Ця Політика конфіденційності описує, як ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «СТОМАТОЛОГІЧНИЙ ЦЕНТР «ДЕНТАЛ ГРУП», в особі Директора Єршової Анастасії Петрівни, яка діє на підставі Статуту підприємства (надалі – «Компанія»), обробляє персональні дані користувачів у межах роботи програмного рішення (далі — «Застосунок»), що забезпечує автоматизацію обробки звернень клієнтів із каналів Facebook Messenger та Instagram Direct, передачу таких звернень у CRM-систему та їх подальше спрямування до відповідних партнерів — медичних закладів або фізичних осіб-підприємців, які мають відповідну ліцензію на провадження діяльності з медичної практики (далі — «Партнери»).

Обробку звернень, комунікацію з клієнтом (пацієнтом) та надання медичних послуг здійснює відповідний Партнер.

Користуючись каналами зв’язку або взаємодіючи із Застосунком, ви погоджуєтесь із цією Політикою.

1. Які дані обробляються

У межах роботи Застосунку ми можемо обробляти такі дані:

• ім’я та прізвище, якщо вони доступні у вашому профілі або надані вами в повідомленні;
• username / нікнейм у Facebook або Instagram;
• ідентифікатор користувача в межах платформ Meta;
• зміст повідомлень, які ви надсилаєте через Facebook Messenger або Instagram Direct;
• номер телефону, якщо ви надаєте його під час спілкування;
• інформацію про ваш запит, зокрема обрану послугу, місто, побажання щодо запису, час звернення;
• дані, що стосуються стану здоров’я або медичних послуг. Такі дані належать до спеціальних категорій персональних даних та обробляються виключно у випадках, коли вони добровільно надані користувачем та необхідні для обробки звернення і передачі Партнеру.
• технічні дані, пов’язані з доставкою повідомлень, логуванням подій, статусами комунікації та інтеграцією із CRM.

Компанія не збирає більше даних, ніж потрібно для обробки звернення та організації комунікації.

2. Джерела отримання даних

Компанія отримує персональні дані:

• безпосередньо від вас під час звернення через Messenger або Instagram;
• із платформ Meta через офіційні API;
• із CRM-системи (наприклад, KeyCRM) у межах технічної інтеграції;
• із систем логування та технічної інфраструктури.

3. Обробка персональних даних

Обробка персональних даних у межах роботи Застосунку здійснюється шляхом прийняття та аналізу звернення користувача, отриманого через сервіси обміну повідомленнями соціальних мереж, із подальшою автоматизованою обробкою такого звернення із використанням технологій штучного інтелекту з метою ідентифікації змісту запиту та формування первинної інформації. У результаті такої обробки відповідні дані вносяться до CRM-системи у вигляді ліда та передаються визначеному Партнеру (клініці або фізичній особі-підприємцю) для подальшого опрацювання.

З моменту передачі персональних даних Партнеру такий Партнер набуває статусу самостійного володільця персональних даних і несе відповідальність за їх подальшу обробку відповідно до власних цілей та вимог законодавства. Компанія після передачі даних не здійснює контролю за подальшими діями Партнера щодо цих даних, за винятком випадків, прямо передбачених законодавством або договірними відносинами між сторонами.

Водночас Компанія може зберігати обмежений обсяг персональних даних у межах, необхідних для забезпечення належного функціонування Застосунку, ведення технічного обліку, здійснення аналітики, забезпечення інформаційної безпеки, а також для виконання своїх юридичних обов’язків та захисту законних інтересів.

4. Мета обробки даних

Компанія може використовувати ваші дані для таких цілей:

• обробка вашого звернення та надання відповіді;
• автоматизація первинної комунікації через AI-асистента;
• створення, оновлення та ведення ліда у CRM;
• зміна статусів ліда залежно від етапу комунікації;
• передача звернення Партнеру для подальшої обробки;
• передача інформації Партнеру для організації запису на консультацію або послугу;
• покращення якості сервісу, аналітики звернень та внутрішнього контролю;
• забезпечення безпеки, запобігання зловживанням та технічна підтримка.

5. Використання AI

У межах роботи Застосунку використовується автоматизована обробка (штучний інтелект) для:

• аналізу повідомлень;
• визначення наміру клієнта;
• формування відповідей;
• збору первинних даних.

AI не приймає остаточних рішень щодо надання послуг — такі рішення приймає Партнер.

6. Правові підстави обробки

Компанія обробляє персональні дані на таких підставах:

• ваша згода, надана шляхом добровільної взаємодії з нашими каналами комунікації;
• необхідність обробки для надання відповіді на ваш запит або організації послуги;
• наш законний інтерес у забезпеченні роботи сервісу, веденні обліку звернень, покращенні комунікації та захисті від зловживань;
• обробка спеціальних медичної інформації здійснюється на підставі надання таких даних клієнтом (пацієнтом) у межах звернення;
• виконання вимог чинного законодавства, якщо це застосовується.

Клієнт (пацієнт) може припинити обробку персональних даних шляхом припинення комунікації або направлення відповідного повідомлення у той самий канал зв’язку.

7. Передача даних третім особам

Для забезпечення роботи Застосунку компанія може передавати дані обмеженому колу постачальників послуг, які обробляють їх від нашого імені або забезпечують технічну інфраструктуру, зокрема:

• Meta Platforms — для отримання та надсилання повідомлень через Facebook Messenger та Instagram;
• CRM-система (наприклад, KeyCRM) — для створення та ведення лідів;
• постачальники AI-сервісів — для аналізу повідомлень та генерації відповідей;
• постачальники хостингу, серверної інфраструктури, баз даних, логування та моніторингу;
• Telegram або інші канали внутрішніх сповіщень — для передачі службових повідомлень менеджерам.

Компанія не продає персональні дані третім особам.

8. Роль Компанії та Партнерів

У межах обробки персональних даних Компанія діє як особа, що здійснює обробку персональних даних від імені та в інтересах Партнерів, а також як технічний посередник, який забезпечує приймання, первинну обробку та передачу інформації, отриманої від користувачів. Компанія не визначає цілі та засоби подальшої обробки персональних даних після їх передачі Партнеру.

Після отримання персональних даних Партнер (клініка або фізична особа-підприємець) набуває статусу самостійного володільця персональних даних та визначає мету, обсяг і способи їх подальшої обробки, а також несе відповідальність за дотримання вимог законодавства у сфері захисту персональних даних.

Подальша обробка персональних даних Партнером здійснюється відповідно до його власної політики конфіденційності та внутрішніх процедур, з якими користувач має можливість ознайомитися безпосередньо у відповідного Партнера.

Компанія самостійно визначає цілі та засоби обробки персональних даних на етапі їх збору та первинної обробки, а після передачі персональних даних Партнеру такий Партнер набуває статусу самостійного володільця персональних даних.

9. Зберігання даних

Компанія зберігає персональні дані лише протягом часу, необхідного для досягнення цілей, описаних у цій Політиці, або протягом строку, передбаченого законодавством чи внутрішніми процедурами Компанії.

Строк зберігання може залежати від:

• тривалості комунікації з клієнтом;
• потреб ведення CRM та історії звернень;
• юридичних або бухгалтерських вимог;
• необхідності розгляду спірних ситуацій або забезпечення безпеки.

10. Захист даних

Компанія вживає розумних організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розкриття або знищення. Такі заходи можуть включати:

• обмеження доступу до даних за ролями;
• використання паролів, токенів доступу та захищених каналів зв’язку;
• логування дій у системі;
• використання захищеної серверної інфраструктури;
• регулярне оновлення програмного забезпечення.

Попри це, жоден спосіб передавання або зберігання даних в інтернеті Компанія не може гарантувати абсолютну безпеку.

Компанія не несе відповідальності за дії або бездіяльність Партнерів, а також за якість та результати наданих ними послуг.

11. Ваші права

Залежно від застосовного законодавства ви можете мати право:

• знати, які саме персональні дані ми обробляємо;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних, якщо їх подальша обробка не є необхідною;
• обмежити обробку даних у передбачених законом випадках;
• відкликати згоду на обробку, якщо обробка ґрунтується саме на згоді;
• звернутися зі скаргою до уповноваженого органу з питань захисту персональних даних.

Щоб реалізувати свої права, ви можете зв’язатися з нами за контактами, наведеними нижче.

12. Дані неповнолітніх

Сервіси не призначені для навмисного збору персональних даних осіб, які не досягли віку, визначеного чинним законодавством для самостійного надання згоди на обробку даних. Якщо ви вважаєте, що ми могли ненавмисно отримати такі дані, будь ласка, зв’яжіться з нами.

13. Міжнародна передача даних

Оскільки для роботи Застосунку можуть використовуватись міжнародні технологічні платформи та хмарні сервіси, ваші дані можуть оброблятися або зберігатися на серверах за межами країни вашого перебування. У таких випадках компанія прагне використовувати постачальників, які забезпечують належний рівень захисту даних та застосовують відповідні гарантії.

14. Зовнішні сервіси

Застосунок може взаємодіяти з сервісами третіх сторін, зокрема Meta, CRM-платформами, AI-сервісами, хостинг-провайдерами та месенджерами для внутрішніх повідомлень. Використання таких сервісів також може регулюватися їхніми власними політиками конфіденційності та умовами використання.

15. Зміни до цієї Політики

Компанія може періодично оновлювати цю Політику конфіденційності. Актуальна версія завжди публікується за адресою: посилання на сторінку політики. Дата останнього оновлення зазначається у верхній частині документа.

16. Контактна інформація

Якщо у вас є запитання щодо цієї Політики конфіденційності або обробки ваших персональних даних, ви можете звернутися до нас:

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ
«СТОМАТОЛОГІЧНИЙ ЦЕНТР «ДЕНТАЛ ГРУП»
Відповідальна особа – директор Єршова Анастасія Петрівна
Адреса: 01054, м. Київ, вул. Хмельницького Богдана, буд. 58А, приміщення 176
Телефон: +380 (67) 647 64 64
Email: dental.barr@gmail.com

Графік роботи: 09:00-20:00