Політика конфіденційності

Контролером Ваших персональних даних є Ygeia Media — індивідуальне підприємство, зареєстроване на Кіпрі. Коли на цій сторінці сказано «ми», мається на увазі Ygeia Media. Повні дані контролера ми надамо кожному, хто запросить їх на адресу [email protected].

З будь-яких питань щодо Ваших даних пишіть нам на [email protected]. Ми не призначали інспектора із захисту даних (DPO): за нашого масштабу та характеру діяльності це не вимагається, тож усі запити розглядає сам контролер.

Коли ми працюємо для медичного кабінету чи клініки й обробляємо дані їхніх пацієнтів або клієнтів (наприклад, заявки з їхньої реклами), контролером цих даних залишається кабінет чи клініка, а ми діємо від їхнього імені на умовах, письмово погоджених із ними. Ця сторінка таку обробку не охоплює.

• Ми не продаємо, не здаємо в оренду й ні з ким не обмінюємо Ваші дані.
• На сайті немає Meta Pixel, Google Analytics чи інших рекламних cookie.
• Єдиний інструмент із cookie — Microsoft Clarity — завантажується, лише якщо Ви натиснете «Прийняти».
• Наші форми призначені для фахівців охорони здоров’я й запитують робочі контактні дані — ніколи не дані про здоров’я.

Коли Ви надсилаєте форму зворотного зв’язку або форму під інструментом «Перевірка реклами» (безкоштовний інструмент сайту, доступний лише грецькою мовою), ми отримуємо те, що Ви вказали: ім’я, назву кабінету чи клініки, спеціальність, регіон, телефон і/або email, що Ви вже пробували, та Ваше повідомлення. Обов’язково вказати лише телефон або email — усе інше за бажанням.

Разом із формою фіксується сторінка, з якої її надіслано, і, якщо є, сайт, з якого Ви до нас потрапили (наприклад, пошук у Google). Якщо форму надіслано з «Перевірки реклами», ми також зберігаємо назви правил, які виявила перевірка, щоб розмова почалася з чогось конкретного.

Текст, який Ви вставляєте в «Перевірку реклами», аналізується просто у Вашому браузері й ніколи нам не передається — навіть коли Ви надсилаєте форму.

Після надсилання форми ми отримуємо сповіщення на email, а Ви — якщо вказали email — один автоматичний лист-підтвердження, що ми її отримали. Жодних інших автоматичних листів не буде.

Щоб захистити форму від масових автоматичних надсилань, Ваша IP-адреса тимчасово зберігається 10 хвилин — лише для підрахунку, скільки разів форму надсилали з одного підключення. Разом із Вашим повідомленням вона не зберігається.

Будь ласка, не вказуйте у формі даних пацієнтів чи відомостей про чиєсь здоров’я.

Ми розміщуємо рекламу у Facebook та Instagram (Meta). У деяких оголошеннях є форма заявки, що відкривається просто в застосунку, без переходу на наш сайт. Якщо Ви її заповните, ми отримаємо вказані в ній дані: зазвичай ім’я, телефон і email, а в окремих випадках — спеціальність, регіон або відповіді на короткі запитання, а також відомості про те, яке оголошення та яку форму Ви заповнили і коли.

Перед надсиланням форма точно показує, які дані буде нам передано, і Ви можете виправити те, що Meta автоматично підставила з Вашого профілю.

Ці дані ми використовуємо так само, як дані форми на сайті: щоб відповісти на Ваш запит. Ми переносимо їх до нашої системи керування клієнтами (CRM); у нашому акаунті Meta вони залишаються доступними до 90 днів, як визначає сама Meta.

Meta Platforms Ireland Ltd обробляє дані форми й у власних цілях, як самостійний контролер, відповідно до своєї політики конфіденційності: www.facebook.com/privacy/policy. Оскільки Meta Pixel на нашому сайті не встановлено, від нас Meta не дізнається, що Ви робите на сайті.

Якщо Ви пишете нам на email, телефонуєте або надсилаєте повідомлення у WhatsApp, Instagram чи Facebook, ми бачимо дані, з яких Ви зв’язалися (ім’я або ім’я акаунта, номер телефону, адресу email), і те, що Ви написали. Ми використовуємо їх, щоб відповісти Вам, а якщо розмова триває, записуємо необхідне до нашої CRM.

WhatsApp, Instagram і Facebook належать Meta, тож усе, що Ви пишете там, регулюється також її умовами.

Іноді ми надсилаємо діловий лист кабінету чи клініці, які нам не писали, щоб показати, чим могли б бути корисними. Для цього ми використовуємо лише вже загальнодоступні робочі дані — назву кабінету, спеціальність, адресу, робочий телефон і email, сайт і публічні сторінки в соцмережах — із таких джерел, як публічні реєстри фахівців охорони здоров’я, перелік постачальників послуг ГеСІ (Загальної системи охорони здоров’я Кіпру, GESY), сайт самого кабінету та загальнодоступні карти.

Листів небагато (не більше чотирьох приблизно за місяць), і ми припиняємо, щойно Ви відповісте. У кожному листі є посилання для відписки: якщо Ви натиснете його або скажете, що Вам це не цікаво, Ви більше нічого не отримаєте, а Вашу адресу буде внесено до списку виключень — саме для того, щоб ми Вам більше не писали.

Лічильник відвідувань без cookie. Під час кожного відкриття сторінки ми фіксуємо лише: яку сторінку Ви відкрили, з якого сайту прийшли (тільки його назву, наприклад google.com), країну — за оцінкою Cloudflare на основі підключення, — пристрій (телефон чи комп’ютер), мову сторінки та дату. Ми не зберігаємо IP, не встановлюємо cookie й не присвоюємо Вам ідентифікатор — дізнатися, хто Ви, ми не можемо.

Microsoft Clarity — лише з Вашої згоди. Якщо Ви натиснете «Прийняти» в повідомленні про cookie, завантажиться Microsoft Clarity: він записує, як використовується сторінка (рухи миші, кліки, прокручування), щоб ми бачили, що заважає відвідувачам, і виправляли це. Clarity зберігає власні cookie (наприклад, _clck і _clsk). Якщо Ви натиснете «Відхилити», нічого не завантажиться.

Ваш вибір зберігається у Вашому браузері (localStorage, під назвою ym-cookie-consent), щоб не питати Вас на кожній сторінці. Щоб змінити його, видаліть дані сайту в налаштуваннях браузера — повідомлення з’явиться знову.

Ми не використовуємо Google Analytics, Meta Pixel чи інші рекламні cookie. Шрифти сайту завантажуються з нашого власного сервера, а не з Google.

• Щоб відповісти на Ваш запит (форма, форма в рекламі, повідомлення, дзвінок) і підготувати пропозицію: дії до укладення договору на Ваше прохання — ст. 6(1)(b) Загального регламенту захисту даних (GDPR).
• Щоб надавати послуги клієнтам: виконання договору — ст. 6(1)(b). Для виставлення рахунків і бухгалтерського обліку: юридичний обов’язок — ст. 6(1)(c).
• Щоб стежити за запитами, які залишилися відкритими, захищати форми від зловживань, анонімно рахувати відвідуваність і писати медичним кабінетам у справах: наш законний інтерес — ст. 6(1)(f). Ви завжди можете заперечити.
• Для Microsoft Clarity: Ваша згода — ст. 6(1)(a) GDPR і кіпрське законодавство про електронні комунікації. Ви можете відкликати її будь-коли.

Ми не ухвалюємо щодо Вас рішень виключно автоматизовано й не здійснюємо профілювання.

Ми не передаємо дані третім особам для їхніх власних цілей. Для роботи ми користуємося послугами наведених нижче постачальників, які обробляють дані від нашого імені й лише в необхідному обсязі:

• Cloudflare — хостинг сайту, доставка сторінок, захист від атак і сервіс, що приймає форми.
• Google (Firebase / Google Cloud) — база даних, у якій зберігаються форми, і наша CRM.
• Brevo (Франція) — надсилання email: сповіщення про форми, листи-підтвердження та ділові листи медичним кабінетам.
• Microsoft — лише якщо Ви дали згоду на Clarity.
• Meta (Facebook, Instagram, WhatsApp) — коли Ви заповнюєте форму в нашій рекламі або пишете нам там; як пояснено вище, у власних цілях Meta є й самостійним контролером.
• Наш поштовий провайдер, до якого надходять Ваші листи та сповіщення.

Ми також можемо передати дані нашому бухгалтерові або державному органу, якщо цього вимагає закон.

Деякі постачальники (Cloudflare, Google, Microsoft, Meta) розташовані або мають інфраструктуру в США чи інших країнах за межами Європейської економічної зони. Якщо таке передавання відбувається, воно ґрунтується на Рамковій програмі ЄС–США щодо захисту даних (EU–US Data Privacy Framework, для сертифікованих компаній) або на Стандартних договірних положеннях Європейської комісії.

• Запити, що не переросли у співпрацю (форми, форми в рекламі, повідомлення): до 24 місяців від останнього контакту, після чого їх видаляють. Раніше — якщо Ви нас про це попросите.
• Клієнти: упродовж співпраці, а потім стільки, скільки вимагає податкове й бухгалтерське законодавство для первинних документів.
• Ділові листи медичним кабінетам: дані про надсилання — до 24 місяців. Якщо Ви попросите більше Вам не писати, ми збережемо лише адресу email у списку виключень, щоб виконувати це прохання.
• IP-адреса для захисту форм: 10 хвилин.
• Лічильник відвідувань: не містить даних, що дають змогу Вас ідентифікувати.
• Microsoft Clarity: стільки, скільки визначає Microsoft для сервісу (наразі записи сеансів зберігаються близько 30 днів); строк дії його cookie — не більше одного року.

Відповідно до Загального регламенту захисту даних (GDPR, Регламент (ЄС) 2016/679) Ви маєте право:

• дізнатися, які Ваші дані в нас є, та отримати їхню копію;
• вимагати виправити неправильні чи неповні дані;
• вимагати їх видалення;
• обмежити їх обробку;
• отримати їх у машинозчитуваному форматі, щоб передати деінде;
• заперечити проти обробки, що ґрунтується на нашому законному інтересі, — зокрема проти наших ділових листів: тут ми припиняємо без зайвих запитань;
• будь-коли відкликати згоду — це не впливає на те, що було зроблено до відкликання.

З будь-якого з цих питань пишіть нам на [email protected]. Ми відповідаємо безкоштовно й не пізніше ніж за місяць. Якщо потрібно переконатися, що запит справді від Вас, ми можемо попросити підтвердження з адреси чи номера, які Ви нам раніше вказували.

Якщо Ви вважаєте, що ми неправильно поводилися з Вашими даними, нам хотілося б спершу почути про це самим. Але Ви завжди маєте право подати скаргу Уповноваженому із захисту персональних даних Республіки Кіпр:

• вул. Іасонос 1, 1082 Нікосія (а/с 23378, 1682 Нікосія)
• Телефон: +357 22 818456
• Email: [email protected]
• Сайт: www.dataprotection.gov.cy

Якщо Ви живете в іншій країні ЄС, Ви також можете звернутися до органу із захисту даних своєї країни.

Доступ до CRM має лише контролер, через особистий обліковий запис. Правила бази даних дозволяють відвідувачеві лише надіслати нову форму — але не читати вже збережене. Уся взаємодія із сайтом захищена шифруванням (HTTPS).

Якщо щось суттєво зміниться, ми оновимо цю сторінку та дату вгорі. Версія, яку Ви читаєте, чинна з 17 жовтня 2026 р.