Політика конфіденційності

1. Вступ

ТОВ "ХЕЛСІ 360" (далі - "ми", "нас" або "наш") керує веб-сайтом health360.com.ua (далі - "Сервіс"). Ця сторінка інформує вас про нашу політику щодо збору, використання та розкриття персональних даних при використанні нашого Сервісу.

2. Володілець персональних даних

3. Підстава для обробки персональних даних

Обробка персональних даних здійснюється на підставі:

• Згоди суб'єкта персональних даних на обробку його персональних даних відповідно до частини 1 статті 11 Закону України "Про захист персональних даних"
• Укладення та виконання договору, стороною якого є суб'єкт персональних даних

4. Мета обробки персональних даних

Ми обробляємо персональні дані з метою:

• Забезпечення реалізації відносин у сфері охорони здоров'я
• Надання телемедичних послуг та психологічної підтримки
• Верифікації статусу пільгових категорій громадян (ВПО, УБД)
• Надання та підтримка нашого Сервісу
• Повідомлення вас про зміни в нашому Сервісі
• Надання підтримки клієнтам
• Збір аналітичних даних для покращення Сервісу
• Обробка платежів та повернень коштів

5. Склад персональних даних

При використанні нашого Сервісу ми можемо запитувати у вас певну особисту інформацію:

• Прізвище, ім'я та по батькові
• Дата народження
• Серія та номер паспорта громадянина України
• Реєстраційний номер облікової картки платника податків (РНОКПП)
• Номер телефону
• Адреса електронної пошти
• Відомості про статус ВПО/УБД
• Медична інформація
• Дані про використання сервісу
• Платіжна інформація

6. Інтеграція з порталом "Дія"

Наш Сервіс інтегрований з Єдиним державним вебпорталом електронних послуг "Дія" для верифікації документів. При використанні функції "Завантажити з Дії":

• Ви надаєте згоду на передачу електронної копії вашого документа (довідки ВПО або посвідчення УБД) через портал "Дія"
• Документи передаються у зашифрованому вигляді та підписані кваліфікованим електронним підписом
• Ми отримуємо лише ту інформацію, яка необхідна для верифікації вашого статусу

7. Безпека даних

Безпека ваших даних важлива для нас. Ми вживаємо належних заходів для захисту персональних даних:

• Шифрування даних при передачі (SSL/TLS)
• Обмеження доступу до персональних даних
• Регулярне резервне копіювання
• Моніторинг безпеки системи

Пам'ятайте, що жоден метод передачі через Інтернет не є на 100% безпечним. Хоча ми прагнемо використовувати комерційно прийнятні засоби для захисту ваших Персональних даних, ми не можемо гарантувати їх абсолютну безпеку.

8. Передача даних третім особам

Ми не передаємо ваші персональні дані третім особам, за винятком:

• Коли це необхідно для надання вам послуг (платіжні системи)
• Коли це передбачено законодавством України
• За вашою згодою

Ми не передаємо персональні дані до держав, визнаних Верховною Радою України державою-агресором чи державою-окупантом.

9. Платежі та фінансова інформація

10. Ваші права

Відповідно до Закону України "Про захист персональних даних", ви маєте право:

• Знати про джерела збору та місцезнаходження своїх даних
• На доступ до своїх персональних даних
• Вимагати зміни або знищення своїх персональних даних
• На захист своїх персональних даних від незаконної обробки
• Відкликати згоду на обробку персональних даних

11. Відповідальна особа

Особа, відповідальна за організацію роботи, пов'язаної із захистом персональних даних:

12. Інтеграція з Instagram (Meta)

Health360 використовує Instagram Graph API (Meta Platforms, Inc.) виключно для управління власним офіційним обліковим записом Health360 в Instagram через внутрішній адміністративний інструмент "Контент-фабрика". Доступ до Instagram надається авторизованими адміністраторами Health360 через офіційний OAuth-процес Meta.

Які дані ми отримуємо від Meta:

• Метадані бізнес-облікового запису Instagram (ID, ім'я користувача, кількість підписників)
• Список Facebook Pages, до яких має доступ адміністратор
• Page Access Token — у зашифрованому вигляді (AES-256), використовується тільки для публікацій
• Метрики опублікованих постів: impressions, reach, likes, comments, shares, saves

Що ми НЕ робимо:

• Не публікуємо контент від імені сторонніх бізнесів або кінцевих користувачів
• Не агрегуємо дані конкурентів
• Не перепродаємо опублікований контент
• Не публікуємо автоматично без схвалення адміністратора

Зберігання та видалення:

Метрики постів зберігаються 365 днів (TTL-індекс автоматично видаляє старі дані). Page Access Token шифрується перед збереженням у базі даних і ніколи не передається третім сторонам.

Право на видалення даних (GDPR/CCPA): Якщо ви відкликаєте доступ Health360 у налаштуваннях Facebook (Settings → Apps and Websites), Meta автоматично сповіщає нашу систему через webhook, і ваші дані Instagram-облікового запису негайно деактивуються. Для повного видалення даних надішліть запит на admin@health360.com.ua або скористайтеся механізмом видалення даних Meta — наша система автоматично обробляє data deletion callbacks від Meta згідно з вимогами GDPR.