ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ DOBRO MEDICAL Версія 2026-09-19.1 Опубліковано: 19 вересня 2026 року 1. ХТО ОБРОБЛЯЄ ДАНІ ТА СФЕРА ДІЇ ПОЛІТИКИ Оператор Dobro Medical: ФОП Гелецький Олександр Іванович, зареєстрований відповідно до законодавства України (далі — «Оператор», «Dobro Medical» або «ми»). Контакт із питань персональних даних: dobromedcontact@gmail.com. Ця Політика поширюється на: — застосунок Dobro Medical Doctor; — сайт dobromedical.com.ua; — публічні профілі та сторінки бронювання на dobromedical.com; — пов’язані функції авторизації, повідомлень і підтримки. Сервіс орієнтований насамперед на користувачів в Україні. Dobro Medical є володільцем персональних даних, коли самостійно визначає мету та засоби їх обробки, зокрема щодо акаунтів Надавачів, роботи платформи, безпеки, підтримки та підтвердження прийняття документів. Щодо даних конкретного бронювання Надавач, до якого створюється запис, визначає мету та належну правову підставу обробки у межах своєї професійної діяльності. У цій частині Dobro Medical здійснює технічну обробку даних за дорученням Надавача. Розподіл ролей не звільняє жодну сторону від її власних обов’язків. У цій Політиці «Надавач» означає лікаря, іншого спеціаліста, фізичну особу — підприємця, клініку, заклад або іншу особу, яка законно пропонує відповідні послуги через платформу. 2. ЯКІ ДАНІ МОЖУТЬ ОБРОБЛЯТИСЯ 2.1. Дані акаунта та авторизації Можуть оброблятися: — ім’я та прізвище; — email; — внутрішній ідентифікатор користувача; — спеціальність; — технічні дані, необхідні для авторизації; — інформація, отримана від Apple або Google у межах обраного способу входу. Dobro Medical не отримує пароль користувача від Apple або Google. 2.2. Дані професійного профілю Можуть оброблятися: — фото; — ім’я та прізвище; — спеціальність; — опис; — персональний slug або посилання профілю; — мови; — категорії пацієнтів; — місто й адреса прийому; — послуги, ціни та їх тривалість; — графік і доступний час; — інші відомості, які Надавач добровільно додає до профілю. Юридичні, податкові та платіжні реквізити Надавача під час базової реєстрації не запитуються, якщо вони не потрібні для окремої функції або виконання вимог законодавства. 2.3. Підтвердження прийняття документів Для підтвердження прийняття Умов та ознайомлення з Політикою можуть зберігатися: — ідентифікатор акаунта; — дата й час; — версія документа; — текст або тип підтвердження; — мінімально необхідні технічні відомості про відповідну дію. Попередньо збережені підтвердження не переписуються заднім числом при оновленні документів. 2.4. Дані бронювання Залежно від форми та функцій сервісу можуть оброблятися: — ім’я та прізвище пацієнта; — номер телефону та інші необхідні контакти; — обрана послуга; — відповідний Надавач; — місце, дата й час прийому; — статус бронювання; — відомості про особу, яка здійснює запис за іншу особу; — необов’язковий коментар. 2.5. Технічні дані Під час роботи сервісу можуть оброблятися: — IP-адреса та дані мережевого запиту; — тип пристрою й операційної системи; — сесійні та технічні ідентифікатори; — токени push-повідомлень; — журнали авторизації, помилок, безпеки та доставки повідомлень; — технічна інформація, необхідна для стабільної й безпечної роботи сервісу. 2.6. Звернення до підтримки Ми обробляємо контактні та інші відомості, які користувач добровільно надає у зверненні. Не надсилайте через підтримку медичні документи, результати аналізів, паспортні дані або інші чутливі відомості, якщо це не є необхідним для конкретного законного запиту. 3. ВІДОМОСТІ ПРО ЗДОРОВ’Я Dobro Medical не призначений для ведення медичних карток або іншої обов’язкової медичної документації. Водночас назва послуги, спеціальність Надавача або зміст коментаря до бронювання можуть прямо чи опосередковано розкривати відомості про здоров’я людини. Такі дані потребують підвищеного рівня захисту та належної правової підстави відповідно до законодавства. Надавач відповідає за визначення належної правової підстави обробки даних пацієнта у межах своєї професійної діяльності, необхідне інформування пацієнта та виконання вимог щодо лікарської таємниці й спеціальних категорій даних. Прийняття Надавачем Умов користування не є згодою пацієнта на обробку даних або медичне втручання. Поле коментаря, якщо воно доступне, призначене для короткої організаційної інформації. Не слід додавати туди діагнози, результати аналізів, зображення медичних документів або інші відомості про здоров’я, які не потрібні для організації прийому. 4. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ Дані можуть оброблятися для: — створення та роботи акаунта; — авторизації; — створення, налаштування й публікації профілю; — керування послугами та розкладом; — створення, відображення та організації бронювань; — доставки сервісних SMS, push-повідомлень, email та інших повідомлень; — підтримки користувачів; — забезпечення безпеки; — виявлення й усунення технічних помилок; — запобігання шахрайству та несанкціонованому доступу; — підтвердження прийняття Умов; — виконання законних вимог; — захисту прав і законних інтересів Оператора, користувачів або інших осіб у дозволених законом випадках. Залежно від конкретної ситуації правовою підставою може бути виконання договору або дії до його укладення, згода, виконання обов’язку, передбаченого законом, захист законних інтересів або інша підстава, передбачена законодавством. Дані бронювання обробляються в межах доручення та належної правової підстави відповідного Надавача. Якщо для конкретної операції потрібна окрема згода, вона запитується окремо та не вважається наданою лише через ознайомлення з цією Політикою. Dobro Medical не продає персональні дані спеціалістів або пацієнтів і не використовує дані бронювань для рекламного профілювання пацієнтів. 5. ПУБЛІЧНА ІНФОРМАЦІЯ ПРОФІЛЮ Після публікації профілю доступними іншим користувачам можуть стати відомості, які Надавач призначив для публічного профілю, зокрема: — ім’я та фото; — спеціальність і опис; — місто й адреса прийому; — послуги, ціни та тривалість; — доступний для бронювання час. Чернетка профілю не призначена для публічного перегляду. Телефон пацієнта, його коментар, відомості про конкретне бронювання та інші непублічні дані не публікуються у професійному профілі. 6. КОМУ МОЖУТЬ ПЕРЕДАВАТИСЯ ДАНІ Дані бронювання надаються відповідному Надавачу, до якого створено запис, та уповноваженим ним особам у межах їхніх повноважень. Для технічної роботи Dobro Medical можуть використовуватися сторонні постачальники, зокрема: — Supabase — авторизація, база даних, файлове зберігання та серверні функції; — Cloudflare — мережева й вебінфраструктура; — Apple — Sign in with Apple, push-повідомлення та пов’язані функції екосистеми Apple; — Google — авторизація Google та пов’язані функції; — Twilio — доставка SMS, якщо SMS використовується для відповідної функції. Конкретний набір постачальників може змінюватися разом із технічною архітектурою сервісу. У разі істотної зміни способу обробки ця Політика оновлюється. Постачальнику передається лише той обсяг даних, який обґрунтовано потрібний для відповідної технічної функції. Наприклад, сервіс SMS може отримувати номер одержувача та текст повідомлення. Apple і Google також застосовують власні умови та політики до відповідних сервісів входу. Налаштування видимості push-повідомлень на заблокованому екрані залежать від параметрів пристрою користувача. Дані можуть надаватися органам влади, суду або іншим уповноваженим особам за наявності належної законної підстави. 7. МІЖНАРОДНА ОБРОБКА Окремі технічні постачальники Dobro Medical працюють міжнародно, тому дані можуть оброблятися або зберігатися за межами України. Оператор вживає заходів, щоб міжнародна передача та використання постачальників здійснювалися на належній правовій підставі та з відповідними гарантіями, коли вони вимагаються законом. Вибір певного регіону сервера не означає, що всі технічні операції постачальника відбуваються виключно в цій країні або регіоні. Додаткову інформацію щодо конкретної категорії передачі можна запросити на dobromedcontact@gmail.com. 8. СТРОКИ ЗБЕРІГАННЯ Персональні дані зберігаються не довше, ніж це обґрунтовано потрібно для визначеної законної мети. Строк залежить від категорії даних, стану акаунта, інструкцій відповідного Надавача, технічного циклу постачальника та вимог законодавства. Зокрема: — дані активного акаунта та профілю зберігаються, поки вони потрібні для роботи акаунта; — підтвердження прийняття документів можуть зберігатися протягом строку, обґрунтовано необхідного для підтвердження правовідносин і захисту законних вимог; — дані бронювання зберігаються з урахуванням ролі Надавача, необхідності організації прийому, законних інструкцій і прав пацієнта; — технічні журнали зберігаються в обсязі та протягом строку, необхідного для безпеки, діагностики й роботи сервісу; — дані, пов’язані з конкретним спором, інцидентом або законною вимогою, можуть зберігатися до завершення відповідного процесу. Запити на доступ, виправлення, обмеження або видалення можуть опрацьовуватися вручну після перевірки особи заявника та обставин запиту. Резервні копії можуть видалятися не одночасно з основним записом, а відповідно до фактичного циклу ротації й технічних можливостей відповідного постачальника. До завершення такого циклу доступ до резервних копій обмежується. 9. ПРАВА ОСОБИ У межах, передбачених законодавством, особа може мати право: — знати про джерела, місце та мету обробки своїх персональних даних; — отримувати інформацію про умови доступу до них; — отримувати доступ до своїх персональних даних; — вимагати виправлення неточних або застарілих відомостей; — заперечувати проти певної обробки у передбачених законом випадках; — вимагати обмеження, видалення або знищення даних, якщо для їх подальшої обробки немає належної підстави; — відкликати згоду, якщо саме згода є підставою обробки; — звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду; — користуватися іншими правами, передбаченими законом. Для звернення напишіть на dobromedcontact@gmail.com. Щоб знайти потрібні дані, ми можемо попросити вказати email акаунта, посилання на профіль, Надавача, дату бронювання або іншу мінімально необхідну інформацію. Перед розкриттям, зміною або видаленням даних Оператор може пропорційно перевірити особу заявника. Якщо запит стосується даних, щодо яких рішення приймає відповідний Надавач, Оператор може передати звернення Надавачу або допомогти з його технічним виконанням. Відмова або обмеження пояснюються у випадках і в обсязі, передбачених законом. 10. ПРИПИНЕННЯ КОРИСТУВАННЯ ТА ВИДАЛЕННЯ АКАУНТА Користувач може видалити акаунт у застосунку Dobro Medical Doctor: «Профіль → Видалити акаунт», підтвердивши дію. Якщо скористатися застосунком неможливо, зверніться на dobromedcontact@gmail.com. Після успішного завершення видалення з робочої системи видаляються акаунт, публічний профіль, фото, послуги, графік, бронювання та пов’язані дані клієнтів цього профілю. Публічне посилання стає недоступним. Відновлення акаунта зі старими даними не передбачене. Перед видаленням рекомендуємо повідомити клієнтів про майбутні записи. Платформа не надсилає повідомлення про їх скасування автоматично. Видалення застосунку з пристрою саме по собі не видаляє акаунт або дані на сервері. Видалення з робочої системи не означає миттєвого очищення резервних копій. Порядок і строки їх очищення описуються в цій Політиці конфіденційності. Видалення акаунта не впливає на документи, які спеціаліст зберігає поза Dobro Medical. 11. БЕЗПЕКА Dobro Medical застосовує організаційні та технічні заходи для обмеження несанкціонованого доступу, випадкової втрати, зміни, розголошення або знищення персональних даних. Доступ до даних обмежується відповідно до функцій і повноважень. Водночас жоден спосіб передавання або зберігання даних не може гарантувати абсолютної безпеки. Про підозрілий доступ, втрату пристрою або іншу проблему безпеки можна повідомити на dobromedcontact@gmail.com. 12. ЗАПИС ЗА ІНШУ ОСОБУ ТА ДАНІ ДІТЕЙ Особа, яка створює бронювання за іншу людину, повинна мати належну правову підставу та, коли це потрібно, відповідні повноваження. Це особливо важливо при записі дитини або особи, інтереси якої представляє законний представник. Сам факт заповнення форми від імені іншої особи не підтверджує автоматично наявності таких повноважень. Надавач самостійно перевіряє необхідне представництво та оформлює згоду на медичне втручання відповідно до вимог своєї професійної діяльності. 13. СЕРВІСНІ ПОВІДОМЛЕННЯ, АНАЛІТИКА ТА РЕКЛАМА Для роботи бронювань і акаунта Dobro Medical може надсилати сервісні повідомлення, зокрема про створення, зміну або статус запису, безпеку акаунта та важливі зміни сервісу. Ця Політика не надає загального дозволу на рекламне відстеження користувачів. Якщо Dobro Medical запровадить необов’язкову аналітику, рекламні технології або іншу нову мету обробки, для якої потрібне окреме інформування чи згода, відповідна інформація та механізм вибору надаються до початку такої обробки. 14. ЗМІНИ ПОЛІТИКИ Ця Політика може оновлюватися у зв’язку зі змінами функцій, постачальників, законодавства або способів обробки даних. Актуальна редакція містить дату та номер версії. Якщо зміни істотно впливають на права користувачів або цілі обробки, Dobro Medical повідомляє про них належним способом і, коли це потрібно, отримує окрему згоду. Нова редакція Політики не створює заднім числом згоду на нову мету обробки. 15. КОНТАКТ І СКАРГИ З питань конфіденційності, доступу, виправлення, обмеження або видалення даних: ФОП Гелецький Олександр Іванович Email: dobromedcontact@gmail.com Особа також має право звернутися до Уповноваженого Верховної Ради України з прав людини або до суду відповідно до законодавства України.