Політика конфіденційності Bookimed

Ми, Bookimed Limited («Bookimed» та «ми»), дбаємо про ваші персональні дані та робимо все можливе, щоб захистити їх.

Ми створили це Повідомлення про обробку персональних даних («Повідомлення»), щоб допомогти вам зрозуміти, які ваші персональні дані збираються, зберігаються та обробляються, а також що відбувається з ними, коли ви використовуєте наш сайт («Сайт»).

Ви, як суб'єкт персональних даних, можете бути нашим відвідувачем, клієнтом, партнером та представником.

Категорія суб'єктів даних	Опис категорії
Відвідувач	Всі, хто відвідує наш Сайт
Клієнт	Відвідувач, якому ми надаємо послуги
Партнер	Клініки, лікарні та інші установи, які надають медичну допомогу. Примітка: надаючи вам медичні послуги, наш Партнер діє як незалежний контролер.
Представники	Лікарі, спеціалісти та інші представники Партнера.

Мета Повідомлення

Повідомлення про обробку персональних даних («Повідомлення») — документ, який надає основну інформацію про контролера персональних даних (Bookimed) та описує, як ми збираємо, використовуємо, зберігаємо та розкриваємо персональні дані.

Це повідомлення покриває наш сайт.

Короткий зміст Повідомлення:

• Нам необхідно обробити деякі ваші дані, щоб ви могли використовувати наш Сайт та послуги. Для будь-яких інших цілей ми завжди будемо вимагати вашої згоди заздалегідь.
• Ми не передаватимемо ваші дані в сторонніх рекламних цілях.

Також у ньому пояснюються ваші права щодо персональних даних.

Ви можете переглядати наш сайт, не надаючи нам свої дані.

Якщо ви хочете використовувати всі функції нашого сайту, вам необхідно буде надати деякі ваші дані.

Якщо ви не погоджуєтесь з Умовами використання або з їхньою частиною, будь ласка, припиніть використання нашого Сайту та послуг, представлених на ньому.

Інформація про Контролера персональних даних

Контролер персональних даних	Bookimed Limited
Адреса реєстрації	14 / F Golden Centre, 188 Des Voeux Road Central, Гонконг
Email з загальних питань	marketing@bookimed.com
Email з питань про персональні дані	privacy@bookimed.com
Контактний номер телефона	0-800-212-108

Що стосується ролей у розрізі захисту персональних даних:

• Щодо персональних даних Відвідувачів, Клієнтів та Партнерів Bookimed є контролером.
• Щодо персональних даних представників, Bookimed є процесором.

Зверніть увагу: Наші Партнери діють як окремі контролери під час надання послуг.

Для Відвідувачів, Клієнтів та Партнерів, які проживають у Європейському Союзі (ЄС) та Європейській економічній зоні, ми є контролерами та несемо відповідальність за Ваші персональні дані при використанні наших послуг.

Щодо Представників, ми – процесор відповідно до вимог GDPR. Щоб здійснити права на приватність, ми зробимо все можливе від нашого імені або передамо ваш запит до відповідного контролера.

Мета збору даних

Незалежно від того, хто ви (Відвідувач, Клієнт, Партнер або Представник), у нас є лише три категорії даних про вас:

• автоматично зібрані дані;
• дані, надані нам Відвідувачем, Клієнтом, Партнером;
• дані, одержані з інших джерел.

Зверніть увагу: Ми можемо обробляти чутливі категорії персональних даних — про здоров'я та медичні дані.

• Автоматично збираються дані (однакові для всіх).

Ми збираємо дані про вашу взаємодію з Сайтом, пристрої та підключення, файли cookie та аналогічні технології, щоб наш Сайт працював.

• Дані, які надають Відвідувачі.

Ми збираємо ваші контактні дані та додаткову інформацію на випадок, якщо це застосовно, коли ви звертаєтеся до нас і до нашої служби підтримки клієнтів.

• Дані, які нам надають Клієнти.

Ми збираємо ваші контактні дані, дані Акаунту, медичні дані, дані записів дзвінків, коментарі, дані про поїздки, дані опікуна, коли ви хочете зробити запит на наші послуги та зареєструвати свій Акаунт.

• Дані, які надають Партнери.

Ми збираємо контактні дані, коли ви стаєте нашим Партнером.

• Дані, які Партнери надають нам про представників.

Ми збираємо контактні дані, дані про кваліфікацію та інформацію про наукову діяльність, коли нам потрібно вибрати найбільш підходящу клініку та фахівця.

• Дані, які ми отримуємо з інших джерел.

Ми збираємо контактні дані, відомості про поїздки до постачальників медичних послуг та інформацію про медичні курси, коли ви взаємодієте з нами через соціальні мережі або коли ми надаємо послуги нашим партнерам.

Важливо:

Ми опрацьовуємо чутливі категорії персональних даних: про здоров'я та медичні дані. Ми розуміємо важливість безпеки цих даних. Нам потрібно, щоб ви розуміли, що обробка чутливих категорій персональних даних (медичних та здоров'я) необхідна для надання вам послуг (законна підстава: виконання договору).

Автоматично зібрані дані

Коли ви заходите на наш сайт, деякі дані збираються автоматично. Нам потрібні технічні дані для роботи, обслуговування та покращення нашого Сайту. До таких даних належать:

Категорія дій	Опис категорії	Законна підстава
Ваша взаємодія з Сайтом	Ми можемо збирати дані про вашу взаємодію з нашим Сайтом. До таких даних належать: ваша взаємодія з Сайтом, функції та сторінки, які ви переглядаєте, а також те, як ви використовуєте наш Сайт; дії, які ви здійснюєте, якщо такі дії присутні.	Законний інтерес
Підключення	Ми збираємо інформацію про ваш комп'ютер, телефон, планшет або інші пристрої, які ви використовуєте для доступу до Сайту. Зокрема, ми збираємо: тип підключення та налаштування при доступі, оновленні чи використанні наших послуг; дані про вашу операційну систему, тип браузера, IP-адресу, URL-адресу сторінок переходу / виходу, ідентифікатори пристроїв та дані про збої; геолокацію (наприклад, ми використовуємо вашу IP-адресу та/або кращу країну, щоб приблизно визначити ваше місцезнаходження). Обсяг цієї інформації, яку ми збираємо, залежить від типу та налаштувань пристрою, який ви використовуєте для доступу до послуг.	Законний інтерес
Файли cookie та подібні технології	Ми використовуємо файли cookie для аналітичних цілей. Ви можете вимкнути файли cookie у налаштуваннях свого браузера у будь-який час. Дізнайтеся більше про те, як ми використовуємо файли cookie, у цьому Повідомленні та в нашій Політиці cookie.	Законний інтерес і / або згода

Дані, які ви надаєте нам

Зверніть увагу, що збирання всіх перерахованих тут даних не є обов'язковим. Їхня присутність у списку означає тільки те, що ми можемо отримати їх від вас.

Дані, які нам надають

Під час використання нашого Сайту ви можете звернутися за подробицями про наші послуги або за рекомендацією відповідно до вашого випадку.

При зверненні до нас і до нашої служби підтримки клієнтів ми можемо збирати ваші контактні дані, такі як ім'я, адресу електронної пошти, номер телефону та країну проживання, а також додаткові відомості про ваш випадок, якщо це застосовується.

Категорія дій	Опис категорії	Законна підстава
Звернення до служб підтримки	Ми можемо збирати такі дані: ім'я; прізвище; електронну пошту; номер телефону; країну; тип запиту; подробиці вашого випадку (якщо можна застосувати); документи (якщо є).	Виконання договору

Дані, які нам надають Клієнти

Коли ви стаєте нашим Клієнтом, ми починаємо опрацьовувати більше даних про вас. Це необхідно для:

• реєстрації Аккаунту;
• надсилання запиту;
• формування рейтингу;
• консультації у вигляді бесіди.

Дані, які ми можемо отримати від Клієнтів: контактні дані, дані облікового запису, медичні дані, дані записів дзвінків, коментарі.

Коли ви ухвалили рішення почати використання наших послуг і зареєструвати свій Акаунт, ми попросимо вас надати нам деякі персональні дані, щоб ми могли зв'язатися з вами та надати наші послуги. Залежно від типу Акаунта, який ви хочете зареєструвати, нам знадобиться різний набір персональних даних.

Категорія дій	Опис категорії	Перелік персональних даних, які ми можемо отримати	Законна підстава
Реєстрація акаунта	Щоб скористатися нашими послугами, вам необхідно створити Обліковий запис. Для реєстрації облікового запису користувача вам необхідно надати деякі дані та погодитися з нашими Умовами використання.	Контактні дані: ім'я; електронна пошта; номер телефону.	Виконання договору
Налаштування акаунта	У налаштуваннях Акаунта ви можете вибрати месенджер для зв'язку з нами (Viber, Telegram, Whatsapp). Крім того, ви можете прив'язати свій Акаунт до свого профілю у соціальних мережах (Facebook, Google+).	Дані Аккаунту: зображення профілю; ім'я; вік; країна; електронна пошта; профіль у соціальних мережах; месенджер; номер телефону.	Виконання договору
Коментування контенту / рейтинг	На нашому сайті ви також можете залишати коментарі. Зверніть увагу: ваші коментарі будуть доступними. Будьте обережними, залишаючи коментарі (ви можете залишати їх анонімно).  Крім того, ви можете видалити свій коментар у будь-який час, надіславши нам електронний лист за адресою contact@bookimed.com.	Iм'я; електронна пошта; коментар; ID користувача.	Виконання договору Дізнайтесь більше інформації з Політики відгуків та коментарів.
Відправлення запитів	Через свій Акаунт ви можете надіслати нам запит. Ви можете завантажити певні дані у свій запит.	Медичні дані: опис діагнозу; історія хвороби; МРТ; Рентгенівські знімки та ін. Дані про поїздку: Виписка з банку; паспортні дані та ін. Дані опікуна: ID; дозвіл на подання інтересів свого підопічного; контактні дані; медичні дані вашого відділення; дані поїздки тощо. Зверніть увагу. Дані опікуна збираються, коли ви уповноважені подавати та розкривати дані іншої особи. Якщо ви вирішите надати дані іншої особи, ми попросимо вас надати додаткові дані.	Виконання договору Зверніть увагу: деякі дані можуть зберігатись довше у зв'язку з юридичними зобов'язаннями.
Консультації	Ви можете надати свої дані у телефонній розмові. Зверніть увагу: ми попередньо повідомимо про намір записати наш дзвінок. Якщо ви вважаєте за краще, щоб ми не вели запис дзвінка, скажіть нам про це або перервіть дзвінок.	Дані записів дзвінків: ім'я; вік; місцезнаходження; медичні дані та ін.	Виконання договору

Дані, які нам надають Партнери

Якщо ви є представником клініки або лікарні і хочете зареєструвати свій Акаунт на Сайті, нам необхідно опрацювати дані про вас і вашу компанію.

Важливо:

Ваші дані (наприклад, реєстраційний номер компанії) не є персональними даними. Вони стають персональними даними лише тоді, коли стосуються вас як представника компанії.

Категорія дій	Опис категорії	Перелік персональних даних, які ми можемо отримати	Законна підстава
Реєстрація Акаунта	Щоб скористатися нашими послугами, необхідно зареєструвати Акаунт. Для реєстрації Акаунту вам необхідно надати дані та погодитись з нашими Умовами використання.	Контактні дані: тип підприємства; сайт; повне ім'я контактної особи; номер телефону; електронна пошта.	Виконання договору

Дані, які Партнери надають нам про Представників

Відповідно до угод між нами (Bookimed) та нашими Партнерами ми отримуємо дані, які необхідні нашим Клієнтам та Відвідувачам для прийняття рішення про найбільш відповідну клініку та спеціаліста.

Контролером ваших персональних даних є наш Партнер, співробітником якого ви є. Для виконання договору ми отримуємо ваші дані про кваліфікацію та контактні дані.

Категорія дій	Опис категорії	Перелік персональних даних, які ми можемо отримати	Законна підстава
Реєстрація Акаунта	Партнер реєструє своїх лікарів та фахівців для створення бази даних, щоб користувачам було зручно вибрати відповідного.	Контактные данные:  имя; фото профиля; местоположение; электронная почта.	Виконання договору
Заповнення необхідної інформації	Для того, щоб надати високоякісні послуги на вибір фахівця, ми запитуємо дані про кваліфікацію. Це допомагає нашому Клієнту скласти більш вичерпне уявлення про фахівця, в якому він зацікавлений.	Дані про кваліфікацію: освіта та спеціальні навчальні програми; досвід роботи; наявність ліцензій та сертифікатів; членство у професійних асоціаціях та міжнародних спільнотах (ISAPS, ASPS, EURAPS, EORTC та ін.); стажування та підвищення кваліфікації в клініках за кордоном; нагороди та гранти. Інформація про наукову діяльність: дослідження; публікації; участь у спеціалізованих заходах.	Виконання договору

Дані, які ми отримуємо з інших джерел

Ми можемо отримувати персональні дані з інших джерел та поєднувати її з інформацією, яку ми збираємо через Сайт. До таких джерел належать соціальні мережі та партнерські колаборації.

Категорія дій	Опис категорії	Перелік персональних даних, які ми можемо отримувати	Законна підстава
Реєстрація Акаунту через соціальні мережі	Для використання наших послуг вам необхідно створити Обліковий запис. Для реєстрації Аккаунта потрібно надати певні дані та погодитись з нашими Умовами використання.	Контактні дані: ім'я; електронна пошта; номер телефону.	Виконання договору
Отримання даних від наших партнерів	Ми можемо отримати певні персональні дані від медичних партнерів.	медичні курси; відомості про поїздки до постачальників медичних послуг інформація про рейси; рахунки-фактури; інша відповідна інформація.	Виконання договору

Використання даних

Ми обробляємо ваші дані для таких семи основних цілей:

• робота функціоналу Сайту;
• надання послуг;
• надання інформації про наші послуги;
• дослідження та аналітичні цілі;
• дотримання зобов'язань щодо забезпечення безпеки;
• дотримання наших юридичних зобов'язань;
• розсилання рекламних повідомлень.

Ми запитаємо вашу згоду, якщо нам потрібно буде обробити ваші дані для інших цілей.

Категорія цілі обробки даних (“ціль обробки”)	Опис цілі	Законна підстава для обробки	Категорії персональних даних, які ми обробляємо
Надання функцій Сайту	Ми збираємо дані, щоб надати вам доступ до нашого Сайту та послуг, а також щоб підтримувати та покращувати наші послуги. Це включає використання даних для: створення та оновлення Акаунта; використання нашого Сайту; запитів щодо наших послуг.	Виконання договору	Контактні дані, дані Акаунта
Надання наших послуг	Ви можете надати нам додаткові дані, щоб ми могли адаптувати наші послуги до ваших потреб. Це включає використання даних для: надання комплексу медичних послуг для конкретного випадку; підтвердження особи; організації поїздки у зазначене місце.	Виконання договору	Контактні дані, дані Акаунту, дані соціальних мереж, медичні дані, відомості про поїздки до постачальників медичних послуг, дані опікуна, дані, отримані з консультацій.
Надання інформації про наші послуги	Ми використовуємо зібрані дані, щоб спілкуватися з вами про запитані послуги. Це включає використання даних для: відповіді на ваші запитання; допомоги у вирішенні проблеми, пов'язаної з нашими послугами.	Виконання договору	Контактні дані, дані соціальних мереж, медичні дані, відомості про поїздки до постачальників медичних послуг, дані опікуна, дані, отримані з консультацій
Надання інформації про наші послуги	Ми використовуємо зібрані дані, щоб надавати вам інформацію про наші послуги. Це включає використання даних для інформування про: нові можливості; оновлення та зміни.	Законний інтерес	Контактні дані, дані Акаунта
Дослідження й аналітичні цілі	Ми можемо використовувати дані, які збираємо, для тестування, аналізу, дослідження та загального розвитку продукту та послуг. Це також дозволяє нам підвищувати безпеку, розробляти нові функції, а також відстежувати та покращувати якість підтримки клієнтів.	Законний інтерес	Автоматично зібрані дані, дані про пристрій та підключення, cookies та аналогічні технології, дані Акаунта.
Дотримання зобов'язань щодо забезпечення безпеки	Ми можемо використовувати дані про те, як ви використовуєте наш Сайт, для запобігання виявлення та розслідування: шахрайства; зловживань, незаконного використання нашого Сайту; порушень наших Умов використання, а також для виконання ухвал суду, державних запитів або застосовного законодавства.	Законний інтерес
Дотримання наших юридичних зобов'язань	Ми використовуємо надані вами персональні дані для бізнес-цілей та дотримання наших юридичних зобов'язань.	Дотримання юридичних зобов'язань	Автоматично зібрані дані, дані про пристрій та підключення, cookies та аналогічні технології, дані, які нам надають Партнери, контактні дані, дані соціальних мереж, дані Акаунту, відомості про поїздки до постачальників медичних послуг, дані опікуна.
Маркетинг	Якщо ви є нашим Клієнтом і дали нам свою згоду, ми можемо використовувати надані вами контактні дані для надсилання вам наших маркетингових повідомлень, якщо це дозволено чинним законодавством. Ви можете відмовитись від отримання таких повідомлень у будь-який час.	Згода	Контактні дані, дані соціальних мереж.
Інші цілі	Ми запитаємо вашу згоду на подальшу обробку ваших персональних даних, якщо ми будемо використовувати ваші персональні дані для інших цілей. Під час збору даних ми надішлемо вам додаткові повідомлення та отримаємо вашу згоду.	Згода

Зверніть увагу:

Якщо ми використовуємо згоду як законну основу для обробки даних, у вас буде вибір: погодитися або відмовитися від будь-якої обробки. Ви можете відкликати свою згоду у будь-який час, надіславши нам електронний лист на адресу privacy@bookimed.com. 

Єдиною законною підставою для обробки медичних даних є виконання договору. Ми не використовуємо ці дані для жодних інших цілей, крім надання вам послуг.

Зберігання персональних даних

Ми зберігаємо ваші дані на наших серверах у Німеччині. Щоб обробляти його безпечним та сумісним з GDPR способом, ми використовуємо: шифрування, договірні зобов'язання, контроль зберігання, рівні доступу та перевірку безпеки постачальника.

Ми забезпечуємо прийняті стандарти – фізичні, електронні та процедурні заходи безпеки для захисту персональних даних, які ми обробляємо та зберігаємо.

Незважаючи на наші зусилля, жоден Сайт, мобільний додаток, база даних або система не є повністю безпечними та/або «захищеними від злому». Якщо у вас є причина вважати, що ваша взаємодія з нашим Сайтом та/або послугами є небезпечною, негайно повідомте нам про це на privacy@bookimed.com. 

Ми використовуємо Стандартні договірні положення, затверджені Європейською комісією, для забезпечення належного захисту при спільній обробці даних із нашими Партнерами.

Ми зберігаємо ваші персональні дані до тих пір, поки це необхідно для досягнення цілей, описаних у цьому повідомленні про обробку персональних даних, якщо інше не передбачено законом. Тим не менш, ми можемо зберігати деякі з ваших персональних даних стільки часу, скільки буде необхідно для наших законних ділових інтересів (включаючи виявлення та запобігання шахрайству), а також для дотримання наших юридичних зобов'язань (включаючи зобов'язання з оподаткування, юридичної звітності та аудиту).

Перед розкриттям ваших персональних даних будь-якій третій стороні ми проводимо перевірку безпеки постачальника, щоб переконатися, що вжито відповідні заходи безпеки.

Шифрування та захист

Ми забезпечуємо стандартні фізичні, електронні та процедурні заходи безпеки для захисту персональних даних, які ми обробляємо та зберігаємо. Наприклад, ми вживаємо необхідних оперативних та технічних заходів для обмеження доступу до ваших даних. Наприклад, дані, які ми отримуємо, доступні лише уповноваженим співробітникам та підрядникам. Крім того, ми використовуємо шифрування та інші заходи безпеки, щоб зберегти ваші дані. Такі заходи розроблені, щоб допомогти захистити ваші персональні дані від втрати, несанкціонованого доступу, розкриття, зміни чи знищення.

Договірні зобов'язання

Ми використовуємо Стандартні договірні положення, затверджені Європейською комісією, для забезпечення належного захисту при спільній обробці даних із нашими Партнерами.

Важливо: надаючи медичні послуги, наш Партнер діє як незалежний контролер.

Зберігання ваших персональних даних

Ми зберігаємо ваші персональні дані до тих пір, поки це необхідно для надання послуг, якщо інше не передбачено законодавством. Середній термін зберігання —  5 років з моменту останньої вашої взаємодії з нами.

Тим не менш, ми можемо зберігати деякі ваші персональні дані стільки часу, скільки необхідно для дотримання наших законних інтересів, включаючи виявлення та запобігання шахрайству, а також для дотримання наших юридичних зобов'язань, включаючи зобов'язання з оподаткування, юридичної звітності та аудиту.

Треті сторони

Перед розкриттям ваших персональних даних будь-якій третій стороні ми проводимо перевірку безпеки постачальника, щоб переконатися, що він на регулярній основі дотримується відповідних заходів безпеки.

Розкриття персональних даних

Ми можемо розкривати ваші персональні дані:

• уповноваженим третім сторонам;
• в цілях безпеки, законних цілях та цілях правоохоронної діяльності;
• у межах комерційної діяльності;
• за вашою згодою;
• постачальникам послуг.

Ми, як контролер, несемо певні зобов'язання щодо захисту ваших даних. Перед передачею кожен постачальник проходить аудит безпеки.

Ми надаємо ваші персональні дані нашим підрядникам до України. Рішення Європейської комісії щодо адекватності щодо України відсутнє. Тому, відповідно до GDPR, ми використовуємо «відповідні засоби захисту даних» як законну основу для передачі — Стандартні договірні положення, затверджені Комісією ЄС. Більше інформації ви можете прочитати тут.

Зверніть увагу. Ми надаємо ваші дані тому партнеру, якого ви самі обрали для отримання медичної допомоги. Під час підписання угоди з Партнером обов'язковими частинами угоди є Data Sharing Agreement та Data Transfer Agreement. Усі прописані в них стандарти та процедури відповідають законодавству ЄС (GDPR).

Примітка: при наданні вам медичних послуг наш Партнер виступає як незалежний контролер.

Як ми передаємо ваші дані?
Уповноваженим третім сторонам. Ми можемо передавати певну інформацію сторонам, яким це потрібно. Наприклад, ми можемо передати ваші дані вибраному вами постачальнику медичних послуг, або якщо ви входите до системи та/або реєструєтеся, через соціальні мережі.	З метою безпеки, законних цілях та цілях правоохоронної діяльності. Ми можемо розкрити ваші персональні дані третім особам в обсязі, необхідному для: виконання державних запитів, ухвали суду або дотримання застосованого законодавства; запобігання незаконному використанню нашого Сайту або порушенням наших Умов використання та наших політик; захисту від претензій третіх осіб; надання допомоги у запобіганні або розслідуванні шахрайства (наприклад, контрафакції).
У межах комерційної діяльності. Ми не будемо продавати ваші персональні дані будь-якій компанії чи організації. Проте ми можемо передати дані: юридичній особі-правонаступнику при злитті, об'єднанні або іншій корпоративній реорганізації, в якій бере участь Bookimed; покупцю/набувачу всіх або майже всіх активів Bookimed, до яких належить цей Сайт. У такому разі ми повідомимо вас до того, як ваші персональні дані будуть передані та стануть предметом іншого повідомлення про обробку даних.	З вашої згоди. У випадках, коли ви надали свою згоду, ми можемо надсилати ваші персональні дані. Ми надаємо ваші дані відповідно до того, як повідомляли вам про це у момент отримання згоди.
Постачальникам послуг. Сторонні постачальники послуг обробляють особисті дані від імені Bookimed. До таких даних належать дані, які ми збираємо автоматично. Наприклад, розміщення, управління та обслуговування наших даних, розсилка електронних листів, дослідження та аналіз, реклама, аналітика, управління брендом та акціями, а також адміністрування деяких функцій.	—

Ще трохи про постачальників послуг. На основі вашої згоди ми можемо дозволити третім особам надавати контекстну та іншу рекламу, а також надавати аналітичні послуги, пов'язані з роботою Сайту.

Такі сторони можуть використовувати різні ідентифікатори для збору даних про використання програми, наприклад: IP-адресу, MAC-адресу, ідентифікатори пристроїв, програмне та апаратне забезпечення, часовий пояс та інформацію про використання Сайту. Ці дані можуть використовуватись нами та іншими особами, серед іншого, для визначення популярності певного контенту, для надання контекстної та іншої реклами, а також для кращого розуміння ваших дій на Сайті.

Часті питання про передачу даних

Чому ми можемо надсилати дані?

Ми можемо передавати ваші персональні дані третім особам, якщо це вимагається законодавством або якщо це необхідно для управління робочими відносинами з вами або коли ми маємо інший законний інтерес у цьому.

Які треті сторони обробляють мої дані?

"Треті сторони" включають сторонніх постачальників послуг (включаючи підрядників та наших агентів). Сторонні постачальники послуг виконують такі дії: розрахунок заробітної плати, адміністрування, підтримка клієнтів, адміністрування та ІТ-послуги.

Чи захищені мої дані під час використання послуг?

Ми, як контролер, несемо певні зобов'язання щодо захисту ваших даних. Перед передачею кожен постачальник проходить аудит безпеки.

Всі наші сторонні постачальники послуг та інші суб'єкти в групі повинні вживати відповідних заходів безпеки для захисту ваших персональних даних відповідно до наших політик.

Ми забороняємо стороннім постачальникам послуг використовувати ваші персональні дані у власних цілях. Ми дозволяємо їм обробляти ваші персональні дані тільки для певних цілей та відповідно до наших інструкцій.

Ми можемо передавати ваші персональні дані іншим третім особам, наприклад, у контексті можливого продажу чи реструктуризації бізнесу.

Нам також може знадобитися передати ваші персональні дані до регулюючого органу або іншого дотримання законодавства.

У разі виникнення такої ситуації ми якнайшвидше проінформуємо вас.

Передача за межі ЄС

Ми передаємо персональні дані, які збираємо про вас, на наші сервери в Німеччині та в наші філії (включно з США) для виконання нашого договору з вами.

Передача на власні сервери дозволяє нам підтримувати наші ІТ-технології та інструменти управління.

Ми надаємо ваші персональні дані нашим підрядникам в Україні.

Європейська комісія не ухвалила рішення про Адекватну юрисдикцію щодо України, і це означає, що Україна не вважається такою, що забезпечує адекватний рівень захисту на законодавчому рівні ваших персональних даних.

Європейська комісія не прийняла відповідного рішення також щодо США, і це означає, що США не вважаються такими, що забезпечують адекватний рівень захисту юрисдикції.

Зверніть увагу: Відповідно до GDPR ми використовуємо «відповідні заходи захисту даних» як законну основу для передачі — Стандартні договірні положення, затверджені Комісією ЄС. За необхідності ви можете прочитати про це докладніше тут.

Передача даних

Ми надаємо ваші дані.

У зв'язку з міжнародним характером Bookimed у ході нашої діяльності нам може знадобитися обробляти ваші дані за межами країни, де ви проживаєте. У такому випадку ми будемо використовувати відповідні заходи безпеки (наприклад, договірні положення щодо захисту даних), щоб гарантувати, що ваші персональні дані залишаються захищеними відповідно до цього Повідомлення.

Неповнолітні

Ми не збираємо і не будемо свідомо збирати персональні дані будь-якої дитини молодше 16 років. Ми можемо обробляти дані дитини віком до 16 років тільки за запитом батька або опікуна і лише після перевірки особистості батька/опікуна та повноважень представляти дитину.

Важливо. Якщо ви є батьком або опікуном і турбуєтеся про персональні дані своєї дитини, будь ласка, зв'яжіться з privacy@bookimed.com. 

Ваші права як суб'єкта даних

Якщо ви надасте нам свої персональні дані, ви можете скористатися своїми правами та здійснити будь-яке своє право:

• Право доступу до інформації;
• Право на портативність;
• Право обмеження обробки;
• Право видалення;
• Право на уточнення;
• Право на заперечення;
• Право не піддаватися рішенню, яке засноване виключно на автоматизованій обробці;
• Право на подання скарг.

Якщо у вас виникнуть додаткові питання, ви завжди можете надіслати листа на адресу privacy@bookimed.com і ми зробимо все можливе, щоб допомогти вам.

Перелік ваших прав
Право доступу до інформації. Ви можете запросити роз'яснення персональних даних, які ми опрацьовуємо про вас. Також можна запросити копію ваших персональних даних, які ми обробляємо.	Право на уточнення. Ви можете уточнити/виправити будь-які неточні дані про вас.
Право на портативність. Ви маєте право на отримання своїх персональних даних, які ви нам надали. Ви можете зробити запит на передачу цих даних безпосередньо іншому контролеру даних у структурованому, широко використовуваному та машиночитаному форматі. Ми передамо ваші дані безпосередньо іншому контролеру у випадках, коли це технічно (і законодавчо) можливо.	Право на видалення. Ви маєте право на те, щоб про вас “забули”, що означає, що ми видалимо всі персональні дані, які ви нам надали. Зверніть увагу: ми можемо зберегти певну інформацію відповідно до вимог законодавства та для цілей, встановлених ним.
Право на обмеження обробки. Ви можете попросити нас тимчасово або назавжди припинити обробку всіх або деяких ваших персональних даних.	Право на заперечення. Ви можете у будь-який час заперечити обробку ваших даних через причини, пов'язані з вашою конкретною ситуацією. Ви маєте право заперечувати обробку ваших даних з метою прямого маркетингу.
Право на подання скарг. Ви маєте право подавати скарги щодо наших дій щодо обробки даних до компетентних органів захисту даних.	Право не піддаватися рішенню, яке засноване виключно на автоматизованій обробці. Ви маєте право не бути суб'єктом рішення, заснованого виключно на автоматизованому прийнятті, включаючи профілювання. Цим правом ви можете скористатися, коли рішення матиме для вас юридичні наслідки або значний ефект.

Використання файлів cookie

Файл cookie — це фрагмент даних, що зберігається на жорсткому диску користувача, який містить інформацію про користувача. Файли cookie зазвичай не дозволяють нам ідентифікувати вас особисто.

Дані, зібрані за допомогою файлів cookie, можуть включати:

• сайт, з якого ви перейшли до нас;
• веб-сторінки, які Ви переглядали на нашому Сайті;
• рекламні оголошення, які ви переглядали та які переходили під час перегляду різних сайтів;
• налаштування браузера (наприклад, мовні налаштування);
• інформацію, зібрану за допомогою веб-маяків (також відомих як пікселі відстеження).

Докладніше читайте у нашій Політиці файлів cookie.

Файл cookie — це фрагмент даних, що зберігається на жорсткому диску користувача, який містить інформацію про користувача. Файли cookie зазвичай не дозволяють нам ідентифікувати вас особисто. Зазвичай ми використовуємо файли cookie одного сеансу, щоб зберегти налаштування, і термін дії таких файлів cookie закінчується, коли ви закриваєте браузер. Ці файли cookie можуть бути аналітичними або робочими.

Дані, зібрані за допомогою файлів cookie, можуть включати:

• сайт, з якого ви перейшли до нас;
• веб-сторінки, які Ви переглядали на нашому Сайті;
• рекламні оголошення, які ви переглядали та натискали під час перегляду різних сайтів;
• налаштування браузера (наприклад, мовні налаштування);
• інформацію, зібрану за допомогою веб-маяків (також відомих як пікселі відстеження).

Докладніше читайте у нашій Політиці файлів cookie.

Оновлення Повідомлення

Застосоване законодавство та наша практика обробки даних згодом змінюються. Якщо ми вирішимо оновити наше Повідомлення або змінити обсяг/мети даних, які ми обробляємо, ми опублікуємо зміни на Сайті. Якщо буде внесено суттєві зміни порядку обробки, ми надішлемо вам попереднє повідомлення або, якщо це вимагається законодавством, запитаємо вашу згоду перед внесенням таких змін. Ми дякуємо вам за ваш інтерес до нашої практики захисту та обробки персональних даних.