Політика конфіденційності

1. Хто я

Власником і оператором сайту nedelkova.pro є Ольга Неделкова, e-mail: info@nedelkova.pro.
Я виступаю контролером персональних даних у сенсі GDPR і застосовного законодавства ЄС.

2. Яку інформацію збирають

Ідентифікаційні дані: за бажанням ім'я, прізвище, нікнейм.
Контактні дані: e-mail, телефон, облікові записи в месенджерах (Zoom, Viber, Skype, Telegram).
Дані для запису на консультацію: бажана дата/час, часовий пояс, мова, країна, тема звернення.
Відомості про здоров'я (особливі категорії даних): короткі описи симптомів/запиту, супутні скарги (якщо ви добровільно їх вказуєте).
Фінансові/платіжні дані: обробляються у платіжних провайдерів;
Технічні дані: IP-адреса, заголовки браузера, сторінки та події на сайті, cookie-файли, реферер, ідентифікатори пристроїв.
Комунікації: листування за e-mail/формами/месенджерами, записи про згоди (consent logs).

3. Джерела даних

Ви надаєте дані безпосередньо (форми, листування, дзвінки).
Автоматично при відвідуванні сайту (cookie, логи сервера, аналітика).
Від третіх осіб - тільки якщо ви явно підключаєте їх (наприклад, запис через календар/платіж/месенджер).

4. Цілі та правові підстави обробки

Надання послуг психологічного консультування онлайн (підготовка, запис, проведення, подальший супровід).
Правові підстави: виконання договору/переддоговірні заходи (GDPR Art. 6(1)(b)); для даних про здоров'я - для даних про явна згода (Art. 9(2)(a)) та/або надання послуг у сфері охорони здоров'я особою, зобов'язаною зберігати таємницю (Art. 9(2)(h)).
Комунікація за вашими запитами (відповіді, перенесення консультацій, нагадування). Підстава: законний інтерес/договір.
Виставлення рахунків і бухгалтерський облік. Підстава: юридичний обов'язок/договір, договір оферти.
Забезпечення безпеки та функціонування сайту (захист від зловживань, ведення логів). Підстава: законний інтерес.
Аналітика відвідуваності та поліпшення контенту (Google Analytics 4/Tag Manager у режимі без передачі зайвих ідентифікаторів). Підстава: згода на cookie (де потрібно) і законний інтерес (строго необхідні cookie).
Маркетингові розсилки не застосовуються.

Ми використовуємо:

Строго необхідні (для роботи сайту, захисту форм, уподобань сесії).
Аналітичні (GA4/GTM) - збирають агреговані метрики. Включаються тільки за згодою через банер cookie.
Маркетингові/ремаркетинг (опціонально, якщо ви їх підключили) - вмикаються тільки за згодою.

Ви можете змінити вибір у банері cookie або в налаштуваннях браузера. Вимкнення деяких cookie може вплинути на роботу сайту.

6. Одержувачі та обробники даних

Ми залучаємо постачальників-обробників (вони обробляють дані за нашим дорученням і договором):

Хостинг/підрядник з ІТ-підтримки сайту.
Провайдери e-mail/SMTP, сервіси розсилок (якщо є).
Системи аналітики (GA4/Tag Manager).
Платіжні провайдери (при оплаті онлайн).
Сервіси відеозв'язку/месенджери (Zoom, Viber, Skype, Telegram) - під час проведення консультацій.

Перелік та юридичні контакти обробників надамо за запитом.

7. Передача за межі вашої країни / ЄС

Якщо дані передаються за межі ЄС/ЄЕЗ (наприклад, у США), ми використовуємо законні механізми: Стандартні договірні положення (SCC), рішення про достатність або інші заходи. Копії відповідних гарантій доступні за запитом.

8. Зберігання даних

Дані листування: до 3 років після останньої взаємодії або довше, якщо цього вимагають закони про бухгалтерію/податки.
Дані про здоров'я (якщо ведуться записи консультацій): зберігаються мінімально необхідний термін для цілей надання послуги та відповідно до проф. стандартів/закону; або інший термін, якщо передбачений обов'язковими нормами.
Фінансові документи: згідно з вимогами бухгалтерського/податкового законодавства.
Cookie/технічні логи: від 1 дня до 26 місяців (залежить від типу і налаштувань аналітики).

Після закінчення термінів дані видаляються.

9. Безпека

Ми застосовуємо організаційні та технічні заходи: шифрування трафіку (HTTPS/TLS), контроль доступу, мінімізація зібраних даних, резервні копії, договори обробки з підрядниками. Жоден метод не гарантує абсолютного захисту, але ми прагнемо підтримувати адекватний ризик-профіль.

Ви маєте права:

Доступу до даних та отримання копії.
Виправлення неточностей.
Видалення ("право бути забутим") - де можна застосувати.
Обмеження обробки.
Переносимості даних.
Заперечення проти обробки на підставі законного інтересу/маркетингу.
Відкликання згоди (не впливає на законність обробки до відкликання).
Скарги до наглядового органу із захисту даних за місцем проживання/перебування.
Для реалізації прав - зв'яжіться з нами: info@nedelkova.pro. Ми відповімо в розумний термін, зазвичай до 30 днів.

11. Діти

Сайт і послуги орієнтовані на повнолітніх. Консультування неповнолітніх можливе лише за згодою та участю законного представника, у межах чинного законодавства.

12. Комунікації через сторонні сервіси

При використанні Zoom/Viber/Skype/Telegram застосовуються їхні політики конфіденційності та умови. Не надсилайте в месенджери зайві відомості про здоров'я. За запитом ми можемо запропонувати більш захищені канали.

13. Публічний контент і відгуки

Публікація відгуків/кейсів можлива тільки з вашою окремою згодою. За замовчуванням ми анонімізуємо історію звернень і не розкриваємо персональні дані.

14. Використання ШІ

Ми не використовуємо персональні дані клієнтів (включно з листуванням і записами консультацій) для навчання моделей ШІ без вашого окремої явної згоди. Опублікований на сайті відкритий контент може індексуватися ШІ-системами згідно з нашою Ліцензією, але особисті дані клієнтів до відкритого контенту не належать.

15. Правові підстави за законами ЄС

Обробка здійснюється відповідно до Закону ЄС "Про захист персональних даних" та пов'язаних актів. Пріоритетно дотримуємося стандартів GDPR для користувачів з ЄС/ЄЕЗ.

16. Зміни цієї політики

Ми можемо оновлювати Політику. Актуальна версія завжди доступна на цій сторінці; у верхній частині вказана дата набрання чинності. Суттєві зміни будуть повідомлені додатковим повідомленням.

17. Контакти

З питань конфіденційності та для реалізації прав:
Ольга Неделкова
E-mail: info@nedelkova.pro

Ми використовуємо cookie: обов'язкові для роботи сайту та аналітичні (GA4) за вашою згодою. Натискаючи "Прийняти", ви погоджуєтеся на використання аналітичних cookie. Ви можете змінити вибір у "Налаштуваннях cookie".