Юридична інформація та Політика конфіденційності

1. ІНФОРМАЦІЯ ПРО СУБ'ЄКТ ГОСПОДАРЮВАННЯ

Цей вебсайт є офіційним інформаційним ресурсом та сервісом подачі попередніх заявок на бронювання Санаторію-профілакторію «Діброва».

• Повне найменування:Товариство з обмеженою відповідальністю «Санаторій-профілакторій „Діброва”»
• Код ЄДРПОУ: 36484852
• Юридична адреса: 09100, Україна, Київська обл., місто Біла Церква, вулиця Лісова, будинок 2б
• Фактична адреса (місце провадження діяльності): 09100, Україна, Київська обл., місто Біла Церква, вулиця Лісова, будинок 2б
• Контактні телефони: +38 (096) 390-63-39, +38 (099) 752-31-50
• Офіційна електронна пошта: [email protected]

2. ІНФОРМАЦІЯ ПРО ЛІЦЕНЗІЮ МОЗ УКРАЇНИ НА МЕДИЧНУ ПРАКТИКУ

Санаторій-профілакторій «Діброва» провадить господарську діяльність з медичної практики на підставі чинної ліцензії, виданої Міністерством охорони здоров'я України.

• Орган ліцензування: Міністерство охорони здоров'я України (МОЗ України)
• Дата видачі ліцензії: 17 січня 2011 року (17.01.2011)
• Вид діяльності: Медична практика
• Статус: Безстрокова (відповідно до Закону України «Про ліцензування видів господарської діяльності»)

Перелік задекларованих лікарських спеціальностей та спеціальностей молодших спеціалістів з медичною освітою:

• Кардіологія
• Лікувальна фізкультура
• Неврологія
• Організація і управління охороною здоров'я
• Ортопедія і травматологія
• Психотерапія
• Терапія
• Рефлексотерапія
• Фізіотерапія
• Функціональна діагностика
• Сестринська справа (молодші спеціалісти з медичною освітою)

3. ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Ця Політика конфіденційності регулює порядок збирання, обробки, зберігання та захисту персональних даних користувачів, які заповнюють форму заявки на бронювання на вебсайті Санаторію-профілакторію «Діброва», відповідно до Закону України «Про захист персональних даних» № 2297-VI.

Важливо: Встановлюючи позначку (чекбокс) у формі бронювання на цьому вебсайті, користувач повністю та беззастережно погоджується з усіма викладеними в цій Політиці правилами та дає згоду на обробку своїх персональних даних.

3.1. Мета обробки персональних даних

Персональні дані збираються виключно з метою:

• Оформлення попередньої заявки на бронювання санаторно-курортних послуг;
• Зв'язку адміністрації закладу з клієнтом для підтвердження дат заїзду, уточнення деталей та відповідей на запитання;
• Забезпечення виконання вимог законодавства України у сфері охорони здоров'я та захисту прав споживачів.

3.2. Перелік персональних даних, що збираються

Через форму заявки на бронювання на вебсайті запитуються такі персональні дані:

• Ім'я — для ідентифікації звернення та персонального звернення до клієнта;
• Номер телефону — для оперативного зв'язку адміністратора з клієнтом;
• Технічна інформація: IP-адреса (збирається автоматично для забезпечення безпеки).

3.3. Шлях передачі даних та технічна інфраструктура

Для забезпечення максимального рівня захисту та шифрування даних під час передачі мережею Інтернет використовуються сучасні міжнародні хмарні та проксі-сервіси:

• Введення та шифрування на стороні користувача: Під час натискання кнопки «Надіслати заявку» дані зашифровуються за допомогою безпечного мережевого протоколу TLS/HTTPS.
• Маршрутизація та захист (Cloudflare): Зашифрований трафік проходить через проксі-сервери сервісу Cloudflare, Inc. (США / Глобальна мережа) для захисту від кібератак та SSL-шифрування.
  Політика конфіденційності Cloudflare: https://www.cloudflare.com/privacypolicy/
• Обробка та збереження на сервері (Railway): Запит надходить на веб-сервер та базу даних, які розміщені на хмарній платформі Railway Corp. у серверному центрі в Нідерландах (Європейський Союз). Відповідно до ст. 29 Закону України «Про захист персональних даних», Нідерланди є державою-учасницею Європейського Економічного Простору та забезпечують належний рівень захисту персональних даних (GDPR).
  Політика конфіденційності Railway: https://railway.com/legal/privacy
• Транзакційне надсилання повідомлення (Resend): Для сповіщення адміністрації санаторію сервер формує електронний лист за допомогою сервісу Resend, Inc. (сервери розташовані у США). Передача даних здійснюється із застосуванням Стандартних договорних застережень (SCC) та рамкової угоди Data Privacy Framework.
  Політика конфіденційності Resend: https://resend.com/legal/privacy-policy
• Отримання адміністрацією (Meta.ua): Лист із деталями замовлення надходить на офіційну поштову скриньку адміністрації [email protected] (поштовий сервіс Meta.ua, Україна).
  Політика конфіденційності Meta.ua: https://meta.ua/uk/about/privacy-policy/

3.4. Строки зберігання та автоматичне видалення даних

• У базі даних сайту (Railway, Нідерланди): Усі персональні дані, отримані через форму заявки, зберігаються в базі даних протягом 90 (дев'яноста) днів з моменту відправки. Після закінчення 90 днів дані автоматично видаляються з бази даних. Доступ до адмін-панелі сайту та бази даних мають виключно уповноважені працівники адміністрації санаторію.
• У поштовій скриньці ([email protected]): Листи-заявки зберігаються протягом строку, необхідного для обробки замовлення, надання послуг, розв'язання можливих претензій та виконання обов'язків щодо бухгалтерського обліку. Згідно зі ст. 257 Цивільного кодексу України (загальний строк позовної давності) максимальний допустимий строк зберігання листування за заявкою становить 3 (три) роки (1095 днів), після чого листи остаточно видаляються або архівуються.

3.5. Права суб'єкта персональних даних

Згідно зі статтею 8 Закону України «Про захист персональних даних», ви маєте право:

• Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження володільця;
• Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються дані;
• На доступ до своїх персональних даних;
• Отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші персональні дані;
• Пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних або щодо їх зміни/знищення, якщо дані обробляються незаконно чи є недостовірними;
• На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
• Звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• Відкликати згоду на обробку персональних даних у будь-який момент.

3.6. Порядок звернення та відкликання згоди

Для відкликання згоди на обробку персональних даних, видалення або коригування ваших даних, ви можете направити письмове звернення на електронну пошту [email protected] або на поштову адресу: 09100, Україна, Київська обл., м. Біла Церква, вул. Лісова, буд. 2б.