Політика конфіденційності
Дата останнього оновлення: 13.09.2026
Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») пояснює, які персональні дані ми збираємо під час використання цього вебсайту, запису на консультацію або косметологічну процедуру, звернення до нас та отримання послуг, для яких цілей ми використовуємо ці дані, як їх захищаємо та які права маєте ви як суб’єкт персональних даних.
Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», інших застосовних норм законодавства України, а також, у випадках, коли він застосовується до відповідної обробки, Регламенту (ЄС) 2016/679 (General Data Protection Regulation, GDPR).
Використовуючи вебсайт, надсилаючи форму запису або іншим способом передаючи нам свої персональні дані, ви підтверджуєте, що ознайомилися з цією Політикою.
1. Хто відповідає за обробку персональних даних
Володільцем персональних даних та, у випадках застосування GDPR, контролером персональних даних є:
Найменування / ПІБ ФОП: Опанащук Леся Віталіївна
Email: support@opanashchuk.com.ua
З питань, пов’язаних з обробкою, захистом або використанням ваших персональних даних, ви можете звернутися за вказаною вище електронною адресою.
2. Які персональні дані ми можемо збирати
Залежно від способу вашої взаємодії з нами ми можемо обробляти такі категорії персональних даних:
Ідентифікаційні дані: ім’я, прізвище, по батькові, дата народження та інші дані, необхідні для ідентифікації особи у випадках, передбачених законодавством або необхідних для надання послуг.
Контактні дані: номер телефону, адреса електронної пошти та інші контактні дані, які ви добровільно нам надаєте.
Дані щодо запису: обрана консультація або процедура, бажані дата та час візиту, інформація, яку ви зазначаєте у формі запису, а також історія ваших звернень і записів.
Дані про здоров’я: інформація про стан шкіри, скарги, алергії, протипоказання, попередні процедури, захворювання, лікарські засоби та інша інформація про здоров’я, якщо її отримання необхідне для консультації або безпечного та належного надання відповідних послуг.
Дані про здоров’я потребують підвищеного рівня захисту. Закон України встановлює спеціальні умови їх обробки, зокрема для цілей охорони здоров’я та надання медичних послуг.
Дані комунікації: повідомлення, запити, звернення та інша інформація, яку ви надсилаєте нам через вебсайт, електронну пошту, месенджери або інші канали зв’язку.
Технічні дані: IP-адреса, тип і версія браузера, тип пристрою, операційна система, мова браузера, приблизні дані про місцезнаходження на основі IP-адреси, дата і час відвідування, переглянуті сторінки, джерело переходу та інша технічна інформація.
Дані cookies та аналітики: інформація, отримана за допомогою файлів cookie та аналогічних технологій відповідно до налаштувань вашої згоди.
Ми прагнемо збирати лише ті персональні дані, які необхідні для конкретної та законної мети їх обробки. Це також відповідає принципу ненадмірності даних, закріпленому українським законодавством.
3. Для чого ми використовуємо персональні дані
Ми можемо обробляти персональні дані для таких цілей:
- організація запису на консультацію або процедуру;
- зв’язок із вами для підтвердження, перенесення або скасування запису;
- проведення консультацій;
- підбір та надання косметологічних або медичних послуг;
- оцінка показань і можливих протипоказань до процедури;
- ведення документації, якщо це необхідно відповідно до законодавства;
- виконання договору та наших зобов’язань перед вами;
- відповіді на ваші запити та звернення;
- забезпечення функціонування та безпеки вебсайту;
- запобігання шахрайству, зловживанням і несанкціонованому доступу;
- виконання юридичних, податкових, бухгалтерських та інших законодавчих обов’язків;
- аналіз використання вебсайту та покращення його роботи, якщо для відповідної аналітики існує належна правова підстава;
- надсилання маркетингових повідомлень лише у випадках, коли це дозволено законодавством і, коли необхідно, ви надали відповідну згоду.
Ми не використовуємо персональні дані для цілей, несумісних із метою, для якої вони були отримані, без належної правової підстави.
4. Правові підстави обробки
Залежно від конкретної ситуації персональні дані можуть оброблятися на одній або декількох правових підставах.
До них можуть належати:
Виконання договору або дії до його укладення — наприклад, коли ви звертаєтеся до нас для запису на консультацію чи процедуру.
Виконання юридичного обов’язку — коли зберігання або використання певної інформації вимагається законодавством.
Згода — коли закон вимагає отримання вашої згоди для конкретної операції обробки.
Законний інтерес — у випадках, коли застосовується GDPR і обробка необхідна для законних інтересів контролера або третьої сторони та такі інтереси не переважають ваші права і свободи.
Для даних про здоров’я застосовуються додаткові правові вимоги. GDPR прямо визначає інформацію про здоров’я як спеціальну категорію персональних даних.
Правова підстава визначається відповідно до характеру конкретної операції обробки та застосовного законодавства.
5. Запис через вебсайт
Коли ви заповнюєте форму запису, ми можемо попросити вас надати:
- ім’я;
- номер телефону;
- email;
- обрану процедуру або консультацію;
- бажану дату чи час;
- коментар або іншу інформацію, необхідну для організації візиту.
Поля, позначені як обов’язкові, необхідні для обробки вашого запиту. Якщо ви не надасте ці дані, ми можемо не мати можливості завершити запис.
Просимо не зазначати у звичайному полі коментаря зайві медичні або інші чутливі персональні дані, якщо вони не потрібні для організації консультації.
6. Дані про здоров’я та медична конфіденційність
Інформація про стан здоров’я, факт звернення за медичною допомогою, результати обстежень та інша медична інформація обробляються з підвищеним рівнем конфіденційності.
Доступ до таких даних надається лише особам, яким він необхідний для виконання професійних або законодавчих обов’язків.
Українське законодавство окремо захищає таємницю про стан здоров’я, факт звернення за медичною допомогою, діагноз та відомості, отримані під час медичного обстеження.
7. Згода та її відкликання
Якщо обробка ваших персональних даних здійснюється на підставі згоди, ви маєте право відкликати її у будь-який момент.
Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, та не вимагає видалення інформації, яку ми зобов’язані зберігати відповідно до закону або можемо продовжувати обробляти на іншій законній підставі.
Для відкликання згоди або видалення персональних даниих зверніться за адресою:
8. Кому можуть передаватися персональні дані
Ми не продаємо персональні дані.
У межах, необхідних для роботи вебсайту та надання послуг, персональні дані можуть оброблятися або передаватися:
- лікарям та іншим уповноваженим спеціалістам;
- адміністраторам, які організовують запис;
- постачальникам хостингу та вебінфраструктури;
- постачальникам систем онлайн-запису;
- CRM та медичним інформаційним системам;
- постачальникам електронної пошти та комунікаційних сервісів;
- постачальникам аналітичних сервісів;
- платіжним сервісам, якщо на сайті здійснюється онлайн-оплата;
- професійним консультантам, бухгалтерам або юридичним радникам у необхідних випадках;
- державним органам, коли передача інформації прямо передбачена законом.
Особи, які обробляють персональні дані від нашого імені, повинні використовувати їх лише відповідно до наших інструкцій та забезпечувати належний рівень захисту.
Український закон також покладає на володільця персональних даних обов’язок забезпечувати їх захист від незаконної обробки та доступу.
9. Як довго ми зберігаємо дані
Ми зберігаємо персональні дані не довше, ніж це необхідно для мети, з якою вони були отримані, якщо більш тривалий строк не передбачений законодавством.
При визначенні строку зберігання враховуються:
- характер та категорія даних;
- мета їх обробки;
- законодавчі вимоги;
- необхідність ведення медичної, бухгалтерської або іншої документації;
- можливість виникнення або захисту юридичних вимог.
Після завершення відповідного строку дані видаляються, знищуються або, коли це доречно, знеособлюються.
Для видалення персональних даниих зверніться за адресою:
10. Як ми захищаємо персональні дані
Ми застосовуємо відповідні організаційні та технічні заходи для захисту персональних даних від:
- несанкціонованого доступу;
- незаконного використання;
- випадкового або незаконного знищення;
- втрати;
- зміни;
- розголошення.
Залежно від характеру системи такі заходи можуть включати контроль доступу, автентифікацію користувачів, резервне копіювання, захищене передавання інформації, обмеження прав доступу та інші засоби інформаційної безпеки.
Жодна інформаційна система не може гарантувати абсолютну безпеку, однак ми вживаємо заходів, пропорційних характеру та ризику обробки персональних даних.
11. Файли cookie
Вебсайт може використовувати необхідні, функціональні, аналітичні та маркетингові файли cookie.
Необхідні cookie можуть використовуватися для забезпечення базової роботи та безпеки вебсайту.
Необов’язкові cookie та аналогічні технології використовуються відповідно до застосовного законодавства та, коли це необхідно, лише після отримання відповідної згоди користувача.
Користувач повинен мати можливість змінити свій вибір щодо необов’язкових cookie.
Детальніша інформація може бути викладена в окремій Політиці використання файлів cookie.
12. Аналітика та сторонні технології
На вебсайті можуть використовуватися сторонні сервіси для аналітики, забезпечення роботи форм, онлайн-запису, відображення контенту та інших функцій.
На сайті задіяні програми аналітики: Google Analytics, Google Ads, Meta Pixel, Instagram
13. Ваші права
Відповідно до застосовного законодавства ви можете мати право:
- отримати інформацію про обробку своїх персональних даних;
- отримати доступ до своїх даних;
- вимагати виправлення неточних або неповних даних;
- вимагати видалення даних у передбачених законом випадках;
- вимагати обмеження їх обробки;
- заперечити проти певних видів обробки;
- відкликати раніше надану згоду;
- отримати свої дані у структурованому форматі, якщо застосовується право на переносимість;
- подати скаргу до компетентного наглядового органу.
Окремі права не є абсолютними. Наприклад, вимога про видалення не означає, що медична документація, яку закон зобов’язує зберігати протягом певного строку, повинна бути негайно знищена.
Для реалізації своїх прав звертайтеся:
Ми можемо попросити надати інформацію, необхідну для підтвердження вашої особи, перш ніж виконати запит.
14. Дані дітей
Послуги для неповнолітніх та обробка їхніх персональних даних здійснюються відповідно до вимог застосовного законодавства та, коли це необхідно, за участю або згодою батьків чи законних представників.
Не надсилайте через вебсайт персональні дані неповнолітньої особи, якщо ви не маєте відповідних повноважень для цього.
15. Посилання на сторонні вебсайти
Вебсайт може містити посилання на Instagram, месенджери, системи онлайн-запису або інші сторонні ресурси.
Після переходу на сторонній ресурс обробка ваших даних може здійснюватися відповідним постачальником відповідно до його власної політики конфіденційності.
Ми рекомендуємо ознайомитися з політикою конфіденційності відповідного сервісу перед передачею йому персональних даних.
16. Зміни до Політики
Ми можемо періодично оновлювати цю Політику у зв’язку зі змінами законодавства, функціональності вебсайту, способів обробки персональних даних або використовуваних сервісів.
Актуальна редакція завжди публікується на цій сторінці.
Дата останнього оновлення зазначається на початку документа.
17. Контактна інформація
Якщо у вас виникли запитання щодо цієї Політики, використання ваших персональних даних або реалізації ваших прав, звертайтеся:
Опанащук Леся Віталіївна
Email: support@opanashchuk.com.ua
