Повідомлення про конфіденційність

Останнє оновлення: червень 2026

Medikout («Medikout» або «ми») вітає вас. Це Повідомлення про конфіденційність («Повідомлення про конфіденційність») застосовується до нашого вебсайту («Вебсайт»).

Повідомлення про конфіденційність описує, які з ваших персональних даних збирає Вебсайт Medikout, як він їх зберігає, обробляє та використовує, а також які права ви маєте, користуючись Вебсайтом Medikout.

Medikout працює як платформа медичного туризму, що з’єднує пацієнтів зі стоматологічними та естетичними клініками. Усі операції з обробки персональних даних ми описуємо в цьому Повідомленні про конфіденційність.

Про нас

Ми є контролером ваших персональних даних, що обробляються через Вебсайт. Це означає, що ми визначаємо цілі та засоби обробки персональних даних.

Назва: Medikout (ADTECH PROMOTIONS MARKETING SERVICES VIA SOCIAL MEDIA CO. L.L.C)
Реєстраційний номер: 2299027
License No. 1353832
Адреса: Wavez Residence, office R19-95, Wadi Al Safa 2, Dubai, UAE
Ел. пошта: [email protected] — для загальних запитів; [email protected] — для запитів щодо конфіденційності

Про вас

Коли ви відвідуєте Вебсайт, ви стаєте нашим користувачем («Користувач»). Ми поділяємо Користувачів на категорії, щоб ви могли легко знайти деталі обробки своїх персональних даних. Зверніть увагу, що залежно від ваших дій ви можете належати до кількох категорій.

Запитувач підтримки — Користувач, який заповнює форму «Зв’яжіться з нами» з теми підтримки на Вебсайті.
Потенційний клієнт — Користувач, який заповнює форму «Знайти мою клініку» на Вебсайті.
Представник клініки — Користувач, який представляє B2B-клієнта.
Пацієнт — Користувач, який заповнює медичну анкету на Вебсайті.

Зверніть увагу! Ми свідомо не обробляємо персональні дані Користувачів віком до 18 років. Якщо ви є таким Користувачем або законним представником такого Користувача, будь ласка, зв’яжіться з нами.

Наразі Medikout не надає особистих облікових записів пацієнтів чи кабінетів пацієнтів. Дані, пов’язані з обліковими записами, можуть оброблятися лише щодо представників Клінік або уповноважених бізнес-користувачів, яким надано доступ до інструментів для клінік.

Джерела даних

Ми отримуємо ваші дані, коли ви відвідуєте Вебсайт, надсилаєте форми або взаємодієте з каналами зв’язку та інструментами для клінік, де це застосовно.

Ви можете змінити свої персональні дані, скориставшись правом на виправлення або звернувшись до нас безпосередньо. Зверніть увагу, що до змінених даних застосовуються ті самі правова підстава та строки зберігання.

Ми також можемо (хоча не обов’язково це робимо) отримувати дані від третіх осіб. Це залежить від ваших налаштувань і функцій, якими ви користуєтеся.

Правові підстави обробки

Для обробки ваших персональних даних ми спираємося на такі правові підстави:

виконання договору — для обробки персональних даних, необхідних для ведення переговорів щодо договору (насамперед Умов надання послуг) з вами, його укладення та виконання;
законний інтерес — для обробки, необхідної для розвитку наших послуг, з урахуванням ваших інтересів, прав та очікувань;
юридичний обов’язок — для обробки, що вимагається застосовним законодавством (наприклад, для дотримання податкових норм або вимог KYC/AML) або на запит правоохоронного органу, суду, наглядового органу чи іншого уповноваженого державою публічного органу;
згода — для додаткових конкретних цілей.

Якщо ми збираємо персональні дані на підставі законного інтересу або виконання договору, ми можемо використовувати їх для іншої цілі після перевірки сумісності нової цілі з первісною.

Коли обробка ваших даних ґрунтується на юридичному обов’язку або виконанні договору, ви зобов’язані надати свої персональні дані. Ці дані потрібні нам для дотримання вимог законодавства або належного надання вам наших послуг. Ненадання таких даних може мати негативні наслідки, такі як податкова відповідальність, неможливість укласти договір чи надати вам послуги тощо.

Дані відвідувачів

Коли ви відвідуєте Вебсайт, ми збираємо деякі дані автоматично. Ми збираємо певні технічні дані про Користувачів для оптимізації продуктивності, усунення несправностей і вдосконалення функцій, забезпечуючи при цьому безпеку та конфіденційність для покращення загального користувацького досвіду.

Більшість технічних даних, які ми збираємо, є анонімними, але деякі дані пов’язані з вашою IP-адресою та ідентифікатором пристрою.

Інформація про приблизне місцезнаходження (IP-адреса, країна) — для оптимізації продуктивності, налагодження, забезпечення належного функціонування функцій, адміністрування та вдосконалення Вебсайту — на підставі законного інтересу.
Технічна інформація про пристрій та інформація про мережу (включно з IP-адресою, HTTP user agent, типом браузера, інтернет-провайдером (ISP), позначкою дати й часу, сторінками переходу/виходу та, можливо, кількістю кліків) — ті самі цілі та правова підстава.
Зберігання даних: ми зберігаємо дані протягом 3 років з моменту їх збирання.

Нам також потрібні файли cookie для роботи, підтримки та вдосконалення функціональності Вебсайту:

Необхідні файли cookie — інформація, необхідна для роботи Вебсайту; покращення вашого досвіду використання Вебсайту — виконання договору.
Маркетингові файли cookie — маркетингова інформація, що використовується для підбору релевантної для вас реклами — згода.
Файли cookie налаштувань — інформація, необхідна для роботи деяких сервісів на Вебсайті — згода.
Статистичні файли cookie — статистичні дані, що використовуються для розуміння того, як ви взаємодієте з Вебсайтом — згода.
Файли cookie зберігаються протягом строку дії, передбаченого нашою Політикою щодо файлів cookie.

Дані пацієнтів

Коли ми збираємо персональні дані:

Контактні дані (повне ім’я, номер телефону (WhatsApp), адреса електронної пошти, вік, стать, тип необхідної стоматологічної/естетичної процедури, готовність поїхати на лікування за кордон), бюджет, бажані строки проведення процедури — для підбору пацієнтові відповідних клінік, надання персоналізованих рекомендацій клінік та сприяння консультації між пацієнтом і клінікою — виконання договору; законний інтерес.
Ідентифікатор користувача, категорія користувача — внутрішня аналітика, якість підбору клінік, удосконалення рекомендаційного алгоритму платформи — законний інтерес.
Персональні та медичні дані зберігаються протягом 3 років з дати збирання.
Дані, що обробляються на підставі згоди, зберігаються протягом 3 років з дати збирання, якщо ви не відкличете згоду.

Медичні дані

Щоб надати вам рекомендацію та знайти відповідного медичного фахівця, нам потрібно отримати деякі ваші медичні дані:

Медичні фотографії та діагностичні зображення (КТ-знімки щелепи, фотографії зубів/усмішки, рентгенівські знімки, фотографії обличчя/голови), симптоми, документи, історія попереднього лікування, опис медичного стану, тривалість стану — для оцінки стоматологічного чи естетичного стану пацієнта, внутрішнього управління запитами та передачі підібраним клінікам з метою планування лікування — виконання договору.

Дані, отримані від третіх осіб

Ми можемо отримувати деякі персональні дані від третіх осіб, включно з рекламними платформами, постачальниками аналітики, інструментами партнерського трекінгу та інструментами вимірювання кампаній. Обсяг зібраних даних і правова підстава обробки визначаються відповідними документами про конфіденційність цих третіх осіб. Основні сторонні джерела наведено нижче:

Дані рекламної платформи (ідентифікатори кліків, джерело кампанії, UTM-параметри) — Google LLC (Google Ads) — policies.google.com/privacy
Дані рекламної платформи (ідентифікатори кліків, джерело кампанії, UTM-параметри) — Meta Platforms, Inc. (Meta / Facebook Ads) — facebook.com/privacy/policy
Дані управління лідами та трекінгу (ідентифікатор ліда, статус, суб-параметри) — Trackiffy (платформа партнерського трекінгу) — trackiffy.com/privacy

Передача даних третім особам

Ми можемо передавати ваші персональні дані третім особам без будь-якої шкоди для вас і з повним дотриманням застосовного законодавства. Крім того, ми впровадили організаційні та технічні заходи для забезпечення безпеки персональних даних під час їх передачі третім особам.

Аналітичні інструменти — ми використовуємо аналітичні інструменти для розуміння та просування нашого бізнесу.
Платіжні сервіси — ми використовуємо платіжні сервіси для обробки ваших платежів та інших транзакцій.
Соціальні мережі — ми використовуємо різні соціальні мережі для поширення інформації про нашу діяльність.
Месенджери — ми використовуємо месенджери для спілкування з вами у зручний для вас спосіб.
Сервіси зберігання даних — ми використовуємо різні хмарні сервіси, що дозволяють нам безпечно зберігати дані на віддалених серверах.
Підрядники, постачальники послуг — ми співпрацюємо з постачальниками послуг і підрядниками, щоб надавати вам їхні послуги, забезпечувати роботу, розвивати та вдосконалювати функції й функціональність Вебсайту, виконувати ваші запити до підтримки, здійснювати платіжні транзакції тощо.
Постачальники сервісів, якими користується наша команда — у нашій організації ми використовуємо CRM-системи, месенджери та інші сервіси, щоб надавати вам наші послуги.
Державні органи, суди, правоохоронні органи — ми можемо бути зобов’язані передати деякі ваші дані податковим органам, судам, правоохоронним органам та іншим державним органам для виконання державного запиту, судового наказу чи застосовного законодавства; для запобігання неправомірному використанню Вебсайту; для захисту від претензій третіх осіб; для сприяння запобіганню шахрайству чи його розслідуванню.

Щоб отримати детальний перелік третіх осіб — отримувачів ваших персональних даних, зв’яжіться з нами. Для передачі ваших даних ми спираємося на такі правові підстави залежно від випадку: згода, дотримання закону та виконання договору.

Коли Medikout передає запит пацієнта Клініці, така Клініка може діяти як незалежний контролер даних щодо власної медичної оцінки, комунікації з пацієнтом, планування лікування, ціноутворення та надання послуг. Medikout не несе відповідальності за незалежні практики конфіденційності Клінік-партнерів. Водночас Medikout вимагає від Клінік-партнерів поводитися з персональними даними законно та безпечно, відповідно до застосовного законодавства про захист даних.

Передача даних за межі Європейської економічної зони

Персональні дані, які ми збираємо, зберігаються в Європейському Союзі.

Ми можемо передавати персональні дані отримувачам в інших країнах, у тому числі поза межами ЄЕЗ, забезпечуючи захист та обробку ваших даних відповідно до Загального регламенту про захист даних (GDPR).

Для передачі даних за межі ЄЕЗ ми спираємося на рішення Європейської комісії про адекватність або участь отримувача в Data Privacy Framework.

Якщо отримувач не бере участі в Data Privacy Framework, а його країна не визнана такою, що забезпечує належний рівень захисту ваших персональних даних, ми застосовуємо Standard Contractual Clauses на основі оцінок законодавства для захисту даних під час передачі та зберігання.

Захист даних

Ми застосовуємо заходи безпеки, що відповідають галузевим стандартам інформаційної безпеки. Ми застосовуємо різноманітні заходи безпеки, відповідні можливим ризикам.

Організаційні заходи: навчання персоналу, внутрішні політики та інструкції, угоди про нерозголошення (NDA), захист передачі даних, механізм контролю доступу.
Технічні заходи: двофакторна автентифікація, резервне копіювання, мережеві екрани, шифрування даних, впровадження HTTPS, наскрізне шифрування.

Права суб’єктів даних

Ви як суб’єкт даних (фізична особа) маєте право взаємодіяти зі своїми даними безпосередньо або через запит до нас. Для резидентів Європейської економічної зони:

Право на доступ — ви можете запитати інформацію про те, чи обробляються персональні дані, і якщо так, отримати доступ до цих персональних даних та інформації, передбаченої законом.
Право на виправлення — ви можете змінити дані, якщо вони є неточними або неповними.
Право на видалення — ви можете надіслати нам запит на видалення ваших персональних даних із наших систем. Ми видалимо їх, якщо інше не передбачено законом.
Право на обмеження обробки — ви можете частково або повністю заборонити нам обробляти ваші персональні дані у випадках, передбачених законом.
Право на перенесення даних — ви можете запитати всі дані, які ви нам надали, та вимагати передачі даних іншому контролеру.
Право на заперечення — ви можете заперечити проти обробки ваших персональних даних, зібраних на підставі законного інтересу.
Право на відкликання згоди — ви можете відкликати свою згоду в будь-який час.
Право на подання скарги — якщо ваш запит не було задоволено, ви можете подати скаргу до регуляторного органу.

Щоб скористатися своїми правами, зв’яжіться з нами.

Для резидентів ЄЕЗ: ми відповімо на ваш запит протягом одного місяця. Якщо ваш запит не задоволено, ви можете подати скаргу до місцевого органу із захисту даних.

Для резидентів Великої Британії: ми відповімо на ваш запит протягом одного місяця. Якщо ваш запит не задоволено, ви можете подати скаргу до Information Commissioner's Office за номером 0303-123-1113 або онлайн на www.ico.org.uk/concerns.

Файли cookie

Ми використовуємо файли cookie, необхідні для роботи Вебсайту. За допомогою файлів cookie ми отримуємо дані, що збираються автоматично. Докладніше можна прочитати в Політиці щодо файлів cookie.

Якщо ви хочете вимкнути файли cookie, інструкції з керування налаштуваннями браузера можна знайти в документації вашого браузера (Internet Explorer, Firefox, Chrome, Opera, Microsoft Edge, Vivaldi, Safari, Brave).

Оновлення Повідомлення про конфіденційність

Це Повідомлення про конфіденційність розроблено відповідно до Загального регламенту про захист даних (GDPR), інших застосовних законів про конфіденційність та найкращих практик конфіденційності.

Чинні закони та вимоги до обробки персональних даних можуть змінюватися. У такому разі ми опублікуємо нову версію Повідомлення про конфіденційність на Вебсайті.

У разі суттєвих змін у Повідомленні про конфіденційність або на Вебсайті, що впливають на ваші права у сфері конфіденційності даних, ми повідомимо вас, розмістивши інформацію на Вебсайті, та за потреби запитаємо вашу згоду.