Володілець персональних даних — ФОП Балабан А. О., яка провадить діяльність під назвою клініка естетичної медицини The Touch (Клініка Лікаря Мармелюк).
Ролей тут дві, і розрізняти їх варто, бо застосунок будується як платформа. Оператор застосунку розробляє й підтримує сервіс, володіє базою даних і відповідає за все, що описано нижче. Клініка приймає заявку й надає процедуру. Наразі обидві ролі виконує та сама ФОП Балабан А. О., тож ваші дані не залишають одну організацію. Якщо до платформи приєднаються інші клініки, кожна стане самостійним володільцем щодо тих даних, які отримає за вашою заявкою, — і ми оновимо цей розділ до того, як це запрацює.
Обробка здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI та, у частині користувачів з країн ЄС, — Загального регламенту про захист даних (GDPR).
Правила користування самим застосунком — окремий документ: Умови користування. Він і ця політика діють разом.
Ми спілкуємось із вами трьома каналами, і політика описує всі три:
Обсяг даних у цих каналах різний. Через сайт ми отримуємо лише контакти для дзвінка. У застосунку й боті ви можете розповісти про стан шкіри й надіслати фото, тому далі ці канали описані окремо.
Через сайт ми отримуємо лише те, що ви самі вказуєте у формі запису:
Ми не збираємо через сайт медичні відомості, платіжні реквізити чи документи.
Увійти можна чотирма способами, і пароля немає в жодному: за номером телефону (код у SMS), за адресою електронної пошти (код у листі), через Apple або через Google. Спосіб обираєте ви; ми пропонуємо першим той, що зазвичай зручніший у вашій країні, але доступні всі.
Якщо ви входите через Apple або Google, ці сервіси повідомляють нам лише
вашу адресу пошти, ваше ім'я (якщо ви дозволили) і технічний ідентифікатор
акаунта. Ні пароля, ні доступу до ваших листів, контактів чи файлів ми не
отримуємо. Apple дозволяє приховати справжню адресу — тоді нам приходить
адреса-посередник виду …@privaterelay.appleid.com, і це
нормально: листи через неї доходять, а справжньої ми не бачимо.
Далі в застосунку зберігається:
Асистент розпізнає особисті дані просто з тексту розмови й додає їх до вашого профілю. Якщо ви напишете «мені 34, живу в Одесі», вік і місто збережуться. Усе збережене видно у вкладці «Профіль», і ви можете попросити нас це видалити.
У застосунку ви можете надіслати три типи зображень:
Фото зберігаються у приватному сховищі: пряме посилання на файл не працює, а доступ відкривається лише тимчасовими посиланнями, що діють 5 хвилин. Свої фото бачите ви й співробітники клініки, які працюють із вашим записом. Інші користувачі застосунку доступу до них не мають.
Ми не використовуємо ваші фото для реклами, не публікуємо їх і не передаємо нікому, крім сервісів аналізу, названих у розділі 7.
Розмова про шкіру майже завжди зачіпає здоров'я. Асистент зберігає у вашому профілі: тип шкіри, скарги (акне, пігментація, чутливість тощо), алергії та ліки, які ви приймаєте. В анкеті ми окремо питаємо про вагітність, грудне вигодовування або їх планування — не з цікавості: ці стани виключають цілі класи процедур і засобів, і без відповіді протокол міг би порадити те, чого вам саме зараз не можна. Фото обличчя й результати аналізу теж стосуються здоров'я.
За GDPR це особлива категорія даних, і обробляти її можна лише за вашою явною згодою. Ви даєте її, коли надсилаєте фото або розповідаєте асистенту про свій стан. Згоду можна відкликати будь-коли, видаливши акаунт (розділ 14) або написавши нам.
Ці відомості потрібні для одного: щоб асистент і косметолог не радили процедуру, яка вам протипоказана. Ми не передаємо їх страховим компаніям, роботодавцям чи рекламним мережам.
Окремо — дані про менструальний цикл. Це теж особлива категорія, і поводимось ми з нею суворіше, ніж з рештою. Функція «Цикл і шкіра» вимкнена, доки ви не увімкнете її самі: до цього моменту застосунок не зберігає про цикл нічого — жодного рядка. Після увімкнення зберігаються лише дати, які ви відмітили самі, та вказана вами звичайна тривалість циклу й місячних. Фаза й прогноз обчислюються щоразу наново і в базі не лежать. Використовуються ці дані рівно для одного — порад із догляду за шкірою; вони не є медичним прогнозом і не є засобом контрацепції. У застосунку («Цикл і шкіра» → «Ваші дані») функцію можна вимкнути, а всі відмітки — стерти назавжди однією кнопкою, не видаляючи акаунт.
Відповіді асистента й розбір фото створює штучний інтелект. Щоб це працювало, ваш текст і зображення передаються двом технологічним партнерам:
Обидва партнери розташовані за межами ЄС. Передача відбувається на підставі стандартних договірних положень (SCC) відповідно до статті 46 GDPR.
Автоматизоване рішення тут не ухвалюється. Асистент дає рекомендації, а не діагноз: остаточно процедуру підбирає косметолог клініки на очній консультації. Оцінки за селфі — орієнтовні, вони залежать від освітлення й ракурсу, і ми показуємо їх смугами («низький / помірний / виражений»), а не точними балами, щоб не створювати враження точності, якої фото не дає. Ви завжди можете попросити, щоб вашу ситуацію переглянула людина.
Фотографії результатів процедур публікуються виключно за окремою письмовою згодою пацієнта, наданою в клініці. Знімки із застосунку сюди не потрапляють — це окремий процес і окрема згода. Ви можете відкликати її в будь-який момент: зателефонуйте або напишіть нам, і фото буде видалено з сайту протягом трьох робочих днів.
Ми обробляємо дані з трьох причин, і в кожної своя правова підстава:
Ми не використовуємо ваші контакти для розсилок, не продаємо їх і не показуємо вам рекламу.
Сервіси, якими ми користуємось для роботи застосунку, сайту й бота:
Доступ до даних усередині клініки мають лише адміністратори та лікарі, які працюють із вашим записом. Державним органам дані передаються тільки у випадках, прямо передбачених законом.
Чого поки що немає. Застосунок розвивається в платформу, тому наперед пояснюємо два напрями — обидва зараз не працюють:
Перш ніж будь-що з цього запрацює, ми оновимо політику й повідомимо про це в застосунку, як обіцяємо в розділі 19.
Сайт підвантажує кілька зовнішніх компонентів, які можуть бачити вашу IP-адресу:
Систем веб-аналітики (Google Analytics, Meta Pixel тощо) на сайті немає. У застосунку немає ні аналітики, ні рекламних SDK, ні трекінгу між застосунками: ми не запитуємо дозвіл на відстеження, бо не відстежуємо.
База даних і сховище фото розміщені на серверах Supabase у Європейському Союзі (Ірландія). Дані виїжджають за межі ЄС лише в момент аналізу — до Anthropic і Perfect Corp, на умовах розділу 7.
Дані, які ми зобов'язані зберігати за законом (первинна медична документація), лишаються навіть після видалення акаунта в застосунку.
Видалити акаунт можна просто в застосунку, не звертаючись до нас: вкладка «Профіль» → «Видалити акаунт». Видалення відбувається одразу й скасувати його не можна.
Разом з акаунтом зникають: профіль, листування, фото, результати аналізів і заявки.
Якщо ви раніше спілкувалися з нами в Telegram-боті й підтягнули ту історію в застосунок, видалення акаунта відв'язує застосунок, але листування в боті лишається — воно живе окремо. Щоб видалити і його, напишіть нам.
Можна також написати на thetouchclinic1@gmail.com — опрацюємо запит протягом 30 днів. Покрокова інструкція й перелік того, що саме зникає, а що лишається за законом, — на сторінці Видалення акаунта.
Застосунок і послуги клініки призначені для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо ви батько або мати й вважаєте, що ваша дитина створила акаунт, напишіть нам — ми видалимо його разом з усіма даними.
Жодних cookie для реклами чи аналітики ми не ставимо. Сайт зберігає технічний ключ сесії Supabase — виключно для входу адміністраторів у службову частину.
Застосунок тримає на вашому пристрої ключ сесії, щоб не питати код при кожному запуску. Він лежить у захищеному сховищі телефона й зникає, коли ви виходите з акаунта.
Ви маєте право:
Щоб скористатися будь-яким із цих прав, напишіть нам на пошту або в Direct. Ми відповімо протягом тридцяти календарних днів.
Дані передаються шифрованим з'єднанням HTTPS. Доступ до бази розмежований на рівні рядків: запит від вашого акаунта фізично не може прочитати чужі записи. Фото лежать у приватному сховищі й відкриваються лише тимчасовими посиланнями. Службова панель захищена окремим входом для співробітників.
Ключі до AI-сервісів зберігаються на сервері й у застосунок не потрапляють. Ми вживаємо розумних заходів захисту, але жодна система в інтернеті не дає стовідсоткової гарантії.
Ми можемо оновлювати цей документ. Актуальна редакція завжди лежить за адресою thetouch.clinic/privacy.html, дата вгорі сторінки показує чинну версію. Про суттєві зміни, які стосуються обробки даних про здоров'я, ми повідомимо в застосунку.
З будь-яким питанням щодо ваших даних звертайтесь: