Політика конфіденційності

Інформаційне повідомлення згідно зі ст. 13–14 Регламенту ЄС 2016/679 (GDPR). Остання редакція: жовтень 2026.

1. Розпорядник обробки даних

Розпорядником обробки даних є Ri-Hub S.R.L. — S.T.P., з юридичною адресою в Італії. Для реалізації прав, передбачених GDPR, та з будь-яких питань пишіть на privacy@ri-hub.it.

Legal identification: Ri-Hub S.R.L. — S.T.P. — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Обробка даних про здоров'я (ст. 9 GDPR)

Ri-Hub — це платформа онлайн-фізіотерапії: під час користування послугою ми збираємо та обробляємо дані про здоров'я (особлива категорія згідно зі ст. 9 GDPR), зокрема: відповіді на анкети анамнезу, рівні болю, описи симптоматики, терапевтичні цілі, плани лікування. Відеоконсультації проводяться в реальному часі та не записуються й не зберігаються в жодній аудіо- чи відеоформі.

Правова підстава. Обробка даних про здоров'я ґрунтується на двох сукупних підставах: явній згоді суб'єкта даних (ст. 9.2.a GDPR), отриманій під час підписання інформованої медичної згоди, та виконанні договору про надання медичних послуг (ст. 9.2.h GDPR), стороною якого є суб'єкт даних. Обробка також відповідає Настановам Гаранта з питань телемедицини та вказівкам Європейської ради із захисту даних (EDPB). Без надання таких даних неможливо забезпечити запитану медичну послугу.

Заборона поширення та вторинного використання. Дані про здоров'я обробляються виключно з метою лікування, діагностики та ведення реабілітаційного шляху окремого пацієнта. Ri-Hub НЕ поширює, НЕ передає, НЕ продає та НЕ повідомляє дані про здоров'я третім особам, окрім прямо уповноважених суб'єктів, зазначених у § 6 (закріплений фізіотерапевт і технологічні провайдери, призначені Обробниками даних). Дані про здоров'я не використовуються в рекламних, профілювальних або маркетингових цілях за жодних обставин.

Зберігання на системах, що відповідають європейському законодавству. Дані про здоров'я зберігаються на хмарній інфраструктурі, розташованій у Європейському економічному просторі (ЄЕП), у постачальників, які відповідають GDPR, з шифруванням як під час передачі (TLS 1.3), так і в стані спокою. Жодні дані про здоров'я не передаються за межі ЄС/ЄЕП. Можливі технологічні обробники поза межами ЄС (напр., Stripe для платежів) обробляють лише адміністративні та бухгалтерські дані — ніколи не дані про здоров'я — на підставі Стандартних договірних положень, затверджених Європейською Комісією (ст. 46 GDPR).

Професійна таємниця. Фізіотерапевти, які мають доступ до даних про здоров'я, внесені до професійного Реєстру та зобов'язані дотримуватися професійної таємниці згідно зі ст. 622 Кримінального кодексу Італії, ст. 200 Кримінально-процесуального кодексу Італії та Деонтологічним кодексом професії. Доступ до даних про здоров'я обмежений виключно закріпленим пацієнтом (принцип мінімізації, ст. 5.1.c GDPR) та фіксується в журналах аудиту, що не підлягають змінам.

Псевдонімізація та мінімізація. Де це технічно можливо, дані про здоров'я псевдонімізуються або шифруються на прикладному рівні. Агреговані статистичні дані для внутрішнього використання чи для клінік/партнерських компаній надаються виключно в анонімній та агрегованій формі, без можливості повторної ідентифікації окремого пацієнта.

3. Категорії оброблюваних персональних даних

Ідентифікаційні дані: ім'я, прізвище, податковий код, дата народження, адреса, контактні дані.
Документи, що посвідчують особу (зображення).
Облікові дані для автентифікації: електронна пошта, пароль у вигляді хешу, токен Google у разі входу через OAuth.
Дані про здоров'я: анамнез, біль, симптоми, терапевтичні плани, результати оцінювальних анкет. Відеосесії не записуються.
Платіжні дані: обробляються провайдером Stripe (ми не зберігаємо дані карток).
Технічні дані: IP-адреса, журнали входу, ідентифікатори пристрою (якщо встановлено Capacitor).
Агреговані та анонімні дані використання (лише за умови, що Ви прийняли cookies для аналітики).
Дані рекламної атрибуції: джерело, кампанія та ідентифікатори кліку (напр., gclid, fbclid) з cookie ri_utm, лише за згодою (§ 5.4).
Зашифровані ідентифікатори для вимірювання кампаній: хеші SHA-256 електронної пошти та телефону, ідентифікатори кліку, що надсилаються в Google Ads лише за особливої згоди, описаної в § 5.2. Ніколи у відкритому вигляді, ніколи дані про здоров'я.

4. Цілі обробки

Надання послуги онлайн-фізіотерапії (підстава: договір / явна згода згідно зі ст. 9).
Адміністративне та бухгалтерське ведення (підстава: правовий обов'язок).
Безпека застосунку, запобігання шахрайству та діагностика (підстава: законний інтерес).
Сервісні комунікації та сповіщення щодо записів (підстава: договір).
Маркетинг і розсилка лише якщо Ви надали окрему згоду під час реєстрації (підстава: згода, що може бути відкликана у будь-який момент).
Агрегована аналітика лише якщо Ви прийняли cookies для аналітики (підстава: згода, що може бути відкликана з банера cookies).
Вимірювання ефективності нашої реклами за допомогою пікселів Meta, TikTok та Google Ads, лише якщо Ви прийняли категорію «Маркетинг» у банері cookies (підстава: згода, що може бути відкликана з банера — § 5.1).
Вимірювання з нашого сервера, на адресу Google Ads, бронювання та проведення безкоштовного візиту й першої покупки, лише якщо Ви надали факультативну та спеціальну згоду в застосунку (підстава: згода, включно з явною згодою відповідно до ст. 9 — § 5.2).
Агрегована, анонімна внутрішня статистика відвідувань сайту та застосунку, щоб знати, звідки приходять люди (згода не потрібна, це не обробка персональних даних — § 5.3).

5. Реклама та вимірювання рекламних кампаній

У цьому розділі ми пояснюємо, окремо від нашої Політики cookies, які інструменти ми використовуємо, щоб зрозуміти, чи працює наша реклама: з якою згодою, що ми надсилаємо та кому. Перелік окремих cookies (назва, строк) див. у нашій Політиці cookies.

5.1 Пікселі Meta, TikTok та Google Ads (лише за згодою «Маркетинг» з банера)

На сайті та в застосунку ми завантажуємо піксель Meta (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Limited) та Google Ads (Google Ireland Limited) лише якщо Ви прийняли категорію «Маркетинг» у банері cookies; якщо Ви обираєте «Лише необхідні» або виключаєте Маркетинг під час персоналізації, ці пікселі не завантажуються. Вони служать виключно для вимірювання ефективності нашої реклами (наприклад, скільки людей бронюють візит після перегляду реклами): ми не використовуємо їх, щоб показувати Вам персоналізовану рекламу третіх осіб, і не використовуємо їх для профілювання з метою, відмінною від вимірювання.

Правова підстава: Ваша згода (ст. 6.1.a GDPR), яку можна вільно відкликати в будь-який момент із банера cookies, без шкоди для законності того, що вже було виміряно до відкликання. Передачі за межі ЄС: Meta та Google також обробляють ці дані в Сполучених Штатах на підставі EU-US Data Privacy Framework; TikTok на підставі Стандартних договірних положень (ст. 46 GDPR).

5.2 Вимірювання з нашого сервера на адресу Google Ads (спеціальна, факультативна згода, надана в застосунку)

Окрім пікселя в браузері, для трьох моментів, які справді мають значення, — бронювання безкоштовного візиту, фактично проведеного візиту та першої покупки (з її сумою) — наш сервер може повідомляти ці події безпосередньо в Google Ads (Google Ireland Limited), щоб платформа могла оптимізувати кампанії на основі реальних результатів, а не лише кліку. Ми робимо це лише для тих, хто надав спеціальну та факультативну згоду — не позначений заздалегідь прапорець під час реєстрації (або початкової анкети), або перемикач, який можна в будь-який момент увімкнути чи вимкнути в налаштуваннях конфіденційності застосунку — окрему від згоди на cookies цього банера. Сьогодні ці події надходять лише в Google Ads: Meta та TikTok не отримують жодної події з нашого сервера.

Що ми надсилаємо (лише для тих, хто надав цю згоду, і лише необхідне): Вашу електронну пошту та номер телефону, зроблені нечитабельними за допомогою односторонньої функції шифрування (SHA-256) перед надсиланням — Google отримує зашифрований хеш, ніколи електронну пошту чи телефон у відкритому вигляді; ідентифікатор кліку по рекламі, що привела Вас на сайт (наприклад, gclid), щоб Google знав, яку рекламу пов'язати з подією; тип події (бронювання, проведений візит, перший платіж) та, лише для проведеного візиту й першого платежу, суму. Ми ніколи не надсилаємо: Ваше ім'я, дані про Ваше здоров'я, зміст сеансів чи повідомлень, а також іншу клінічну інформацію. Профілі дітей (Ri-Hub Junior) ніколи не генерують ці події, незалежно від згоди, наданої на обліковому записі батьків.

Правова підстава. Обробка ґрунтується на Вашій згоді (ст. 6.1.a GDPR); а оскільки сам факт бронювання чи проведення візиту на платформі фізіотерапії може сам по собі розкрити інформацію про Ваше здоров'я, ми також спираємося на явну згоду, передбачену для особливих категорій даних (ст. 9.2.a GDPR). Ви можете відкликати цю згоду в будь-який момент у налаштуваннях конфіденційності застосунку: з цього моменту жодна нова подія не надсилається, а подія, що вже очікує на надсилання, скасовується.

Зберігання журналів надсилання. Контекстні дані, необхідні лише для надсилання — IP-адреса та браузер, що використовуються виключно для події бронювання; ідентифікатори кліку — видаляються негайно після завершення надсилання, і в будь-якому разі протягом 6 днів, якщо надсилання не вдалося. Журнал того, що було надіслано, — платформа, тип події, дата, результат, які поля були надіслані (ніколи значення), — зберігається, щоб ми могли підтвердити, що надсилання відбулося відповідно до наданої згоди, з тим самим строком зберігання, що й дані облікового запису, зазначені в § 9.

5.3 Анонімний рахівник відвідувань (згода не потрібна)

Ми також ведемо внутрішній рахівник відвідувань сайту та застосунку, щоб знати, скільки людей приходить, з якого каналу та якої кампанії, не ідентифікуючи нікого: без cookies, без збереженої IP-адреси, без особистого ідентифікатора чи ідентифікатора пристрою. Ми рахуємо лише агреговані числа на день (часовий пояс Риму), за сайтом, каналом, кампанією, рекламою та типом сторінки — наприклад, «230 відвідувань із кампанії X у вівторок». IP-адреса використовується лише на мить, для обчислення технічного відбитка, який запобігає багаторазовому підрахунку аномального потоку запитів, і ніколи не зберігається. Оскільки це не обробка персональних даних, цей рахівник не вимагає згоди: його мета суто статистична та внутрішня для Ri-Hub.

5.4 Звідки Ви прийшли (cookie `ri_utm`)

Коли Ви приходите на сайт за рекламою чи посиланням з параметрами кампанії, ми зберігаємо у власному (first-party) cookie з назвою ri_utm — спільному для ri-hub.it та app.ri-hub.it — джерело, канал, кампанію та ідентифікатори кліку (наприклад, gclid, fbclid, ttclid) Вашого першого візиту, максимум на 90 днів. Ми використовуємо це, щоб знати, який рекламний канал привів Вас до нас, навіть якщо Ви реєструєтеся чи бронюєте через кілька днів: без цього cookie покупка, здійснена через тиждень після перегляду реклами, виглядала б без жодного розпізнаного джерела. Цей cookie також зберігається лише якщо Ви прийняли категорію Analytics чи Marketing у банері cookies; без згоди походження зберігається лише протягом Вашого візиту (у пам'яті браузера, а не в постійному cookie) і далі не зберігається.

6. Одержувачі та зовнішні обробники

Усі суб'єкти, перелічені нижче, призначені Обробниками даних згідно зі ст. 28 GDPR на підставі окремого договірного акта. Жоден суб'єкт поза цим переліком не має доступу до Ваших даних. Дані про здоров'я доступні виключно закріпленому фізіотерапевту; усі інші провайдери обробляють виключно технічні/адміністративні дані.

Фізіотерапевти-партнери: мають доступ до даних про здоров'я виключно закріпленого пацієнта для надання послуги. Внесені до професійного Реєстру, зобов'язані дотримуватися професійної таємниці згідно зі ст. 622 Кримінального кодексу Італії. Жоден фізіотерапевт не може переглядати дані пацієнтів, не закріплених за ним.
Хмарний хостинг ЄС (центри обробки даних, розташовані у Європейському економічному просторі): прикладна інфраструктура та бази даних. Жодних передач за межі ЄС для даних про здоров'я. Шифрування TLS під час передачі + шифрування у стані спокою на томах.
Stripe (Ірландія + США): обробка платежів. Обробляє виключно адміністративні дані (сума, електронна пошта, реквізити для виставлення рахунків). Ніколи не дані про здоров'я. Можлива передача за межі ЄС на підставі Стандартних договірних положень ст. 46 GDPR.
Google LLC: лише якщо Ви входите через свій обліковий запис Google (OAuth обмежено email + профілем) або якщо фізіотерапевт активував синхронізацію власного Google Calendar (scope calendar.events, читання/запис обмежені подіями, створеними Ri-Hub). Ніколи не дані про здоров'я пацієнта. Передача за межі ЄС на підставі Стандартних договірних положень.
PostHog (хмара ЄС, eu.i.posthog.com): анонімна агрегована аналітика лише після явної згоди через банер cookies. IP не відстежується; session replay вимкнено. Ніколи не дані про здоров'я.
Brevo (Sendinblue): надсилання транзакційних електронних листів та розсилки. Сервери ЄС. Обробляє лише email + ім'я.
Twilio Video (Ірландія + США): проведення відеоконсультацій у реальному часі через канали, шифровані під час передачі (SRTP/DTLS). SFU-сервери Twilio ретранслюють аудіо-/відеопотоки між фізіотерапевтом і пацієнтом; відеоконсультації НЕ записуються та НЕ зберігаються. Передача за межі ЄС на підставі Стандартних договірних положень ст. 46 GDPR.
Apple Inc. (США): лише якщо Ви входите через свій Apple ID за допомогою «Sign in with Apple». Обробляє виключно ідентифікатор Apple + email (опціональний анонімний relay). Ніколи не дані про здоров'я. Передача за межі ЄС на підставі SCC.
Firebase Cloud Messaging (Google LLC, США): для push-сповіщень у застосунках Android та iOS. Обробляє лише непрозорий токен пристрою. Ніколи не дані про здоров'я у payload. Передача за межі ЄС на підставі SCC.
MinIO (самостійно розміщене об'єктне сховище, регіон ЄС): зберігання підписаних документів інформованої згоди (PDF + посвідчення особи лицьова/зворотна сторони). Внутрішні сервери Ri-Hub, доступ обмежено лише уповноваженим технічним персоналом та закріпленим фізіотерапевтом. Шифрування у стані спокою на рівні тому.
Внутрішня CRM Ri-Hub (самостійно розміщений сервер ЄС, домен crm.ri-hub.it): система ведення карток пацієнтів, доступна лише клінічному/адміністративному персоналу Ri-Hub, який зобов'язаний дотримуватися професійної таємниці та угод про конфіденційність. Отримує автоматичну синхронізацію подій: реєстрація, заплановане анамнестичне опитування, підписана згода, придбання сеансів, завершені сеанси.
Calendly (США): якщо фізіотерапевт підключив власний обліковий запис Calendly для синхронізації доступності поза Ri-Hub. Обробляє лише метадані слотів (дати/години), жодних клінічних даних. Передача за межі ЄС на підставі SCC.
Google Analytics 4 (Google LLC, США): агреговані метрики використання лише після явної згоди через банер cookies. IP анонімізовано, персоналізацію реклами вимкнено за замовчуванням. Ніколи не дані про здоров'я. SCC.
Meta Platforms Ireland Ltd. (Ірландія + США): рекламний піксель на сайті та в застосунку, лише за згодою «Маркетинг» з банера cookies. Вимірює ефективність реклами в Facebook та Instagram. Не отримує жодної події з нашого сервера (§ 5.2). Ніколи не дані про здоров'я. Передача за межі ЄС на підставі EU-US Data Privacy Framework. Деталі: § 5.1.
TikTok Technology Limited (Ірландія): рекламний піксель на сайті та в застосунку, лише за згодою «Маркетинг» з банера cookies. Не отримує жодної події з нашого сервера (§ 5.2). Ніколи не дані про здоров'я. Передача за межі ЄС на підставі Стандартних договірних положень. Деталі: § 5.1.
Google Ireland Limited — Google Ads: (a) рекламний піксель на сайті та в застосунку лише за згодою «Маркетинг» з банера cookies (§ 5.1); (b) лише за спеціальної та факультативної згоди, наданої в застосунку, отримує з нашого сервера події бронювання безкоштовного візиту, проведеного візиту та першої покупки — зашифровані (SHA-256) електронну пошту й телефон, ідентифікатор кліку по рекламі, тип події та, для останніх двох, суму; ніколи дані про здоров'я, ім'я чи зміст сеансів і повідомлень. Передача за межі ЄС на підставі EU-US Data Privacy Framework. Деталі: § 5.2.

7. Ваші права (ст. 15–22 GDPR)

Ви маєте право: отримати доступ до своїх даних, виправити їх, отримати їх видалення ("право бути забутим"), обмежити їх обробку, отримати їх у переносимому форматі, заперечити проти обробки, відкликати у будь-який момент надані згоди (включно з cookies для аналітики та маркетингу) а також спеціальної згоди на вимірювання рекламних кампаній, наданої в застосунку (§ 5.2), а також спеціальної згоди на вимірювання рекламних кампаній, наданої в застосунку (§ 5.2), без шкоди для законності обробки на підставі згоди, наданої до її відкликання.

Ви також можете подати скаргу до Гаранта із захисту персональних даних (www.garanteprivacy.it).

Для реалізації прав напишіть на privacy@ri-hub.it. Видалення облікового запису з застосунку призводить до видалення персональних даних протягом 30 днів; для виконання податкових і договірних зобов'язань деякі записи (напр., виставлення рахунків, записи на прийом) зберігаються у псевдонімізованій формі протягом строку, передбаченого законом.

8. Строк зберігання

Дані облікового запису та про здоров'я: протягом усього строку договірних відносин і до 10 років після їх припинення, виключно з метою виконання обов'язку зі зберігання медичної картки та податкових документів.
Токени автентифікації: refresh token оновлюється при кожному вході, максимальний строк дії — 365 днів неактивності.
Анонімні аналітичні дані (PostHog): 12 місяців.
Технічні журнали безпеки: 6 місяців.
Вимірювання рекламних кампаній (§ 5.2): контекстні дані (IP, браузер, ідентифікатори кліку), що використовуються лише для надсилання, видаляються негайно після завершення надсилання, не пізніше 6 днів; журнал того, що було надіслано, коли та з яким результатом (ніколи значення), підпорядковується тому самому строку зберігання даних облікового запису, що й у цій таблиці.
Cookie атрибуції ri_utm (§ 5.4): 90 днів.
Анонімний рахівник відвідувань (§ 5.3): агреговані щоденні підрахунки без персональних даних; строк зберігання не застосовується, оскільки це не обробка персональних даних.

9. Заходи безпеки

Ми вживаємо технічних та організаційних заходів, відповідних ризику, згідно зі ст. 32 GDPR:

Шифрування під час передачі: TLS 1.3 обов'язковий для всіх з'єднань між застосунком/сайтом та бекендом, жодних незахищених комунікацій.
Шифрування у стані спокою: томи, на яких знаходяться дані про здоров'я, зашифровані на рівні диска; токени OAuth та найбільш чутливі дані додатково зашифровані на прикладному рівні.
Автентифікація: refresh token із хешуванням SHA-256 та автоматичною ротацією; паролі ніколи не зберігаються у відкритому вигляді (хеш стандартними алгоритмами PBKDF2/argon2).
Одностороннє шифрування для вимірювання кампаній: електронна пошта та телефон, коли це передбачено згодою (§ 5.2), робляться нечитабельними за допомогою SHA-256 перед надсиланням у Google Ads: жодна рекламна платформа ніколи не отримує ці дані у відкритому вигляді.
Одностороннє шифрування для вимірювання кампаній: електронна пошта та телефон, коли це передбачено згодою (§ 5.2), робляться нечитабельними за допомогою SHA-256 перед надсиланням у Google Ads: жодна рекламна платформа ніколи не отримує ці дані у відкритому вигляді.
Контроль доступу (RBAC): окремі ролі пацієнт / фізіотерапевт / адміністратор з мінімальними привілеями; фізіотерапевт бачить лише дані закріплених за ним пацієнтів.
Журнали аудиту: незмінний запис доступу до даних про здоров'я, що зберігається 6 місяців з метою безпеки.
Резервне копіювання: зашифровані та версійовані резервні копії, історизовані в регіоні ЄС, періодично тестуються.
Локалізація в ЄС: дані про здоров'я знаходяться виключно на хмарній інфраструктурі у Європейському економічному просторі; жодних передач за межі ЄС для даних про здоров'я.
Стандарти безпеки провайдерів: постачальники хостингу та хмари, що використовуються, працюють із сертифікаціями ISO 27001 / SOC 2 та відповідають GDPR.
Навчання та процедури: персонал навчається з питань конфіденційності + безпеки; план реагування на витоки даних із повідомленням Гаранта протягом 72 годин (ст. 33 GDPR) та суб'єкта даних у разі високого ризику (ст. 34).

10. Неповнолітні

Неповнолітній не може самостійно створити обліковий запис Ri-Hub: обліковий запис завжди належить дорослому. Батько або мати, які здійснюють батьківську відповідальність, опікун, призначений судом, або патронатний вихователь можуть додати до свого облікового запису профіль неповнолітньої дитини, яку супроводжують за форматом Ri-Hub Junior.

Перед першою сесією батько підписує в застосунку від імені дитини інформовану згоду на фізіотерапевтичне лікування та заяву, що замінює декларацію (ст. 46–47 Президентського декрету 445/2000), у якій зазначає, чи інший батько поінформований і згодний, чи що він вирішує самостійно як єдиний носій батьківської відповідальності. Підпис іншого батька ми вимагаємо лише у разі сумніву, незгоди або на вимогу медичного директора: без необхідних підписів сесії не розпочинаються.

Дані про здоров'я дитини обробляє фізіотерапевт, який зобов'язаний дотримуватися професійної таємниці, виключно для надання запитаної медичної послуги (ст. 9.2.h і 9.3 GDPR), і вони ніколи не використовуються для маркетингу, профілювання чи реклами. Інший батько, який здійснює батьківську відповідальність, має право, після перевірки його особи, бути поінформованим про перебіг лікування та вимагати його зупинення. Профілі дітей (Ri-Hub Junior) завжди виключені з вимірювання рекламних кампаній, описаного в § 5: жодна подія ніколи їх не стосується, незалежно від згоди, наданої на обліковому записі батьків.

Ст. 2-quinquies італійського Кодексу захисту персональних даних (Законодавчий декрет 196/2003, запроваджений Законодавчим декретом 101/2018) стосується послуг інформаційного суспільства, що пропонуються безпосередньо неповнолітньому: для таких послуг з 14 років згода самого неповнолітнього є чинною навіть без згоди батьків. Це не стосується Ri-Hub: наша медична послуга не пропонується безпосередньо неповнолітньому, а обліковий запис завжди належить дорослому батьку, опікуну або патронатному вихователю. Якщо Ви підозрюєте, що неповнолітній створив обліковий запис на своє ім'я, неправдиво заявивши про повноліття, напишіть на privacy@ri-hub.it для перевірки та можливого видалення.

Для отримання детальної інформації про використання cookies (необхідних, аналітичних, маркетингових тощо) ознайомтеся з нашою Політикою cookies. Ви можете змінити свої налаштування у будь-який момент за допомогою банера cookies на головній сторінці. Cookie атрибуції ri_utm та вимірювання рекламних кампаній описані в § 5 цього інформаційного документа.

12. Зміни

Цей інформаційний документ може бути оновлений. Чинна версія опублікована на ri-hub.it/uk/privacy та дзеркально розміщена в застосунку app.ri-hub.it/privacy для забезпечення доступу також у режимі Capacitor offline. Остання редакція: жовтень 2026.