Політика конфіденційності
Сайт: margaritapsy.com
1. Хто обробляє ваші дані
Контролер персональних даних — фізична особа-підприємець Marharyta Piven (Маргарита Півень), зареєстрована в Грузії, ідентифікаційний номер 306542952. Контакт із питань персональних даних: margarita.piven89@gmail.com.
Послуга оформлена як авторська консультаційна програма з психології; заняття проходять у форматі індивідуальних, парних і сімейних онлайн-зустрічей (далі — «Консультація» або «Заняття»). Ця політика пояснює, які дані я отримую, навіщо, як довго зберігаю та які у вас є права. До обробки даних клієнтів з Європейської економічної зони застосовується Загальний регламент ЄС про захист даних (GDPR, Регламент 2016/679); також застосовується Закон Грузії «Про захист персональних даних».
2. Які дані я обробляю і навіщо
| Дані | Звідки | Навіщо | Правова підстава |
|---|---|---|---|
| Ім'я, телефон, e-mail, обраний формат заняття, дата й час | форма онлайн-запису | запис на консультацію, нагадування, зв'язок щодо розкладу | виконання договору (ст. 6(1)(b) GDPR) |
| Дата народження | ви повідомляєте перед початком роботи | підтвердження повноліття (18+), урахування віку під час занять | виконання договору; законний інтерес — робота лише з повнолітніми |
| Листування в Telegram / WhatsApp | ви пишете мені самі | відповідь на запитання, узгодження часу | виконання договору / законний інтерес — відповісти на звернення |
| Зміст занять, зокрема відомості про ваш емоційний і психічний стан, стосунки, життєві обставини | ви повідомляєте під час занять | проведення консультацій з урахуванням вашого запиту | ваша явна згода (ст. 9(2)(a) GDPR) — це особлива категорія даних; згоду можна відкликати будь-коли |
| Дані про оплату (сума, дата, спосіб) | PayPal, Keepz | облік оплат, бухгалтерія | законний обов'язок, виконання договору |
| Технічні дані: IP-адреса, тип пристрою та браузера, сторінки, час на сайті, джерело переходу, cookie-ідентифікатори | автоматично під час відвідування сайту | робота сайту, статистика, оцінка ефективності реклами | для роботи сайту — законний інтерес; для необов’язкової аналітики та вимірювання реклами — ваша згода (розділ 5) |
Я не запитую дані, які не потрібні для проведення консультацій. Програма має освітньо-консультаційний характер і не є медичною послугою: діагнози, призначення та лікування — не моя сфера.
3. Кому передаються дані (обробники)
Для проведення занять і роботи сайту я використовую перелічені нижче сервіси:
| Сервіс | Що обробляє | Де знаходиться оператор |
|---|---|---|
| EasyWeek (easyweek.com.ua) — система онлайн-запису | ім'я, контакти, обраний формат заняття, час запису | Україна |
| Google Meet — відеозв'язок для занять | з'єднання, аудіо/відео в реальному часі (записи не ведуться) | Google Ireland Ltd (ЄС) / Google LLC (США, сертифікація EU-US Data Privacy Framework) |
| Telegram, WhatsApp — месенджери | листування, якщо ви обрали цей канал | Telegram FZ-LLC (ОАЕ); WhatsApp Ireland Ltd (ЄС) |
| PayPal, Keepz — приймання оплати | платіжні дані обробляються самими сервісами; я отримую підтвердження платежу, суму та ім'я платника | PayPal (Europe) S.à r.l. (Люксембург); Keepz (Грузія) |
| Google Analytics 4, Google Ads | технічні дані відвідувань і конверсій, ефективність реклами — за вашою згодою | Google Ireland Ltd / Google LLC (EU-US DPF) |
| Microsoft Clarity | технічні дані взаємодії зі сторінкою (кліки, прокрутка) — за вашою згодою | Microsoft Ireland / Microsoft Corp. (EU-US DPF) |
За вашою згодою аналітичним і рекламним сервісам можуть передаватися технічні дані, зокрема IP-адреса та cookie-ідентифікатори, але не зміст занять чи листування. Персоналізовану рекламу на сайті вимкнено. Порядок вибору описано в розділі 5.
Я не продаю персональні дані та не передаю їх третім особам для їхніх власних цілей. Передача державним органам можлива лише за законною вимогою.
4. Скільки зберігаються дані
- Дані запису та листування — поки триває робота, і не довше 3 років після останньої консультації (щоб можна було продовжити роботу та на випадок спорів); можуть бути видалені раніше за моїм рішенням або за вашим запитом.
- Нотатки до занять — до завершення роботи і не довше 3 років після неї; видаляються раніше за вашим запитом.
- Платіжні документи — строк, встановлений законодавством про бухгалтерський облік.
- Cookie та аналітика — відповідно до строків конкретних cookie (розділ 5), не більше 26 місяців.
5. Cookie та аналогічні технології
На сайті можуть використовуватися cookie таких категорій:
- Суворо необхідні — робота сайту та форми запису. Не потребують згоди.
- Аналітичні (Google Analytics 4, Microsoft Clarity) — як відвідувачі користуються сайтом.
- Вимірювання реклами (Google Ads) — оцінка переходів і заявок без персоналізованої реклами.
Під час першого відвідування сайт пропонує дозволити необов’язкові cookie або налаштувати окремо аналітику й вимірювання реклами. У налаштуваннях обидві позначки спочатку зняті; щоб дозволити категорію, відмітьте її та збережіть вибір. Поки ви не зробили вибір, необов’язкові категорії вимкнені. Змінити або відкликати згоду можна за посиланням «Налаштування cookie» внизу будь-якої сторінки. Ваш вибір зберігається у браузері.
Після вимкнення сайт передає підключеним сервісам сигнал заборони й намагається видалити доступні йому аналітичні та рекламні cookie з відомими назвами. Це не видаляє дані, уже отримані сервісами, і не гарантує видалення cookie, недоступних сайту. Відмова від аналітики й реклами не заважає записатися на заняття.
6. Ваші права
Будь-коли ви можете:
- отримати копію своїх даних;
- виправити неточні дані;
- видалити дані («право на забуття») — крім тих, які я зобов'язана зберігати за законом;
- обмежити обробку або заперечити проти неї;
- відкликати згоду — це не впливає на законність обробки до відкликання;
- отримати дані в машинозчитуваному вигляді;
- подати скаргу до наглядового органу: у Грузії — Служба захисту персональних даних (pdps.ge); резиденти ЄС — до органу із захисту даних своєї країни.
Для цього напишіть на margarita.piven89@gmail.com з темою «Персональні дані». Відповідаю протягом 30 днів.
7. Безпека
Доступ до даних клієнтів є лише в мене. Використовуються сервіси із шифруванням передачі даних (HTTPS, наскрізне шифрування месенджерів там, де воно є), двофакторна автентифікація акаунтів. Заняття не записуються.
8. Вік учасників
Я працюю лише з повнолітніми (18+). Для підтвердження віку перед початком роботи я прошу вказати дату народження. Якщо мені стане відомо, що учасник молодший за 18 років, робота припиняється, а його дані видаляються.
9. Зміни політики
Актуальна версія завжди опублікована на цій сторінці.