Політика конфіденційності

Володілець персональних даних: лікар-флеболог Александру Татарін. Сайт використовується для інформування пацієнтів, отримання звернень і організації запису на консультацію. Актуальні телефон, електронна адреса та адреса прийому відображаються на цій сторінці з налаштувань сайту. Через ці контакти можна звернутися з питаннями про обробку персональних даних.

Під час надсилання форми ми отримуємо імʼя, номер телефону, вибрану або введену причину звернення, тип форми, адресу сторінки, referrer за його наявності, технічний ідентифікатор заявки, час надсилання та серверний доказ показаної і прийнятої згоди. Причина звернення може містити відомості про здоровʼя. Не вказуйте у формі більше медичної інформації, ніж потрібно для первинного звʼязку. Сирий IP-адрес не зберігається. CMS тимчасово використовує HMAC-відбиток IP лише для захисту форми від зловживань.

Дані використовуються, щоб прийняти звернення, звʼязатися з вами, відповісти на запитання, узгодити консультацію або запис, захистити форму від автоматизованих зловживань і підтвердити факт вашої згоди. Підставою для обробки даних із форми є ваша явна поінформована згода, яку ви надаєте перед відправленням. Ви можете не надсилати форму та скористатися оприлюдненими контактами.

Заявки доступні уповноваженим користувачам захищеної адмінки та постачальникам технічної інфраструктури сайту. Для відповіді й запису ім’я, номер телефону та текст нового звернення передаються через окремого бота VaricosaNet у приватну групу Telegram власника сайту та уповноваженого менеджера. Перед відправленням форми відвідувач надає окрему явну згоду на цю передачу. Старі звернення, згода яких не згадує Telegram, не передаються з персональними деталями. Дані не продаються та не передаються рекламним платформам.

Заявка зберігається не довше 90 днів від дати надсилання. Після завершення цього строку погодинне автоматичне завдання видаляє запис із CMS і бази даних. HMAC-відбиток IP потрібен лише протягом десятихвилинного вікна rate limit і очищується під час найближчого планового погодинного запуску. Сирий IP-адрес у заявці не зберігається. Резервні копії зберігаються окремо за обмеженим операційним циклом і використовуються лише для відновлення після збою. Дані з резервної копії не повертаються до активної обробки, крім контрольованого відновлення системи. Зазначений строк автоматичного видалення стосується CMS та бази даних. Повідомлення у Telegram зберігаються окремо: видалення заявки з CMS не видаляє повідомлення з групи. Для видалення копії звернення з групи зверніться за актуальними контактами на цій сторінці.

Ви маєте право знати про джерела збирання, місце зберігання, мету обробки, володільця та одержувачів даних, отримувати доступ до своїх даних, вимагати виправлення або видалення неточних чи незаконно оброблюваних даних, заперечувати проти обробки та відкликати згоду. Також ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду. Для реалізації прав скористайтеся актуальними контактами, наведеними на цій сторінці. Щоб знайти заявку без надмірного розкриття даних, може знадобитися підтвердити номер телефону та приблизний час звернення.

Дані передаються через захищене HTTPS-зʼєднання, зберігаються в приватній CMS і базі даних, а доступ надається за ролями. Секрети інтеграцій не зберігаються у відкритих полях Admin або у frontend-коді. Жоден спосіб обробки не усуває всі ризики. У разі підтвердженого інциденту ми обмежимо доступ, збережемо необхідні технічні докази та виконаємо передбачені законом дії.

Необхідне браузерне сховище зберігає локальний стан інтерфейсу, наприклад результат інформаційного тесту. Для вимірювання відвідувань сайт використовує власні cookies Google Analytics. Склад даних, строки та засоби обмеження збору описані в розділі про аналітику нижче. Сайт не завантажує рекламні пікселі.

Окремі постачальники мережевої, хостингової або службової інфраструктури можуть технічно обробляти мережеві дані в інших країнах відповідно до своїх умов і застосовного законодавства. Ми обмежуємо склад даних, який передається кожному сервісу, до необхідного для його функції. Зміна постачальника або підключення нової інтеграції, що отримує персональні дані, потребує окремого перегляду цієї політики та налаштувань Admin. Telegram є окремим зовнішнім сервісом; його хмарні повідомлення обробляються відповідно до політики Telegram та можуть зберігатися на інфраструктурі за межами України. Для первинного зв’язку не вказуйте у зверненні зайвих медичних відомостей.

Нова редакція публікується з окремим номером і датою чинності. Суттєві зміни мети, складу даних, одержувачів або строку зберігання потребують нового погодження до публікації. Чернетка в Admin не є публічною політикою і не відображається відвідувачам до завершення погодження.

На сайті Google Analytics 4 автоматично вимірює відвідування опублікованих сторінок і кількість успішно прийнятих заявок. Окрема форма вибору аналітики не показується. Імена, телефони, email та текст звернення не передаються в Analytics. Google отримує адреси опублікованих сторінок, тип і мову успішно прийнятих форм сайту, ідентифікатори cookies і сеансів та технічні дані браузера і пристрою. Параметри URL, фрагменти та адреса попередньої сторінки не передаються. Google обробляє мережеву IP-адресу для визначення приблизного місцезнаходження; за інформацією Google, GA4 не записує і не зберігає окремі IP-адреси. Рекламні можливості й автоматичне відстеження форм вимкнені. Власні аналітичні cookies сайту діють до 60 днів. Дані користувачів і подій зберігаються два місяці без продовження строку при новій активності; це налаштування не визначає строк зберігання стандартних агрегованих звітів. Ви можете обмежити cookies засобами браузера або скористатися офіційним доповненням Google для відмови від аналітики в сумісних браузерах: https://tools.google.com/dlpage/gaoptout. Таке обмеження не заважає користуватися сайтом або надсилати звернення. Google є зовнішнім постачальником і може обробляти дані на інфраструктурі за межами України відповідно до своєї політики: https://policies.google.com/privacy.