Політика конфіденційності

Хто відповідає за дані

Володілець персональних даних: Анастасія Мацола.

Пошта для питань про дані: [email protected].

Що збирає форма заявки

• ім’я;
• нік або номер телефону для зв’язку;
• месенджер, у якому вам зручно спілкуватися;
• опис ситуації, якщо ви його напишете (поле необов’язкове);
• вашу згоду на обробку даних.

Разом із заявкою автоматично зберігаються час надсилання, мова сторінки, версія сторінки, результат перевірки на бота і мітки рекламної кампанії (UTM), якщо ви прийшли з реклами.

Опис ситуації може містити відомості про стан здоров’я, наприклад про шкіру. Я обробляю його лише на підставі вашої явної згоди у формі і лише для зв’язку з вами та запису на консультацію.

Будь ласка, не надсилайте через форму фото шкіри чи медичні документи. Їх ви надішлете в месенджері, коли ми вже будемо на зв’язку.

Навіщо

Лише щоб відповісти вам і домовитися про консультацію. Я не надсилаю розсилок, не продаю і не передаю ваші дані іншим, крім тих, кого названо нижче. Підстава для обробки: ваша згода, яку ви даєте у формі.

Технічні дані, потрібні для роботи і захисту сайту (IP-адреса, перевірка на бота, хеш IP-адреси для обмеження кількості заявок), я обробляю на підставі мого законного інтересу, щоб сайт працював безпечно і без спаму.

Хто ще бачить дані

Сайт розміщено на Cloudflare (Cloudflare, Inc., США). Cloudflare доставляє сторінки і обробляє технічні дані відвідувань, наприклад IP-адресу і тип браузера, щоб сайт працював і був захищений. Заявки з форми зберігаються в Cloudflare KV, сервісі зберігання даних Cloudflare. Коли ви надсилаєте заявку, сайт зберігає вашу IP-адресу в хешованому вигляді протягом 10 хвилин, щоб ніхто не міг надсилати заявки масово. Політика конфіденційності Cloudflare: cloudflare.com/privacypolicy.

Коли ви гортаєте до форми заявки, завантажується сервіс Cloudflare Turnstile і перевіряє, що на сайті людина, а не бот. Для цього він обробляє сигнали з вашого браузера, наприклад IP-адресу, User-Agent і технічний відбиток TLS-з’єднання. Cloudflare обробляє ці сигнали для цього сайту, а також від свого імені, щоб покращувати розпізнавання ботів. Зазвичай перевірка непомітна і лише інколи просить поставити позначку. Про дані Turnstile: cloudflare.com/turnstile-privacy-policy.

Кожна заявка також приходить листом мені на Gmail. Лист надсилається через Cloudflare Email Routing на скриньку Gmail, тому заявку обробляє і Google (Google LLC, США). Політика конфіденційності Google: policies.google.com/privacy.

Людина, яка від мого імені обслуговує сайт і його обліковий запис Cloudflare, отримує копію кожного листа із заявкою, має технічний доступ до збережених заявок і зберігає їх конфіденційність.

Cloudflare і Google обробляють дані в дата-центрах у багатьох країнах, зокрема у США. Гарантії для передачі даних: Cloudflare, Inc. і Google LLC сертифіковані за програмою EU-U.S. Data Privacy Framework, а угода Cloudflare про обробку даних додає стандартні договірні положення ЄС на випадок, якщо ця сертифікація припиниться.

Якщо ви пишете мені в Telegram, Viber, WhatsApp чи Instagram, діють також правила цього месенджера.

Файли cookie і сховище браузера

Сайт сам не ставить файлів cookie. Cloudflare може ставити технічно необхідні файли cookie для захисту від ботів. Ненадіслана заявка тимчасово зберігається у вашому браузері (sessionStorage), щоб вона не загубилася, якщо ви відкриєте іншу сторінку, а мітки рекламної кампанії зберігаються там, щоб я знала, з якої реклами прийшла ваша заявка. Обидва записи видаляються, коли ви закриваєте вкладку, а заявка також одразу після надсилання.

Як довго зберігаються дані

Заявка автоматично видаляється зі сховища сайту через 12 місяців після надсилання. Листи про неї я видаляю з обох скриньок, моєї і людини, яка обслуговує сайт, не пізніше ніж через 12 місяців після нашого останнього контакту, а на ваше прохання раніше.

Ваші права

• дізнатися, які ваші дані я маю;
• виправити їх;
• попросити їх видалити;
• обмежити їх обробку;
• отримати свої дані в поширеному форматі (перенесення даних);
• заперечити проти обробки на підставі мого законного інтересу;
• будь-коли відкликати згоду;
• поскаржитися до органу із захисту персональних даних у вашій країні.

Відкликання згоди не впливає на обробку, яка відбулася до нього. Щоб скористатися будь-яким із цих прав, напишіть на [email protected].

Як попросити видалення

Напишіть на [email protected] або в Instagram @dr.anastasiia_matsola. Я видалю ваші дані протягом місяця і напишу вам, коли це буде зроблено.