Редакція 2.1
Політика конфіденційності та обробки персональних даних

Як ТОВ «Медітекст Консалтинг» обробляє та захищає персональні дані.

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

ТОВ «Медітекст Консалтинг» (MEDITEXT CONSULTING)

Редакція від 04.09.2026. Чинна редакція розміщується за адресою https://www.meditext.com.ua.

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика конфіденційності та обробки персональних даних (далі — «Політика») визначає порядок обробки та захисту персональних даних фізичних осіб (далі — «Користувачі», «Суб'єкти даних»), які взаємодіють із Товариством з обмеженою відповідальністю «Медітекст Консалтинг» через вебсайт https://www.meditext.com.ua, форми заявок, електронну пошту, телефон та інші канали комунікації.

1.2. Володілець персональних даних (далі — «Володілець», «Компанія», «ми»):

  • Найменування: Товариство з обмеженою відповідальністю «Медітекст Консалтинг» (ТОВ «Медітекст Консалтинг», бренд MEDITEXT CONSULTING);
  • ЄДРПОУ: 45551955;
  • Місцезнаходження: Україна, 61201, Харківська обл., м. Харків, просп. Перемоги, буд. 53А, офіс 3-4;
  • Контакти: +38 (067) 495-08-80, e-mail: admin@meditext.com.ua.

1.3. Політику розроблено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон № 2297-VI») та Конституції України. Компанія є резидентом України, не має представництва чи підрозділу в Європейському Союзі, її клієнти — заклади охорони здоров'я України, і Компанія не пропонує послуг особам у ЄС та не здійснює моніторингу їхньої поведінки. Оренда серверних потужностей у державі — члені ЄС сама собою не створює представництва у розумінні ст. 3 Регламенту (ЄС) 2016/679.

1.4. Вимоги Регламенту (ЄС) 2016/679 (GDPR) враховуються окремо у випадках, коли Компанія обробляє дані осіб, що перебувають у ЄС, — зокрема у зв'язку зі співпрацею з міжнародними спонсорами клінічних досліджень та контрактними дослідницькими організаціями (CRO).

1.5. Використовуючи вебсайт та/або надаючи свої персональні дані, Користувач підтверджує, що ознайомився з цією Політикою.

2. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ, ЯКІ МИ ОБРОБЛЯЄМО

2.1. Чиї дані ми обробляємо. Компанія працює у форматі B2B, тож ідеться про представників закладів охорони здоров'я: керівників і посадових осіб, контактних осіб закладу, відповідальних дослідників і членів дослідницьких команд, а також представників спонсорів, контрактних дослідницьких організацій та підрядників.

2.2. Залежно від характеру взаємодії Компанія може обробляти:

  • ідентифікаційні та контактні дані: прізвище, ім'я, по батькові, назва організації та посада, номер телефону, адреса електронної пошти;
  • дані, надані у формах заявок і зверненнях: зміст запиту, інформація про заклад охорони здоров'я, потреби у консалтингових послугах;
  • технічні дані: IP-адреса, тип браузера та пристрою, дані про взаємодію із сайтом (див. окрему Політику щодо файлів cookie);
  • дані у межах договірних відносин: реквізити для укладення та виконання договорів, дані представників контрагентів.

2.3. Компанія не збирає через вебсайт даних про стан здоров'я фізичних осіб та інших особливих категорій даних (ст. 7 Закону № 2297-VI). Форми на вебсайті не містять полів для таких даних, а надіслані з власної ініціативи відомості такого характеру видаляються.

2.4. У межах консалтингових проєктів Компанія працює з документацією закладів охорони здоров'я та знеособленою (агрегованою) інформацією.

3. МЕТА ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

3.1. Мета обробки (ст. 6 Закону № 2297-VI):

  • опрацювання заявок і звернень, надання відповідей та консультацій;
  • укладення та виконання договорів про надання консалтингових послуг;
  • інформування про послуги Компанії (за наявності згоди — маркетингові комунікації);
  • забезпечення функціонування, безпеки та вдосконалення вебсайту;
  • виконання вимог законодавства (податкового, бухгалтерського тощо).

3.2. Правові підстави обробки (ст. 11 Закону № 2297-VI):

  • законний інтерес Володільця (п. 6 ч. 1 ст. 11) — підстава для опрацювання звернень, надісланих через форму на вебсайті. Через форму особа звертається як представник закладу охорони здоров'я у справах цього закладу, надаючи службові контактні дані з метою отримати ділову відповідь. Законним інтересом Компанії є опрацювання такого звернення та комунікація щодо нього. Обробка обмежена службовими контактними даними, не поширюється на приватне життя особи та не передбачає профілювання, тому не переважає прав суб'єкта даних;
  • укладення та виконання правочину (договору), стороною якого є суб'єкт даних, — для даних, пов'язаних із виконанням договору;
  • виконання обов'язку Володільця, передбаченого законом, — для податкового та бухгалтерського обліку;
  • згода суб'єкта персональних даних — окремо й лише для маркетингових комунікацій (розсилок), які не є відповіддю на звернення.

3.3. Особа, чиї дані обробляються на підставі законного інтересу, має право заперечити проти такої обробки. У разі заперечення обробка припиняється, крім випадків, коли Компанія має інші правові підстави, що переважають.

4. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

4.1. Роль Компанії. Щодо даних, зібраних через вебсайт та власні канали комунікації, Компанія є володільцем. Якщо в межах проєкту заклад охорони здоров'я доручає Компанії обробляти дані, володільцем яких є сам заклад, Компанія діє як розпорядник — у межах письмового доручення та виключно за вказівками закладу.

4.2. Компанія не продає персональні дані. Дані можуть передаватися:

  • розпорядникам персональних даних — постачальнику хмарної інфраструктури, на якій працює вебсайт (DigitalOcean, LLC), а також постачальникам бухгалтерських, поштових та інших сервісів. Розпорядники діють за дорученням Володільця, у межах договору про обробку даних і зобов'язані забезпечувати конфіденційність;
  • партнерам за проєктами (спонсорам, CRO) — виключно за наявності правових підстав та, за потреби, згоди суб'єкта;
  • державним органам — у випадках і порядку, передбачених законом.

4.3. Місце зберігання даних. Дані, зібрані через вебсайт, зберігаються на сервері, який Компанія орендує у постачальника хмарної інфраструктури DigitalOcean, LLC. Сервер фізично розташований у місті Франкфурт-на-Майні, Федеративна Республіка Німеччина. Постачальник інфраструктури є розпорядником персональних даних: він забезпечує роботу обладнання, не використовує дані у власних цілях і діє на підставі договору про обробку персональних даних.

4.4. Правова підстава транскордонної передачі. Зберігання даних за межами України є транскордонною передачею у розумінні ст. 29 Закону № 2297-VI. Німеччина є державою — членом Європейського економічного простору та стороною Конвенції Ради Європи № 108 про захист осіб у зв'язку з автоматизованою обробкою персональних даних, тобто належить до держав, які відповідно до частини другої статті 29 Закону № 2297-VI визнаються такими, що забезпечують належний рівень захисту персональних даних. Передача до таких держав здійснюється на загальних підставах і не потребує окремого дозволу.

4.5. Передача третім особам за кордон. У разі співпраці з іноземними спонсорами або контрактними дослідницькими організаціями можлива передача даних отримувачам в інших державах — з дотриманням вимог ст. 29 Закону № 2297-VI та, за застосовності, відповідних гарантій GDPR (рішення про адекватність, стандартні договірні положення тощо).

5. СТРОКИ ЗБЕРІГАННЯ

5.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети обробки, а також протягом строків, установлених законодавством (зокрема для бухгалтерського та податкового обліку).

5.2. Строки зберігання:

  • дані заявок і звернень, що не призвели до укладення договору — 1 (один) рік з дати останньої комунікації, після чого видаляються або знеособлюються;
  • дані, пов'язані з виконанням договору — протягом строку дії договору та 3 (три) роки після його завершення. Цей строк відповідає загальній позовній давності (ст. 257 Цивільного кодексу України) та мінімальному строку зберігання первинних документів для цілей бухгалтерського обліку;
  • дані, щодо яких законом установлено довші строки зберігання (податкові, архівні вимоги) — протягом таких строків.

5.3. Суб'єкт може вимагати видалення своїх даних раніше зазначених строків, крім випадків, коли обробка необхідна для виконання обов'язку, встановленого законом.

6. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

6.1. Відповідно до статті 8 Закону № 2297-VI Користувач має право:

  • знати про джерела, місцезнаходження, мету обробки своїх даних;
  • отримувати доступ до своїх персональних даних;
  • вимагати виправлення (уточнення), видалення чи знищення даних, якщо вони обробляються з порушенням закону або є недостовірними;
  • відкликати згоду на обробку у будь-який час без пояснення причин (з моменту відкликання Володілець припиняє обробку, здійснювану на підставі згоди);
  • висувати вмотивовану вимогу щодо заперечення проти обробки;
  • звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

6.2. Для реалізації прав Користувач звертається до Володільця за контактами, наведеними у розділах 1 та 8. Компанія розглядає звернення протягом 30 календарних днів з дня його надходження.

6.3. Автоматизоване ухвалення рішень і профілювання не застосовуються: рішення щодо Користувачів ухвалюють люди.

6.4. Дані неповнолітніх. Вебсайт адресований фаховій аудиторії й не призначений для осіб віком до 18 років. Компанія свідомо не збирає їхніх даних; якщо такі дані потраплять до нас помилково, вони видаляються.

7. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

7.1. Компанія вживає організаційних і технічних заходів для захисту персональних даних від незаконної обробки, втрати, знищення та несанкціонованого доступу. Зокрема застосовуються:

  • шифрування каналу передавання — доступ до сайту здійснюється виключно за протоколом HTTPS;
  • розмежування доступу за ролями: працівник отримує доступ лише до тих даних, які потрібні для виконання його функцій;
  • обмеження одночасних сеансів — один обліковий запис не може використовуватися з кількох пристроїв одночасно;
  • обмеження частоти звернень до публічних форм для запобігання автоматизованому збиранню даних;
  • регулярне резервне копіювання бази даних;
  • зобов'язання про конфіденційність для працівників, які мають доступ до даних.

7.2. Доступ до персональних даних мають лише працівники Компанії, для яких він необхідний за посадовими обов'язками. Постачальник хмарної інфраструктури та інші розпорядники, зазначені в пункті 4.2, мають технічний доступ виключно в обсязі, потрібному для надання своїх послуг, і не використовують дані у власних цілях.

7.3. Компанія не збирає через вебсайт даних про стан здоров'я фізичних осіб і не запитує таких даних у формах зворотного зв'язку. Вебсайт не збирає особливих категорій персональних даних у розумінні ст. 7 Закону № 2297-VI.

8. КОНТАКТИ ТА ЗМІНИ ПОЛІТИКИ

8.1. З питань обробки персональних даних, реалізації прав суб'єкта або відкликання згоди звертайтеся: ТОВ «Медітекст Консалтинг», e-mail: admin@meditext.com.ua, тел.: +38 (067) 495-08-80, адреса: Україна, 61201, м. Харків, просп. Перемоги, буд. 53А, офіс 3-4. Відповідальна особа з питань захисту персональних даних — Манжос С.О. (e-mail: admin@meditext.com.ua).

8.2. Компанія має право змінювати цю Політику. Чинна редакція з номером і датою завжди доступна за адресою, зазначеною на початку документа. Про істотні зміни Користувачів, які залишили свої контакти, повідомляємо електронною поштою.