Політика конфіденційності та використання файлів cookie

Набирає чинності з 3 листопада 2026 р.

Ця Політика конфіденційності визначає правила обробки персональних даних осіб, які відвідують вебсайт за адресою vorobev-spl.com (далі – «Сайт»), а також правила використання файлів cookie. Документ складено на виконання обов'язку щодо інформування, передбаченого статтею 13 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних; далі – «GDPR»).

§ 1. Адміністратор персональних даних

1. Адміністратором персональних даних є Andrei Vorobev, який здійснює підприємницьку діяльність під найменуванням Andrei Vorobev Specjalistyczna Praktyka Lekarska, з постійним місцем здійснення діяльності за адресою: ul. Hetmańska 8/13, 85-039 Bydgoszcz, Польща, податковий номер (NIP): 9671498925, REGON: 544967838 (далі – «Адміністратор»).
2. З питань захисту персональних даних з Адміністратором можна зв'язатися електронною поштою за адресою info@vorobev-spl.com або письмово за адресою, зазначеною в пункті 1.
3. Адміністратор не призначав інспектора із захисту даних.

§ 2. Характер Сайту та обсяг оброблюваних даних

1. Сайт має інформаційний характер. За його допомогою неможливо укласти договір про надання медичних послуг, записатися на прийом чи здійснити оплату. Сайт не містить форм для збору персональних даних. Запис на прийом здійснюється поза Сайтом у порядку, описаному в § 10.
2. Адміністратор не обробляє за допомогою Сайту персональних даних пацієнтів, зокрема даних щодо здоров'я.
3. Адміністратор обробляє такі категорії персональних даних:
   1. дані, які автоматично записуються в журналах сервера під час кожного відображення Сайту: IP-адреса пристрою, дата й час запиту, адреса переглянутої сторінки, адреса сторінки, з якої відбувся перехід (якщо її передав браузер), тип і версія браузера та операційної системи;
   2. дані, надані в електронному листуванні, – у разі надсилання повідомлення на адресу електронної пошти, зазначену на Сайті: адреса електронної пошти відправника, ім'я та прізвище (якщо їх зазначено) та інші дані, що містяться в повідомленні.

§ 3. Мета та правові підстави обробки

1. Дані, записані в журналах сервера, обробляються з метою забезпечення належного функціонування Сайту, його технічної безпеки, а також виявлення зловживань і запобігання їм – на підставі ст. 6 ч. 1 п. f GDPR, тобто законного інтересу Адміністратора.
2. Дані, надані в електронному листуванні, обробляються з метою відповіді на повідомлення та ведення подальшого листування – на підставі ст. 6 ч. 1 п. f GDPR, тобто законного інтересу Адміністратора, який полягає в комунікації з особами, що до нього звертаються.
3. У необхідному обсязі дані можуть також оброблятися з метою встановлення, пред'явлення або захисту правових вимог – на підставі ст. 6 ч. 1 п. f GDPR.

§ 4. Строк зберігання даних

1. Дані, записані в журналах сервера, зберігаються протягом строку, необхідного для досягнення цілей, зазначених у § 3 п. 1, відповідно до налаштувань послуги хостингу, після чого автоматично видаляються.
2. Дані, надані в електронному листуванні, зберігаються протягом строку, необхідного для надання відповіді та завершення листування, а потім – в обґрунтованому обсязі – до спливу строку позовної давності щодо можливих вимог.

§ 5. Одержувачі даних

1. Персональні дані можуть бути доручені для обробки виключно суб'єктам, які обробляють їх від імені Адміністратора на підставі договорів доручення обробки персональних даних, а саме:
   1. компанії Prociv Sp. z o.o. із зареєстрованим місцезнаходженням у Вроцлаві, ul. Czerniawska 2A/27, 50-576 Wrocław, Польща, NIP 8971776931, – оператору сервісу VH.pl, який надає Адміністратору послугу хостингу, в межах якої розміщено Сайт;
   2. суб'єкту, який надає Адміністратору послугу електронної пошти, – в обсязі обслуговування електронного листування.
2. Дані можуть також надаватися органам державної влади виключно у випадках та в обсязі, передбачених законодавством.

§ 6. Передача даних до третіх країн

Персональні дані не передаються до країн за межами Європейської економічної зони чи до міжнародних організацій.

§ 7. Права суб'єктів даних

1. Відповідно до GDPR суб'єкт даних має право на:
   1. доступ до своїх даних та отримання їх копії (ст. 15 GDPR);
   2. виправлення даних (ст. 16 GDPR);
   3. видалення даних (ст. 17 GDPR);
   4. обмеження обробки даних (ст. 18 GDPR);
   5. заперечення проти обробки даних з причин, пов'язаних з його особливою ситуацією, – в обсязі, в якому підставою обробки є законний інтерес Адміністратора (ст. 21 GDPR).
2. Для реалізації зазначених прав слід звернутися до Адміністратора у спосіб, зазначений у § 1 п. 2.
3. Суб'єкт даних має також право подати скаргу до наглядового органу – Голови Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, – якщо вважає, що обробка його персональних даних порушує положення GDPR.

§ 8. Добровільність надання даних та автоматизоване прийняття рішень

1. Надання даних в електронному листуванні є добровільним, але необхідним для отримання відповіді. Запис даних у журналах сервера відбувається автоматично і є технічною умовою відображення Сайту.
2. Персональні дані не підлягають автоматизованому прийняттю рішень, зокрема профілюванню, про яке йдеться у ст. 22 GDPR.

§ 9. Файли cookie

1. Файли cookie – це невеликі текстові файли, які зберігаються на кінцевому пристрої користувача (комп'ютері, телефоні, планшеті) під час користування вебсайтами.
2. Сайт не використовує файлів cookie та інших технологій для зберігання інформації або отримання доступу до інформації, що зберігається на кінцевому пристрої користувача, зокрема аналітичних, статистичних чи рекламних інструментів. У зв'язку з цим немає потреби отримувати згоду, передбачену ст. 399 польського Закону від 12 липня 2024 р. «Про електронні комунікації» (Prawo komunikacji elektronicznej).
3. У разі запровадження на Сайті файлів cookie, що потребують згоди користувача, Адміністратор впровадить механізм, який дозволяє надати та відкликати таку згоду, і оновить цю Політику.
4. Користувач може будь-коли керувати файлами cookie за допомогою налаштувань свого браузера.

§ 10. Запис на прийом і посилання на зовнішні сервіси

1. Запис пацієнтів на прийом здійснює медичний заклад, що управляє Przychodnia „Przy Szpitalu”, ul. Marii Skłodowskiej-Curie 26, 85-094 Bydgoszcz, Польща, який є окремим адміністратором персональних даних пацієнтів, зокрема даних щодо здоров'я.
2. Сайт містить посилання на сервіс ZnanyLekarz.pl, за допомогою якого можна записатися на прийом. Після переходу до цього сервісу персональні дані обробляються його оператором та суб'єктом, зазначеним у п. 1, як окремими адміністраторами відповідно до їхніх політик конфіденційності.
3. Адміністратор не несе відповідальності за правила обробки персональних даних, що діють у зовнішніх сервісах.

§ 11. Прикінцеві положення

1. Адміністратор залишає за собою право змінювати цю Політику, зокрема в разі змін у законодавстві або в порядку функціонування Сайту.
2. Актуальна версія Політики постійно доступна на Сайті.