Хто обробляє ваші дані
Володільцем персональних даних, тобто особою, яка визначає мету і спосіб обробки ваших даних, є практика, що працює під назвою horotron.therapy.
Ми — невелика приватна практика. Окремого підрозділу із захисту даних немає: кожне звернення щодо ваших даних опрацьовується особисто, у директі інстаграму @horotron.therapy.
Що це за документ і на чому він ґрунтується
Ця політика простою мовою пояснює, що відбувається з інформацією про вас. Вона стосується цього сайту, форми онлайн-запису, форми відгуку та листування, яке з них випливає.
Її складено на підставі:
- Закону України «Про захист персональних даних» № 2297-VI;
- Закону України «Про інформацію» та Закону України «Про електронну комерцію» № 675-VIII;
- Конвенції Ради Європи № 108+, ратифікованої Україною;
- Регламенту (ЄС) 2016/679 (GDPR) — його ми дотримуємось добровільно, і тому що сайтом користуються відвідувачі з ЄС, і тому що українське законодавство рухається до того самого стандарту.
Якщо українське законодавство і GDPR розходяться, ми застосовуємо те, що дає вам більше захисту.
Які дані ми збираємо
Ми запитуємо лише те, що справді потрібно для сеансу. На цьому сайті немає реєстрації, немає облікового запису і немає профілю.
Коли ви записуєтесь онлайн
- імʼя і прізвище;
- номер телефону;
- адреса електронної пошти;
- обрана послуга, дата і час;
- необовʼязковий коментар у полі «Що турбує» — див. розділ 4.
Коли ви залишаєте відгук
- імʼя, яке ви вводите самі (достатньо імені або псевдоніма);
- оцінка та текст відгуку.
Коли ви пишете або телефонуєте
- ваш номер телефону, акаунт в Instagram чи Threads і зміст листування;
- те, що ви розповідаєте про свій запит і самопочуття.
Технічні дані
- обрана мова інтерфейсу, що зберігається у вашому ж браузері;
- дані, які автоматично фіксують наш хостинг-провайдер і сторонні сервіси з розділу 7: IP-адреса, тип браузера й пристрою, дата і час запиту.
Ми не збираємо вашого точного місцезнаходження, не будуємо профілів, не використовуємо аналітичних чи рекламних трекерів і не приймаємо щодо вас жодних автоматизованих рішень.
Дані про стан здоровʼя
Якщо ви повідомляєте про вагітність, травму, нещодавню операцію, хронічний стан чи самопочуття — це дані про стан здоровʼя, окрема категорія за ст. 7 Закону України «Про захист персональних даних» і ст. 9 GDPR. З ними ми поводимось суворіше, ніж із будь-чим іншим на цій сторінці.
Ми обробляємо такі дані лише за вашою явною згодою — позначкою у формі запису або тим, що ви розповідаєте нам напряму, — і лише з однією метою: підібрати техніку, безпечну для вас, і відмовитись від тієї, яка не підходить.
Ці дані ніколи не публікуються, не використовуються для маркетингу і не передаються нікому поза практикою, крім випадків, коли цього вимагає закон.
Поле коментаря необовʼязкове. Ви можете залишити його порожнім і розповісти все особисто. Але якщо ми не знаємо про протипоказання, сеанс може бути скорочено або в ньому може бути відмовлено — це межа безпеки, а не формальність.
Не надсилайте, будь ласка, медичних документів, результатів аналізів чи знімків через Instagram, Threads або інші месенджери. Якщо документ справді потрібен, ми окремо домовимось про безпечний спосіб його показати.
Навіщо ми обробляємо дані і на якій підставі
Кожна мета має власну правову підставу за ст. 11 Закону № 2297-VI та ст. 6 GDPR:
- Запис, підтвердження і проведення сеансу
- Підстава: укладення та виконання правочину, стороною якого ви є (ст. 11 ч. 1 п. 2 Закону № 2297-VI; ст. 6(1)(b) GDPR). Без імені й номера телефону запис неможливо підтвердити.
- Підбір безпечної техніки з урахуванням протипоказань
- Підстава: ваша явна згода на обробку даних про стан здоровʼя (ст. 7 ч. 2 Закону № 2297-VI; ст. 9(2)(a) GDPR). Ви можете відкликати її будь-коли.
- Публікація вашого відгуку на сайті
- Підстава: ваша згода (ст. 6(1)(a) GDPR). Відгук публікується лише під тим імʼям, яке ви ввели самі, і лише після того, як ви надішлете його нам.
- Відповіді на ваші запитання і звернення
- Підстава: наш законний інтерес відповісти тому, хто до нас звернувся, і дії за вашим запитом до укладення договору (ст. 6(1)(f), 6(1)(b) GDPR).
- Бухгалтерські та податкові обовʼязки
- Підстава: виконання обовʼязку, покладеного законом (ст. 11 ч. 1 п. 5 Закону № 2297-VI; ст. 6(1)(c) GDPR), коли надану послугу потрібно зафіксувати документом.
- Робота і безпека сайту
- Підстава: законний інтерес у тому, щоб сайт працював і ним не зловживали (ст. 6(1)(f) GDPR).
Ми не надсилаємо розсилок і не використовуємо ваші контакти для реклами. Якщо це колись зміниться, це буде окрема згода, яку ви даєте свідомо, а не заздалегідь поставлена позначка.
Де зберігаються дані
Форма запису нічого і нікуди не надсилає сама. Те, що ви вводите, зберігається у локальному сховищі вашого браузера і залишається на вашому пристрої. Ми отримуємо ці дані лише тоді, коли ви самі надсилаєте заявку — у директ Instagram, месенджером або телефоном.
Те саме стосується відгуку: він формується у вашому браузері, щоб ви могли надіслати його нам.
Після того, як ви надіслали заявку, вона живе в робочих інструментах практики: у телефоні та месенджері, куди ви написали, і в нашому власному журналі записів, який ведеться на захищеному паролем пристрої з доступом лише для терапевта.
Сам сайт — це набір статичних файлів у хостинг-провайдера. Провайдер обробляє технічні журнали запитів за нашим дорученням.
Ви будь-коли можете видалити те, що зберіг браузер: очистіть дані сайту в налаштуваннях браузера — і мовне налаштування, і чернетка заявки зникнуть.
Кому ми передаємо дані
Ми не продаємо дані, не обмінюємо їх і не передаємо рекламодавцям. Дані потрапляють до інших осіб лише в таких випадках:
- Хостинг-провайдер — зберігає файли сайту і фіксує технічні журнали.
- Google — шрифти і карта, вбудована на головній сторінці, завантажуються з його серверів, тож Google бачить вашу IP-адресу. Деталі — у політиці cookie.
- jsDelivr — мережа доставки контенту, що віддає шрифт іконок і бібліотеку анімації, з тієї самої технічної причини.
- Meta (Instagram, Threads) і ваш мобільний оператор — коли ви самі обираєте написати чи зателефонувати, ця розмова проходить через їхню інфраструктуру за їхніми правилами.
- Бухгалтер чи банк — лише в обсязі, якого вимагає документ про надану послугу.
- Державні органи — лише на законну, належно оформлену вимогу і лише в межах цієї вимоги.
Якщо закон зобовʼязує нас повідомити вас про передачу ваших даних третій особі, ми робимо це протягом десяти робочих днів (ст. 21 Закону № 2297-VI).
Передача за межі України
Частина сервісів вище (Google, Meta, jsDelivr) належить компаніям поза Україною, зокрема в ЄС і США. За ст. 29 Закону № 2297-VI держави Європейського економічного простору та сторони Конвенції № 108 визнаються такими, що забезпечують належний захист персональних даних.
Щодо США ці постачальники спираються на Data Privacy Framework ЄС–США та стандартні договірні положення Європейської Комісії. Обсяг того, що потрапляє до них із цього сайту, обмежений технічними даними з розділу 3 — жодні дані запису чи дані про здоровʼя їм не передаються.
Скільки ми зберігаємо дані
- Дані запису і контакти — поки ви залишаєтесь клієнтом, і до трьох років після останнього сеансу, що відповідає загальній позовній давності за Цивільним кодексом України.
- Дані про стан здоровʼя — доки вони актуальні для сеансів, і не довше ніж рік після останнього, якщо ви не попросите видалити їх раніше.
- Опубліковані відгуки — доки ви не відкличете згоду.
- Бухгалтерські документи — протягом строку, встановленого податковим законодавством.
- Те, що зберігає ваш браузер — доки ви самі не очистите дані сайту.
Після спливу строку дані видаляються або знеособлюються.
Ваші права
За ст. 8 Закону № 2297-VI та ст. 15–22 GDPR ви маєте право:
- знати, які ваші дані ми маємо, звідки вони і для чого використовуються;
- отримати доступ до цих даних і копію;
- вимагати виправлення неточних даних;
- вимагати видалення даних, якщо підстави для зберігання більше немає;
- обмежити обробку або заперечити проти неї;
- відкликати згоду будь-коли — це не робить попередню обробку незаконною;
- отримати свої дані у машиночитному форматі та передати їх (переносимість даних);
- не бути обʼєктом рішення, ухваленого виключно автоматизовано — таких рішень ми не ухвалюємо;
- звернутися зі скаргою до наглядового органу або до суду.
Як цим скористатися
Напишіть нам у директ інстаграму @horotron.therapy. Ми відповідаємо протягом тридцяти календарних днів з дня надходження запиту (ст. 16 Закону № 2297-VI); за GDPR орієнтуємось на один місяць. Це безкоштовно. Ми можемо поставити одне-два уточнювальні запитання, щоб пересвідчитись, що запит справді від вас — ми не віддамо ваші дані сторонній людині, яка знає ваше імʼя.
Діти та неповнолітні
Сайт не призначений для самостійного користування особами до 18 років. Ми свідомо не збираємо даних дитини через форму запису.
Запис на сеанс для неповнолітнього оформлює батько, мати або законний представник — саме він надає дані, дає згоду, передбачену розділом 4, і присутній під час сеансу.
Якщо ви вважаєте, що дані дитини потрапили до нас без такої згоди, напишіть нам — ми їх видалимо.
Безпека даних
Ст. 24 Закону № 2297-VI зобовʼязує нас захищати дані від випадкової втрати і незаконної обробки. На практиці це означає:
- сайт віддається захищеним зʼєднанням HTTPS;
- журнал записів і листування — на пристрої під паролем або біометрією, доступ має лише терапевт;
- ми не зберігаємо даних, які нам не потрібні, і не просимо ні паспорта, ні податкового номера, ні банківської картки;
- дані про здоровʼя не обговорюються ні з ким поза практикою.
Якщо станеться порушення, яке може вплинути на ваші права, ми без невиправданої затримки повідомимо вас і наглядовий орган.
Cookie та локальне сховище
Цей сайт не встановлює власних cookie і не використовує аналітичних чи рекламних трекерів. Він зберігає два записи в локальному сховищі вашого браузера — мову інтерфейсу і вашу ж чернетку запису — і вбудовує сервіси Google, які можуть встановлювати власні cookie.
Повний перелік із метою та строками зберігання — у політиці щодо файлів cookie.
Зміни до цієї політики
Ми оновлюємо цю політику, коли змінюється те, що практика робить з даними: нова система запису, нова послуга, нова вимога закону. Дата редакції вгорі завжди показує чинну версію.
Якщо зміна суттєво впливає на ваші права, ми повідомимо про це на цій сторінці заздалегідь, а якщо зміна потребує вашої згоди — запитаємо її окремо.
Контакти і скарги
Будь-яке питання щодо ваших даних — у директ інстаграму @horotron.therapy. Напишіть спершу нам — більшість питань вирішується одним повідомленням.
Якщо наша відповідь вас не влаштовує, ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, який здійснює контроль за захистом персональних даних в Україні: ombudsman.gov.ua, або до суду.
Якщо ви перебуваєте в ЄС, ви також можете звернутися до наглядового органу країни свого проживання.