Політика конфіденційності
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

Ця політика обробки персональних даних, далі – Політика, складена відповідно до вимог Конституції України та Закону України «Про захист персональних даних» від 01.06.2010 р. №2297-VI (далі – Закон), а також Генерального регламенту про захист даних (ЄС) 2016/679 від 27.04.2016 р. (EU General Data Protection Regulation, далі – GDPR) та іншого застосовного Європейського законодавства про захист даних, що разом іменується далі – Законодавство, і визначає порядок обробки персональних даних та заходи щодо забезпечення безпеки персональних даних, що вживаються Анатолієм Вовком (далі – Психолог, Адміністратор даних, Контролер даних).
Контактні дані Адміністратора даних: Вовк Анатолій Ростиславович, телефон: +38 (067) 76-35-675, Telegram: @rasstanovky_pro1, email: info@vovkpsychologist.com (або інший реальний email). Адреса: вул. Соборна 332, оф. 10, Рівне, Україна; або Ronda de la Universitat, 12, 08007 Barcelona, Іспанія (для консультацій). Для запитів щодо персональних даних звертайтеся за цими контактами.

1.1. Мета та умови здійснення діяльності оператора ґрунтуються на суворому дотриманні прав і свобод людини та громадянина при обробці його персональних даних, у тому числі захисту прав на недоторканність приватного життя, особисту та сімейну таємницю. Особлива увага приділяється анонімності: Психолог не вимагає обов'язкового надання особистих даних для першої консультації, дозволяючи клієнтам використовувати псевдонім або звертатися без ідентифікації.

1.2. Ця політика Психолога щодо обробки персональних даних (далі – Політика) застосовується до всієї інформації, яку Психолог може отримати про відвідувачів веб-сайту www.vovkpsychologist.com.

1.3. Обробка даних дітей (особи до 16 років) не здійснюється без згоди батьків/опікунів. Якщо ви представляєте неповнолітнього, надайте підтвердження згоди.

2. ОСНОВНІ ТЕРМІНИ І ПОНЯТТЯ

2.1. У цій Політиці конфіденційності використовуються такі терміни:

2.1.1. «Персональні дані» – будь-яка інформація, сукупність даних, що прямо або опосередковано стосуються певної фізичної особи (суб'єкта персональних даних).

2.1.2. «Особливі категорії персональних даних» — персональні дані, обробка яких несе особливий ризик для суб'єктів персональних даних (персональні дані, що містять інформацію про расове походження, політичні або релігійні погляди, про членство в профспілках, про стан здоров'я, біометричні або генетичні дані). У контексті психологічних консультацій це включає дані про психічне здоров'я, сексуальну сферу та сімейні відносини.

2.1.3. «Адміністратор даних» — юридична або фізична особа, яка самостійно або спільно з іншими особами організовує та (або) здійснює обробку персональних даних, а також визначає цілі обробки персональних даних, склад персональних даних, що підлягають обробці, дії (операції), що здійснюються з персональними даними.

2.1.4. «Обробка персональних даних» – будь-яка операція (дія) або сукупність операцій (дій), що здійснюються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включаючи збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), вилучення, використання, передачу (поширення, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних.

2.1.5. «Конфіденційність персональних даних» – обов'язкова для дотримання Адміністратором або іншою особою, яка отримала доступ до персональних даних, вимога не допускати їх поширення без згоди суб'єкта персональних даних або наявності іншої законної підстави.

2.1.6. «Поширення персональних даних» – дія або сукупність дій з передачі відомостей про фізичну особу, що здійснюється за згодою суб'єкта персональних даних.

2.1.7. «Користувач» – суб'єкт персональних даних, дієздатна фізична особа, яка приєдналася до цієї Політики з метою отримання кваліфікованої допомоги, послуг професійного психолога (сімейного психолога, психотерапевта, сексолога) за допомогою дистанційної або особистої сесії, включаючи індивідуальну/групову терапію, розстановки.

2.1.8. «Cookies» — невеликий фрагмент даних, відправлений веб-сервером і збережений на комп'ютері користувача, який веб-клієнт або веб-браузер щоразу пересилає веб-серверу в HTTP-запиті при спробі відкрити сторінку відповідного сайту.

2.1.9. «IP-адреса» — унікальна мережева адреса вузла в комп'ютерній мережі, побудованій за протоколом IP.

3. СКЛАД ОСОБИСТИХ ДАНИХ

3.1. Психолог може обробляти такі особисті дані Користувача (з урахуванням можливості анонімності; дані надаються добровільно):

3.1.1. Ім'я (або псевдонім);

3.1.2. Номер телефону;

3.1.3. E-mail (якщо надано);

3.1.4. Дані про стан здоров'я, сексуальну сферу, сімейні відносини (під час консультацій, як особлива категорія; тільки для терапевтичних цілей);

3.1.5. Також на сайті відбувається збір і обробка знеособлених даних про відвідувачів (в т.ч. файлів «cookie», IP-адреси) за допомогою сервісів інтернет-статистики (Google Analytics та інших). Типи cookies: необхідні (для функціонування сайту), аналітичні (для статистики), маркетингові (за згодою). Користувач може керувати cookies через налаштування браузера (відмовитися від неналежних).

3.1.6. Вищезазначені дані далі по тексту Політики об'єднані загальним поняттям Персональні дані.

4. ЦІЛІ ЗБОРУ ПЕРСОНАЛЬНОЇ ІНФОРМАЦІЇ КОРИСТУВАЧА ТА ПРАВОВІ ПІДСТАВИ

4.1. Персональні дані Користувача Психолог може використовувати з метою:

4.1.1. Надання Користувачеві послуг професійної психологічної допомоги, консультування, терапії (сімейна, сексуальна сфера, розстановки).

4.1.2. Прийняття рішення про відмову від послуг Психолога (у разі виникнення необхідності роботи з психологом іншої спеціалізації або звернення до фахівця іншого профілю – невролога, психіатра тощо).

4.1.3. Встановлення з Користувачем зворотного зв'язку, включаючи відповідь на питання Користувача, обробка запитів і заявок від Користувача, узгодження часу, способу і місця консультацій (онлайн через Telegram/Viber/WhatsApp або офлайн).

4.1.4. Визначення місця знаходження Користувача здійснюється тільки програмами обліку статистики і, можливо, службами хостингу, і використовуються для уточнення маркетингової (цільової) стратегії сайту.

4.1.5. Підтвердження достовірності персональних даних Користувача Психолог не здійснює. Єдина точна інформація, яка передається – це контактні дані (ім'я/псевдонім, номер телефону, електронна пошта, якщо надано).

4.1.6. Реєстрація Користувачів на Сайті не здійснюється.

4.1.7. Надання Користувачеві відповідей Психолога в межах його компетенції та об'єктивних можливостей, з урахуванням чинного українського законодавства.

4.1.8. Попередження Користувача про скасування/перенесення консультацій, уточнення домовленостей.

4.1.9. Для безпосередньої роботи Користувача з Психологом, у разі звернення Користувача за консультацією.

4.1.10. Здійснення рекламної діяльності за згодою Користувача.

4.1.11. Для інших цілей, що відповідають основним цілям роботи Психолога, але не зазначених в Політиці окремо.

4.2. Правові підстави обробки:
  • Згода Користувача (ст. 6(1)(a) GDPR; ст. 11 Закону).
  • Виконання договору (надання послуг, ст. 6(1)(b) GDPR).
  • Законний інтерес Адміністратора (статистика, ст. 6(1)(f) GDPR).
  • Для особливих категорій (здоров'я, сексуальна сфера) – явна згода або медичні цілі (ст. 9 GDPR; ст. 7 Закону). Згода надається при заповненні форми/початку консультації; її можна відкликати (див. розділ 7).

5. СПОСОБИ ТА СТРОКИ ОБРОБКИ ПЕРСОНАЛЬНОЇ ІНФОРМАЦІЇ

5.1. Обробка персональних даних Користувача здійснюється будь-яким законним способом, у тому числі в інформаційних системах персональних даних з використанням засобів автоматизації або без використання таких засобів.

5.2. Обробка персональних даних Користувача здійснюється в період надання послуг (запис на консультації, виконання контрактів, включаючи усні) та після завершення – для архівування (не більше 5 років для медичних записів відповідно до Закону України "Основи законодавства України про охорону здоров'я", або довше за згодою/законними підставами). Дані видаляються після спливу терміну, якщо немає підстав для продовження.

5.3. Персональні дані Користувача можуть бути передані уповноваженим органам державної влади України тільки на підставах і в порядку, встановленому законодавством України. Передача третім сторонам (процесорам, як Google Analytics, хостинг) – тільки за договором з гарантіями конфіденційності; без трансграничної передачі без згоди (якщо ЄС – з adequacy decision).

5.4. У разі втрати або розголошення персональних даних Адміністрація сайту інформує Користувача про втрату або розголошення персональних даних протягом 72 годин (відповідно до GDPR).

5.5. Адміністрація сайту вживає необхідних організаційних і технічних заходів для захисту персональної інформації Користувача від неправомірного або випадкового доступу, знищення, зміни, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб (шифрування, доступ за паролем, регулярні аудити). Консультації проводяться з повною конфіденційністю, без запису сесій без згоди.

6. ОБОВ'ЯЗКИ СТОРІН

6.1. Користувач зобов'язаний:

6.1.1. Надати інформацію про персональні дані, необхідну для здійснення запису на консультації, проведення психологічної роботи (від діагностики до корекції, відповідно до чинного українського законодавства; дані можуть бути мінімальними для анонімності).

6.1.2. Оновити, доповнити надану інформацію про персональні дані в разі зміни даної інформації.

6.2. Адміністрація сайту зобов'язана:

6.2.1. Використовувати отриману інформацію виключно для цілей, зазначених у п. 4 цієї Політики конфіденційності.

6.2.2. Забезпечити зберігання конфіденційної інформації в таємниці, не розголошувати без попереднього письмового дозволу Користувача, а також не здійснювати продаж, обмін, опублікування або розголошення іншими можливими способами переданих персональних даних Користувача, за винятком п.п. 5.2. і 5.3. цієї Політики конфіденційності.

6.2.3. Вживати заходів обережності для захисту конфіденційності персональних даних Користувача відповідно до порядку, що зазвичай використовується для захисту такого роду інформації в існуючому діловому обороті.

6.2.4. Здійснити блокування персональних даних, що відносяться до відповідного Користувача, з моменту звернення або запиту Користувача або його законного представника або уповноваженого органу з захисту прав суб'єктів персональних даних на період перевірки, у разі виявлення недостовірних персональних даних або неправомірних дій.

7. ПРАВА СУБ'ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ

Користувач має такі права відповідно до GDPR та Закону:

7.1. Право на доступ до даних (отримати копію оброблюваних даних).

7.2. Право на виправлення (оновлення неточних даних).

7.3. Право на видалення ("право бути забутим", якщо немає підстав для обробки).

7.4. Право на обмеження обробки (блокування на період перевірки).

7.5. Право на переносимість даних (отримати дані в структурованому форматі).

7.6. Право на заперечення обробки (наприклад, проти маркетингу).

7.7. Право на відкликання згоди (без впливу на попередню обробку; надіслати запит на email info@vovkpsychologist.com або Telegram @rasstanovky_pro1).

7.8. Право на скаргу до Уповноваженого Верховної Ради України з прав людини (ompu@ombudsman.gov.ua) або до Data Protection Authority в ЄС.
Для реалізації прав надішліть запит на email або Telegram Адміністратора. Відповідь – протягом 30 днів.


8. ВІДПОВІДАЛЬНІСТЬ СТОРІН

8.1. Психолог несе відповідальність відповідно до чинного законодавства за порушення Політики конфіденційності (див. Закон), за винятком випадків, що регулюються іншими положеннями українського законодавства, судовими рішеннями тощо (що зобов'язують інформувати відповідні органи або відповідальних членів сім'ї – близьких, лікарів тощо).

8.2. У разі втрати або розголошення Конфіденційної інформації Психолог не несе відповідальність, якщо дана конфіденційна інформація:

8.2.1. Стала публічним надбанням до її втрати або розголошення.

8.2.2. Була отримана від третьої сторони до моменту її отримання Психологом.

8.2.3. Була розголошена за згодою Користувача.

8.2.4. Була розголошена всупереч бажанню та наміру Психолога (злом, прослуховування, хакерські атаки);

8.2.5. Була розголошена Користувачем або доступ до інформації був отриманий з боку Користувача.

9. ВИРІШЕННЯ СПОРІВ

9.1. До звернення до суду з позовом щодо спорів, що виникають з відносин між Користувачем Сайту та Психологом, обов'язковим є пред'явлення претензії (письмової пропозиції про добровільне врегулювання спору).

9.2. Одержувач претензії протягом 30 календарних днів з дня отримання претензії письмово повідомляє заявника претензії про результати розгляду претензії.

9.3. У разі недосягнення згоди спір буде передано на розгляд до судового органу відповідно до чинного законодавства України.

9.4. До цієї Політики конфіденційності та відносин між Користувачем і Психологом застосовується чинне законодавство України.

10. ДОДАТКОВІ УМОВИ

10.1. Адміністрація сайту має право вносити зміни до цієї Політики конфіденційності без згоди Користувача, з повідомленням на сайті/email.

10.2. Нова Політика конфіденційності набирає чинності з моменту її розміщення на Сайті www.vovkpsychologist.com, якщо інше не передбачено новою редакцією Політики конфіденційності.

10.3. Усі пропозиції або питання щодо цієї Політики конфіденційності слід повідомляти за контактами Адміністратора (email: info@vovkpsychologist.com, Telegram: @rasstanovky_pro1).