Політика конфіденційності

Редакція від 15.10.2026. Ця політика пояснює, які персональні дані обробляє Picasso Dental Clinic під час користування сайтом https://picasso-dental-clinic.com/, навіщо, на якій підставі і як довго, а також які права ви маєте.

1. Хто обробляє ваші дані

Відповідальна особа (Verantwortlicher у розумінні ст. 4 п. 7 GDPR): Фізична особа - підприємець Стецик Андрій Орестович (ФОП Стецик А.О.), Picasso Dental Clinic, вул. Бабʼяка (Бобяка) 1Б, ЖК "Crystal" (2 поверх), м. Ужгород, 88015, Україна.
Телефон: +38 097 247 57 47
Email: dental.clinic.picasso@gmail.com

Клініка працює в Україні. Сайт picasso-dental-clinic.com адресований насамперед пацієнтам, які проживають у Німеччині, Австрії, Польщі, Чехії та інших країнах ЄС, тому до обробки їхніх даних ми застосовуємо Загальний регламент ЄС про захист даних (GDPR, нім. DSGVO), а також Закон України "Про захист персональних даних" від 01.06.2010 № 2297-VI.

2. Які дані ми обробляємо і навіщо

Заявки через форми на сайті. Ім'я, номер телефону, email і коментар, а у формі консультації ще й опис скарг. Ці дані потрібні, щоб зв'язатися з вами, відповісти на запитання і записати на прийом. Підстава: ст. 6 ч. 1 п. b GDPR (дії на ваш запит до укладення договору). Опис скарг і інші відомості про здоров'я ми обробляємо лише з вашої прямої згоди, яку ви даєте позначкою у формі: ст. 9 ч. 2 п. a GDPR.

Знімки і фото для дистанційної діагностики. Панорамний знімок (OPG), дані КТ і фото усмішки, які ви надсилаєте координатору в месенджері чи email, ми використовуємо для попереднього аналізу, плану лікування і кошторису. Підстава: ваша пряма згода (ст. 9 ч. 2 п. a GDPR) і надання медичної допомоги (ст. 9 ч. 2 п. h GDPR).

Телефон і месенджери. Якщо ви телефонуєте або пишете нам у Viber, WhatsApp чи Telegram, ми обробляємо ваш номер, ім'я і зміст листування для тих самих цілей. На обробку даних самими месенджерами поширюються їхні політики конфіденційності.

Лікування в клініці. Під час лікування ми ведемо медичну документацію, як того вимагає законодавство України. Підстава: ст. 9 ч. 2 п. h і ст. 6 ч. 1 п. c GDPR.

Інформаційні повідомлення. Повідомлення про пропозиції та акції ми надсилаємо лише за вашою окремою згодою (ст. 6 ч. 1 п. a GDPR). Відмовитися можна будь-коли.

Технічні дані. Під час відкриття сторінок сервер хостингу автоматично отримує IP-адресу, дату і час запиту, адресу сторінки і дані браузера. Вони потрібні для роботи і захисту сайту. Підстава: ст. 6 ч. 1 п. f GDPR (законний інтерес у стабільній і безпечній роботі сайту).

Чутливу інформацію про національне чи етнічне походження, релігійні або світоглядні переконання ми не збираємо.

3. Cookie і подібні технології

Під час першого візиту сайт показує банер, де ви обираєте, що дозволити. Без вашої згоди використовуються лише необхідні cookie (§ 25 ч. 2 TDDDG). Змінити вибір або відкликати згоду можна будь-коли за посиланням "Налаштування cookie" внизу кожної сторінки.

Необхідні. Cookie pdc_consent зберігає ваш вибір у банері (180 днів). Технічні cookie WordPress потрібні для роботи сайту.

Статистика (лише за згодою, ст. 6 ч. 1 п. a GDPR, § 25 ч. 1 TDDDG):

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія): знеособлена статистика відвідувань і дій на сайті. Cookie _ga і _ga_* до 2 років. IP-адреса скорочується. Дані можуть передаватися Google LLC у США, яка сертифікована за EU-U.S. Data Privacy Framework.
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія): аналіз того, як відвідувачі користуються сторінками (кліки, прокрутка, записи сеансів без введених у форми даних). Cookie _clck до 1 року, _clsk до 1 дня. Microsoft сертифікована за EU-U.S. Data Privacy Framework.
• Збереження рекламних міток: якщо ви прийшли за рекламним посиланням, сайт на 30 днів запам'ятовує UTM-мітки, сторінку входу, джерело переходу та IP-адресу (cookie utm_*, gclid, handl_*, picasso_utm_*), щоб ми розуміли, з якої реклами надійшла заявка.

Зовнішні медіа (лише за згодою). Карта Google Maps (Google Ireland Limited) у блоці контактів завантажується тільки після вашої згоди. Після завантаження Google отримує вашу IP-адресу і може встановлювати власні cookie.

4. Інші сервіси на сайті

Відгуки з Google показуються на сайті разом з фото авторів, які завантажуються з серверів Google. Бібліотека сповіщень завантажується з мережі jsDelivr. При цьому ваша IP-адреса технічно передається цим постачальникам. Підстава: ст. 6 ч. 1 п. f GDPR (законний інтерес у показі відгуків і швидкій роботі сайту).

5. Хто отримує дані

Заявки з форм надходять у робочий чат клініки в Telegram і в CRM-систему KeyCRM, де адміністратори і координатори обробляють записи на прийом. Сайт розміщений у хостинг-провайдера adm.tools (Україна). За вашою згодою дані отримують Google і Microsoft, як описано в розділі 3. Ми не продаємо персональні дані і не передаємо їх третім особам для їхньої реклами. Дані можуть бути передані державним органам лише у випадках, прямо передбачених законом.

6. Передача даних за межі ЄС

Клініка розташована в Україні, щодо якої Європейська комісія не ухвалювала рішення про адекватний рівень захисту даних. Дані, які ви надсилаєте нам, обробляються в Україні, бо це потрібно для відповіді на ваш запит, планування і проведення лікування (ст. 49 ч. 1 п. b GDPR), а відомості про здоров'я також на підставі вашої прямої згоди (ст. 49 ч. 1 п. a GDPR). Передача Google і Microsoft у США відбувається на підставі EU-U.S. Data Privacy Framework.

7. Як довго ми зберігаємо дані

Дані заявок і листування ми зберігаємо протягом часу, потрібного для надання послуг, і 5 років після цього, або до відкликання згоди, якщо закон не вимагає зберігати їх довше. Медична документація зберігається у строки, встановлені законодавством України. Строки дії cookie вказані в розділі 3.

8. Ваші права

Ви маєте право отримати інформацію про свої дані і їх копію (ст. 15 GDPR), виправити їх (ст. 16), вимагати видалення (ст. 17) або обмеження обробки (ст. 18), отримати дані у зручному форматі (ст. 20) і заперечити проти обробки на підставі законного інтересу (ст. 21). Будь-яку згоду можна відкликати в будь-який момент без впливу на законність обробки до відкликання (ст. 7 ч. 3 GDPR): згоду на cookie через "Налаштування cookie", іншу згоду листом на dental.clinic.picasso@gmail.com. Згода вважається відкликаною з моменту отримання листа.

Ви також можете подати скаргу до наглядового органу з захисту даних, зокрема за місцем проживання: у Німеччині до уповноваженого з захисту даних вашої федеральної землі, в Австрії до Österreichische Datenschutzbehörde, в інших країнах ЄС до національного органу з захисту даних, в Україні до Уповноваженого Верховної Ради України з прав людини.

9. Інше

Надавати дані не обов'язково, але без номера телефону або іншого контакту ми не зможемо відповісти на заявку. Автоматизованого ухвалення рішень і профілювання в розумінні ст. 22 GDPR ми не застосовуємо. Сайт може містити посилання на сторонні сайти, на які поширюються їхні власні політики конфіденційності.

Ми можемо оновлювати цю політику, коли змінюються сервіси на сайті або вимоги законодавства. Актуальна редакція завжди доступна на цій сторінці. З питань щодо персональних даних пишіть на dental.clinic.picasso@gmail.com.