Інформація
Захист даних.
Як ми обробляємо дані під час відвідування сайту, звернення до клініки та запису на прийом.
Редакція від 21 жовтня 2026 р.
1. Контролер даних і контакти
Контролером даних у наведених нижче випадках є Esti Clinic Tatiana Jasińska Specjalistyczna Praktyka Lekarska, ul. Karola Miarki 13, 42-700 Lubliniec, Польща, що працює під назвою Atlanta & Esti Clinic. З питань конфіденційності та реалізації прав звертайтеся на dermatologia@atlantaclinic.pl або за вказаною поштовою адресою. Телефон рецепції: +48 34 373 18 18.
Політика стосується нового сайту клініки та його попередньої версії. Вона описує обробку даних у зв’язку із сайтом, листуванням та організацією прийомів. Вона не замінює інформацію, яку пацієнти отримують під час надання медичної допомоги та ведення медичної документації.
dermatologia@atlantaclinic.pl · +48 34 373 18 18
2. Які дані та звідки ми отримуємо
Під час відкриття сайту серверна інфраструктура обробляє технічні дані: IP-адресу, час запиту, адресу відвідуваної сторінки, відомості про браузер і пристрій, а також помилки. Створювати обліковий запис не потрібно. Сайт не має власної контактної форми, підписки на розсилку чи функції оплати.
Звертаючись електронною поштою або телефоном, ви передаєте контактні дані, за потреби ім’я та прізвище і зміст звернення. Під час запису ми отримуємо від вас або обраного сервісу відомості, потрібні для організації прийому: наприклад, ім’я та прізвище, телефон, дату, час і вид послуги. Не надсилайте номер PESEL або медичні документи звичайною електронною поштою; рецепція підкаже відповідний спосіб передачі.
Зв’язок через WhatsApp — за вашим вибором. Кнопка відкриває зовнішній месенджер із номером реєстратури +48 572 816 618; сайт не вбудовує чат і не надсилає автоматично повідомлення або адресу сторінки, яку ви переглядаєте. Якщо ви напишете нам, реєстратура отримає відомості, доступні з вашого профілю WhatsApp, і зміст повідомлення, щоб відповісти на ваше звернення. На використання месенджера також поширюється політика конфіденційності WhatsApp. Ви й надалі можете зв’язатися з нами телефоном або електронною поштою.
3. Цілі та правові підстави
Робота й безпека сайту, виявлення помилок і запобігання зловживанням: ст. 6(1)(f) GDPR — наш законний інтерес у забезпеченні безпечного сервісу. Відповіді на загальні запитання та листування ґрунтуються на тій самій підставі й нашому інтересі в розгляді вашого звернення.
Запис і організація прийому за вашим запитом: ст. 6(1)(b) GDPR — дії на ваш запит до укладення договору або його виконання. До даних про здоров’я, необхідних для надання медичної допомоги, також застосовується ст. 9(2)(h) GDPR з дотриманням професійної таємниці.
Виконання правових обов’язків, зокрема розгляд запитів щодо персональних даних: ст. 6(1)(c) GDPR. Встановлення, здійснення або захист правових вимог: ст. 6(1)(f) GDPR, наш законний інтерес у захисті прав; якщо необхідні дані про здоров’я — ст. 9(2)(f) GDPR. Саме відвідування сайту або натискання контактного посилання не означає згоди на маркетинг.
4. Booksy та ZnanyLekarz
Календар обраного оператора завантажується лише після натискання кнопки перегляду вільного часу. Тоді браузер з’єднується з постачальником і передає йому технічні дані, зокрема IP-адресу; постачальник може використовувати власні cookies. Дані, введені в календарі, обробляє Booksy або ZnanyLekarz/Docplanner, а клініка отримує відомості, потрібні для запису.
Оператори обробляють дані за своїми політиками, зокрема як контролери в межах власних сервісів. Клініка відповідає за власні цілі, пов’язані з прийомом. Відкриття календаря не означає згоди на всі необов’язкові цілі оператора; користуйтеся його налаштуваннями конфіденційності. Записатися можна телефоном, не завантажуючи календар.
5. Cookies, пошук і зовнішні посилання
Додаткове вимірювання на atlantaesti.pl працює лише після відповідної згоди.
Вибір згоди зберігається на пристрої 180 днів. За згодою на аналітику cookies GA4 (_ga та _ga_*) можуть зберігатися до 180 днів, за згодою на маркетинг cookies Meta (_fbp, за наявності _fbc) зазвичай до 90 днів. Згоду можна відкликати в налаштуваннях конфіденційності внизу сторінки: доступні cookies вимірювання видаляються, подальше вимірювання припиняється.
За згодою на аналітику GA4 працює лише на головній сторінці, сторінках про клініку, контактів і команди. За згодою на маркетинг Meta працює лише на чистій адресі головної сторінки. Сторінки процедур, показань, цін і запису, а також адреси з параметрами чи фрагментами не вимірюються. Натискання для зв’язку або запису не є підтвердженим прийомом.
Google Analytics 4 (Google Ireland Limited) збирає загальну статистику лише на головній сторінці, сторінках про клініку, контактів і команди. Meta Pixel (Meta Platforms Ireland Limited) обмежено вимірює рекламу лише на чистій адресі головної сторінки. Потрібні окремі згоди (ст. 6(1)(a) GDPR). Назви процедур, пошукові запити й дані пацієнтів не передаються Google та Meta. Google Signals, персоналізація реклами Google та автоматичне зіставлення Meta вимкнені. Постачальники можуть обробляти технічні дані та ідентифікатори cookies поза ЄЕЗ відповідно до своїх правил і гарантій передачі. Інформацію про строки зберігання постачальниками та права можна отримати в контролера і в політиках Google та Meta.
Карти та профілі соціальних мереж відкриваються лише після переходу за посиланням. На інших сайтах діють їхні правила. Cookies операторів запису можна контролювати в їхніх налаштуваннях і браузері. Блокування cookies може обмежити функції запису, але не основну частину сайту клініки.
6. Одержувачі даних
Дані можуть отримувати уповноважені працівники клініки та постачальники хостингу (Netlify), електронної пошти й ІТ-підтримки — в обсязі, потрібному для їхніх завдань. Постачальники, які діють від нашого імені, зобов’язані захищати дані за договорами про обробку. У разі використання сервісу запису дані також отримує його оператор. Інформація може передаватися уповноваженим органам, якщо цього вимагає закон. Ми не продаємо дані відвідувачів сайту.
7. Обробка за межами ЄЕЗ
Хостинг Netlify може охоплювати США. Договір передбачає EU–US Data Privacy Framework, а як резервний механізм — стандартні договірні положення ЄС. Інформацію про гарантії можна отримати в нас або в документації постачальника.
Зовнішні сервіси запису, карт і соціальних мереж описують свої міжнародні передачі у власних політиках конфіденційності. Посилання на документи операторів запису наведено нижче.
8. Строки зберігання
Звичайне листування ми зберігаємо протягом 5 років. Якщо окремі дані й надалі потрібні для виконання правового обов’язку або встановлення, здійснення чи захисту правових вимог, відповідну частину зберігаємо стільки, скільки необхідно для цієї мети.
Організаційні дані запису на прийом ми зберігаємо протягом 5 років. Цей строк не стосується медичної документації, для якої діють окремі встановлені законом строки зберігання. Для розрахункових даних і конкретних правових вимог можуть діяти окремі обов’язки; докладну інформацію можна отримати в клініці.
Технічні дані зберігаються в межах циклу журналювання хостинг-провайдера для роботи й захисту сервісу. Записи про конкретний інцидент можуть бути потрібні до його з’ясування та завершення пов’язаних проваджень. Актуальну інформацію про строк зберігання конкретної категорії та застосовані критерії можна отримати в контролера. Зовнішні оператори визначають власні строки у своїх політиках.
9. Ваші права
Ви можете вимагати доступу до даних та їхньої копії, виправлення, видалення або обмеження обробки. Право на перенесення даних діє за умов GDPR у разі автоматизованої обробки на підставі договору чи згоди. Ви можете заперечити проти обробки на підставі законного інтересу з причин, пов’язаних із вашою конкретною ситуацією. Якщо обробка ґрунтується на згоді, її можна відкликати на майбутнє, не впливаючи на законність попередньої обробки.
Ці права не абсолютні: наприклад, обов’язок зберігати медичну документацію може виключати її видалення. Надішліть запит на вказану електронну або поштову адресу контролера. Ми можемо попросити відомості, необхідні для підтвердження особи. Зазвичай відповідаємо протягом одного місяця; про допустиме за GDPR продовження та його причину повідомимо в цей строк.
Ви маєте право подати скаргу голові польського Управління із захисту персональних даних UODO (uodo.gov.pl), а у передбачених GDPR випадках — компетентному органу іншої держави — члена ЄС.
10. Добровільність та автоматизовані рішення
Надання даних під час звернення добровільне, але без відомостей для відповіді ми не завжди зможемо розглянути питання. Обов’язкові дані запису потрібні для організації прийому. Частина даних під час надання медичної допомоги також вимагається законом. На власному сайті ми не ухвалюємо виключно автоматизованих рішень із правовими чи подібними істотними наслідками та не створюємо рекламних профілів.
11. Оновлення політики
Ми оновлюємо політику в разі змін сайту, постачальників або законодавства. Дату редакції зазначено вище. Додавання інструментів, що потребують згоди, вимагатиме відповідної інформації та можливості вибору до їхнього запуску.