Як ми поводимося з вашими даними.
Чинна з 27 серпня 2026 року
MyMed ще не запущений. Сьогодні сайт робить рівно одну річ із персональними даними — приймає вашу адресу пошти, щоб написати вам, коли відкриється ранній доступ. Нижче — точний опис того, що відбувається насправді.
1. Хто відповідає за ваші дані
Володільцем персональних даних є Сергій Щербаненко, засновник проєкту MyMed (Україна). Окремої юридичної особи на цьому етапі не створено — щойно вона з'явиться, ми оновимо цей розділ і повідомимо підписників.
Звʼязок із будь-яких питань щодо даних: [email protected]
2. Що саме ми збираємо
Коли ви залишаєте пошту у формі раннього доступу, зберігається рівно чотири поля:
| Дані | Звідки | Навіщо |
|---|---|---|
| Адреса електронної пошти | ви вводите у формі | щоб написати про запуск |
| Дата й час запису | момент надсилання | черговість доступу, строк зберігання |
| Сторінка, з якої надіслано | шлях у межах сайту | зрозуміти, який текст спрацював |
Код країни (напр. UA) | визначає Cloudflare за мережею | зрозуміти географію інтересу |
Чого ми свідомо не зберігаємо
- IP-адресу — вона не записується в базу;
- дані браузера (User-Agent, роздільність, відбиток пристрою);
- імʼя, телефон, адресу — форма їх не питає;
- будь-які дані про здоров'я.
Форма містить приховане поле-пастку для автоматичних ботів. Воно не видиме людині й ніколи не зберігається — це захист від спаму замість відстеження відвідувачів.
3. Куки та аналітика
Сайт не використовує куки. Немає ані аналітики, ані рекламних пікселів, ані кнопок соцмереж, ані вбудованих відео. Шрифти завантажуються з нашого ж домену, а не зі сторонніх CDN, тож при відкритті сторінки ваш браузер не звертається до жодного зовнішнього сервера.
Саме тому тут немає банера про куки — погоджуватися нема з чим.
4. На якій підставі ми це робимо
Підстава — ваша згода, яку ви даєте свідомою дією: вводите адресу і натискаєте «Записатися» (ст. 6(1)(a) GDPR; ст. 11 Закону України «Про захист персональних даних»).
Згоду можна відкликати будь-коли й без пояснень — одним листом на [email protected]. Відкликання не робить незаконним те, що відбувалося до нього.
5. Де фізично лежать дані
Сайт і база розміщені в інфраструктурі Cloudflare, яка діє як обробник даних за нашим дорученням. Базу зі списком створено в регіоні Східна Європа (EEUR) — записи зберігаються в Європі.
Cloudflare, Inc. — компанія зі США, тож можлива передача даних за межі ЄС у межах її стандартних договірних умов захисту даних. Це єдиний зовнішній постачальник, задіяний у роботі сайту.
Ми не продаємо ваші дані, не передаємо їх рекламним мережам, брокерам даних і не використовуємо для профілювання.
6. Скільки зберігаємо
- до запуску раннього доступу й повідомлення вам про нього;
- або доки ви не попросите видалити — тоді видаляємо протягом 30 днів;
- якщо проєкт не запуститься до 27 серпня 2028 року, список видаляється повністю.
7. Ваші права
Щодо своїх даних ви маєте право:
- дізнатися, що саме про вас зберігається, і отримати копію;
- виправити неточні дані;
- видалити їх («право бути забутим»);
- обмежити обробку або заперечити проти неї;
- отримати дані у машинозчитуваному форматі;
- відкликати згоду в будь-який момент;
- поскаржитися наглядовому органу.
В Україні це Уповноважений Верховної Ради України з прав людини; у ЄС — наглядовий орган вашої країни проживання.
8. Як скористатися правами
Напишіть на [email protected] з тієї адреси, яку залишали. Відповідаємо протягом 30 днів. Жодних форм, пояснень і «залиште причину відписки» — ми не запитуємо, чому.
9. Діти
Сайт не адресований дітям, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина залишила тут свою пошту, напишіть нам — видалимо.
10. Безпека
Зʼєднання із сайтом шифроване (HTTPS). Доступ до бази має лише засновник проєкту. Головний захід безпеки тут — мінімізація: ми просто не збираємо того, що могло б зашкодити при витоку.
11. Зміни до цієї політики
Якщо політика зміниться, ми оновимо дату вгорі сторінки. Про суттєві зміни — зокрема перед тим, як почнемо обробляти дані про здоров'я — повідомимо електронною поштою кожного, хто є в списку.