ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ, ВИКОРИСТАННЯ ФАЙЛІВ COOKIE ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ КОРИСТУВАЧІВ EVIA
Редакція та дата набрання чинності: 25.09.2026
Володілець персональних даних: ФОП Батющенко Тамара Володимирівна
Контакти: support@evia.com.ua.
1. Хто обробляє дані
1.1. ФОП Батющенко Тамара Володимирівна (далі — «Evia» або «Оператор») є володільцем персональних даних, пов’язаних з обліковим записом, роботою особистого кабінету, оплатою Платформних послуг, координацією, підтримкою, а також технічним отриманням, зберіганням і переданням наданих Пацієнтом даних про здоров’я.
1.2. Лікар, запропонований Платформою для надання Медичних послуг та підтверджений Користувачем (Надалі – Лікар) є окремим володільцем персональних даних, отриманих для надання Медичних послуг, ведення медичної документації, оформлення рецептів і направлень та виконання інших професійних обов’язків. Оператор не встановлює діагнозів, не призначає лікування та не приймає медичних рішень.
1.3. Коли Evia технічно зберігає дані для Лікаря за його документованими вказівками, Evia діє як розпорядник даних у межах окремого договору з Лікарем.
1.4. Контакт Evia з питань даних: support@evia.com.ua. Контакт конкретного Лікаря зазначається в його Оферті та профілі.
1.5. Терміни «Платформа», «Користувач», «Пацієнт», «Лікар», «Платформні послуги» та «Медичні послуги» вживаються у значенні, визначеному Публічною офертою Evia.
2. Які дані обробляються
ідентифікаційні та контактні дані: ПІБ, дата народження, телефон, e-mail;
дані облікового запису, автентифікації та налаштувань;
дані про здоров’я: антропометричні показники, скарги, анамнез, діагнози, алергії, препарати, репродуктивний статус, результати аналізів, документи, відповіді анкети, повідомлення про побічні реакції;
відповіді попередньої медичної анкети, зокрема відомості про стан здоров’я, анамнез, вагу, зріст, симптоми, захворювання, лікарські засоби, результати досліджень, фотографії та інші відомості, які користувач добровільно надає під час проходження анкети, у тому числі до створення облікового запису;
дані, надані під час супроводу Health-коуча: цілі, звички харчування, фізичної активності та сну, щоденники харчування, показники ваги, фотографії (якщо Користувач їх завантажує), листування з Health-коучем та нотатки Health-коуча за результатами сесій;
інформація про замовлення, платежі, повернення та фіскальні документи;
масковані реквізити платіжного засобу, ідентифікатори транзакцій, платіжний токен або ідентифікатор підписки LiqPay, графік, суми та статуси регулярних платежів; Evia не отримує і не зберігає повний номер платіжної картки або CVV-код.
технічні журнали: IP-адреса, пристрій, браузер, дата, час, ідентифікатор сесії, журнали входу та акцептів;
листування зі службою підтримки, лікарем та інформація, яку Користувач добровільно завантажує.
3. Цілі та правові підстави
3.1. Оператор обробляє персональні дані для створення, обслуговування та захисту облікового запису; надання Платформних послуг; організації запису та дистанційної взаємодії з Лікарем; надання послуг Health-коуча; технічного приймання, зберігання та передання медичної анкети, повідомлень і документів; проведення платежів, підтримки Користувачів і забезпечення безпеки Платформи; виконання вимог законодавства, розгляду звернень і захисту законних прав.
3.2. Дані про стан здоров’я обробляються Оператором на підставі однозначної згоди Користувача. Лікар обробляє такі дані з метою надання медичної допомоги на підставах, передбачених законодавством України, зокрема законодавством про охорону здоров’я та захист персональних даних.
3.3. Згода на обробку даних про здоров'я надається окремими позначками в інтерфейсі Платформи: (а) до початку заповнення попередньої медичної анкети — на тимчасову обробку відповідей у порядку, визначеному пп. 3.6 і 6.4; (б) під час реєстрації — на зберігання даних в обліковому записі та їх передання обраному Лікарю. До надання відповідної згоди Платформа не зберігає, не пов'язує з обліковим записом і не передає третім особам відповіді анкети та медичні документи: (в) перед Вступною консультацією — на доступ Health-коуча до даних, необхідних для немедичного супроводу, в обсязі, визначеному п. 4.7.
3.4. Відмова від надання або відкликання згоди не обмежує доступ до загальнодоступної інформації Платформи, але може унеможливити використання функцій, для яких необхідна обробка даних про здоров’я.
3.5. До завершення реєстрації відповіді використовуються виключно для забезпечення проходження анкети, збереження її результату та формування попередньої інформації для користувача. Результат попередньої анкети не є медичним висновком, діагнозом, рекомендацією щодо застосування лікарських засобів або призначенням лікування.
3.6. Платформа та попередня медична анкета призначені виключно для повнолітніх осіб. До початку заповнення анкети Користувач повинен підтвердити, що йому виповнилося 18 років. Evia свідомо не збирає дані про здоров’я неповнолітніх. Якщо буде встановлено, що такі дані надані неповнолітньою особою без належної участі її законного представника, Evia припиняє їх обробку та видаляє або безповоротно знеособлює їх, крім випадків, коли інше вимагається законом.
3.7. Правовими підставами обробки інших персональних даних є: укладення та виконання договору з Користувачем; виконання обов'язків Evia, передбачених законом, зокрема бухгалтерських і податкових; законний інтерес Evia щодо забезпечення безпеки Платформи, запобігання шахрайству та захисту правових вимог; згода Користувача — для аналітики, оцінки реклами та рекламних розсилок.
4. Обробка даних про здоров’я
4.1. До даних про здоров’я можуть належати відомості медичної анкети, інформація про зріст, вагу, симптоми, анамнез, діагнози, супутні захворювання, лікарські засоби, алергічні реакції, протипоказання, результати аналізів і обстежень, фотографії, медичні документи, листування з Лікарем та інші відомості, добровільно надані Користувачем.
4.2. Оператор обробляє ці дані виключно для:
технічного приймання та зберігання інформації;
відображення інформації Користувачу та Лікарю;
передання інформації Лікарю;
організації консультації та медичного супроводу;
забезпечення технічної взаємодії між Користувачем і Лікарем;
надання немедичного супроводу Health-коуча;
забезпечення безпеки, цілісності та працездатності Платформи.
4.3. Працівники служби підтримки не мають звичайного доступу до змісту медичної анкети, медичних документів, листування з Лікарем і призначень. Health-коуч має доступ лише до даних, визначених п. 4.7. Технічний доступ до інших даних може надаватися лише спеціально уповноваженим особам у мінімально необхідному обсязі для усунення технічного інциденту, забезпечення інформаційної безпеки або виконання вимог закону. Усі такі дії підлягають журналюванню.
4.4. Дані про здоров’я не використовуються Оператором для встановлення діагнозу, призначення лікування, таргетованої реклами або створення рекламних профілів і не передаються рекламним платформам.
4.5. Працівники служби підтримки не мають звичайного доступу до змісту медичної анкети, медичних документів, листування з Лікарем і призначень. Технічний доступ може надаватися лише спеціально уповноваженим особам у мінімально необхідному обсязі для усунення технічного інциденту, забезпечення інформаційної безпеки або виконання вимог закону. Такі дії підлягають журналюванню.
4.6. Evia не здійснює аудіо- чи відеозапис телеконсультацій. Запис можливий лише за окремою згодою Пацієнта та Лікаря відповідно до оферти Лікаря.
4.7. Health-коуч має доступ до даних, які Користувач надав для супроводу (цілі, звички, щоденники, показники ваги, листування з Health-коучем), а також до базових даних анкети (вік, зріст, вага) за згодою відповідно до п. 3.3(в).
4.8. Обмін інформацією між Health-коучем і Лікарем щодо конкретного Користувача (зокрема передання Лікарю динаміки ваги або повідомлень про погіршення самопочуття чи побічні реакції) здійснюється лише за окремою згодою Користувача, яку можна в будь-який момент відкликати в налаштуваннях облікового запису.
4.9. Health-коуч обробляє дані як працівник Evia або як розпорядник за договором з Evia, з обов'язком конфіденційності. Health-коуч не має права використовувати дані Користувача у власних цілях, копіювати їх за межі Платформи або контактувати з Користувачем поза Платформою.
5. Передання даних Лікарю та іншим одержувачам
5.1. Дані можуть передаватися: лікарю; постачальникам хостингу та комунікацій; платіжному провайдеру; Health-коучу, залученому Evia, — в обсязі, визначеному п. 4.7; рекламним майданчикам — у випадку та в обсязі, визначених п. 10.5; сервісам ідентифікації; консультантам, які мають обов’язок конфіденційності; компетентним органам у передбачених законом випадках.
5.2. Лікар є самостійним володільцем отриманих персональних даних та обробляє їх для оцінки стану здоров’я, проведення консультації, встановлення або уточнення діагнозу, визначення і коригування плану лікування, медичного спостереження, ведення медичної документації, оформлення електронних рецептів і направлень та виконання інших обов’язків, установлених законодавством.
5.3. Після передання даних Лікар самостійно відповідає за законність їх медичного використання, збереження лікарської таємниці, захист інформації та дотримання встановлених строків зберігання медичної документації.
5.4. Постачальники хостингу, електронних комунікацій, технічної підтримки та інших інфраструктурних послуг можуть обробляти дані лише в обсязі, необхідному для виконання їхніх функцій, на договірних умовах конфіденційності та захисту інформації.
5.5. Окремі постачальники хостингу, аналітики, електронних комунікацій або іншої технічної інфраструктури, а також рекламні майданчики (п. 10.5) можуть обробляти дані за межами України. Таке передання здійснюється лише за наявності передбаченої законодавством правової підстави та належних гарантій захисту персональних даних.
5.6. Лабораторії, аптеці або іншому надавачу послуг дані передаються лише після окремої дії Користувача, за наявності належної правової підстави та в мінімальному обсязі, необхідному для відповідної послуги.
5.7. Платіжним сервісам не передається зміст медичної анкети, медичні документи або медичне листування. Вони отримують лише відомості, необхідні для проведення платежу, ідентифікації транзакції та виконання вимог законодавства.
5.8. Державним органам персональні дані можуть надаватися лише у випадках та обсязі, прямо передбачених законодавством.
6. Строки зберігання
6.1. Evia зберігає дані не довше, ніж це потрібно для визначених цілей, виконання договору, бухгалтерських/податкових обов’язків, безпеки та захисту правових вимог.
6.2. Медичну документацію Лікар зберігає протягом строків, установлених законодавством і номенклатурою відповідної документації. Видалення облікового запису Evia не знищує медичні записи, які Лікар зобов’язаний зберігати.
6.3. Після спливу строку дані видаляються, знеособлюються або архівуються з обмеженим доступом, якщо подальше зберігання вимагається законом.
6.4. Відповіді попередньої медичної анкети, надані до створення облікового запису, зберігаються лише в браузері Користувача на його пристрої не довше 24 годин і не передаються Evia. Якщо протягом цього часу Користувач не завершить реєстрацію, браузер автоматично видаляє відповіді після закінчення зазначеного часу; Користувач може видалити їх раніше, очистивши дані браузера. Якщо Користувач завершить реєстрацію протягом зазначеного часу, відповіді передаються Evia, пов’язуються з його обліковим записом і надалі зберігаються протягом строків, визначених пп. 6.1–6.3, необхідних для виконання договорів, надання послуг, розгляду звернень і претензій та виконання передбачених законом обов’язків.
7. Безпека
7.1. Evia застосовує розмежування доступу, автентифікацію, журналювання, шифрування під час передавання, резервне копіювання, оновлення програмного забезпечення та процедури реагування на інциденти відповідно до ризику.
7.2. Жодна система не гарантує абсолютної безпеки. У разі інциденту Evia вживає заходів з локалізації, документування, усунення наслідків та повідомлення осіб/органів, якщо цього вимагає закон.
8. Права суб’єкта даних
8.1. Користувач має права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема: знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки та одержувачів; отримувати доступ до своїх даних; вимагати виправлення, зміни або знищення даних, що обробляються незаконно чи є недостовірними; заперечувати проти обробки; відкликати згоду; звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.
8.2. Запит подається на support@evia.com.ua. Для захисту даних Evia може обґрунтовано перевірити особу заявника. Відповідь на запит про доступ до персональних даних надається протягом 30 календарних днів з дня його надходження.
8.3. Відкликання згоди не впливає на законність попередньої обробки і не вимагає видалення даних, які повинні зберігатися за законом. Якщо без даних про здоров’я неможливо забезпечити функціонал програми, відповідна частина послуг припиняється після пояснення наслідків.
9. Зміни політики
9.1. Актуальна редакція публікується на Платформі. Істотні зміни цілей, одержувачів або обсягу обробки даних про здоров’я не застосовуються на підставі старої згоди, якщо закон вимагає нову згоду.
10. Файли cookie, аналітика та оцінка реклами
10.1. Платформа використовує необхідні файли cookie та подібні технології для авторизації, безпеки, підтримання роботи особистого кабінету і збереження вибору Користувача щодо аналітики та оцінки реклами. Вони застосовуються автоматично, оскільки необхідні для роботи Платформи.
10.2. За окремою згодою Користувача Evia використовує Vercel Web Analytics і PostHog для отримання статистики відвідування, аналізу проходження етапів реєстрації, виявлення технічних помилок і покращення Платформи, а також зберігає відомості про джерело переходу (п. 10.4) і повідомляє рекламним майданчикам про реєстрацію чи оплату (п. 10.5). Згода надається натисканням кнопки «Прийняти» в повідомленні про файли cookie; кнопка «Відхилити» означає відмову. Сигнал браузера про заборону відстеження (Do Not Track або Global Privacy Control) вважається відмовою.
10.3. Для аналітики можуть оброблятися відвідані сторінки, дата і час відвідування, джерело переходу, приблизний регіон, тип пристрою, браузер, операційна система та технічні події. До сервісів аналітики не передаються ПІБ, контактні дані, відповіді анкети, відомості про здоров’я, фото, документи, платіжні дані або листування.
10.4. Для оцінки ефективності реклами Evia зберігає на пристрої Користувача до 30 днів, а після реєстрації — в обліковому записі, відомості про джерело першого та останнього переходу на Платформу: рекламні мітки посилання (UTM), ідентифікатор переходу з рекламного майданчика, домен сайту, з якого здійснено перехід, адресу сторінки входу та дату і час переходу. Під час реєстрації разом із ними зберігаються відомості про браузер (User-Agent).
10.5. Рекламним майданчикам Meta (Facebook, Instagram) і TikTok Evia повідомляє про те, що Користувач, який перейшов за їхнім оголошенням, зареєструвався або вперше оплатив Платформні послуги. Передаються лише вид події, її дата і час, технічний ідентифікатор події, ідентифікатор переходу, отриманий від цього майданчика, і час цього переходу, відомості про браузер (User-Agent), адреса сайту Evia, а для оплати — сума та валюта платежу за Платформні послуги. Не передаються ПІБ, електронна пошта, номер телефону, IP-адреса, відповіді анкети, відомості про здоров’я, фото, документи, листування, відомості про лікарські засоби та їх оплату.
10.6. Відмова не обмежує використання основних функцій Evia. Користувач може будь-коли змінити свій вибір або відкликати згоду в налаштуваннях особистого кабінету, а без облікового запису — видаливши дані сайту у своєму браузері. Після відкликання згоди збирання нових аналітичних даних і відомостей про джерело переходу припиняється, а ще не надіслані повідомлення рекламним майданчикам не надсилаються. Уже надіслане повідомлення відкликати неможливо.
11. Рекламні розсилки
11.1. Evia надсилає рекламні та інформаційні повідомлення, не пов'язані з виконанням договору, лише за окремою згодою Користувача. Для таких розсилок використовуються лише контактні дані; дані про здоров'я не використовуються. Згоду можна відкликати в будь-який момент у налаштуваннях облікового запису або за посиланням у листі.