Політика конфіденційності

Редакція від 23.10.2026

1. Сфера дії та володілець даних

Політика поширюється на використання сайту Baby Doc, оформлення і оплату товарів, онлайн-консультацій, тривалого супроводу, курсів, міні-курсів та цифрових матеріалів. Володільцем персональних даних є особа, юридичні реквізити якої мають бути зазначені нижче.

2. Які дані збираються

• ім’я, прізвище, телефон, email, Telegram та місто;
• адреса або відомості про доставку для товарного замовлення;
• склад, сума, номер, статус замовлення і технічні ідентифікатори платежу;
• листування, звернення, коментарі й матеріали, які користувач добровільно передає для послуги;
• технічні журнали: IP-адреса, дата і час запиту, тип пристрою або браузера та дані, потрібні для безпеки й стабільної роботи сайту.

Baby Doc не отримує повного номера картки, строку її дії чи CVV: ці дані обробляє платіжний надавач на власній захищеній сторінці.

3. Мета та підстави обробки

• укладення й виконання договору, приймання оплати та ведення історії замовлень;
• зв’язок із Замовником, погодження і надання консультації, супроводу або доступу до матеріалів;
• комплектування і доставка товарів;
• підтримка, розгляд скасувань, повернень і претензій;
• бухгалтерський та податковий облік, виконання вимог закону, захист прав сторін і запобігання шахрайству;
• технічна робота, діагностика та безпека сайту.

Обробка здійснюється для виконання договору, виконання законних обов’язків, захисту законних інтересів або на підставі згоди — залежно від виду даних і мети. Контакти для реклами не використовуються лише на підставі факту покупки; для маркетингових повідомлень застосовується окрема законна підстава та можливість відмови.

4. Дані про здоров’я та дані дитини

Відомості про здоров’я є чутливими. Не слід зазначати діагнози, результати обстежень, фото чи інші медичні дані у загальному полі коментаря до замовлення. Потрібні для консультації матеріали передаються через окремо погоджений канал і обробляються лише для надання медичної послуги, ведення необхідної документації та виконання вимог законодавства з дотриманням лікарської таємниці.

Дані дитини передає її один із батьків, законний представник або інша особа, яка має законні повноваження це робити. Особа, яка оформлює послугу, підтверджує наявність таких повноважень та достовірність наданих відомостей.

5. Кому можуть передаватися дані

У необхідному обсязі дані можуть отримувати платіжний надавач і банк, служба доставки, хостинг- та IT-постачальники, засоби зв’язку або месенджери, бухгалтерські й професійні консультанти, а також державні органи у випадках, передбачених законом. Кожному одержувачу передається лише обсяг, потрібний для його функції. Якщо обраний користувачем сервіс зберігає дані за кордоном, така передача здійснюється з урахуванням застосовних вимог до захисту даних.

6. Строк зберігання

Дані замовлення і платежу зберігаються протягом строку, потрібного для виконання договору, бухгалтерського й податкового обліку, розгляду претензій та захисту прав сторін. Медичні відомості зберігаються відповідно до вимог до медичної документації та професійних обов’язків. Технічні журнали зберігаються лише стільки, скільки необхідно для безпеки та діагностики. Після завершення відповідної мети дані видаляються, знеособлюються або архівуються, якщо їх подальше зберігання вимагає закон.

7. Захист даних

Застосовуються розмежування доступу, паролі, захищене передавання, резервування та інші пропорційні організаційні й технічні заходи. Водночас жоден інтернет-сервіс не може гарантувати абсолютну безпеку. У разі обґрунтованої підозри на порушення конфіденційності користувач може звернутися за контактом нижче.

8. Права користувача

Користувач може отримати інформацію про обробку своїх даних, доступ до них, вимагати виправлення неточностей, заперечити проти певної обробки, відкликати згоду або вимагати видалення, якщо немає законної підстави для подальшого зберігання. Відкликання згоди не впливає на законність уже проведеної обробки та не скасовує обов’язкове зберігання документів. Також користувач може звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

9. Файли браузера та сторонні сервіси

Сайт може використовувати локальне сховище браузера або технічно необхідні файли для кошика, переходу до оплати й коректної роботи сторінок. Платіжні, картографічні, шрифтові, аналітичні чи інші зовнішні сервіси, якщо вони підключені, можуть діяти за власними політиками. Необов’язкові аналітичні чи рекламні технології мають підключатися лише після впровадження належного механізму інформування та згоди, якщо вона потрібна.

9.1. Мінімальна статистика відвідуваності

Для оцінки популярності розділів, сторінок і джерел переходів сайт веде власні серверні лічильники без аналітичних cookies, localStorage та постійних ідентифікаторів. Загальні суми містять дату за київським часом, розділ або адресу публічної сторінки без параметрів, категорію джерела (наприклад, Google, Instagram, Telegram, внутрішній перехід або невідоме джерело), приблизний код країни й кількість відвідувань або переглядів. Ці суми зберігаються до 366 днів. Повні адреси джерел, пошукові запити, довільні рекламні мітки, самі IP-адреси, User-Agent, вміст форм і медичні відомості до бази статистики не записуються. Статистика не поєднується із замовленнями чи даними клієнтів.

Щоб повторне відкриття не додавало нового відвідування розділу протягом одного дня, сервер формує тимчасовий псевдонімний HMAC-хеш з IP-адреси та назви браузера (User-Agent), дати й розділу за допомогою випадкового добового ключа. Хеші різні для різних розділів і днів; вони не використовуються для створення профілів або відстеження між сайтами. Для цієї операції нічого не записується в браузер. Хеші та ключі попередніх днів видаляються з робочих таблиць під час першого обліку або перегляду статистики нового дня. Це приблизний метод: спільна мережа й однаковий User-Agent можуть об’єднати різних людей, а зміна IP чи VPN — додати повторне відвідування. База знань і всі її статті на обох мовах утворюють один розділ. Новий день починається о 00:00 за Києвом.

Для приблизного визначення країни IP-адреса короткочасно обробляється локально на сервері з використанням географічної бази; IP відвідувача не передається зовнішньому сервісу геолокації. IP Geolocation by DB-IP · CC BY 4.0. Країна може визначатися неточно, зокрема через VPN. Звичайні технічні журнали хостингу обробляються окремо для роботи й безпеки сайту відповідно до цієї політики.

Статистика не визначає унікальних людей або кількість різних осіб за весь період, не використовується для персоналізації реклами й не відновлює минулі відвідування. Запити з увімкненими сигналами Do Not Track (DNT) або Global Privacy Control не враховуються.

Окремий лічильник підтверджених браузером відвідувань отримує короткий сигнал після двох секунд видимого відкриття сторінки. Сигнал містить тільки адресу публічної сторінки без параметрів та категорію джерела; сервер застосовує той самий добовий облік без повторів. Дані не передаються сторонній аналітичній платформі. Відсутність сигналу не означає, що відвідувач — бот, а його наявність не гарантує, що це людина.

10. Оновлення політики

Політика може оновлюватися у зв’язку зі зміною функцій сайту або законодавства. Нова редакція публікується на цій сторінці із зазначенням дати й застосовується з моменту публікації, якщо інше не передбачено законом.