Політика конфіденційності

1. Хто ми

«Мед Друг» — сервіс медичної навігації. Ми є контролером персональних даних які ви надаєте під час використання сервісу. Контактна електронна адреса: hello@medfriend.online

2. Які дані ми збираємо

Персональні дані: імʼя та прізвище, дата народження, стать, місто проживання, номер телефону, електронна адреса.

Медичні дані (спеціальна категорія): хронічні захворювання та діагнози, поточні ліки, алергії, перенесені операції, сімейний анамнез, результати аналізів та медичні документи, опис симптомів.

Технічні дані: дата реєстрації та звернень, тип пристрою та операційна система.

3. Навіщо ми збираємо ці дані

Виключно для надання послуги медичної навігації, підготовки лікаря до консультації, комунікації між вами та лікарем, надсилання навігаційного листа та покращення якості сервісу у знеособленому вигляді.

4. Правова підстава обробки

Ми обробляємо ваші дані на підставі вашої явної згоди, яку ви надаєте при реєстрації. Обробка медичних даних здійснюється на підставі явної згоди відповідно до ст. 7 Закону України «Про захист персональних даних». Ви маєте право відкликати згоду будь-коли.

5. Де зберігаються ваші дані

Дані зберігаються на серверах у Франкфурті, Німеччина (ЄС), що відповідають стандартам безпеки SOC 2 та ISO 27001. Медичні документи зберігаються у захищеному сховищі з обмеженим доступом.

6. Хто має доступ до ваших даних

Доступ мають лише ви та лікар-навігатор сервісу. Ми не передаємо дані третім особам, рекламодавцям чи іншим організаціям без вашої згоди, окрім випадків вимоги законодавства.

7. Як довго ми зберігаємо дані

Дані зберігаються протягом дії акаунту. Після видалення акаунту дані видаляються протягом 30 днів, резервні копії — протягом 90 днів.

8. Ваші права

Ви маєте право на доступ, виправлення, видалення даних, обмеження обробки, відкликання згоди та оскарження до Уповноваженого Верховної Ради з прав людини. Для реалізації прав звертайтесь: hello@medfriend.online. Ми відповідаємо протягом 10 робочих днів.

9. Безпека даних

Ми застосовуємо шифрування при передачі та зберіганні, контроль доступу на рівні рядків бази даних, двофакторну автентифікацію для лікарів та регулярне резервне копіювання.

10. Зміни в політиці

Про суттєві зміни ми повідомимо через застосунок або електронну пошту за 7 днів до їх вступу в силу.

11. Контакти

З питань захисту персональних даних звертайтесь: hello@medfriend.online