Пн–Сб 10:00–21:00
Політика конфіденційності та обробки персональних даних
Редакція від: 15.10.2026
Ця Політика пояснює, які персональні дані збирає стоматологічна клініка DentisPro, коли ви користуєтеся сайтом https://dentispro.com.ua, залишаєте заявку через контактну форму на сайті, записуєтеся на прийом телефоном, пишете нам у WhatsApp, заповнюєте рекламні форми у Facebook або Instagram чи іншим чином контактуєте з нами, а також навіщо ми ці дані обробляємо, кому їх передаємо і які права ви маєте.
Політика підготовлена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — Закон), Основ законодавства України про охорону здоров'я (зокрема щодо лікарської таємниці) та інших актів законодавства України. Для відвідувачів, які перебувають у Європейському Союзі / Європейській економічній зоні, додатково діє розділ 11 «Інформація для відвідувачів з ЄС (GDPR)».
1. Володілець персональних даних
| Володілець | ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ДЕНТІС ПРО» (ТОВ «ДЕНТІС ПРО»), стоматологічна клініка DentisPro |
| Код ЄДРПОУ | 46034732 |
| Дата державної реєстрації | 19.08.2025 |
| Директор | Кендра Ірина Володимирівна |
| Основний вид діяльності (КВЕД) | 86.23 Стоматологічна практика |
| Адреса | DentisPro, вул. Олександра Олеся, 25д, 79017 Львів |
| info@dentispro.com.ua | |
| Телефон / WhatsApp | +380 67 197 5050 |
| Відповідальна особа з питань захисту персональних даних | директор Кендра Ірина Володимирівна; звернення — на info@dentispro.com.ua (з позначкою «Персональні дані») або поштою на адресу клініки |
2. Які персональні дані ми обробляємо
Ми збираємо лише ті дані, які потрібні для зазначеної мети (принцип мінімізації, ст. 6 Закону).
2.1. Контактна форма на сайті (заявка на зворотний дзвінок)
Форма розміщена на сайті (зокрема на сторінці «Контакт»). Ми отримуємо:
- ім'я;
- номер телефону;
- бажану послугу, яку ви обираєте зі списку (наприклад, «Імплантологія та хірургія» або «Консультація / не знаю»);
- позначку про надання згоди на обробку персональних даних відповідно до цієї Політики;
- дату й час надсилання заявки.
Форма не містить полів для вільного тексту і не призначена для передачі відомостей про стан здоров'я — їх ви обговорюєте з лікарем під час консультації. Для захисту від спаму використовується приховане поле-пастка (honeypot), яке не збирає ваших даних і не використовує сервіси третіх осіб.
Навіщо: щоб адміністратор клініки передзвонив вам протягом 15 хвилин у робочий час (пн–сб 10:00–21:00) і допоміг підібрати зручний час візиту. Заявки, надіслані поза робочим часом, ми опрацьовуємо на початку наступного робочого дня.
Де зберігаються: заявка надходить листом на info@dentispro.com.ua і зберігається в базі даних сайту (Joomla) на хостингу NIC.UA в Україні.
2.2. Звернення телефоном, електронною поштою, у WhatsApp та соцмережах
- ім'я, номер телефону, e-mail, ім'я профілю у WhatsApp, Facebook чи Instagram;
- зміст вашого повідомлення.
Повідомлення з WhatsApp (а також особисті повідомлення на сторінках клініки у Facebook та Instagram) ми отримуємо й опрацьовуємо в Meta Business Suite; Meta діє як розпорядник даних (див. розділ 5).
2.3. Рекламні лід-форми Meta (Facebook / Instagram Lead Ads)
Якщо ви заповнюєте форму заявки в рекламі DentisPro у Facebook чи Instagram, ми отримуємо:
- ім'я та прізвище;
- номер телефону;
- e-mail (якщо поле є у формі);
- відповіді на запитання форми щодо бажаної послуги та зручного часу для зв'язку;
- дату заповнення форми та назву рекламної кампанії / форми.
Заявки з лід-форм зберігаються в Meta Business Suite (Центр потенційних клієнтів / Leads Center), звідки адміністратор клініки зв'язується з вами.
Частину полів Meta може заповнити автоматично з вашого профілю — ви можете змінити їх перед надсиланням. У лід-формах ми не просимо інформацію про стан вашого здоров'я; будь ласка, не вказуйте її там. Подробиці стану здоров'я обговорюються з лікарем під час консультації.
2.4. Дані пацієнтів, у тому числі дані про здоров'я (особлива категорія)
Дані про стан здоров'я ми обробляємо лише тоді, коли це потрібно для запису на лікування, консультації та надання стоматологічної допомоги:
- скарги та причина звернення, які ви повідомляєте при записі або на прийомі;
- анамнез (алергії, супутні захворювання, ліки, вагітність тощо — у межах, необхідних для безпечного лікування);
- результати огляду, діагноз, план і перебіг лікування, рентгенівські знімки, фото «до/після» для медичної документації;
- дата народження та інші дані, яких вимагає ведення медичної документації за законодавством.
Фото та відео пацієнтів у розділі «Результати лікування» чи в соцмережах ми публікуємо лише за окремою письмовою згодою пацієнта.
Дані дітей (розділ «Дитяча стоматологія») ми отримуємо від батьків або інших законних представників, які записують дитину і надають згоду від її імені відповідно до законодавства.
2.5. Дані, які збираються автоматично під час відвідування сайту
- IP-адреса, тип і версія браузера, пристрій, мова, часовий пояс;
- відвідані сторінки, джерело переходу (наприклад, реклама Google чи Meta), час відвідування;
- події на сайті, зокрема натискання на номер телефону (посилання «tel:»);
- ідентифікатори cookie та подібних технологій (див. розділ 8).
3. Мета та правові підстави обробки
Підстави обробки визначені ст. 11 Закону, для даних про здоров'я — ст. 7 Закону.
| Мета | Дані | Правова підстава (Закон № 2297-VI) |
|---|---|---|
| Зворотний дзвінок за заявкою з контактної форми (протягом 15 хв у робочий час), запис на прийом, підтвердження, перенесення чи скасування візиту, нагадування про візит [SMS / e-mail — ЯКЩО НАДСИЛАЮТЬСЯ] | 2.1, 2.2 | укладення та виконання договору про надання медичних послуг, у т.ч. дії, що передують його укладенню, на вашу вимогу (п. 3 ч. 1 ст. 11); ваша згода (п. 1 ч. 1 ст. 11) |
| Надання стоматологічної допомоги, ведення медичної документації | 2.4 | ч. 2 ст. 7 Закону — обробка в цілях охорони здоров'я, встановлення діагнозу, лікування та надання медичних послуг медичним працівником закладу охорони здоров'я, на якого поширюється лікарська таємниця; виконання обов'язків, передбачених законом (п. 5 ч. 1 ст. 11); за потреби — ваша явно висловлена згода |
| Відповіді на звернення та запити | 2.2 | ваша згода (п. 1 ч. 1 ст. 11); дії, що передують укладенню договору (п. 3 ч. 1 ст. 11) |
| Обробка заявок із лід-форм Meta та зворотний зв'язок щодо запису | 2.3 | ваша згода, надана під час заповнення форми (п. 1 ч. 1 ст. 11); дії, що передують укладенню договору (п. 3 ч. 1 ст. 11) |
| Забезпечення роботи та безпеки сайту і форм (сесійні cookie, захист від спаму за допомогою прихованого поля-пастки) | 2.1, 2.5 | законний інтерес володільця (п. 6 ч. 1 ст. 11) |
| Вебаналітика (Google Analytics 4) | 2.5 | ваша згода через банер cookie (п. 1 ч. 1 ст. 11) |
| Реклама та вимірювання її ефективності (Google Ads, Meta Pixel), ремаркетинг | 2.5, 2.3 | ваша згода через банер cookie (п. 1 ч. 1 ст. 11) |
| Бухгалтерський і податковий облік, відповіді на запити державних органів | ПІБ, дані про оплату | виконання обов'язку володільця, передбаченого законом (п. 5 ч. 1 ст. 11) |
| Захист прав клініки у разі спору | необхідні дані | законний інтерес володільця (п. 6 ч. 1 ст. 11) |
Дані про здоров'я не використовуються для реклами і не передаються рекламним платформам.
Ми не ухвалюємо рішень щодо вас виключно на основі автоматизованої обробки, які мають для вас правові наслідки.
4. Згода та її відкликання
Згоду ви надаєте добровільно: позначкою в контактній формі на сайті, надсиланням лід-форми, вибором у банері cookie або письмово в клініці. Ви можете відкликати згоду будь-коли — написавши на info@dentispro.com.ua, повідомивши в клініці або змінивши налаштування cookie [ПОСИЛАННЯ / КНОПКА «НАЛАШТУВАННЯ COOKIE»]. Відкликання згоди не впливає на законність обробки до моменту відкликання і не стосується обробки на інших правових підставах (наприклад, обов'язкового зберігання медичної документації).
5. Одержувачі та розпорядники персональних даних
Ми не продаємо персональні дані. Доступ до даних мають лише працівники клініки, яким він потрібен для виконання обов'язків і на яких поширюється обов'язок нерозголошення (зокрема лікарська таємниця). Також ми користуємося послугами таких постачальників:
| Одержувач / розпорядник | Роль і які дані | Місце обробки |
|---|---|---|
| Google (Google Ireland Limited, Ірландія / Google LLC, США) | Google Tag Manager (GTM-N5THVN8T) — керування тегами; Google Analytics 4 — аналітика; Google Ads — вимірювання конверсій; YouTube — вбудовані відео; Google Fonts — шрифти; відгуки Google (віджет відгуків на сайті) | ЄС, США та інші країни |
| Meta (Meta Platforms Ireland Limited, Ірландія / Meta Platforms, Inc., США) | розпорядник: Meta Business Suite — отримання та опрацювання повідомлень WhatsApp (і особистих повідомлень у Facebook / Instagram), зберігання заявок із лід-форм Facebook / Instagram Lead Ads у Leads Center; Meta Pixel — вимірювання й оптимізація реклами | ЄС, США та інші країни |
| CookieYes Limited | платформа керування згодами (банер cookie), зберігає запис про ваш вибір | [ПЕРЕВІРИТИ В ДОГОВОРІ CookieYes] |
| OpenStreetMap / постачальник картографічних тайлів | показ карти на сторінці «Контакт» (IP-адреса, технічні дані запиту) | [ПЕРЕВІРИТИ] |
| NIC.UA | розпорядник: хостинг сайту на Joomla, база даних сайту із заявками контактної форми, технічні журнали сервера | Україна |
| [ПОШТОВИЙ СЕРВІС для info@dentispro.com.ua — ЯКЩО ПОШТА НЕ НА ХОСТИНГУ NIC.UA; ІНАКШЕ ВИЛУЧИТИ РЯДОК] | отримання листів із заявками контактної форми та листування | [ПЕРЕВІРИТИ] |
| [ПОСТАЧАЛЬНИК SMS-НАГАДУВАНЬ / ЗУБОТЕХНІЧНА ЛАБОРАТОРІЯ / БУХГАЛТЕРІЯ — ЯКЩО Є] | [РОЛЬ] | Україна |
Дані також можуть бути передані органам державної влади, суду чи правоохоронним органам — лише у випадках і в порядку, передбачених законом. [ЯКЩО КЛІНІКА ПІДКЛЮЧЕНА ДО ЕЛЕКТРОННОЇ СИСТЕМИ ОХОРОНИ ЗДОРОВ'Я (eHealth / ЕСОЗ) — ДОДАТИ ЦЕЙ ПУНКТ.]
Google і Meta як самостійні володільці. Коли ви користуєтеся Facebook, Instagram, YouTube чи сервісами Google, ці компанії також обробляють ваші дані як самостійні володільці відповідно до власних політик: Meta — https://www.facebook.com/privacy/policy, Google — https://policies.google.com/privacy.
Транскордонна передача
Частина постачальників обробляє дані за межами України (у ЄС та США). Передача до держав-учасниць Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних (зокрема держав ЄС) здійснюється відповідно до ст. 29 Закону як до держав, що забезпечують належний захист. Передача до США та інших держав здійснюється на підставі вашої однозначної згоди (банер cookie, лід-форма, повідомлення в WhatsApp) або коли це потрібно для виконання договору з вами, а також із застосуванням договірних гарантій постачальників (стандартні договірні умови, EU-U.S. Data Privacy Framework).
6. Строки зберігання
| Дані | Строк |
|---|---|
| Медична документація (медична карта стоматологічного хворого, знімки, плани лікування) | протягом строків, встановлених законодавством про охорону здоров'я та наказами МОЗ України: [СТРОК ЗБЕРІГАННЯ МЕДИЧНОЇ ДОКУМЕНТАЦІЇ] |
| Заявки з контактної форми сайту (лист на info@dentispro.com.ua і запис у базі даних Joomla), що не завершилися візитом | [ПРОПОЗИЦІЯ: 12 місяців від надсилання заявки або до відкликання згоди — залежно від того, що настане раніше; ПІДТВЕРДИТИ] |
| Заявки з лід-форм у Meta Business Suite (Leads Center) і звернення, що не завершилися візитом | [ПРОПОЗИЦІЯ: 12 місяців від отримання або до відкликання згоди — залежно від того, що настане раніше; ПІДТВЕРДИТИ] |
| Листування електронною поштою та в WhatsApp / Meta Business Suite | [СТРОК] |
| Бухгалтерські та фінансові документи | протягом строків, встановлених податковим і бухгалтерським законодавством |
| Cookie та подібні ідентифікатори | згідно з таблицею в розділі 8 або до видалення вами |
| Запис про вашу згоду на cookie | [СТРОК ЗБЕРІГАННЯ ЗГОДИ У CookieYes, зазвичай 12 місяців] |
Після закінчення строку дані знищуються або знеособлюються.
7. Ваші права (ст. 8 Закону)
Ви маєте право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
- отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримати не пізніше ніж за 30 календарних днів з дня надходження запиту (крім випадків, передбачених законом) відповідь, чи обробляються ваші дані, а також їх зміст;
- пред'явити вмотивовану вимогу із запереченням проти обробки своїх даних;
- пред'явити вмотивовану вимогу щодо зміни (виправлення) або знищення своїх даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх даних від незаконної обробки та випадкової втрати, знищення, пошкодження, а також від надання недостовірних відомостей;
- звертатися зі скаргами на обробку своїх даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для вас правові наслідки.
Як скористатися правами. Надішліть запит на info@dentispro.com.ua, поштою на адресу клініки або подайте його в клініці. Для захисту ваших даних ми можемо попросити підтвердити особу. Строк розгляду запиту — до 10 робочих днів, задоволення — до 30 календарних днів з дня надходження (ст. 16 Закону). Доступ до власних даних надається безоплатно.
Зверніть увагу: медичну документацію ми зобов'язані зберігати протягом встановленого законом строку, тому вимога про її знищення до закінчення цього строку може бути задоволена лише в межах, дозволених законом.
Скарга до Уповноваженого: Уповноважений Верховної Ради України з прав людини, вул. Інститутська, 21/8, м. Київ, 01008; https://ombudsman.gov.ua; гаряча лінія 0 800 50 17 20 [ПЕРЕВІРИТИ АКТУАЛЬНІСТЬ КОНТАКТІВ ПЕРЕД ПУБЛІКАЦІЄЮ].
8. Файли cookie та подібні технології
Cookie — це невеликі файли, які сайт зберігає у вашому браузері. Сайт використовує платформу CookieYes для керування згодою та режим згоди Google (Google Consent Mode). Аналітичні й рекламні cookie встановлюються лише після вашої згоди у банері; ви можете змінити вибір будь-коли [ПОСИЛАННЯ / КНОПКА «НАЛАШТУВАННЯ COOKIE»] або видалити cookie в налаштуваннях браузера.
| Категорія | Сервіс | Приклади cookie / сховища | Мета | Орієнтовний строк |
|---|---|---|---|---|
| Необхідні | Joomla (сайт) | сесійний cookie (назва — випадковий хеш) | робота сайту, безпека | до закриття браузера |
| Необхідні | SP Page Builder | `sppb_user_timezone`; localStorage `sppbActiveColorMode` | часовий пояс / відображення сторінки | 12 годин / до видалення |
| Необхідні | CookieYes | `cookieyes-consent` | збереження вашого вибору щодо cookie | [СТРОК, зазвичай 1 рік] |
| Аналітичні | Google Analytics 4 (G-TXVYDQGKK2) через Google Tag Manager | `_ga`, `_ga_TXVYDQGKK2` | статистика відвідувань | до 2 років |
| Рекламні | Google Ads (вимірювання конверсій, зокрема натискань на номер телефону), Conversion Linker | `_gcl_au`, `_gcl_aw` | вимірювання ефективності реклами Google | до 90 днів |
| Рекламні | Meta Pixel | `_fbp`, `fr` (домен facebook.com) | вимірювання та оптимізація реклами у Facebook / Instagram, ремаркетинг | до 90 днів |
| Сторонній вміст | YouTube (вбудовані відео на головній і сторінці «Наша клініка») | `YSC`, `VISITOR_INFO1_LIVE` та ін. | відтворення відео, статистика YouTube | від сесії до ~6 місяців |
Сторінки сайту також завантажують шрифти Google Fonts, карту OpenStreetMap (сторінка «Контакт») і віджет відгуків Google — під час цього постачальникам може передаватися ваша IP-адреса. Фактичні назви та строки дії cookie можуть змінюватися постачальниками; актуальний перелік показано в банері CookieYes.
9. Meta Pixel і лід-форми Meta — докладніше
- Meta Pixel (налаштований через Google Tag Manager) фіксує перегляди сторінок сайту і допомагає Meta показувати нашу рекламу людям, які цікавилися сайтом, а також вимірювати результати реклами. Дані про стан здоров'я Meta Pixel не передаються. Pixel працює лише за вашої згоди на рекламні cookie.
- Лід-форми (Instant Forms) заповнюються безпосередньо у Facebook / Instagram. Meta зберігає надіслані дані і передає їх нам; ми використовуємо їх лише для того, щоб зв'язатися з вами щодо запису на консультацію чи лікування. Надсилаючи форму, ви погоджуєтеся на таку обробку відповідно до цієї Політики.
- Налаштувати рекламу, яку ви бачите, можна в розділі «Налаштування реклами» вашого облікового запису Meta (Центр облікових записів).
10. Безпека даних
Ми вживаємо організаційних і технічних заходів для захисту даних: доступ лише для уповноважених працівників, захищене (HTTPS) з'єднання, захист форм від ботів, договори з розпорядниками, дотримання лікарської таємниці. [ЗА ПОТРЕБИ ДОДАТИ ВНУТРІШНІ ЗАХОДИ / ПОЛОЖЕННЯ ПРО ОБРОБКУ ПД.]
11. Інформація для відвідувачів з ЄС (GDPR)
Якщо ви перебуваєте в ЄС / ЄЕЗ і ми пропонуємо вам наші послуги або відстежуємо вашу поведінку на сайті (аналітика, реклама), до обробки ваших даних також застосовується Регламент (ЄС) 2016/679 (GDPR), ст. 3(2). У такому разі:
- правові підстави: згода — ст. 6(1)(a) (cookie аналітики та реклами, лід-форми); договір і дії до його укладення — ст. 6(1)(b) (запис на прийом); юридичний обов'язок — ст. 6(1)(c); законний інтерес — ст. 6(1)(f) (безпека сайту); дані про здоров'я — ст. 9(2)(h) (надання медичної допомоги з дотриманням професійної таємниці) або ст. 9(2)(a) (явна згода);
- ви маєте права, передбачені ст. 15–22 GDPR: доступ, виправлення, видалення, обмеження обробки, переносимість даних, заперечення, відкликання згоди;
- ви можете подати скаргу до наглядового органу з захисту даних у державі ЄС за місцем проживання, роботи або місцем ймовірного порушення;
- щодо Meta Pixel клініка і Meta Platforms Ireland Limited можуть бути спільними контролерами в частині збирання та передачі даних (умови Meta для бізнес-інструментів);
- представник у ЄС за ст. 27 GDPR: [ПРЕДСТАВНИК У ЄС — ЯКЩО ПРИЗНАЧЕНО; ІНАКШЕ ВИЛУЧИТИ РЯДОК ПІСЛЯ ЮРИДИЧНОЇ ПЕРЕВІРКИ].
12. Зміни до Політики
Ми можемо оновлювати цю Політику, зокрема у зв'язку зі зміною законодавства (наприклад, ухваленням нового закону про захист персональних даних) або сервісів, якими користуємося. Актуальна редакція завжди доступна за адресою https://dentispro.com.ua/polityka-konfidentsiinosti; дата редакції вказана вгорі.
13. Контакти
З будь-яких питань щодо обробки персональних даних звертайтеся:
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ДЕНТІС ПРО» (ТОВ «ДЕНТІС ПРО»), код ЄДРПОУ 46034732 Відповідальна особа: директор Кендра Ірина Володимирівна DentisPro, вул. Олександра Олеся, 25д, 79017 Львів E-mail: info@dentispro.com.ua Телефон / WhatsApp: +380 67 197 5050