Юридична інформація, правовий статус заявки та Політика конфіденційності

Останнє оновлення: 20 серпня 2026 року. Усі положення та правила є чинними з дати їх публікації.

1. ІНФОРМАЦІЯ ПРО СУБ'ЄКТ ГОСПОДАРЮВАННЯ ТА СТАТУС ЗАЯВКИ

Цей вебсайт є офіційним інформаційним ресурсом та сервісом подачі попередніх заявок на бронювання Санаторію-профілакторію «Діброва».

• Повне найменування: Товариство з обмеженою відповідальністю «Санаторій-профілакторій „Діброва”»
• Код ЄДРПОУ: 36484852
• Юридична та фактична адреса: 09111, Україна, Київська обл., м. Біла Церква, вул. Лісова, буд. 2б
• Контактні телефони: +38 (096) 390-63-39, +38 (099) 752-31-50
• Офіційна електронна пошта: [email protected]

1.1. Правовий статус форми на вебсайті (Відсутність ознак публічної оферти)

• Інформаційний характер: Форма бронювання, розміщена на цьому вебсайті, призначена виключно для подачі попередньої заявки (інформаційного запиту) з метою з'ясування наявності вільних місць, уточнення умов перебування та оперативного зв'язку адміністрації з клієнтом.
• Не є публічною офертою: Відправка заявки через форму бронювання не є публічною офертою (у розумінні ст. 641 Цивільного кодексу України) та не є публічним договором (у розумінні ст. 633 Цивільного кодексу України).
• Відсутність зобов'язань: Заповнення та надсилання форми бронювання не зобов'язує Санаторій-профілакторій «Діброва» обов'язково надати послуги або гарантовано зарезервувати номер, а також не покладає на користувача жодних фінансових чи договірних зобов'язань.
• Момент укладення договору: Договір про надання санаторно-курортних чи медичних послуг вважається укладеним лише після особистого чи телефонного узгодження деталей з адміністратором закладу, підтвердження наявності вільного місця та/або оформлення відповідних документів (чи здійснення оплати) у порядку, встановленому адміністрацією санаторію.

2. ІНФОРМАЦІЯ ПРО ЛІЦЕНЗІЮ МОЗ УКРАЇНИ НА МЕДИЧНУ ПРАКТИКУ

Санаторій-профілакторій «Діброва» провадить господарську діяльність з медичної практики на підставі чинної ліцензії, виданої Міністерством охорони здоров'я України.

• Орган ліцензування: Міністерство охорони здоров'я України (МОЗ України)
• Серія та номер ліцензії: Серія АГ № 571400
• Дата видачі ліцензії: 17 січня 2011 року
• Вид діяльності: Медична практика
• Статус: Безстрокова

Перелік задекларованих лікарських спеціальностей та спеціальностей молодших спеціалістів з медичною освітою:

• Кардіологія
• Лікувальна фізкультура
• Неврологія
• Організація і управління охороною здоров'я
• Ортопедія і травматологія
• Психотерапія
• Терапія
• Рефлексотерапія
• Фізіотерапія
• Функціональна діагностика
• Сестринська справа (молодші спеціалісти з медичною освітою)

Чинність ліцензії можна перевірити у Ліцензійному реєстрі МОЗ України.

3. ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Ця Політика конфіденційності регулює порядок збирання, обробки, зберігання та захисту персональних даних користувачів, які заповнюють форму заявки на бронювання на вебсайті Санаторію-профілакторію «Діброва», відповідно до Закону України «Про захист персональних даних» № 2297-VI.

3.1. Згода на обробку персональних даних

Встановлюючи позначку в чекбоксі форми бронювання на цьому вебсайті, користувач (або його законний представник) повністю та беззастережно погоджується з усіма викладеними в цій Політиці правилами та надає згоду на обробку своїх персональних даних.

3.2. Мета обробки персональних даних

Персональні дані збираються виключно з метою:

• Оформлення попередньої заявки на бронювання санаторно-курортних та оздоровчих послуг;
• Зв'язку адміністрації закладу з клієнтом для підтвердження дат заїзду, уточнення деталей та відповідей на запитання;
• Попереднього аналізу побажань клієнта щодо лікувально-оздоровчого профілю;
• Забезпечення виконання вимог законодавства України у сфері охорони здоров'я та захисту прав споживачів.

3.3. Перелік персональних даних, що збираються

Через форму заявки на бронювання на вебсайті запитуються такі дані:

• Ім'я — для ідентифікації звернення та персонального звернення до клієнта;
• Номер телефону — для оперативного зв'язку адміністратора з клієнтом;
• Побажання або запитання (необов'язкове поле) — довільний текст, що надається користувачем за власним бажанням. У разі внесення до цього поля інформації щодо стану здоров'я, скарг, діагнозів чи необхідного профілю лікування, такі дані вважаються персональними даними про стан здоров'я та обробляються з дотриманням підвищеного рівня конфіденційності відповідно до вимог ст. 7 Закону України «Про захист персональних даних»;
• Технічна інформація: IP-адреса (збирається автоматично для забезпечення безпеки та запобігання спаму).

3.4. Шлях передачі даних та технічна інфраструктура

Для забезпечення максимального рівня захисту та шифрування даних під час передачі мережею Інтернет використовуються сучасні хмарні та проксі-сервіси. Увесь мережевий трафік під час передачі між сервісами (зокрема Cloudflare, Railway, Resend) здійснюється виключно в зашифрованому вигляді (з використанням безпечних протоколів HTTPS/TLS).

Послідовність передачі та обробки даних:

• Введення та шифрування на стороні користувача: Під час натискання кнопки «Надіслати заявку» дані зашифровуються за допомогою безпечного мережевого протоколу TLS/HTTPS.
• Маршрутизація та захист (Cloudflare): Зашифрований трафік проходить через проксі-сервери Cloudflare, Inc. (США / Глобальна мережа) для захисту від кібератак та SSL-шифрування.
  Політика конфіденційності Cloudflare: cloudflare.com/privacypolicy
• Обробка та збереження на сервері (Railway): Запит надходить на вебсервер та базу даних, розміщені на хмарній платформі Railway Corp. у серверному центрі в Нідерландах (Європейський Союз). Відповідно до ст. 29 Закону України «Про захист персональних даних», Нідерланди є державою-учасницею Європейського Економічного Простору та забезпечують належний рівень захисту персональних даних (GDPR).
  Політика конфіденційності Railway: railway.com/legal/privacy
• Транзакційне надсилання повідомлення (Resend): Для сповіщення адміністрації санаторію сервер формує електронний лист за допомогою сервісу Resend, Inc. Передача даних здійснюється із застосуванням Стандартних договірних застережень (SCC) та рамкової угоди Data Privacy Framework.
  Політика конфіденційності Resend: resend.com/legal/privacy-policy
• Отримання адміністрацією (Meta.ua): Лист із деталями замовлення надходить на офіційну поштову скриньку адміністрації [email protected] (поштовий сервіс Meta.ua, Україна).
  Політика конфіденційності Meta.ua: meta.ua/uk/about/privacy-policy

3.5. Строки зберігання та автоматичне видалення даних

• У базі даних сайту (Railway, Нідерланди): Усі персональні дані, отримані через форму заявки, зберігаються в базі даних протягом 90 (дев'яноста) днів з моменту відправки, після чого автоматично видаляються. Доступ до бази даних мають виключно уповноважені працівники санаторію.
• У сервісі надсилання повідомлень (Resend): Логи повідомлень зберігаються протягом 30 (тридцяти) днів.
• У логах платформи (Railway): IP-адреси у логах зберігаються протягом 7 (семи) днів.
• У поштовій скриньці ([email protected]): Листи-заявки зберігаються протягом строку, необхідного для надання послуг та виконання обов'язків щодо бухгалтерського обліку. Згідно зі ст. 257 Цивільного кодексу України (загальний строк позовної давності), максимальний строк зберігання листування за заявкою становить 3 (три) роки (1095 днів), після чого листи видаляються або архівуються.

3.6. Права суб'єкта персональних даних

Надсилаючи форму бронювання та надаючи свої дані на цьому вебсайті, ви набуваєте статусу суб'єкта персональних даних. Згідно зі статтею 8 Закону України «Про захист персональних даних», ви як суб'єкт персональних даних маєте право:

• Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження володільця;
• Отримувати інформацію про умови надання доступу до персональних даних;
• На доступ до своїх персональних даних;
• Отримувати не пізніш як за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші персональні дані;
• Пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних або щодо їх зміни/знищення, якщо дані обробляються незаконно чи є недостовірними;
• На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення чи пошкодження;
• Звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• Відкликати згоду на обробку персональних даних у будь-який момент.

3.7. Порядок звернення та відкликання згоди

Для відкликання згоди на обробку персональних даних, видалення або коригування ваших даних, ви можете направити письмове звернення на електронну пошту [email protected] або на поштову адресу: 09111, Україна, Київська обл., м. Біла Церква, вул. Лісова, буд. 2б. Звернення розглядається протягом 30 календарних днів відповідно до законодавства України.