавання, знеособлення або видалення.

Володілець персональних даних визначає мету, склад даних і порядок їх обробки. Для даних, отриманих лікарнею через сайт, володільцем є лікарня. Розпорядник обробляє дані за дорученням володільця на підставі закону або договору.

Адміністрація сайту — працівники та інші особи, яких лікарня уповноважила підтримувати роботу сайту й опрацьовувати звернення. Cookies — невеликі файли, які сайт або зовнішній сервіс зберігає у вашому браузері.

2. Дані, які збираються автоматично

Перегляд публічних сторінок доступний без реєстрації та надання імені, номера телефону чи електронної адреси.

Під час відкриття сторінки браузер передає серверу IP-адресу, дату й час запиту, адресу сторінки, відомості про браузер, операційну систему та пристрій. Залежно від налаштувань браузера може також передаватися адреса попередньої сторінки.

Частина цих відомостей може зберігатися в технічних журналах для виявлення помилок і захисту сайту від зловживань. Аналітичні сервіси також можуть отримувати дані про перегляди сторінок, натискання кнопок і посилань та ідентифікатори cookies. Використання зовнішніх сервісів описано в розділі 5.

3. Дані, які надає користувач

Форма зворотного зв’язку передбачає надання повного імені, номера телефону, електронної адреси та тексту повідомлення. Звернення може містити запитання, подяку, відгук, скаргу, пропозицію або запит на прийом. Лікарня використовує ці дані для передавання звернення відповідному підрозділу, його розгляду та надання відповіді. Разом із повідомленням зберігаються дата надходження та статус розгляду.

Адміністрація сайту не перевіряє достовірність персональних даних, що надаються Користувачем. Користувачеві слід зазначати актуальні контактні дані та повідомляти про виявлені помилки. Некоректні контакти можуть унеможливити надання відповіді. Для розгляду звернення або захисту даних лікарня може попросити уточнити відомості чи підтвердити особу заявника.

Зміст звернення має обмежуватися відомостями, необхідними для розгляду питання. Не слід надавати зайві медичні подробиці, реквізити документів чи дані інших осіб. Якщо повідомлення містить відомості про здоров’я, до їх обробки застосовуються спеціальні вимоги законодавства.

Надсилання запиту на прийом не є підтвердженням запису. Дата й час прийому погоджуються з працівником лікарні. Форма зворотного зв’язку не призначена для отримання екстреної медичної допомоги.

Офіційні звернення громадян розглядаються відповідно до законодавства України. Порядок оформлення та подання такого звернення можна уточнити в адміністрації лікарні.

4. Мета та правові підстави обробки

Персональні дані використовуються для розгляду звернень і надання відповідей, забезпечення роботи та безпеки сайту, а за використання аналітики — для оцінювання відвідуваності та вдосконалення його змісту.

Залежно від мети обробки правовою підставою може бути виконання обов’язку лікарні, встановленого законом, законний інтерес із дотриманням прав користувача або його добровільна поінформована згода.

Надіслані через форму звернення не публікуються автоматично. Надсилання подяки чи відгуку саме по собі не надає дозволу оприлюднювати ім’я, контакти або текст повідомлення. Для публікації чи використання даних з іншою метою потрібна відповідна правова підстава.

5. Google Maps, відео та аналітика

Google Maps показує розташування лікарні. Під час завантаження карти ваш браузер з’єднується з Google і передає технічні дані, зокрема IP-адресу та відомості про браузер. Google може використовувати cookies й інші ідентифікатори за власними правилами.

На окремих сторінках можуть бути відео YouTube. Коли відео завантажується або відтворюється, YouTube може отримувати технічні відомості про браузер і пристрій.

Для аналізу відвідуваності сайт може використовувати Google Analytics. Цей сервіс збирає відомості про переглянуті сторінки, натискання кнопок і посилань та може використовувати cookies й ідентифікатори браузера. Ці відомості використовуються для вдосконалення змісту та зручності сайту.

Google та його постачальники можуть обробляти дані за межами України. Про їхні правила, строки зберігання й доступні налаштування можна прочитати в політиці Google за посиланням наприкінці цієї сторінки.

6. Cookies та налаштування браузера

Cookies можуть підтримувати сеанс користування, забезпечувати роботу окремих функцій або допомагати аналізувати відвідуваність. Зовнішні сервіси, зокрема Google, можуть зберігати власні cookies.

Користувач може видалити cookies, заборонити сторонні cookies або змінити дозволи для окремих сайтів у налаштуваннях браузера. Такі обмеження можуть впливати на роботу карт, відео та інших функцій.

7. Доступ до даних і строки зберігання

З даними працюють уповноважені працівники лікарні та постачальники послуг, які підтримують сайт або допомагають опрацьовувати звернення. Їхній доступ обмежений цими завданнями. Державним органам дані передаються у випадках, передбачених законом.

Персональні дані, отримані через сайт і збережені під контролем лікарні, зберігаються 1 рік із дати отримання. Для звернень цей строк обчислюється з дня надходження повідомлення та охоплює ім’я, номер телефону, електронну адресу, текст і відомості про розгляд звернення.

Технічні журнали лікарні зберігаються не довше 1 року з дати запису. Їх може бути видалено раніше, якщо вони більше не потрібні для роботи та безпеки сайту.

Після завершення строку дані підлягають видаленню або незворотному знеособленню, щоб за ними більше не можна було визначити особу. Виняток — документи, для яких закон установлює довший строк. Це може стосуватися офіційних звернень громадян, документів діловодства та медичних записів.

Цей однорічний строк стосується даних під контролем лікарні. Строк дії cookies та зберігання даних, які Google й інші зовнішні сервіси обробляють самостійно, визначається їхніми правилами та налаштуваннями.

Користувач може подати запит щодо виправлення або видалення даних до завершення строку зберігання. Лікарня розглядає такий запит з урахуванням прав користувача та своїх обов’язків за законом.

8. Захист персональних даних

Передавання даних між браузером користувача та офіційним сайтом захищене шифруванням HTTPS.

Доступ до персональних даних надається лише уповноваженим особам у межах їхніх обов’язків. Для запобігання несанкціонованому доступу застосовуються перевірка повноважень і технічні обмеження доступу.

Сайт перевіряє формат і довжину введених даних та обмежує частоту запитів, щоб ускладнити автоматизовані зловживання. Ці перевірки не підтверджують особу відправника або достовірність повідомлення.

Про підозру щодо неправомірного доступу до персональних даних або їх розголошення можна повідомити адміністрацію лікарні за контактами, наведеними в цій Політиці.

9. Права користувача

Користувач має право знати джерела отримання, місце й мету обробки своїх даних та їх отримувачів, отримувати доступ до даних і вимагати виправлення неточностей. У передбачених законом випадках він може подати вмотивоване заперечення проти обробки або вимогу про зміну чи знищення даних.

Якщо обробка ґрунтується на згоді, користувач має право її відкликати. Це не скасовує обов’язку лікарні зберігати документи протягом строків, установлених законом. Перед наданням доступу до даних або виконанням іншого запиту лікарня може попросити підтвердити особу заявника для запобігання розкриттю інформації стороннім особам.

Запити приймаються за електронною або поштовою адресою, наведеною на початку сторінки. У разі порушення своїх прав користувач може звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

10. Оновлення політики

Політика оновлюється у разі змін у роботі сайту, залучених сервісах або порядку обробки даних. Дата останнього оновлення зазначається на початку сторінки.