Політика конфіденційності

1. Хто володілець даних

Володільцем персональних даних є ФОП Кутчак Іван Іванович (реквізити — у розділі 12). Обробка здійснюється відповідно до Закону України «Про захист персональних даних».

2. Які дані, навіщо й скільки зберігаємо

Ми не збираємо: паролі та їх хеші, дані платіжних карток, дані про пацієнтів, ваші пошукові запити в довіднику, геолокацію, контакти з телефону.

3. Cookie й сховище браузера

• Cookie сервісу автентифікації Clerk (__session, __client_uat, __client та подібні) — потрібні, щоб ви лишалися в системі після входу. Встановлюються на сторінках входу й каталогу. Це строго необхідні cookie; без них увійти неможливо.
• Сховище браузера (localStorage) — довідник запам’ятовує тему оформлення, обране й історію переглядів. Ці дані лишаються на вашому пристрої й на сервер не надсилаються; їх можна стерти в налаштуваннях браузера.
• sessionStorage — технічна позначка на час вкладки, щоб довідник не перезавантажувався по колу.

Рекламних cookie й cookie стороннього відстеження на сайті немає. Статистика відвідувань збирається без cookie.

4. Кому передаються дані

Лише постачальникам, без яких сайт не працює, і лише в потрібному обсязі. Вони діють як розпорядники даних за власними умовами захисту:

• Clerk, Inc. (США) — облікові записи й автентифікація: пошта, пароль, сесії.
• Cloudflare, Inc. (США) — хостинг сайту, база даних, захист від атак, статистика відвідувань.
• АТ «Універсал Банк» (monobank, Україна) — приймання оплати й повернення коштів. Дані картки ви вводите на сторінці банку.
• Resend (США) — надсилання квитанцій про оплату: адреса пошти й текст листа.
• Google Fonts і esm.sh — мережі доставки шрифтів і скриптів. Під час завантаження сторінки вони отримують IP-адресу вашого браузера, як і будь-який сервер, з якого завантажується файл.

Державним органам дані передаються лише у випадках і в порядку, прямо передбачених законом.

5. Передавання даних за кордон

Частина постачальників розташована в США. Дані передаються їм для виконання договору з вами й на підставі вашої згоди, яку ви надаєте, створюючи обліковий запис. Постачальники застосовують шифрування під час передавання й зберігання та власні стандартні заходи захисту даних.

6. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані обробляються, де, з якою метою і кому передаються;
• отримати копію своїх даних;
• вимагати виправлення неточних даних або їх видалення;
• відкликати згоду на обробку (це припиняє доступ до облікового запису);
• заперечити проти обробки на підставі законного інтересу;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть на пошту з розділу 12 з адреси облікового запису. Відповідаємо протягом 30 календарних днів.

7. Видалення облікового запису

Обліковий запис можна видалити в налаштуваннях профілю (меню облікового запису на сайті). Так видаляються пошта й пароль у сервісі автентифікації. Записи про доступ і сесії ми видаляємо за вашим запитом на пошту. Записи про платежі зберігаються стільки, скільки вимагає законодавство про облік.

8. Захист даних

• Усі з’єднання з сайтом захищені HTTPS; заголовки безпеки забороняють вбудовувати сайт у чужі сторінки.
• Паролі зберігає сервіс автентифікації; Виконавець їх не бачить і не може відновити.
• Платіжні сповіщення від банку перевіряються за криптографічним підписом — підробка не відкриє доступу.
• Доступ до бази даних має лише володілець даних.

9. Дані про пацієнтів

Не вводьте на сайті персональних даних пацієнтів. Довідник не має полів для них; пошукові запити обробляються лише у вашому браузері.

10. Вік

Сайт призначений для медичних працівників і студентів, яким виповнилося 18 років. Ми свідомо не збираємо даних осіб, молодших за 18 років.

11. Зміни політики

Нова редакція оприлюднюється на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомляємо листом на пошту облікового запису.

12. Контакти

Редакція від 15.10.2026. Попередня редакція — від 14.10.2026.