# Політика конфіденційності

**Сайт:** margaritapsy.com

## 1. Хто обробляє ваші дані

Контролер персональних даних — фізична особа-підприємець **Marharyta Piven (Маргарита Півень)**, зареєстрована в Грузії, ідентифікаційний номер **306542952**.
Контакт із питань персональних даних: **margarita.piven89@gmail.com**.

Послуга оформлена як **авторська консультаційна програма з психології**; заняття проходять у форматі індивідуальних, парних і сімейних онлайн-зустрічей (далі — «Консультація» або «Заняття»). Ця політика пояснює, які дані я отримую, навіщо, як довго зберігаю та які у вас є права. До обробки даних клієнтів з Європейської економічної зони застосовується Загальний регламент ЄС про захист даних (GDPR, Регламент 2016/679); також застосовується Закон Грузії «Про захист персональних даних».

## 2. Які дані я обробляю і навіщо

| Дані | Звідки | Навіщо | Правова підстава |
|---|---|---|---|
| Ім'я, телефон, e-mail, обраний формат заняття, дата й час | форма онлайн-запису | запис на консультацію, нагадування, зв'язок щодо розкладу | виконання договору (ст. 6(1)(b) GDPR) |
| Дата народження | ви повідомляєте перед початком роботи | підтвердження повноліття (18+), урахування віку під час занять | виконання договору; законний інтерес — робота лише з повнолітніми |
| Листування в Telegram / WhatsApp | ви пишете мені самі | відповідь на запитання, узгодження часу | виконання договору / законний інтерес — відповісти на звернення |
| Зміст занять, зокрема відомості про ваш емоційний і психічний стан, стосунки, життєві обставини | ви повідомляєте під час занять | проведення консультацій з урахуванням вашого запиту | ваша явна згода (ст. 9(2)(a) GDPR) — це особлива категорія даних; згоду можна відкликати будь-коли |
| Дані про оплату (сума, дата, спосіб) | PayPal, Keepz | облік оплат, бухгалтерія | законний обов'язок, виконання договору |
| Технічні дані: IP-адреса, тип пристрою та браузера, сторінки, час на сайті, джерело переходу, cookie-ідентифікатори | автоматично під час відвідування сайту | робота сайту, статистика, оцінка ефективності реклами | для роботи сайту — законний інтерес; для необов’язкової аналітики та вимірювання реклами — ваша згода (розділ 5) |

Я не запитую дані, які не потрібні для проведення консультацій. Програма має освітньо-консультаційний характер і не є медичною послугою: діагнози, призначення та лікування — не моя сфера.

## 3. Кому передаються дані (обробники)

Для проведення занять і роботи сайту я використовую перелічені нижче сервіси:

| Сервіс | Що обробляє | Де знаходиться оператор |
|---|---|---|
| **EasyWeek** (easyweek.com.ua) — система онлайн-запису | ім'я, контакти, обраний формат заняття, час запису | Україна |
| **Google Meet** — відеозв'язок для занять | з'єднання, аудіо/відео в реальному часі (записи не ведуться) | Google Ireland Ltd (ЄС) / Google LLC (США, сертифікація EU-US Data Privacy Framework) |
| **Telegram**, **WhatsApp** — месенджери | листування, якщо ви обрали цей канал | Telegram FZ-LLC (ОАЕ); WhatsApp Ireland Ltd (ЄС) |
| **PayPal**, **Keepz** — приймання оплати | платіжні дані обробляються самими сервісами; я отримую підтвердження платежу, суму та ім'я платника | PayPal (Europe) S.à r.l. (Люксембург); Keepz (Грузія) |
| **Google Analytics 4**, **Google Ads** | технічні дані відвідувань і конверсій, ефективність реклами — за вашою згодою | Google Ireland Ltd / Google LLC (EU-US DPF) |
| **Microsoft Clarity** | технічні дані взаємодії зі сторінкою (кліки, прокрутка) — за вашою згодою | Microsoft Ireland / Microsoft Corp. (EU-US DPF) |

За вашою згодою аналітичним і рекламним сервісам можуть передаватися технічні дані, зокрема IP-адреса та cookie-ідентифікатори, але **не** зміст занять чи листування. Персоналізовану рекламу на сайті вимкнено. Порядок вибору описано в розділі 5.

Я не продаю персональні дані та не передаю їх третім особам для їхніх власних цілей. Передача державним органам можлива лише за законною вимогою.

## 4. Скільки зберігаються дані

- Дані запису та листування — поки триває робота, і **не довше 3 років** після останньої консультації (щоб можна було продовжити роботу та на випадок спорів); можуть бути видалені раніше за моїм рішенням або за вашим запитом.
- Нотатки до занять — до завершення роботи і не довше 3 років після неї; видаляються раніше за вашим запитом.
- Платіжні документи — строк, встановлений законодавством про бухгалтерський облік.
- Cookie та аналітика — відповідно до строків конкретних cookie (розділ 5), не більше 26 місяців.

## 5. Cookie та аналогічні технології

На сайті можуть використовуватися cookie таких категорій:

- **Суворо необхідні** — робота сайту та форми запису. Не потребують згоди.
- **Аналітичні** (Google Analytics 4, Microsoft Clarity) — як відвідувачі користуються сайтом.
- **Вимірювання реклами** (Google Ads) — оцінка переходів і заявок без персоналізованої реклами.

Під час першого відвідування сайт пропонує дозволити необов’язкові cookie або налаштувати окремо аналітику й вимірювання реклами. У налаштуваннях обидві позначки спочатку зняті; щоб дозволити категорію, відмітьте її та збережіть вибір. Поки ви не зробили вибір, необов’язкові категорії вимкнені. Змінити або відкликати згоду можна за посиланням «Налаштування cookie» внизу будь-якої сторінки. Ваш вибір зберігається у браузері.

Після вимкнення сайт передає підключеним сервісам сигнал заборони й намагається видалити доступні йому аналітичні та рекламні cookie з відомими назвами. Це не видаляє дані, уже отримані сервісами, і не гарантує видалення cookie, недоступних сайту. Відмова від аналітики й реклами не заважає записатися на заняття.

## 6. Ваші права

Будь-коли ви можете:

- отримати копію своїх даних;
- виправити неточні дані;
- видалити дані («право на забуття») — крім тих, які я зобов'язана зберігати за законом;
- обмежити обробку або заперечити проти неї;
- відкликати згоду — це не впливає на законність обробки до відкликання;
- отримати дані в машинозчитуваному вигляді;
- подати скаргу до наглядового органу: у Грузії — Служба захисту персональних даних (pdps.ge); резиденти ЄС — до органу із захисту даних своєї країни.

Для цього напишіть на **margarita.piven89@gmail.com** з темою «Персональні дані». Відповідаю протягом 30 днів.

## 7. Безпека

Доступ до даних клієнтів є лише в мене. Використовуються сервіси із шифруванням передачі даних (HTTPS, наскрізне шифрування месенджерів там, де воно є), двофакторна автентифікація акаунтів. Заняття не записуються.

## 8. Вік учасників

Я працюю **лише з повнолітніми (18+)**. Для підтвердження віку перед початком роботи я прошу вказати дату народження. Якщо мені стане відомо, що учасник молодший за 18 років, робота припиняється, а його дані видаляються.

## 9. Зміни політики

Актуальна версія завжди опублікована на цій сторінці.