Політика конфіденційності

Редакція від 15 жовтня 2026 р.

Ця Політика пояснює, які персональні дані обробляє сервіс youmeplan, з якою метою, кому вони передаються і які права ви маєте. Вона діє для сайту youmeplan.com, застосунку app.youmeplan.com і сторінок планів, якими клініки діляться з клієнтами.

Політику складено відповідно до Закону України «Про захист персональних даних». Користуючись сервісом, ви підтверджуєте, що ознайомилися з нею.

1. Хто обробляє дані

Власник сервісу youmeplan — фізична особа-підприємець Леміч Максим Ігорович (РНОКПП 3700409058), адреса: м. Рівне, вул. Київська, 83, кв. 151 (далі — «ми»).

З питань щодо персональних даних пишіть на lemichello.m@gmail.com або телефонуйте: +380 99 230 37 95.

2. Дані клієнтів клінік

Клініки й лікарі вносять у плани дані своїх клієнтів: ім’я, дату візиту, фототип і тип шкіри, побажання, важливі дати, нотатки, перелік процедур і засобів догляду. Плани можуть містити й дані про здоров’я: діагноз і його код за МКХ-10, анамнез, відповіді щодо протипоказань, призначені препарати та схеми їх застосування. Закон відносить такі дані до особливих категорій і дозволяє обробляти їх лише на підставах, визначених його статтею 7, зокрема за однозначною згодою людини. Щодо даних клієнтів:

клініка є володільцем персональних даних клієнта і визначає, навіщо та як їх обробляти;
ми є розпорядником: обробляємо ці дані лише за дорученням клініки і лише для того, щоб клініка могла скласти план і поділитися ним; умови цієї обробки визначено в розділі 8 Умов використання;
клініка відповідає за те, щоб мати законну підставу для обробки, зокрема однозначну згоду клієнта на обробку даних про здоров’я, а для неповнолітнього — згоду батьків чи іншого законного представника, і щоб передавати посилання на план лише самому клієнту.

Нотатки, анамнез, відповіді щодо протипоказань і діагноз, який лікар приховав від клієнта, бачить лише команда клініки: їх немає ні на сторінці плану, ні в PDF.

Якщо ви клієнт клініки і хочете змінити чи видалити свій план, зверніться до клініки, яка його склала. Якщо ви напишете нам, ми передамо запит цій клініці.

Опублікований план відкривається за унікальним посиланням або QR-кодом без входу в акаунт. Будь-хто, хто має це посилання, може переглянути план. Дерматологічний план завжди відкривається лише після введення шестизначного коду доступу, який лікар дає клієнту окремо від посилання: диктує або надсилає іншим повідомленням. Для косметологічних планів такий код увімкнено за замовчуванням, і клініка може вимкнути його в налаштуваннях.

3. Які дані ми збираємо

Дані акаунта. Ім’я, прізвище, адреса електронної пошти, а також дані входу, які обробляє наш постачальник автентифікації. Паролі сервіс не використовує: ви входите за одноразовим кодом, надісланим на пошту, або через акаунт Google.

Дані клініки. Назва, місто, телефон, посилання на Instagram, обрана палітра, склад команди.

Контент. Бібліотека процедур і засобів догляду, ціни, тексти, плани та їхні версії, а також файли, які ви завантажуєте для імпорту процедур.

Платежі. Сума, дата, статус оплати, придбаний пакет і хто з команди його оплатив. Номер картки, строк її дії та CVV вводяться у вікні оплати банку: ми їх не отримуємо. Якщо увімкнено автопоповнення, банк зберігає картку, якою оплачено пакет, а ми — лише виданий банком токен цієї картки та її маскований номер (наприклад, 4441 •••• 1234), щоб списувати з неї оплату за наступні пакети. Для фіскального чека ми передаємо банку адресу електронної пошти того, хто оплачує.

Технічні дані та аналітика. IP-адреса, тип браузера й пристрою, сторінки й дії в застосунку, помилки. Якщо ви дозволили аналітичні cookie (розділ 6), у застосунку ведеться запис сеансів: як ви взаємодієте з інтерфейсом, щоб ми могли знаходити й виправляти незручності. У записах приховано весь текст на екрані і всі значення в полях введення, тож імена клієнтів, колег і вміст планів у них не потрапляють.

Сайт youmeplan.com використовує аналітику PostHog: які сторінки переглянуто, на що натиснуто, помилки. Файл cookie і запис у локальному сховищі PostHog зберігає у вашому браузері, лише якщо ви це дозволили (розділ 6). IP-адрес PostHog не зберігає ні для сайту, ні для застосунку.

Сторінки планів. Коли клієнт відкриває план, ми рахуємо, що сторінку відкрито, PDF завантажено, код доступу введено, розділ розгорнуто, версію перемкнено, контакт клініки натиснуто чи візити додано в календар. Ці події не містять імені клієнта, вмісту плану чи посилання на нього. Щоб пов’язати їх між собою, сторінка дає кожному відкриттю випадковий ідентифікатор, який ніде не зберігається і зникає, щойно сторінку закрито. IP-адреси клієнта PostHog не зберігає. Файлів cookie сторінки планів не встановлюють.

4. Навіщо ми обробляємо дані

Щоб створити акаунт, дати доступ до застосунку і зберігати ваші плани.
Щоб показувати опубліковані плани клієнтам за посиланням чи QR-кодом і формувати PDF.
Щоб приймати оплату й нараховувати плани на баланс.
Щоб імпортувати процедури з CRM чи файлів.
Щоб відповідати на ваші звернення.
Щоб знаходити помилки, захищати сервіс від зловживань і покращувати його.
Щоб виконувати вимоги законодавства, зокрема податкового.

Ми обробляємо дані на підставі договору з вами (Умов використання), вашої згоди, нашого законного інтересу підтримувати й покращувати сервіс, а також вимог закону. Ми не продаємо персональні дані і не використовуємо їх для реклами.

5. Кому ми передаємо дані

Ми передаємо дані лише постачальникам, без яких сервіс не працює, і лише в обсязі, потрібному для їхнього завдання:

Clerk — реєстрація, вхід і керування акаунтами;
Neon — база даних (сервери в ЄС);
Cloudflare — зберігання файлів, які ви завантажуєте для імпорту процедур (сервери в ЄС);
Railway — сервер застосунку, черги завдань і формування PDF (сервери в ЄС);
Vercel — хостинг сайту й вебзастосунку;
Google — вхід через акаунт Google, якщо ви обираєте цей спосіб, а також шрифти (Google Fonts) у застосунку й на сторінках планів: щоб завантажити шрифт, браузер передає Google свою IP-адресу;
PostHog — аналітика, запис сеансів і відстеження помилок (сервери в ЄС);
TypeSafe — обробка файлів імпорту процедур штучним інтелектом;
OpenAI — безкоштовне заповнення описів процедур штучним інтелектом: отримує лише назви категорій і процедур клініки та їхні описи, без цін, даних клієнтів і планів;
monobank (АТ «Універсал Банк») — прийом платежів, збереження картки для автопоповнення і фіскальні чеки;

Основні дані, зокрема плани, зберігаються на серверах у Європейському Союзі. Clerk, Vercel, OpenAI і Google — компанії зі США і можуть обробляти дані там. У такому разі ми покладаємося на їхні договори про обробку даних і гарантії захисту, які вони в них надають.

Ми також можемо розкрити дані на законну вимогу державних органів України.

Застосунок app.youmeplan.com використовує:

необхідні файли cookie, без яких неможливо увійти в акаунт і залишатися в ньому (Clerk);
аналітичні файли cookie та локальне сховище браузера, щоб розуміти, як користуються застосунком (PostHog), лише з вашої згоди.

Сайт youmeplan.com зберігає аналітичні файли cookie та запис у локальному сховищі PostHog теж лише з вашої згоди. Ми питаємо про неї під час першого відвідування і запам’ятовуємо відповідь на рік у файлі cookie youmeplan_consent, спільному для сайту й застосунку. Змінити рішення можна будь-коли: кнопкою «Налаштування cookie» внизу сайту або в меню допомоги застосунку. Без згоди сайт і застосунок усе одно рахують перегляди, дії та помилки, але нічого не зберігають у браузері і не записують сеанси: ідентифікатор відвідувача зникає разом зі сторінкою.

Сторінки планів, які клініка надсилає клієнту, файлів cookie не встановлюють і аналітичних даних у браузері не зберігають. Для плану з кодом доступу в локальному сховищі браузера зберігається ключ, що відкриває план без повторного введення коду. Ви можете видалити або заблокувати cookie і локальне сховище в налаштуваннях браузера, але тоді вхід у застосунок може не працювати, а план із кодом доступу попросить код знову.

7. Скільки ми зберігаємо дані

Дані акаунта, клініки і плани зберігаються, поки існує акаунт. Коли клініку видаляють, ми видаляємо її дані, зокрема плани, а посилання на опубліковані плани перестають відкриватися.

Плани належать клініці, тож коли лікар виходить із команди чи видаляє свій акаунт, його ім’я й прізвище лишаються в планах, які він склав, і в журналі дій клініки. Разом з акаунтом ми видаляємо його адресу пошти, дані входу та профіль в аналітиці.

Видалені дані ще деякий час лишаються в резервних копіях бази даних, які наш постачальник робить для відновлення після збоїв, і зникають звідти зі спливанням строку зберігання цих копій.

Дані про платежі ми зберігаємо стільки, скільки вимагає податкове законодавство. Аналітичні дані зберігаються протягом строку, встановленого в налаштуваннях PostHog, після чого видаляються.

8. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

знати, які ваші дані ми обробляємо, навіщо і кому передаємо;
отримати доступ до своїх даних;
вимагати виправити неточні дані або видалити їх;
відкликати згоду на обробку;
заперечити проти обробки;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правом, зокрема щоб видалити свій акаунт, напишіть на lemichello.m@gmail.com з адреси, на яку його зареєстровано. Клініку може видалити її адміністратор у налаштуваннях застосунку. Ми відповімо протягом 30 календарних днів.

9. Захист даних

Шифрування. Дані передаються лише зашифрованим з’єднанням (HTTPS). База даних (Neon) і завантажені файли (Cloudflare) зберігаються на дисках, зашифрованих за стандартом AES-256; ключами шифрування керують ці постачальники.

Доступ клініки. Дані клініки бачать лише учасники її команди. Ролі визначають, хто керує командою й оплатою, а журнал дій показує адміністратору, хто й коли створював, публікував і видаляв плани, завантажував PDF і змінював коди доступу.

Доступ youmeplan. До бази даних і серверів має доступ лише власник сервісу. Плани клініки він відкриває лише на її запит, щоб допомогти, або щоб виправити збій. Внутрішня панель, з якої ми підтримуємо клініки, показує баланс і журнал дій без імен клієнтів і вмісту планів.

Посилання на плани. Посилання містять випадкові ідентифікатори, які практично неможливо вгадати. Після 5 неправильних кодів доступу план не приймає нових спроб 15 хвилин, а після 20 неправильних кодів з однієї IP-адреси з неї годину не можна вводити жодних кодів. Клініка може будь-коли створити новий код або замінити посилання, і старі перестануть діяти.

Інциденти. Якщо ми дізнаємося про несанкціонований доступ до даних клієнтів, то повідомимо клініку електронною поштою протягом 72 годин: що сталося, яких даних це стосується і що ми зробили.

Вразливості. Якщо ви знайшли вразливість, напишіть на lemichello.m@gmail.com.

Жоден спосіб передавання чи зберігання не дає абсолютної гарантії, тому бережіть доступ до своєї пошти й акаунта Google і не пересилайте посилання на плани стороннім.

10. Вік

Сервіс призначений для професійного використання. Створювати акаунт можуть лише особи, яким виповнилося 18 років.

11. Зміни політики

Ми можемо оновлювати цю Політику. Чинна редакція завжди опублікована на цій сторінці, дата оновлення вказана вгорі. Про суттєві зміни ми можемо додатково повідомити електронною поштою або в застосунку.