Політика конфіденційності
Версія від 03.04.2026
1. Загальні положення
1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання та захисту персональних даних фізичних осіб (далі — «Суб'єкти даних»), які взаємодіють із вебсайтом friendlyfamily.com.ua (далі — «Сайт»), або звертаються до агенції Friendly Family у будь-який інший спосіб.
1.2. Правову основу цієї Політики складають:
–Конституція України (стаття 32 — недоторканність особистого і сімейного життя, невтручання у приватне життя);
–Закон України «Про захист персональних даних» від 01.06.2010 № 2297-VI (зі змінами);
–Закон України «Про інформацію» від 02.10.1992 № 2657-XII (зі змінами);
–Цивільний кодекс України (глава 22 — особисті немайнові права);
–Загальний регламент ЄС про захист даних (GDPR, Regulation EU 2016/679) — застосовується у частині, що стосується обробки даних резидентів Європейського економічного простору у разі їх звернення до Агенції.
1.3. Терміни та визначення:
–Агенція — суб'єкт господарювання Friendly Family, що здійснює адміністративну та організаційну діяльність із підбору кандидаток для участі в програмах сурогатного материнства та донорства ооцитів, є Володільцем персональних даних у розумінні ЗУ «Про захист персональних даних».
–Партнерська клініка — ліцензований заклад охорони здоров'я (медичний центр), з яким Агенція співпрацює на підставі договору. Партнерська клініка є самостійним суб'єктом обробки медичних персональних даних на підставі власної ліцензії МОЗ України.
–Суб'єкт даних — будь-яка фізична особа, персональні дані якої обробляються Агенцією.
–Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються повністю або частково в інформаційних (автоматизованих) системах та/або в картотеках персональних даних: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення, знеособлення, знищення персональних даних.
Агенція Friendly Family виконує виключно адміністративні та координаційні функції. Медичні процедури, включаючи обстеження, гормональну стимуляцію, пункцію фолікулів, ембріотрансфер та ведення вагітності, здійснюються Партнерською клінікою на підставі її медичної ліцензії. Медичні персональні дані обробляються Партнерською клінікою як самостійним Володільцем відповідно до власних політик і вимог законодавства у сфері охорони здоров'я.
2. Категорії персональних даних та способи збору
2.1. Дані, що збираються через форми Сайту: прізвище, ім'я, по батькові; номер мобільного телефону; адреса електронної пошти; зміст повідомлення; спосіб зв'язку, обраний суб'єктом (дзвінок / повідомлення).
2.2. Дані, що збираються автоматично: IP-адреса пристрою; тип та версія браузера, операційна система; дата, час та тривалість відвідування; URL сторінок, що переглядались; файли cookie відповідно до Розділу 9 цієї Політики.
2.3. Дані, що надаються під час консультацій: вік, місце проживання (місто / регіон); загальна інформація про відповідність вимогам програми.
2.4. Дані, що НЕ збираються: дані про расове або етнічне походження; дані про релігійні або філософські переконання; дані про судимості та кримінальні провадження; генетичні та біометричні дані; фінансові реквізити.
3. Мета та правові підстави обробки
3.1. Правові підстави обробки: згода суб'єкта даних, що надається шляхом активного підтвердження при відправленні контактної форми на Сайті; виконання договору; законний інтерес Агенції.
3.2. Мета обробки: опрацювання первинного звернення кандидатки; проведення консультації та надання інформації про умови програм; оцінка відповідності кандидатки вимогам; передача контактних даних до Партнерської клініки (виключно за наявності явної згоди); виконання умов договору; інформування про зміни умов програми; дотримання вимог законодавства.
Агенція не використовує персональні дані для цілей профілювання, автоматизованого прийняття рішень, таргетованої реклами третіх сторін або передачі даних рекламним мережам.
4. Строки зберігання персональних даних
4.1.1. Дані з контактних форм (до укладення договору): 12 місяців з дати надходження звернення або до моменту відкликання згоди суб'єктом — залежно від того, що настане раніше.
4.1.2. Дані учасниць програми (після підписання договору): протягом дії договору та 3 роки після його припинення — відповідно до статті 257 Цивільного кодексу України.
4.1.3. Технічні дані (логи, cookie): відповідно до Розділу 9 цієї Політики.
4.2. Після закінчення строку зберігання персональні дані знищуються або знеособлюються у спосіб, що унеможливлює їх відновлення та ідентифікацію суб'єкта.
5. Передача персональних даних третім особам
5.1. Агенція не продає, не передає в оренду та не розкриває персональні дані третім особам у комерційних цілях.
5.2.1. Партнерська клініка. Контактні дані кандидатки передаються до ліцензованого медичного закладу виключно після отримання явної згоди суб'єкта.
5.2.2. Постачальники технологічних послуг (обробники даних). Агенція може залучати третіх осіб для технічного забезпечення Сайту (хостинг, пошта, аналітика). Такі особи діють виключно як Обробники даних на підставі договору.
5.2.3. Вимоги законодавства. Персональні дані можуть бути розкриті уповноваженим органам державної влади (судам, правоохоронним органам, Уповноваженому ВРУ з прав людини) виключно на підставі та в порядку, що передбачені чинним законодавством України.
5.3. Якщо у майбутньому виникне потреба у передачі даних іншим категоріям одержувачів, Агенція повідомить суб'єктів даних та отримає відповідну згоду.
6. Права суб'єктів персональних даних
6.1. Відповідно до статті 8 ЗУ «Про захист персональних даних», суб'єкт має право на:
–Право на доступ. Отримати підтвердження факту обробки своїх даних, відомості про мету, склад, джерела та строки їх зберігання.
–Право на виправлення. Вимагати виправлення неточних або застарілих даних.
–Право на видалення («право бути забутим»). Вимагати видалення своїх даних — за умови відсутності законних підстав для їх подальшої обробки (наприклад, чинного договору або вимоги закону).
–Право на обмеження обробки. Вимагати зупинення обробки даних на період розгляду заперечення щодо їх коректності або законності.
–Право на заперечення. Заперечити проти обробки, що здійснюється на підставі законного інтересу, якщо права та інтереси суб'єкта переважають над таким інтересом.
–Право на відкликання згоди. Відкликати надану згоду в будь-який час, не впливаючи на законність обробки, що здійснювалась до відкликання. Відкликання згоди не впливає на обробку даних на інших підставах (виконання договору, вимоги закону).
–Право на оскарження. Звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (вул. Інститутська, 21/8, м. Київ, 01008; www.ombudsman.gov.ua).
6.2. Для реалізації будь-якого з перелічених прав суб'єкт даних надсилає письмовий запит електронною поштою або у письмовій формі відповідно до контактних даних, зазначених у Розділі 10. Агенція розглядає запит та надає відповідь протягом 30 календарних днів з дати його отримання.
6.3. Для підтвердження особи при зверненні Агенція може запросити суб'єкта пред'явити документ, що посвідчує особу, або пройти інший розумний спосіб верифікації.
7. Захист персональних даних
7.1. Агенція вживає технічних та організаційних заходів: обмеження доступу за принципом мінімальних привілеїв; зберігання даних на захищених серверах із шифруванням; використання HTTPS/TLS; регулярний перегляд заходів безпеки; зобов'язання персоналу щодо конфіденційності.
7.2. У разі виявлення порушення захисту персональних даних Агенція вживає невідкладних заходів для локалізації наслідків та повідомляє постраждалих суб'єктів у встановлений законом строк.
8. Неповнолітні особи
8.1. Сайт і послуги Агенції призначені виключно для повнолітніх осіб (від 18 років). Агенція не збирає свідомо персональні дані осіб, молодших 18 років.
8.2. Якщо Агенція виявить, що персональні дані надані особою, молодшою 18 років, такі дані будуть видалені невідкладно.
9. Файли cookie
9.1. Сайт може використовувати файли cookie: необхідні (технічні) — забезпечують базову функціональність, не вимагають згоди; аналітичні — дозволяють аналізувати поведінку відвідувачів (Google Analytics), вимагають згоди; маркетингові — використовуються для показу релевантної реклами, вимагають згоди.
9.2. При першому відвідуванні Сайту пред'являється повідомлення про cookie з можливістю вибору категорій. Відвідувач може відкликати згоду через налаштування браузера.
9.3. Технічні cookie зберігаються протягом сесії або до 12 місяців. Аналітичні та маркетингові — відповідно до умов постачальника.
10. Контактна інформація
10.1. З питань реалізації прав суб'єктів персональних даних, відкликання згоди та будь-яких інших питань звертайтеся: телефон +380 (95) 089-52-55; сайт friendlyfamily.com.ua; Instagram @yuzkodonation__surrogate.
10.2. Агенція розглядає запити протягом 30 календарних днів з дати отримання. У виняткових випадках строк може бути продовжений ще на 60 календарних днів із повідомленням суб'єкта.
11. Зміни до Політики конфіденційності
11.1. Агенція залишає за собою право вносити зміни до цієї Політики конфіденційності. Оновлена версія публікується на Сайті із зазначенням дати набрання чинності.
11.2. Продовження використання Сайту після набрання чинності змінами означає прийняття оновленої Політики.
11.3. Попередні версії Політики зберігаються в архіві та доступні за запитом.
12. Застосовне право та вирішення спорів
12.1. Ця Політика конфіденційності регулюється законодавством України.
12.2. Спори, що виникають у зв'язку з обробкою персональних даних, вирішуються шляхом переговорів, а за неможливості досягнення згоди — у судовому порядку відповідно до законодавства України.
12.3. Суб'єкт даних має право звернутись із скаргою до Уповноваженого Верховної Ради України з прав людини (вул. Інститутська, 21/8, м. Київ, 01008; www.ombudsman.gov.ua) незалежно від звернення до суду.
Дата набрання чинності: 03.04.2026
Friendly Family | м. Чернівці, Україна