Документ · версія 2026-10

Політика конфіденційності

ЧЕРНЕТКА для перевірки юристом: реквізити оператора, правові підстави за законодавством України та GDPR, вік самостійної згоди, порядок звернень.

Коротко

Ваші фото й записи бачать лише ваш лікар і люди, яким ви дали доступ.
Дані зберігаються в Європейському Союзі (Франкфурт, Німеччина).
Ми не продаємо дані й не показуємо рекламу.
Ви бачите, хто відкривав вашу картку, і можете будь-коли завантажити або видалити історію.

Хто ми

ORTHORY — сервіс журналу ортодонтичного лікування для пацієнтів і лікарів. Контакти щодо даних: [email protected].

Які дані ми обробляємо

Пацієнти й родина

Акаунт: ім'я, пошта, спосіб входу (пошта, Apple, Google), як до вас звертатися.
Лікування, яке вносить лікар: записи прийомів, фото, рекомендації, етап, дати візитів, призначення еластиків.
Те, що вносите ви: повідомлення в чаті, звернення «Щось не так?» з фото, відмітки еластиків.
Для дітей — дані дитини вносить лікар, доступ мають батьки; після 18 років доступ батьків — лише зі згоди пацієнта.

Лікарі

Анкета: ПІБ, спеціальність, клініка, місто, телефон клініки; робочі години чату.
Дані безпеки: факт налаштування двофакторного входу (сам секрет зберігається лише у вашому застосунку-автентифікаторі).

Технічні дані

Журнал доступу (хто й коли відкривав картку), технічні журнали входу. Ми не збираємо геолокацію і не використовуємо рекламні трекери.

Навіщо

Лише щоб вести журнал лікування, зв'язок пацієнта з лікарем, нагадування і безпеку сервісу. Публікація фото «до/після» десь за межами ORTHORY — лише за окремою явною згодою пацієнта.

Де і як зберігаються дані

База даних і файли — Supabase, регіон Франкфурт (Німеччина). Сервер обробки фото — також у ЄС.
Фото зберігаються без метаданих (геолокації, моделі пристрою). Доступ до файлів — лише через тимчасові посилання, кожна видача записується в журнал.
Лікар входить лише з другим кроком захисту. Кожен доступ до картки перевіряє сама база даних.
Сайт і веб-застосунок віддає Cloudflare; листи з кодом входу надсилає Resend.

Хто бачить ваші дані

Ваш лікар — усе, що стосується вашого лікування.
Люди, яким ви дали доступ (батьки, родина, інший фахівець) — у межах обраного обсягу; фахівець — на обмежений строк.
Команда ORTHORY не має доступу до медичних даних без вашого запиту (наприклад, у підтримку) — і такий доступ видно в журналі.

Сповіщення

Пуш-сповіщення — за вашою згодою і вимикаються в профілі. Вони не містять медичних подробиць і доставляються через сервіси Apple, Google та Expo.

Скільки зберігаємо

Протягом лікування і три роки після його завершення. За 30 і за 7 днів до видалення ми нагадаємо завантажити історію (PDF або ZIP у профілі).

Ваші права

Переглянути, завантажити, виправити, обмежити доступ інших людей, відкликати згоду на сповіщення, видалити акаунт. Пишіть на [email protected] — відповімо протягом 30 днів.

Зміни

Якщо ми змінимо документ суттєво, застосунок попросить погодитися з новою версією.