ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ сайту kacdoktor.pl та послуг, що їх надає KACDOKTOR Sp. z o.o.

  • § 1. Контролер даних
  • 1.1. Контролером персональних даних є KACDOKTOR Sp. z o.o. із місцезнаходженням за адресою ul. Krochmalna 32A/U2, 00-864 Warszawa, Polska (Варшава, Польща), внесена до реєстру підприємців Національного судового реєстру (Krajowy Rejestr Sądowy) за номером KRS 0000744112, NIP 1132980622, REGON 380968218, зі статутним капіталом 10 000,00 PLN, далі — «KacDoktor» або «Контролер».
  • 1.2. KacDoktor є суб’єктом, що здійснює лікувальну діяльність, і внесений до Реєстру суб’єктів, які здійснюють лікувальну діяльність (Rejestr podmiotów wykonujących działalność leczniczą, RPWDL) за номером книги 000000209458.
  • 1.3. Контролер повідомляє, що не призначив інспектора із захисту даних (IOD / Data Protection Officer). Завдання, пов’язані із захистом персональних даних, виконує безпосередньо Контролер.
  • 1.4. Із питань обробки персональних даних можна звертатися:
    • a) електронною поштою: info@kacdoktor.pl
    • b) письмово на адресу місцезнаходження Контролера: ul. Krochmalna 32A/U2, 00-864 Warszawa, Polska.
  • § 2. Обсяг даних і джерела їх походженняx
  • 2.1. Залежно від способу користування сайтом kacdoktor.pl, далі — «Сайт», та послугами KacDoktor ми можемо обробляти:
    • a) ідентифікаційні дані, зокрема ім’я та прізвище, дату народження, стать, номер PESEL або дані документа, що посвідчує особу, а також — якщо це застосовується — дані законного представника;
    • b) контактні та адресні дані, зокрема номер телефону, адресу електронної пошти, адресу проживання, адресу для листування або адресу надання послуги;
    • c) дані щодо здоров’я, зокрема відомості про стан здоров’я, симптоми, скарги, лікарські засоби чи речовини, що приймаються, медичний анамнез та інші обставини, істотні для оцінки стану пацієнта і надання послуги;
    • d) відомості про замовлену та надану послугу, медичну документацію, платежі, рахунки-фактури, рекламації та претензії;
    • e) інформацію, передану у формулярі, листуванні, телефонній розмові або під час іншого контакту з KacDoktor; це не означає, що телефонні розмови записуються;
    • f) у разі розсилки (newsletter) — адресу електронної пошти, ім’я та прізвище, якщо їх зазначено, відомості про надання та відкликання згоди, а також, якщо відповідна функція активна, дані про надсилання, відкриття або перехід за посиланням у повідомленні;
    • g) технічні дані та дані про користування Сайтом, зокрема IP-адресу, дату й час з’єднання, відомості про пристрій, систему та браузер, відвідані сторінки, адресу сторінки, з якої здійснено перехід, інтернет-ідентифікатори, події, пов’язані з користуванням Сайтом, та відомості про помилки.
  • 2.2. Дані ми отримуємо:
    • a) безпосередньо від особи, якої вони стосуються;
    • b) автоматично з пристрою, який використовується для користування Сайтом;
    • c) у зв’язку з медичними послугами — від особи, яка записує пацієнта на візит, законного представника, особи, що діє від імені пацієнта, або іншого лікувального закладу, якщо передання даних пов’язане із запланованою чи надаваною послугою у сфері охорони здоров’я.
  • 2.3. Якщо інша особа записує пацієнта на візит, ми можемо обробляти також її контактні дані в обсязі, необхідному для розгляду звернення та узгодження деталей візиту. Дані, отримані від інших осіб, ми не використовуємо для підписання пацієнта на розсилку і не спрямовуємо йому маркетингову інформацію.
  • 2.4. Якщо ми отримали дані пацієнта від третьої особи, інформаційний обов’язок за ст. 14 GDPR виконується в розумний строк після отримання даних (не пізніше ніж протягом місяця) або під час першої комунікації з пацієнтом, якщо згідно з положеннями GDPR цей обов’язок не застосовується.
  • § 3. Цілі, правові підстави та строки обробки
  • 3.1. Функціонування та безпека Сайту
    • a) Мета і обсяг: Технічні дані ми обробляємо для відображення Сайту, забезпечення його належної та безпечної роботи, діагностики помилок і запобігання зловживанням.
    • b) Правова підстава: ст. 6(1)(f) GDPR, тобто законний інтерес Контролера, що полягає в підтриманні, захисті та належному адмініструванні Сайту.
    • c) Строк зберігання: Дані зберігаються протягом часу, потрібного для забезпечення роботи та безпеки Сайту і з’ясування можливих помилок чи інцидентів. Дані, потрібні для встановлення, здійснення або захисту правових вимог, можуть зберігатися до спливу відповідного строку позовної давності.
  • 3.2. Контакт і запис на візит
    • a) Мета і обсяг: Дані ми обробляємо для відповіді на запитання, зворотного дзвінка, надання інформації про послуги, запису, зміни або скасування візиту, оцінки можливості та умов надання послуги, а також скерування медичного персоналу за правильною адресою.
    • b) Правова підстава: Підставою обробки звичайних даних є ст. 6(1)(b) GDPR — якщо контакт спрямований на укладення або виконання договору, та ст. 6(1)(f) GDPR — у разі іншої комунікації або звернення, яке подає інша особа від імені пацієнта (законний інтерес Контролера полягає в розгляді запиту та організації контакту з пацієнтом). Якщо у зв’язку із записом на візит ми обробляємо дані щодо здоров’я, підставою є також ст. 9(2)(h) GDPR, оскільки обробка необхідна для надання або організації послуги у сфері охорони здоров’я.
    • c) Строк зберігання: Дані зберігаємо до завершення контакту або справи. Якщо надається послуга або створюється медична документація, дані надалі зберігаються на засадах, що застосовуються до послуг у сфері охорони здоров’я та медичної документації. Дані можуть зберігатися довше, якщо це необхідно для розгляду рекламації або захисту правових вимог.
  • 3.3. Послуги у сфері охорони здоров’я та медична документація
    • a) Мета і обсяг: Дані ми обробляємо для оцінки стану здоров’я пацієнта, надання послуги у сфері охорони здоров’я, забезпечення безперервності послуг, ведення, зберігання та надання медичної документації, а також управління наданням послуг у сфері охорони здоров’я.
    • b) Правова підстава: Підставою обробки звичайних даних є ст. 6(1)(b) і (c) GDPR. Дані щодо здоров’я ми обробляємо на підставі ст. 9(2)(h) GDPR у зв’язку з положеннями про лікувальну діяльність і права пацієнта, зокрема ст. 24 Закону від 6 листопада 2008 р. про права пацієнта та Уповноваженого з прав пацієнта (ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta). Дані щодо здоров’я обробляють уповноважені особи, зобов’язані зберігати таємницю.
    • c) Строк зберігання: Медичну документацію зберігаємо, як правило, протягом 20 років від кінця календарного року, в якому зроблено останній запис. Якщо застосовується один зі спеціальних строків, передбачених ст. 29 Закону про права пацієнта та Уповноваженого з прав пацієнта, документація зберігається протягом строку, визначеного цією нормою.
  • 3.4. Договір, платежі та юридичні обов’язки
    • a) Мета і обсяг: Дані ми обробляємо для виконання та розрахунків за договором, прийняття платежу, виставлення рахунка-фактури та виконання бухгалтерських і податкових обов’язків.
    • b) Правова підстава: ст. 6(1)(b) і (c) GDPR.
    • c) Строк зберігання: Дані, пов’язані з виконанням договору, зберігаємо протягом часу його реалізації, а бухгалтерську та податкову документацію — протягом строку, вимаганого законодавством, як правило 5 років, що обчислюються відповідно до відповідних податкових і бухгалтерських положень.
  • 3.5. Рекламації та претензії
    • a) Мета і обсяг: Дані ми обробляємо для розгляду рекламацій та встановлення, здійснення і захисту правових вимог.
    • b) Правова підстава: Підставою обробки є, залежно від виду справи, ст. 6(1)(b), (c) або (f) GDPR (законний інтерес Контролера полягає в захисті його прав і доведенні правильності наданої послуги у сфері охорони здоров’я або іншої послуги). Якщо рекламація чи претензія охоплює дані щодо здоров’я, підставою їх обробки є також ст. 9(2)(f) або (h) GDPR.
    • c) Строк зберігання: Дані зберігаємо до завершення справи, а потім — до спливу відповідного строку позовної давності. Для багатьох вимог, пов’язаних із господарською діяльністю, цей строк становить 3 роки, однак залежно від виду вимоги або відкриття провадження може застосовуватися інший строк.
  • 3.6. Розсилка (newsletter)
    • a) Мета і обсяг: Дані ми обробляємо для надсилання розсилки та — якщо використовуються відповідні функції — для складання базової статистики щодо її доставлення та використання.
    • b) Правова підстава: Підставою обробки є згода, тобто ст. 6(1)(a) GDPR. Надсилання комерційної інформації здійснюється після отримання згоди, вимаганої ст. 398 Закону від 12 липня 2024 р. — Право електронних комунікацій (Prawo komunikacji elektronicznej).
    • c) Строк зберігання: Дані обробляються до відкликання згоди або до припинення ведення розсилки. Після відкликання згоди обмежені відомості про її надання та відкликання можуть зберігатися протягом строку, необхідного для підтвердження правильності дій Контролера, запобігання подальшому надсиланню та захисту від претензій.
  • 3.7. Аналітика та вимірювання ефективності реклами
    • a) Мета і обсяг: Після отримання вимаганої згоди технічні дані та дані про активність на Сайті можуть оброблятися для створення статистики користування Сайтом, встановлення джерел візитів і контактів (зокрема телефонних дзвінків), вимірювання ефективності реклами та конверсій, виявлення проблем із роботою чи зручністю Сайту та вдосконалення змісту й функцій Сайту.
    • b) Правова підстава: Підставою обробки персональних даних є ст. 6(1)(a) GDPR. Зберігання інформації на пристрої користувача або отримання доступу до інформації, уже збереженої на ньому, здійснюється відповідно до ст. 399 Права електронних комунікацій. Якщо в конкретному випадку відомості про користування Сайтом могли б виявити зацікавленість певною послугою у сфері охорони здоров’я і тим самим становити дані щодо здоров’я, їх обробка потребує також явної згоди на підставі ст. 9(2)(a) GDPR.
    • c) Строк зберігання: Дані обробляються до відкликання згоди або протягом строку, що випливає з налаштувань окремих технологій. Детальна інформація про ці строки міститься в Політиці файлів cookie.
  • § 4. Добровільність і обов’язок надання даних
  • 4.1. Надання даних під час контакту та запису на візит є добровільним, але відсутність даних, необхідних для розгляду звернення, може унеможливити відповідь, запис на візит або виконання послуги.
  • 4.2. Надання даних, вимаганих для ведення медичної документації, є обов’язком, що випливає із законодавства. Відсутність даних, потрібних для оцінки стану здоров’я або безпечного надання послуги, може призвести до того, що послугу неможливо буде надати.
  • 4.3. Надання даних, вимаганих для виставлення рахунка-фактури, є необхідним, якщо пацієнт вимагає його виставлення.
  • 4.4. Підписка на розсилку та згода на додаткові аналітичні й рекламні технології є добровільними. Відмова або відкликання згоди не перешкоджає користуванню базовими функціями Сайту і користуванню медичними послугами.
  • § 5. Одержувачі даних
  • 5.1. Доступ до даних можуть мати особи, уповноважені Контролером, зокрема працівники, співпрацівники та медичний персонал, що діє в межах KacDoktor.
  • 5.2. Дані можуть передаватися таким категоріям одержувачів виключно в обсязі, потрібному для реалізації відповідної мети:
    • a) постачальникам хостингу, електронної пошти, доменів, програмного забезпечення, систем обслуговування пацієнтів і медичної документації, інструментів управління Сайтом та інших інформаційних послуг;
    • b) постачальникам маркетингових, аналітичних, рекламних послуг, розсилок і автоматизації;
    • c) операторам платежів, банкам, постачальникам систем виставлення рахунків, бухгалтерським бюро, аудиторам і юридичним фірмам;
    • d) поштовим операторам і кур’єрським компаніям, якщо це потрібно для листування або доставлення відправлення;
    • e) іншим суб’єктам, що надають послуги у сфері охорони здоров’я, якщо це необхідно для забезпечення безперервності послуг або відбувається на іншій підставі, передбаченій законом;
    • f) податковим органам, судам, органам кримінального переслідування, Уповноваженому з прав пацієнта (Rzecznik Praw Pacjenta), органам нагляду за лікувальною діяльністю та органам професійного самоврядування медичних професій — якщо вони мають право отримати дані на підставі законодавства.
  • 5.3. Постачальники послуг можуть діяти як обробники даних за дорученням Контролера або як самостійні контролери — залежно від характеру послуги та застосовного законодавства. У Політиці ми зазначаємо категорії суб’єктів, які обробляють дані за нашим дорученням. Суб’єктів, які у зв’язку з інструментами, що використовуються на Сайті, виступають співконтролерами або самостійними контролерами, зазначено за назвою в § 6.
  • § 6. Google і Meta
  • 6.1. Meta Pixel
    • 6.1.1. Після отримання вимаганої згоди ми можемо користуватися Meta Pixel та іншими інструментами Meta Business Tools, які надає Meta Platforms Ireland Limited із місцезнаходженням Merrion Road, Dublin 4, D04 X2K5, Ireland, далі — «Meta Ireland».
    • 6.1.2. Ці інструменти слугують для вимірювання ефективності реклами, приписування конверсій і створення звітів і статистики. Ми не використовуємо їх для створення власних ремаркетингових груп на підставі зацікавленості користувача конкретною послугою у сфері охорони здоров’я.
    • 6.1.3. Щодо збирання даних про події на Сайті за допомогою Meta Business Tools та їх передання до Meta Ireland KacDoktor і Meta Ireland є співконтролерами згідно зі ст. 26 GDPR. Співконтролювання охоплює лише збирання та передання даних. Воно не охоплює подальшої обробки даних Meta Ireland, яка в цьому обсязі діє як самостійний контролер.
    • 6.1.4. KacDoktor відповідає зокрема за забезпечення правової підстави користування інструментом, отримання вимаганої згоди та надання інформації про обробку. Meta Ireland відповідає за виконання обов’язків, визначених в узгодженні щодо співконтролювання, зокрема за забезпечення можливості реалізації прав щодо даних, які зберігає Meta Ireland.
    • 6.1.5. Суть узгодження щодо співконтролювання доступна в Додатку Meta щодо контролерів. Інформація про подальшу обробку даних Meta Ireland та способи реалізації прав щодо неї міститься в Політиці конфіденційності Meta за адресою: https://www.facebook.com/privacy/policy/.
  • 6.2. Google Analytics і Google Ads
    • 6.2.1. Після отримання вимаганої згоди ми можемо користуватися Google Analytics 4 та вимірювальними інструментами Google Ads, зокрема технологіями вимірювання конверсій і ефективності телефонних дзвінків. Ці послуги надає Google Ireland Limited із місцезнаходженням Gordon House, Barrow Street, Dublin 4, Ireland, далі — «Google».
    • 6.2.2. Google Analytics слугує для створення статистики, аналізу користування Сайтом, встановлення джерел візитів і конверсій та вдосконалення Сайту. У стандартному обсязі, в якому Google обробляє дані згідно з задокументованими дорученнями KacDoktor, Google діє як обробник.
    • 6.2.3. Якщо в налаштуваннях Google Analytics буде ввімкнено надання даних Google для продуктів і послуг Google, Google може обробляти надані дані як самостійний контролер.
    • 6.2.4. У разі послуг Google Ads, до яких застосовуються умови щодо відносин між контролерами, KacDoktor і Google діють як окремі контролери і самостійно відповідають за власні операції обробки. Це не означає співконтролювання з боку KacDoktor і Google.
    • 6.2.5. Інформація про те, як Google використовує дані, що походять із сайтів і додатків, які користуються його послугами, розміщена на сторінці «Як Google використовує інформацію із сайтів або додатків, які користуються нашими сервісами». Інформація про обробку даних Google як самостійним контролером міститься в Політиці конфіденційності Google за адресою: https://policies.google.com/privacy.
  • 6.3. Обсяг даних, що передаються інструментам
    • 6.3.1. Інструменти Meta і Google можуть отримувати технічні дані та дані про активність, зокрема IP-адресу, інтернет-ідентифікатори, відомості про браузер і пристрій, дату й час події, а також відомості про покази, кліки або конверсії.
    • 6.3.2. До аналітичних і рекламних інструментів ми не передаємо:
      • a) імені та прізвища, номера телефону чи адреси електронної пошти пацієнта;
      • b) адреси надання послуги;
      • c) змісту формулярів, листування чи інформації, переданої під час розмови;
      • d) медичної документації;
      • e) відомостей про симптоми, стан здоров’я, лікарські засоби чи речовини, що приймаються;
      • f) номера PESEL чи даних документа, що посвідчує особу.
    • 6.3.3. Аналітичні та рекламні інструменти не повинні запускатися на сторінках або етапах обслуговування пацієнта, на яких вони могли б отримати доступ до змісту формуляра, даних пацієнта або медичної документації.
  • § 7. Передання даних за межі Європейського економічного простору
  • 7.1. У зв’язку з користуванням інформаційними послугами, розсилками, автоматизацією, аналітичними, рекламними або маркетинговими послугами дані можуть передаватися за межі Європейського економічного простору або може відбуватися доступ до даних із таких держав.
  • 7.2. Передання даних здійснюється виключно на підставі механізму, передбаченого розділом V GDPR, зокрема:
    • a) рішення Європейської Комісії про адекватний рівень захисту, у тому числі — щодо організацій, охоплених цим механізмом — рішення стосовно Рамок захисту даних ЄС–США (EU-US Data Privacy Framework);
    • b) стандартних договірних положень, затверджених Європейською Комісією, доповнених у разі потреби додатковими гарантіями;
    • c) іншого механізму, допущеного GDPR.
  • § 8. Файли cookie та зовнішні посилання
  • 8.1. Сайт використовує файли cookie та подібні технології:
    • a) необхідні для роботи та безпеки Сайту;
    • b) аналітичні та рекламні, що запускаються після отримання згоди користувача.
  • 8.2. Згода не вимагається у випадку технологій, необхідних для виконання передавання електронного повідомлення або надання послуги, яку користувач явно замовив, відповідно до ст. 399(3) Права електронних комунікацій.
  • 8.3. Детальна інформація про використовувані технології, їхніх постачальників, цілі, строки дії та спосіб зміни або відкликання згоди міститься в Політиці файлів cookie, доступній за адресою: https://www.kacdoktor.pl/uk/deklaracja-cookies.
  • 8.4. Зовнішні посилання. Сайт може містити посилання на зовнішні вебсайти або сервіси соціальних мереж. Щодо даних, які збирають ці суб’єкти, застосовуються їхні власні політики конфіденційності. Контролер не несе відповідальності за практики цих суб’єктів.
  • § 9. Права осіб, яких стосуються дані
  • 9.1. На засадах, визначених GDPR, ви можете вимагати:
    • a) доступу до своїх даних і отримання їх копії, а також інформації про їх обробку, зокрема — якщо це застосовується — про фактичних одержувачів даних (ст. 15 GDPR);
    • b) виправлення або доповнення даних (ст. 16 GDPR);
    • c) видалення даних («право бути забутим») (ст. 17 GDPR);
    • d) обмеження обробки (ст. 18 GDPR);
    • e) перенесення даних, що обробляються автоматично на підставі згоди або договору (ст. 20 GDPR);
    • f) відкликання наданої згоди в будь-який момент без впливу на законність обробки, здійсненої до її відкликання;
    • g) заперечення проти обробки, що ґрунтується на ст. 6(1)(f) GDPR, з причин, пов’язаних із вашою особливою ситуацією (ст. 21 GDPR);
    • h) заперечення в будь-який момент проти обробки даних для цілей прямого маркетингу (ст. 21 GDPR).
  • 9.2. Окремі права залежать від мети та підстави обробки. Зокрема обов’язок зберігати медичну документацію, податкову документацію або інші дані, вимагані законом, може унеможливлювати їх більш раннє видалення.
  • 9.3. Щоб скористатися правами, можна написати на адресу info@kacdoktor.pl або на адресу місцезнаходження Контролера. Якщо це буде необхідно, Контролер може попросити додаткову інформацію, що дає змогу підтвердити особу заявника.
  • 9.4. Якщо ви вважаєте, що дані обробляються незаконно, можете подати скаргу до Голови Управління з захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, UODO): ul. Stawki 2, 00-193 Warszawa, Polska, https://uodo.gov.pl. Скаргу можна також подати до наглядового органу в державі-члені ЄС вашого звичайного місця проживання, місця роботи або місця передбачуваного порушення.
  • § 10. Зміни Політики конфіденційності
  • 10.1. Політика конфіденційності може оновлюватися зокрема в разі змін законодавства, способу роботи Сайту, використовуваних технологій або способів обробки даних.
  • 10.2. Останнє оновлення: 21 вересня 2026 року
Телефонуйте і замовляють візит додому, 24год / 7 днів на тиждень. +48 511 833 844