Редакція від 26 серпня 2026 року
1.1. Ця Політика обробки персональних даних визначає порядок збору, використання, зберігання, передачі та захисту персональних даних Користувачів і Відвідувачів сайту elyon-medical.com, а також їхні права щодо персональних даних.
1.2. Оператором персональних даних є фізична особа — підприємець Володимир Аккерберг (Vladimir Akkerberg, осек патур), Ізраїль, м. Хайфа, що діє під комерційним позначенням Elyon Medical.
1.3. Оператор провадить діяльність з організаційного супроводу лікування в медичних організаціях Держави Ізраїль. Оператор не є медичною організацією, не надає медичних послуг і не провадить медичної діяльності.
1.4. Використання Сайту означає ознайомлення Відвідувача з цією Політикою; надсилання Звернення через розміщену на Сайті форму — згоду Користувача з її умовами.
1.5. Ця Політика застосовується виключно до персональних даних, які обробляє Оператор. Оператор не несе відповідальності за обробку персональних даних третіми особами, до ресурсів яких Користувач може перейти за посиланнями із Сайту.
1.6. З усіх питань, пов'язаних з обробкою персональних даних, Користувач має право звернутися до Оператора за адресою: [email protected].
2.1. Оператор обробляє персональні дані, які Користувач надає самостійно під час заповнення форми на Сайті:
2.2. Оператор обробляє дані, які фіксуються автоматично в момент надсилання Звернення:
2.3. Дані, зазначені в п. 2.2, обробляються з метою технічного захисту форми від автоматизованих надсилань і фіксації факту та умов надання згоди.
2.4. Під час надсилання Звернення через форму на Сайті Оператор не запитує в Користувача відомості про стан здоров'я, діагнози, результати медичних обстежень і не передбачає відповідних полів у формі.
2.5. Якщо Користувач із власної ініціативи зазначає відомості, що стосуються стану здоров'я, у полі довільного тексту, Оператор обробляє такі відомості виключно з метою розгляду Звернення та підготовки відповіді на нього, забезпечуючи обмежений доступ до них і видалення у строки, встановлені розділом 7 цієї Політики. Надсилаючи Звернення, що містить зазначені відомості, Користувач надає пряму згоду на їх обробку із зазначеною метою.
2.6. Оператор рекомендує Користувачеві утримуватися від зазначення медичних відомостей у формі на Сайті.
2.7. Інших персональних даних, крім перелічених у цьому розділі, Оператор під час надсилання Звернення через Сайт не збирає.
2.8. Ця Політика поширюється на обробку персональних даних, отриманих через Сайт. Обробка персональних даних на подальших етапах взаємодії з Оператором, включно з відомостями про стан здоров'я та медичною документацією, здійснюється на підставі окремої згоди та регулюється окремим документом.
2.9. Під час використання Сайту Оператор збирає відомості про відвідування: переглянуті сторінки, джерело переходу, країна, тип пристрою, браузер і роздільна здатність екрана.
2.10. Відомості, зазначені в п. 2.9, обробляються у знеособленому вигляді та не дозволяють ідентифікувати Відвідувача. IP-адреса в межах збору відомостей, зазначених у п. 2.9, не зберігається і використовується виключно для визначення країни та формування знеособленого ідентифікатора, що діє протягом однієї доби.
2.11. За наявності згоди Відвідувача (п. 4.8) Оператор здійснює запис дій Відвідувача на Сайті, а також відомостей про його IP-адресу, браузер і пристрій.
2.12. Вміст полів форми до запису не включається.
3.1. Персональні дані обробляються Оператором з метою встановлення зв'язку з Користувачем і розгляду надісланого ним Звернення.
3.2. Оператор не здійснює:
3.3. Надсилання Звернення через Сайт не тягне за собою передачі персональних даних Користувача до медичних організацій. Передача персональних даних до медичної організації здійснюється виключно за окремим запитом Користувача та в погодженому з ним обсязі.
3.4. Відомості, зазначені в п. 2.9, обробляються з метою оцінки відвідуваності Сайту та поліпшення його змісту.
3.5. Відомості, зазначені в п. 2.11, обробляються з метою виявлення помилок у роботі Сайту та поліпшення зручності його використання.
4.1. Правовою підставою обробки персональних даних, зазначених у пп. 2.1 і 2.2, є згода Суб'єкта персональних даних, виражена шляхом проставлення відповідної позначки під час надсилання Звернення.
4.2. Правовою підставою обробки відомостей, зазначених у п. 2.5 цієї Політики, є пряма згода Суб'єкта персональних даних на обробку даних особливої категорії.
4.3. Оператор фіксує та зберігає дату, час надсилання Звернення і редакцію Політики, що діяла на відповідний момент, як підтвердження факту та умов надання згоди.
4.4. Згоду, зазначену в пп. 4.1 і 4.2, може бути відкликано Суб'єктом персональних даних будь-коли шляхом надсилання письмового повідомлення на адресу [email protected]. Відкликання згоди не впливає на правомірність обробки, здійсненої до моменту такого відкликання.
4.5. З моменту отримання повідомлення, зазначеного в п. 4.4, Оператор припиняє обробку персональних даних і забезпечує їх видалення, крім випадків, коли зберігання даних приписано застосовним законодавством або необхідне для підтвердження правомірності обробки (п. 7.3).
4.6. Надсилаючи Звернення, що містить персональні дані іншої фізичної особи, Користувач підтверджує наявність у нього правових підстав для передачі таких даних Оператору та зобов'язується повідомити зазначену особу про умови цієї Політики.
4.7. Правовою підставою обробки відомостей, зазначених у п. 2.9, є законний інтерес Оператора в оцінці відвідуваності Сайту. Згода Відвідувача для такої обробки не потрібна, оскільки зазначені відомості знеособлені та не зберігаються на пристрої Відвідувача.
4.8. Правовою підставою обробки відомостей, зазначених у п. 2.11, є згода Відвідувача, виражена натисканням кнопки «Прийняти» в повідомленні про використання файлів cookie. До отримання згоди або в разі її відхилення запис сесії не здійснюється, і відповідні ідентифікатори на пристрої Відвідувача не розміщуються.
4.9. Згода, зазначена в п. 4.8, може бути відкликана в будь-який момент за допомогою посилання «Налаштування cookie» в нижній частині будь-якої сторінки Сайту. Запис сесії припиняється з моменту наступного завантаження сторінки; раніше зроблені записи зберігаються протягом строку, встановленого п. 7.6.
5.1. Оператор залучає до обробки персональних даних таких осіб, що діють за дорученням Оператора на підставі укладених з ним договорів:
| Особа | Призначення обробки |
|---|---|
| Vercel Inc. | Розміщення та функціонування Сайту |
| Cloudflare, Inc. | Захист форми від автоматизованих надсилань |
| Upstash, Inc. | Зберігання Звернень |
| Resend | Забезпечення доставки електронної пошти |
| Umami | Збір знеособленої статистики відвідувань Сайту |
| LogRocket, Inc. | Запис сесій використання Сайту за наявності згоди Відвідувача |
5.2. Особи, зазначені в п. 5.1, обробляють персональні дані виключно за дорученням та в інтересах Оператора і не мають права використовувати їх у власних цілях.
5.3. Оператор має право розкрити персональні дані в разі надходження обов'язкової до виконання вимоги суду, органу державної влади чи іншого уповноваженого органу, що діє в межах наданих йому повноважень.
5.4. Іншим особам, крім зазначених у цьому розділі, персональні дані не передаються, за винятком випадку, зазначеного в п. 3.3.
6.1. Обробка персональних даних частково здійснюється на території держав, що перебувають за межами Держави Ізраїль та Європейської економічної зони, зокрема Сполучених Штатів Америки та Японії.
6.2. Транскордонна передача здійснюється на підставі стандартних договірних умов, включених до договорів Оператора з особами, зазначеними в п. 5.1, які забезпечують належний рівень захисту персональних даних.
7.1. Персональні дані, що містяться у Зверненні, зберігаються в базі даних Оператора протягом дванадцяти місяців з моменту останньої взаємодії з Користувачем, після чого видаляються автоматично.
7.2. Дані, зазначені в п. 2.2 цієї Політики, зберігаються не довше, ніж це необхідно для цілей, зазначених у п. 2.3.
7.3. Відомості про надану згоду (п. 4.3) зберігаються протягом строку дії згоди та трьох років з моменту її відкликання як підтвердження правомірності здійснюваної обробки.
7.4. У разі надходження вимоги Суб'єкта персональних даних про видалення його персональних даних видалення провадиться у строк, що не перевищує тридцяти календарних днів з моменту отримання вимоги.
7.5. Відомості, зазначені в п. 2.9, зберігаються у знеособленому вигляді та не видаляються на вимогу, оскільки не дозволяють визначити, до якої особи вони належать.
7.6. Записи сесій (п. 2.11) зберігаються протягом тридцяти днів з моменту запису, після чого видаляються автоматично. На вимогу Суб'єкта персональних даних запис видаляється раніше зазначеного строку в порядку п. 7.4 за умови, що надані ним відомості дозволяють її встановити.
8.1. Суб'єкт персональних даних має право:
8.2. Реалізація прав, передбачених п. 8.1, здійснюється шляхом надсилання звернення на адресу [email protected]. Оператор розглядає звернення та надає відповідь у строк, що не перевищує тридцяти календарних днів з моменту його отримання.
8.3. З метою недопущення надання персональних даних неуповноваженій особі Оператор має право запитати в особи, яка звернулася, відомості, що дозволяють підтвердити її особу, включно з надсиланням звернення з адреси електронної пошти або зазначенням номера телефону, раніше повідомлених Оператору.
8.4. Згода на запис сесій (п. 4.8) відкликається Відвідувачем самостійно в порядку п. 4.9, без надсилання звернення Оператору.
9.1. Оператор не використовує файли cookie в рекламних цілях. Засоби третіх осіб, що розміщуються на Сайті, обмежені особами, зазначеними в п. 5.1.
9.2. Під час проходження перевірки на автоматизоване надсилання форми Cloudflare, Inc. може розміщувати технічний файл cookie, необхідний для функціонування зазначеної перевірки. Відмова від розміщення такого файлу унеможливлює надсилання Звернення через форму.
9.3. Файли cookie, зазначені в п. 9.2, належать до суворо необхідних для функціонування Сайту і не потребують отримання окремої згоди Користувача.
9.4. Під час звернення до Сайту зберігається технічний файл cookie, що містить обрану мовну версію та необхідний для коректного відображення Сайту. Зазначений файл видаляється при закритті браузера.
9.5. Вибір, зроблений Відвідувачем у повідомленні про використання файлів cookie, зберігається в локальному сховищі браузера і не містить відомостей, що дозволяють ідентифікувати Відвідувача. Запис видаляється при використанні посилання «Налаштування cookie» або при очищенні даних браузера.
9.6. За наявності згоди Відвідувача (п. 4.8) сервіс запису сесій розміщує на пристрої Відвідувача ідентифікатори, необхідні для ведення запису. До отримання згоди та в разі її відхилення ідентифікатори не розміщуються.
10.1. Передача даних між пристроєм Користувача та Сайтом здійснюється з використанням захищеного протоколу (HTTPS).
10.2. Форма надсилання Звернення захищена перевіркою на автоматизовані надсилання та обмеженням частоти звернень.
10.3. Доступ до персональних даних надається виключно працівникам і залученим особам Оператора, яким він необхідний для виконання покладених на них обов'язків.
10.4. Облікові записи, за допомогою яких здійснюється доступ до персональних даних, захищені багатофакторною автентифікацією.
11.1. Сайт не призначений для самостійного надсилання Звернень особами, які не досягли вісімнадцяти років.
11.2. У разі надсилання Звернення щодо лікування неповнолітньої особи персональні дані надаються її законним представником від власного імені.
12.1. Оператор має право вносити зміни до цієї Політики. Чинна редакція Політики розміщується на цій сторінці Сайту із зазначенням дати її затвердження.
12.2. Якщо внесені зміни стосуються порядку обробки раніше зібраних персональних даних, Оператор повідомляє Суб'єктів персональних даних за наявними в нього контактними даними.
12.3. Ця Політика набирає чинності з моменту її розміщення на Сайті та діє до затвердження нової редакції.