1. Хто обробляє ваші дані

Володілець персональних даних — Комунальне некомерційне підприємство Харківської обласної ради «Багатопрофільна клінічна лікарня комплексного та відновлювального лікування ветеранів війни та постраждалих від техногенних катастроф» (далі — лікарня), вул. Європейська, 85, м. Харків, 61166.

Контакти лікарні наведено на сторінці «Контакти».

2. Які дані ми збираємо

Онлайн-запис на прийом:

• телефон (обов'язково);

• ім'я та прізвище, номер електронного направлення (за бажанням);

• обрані відділення, послуга, лікар, дата й час прийому;

• IP-адреса пристрою, з якого зроблено запис (зберігається лише у вигляді незворотного хешу).

Вхід до кабінету пацієнта:

• номер телефону;

• одноразовий SMS-код (зберігається лише у вигляді хешу);

• оцінка й коментар до завершеного візиту, якщо ви їх залишили.

Анонімний відгук про лікаря:

• оцінка й текст відгуку (публікуються без імені, після перевірки);

• IP-адреса пристрою (не публікується, зберігається лише у вигляді незворотного хешу).

Сайт не використовує рекламні чи аналітичні трекери (Google Analytics, Meta Pixel тощо).

3. Навіщо ми обробляємо дані

• записати вас на прийом, підтвердити, перенести або скасувати запис;

• надіслати SMS-код для входу до кабінету;

• організувати медичну допомогу у відповідного лікаря;

• захистити сайт від зловживань: масових фіктивних записів, спаму, підбору паролів.

4. Правові підстави

• ваша згода (п. 1 ч. 1 ст. 11 Закону), яку ви надаєте, надсилаючи форму запису або відгуку;

• обробка даних, пов'язаних зі здоров'ям, медичним закладом з метою забезпечення лікування (п. 6 ч. 2 ст. 7 Закону);

• законний інтерес лікарні щодо безпеки сайту (п. 6 ч. 1 ст. 11 Закону) — для хешів IP-адрес.

5. Де зберігаються дані

Сайт і його база даних розміщені на сервері хостинг-провайдера Hostinger у Литовській Республіці (Європейський Союз). Литва — держава-учасниця Європейського економічного простору, яка за ст. 29 Закону забезпечує належний рівень захисту персональних даних. Розміщення ресурсів комунальних закладів у центрах обробки даних за межами України на період воєнного стану дозволено постановою Кабінету Міністрів України від 12.03.2022 № 263.

Доступ до сервера мають лише уповноважені адміністратори; з'єднання з сайтом захищене шифруванням (HTTPS).

6. Кому передаються дані

• працівникам реєстратури та лікарям лікарні — у межах їхніх обов'язків;

• ТОВ «ТурбоСМС» (Україна) — номер телефону й текст SMS із кодом;

• Mailgun Technologies, Inc. (США) — службове повідомлення реєстратурі про новий або скасований запис;

• Google LLC (США) — сервіс reCAPTCHA перевіряє, що форму надсилає людина, а не бот; Google отримує технічні дані браузера та IP-адресу.

Передача даних до США здійснюється на підставі вашої згоди (п. 1 ч. 4 ст. 29 Закону). Іншим особам дані передаються лише у випадках, передбачених законом.

7. Скільки зберігаються дані

• SMS-коди — до 24 годин після закінчення строку їх дії;

• дані записів і відгуків — протягом строку, потрібного для мети обробки та виконання вимог законодавства у сфері охорони здоров'я;

• службовий журнал безпеки (зміни даних, входи до системи) — протягом строку, потрібного для розслідування інцидентів;

• сесія пацієнта — 14 днів, сесія працівника — до 12 годин.

Після закінчення строку дані видаляються або знеособлюються.

8. Cookie та сховище браузера

• kh_session — підтримує вхід до кабінету (до 14 днів);

• kh_csrf — захищає форми від підробки запитів (до 14 днів);

• kh_accessibility_mode, howareu-promo-dismissed — запам'ятовують режим доступності й закрите оголошення (зберігаються лише у вашому браузері).

Сервіси Google (reCAPTCHA, карта на сторінці «Контакти») можуть встановлювати власні cookie.

9. Ваші права

Відповідно до ст. 8 Закону ви маєте право:

• знати, хто, де й навіщо обробляє ваші дані;

• отримати доступ до своїх даних;

• вимагати виправлення або видалення даних;

• відкликати згоду на обробку;

• заперечити проти обробки;

• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.

Щоб скористатися правами, зверніться до лікарні за контактами зі сторінки «Контакти». Ми відповімо протягом 30 календарних днів.

10. Зміни політики

Лікарня може оновлювати цю політику. Чинна редакція завжди доступна на цій сторінці.

Редакція від 03.11.2026.