Політика конфіденційності
Востаннє оновлено:
Ця Політика пояснює, які персональні дані ми збираємо, навіщо, кому передаємо і як ви можете ними керувати. Вона стосується сайту agatacrm.com і хмарного сервісу AGATA CRM (далі — «Сервіс»).
Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних». Медична документація, яку клініки ведуть у Сервісі, зберігається з урахуванням вимог МОЗ України до ведення та строків зберігання медичної документації.
Хто обробляє ваші дані
Володільцем персональних даних щодо сайту agatacrm.com і облікових записів Сервісу є [ПОВНА НАЗВА ЮРИДИЧНОЇ ОСОБИ / ФОП], [ЄДРПОУ / РНОКПП], адреса: [ЮРИДИЧНА АДРЕСА] (далі — «ми», «AGATA»).
Контакт з питань персональних даних: [EMAIL ДЛЯ ЗВЕРНЕНЬ].
Дві різні ролі: сайт і Сервіс
Це найважливіше розмежування в цьому документі, і воно визначає, до кого звертатися із запитом про дані.
1. Дані, які ви залишаєте нам
Коли ви надсилаєте заявку на демо, реєструєте тріал або пишете нам — володільцем цих даних є AGATA. Ми вирішуємо, навіщо і як їх обробляти, і відповідаємо на ваші запити щодо них.
2. Дані пацієнтів, які клініка вносить у Сервіс
Коли клініка веде в AGATA картки своїх клієнтів — володільцем цих даних є клініка, а AGATA виступає розпорядником (обробником): ми зберігаємо й обробляємо ці дані виключно за дорученням клініки та в межах, потрібних для роботи Сервісу.
Ми не використовуємо дані пацієнтів клінік у власних цілях, не передаємо їх третім особам поза переліком у розділі «Кому ми передаємо дані» і не продаємо їх нікому й ніколи.
Якщо ви пацієнт клініки, яка користується AGATA, і хочете дізнатися про свої дані, змінити чи видалити їх — звертайтеся безпосередньо до вашої клініки. Ми не маємо права самостійно розкривати або змінювати дані за запитом пацієнта без доручення клініки-володільця.
Які дані ми збираємо
Дані із форм на сайті
| Дані | Навіщо | Підстава |
|---|---|---|
| Ім’я | звернутися до вас на ім’я | ваша згода |
| Номер телефону | зв’язатися щодо демо або заявки | ваша згода |
| Назва клініки | підготувати демо під ваш профіль роботи | ваша згода |
| Обраний канал зв’язку | написати вам туди, де вам зручно | ваша згода |
Згоду ви надаєте, натискаючи кнопку надсилання форми. Надання цих даних добровільне, але без них ми не зможемо з вами зв’язатися.
Дані облікового запису Сервісу
Під час реєстрації та користування Сервісом ми обробляємо: email, ім’я користувача, номер телефону, назву та реквізити клініки, роль користувача в системі, а також технічні журнали дій в обліковому записі.
Технічні дані
Автоматично: IP-адреса, тип пристрою та браузера, операційна система, сторінки, які ви переглядали, джерело переходу на сайт, дата й час візиту.
Платіжні дані
Оплату приймає платіжний провайдер. Ми не отримуємо і не зберігаємо номери ваших банківських карток — ці дані обробляє провайдер відповідно до стандарту PCI DSS. Ми бачимо лише факт, суму й статус платежу.
Файли cookie та аналітика
Cookie — це невеликі файли, які сайт зберігає у вашому браузері.
- Необхідні cookie потрібні, щоб сайт працював: збереження сесії, захист форм від автоматичних розсилок. Вони встановлюються завжди, бо без них сайт не функціонує.
- Аналітичні та маркетингові cookie (Google Analytics 4, Meta Pixel) допомагають зрозуміти, які сторінки корисні відвідувачам, і показувати рекламу тим, кому AGATA може бути потрібна. Вони вмикаються лише після вашої згоди в банері cookie.
Відкликати згоду можна будь-коли: змініть вибір у банері cookie або видаліть cookie в налаштуваннях браузера. Відкликання не впливає на законність обробки до моменту відкликання.
Кому ми передаємо дані
Ми залучаємо підрядників, без яких Сервіс не працює. Кожен отримує лише той мінімум даних, який потрібен для його функції, і не має права використовувати їх у власних цілях.
| Кому | Що передаємо | Навіщо |
|---|---|---|
| Хостинг-провайдер [НАЗВА], регіон розміщення [РЕГІОН] | усі дані Сервісу | розміщення та резервне копіювання |
| TurboSMS / AlphaSMS | номер телефону, текст повідомлення | надсилання SMS-нагадувань і сповіщень |
| WayForPay | сума, ідентифікатор платежу | приймання онлайн-оплат |
| Checkbox | дані розрахункового документа | фіскалізація розрахунків |
| Google (Analytics), Meta (Pixel) | знеособлені дані про поведінку на сайті | веб-аналітика й реклама — лише після згоди |
Ми також можемо передати дані на вимогу суду, правоохоронних чи інших державних органів — виключно в порядку та обсязі, встановлених законом.
Ми не продаємо персональні дані.
Як ми захищаємо дані
- Шифрування контактів. Телефони та email клієнтів клініки не зберігаються в базі даних у відкритому вигляді — вони зашифровані окремим ключем вашої клініки.
- Ролі та права доступу. Кожен співробітник бачить лише те, що потрібно для його роботи: майстер — свій розклад, адміністратор — записи без доступу до фінансів.
- Окремий контур доступу до медичної картки. Медичні дані відокремлені від загальної картки клієнта.
- Журнал безпекових подій. Фіксуються дії з обліковими записами: додавання співробітника, зміна ролей, видалення карток.
- Резервні копії. Створюються автоматично; ви можете вивантажити власні дані експортом будь-коли.
- Шифрування каналу. З’єднання із Сервісом захищене протоколом HTTPS/TLS.
Жодна система не дає стовідсоткової гарантії. Ми застосовуємо організаційні та технічні заходи, співмірні з ризиками, і оновлюємо їх у міру потреби.
Скільки ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Заявки з форм, які не стали клієнтами | [СТРОК, напр. 12 місяців] з моменту останнього контакту |
| Дані облікового запису | увесь час дії договору |
| Дані клінік після припинення договору | [СТРОК, напр. 30 днів] на вивантаження, далі — видалення |
| Бухгалтерські й податкові документи | строки, встановлені законодавством України |
| Медична документація клінік | строки, встановлені вимогами МОЗ України |
Ваші права
Стаття 8 Закону України «Про захист персональних даних» дає вам право:
- знати, хто і де обробляє ваші дані та з якою метою;
- отримати доступ до своїх персональних даних;
- вимагати виправлення неточних або неповних даних;
- відкликати згоду на обробку;
- вимагати видалення даних або обмеження їх обробки;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
Щоб скористатися будь-яким із цих прав, напишіть на [EMAIL ДЛЯ ЗВЕРНЕНЬ]. Ми відповімо протягом [СТРОК, напр. 30 днів].
Про межі видалення чесно. Ми видалимо ваші дані на запит у межах, дозволених законодавством. Частину даних видалити неможливо, поки діють встановлені законом строки зберігання — це стосується бухгалтерських документів і медичної документації клінік. У таких випадках ми повідомимо, які саме дані та чому залишаються, і видалимо їх після завершення строку.
Діти
Сервіс призначений для бізнесу й не адресований особам віком до 18 років. Ми свідомо не збираємо дані дітей через сайт. Якщо клініка вносить у картку дані неповнолітнього пацієнта, законність такої обробки та наявність згоди законного представника забезпечує клініка як володілець даних.
Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою, а дата останнього оновлення вказана вгорі сторінки. Про суттєві зміни ми повідомимо користувачів Сервісу електронною поштою або сповіщенням в інтерфейсі щонайменше за [СТРОК, напр. 14 днів] до набрання чинності.
Як з нами зв’язатися
З будь-яких питань щодо цієї Політики або обробки ваших персональних даних:
- Email: [EMAIL ДЛЯ ЗВЕРНЕНЬ]
- Телефон: [ТЕЛЕФОН]
- Поштова адреса: [ЮРИДИЧНА АДРЕСА]