Политика конфиденциальности

Наталья Рысева, частная психотерапевтическая практика, Мальта. Я одна решаю, какие данные собираются на этом сайте и зачем.

При записи на сессию вы указываете имя и адрес электронной почты. Этого достаточно, чтобы подтвердить встречу и прислать ссылку на видеовстречу.

Если вы пишете мне в WhatsApp или Telegram, я вижу ваше имя и номер телефона в том виде, в каком их показывает мессенджер. Переписку я храню только до тех пор, пока она нужна для организации сессий.

Сайт не задаёт вопросов о здоровье, самочувствии или диагнозах и не хранит такие данные. Анкет для первичного приёма здесь нет.

Данные для записи и переписки я обрабатываю, чтобы договориться о сессии и провести её (ст. 6(1)(b) GDPR). Сам факт записи к психотерапевту может говорить о здоровье. Такие данные я обрабатываю в рамках оказания психотерапевтической помощи и профессиональной тайны (ст. 9(2)(h) GDPR).

Plausible и журналы сервера хостинга работают на основании моего законного интереса: видеть, работает ли сайт и как его находят (ст. 6(1)(f) GDPR). Google Analytics работает только с вашего согласия (ст. 6(1)(a) GDPR).

Vercel Inc. (США) размещает сайт. Его сервер видит IP-адрес и браузер каждого посетителя и ненадолго хранит их в технических журналах.

Plausible Insights OÜ (Эстония, ЕС) считает посещения без куки и без персональных данных.

Google Ireland Limited получает данные Google Analytics, только если вы нажали «Разрешить».

Если запись идёт через онлайн-календарь, имя и почту обрабатывает Cal.com Inc. (США). Оплату по ссылке обрабатывает Stripe Payments Europe Ltd. (Ирландия).

WhatsApp и Telegram обрабатывают переписку по своим правилам как самостоятельные компании.

Компании из США участвуют в EU-US Data Privacy Framework или подписали стандартные договорные условия ЕС. Я не продаю данные и не передаю их для рекламы.

При записи платить не нужно. После встречи я присылаю ссылку на оплату картой. Платёж обрабатывает платёжный сервис: реквизиты карты вы вводите на его стороне. Я их не вижу и не храню.

Посещаемость я смотрю через Plausible. Этот сервис работает без куки и без персональных данных: он показывает только сводные цифры по страницам и источникам переходов.

Если вы нажмёте «Разрешить» в баннере, сайт загрузит Google Analytics 4. Он ставит куки _ga и передаёт в Google ваш IP-адрес, данные браузера и просмотренные страницы. Google Ireland Limited обрабатывает эти данные по моему поручению. Данные могут попадать в США: Google участвует в EU-US Data Privacy Framework. Google хранит их 2 месяца.

Рекламные функции Google отключены. Страница подтверждения записи в Google не передаётся. Сайт не ставит рекламных пикселей.

Без вашего согласия Google Analytics не загружается. Изменить решение можно в любой момент по ссылке «Настройки куки» внизу каждой страницы. При отказе сайт удалит куки Google Analytics.

Данные о записи хранятся, пока они нужны для проведения и учёта сессий. По вашему запросу я удалю их раньше.

По GDPR вы можете запросить копию своих данных, исправить их, удалить, ограничить обработку, получить их в удобном для переноса виде и возразить против обработки на основании законного интереса. Согласие можно отозвать в любой момент. Отзыв не отменяет обработку, которая уже прошла.

Я отвечаю в течение 30 дней. Если ответ вас не устроит, вы можете обратиться в надзорный орган Мальты (Information and Data Protection Commissioner, idpc.org.mt) или в орган по защите данных в вашей стране.