Політика конфіденційності
Редакція від 5 листопада 2026 р.
MedicBase (medicbase.org) — сервіс для особистого зберігання результатів медичних досліджень, перегляду їх динаміки та підготовки зведень для лікаря. Ця політика пояснює, які дані ми обробляємо, навіщо, як захищаємо і які у вас права.
1. Хто обробляє дані
Володілець і розпорядник персональних даних: оператор сервісу MedicBase. Контакт з питань персональних даних: privacy@medicbase.org.
2. Які дані ми обробляємо
- Дані акаунта: email, ім'я, хеш пароля (сам пароль не зберігається).
- Медичні дані, які ви завантажуєте самі: результати аналізів, висновки обстежень, файли (PDF, фото), записи щоденника самопочуття, відомості профілю (стать, рік народження, хронічні стани, ліки, алергії — лише якщо ви їх вказали).
- Технічні дані: cookie сесії для входу, журнал безпеки (входи, надання й відкликання доступів) з датою та ідентифікатором акаунта.
Ми не використовуємо рекламні чи аналітичні трекери і не продаємо дані.
3. Мета та підстава обробки
Дані обробляються лише для надання вам функцій сервісу: зберігання, відображення динаміки, формування звітів і плану обстежень, надання доступу людям, яких ви оберете. Дані про здоров'я належать до особливої категорії; їх обробка здійснюється на підставі вашої явної згоди, яку ви надаєте під час реєстрації (ст. 7 Закону України «Про захист персональних даних»; ст. 9(2)(a) GDPR).
4. Хто бачить ваші дані
- Лише ви — після входу у свій акаунт.
- Інші користувачі — тільки якщо ви самі надали їм доступ (до всіх даних, групи показників або окремого дослідження), лише на перегляд і на обраний вами термін. Ви можете відкликати доступ у будь-який момент.
- Технічний адміністратор сервісу має доступ до сервера лише для підтримки його роботи та резервного копіювання і не переглядає вміст без вашого запиту або вимоги закону.
5. Де і як зберігаються дані
Дані зберігаються на сервері у Європейському Союзі. Передача даних відбувається лише через зашифроване з'єднання (HTTPS). Розпізнавання завантажених PDF і фото виконується у вашому браузері — файли не надсилаються стороннім сервісам розпізнавання.
Заходи безпеки: стійке хешування паролів, захищені cookie сесій, обмеження спроб входу, розмежування доступу між акаунтами, журнал дій, регулярне резервне копіювання.
6. Строк зберігання
Дані зберігаються, доки існує ваш акаунт. Після видалення акаунта всі ваші дані й файли видаляються з робочої бази негайно, а з резервних копій — протягом 30 днів.
7. Ваші права
- отримати копію своїх даних — «Профіль → Експорт JSON»;
- виправити або видалити окремі записи в кабінеті;
- відкликати згоду та видалити акаунт з усіма даними — «Профіль → Видалити акаунт»;
- звернутися до нас: privacy@medicbase.org, а також до Уповноваженого Верховної Ради України з прав людини або наглядового органу вашої країни.
8. Cookie
Ми використовуємо лише один технічно необхідний cookie — для збереження вашого входу. Він не використовується для відстеження.
9. Зміни політики
Про суттєві зміни ми повідомимо в кабінеті до набрання ними чинності.