Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ СЕРВІСУ LabRadar

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ “ЛАБРАДАР”, код ЄДРПОУ 4619552, власник онлайн-платформа “LabRADAR” (далі – “Онлайн-платформа”), з повагою ставиться до конфіденційності кожного користувача та забезпечує захист персональних даних відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Основи законодавства України про охорону здоров’я», норм щодо лікарської таємниці та іншого чинного законодавства України.

1. Загальні положення

Онлайн-платформа є цифровим посередником між користувачем, забірними пунктами та лабораторіями. Онлайн-платформа є агрегатором лабораторних послуг, який забезпечує зручний підбір та запис на аналізи, але не є безпосереднім виконавцем медичних досліджень і не проводить їх самостійно, а відтак не несе відповідальності за якість виконання аналізів та медичні висновки, що надаються лабораторіями-партнерами.

Оператор є власником (контролером) персональних даних, що обробляються в Сервісі.

Для цілей цієї Політики конфіденційності нижченаведені терміни вживаються у такому значенні:

Оператор – Товариство з обмеженою відповідальністю “ЛАБРАДАР”, код ЄДРПОУ 46195528, його афілійовані особи, яке є оператором Онлайн-платформи.

Користувач – фізична особа, що має повну дієздатність, та використовує Онлайн-платформу для оформлення Замовлення на Послуги на свою користь або на користь третьої особи, яку така фізична особа представляє відповідно до договору чи закону. У разі оформлення Замовлення від імені та/або в інтересах третьої особи Користувач підтверджує та гарантує, що діє на законних підставах і отримав усі необхідні дозволи, згоди та підтвердження від такої особи, зокрема щодо обробки її персональних даних, можливого отримання Послуг, а також ознайомлення з умовами цього Договору та умовами та правилами надання Послуг, розміщених Партнерами у публічному доступі та/або в договорах (у тому числі публічних). Користувач гарантує правомірність його дій, надання та передання відповідної інформації в обсязі, необхідному для оформлення, підтвердження Замовлення та надання Послуг, та несе повну відповідальність за відсутність необхідних повноважень, згод чи підтверджень, а також за будь-які пов’язані з цим наслідки.

Послуги – медичні послуги, що надаються Партнерами, що включають, зокрема, але не виключно, взяття біологічного матеріалу, проведення лабораторного дослідження біологічного матеріалу та надання їх результатів.

Замовлення – оформлений належним чином через Онлайн-платформу запит Користувача на отримання Послуг, а також визначення ним Партнерів, які надаватимуть ці Послуги.

Партнер – лабораторія, пункт забору біологічного матеріалу (забірний пункт), медичний заклад або інший суб’єкт господарювання, який безпосередньо надає Послуги Користувачам, інформація про якого розміщена на Онлайн-платформі, який гарантує наявність усіх необхідних ліцензій і дозволів для надання Послуг, є пов’язаним з Оператором договірними відносинами та від імені, в інтересах і за рахунок якого Оператор уповноважений укладати правочини щодо надання Послуг Користувачам.

2. Персональні дані, які ми збираємо

2.1. Загальні персональні дані:

• Прізвище, ім’я, по батькові, дата народження, стать;
• Контактні дані: номер телефону, адреса електронної пошти;
• Дані документа, що посвідчує особу (за потреби);
• Інформація про обраний забірний пункт та обрану лабораторію.

2.2. Дані про здоров’я (спеціальна категорія персональних даних):

• Перелік лабораторних аналізів, що замовляються;
• Направлення лікаря (в електронному або сканованому вигляді);
• Результати попередніх аналізів (при добровільному завантаженні);
• Додаткові медичні відомості, надані добровільно (наприклад, алергії, прийом ліків тощо);
• Результати аналізів, отримані від лабораторії.

3. Цілі обробки персональних даних

Обробка даних здійснюється виключно для:

• Оформлення та виконання замовлення на лабораторні аналізи;
• Бронювання часу забору біоматеріалу в обраному забірному пункті;
• Передачі замовлення до обраної лабораторії;
• Доставки результатів аналізів користувачу;
• Виконання договору між Оператором та користувачем;
• Виконання вимог законодавства України.

Дані про здоров’я не використовуються для маркетингових цілей або профілювання без окремої явної згоди.

4. Правові підстави обробки

• Явна згода суб’єкта персональних даних (для даних про здоров’я);
• Необхідність виконання договору;
• Виконання вимог чинного законодавства.

5. Передача персональних даних

Дані про здоров’я передаються виключно партнерам:

• Обраному забірному пункту — для організації забору біоматеріалу;
• Обраній пацієнтом лабораторії — для проведення аналізів та видачі результатів.

Передача відбувається через захищені канали на підставі укладених договорів про обробку даних з обов’язковим дотриманням лікарської таємниці. Продаж або інша передача даних третім особам заборонена.

6. Захист та зберігання персональних даних

Ми застосовуємо підвищені заходи захисту даних про здоров’я: шифрування (TLS 1.3 та AES-256), принцип «необхідного знання», журнал доступу, багатофакторну автентифікацію та регулярні аудити безпеки.

Строки зберігання:

• Дані замовлення — до виконання послуги + 3 роки (для обліку);
• Результати аналізів — до моменту доставки користувачу + мінімально необхідний строк.

7. Обробка персональних даних неповнолітніх, обмежено дієздатних, недієздатних осіб та осіб під опікою

Сервіс не призначений для самостійного використання особами, які не досягли 18 років, а також обмежено дієздатними або недієздатними особами.

• Обробка даних неповнолітніх (до 18 років) здійснюється виключно за згодою одного з батьків, усиновлювача, опікуна чи піклувальника. Законний представник зобов’язаний надати документи, що підтверджують повноваження (свідоцтво про народження, рішення суду тощо).
• Обробка даних обмежено дієздатних або недієздатних осіб здійснюється виключно за згодою опікуна або піклувальника з наданням відповідних судових рішень.
• Законний представник діє в найкращих інтересах користувача та має право реалізовувати всі права суб’єкта персональних даних.
• У разі виявлення даних без належної згоди законного представника обробка припиняється, а дані видаляються.

8. Права суб’єктів персональних даних

Користувач (або його законний представник) має право на: доступ, виправлення, блокування, видалення даних, відкликання згоди тощо.

9. Cookies та автоматизована обробка

Ми використовуємо cookies для забезпечення роботи Сервісу та аналітики. Користувач може керувати ними в налаштуваннях браузера.

10. Зміни до Політики конфіденційності

Про суттєві зміни ми повідомляємо через Сервіс або електронною поштою не пізніше ніж за 10 днів до набрання чинності.

11. Контакти

З питань захисту персональних даних звертайтеся на електронну пошту labradar.info@gmail.com