Коротко: сайт збирає те, без чого не можна записати вас на зустріч, і знеособлену статистику відвідувань. Нічого не продається і нікуди не передається для реклами. Нижче — те саме докладно.
Хто відповідає за ці дані
Оксана Саватєєва, психолог, практика у Констанці (Румунія). Зв’язок — на пошту, вказану в підвалі сайту. Відповідаю сама, без посередників і без відділу підтримки.
Які дані збираються
Коли ви записуєтесь на зустріч — ім’я, електронна пошта, телефон, ваш часовий пояс, обрана послуга й час, а також те, що ви напишете у полі «з чим ви приходите», якщо захочете його заповнити. Поле необов’язкове: запис працює й без нього.
Коли ви відкриваєте сайт — знеособлена статистика через Google Analytics: яка сторінка, з якого джерела перехід, приблизна країна, тип пристрою. До вашої згоди лічильник не ставить файли cookie і не впізнає вас при наступному візиті — ви рахуєтесь новим відвідувачем щоразу.
Чого немає. Сайт не просить і не зберігає платіжних даних: оплата не проходить через нього. Немає рекламних пікселів соцмереж. Немає профілювання і немає автоматичних рішень щодо вас.
Навіщо і на якій підставі
Дані із форми потрібні, щоб провести зустріч: надіслати підтвердження з посиланням, нагадати за добу, зв’язатися, якщо час доведеться перенести. Підстава — виконання домовленості між нами та підготовка до неї.
Те, що ви написали у полі «з чим ви приходите», потрібне тільки для одного: щоб я прийшла на першу зустріч підготовленою, а ви не починали з нуля. Це дані про здоров’я, і підстава для них — ваша згода, яку ви даєте, заповнюючи поле. Не заповнювати його — нормальний вибір.
Статистика відвідувань збирається на підставі вашої згоди, яку питає смужка внизу сторінки. Відмова нічого не ламає.
Де це зберігається і хто ще має доступ
База сайту стоїть на власному сервері у Нюрнберзі, Німеччина (Hetzner). Назовні відкриті лише порти самого сайту — до бази з інтернету дістатися не можна.
Крім мене, дані технічно проходять через:
— Hetzner (Німеччина) — сервер, на якому все працює; — Cloudflare (сховище у юрисдикції ЄС) — резервні копії бази і файл з моєю фотографією; — Resend — служба, яка доставляє листи з підтвердженням і нагадуванням; — Google Analytics — лічильник відвідувань, і лише якщо ви дали згоду.
Ці служби працюють за моїм дорученням і не мають права використовувати ваші дані для себе. Нікому іншому вони не передаються — ні для реклами, ні для продажу, ні «партнерам».
Скільки це живе
Запис про зустріч і контакти зберігаються, поки є сенс їх зберігати: щоб повернутися до роботи, якщо ви прийдете знову, і щоб відповісти на питання про минулу зустріч. Якщо ви попросите видалити — видалю, крім того, що мене зобов’язує зберігати закон.
Резервні копії бази живуть обмежений час і перезаписуються новими. Тому після видалення дані можуть ще якийсь час існувати в копії — і зникнуть, коли ця копія буде перезаписана.
Про зміст зустрічей — окремо
Те, про що ми говоримо на сесіях, на цьому сайті не зберігається ніде. Зустрічі не записуються — ні відео, ні аудіо. Це не технічна деталь, а правило роботи.
Ваші права
Ви можете попросити показати, які ваші дані в мене є; виправити їх; видалити; обмежити їхнє використання; віддати вам копію. Згоду — на статистику чи на поле «з чим ви приходите» — можна відкликати у будь-який момент, і це не впливає на те, що було до відкликання.
Напишіть на пошту з підвалу сайту — цього достатньо, окремої форми не існує. Відповідаю протягом місяця, зазвичай швидше.
Якщо моя відповідь вас не влаштує, ви маєте право звернутися зі скаргою до наглядового органу із захисту персональних даних за місцем свого проживання в ЄС або в Україні.
Зміни
Дата останньої правки стоїть на початку сторінки. Якщо зміниться щось істотне — те, що збирається, або те, кому передається, — я напишу про це тим, кого це стосується.