01
Одна галочка на все
Згода на обробку заявки, на розсилку й на рекламу – в одному пункті. Пацієнт не розуміє, на що саме погоджується, а юрист клініки не може пояснити, яку згоду дав конкретний відвідувач.
Для клінік з пацієнтами з ЄС
GDPR для сайту клініки: згоди, cookies і дані на серверах у ЄС
Юридичні формулювання готує юрист вашої клініки. Ми відповідаємо за те, щоб сайт технічно робив те, що в них написано: збирав згоди, вмикав аналітику після вибору відвідувача, зберігав дані в ЄС і пускав до них лише потрібних людей.
- Окремі згоди у формах
- Банер cookies: погодитися або відмовитися
- Договір розпорядника з клінікою
Перший крок
- Безкоштовний розрахунок
Кожен заклад індивідуальний. Точну суму називаємо після короткого брифу, до початку робіт.
2015
рік заснування LightSEO
- запущених проєктів
- 250+
- сайт, SEO та реклама в одному місці
- 1 команда
- безкоштовно усуваємо недоліки після запуску
- 30 днів
Знайома ситуація
Де сайт клініки розходиться з власною політикою
02
Банер cookies для краси
Відвідувач натискає "Відхилити", а аналітика й рекламні пікселі вже завантажились. У політиці написано одне, сайт робить інше, і помітити це може будь-хто з інструментами браузера.
03
Заявки в особистій пошті
Форма роками надсилає дані пацієнтів на скриньку колишнього маркетолога. Ніхто в клініці не знає, де ще лежать копії заявок і хто має до них доступ.
Як це працює
Клініка починає приймати пацієнтів з Німеччини
Клініка запускає німецьку версію сайту й залучає юриста. Перше, що він питає: які дані збирає сайт і куди вони потрапляють. Ми надаємо опис: три форми з переліком полів, аналітика й рекламний піксель, сервери в ЄС, ролі співробітників. Юрист готує політику конфіденційності й тексти згод, ми ставимо їх у кожну мовну версію й прив'язуємо до форм.
Відвідувачка з Мюнхена відкриває сайт, у банері відмовляється від cookies і залишає заявку з окремою згодою на обробку даних, без підписки на розсилку. Аналітика для неї не запускається. Заявку бачить лише адміністратор з відповідною роллю, а журнал фіксує кожен перегляд.
- Юрист отримує технічний опис сайту
- Сайт робить те, що написано в політиці
- Доступ до даних під контролем
Що входить
Що входить у налаштування
- Перелік форм сайту з полями, які вони збирають
- Технічний опис cookies і сервісів для юриста клініки
- Окремі згоди у формах запису, консультації й підписки
- Банер cookies з кнопками погодитися й відмовитися
- Сторінка політики конфіденційності кожною мовою сайту
- Ролі співробітників і двофакторний вхід для адміністраторів
- Журнал доступу до даних пацієнтів
- Договір розпорядника між клінікою й Light-med
Як ми працюємо
Від брифу до перших пацієнтів: п'ять кроків
Ви надаєте матеріали й погоджуєте результат. Решту робить наша команда.
- 01
Бриф і розрахунок
Збираємо структуру послуг, лікарів і прайс. Готуємо розрахунок і специфікацію під ваш заклад.
- 02
Дизайн і структура
Підбираємо дизайн на основі шаблонів Light-med, погоджуємо макети й вносимо правки.
- 03
Наповнення
Переносимо послуги, ціни й лікарів, готуємо тексти та фото, налаштовуємо форми запису.
- 04
Запуск
Підключаємо домен, зберігаємо старі адреси редиректами 301, перевіряємо швидкість і безпеку. Тридцять днів усуваємо недоліки безкоштовно.
- 05
Просування
Щомісяця ведемо SEO, GEO та Google Ads і звітуємо про позиції, запити та записи.
Питання
Що запитують перед стартом
Ви гарантуєте, що сайт відповідає GDPR?
Ми не видаємо сертифікатів і не даємо юридичних висновків. Наша частина – технічна: згоди у формах, банер cookies, сервери в ЄС, шифрування, ролі й журнал доступу, договір розпорядника. Чи достатньо цього для вашої клініки і які тексти потрібні, оцінює юрист клініки.
Хто пише політику конфіденційності й тексти згод?
Юрист клініки. Щоб йому було простіше, ми надаємо технічний опис сайту: які форми й поля є, які cookies і сторонні сервіси підключені, де зберігаються дані. Готові тексти ставимо на сайт усіма мовами й прив'язуємо до відповідних форм.
Чи потрібен банер cookies, якщо в нас лише Google Analytics?
Це юридичне питання, і відповідь на нього дає ваш юрист. Технічно ми можемо налаштувати банер так, щоб аналітика запускалась лише після згоди відвідувача, і показати, як це впливає на дані у звітах.
Що робити, якщо пацієнт просить видалити його дані?
Порядок відповіді на такі запити визначає клініка разом зі своїм юристом. Заявки й записи зберігаються в одному місці – адмінці клініки, тож їх простіше знайти. Як розпорядник ми допомагаємо з технічною частиною в межах договору.
Хто з підрядників має доступ до даних пацієнтів?
Лише ті, кому клініка дала роль із відповідними правами. Копірайтер може редагувати статті без доступу до заявок, маркетолог – бачити звіти. Журнал доступу показує, хто й коли переглядав дані, а доступ закривається одразу після завершення роботи.
Скільки коштують налаштування GDPR для сайту клініки?
Базова технічна частина входить у платформу Light-med. Додаткові налаштування залежать від кількості форм, мов і підключених сервісів. Точну суму називаємо після короткого брифу, до початку робіт. Розрахунок безкоштовний.
Розрахунок
Отримайте розрахунок для вашого закладу
Залиште контакти. Передзвонимо в робочий день з 9:00 до 18:00 й запропонуємо план запуску сайту та просування.
- Розрахунок безкоштовний
- Відповідаємо протягом одного робочого дня
- Аванс лише після погодження специфікації
- Telegram@LightSEOUA
- Телефон095 430-06-28
- Електронна поштаlightseoua@gmail.com
- Графік роботиПн–Пт: 9:00–18:00
GDPR для сайту клініки: розподіл ролей
Коли клініка приймає пацієнтів з країн ЄС або запускає сайт іншими мовами, питання захисту даних пацієнтів в ЄС виникає одразу. Тут важливо розділити дві частини роботи. Юридична – які дані можна збирати, на якій підставі, як довго зберігати й що написати в політиці – належить юристу клініки. Технічна – як сайт збирає згоди, коли запускає аналітику, де зберігає дані й хто має до них доступ – належить нам. GDPR для сайту клініки з нашого боку означає саме технічну частину, і цю межу ми чітко фіксуємо в договорі.
Згоди у формах
Медичний сайт збирає дані в кількох місцях: запис на прийом, заявка на консультацію, кошторис, підписка на новини. Для кожної форми налаштовуємо окремі пункти згоди: обробка заявки окремо, розсилка окремо, з посиланням на політику конфіденційності поруч. Без обов'язкової згоди форма не відправляється. Тексти згод готує юрист клініки, ми ставимо їх у кожну мовну версію. Форми сайту не приймають файли, тому медичні документи не потрапляють у заявки випадково: адміністратор пояснює пацієнту, як передати їх безпечно.
Cookies, аналітика й реклама
Більшість медичних сайтів використовує аналітику й рекламні пікселі. Банер cookies на платформі Light-med має дві кнопки: погодитися або відмовитися. Поки банер увімкнений, GA4, GTM і піксель Meta чекають згоди відвідувача й не запускаються до неї. Технічні cookies, без яких не працюють форми, діють завжди. Якщо пацієнт відмовився від аналітики, частина візитів не потрапить у звіти – ми пояснюємо клініці, як це враховувати при оцінці реклами. Чи потрібен банер саме вашому сайту і який текст у ньому має бути, вирішує юрист.
Де зберігаються дані
Сайт і дані з форм зберігаються на серверах у країнах ЄС. Заявки приходять в адмінку клініки, тому дані пацієнтів не розходяться по особистих скриньках і месенджерах співробітників. Обмін даними йде через HTTPS, файли з результатами в кабінеті пацієнта зберігаються в зашифрованому вигляді. Щоденні резервні копії дозволяють відновити дані після збою.
Хто має доступ
Для GDPR медичний сайт має однаково важливі дві речі: щоб доступ до даних мали лише потрібні люди і щоб це можна було показати. На платформі кожен співробітник отримує роль з правами лише до своїх розділів. Адміністратори входять з двофакторним підтвердженням. Журнал доступу фіксує, хто й коли переглядав чи змінював дані. Доступ звільненого співробітника чи підрядника закривається одразу.
Володілець і розпорядник
Клініка – володілець персональних даних пацієнтів, ми – розпорядник за договором і обробляємо дані за інструкціями клініки. Договір розпорядника підписуємо в електронному вигляді. Тексти, фото, прайс і дані пацієнтів належать клініці. Для юриста готуємо технічний опис сайту: форми й поля, cookies і сторонні сервіси, місце зберігання даних, ролі доступу. З цим описом йому простіше підготувати документи.
Чого ми не робимо
Ми не видаємо сертифікатів відповідності, не пишемо юридичних висновків і не оцінюємо, чи достатньо заходів для конкретної клініки. GDPR для сайту клініки на нашому боці – це технічні налаштування, які роблять сайт таким, як описано у ваших документах. Залиште заявку, і ми безкоштовно оцінимо поточний сайт і порахуємо вартість налаштувань.